Bảo mật giữa DropFile và DropBox

Chào,

Cảm ơn đã liên hệ với chúng tôi tại đây về extension này.

Chúng tôi có một khách hàng quan tâm đến việc sử dụng DropFile có thể với DropBox. Mặc dù trang web của họ có chứng chỉ SSL, nhưng chúng tôi biết rằng hai điểm yếu sẽ nằm giữa DropFIle và DropBox và có khả năng tải xuống từ DropFile. Bạn có thể cho tôi một ý tưởng về an ninh của những điểm này?

Bạn có thể chỉ cho tôi 2 điểm yếu đó?

Chúc mừng

Mối quan tâm của chúng tôi là bảo mật giữa DropFile và Dropbox và DropFile và một thiết bị cá nhân trong quá trình tải xuống. Các tệp có được mã hóa khi chúng được gửi đi không?

Xin chào,

Chúng tôi sử dụng điểm cuối của Dropbox https api, các yêu cầu trong trường hợp này được mã hóa bằng giao thức ssl, vì vậy kết nối Dropfiles tới Dropbox được bảo mật.
Dropfiles sau đó chỉ phản hồi yêu cầu http, trong trường hợp này nếu yêu cầu đã được thực hiện qua https thì kết nối cũng được bảo mật.
Như bạn nói trang web của họ đang sử dụng chứng chỉ SSL, không có vấn đề gì.

Hy vọng nó giúp.

Trân trọng