Dropbox…Lâche la balle ou la vole simplement ?

Alors, Dropbox vole-t-il vos données ou se synchronise-t-il simplement avec un dossier désigné ?

Eh bien, bien sûr, Dropbox pourrait voler vos données. Après tout, il nécessite une installation sur votre système. L’application Dropbox utilise un processus de surveillance du système de fichiers pour détecter les changements qui sont effectués lors de la surveillance des événements d’écriture du système de fichiers. C’est en fait un processus à l’échelle du système qui alerte qu’il “accède” à un nouveau fichier.

L’extension shell de Dropbox qui déclenche probablement ces événements comme décrit dans l’explication de @razvanh sur Medium. L’application communique régulièrement avec son infrastructure de synchronisation aux points de terminaison de Dropbox et AWS (AWS CloudFormation). Par cette logique, les preuves fournies ne montrent pas que l’application lit ou transmet des fichiers en dehors de votre dossier Dropbox ; mais cela ne le prouve pas non plus.

Est-il possible de tester cette hypothèse, oui.

2. Créez un fichier assez volumineux (1 Mo) en dehors du dossier Dropbox

3. Surveillez l’utilisation du réseau de l’application Dropbox pour voir si elle envoie suffisamment de données pour qu’il puisse s’agir de ce fichier

4. Répétez avec de nombreux fichiers différents, etc.

Dropbox n’a envoyé que quelques centaines de Ko après “avoir accédé” au fichier cible. Semblable aux modèles de communication lorsque Dropbox effectue des vérifications de serveur de routine. Selon cette preuve, Dropbox n’a envoyé que quelques centaines de Ko après “avoir accédé” au fichier cible. Les mêmes modèles lorsque Dropbox effectue des vérifications de serveur de routine.

2. Créez des fichiers cibles en dehors du dossier Dropbox, de tailles variées, principalement du texte

3. Utilisez la surveillance des processus pour voir combien d’octets sont lus

Si Dropbox scanne des fichiers, il devrait lire un plus grand nombre d’octets que la plage des kilooctets, ce qui rend probable que Dropbox ne scanne pas ces fichiers au-delà d’un appel à stat() dans le cadre de son service de surveillance des fichiers.

Conclusion :

Les preuves sont faibles que Dropbox vole vos données, ils ont mis en place un système de surveillance des changements sur votre système. Mais cela est à prévoir avec des applications de cette nature qui synchronisent des données. Une meilleure question est de savoir s’ils le pourraient. Réponse courte, oui, toute application tierce qui utilise des outils de surveillance au niveau du système d’exploitation peut le faire. Réponse longue non, mais pas pour des raisons techniques. Les quelques kilooctets qui sont surveillés suffisent à détecter les changements dans l’état actuel des fichiers, cela augmenterait si des données étaient acheminées ou transmises à un serveur tiers.