Direto dos bastidores: Visão geral da arquitetura

Servidores de metadados

Algumas informações básicas sobre dados de usuário, chamados metadados, são mantidas em seu próprio serviço de armazenamento discreto e funcionam como um índice para os dados das contas de usuários. Os metadados incluem informações básicas sobre contas e usuários, como endereço de e-mail, nome e nomes de dispositivos. Os metadados também incluem informações básicas sobre arquivos, incluindo nomes e tipos de arquivos, que ajudam a dar suporte a recursos como histórico de versões, recuperação e sincronização.

Bancos de dados de metadados

Os metadados de arquivos são armazenados em serviços protegidos de banco de dados MySQL e são fragmentados e replicados conforme necessário para atender aos requisitos de desempenho e alta disponibilidade.

Servidores de blocos

Por padrão, o Dropbox fornece um mecanismo de segurança único que vai além da criptografia tradicional para proteger dados do usuário. Os servidores de blocos processam arquivos dos aplicativos do Dropbox dividindo-os em blocos, criptografando cada bloco de arquivos usando uma cifra forte e sincronizando somente blocos que foram modificados entre as revisões. Quando um aplicativo do Dropbox detecta um novo arquivo ou alterações em um arquivo existente, o aplicativo notifica os servidores de blocos das alterações, e os blocos de arquivos novos ou modificados são processados e transferidos para os servidores de armazenamento de blocos. Além disso, os Servidores de blocos são usados para entregar arquivos e visualizações prévias aos usuários.

Servidores de armazenamento de blocos

O conteúdo real dos arquivos dos usuários é armazenado em blocos criptografados nos servidores de armazenamento de blocos. O conteúdo real dos arquivos dos usuários é armazenado em blocos criptografados nos servidores de armazenamento de blocos. Antes da transmissão, o cliente Dropbox divide os arquivos em blocos de arquivos em preparação para o armazenamento. Os Servidores de armazenamento de blocos funcionam como um sistema CAS (Content-Addressable Storage), com cada bloco de arquivo criptografado individual recuperado com base em seu valor de hash.

Servidores de visualizações prévias

Os servidores de visualizações prévias são responsáveis pela criação de visualizações prévias de arquivos. As visualizações prévias são uma renderização do arquivo de um usuário em um formato de arquivo diferente, mais adequado para exibição rápida no dispositivo de um usuário final. Servidores de visualização prévia recuperam blocos de arquivos dos Servidores de armazenamento de blocos para gerar visualizações prévias. Quando a visualização prévia de um arquivo é solicitada, os servidores de visualização prévia recuperam a visualização em cache dos servidores de armazenamento de visualização prévia e a transferem para os servidores de blocos. As visualizações são enfim apresentadas aos usuários pelos servidores de blocos.

Servidores de armazenamento de visualizações prévias

As visualizações prévias no cache estão armazenadas em um formato criptografado nos Servidores de armazenamento de visualizações prévias.

Serviço de notificações

Esse é um serviço à parte, dedicado ao monitoramento de alterações feitas em contas do Dropbox. Não há armazenamento ou transferência de metadados ou dados de arquivos aqui. Cada cliente estabelece uma conexão Long Poll com o serviço de notificação e aguarda. Quando ocorre alguma alteração de qualquer arquivo no Dropbox, o serviço de notificação sinaliza uma mudança para os clientes relevantes, fechando a conexão Long Poll. O encerramento da conexão indica que o cliente deve se conectar aos servidores de metadados de forma segura para sincronizar as alterações.

Servidores de aplicativo do Paper

Os servidores de aplicativo do Paper processam as solicitações dos usuários, bem como a saída de documentos do Paper editados de volta para os usuários e executam os serviços de notificação. Os servidores de aplicativo do Paper gravam as edições de usuários nos bancos de dados do Paper, onde são colocados em armazenamento persistente. As sessões de comunicação entre os servidores de aplicativo do Paper e os bancos de dados do Paper são criptografadas usando uma cifra forte.

Bancos e dados do Paper

O conteúdo real dos documentos do Paper dos usuários, bem como certos metadados sobre esses documentos, estão criptografados em armazenamento persistente nos bancos de dados do Paper. Isso inclui informações sobre um documento do Paper (como o título, assinatura e permissões compartilhadas, associações em pastas e projetos e outras informações), bem como o conteúdo no próprio documento do Paper, incluindo comentários e tarefas. Os bancos de dados do Paper são fragmentados e replicados conforme necessário para atender a requisitos de desempenho e alta disponibilidade.

Servidores de armazenamento de imagens do Paper

As imagens enviadas para os documentos do Paper são armazenadas e criptografadas em repouso nos servidores de armazenamento de imagens do Paper. A transmissão de dados de imagem entre o aplicativo do Paper e os servidores de armazenamento de imagem do Paper ocorrem sobre uma sessão criptografada.

Servidores de visualização prévia

Os Servidores de visualização prévia produzem visualizações prévias de imagens enviadas a documentos do Paper, bem como hiperlinks incorporados em documentos do Paper. Para imagens enviadas a documentos do Paper, os Servidores de visualizações prévias buscam dados de imagens armazenados nos Servidores de armazenamento de imagens do Paper por um canal criptografado. Para hiperlinks incorporados em documentos do Paper, os Servidores de visualização prévia buscam os dados da imagem e renderizam uma visualização prévia da imagem usando criptografia, conforme especificado pelo link da origem. As visualizações são enfim apresentadas aos usuários pelos servidores de blocos.

Servidores de armazenamento de visualizações prévias

O Paper usa os mesmos servidores de armazenamento de visualizações prévias descritos no diagrama de infraestrutura do Dropbox para armazenar visualizações prévias de imagens em cache. As visualizações prévias em cache são armazenadas em um formato criptografado nos Servidores de armazenamento de visualizações prévias.

Tanto a equipe de segurança interna específica quanto os especialistas em segurança terceirizados protegem esses serviços através da identificação e mitigação de riscos e vulnerabilidades. Esses grupos conduzem testes de segurança regulares e auditorias em aplicativos, redes e outros parâmetros de segurança para garantir a segurança de nossa rede back-end. Além disso, nossa política de divulgação responsável promove a descoberta e divulgação de vulnerabilidades de segurança.

Centros de processamento de dados

Os sistemas corporativos e de produção do Dropbox estão alojados em centros de processamento de dados de empresas terceirizadas e provedores de serviço gerenciado localizados nos Estados Unidos. Esses provedores de serviços terceirizados são responsáveis pelos controles de segurança físico, ambiental e operacional nas fronteiras da infraestrutura do Dropbox. O Dropbox é responsável pela segurança lógica, de rede e do aplicativo de nossa infraestrutura alojada em centros de processamento de dados de terceiros.

Criptografia

Os arquivos do Dropbox e os documentos do Paper em repouso são criptografados usando o padrão de criptografia AES de 256 bits. Para proteger os dados em trânsito entre os aplicativos do Dropbox (para desktop, dispositivos móveis, API ou na web) e nossos servidores, o Dropbox usa criptografia Secure Sockets Layer (SSL)/Transport Layer Security (TLS) para transferência de dados, criando um túnel seguro protegido por padrões avançados de criptografia AES de 128 bits ou superior. Do mesmo modo, os dados em trânsito entre um cliente do Paper (dispositivo móvel, API ou web) e os serviços hospedados são criptografados via SSL/TLS.

Anexação de certificado

O Dropbox executa a anexação de certificados em navegadores modernos que tenham suporte a especificações de fixação de chave pública HTTP e em nossos clientes para desktop e dispositivos móveis, na maior parte dos cenários e implementações. A anexação de certificados é uma verificação adicional para garantir que o serviço ao qual você está se conectando é realmente aquele que diz ser, não um impostor. Utilizamos esse recurso como proteção contra outras medidas que hackers habilidosos podem tentar utilizar para espionar suas atividades.

Perfect forward secrecy

Para as extremidades que controlamos (desktop e dispositivos móveis) e para os navegadores modernos, usamos cifras fortes com suporte a criptografia PFS (Perfect Forward Secrecy). Ao implementar a criptografia PFS, fizemos com que nossa chave privada SSL não possa ser utilizada para descriptografar tráfego passado na internet. Isso adiciona proteção adicional às comunicações criptografadas do Dropbox, essencialmente desconectando cada sessão de todas as sessões anteriores. Além disso, na web, indicamos que todos os cookies de autenticação são seguros e habilitamos a opção HTTP Strict Transport Security (HSTS).

Gerenciamento de chaves

A infraestrutura de gerenciamento da chave do Dropbox é desenvolvida com controles de segurança operacionais, técnicos e processuais, com um acesso direto bastante limitado às chaves. A geração, troca e armazenamento de chaves de criptografia são distribuídos em processos descentralizados.

O Dropbox administra a criptografia de arquivos em nome dos usuários para remover a complexidade, dar suporte a recursos de produtos avançados e permitir um forte controle de criptografia. As chaves de criptografia de arquivos são criadas, armazenadas e protegidas por controles de segurança de infraestrutura do sistema de produção e por políticas de segurança. O acesso a sistemas de produção é restrito a pares únicos de chaves SSH. Os procedimentos e as políticas de segurança requerem a proteção das chaves SSH. Um sistema interno gerencia o processo seguro de troca da chave pública, e as chaves privadas são armazenadas em segurança.

Encontre mais detalhes sobre nossos recursos de controle e visibilidade no white paper sobre segurança do Dropbox para empresas.