Dropbox アカウントの安全性:Dropbox がファイルを安全に保持する方法について
In this article
この記事の情報は、すべての Dropbox のお客様に適用されます。
Dropbox での最優先事項は「安全性」です。ファイルを安全に維持するため、Dropbox は複数の保護レイヤを備えた設計となっており、拡張可能で安全なインフラストラクチャ全体に分散されています。保護レイヤには以下が含まれます。
- Dropbox ファイルの保存には、256 ビットの Advanced Encryption Standard(AES)暗号化を使用しています。
- Dropbox では Secure Sockets Layer(SSL)/Transport Layer Security(TLS)を使用して、Dropbox アプリと Dropbox サーバー間で転送中のデータを保護しています。
- SSL/TSL は 128 ビット以上の Advanced Encryption Standard(AES)暗号化で保護された安全なトンネルを作成します。
- Dropbox では、セキュリティの脆弱性がないかアプリケーションとインフラストラクチャを定期的にテストし、セキュリティと脅威に対する保護を強化しています。
- 2 要素認証 は、ログイン時のセキュリティをさらに強化するために利用できます
- 2 要素認証を使用する場合は、テキスト メッセージまたは認証アプリからセキュリティ コードを受信することができます。
- Public ファイルは、そのファイルへのリンクを持つユーザーのみが閲覧できます。
- 高度なキー マネジメントとエンド ツー エンド暗号化により、セキュリティをさらに強化しましょう。
まだ Dropbox を利用されていませんか?Dropbox クラウド セキュリティがどのように安全を保つかをご覧ください。
Dropbox ユーザーはデスクトップ、ウェブ、モバイル クライアント、Dropbox とリンクしているアプリケーションなどから、ファイルやフォルダにいつでもアクセスすることができます。すべてのクライアントはセキュリティ保護されたサーバーに接続し、ファイルへのアクセス提供、他のユーザーとのファイル共有の許可、ファイルの追加、変更、削除が行われた場合にリンク済みのデバイスを更新します。Dropbox サービスは、メタデータと未加工ブロック ストレージの両方に対応/処理するための多様なサービスを提供しています。
以下は、Dropbox サービスを示すダイアグラムです。
セキュリティの研究をしていますが、Dropbox の脆弱性を発見しました。Dropbox のセキュリティ問題を報告するにはどうすればよいですか?
注:このセクションはセキュリティの研究をしている方のみを対象としています。Dropbox ユーザーの方で、アカウントに侵入されたまたはハッキングされたと思われる場合は、Dropbox サポートにお問い合わせください。
Dropbox の責任ある開示ポリシーでは、セキュリティ脆弱性の発見と報告を推進しています。セキュリティ研究者の方で、Dropbox に脆弱性を発見された場合は、以下を行ってください。
- 潜在的なセキュリティのバグや脆弱性については、サードパーティのサービス Intigriti を通じて報告してください。
注:Dropbox をご利用になっていて、アカウントが侵害されたりハッキングされた可能性があると思われる場合は、Intigriti サービスを使用しないでください。その代わりに、Dropbox サポート チームにご連絡ください。
- セキュリティ問題に関する情報���一般公開する前に、Dropbox 側が問題に対応するためのお時間をいただきます。
- アカウント所有者の許可なしにユーザー データにアクセスしたり変更したりしないでください。
- Dropbox サービスのパフォーマンスを低下させることのない、誠実な行為をお願いいたします(サービス拒否(DoS)を含む)。
これらの指示に従っていただければ、Dropbox は起訴したり、法執行機関に調査を依頼したりすることはありません。Dropbox は、Dropbox のセキュリティに貢献した研究者を Intigriti上で称賛することで彼らにスポットライトを当てています。
Dropbox の暗号化とプライベート キー
Dropbox はクライアント側の暗号化を行っていません。また、Dropbox は各自でのプライベート キーの作成は対応していませんが、Dropbox はエンドツーエンド暗号化を提供しており、ユーザーは各自の暗号化をご自由に追加することができます。サードパーティ製のファイル レベルおよびコンテナー レベルの暗号化を行うアプリケーションは多々あります。詳細については、Dropbox コミュニティ フォーラムをご覧ください。
Dropbox ではファイルのセキュリティを最優先にしており、Dropbox のサーバーで保管するファイルはすべて暗号化しています。 Dropbox のセキュリティ詳細をご覧ください。
コミュニティの回答
-
投稿者:: MIYUKI_SAITO 51 日前
182
6
-
投稿者:: y-otani 554 日前
451
5
-
投稿者:: mild7_5mg 1061 日前
1532
1
-
投稿者:: ken48 1235 日前
1639
7
-
投稿者:: 16592181 1239 日前
3049
8