Dropbox 在官方部落格的 Security update & new features 一文指出,大約在數週前,Dropbox 收到一些用戶的反映,表示他們的 E-mail 信箱收到大量的垃圾郵件,甚至有些 E-mail 只使用於 Dropbox,於是官方開始著手調查這個問題。
Dropbox 安全小組發現近期有少部分的 Dropbox 帳號和密碼遭竊,並散佈在其他網站上,雖然 Dropbox 並未公布實際的數字,但他們已經聯絡這些用戶並協助他們保護自己的帳號。然而在遭竊的帳號清單中,有一個是 Dropbox 的員工帳號,裡頭包含一份含有用戶 E-mail 清單的專案文件,而 Dropbox 認定這是導致此垃圾郵件問題的元兇,除了向所有使用者致歉,Dropbox 也更新了一些安全機制來遏止類似事件再次發生。
保護所有 Dropbox 使用者資料安全是相當重要的工作,所以 Dropbox 官方也做出以下改進措施:
- 啟動雙重認證機制,類似於 Google 和 Facebook 帳戶,使用者可以透過綁定手機號碼來提高帳號安全性(必須以手機接收認證碼才能登入)。這項功能會在數週內上線。
- 新的機制會自動抓取可疑的帳戶活動。
- 新的帳號安全頁面,可以檢視帳戶的所有活動記錄。
- 在某些情況下,會要求使用者更換他們的密碼。(例如很久沒有變更密碼)
如果你擔心自己的帳號是否安全,建議你變更一組安全性更高的密碼,這不但能保護你的帳號,也可以防止重要的資料因此外洩。
如何變更 Dropbox 密碼?
進入 Dropbox 官方網站,確定網址列是以 SSL 加密(https:// 開頭),從右上角 Sign In 來登入帳號。
接著點擊右上角的帳號名稱,選擇「Settings」,再選擇「Security」,然後從 Account Sign In 裡找到變更密碼(Change Password)的功能。
在第一個欄位輸入你的舊密碼,第二個欄位輸入新的密碼,Dropbox 在這裡並不是要求使用者輸入兩次新的密碼,如果跳出錯誤訊息可能是你第一個欄位輸入錯誤。
下方有一條密碼強度的提示列,盡量將密碼強度設定到綠色的 Great! ,這樣會最安全。
變更完密碼之後會收到來自 Dropbox 的郵件通知,若你沒有變更密碼卻收到這封信,請儘快使用信中的鏈結來跟 Dropbox 聯繫,他們會提供協助。
最後別忘記在我的裝置(My Devices)內看看是不是有不是來自你國家、或是登入時間異常的機器,如果有的話趕緊按下 Unlink 來解除連線,這樣該機器就沒有辦法存取你的 Dropbox 帳號了。
而下方的 Web Sessions 瀏覽器活動記錄似乎是最近更新的功能,可以看到有哪些瀏覽器正在存取你的帳號。
沒有留言:
張貼留言