Dropbox este, pentru mulți utilizatori, un depozit tăcut de ani întregi de documente, fotografii și fișiere de lucru — exact genul de cont pe care îl verifici rareori, până când ceva nu mai funcționează cum trebuie. Riscul principal nu este mereu o „spargere" dramatică, ci acumularea liniștită de linkuri partajate public și uitate, vizibile oricui le are.
Pe lângă scenariul clasic al parolei furate, Dropbox are un risc specific mai puțin discutat: linkurile de partajare create cu ani în urmă, pentru un singur document sau folder, rămân active la nesfârșit dacă nu sunt revocate manual — oricine are linkul poate accesa conținutul, indiferent dacă mai ești sau nu conștient că acel link există. Pentru conturi folosite și profesional, această acumulare de linkuri „uitate" poate expune contracte, date financiare sau documente interne fără ca vreun atac propriu-zis să fi avut loc.
Cum îți securizezi contul de Dropbox (pas cu pas)
- Deschide Settings → Security pe dropbox.com.
- Setează o parolă unică — vezi ghidul despre parole sigure.
- Activează verificarea în doi pași (vezi mai jos).
- Verifică lista de dispozitive și browsere conectate și deconectează orice sesiune necunoscută.
- Mergi la Sharing → Shared links și revizuiește toate linkurile active — dezactivează-le pe cele nefolosite sau uitate.
- Verifică Settings → Connected apps și revocă accesul aplicațiilor terțe nefolosite.
Activează autentificarea în doi pași
Din Settings → Security → Two-step verification, poți alege o aplicație de autentificare sau coduri SMS — aplicația de autentificare rămâne varianta recomandată, fiind mai rezistentă la interceptare. Detalii generale găsești în ghidul despre autentificarea în doi pași. Salvează codurile de rezervă generate la activare, pentru cazul în care pierzi telefonul.
Fii circumspect la e-mailuri care imită notificări Dropbox despre „un document important partajat cu tine" sau „spațiu de stocare aproape plin", cu un link către o pagină de autentificare falsă — este o tehnică frecventă de phishing tocmai pentru că majoritatea utilizatorilor primesc frecvent notificări reale de partajare și nu le mai verifică atent.
Semne că ți-a fost spart contul de Dropbox
- Nu te mai poți autentifica, deși parola pare corectă.
- Apar fișiere noi, șterse sau mutate pe care nu le-ai atins tu.
- Găsești linkuri de partajare create pe care nu ți le amintești.
- Primești o notificare de conectare de pe un dispozitiv sau dintr-o locație necunoscută.
- Aplicații terțe conectate pe care nu le recunoști apar în lista de acces.
Ce faci dacă ți-a fost spart contul de Dropbox
- Dacă mai ai acces, schimbă imediat parola și deconectează toate sesiunile din Settings → Security.
- Revocă toate linkurile de partajare active și verifică ce a fost accesat sau descărcat recent.
- Dacă nu te mai poți autentifica, folosește opțiunea „Forgot password?" din ecranul de login, cu adresa de e-mail asociată contului.
- Verifică istoricul versiunilor de fișiere (Version history) pentru a restaura fișiere modificate sau șterse de atacator — Dropbox păstrează versiuni anterioare pentru o perioadă limitată.
- Revocă accesul tuturor aplicațiilor terțe conectate și reactivează verificarea în doi pași.
Cum eviți pe viitor
- Revizuiește periodic lista de linkuri partajate active, mai ales pentru foldere sau documente sensibile — un link vechi, uitat, rămâne activ la nesfârșit dacă nu îl dezactivezi manual.
- Nu introduce parola Dropbox pe pagini ajunse prin linkuri din e-mail — verifică mereu că te afli pe dropbox.com; vezi și ce este phishingul.
- Folosește o parolă unică — vezi ghidul despre parole sigure — mai ales dacă păstrezi documente de lucru sau financiare în cont.
Un exemplu concret
Un freelancer creează, cu ani în urmă, un link de partajare pentru un folder cu documente ale unui client, „doar pentru câteva zile", și uită complet de el după finalizarea proiectului. Linkul rămâne activ, nerevocat, listat public pe un forum unde cineva îl găsește întâmplător printr-o căutare, alături de alte linkuri Dropbox expuse similar. Documentele, inclusiv câteva cu date de contact ale clientului, rămân accesibile oricui ani de zile, fără ca vreo „spargere" tehnică să fi avut loc — doar un link uitat, niciodată dezactivat.
Dacă folosești și GitHub pentru cod sursă alături de Dropbox pentru documente, aplică același obicei de verificare periodică a accesului partajat pe ambele platforme.
Întrebări frecvente
Cum verific ce linkuri de partajare am creat de-a lungul timpului?
Din Sharing → Shared links, în contul Dropbox, ai lista completă a linkurilor active, cu opțiunea de a le dezactiva individual pe cele nefolosite.
Cât durează recuperarea unui cont Dropbox spart?
Cu acces la e-mailul de recuperare, procesul poate dura câteva minute. Fără el, recuperarea prin suportul Dropbox poate dura câteva zile, în funcție de câte detalii poți confirma despre cont.
Pot recupera fișiere șterse de un atacator?
Da, în limita perioadei de păstrare a istoricului de versiuni (variază în funcție de planul Dropbox folosit) — accesează Version history pentru fișierul respectiv și alege o versiune anterioară ștergerii.