Dropbox…Sta rubando la palla o semplicemente la sta lasciando cadere?

Quindi Dropbox sta rubando i tuoi dati o semplicemente sincronizzando con una cartella designata?

Beh, naturalmente Dropbox potrebbe rubare i tuoi dati. Dopotutto, richiede un’installazione sul tuo sistema. L’applicazione Dropbox utilizza un processo di monitoraggio del file system per rilevare le modifiche che vengono apportate durante il monitoraggio degli eventi di scrittura del file system. Questo è in effetti un processo a livello di sistema che avvisa che sta “accedendo” a un nuovo file.

L’estensione della shell di Dropbox che molto probabilmente sta attivando questi eventi come descritto nella spiegazione di @razvanh su Medium. L’applicazione comunica regolarmente con la sua infrastruttura di sincronizzazione agli endpoint di Dropbox e AWS (AWS CloudFormation). Secondo questa logica, le prove fornite non mostrano che l’applicazione sta leggendo o trasmettendo file al di fuori della tua cartella Dropbox; ma non lo smentisce nemmeno.

È possibile testare questa ipotesi, sì.

2. Crea un file di dimensioni considerevoli (1MB) al di fuori della cartella Dropbox

3. Monitora l’uso della rete dell’applicazione Dropbox per vedere se invia abbastanza dati che potrebbero essere quel file

4. Ripeti con molti file diversi, ecc.

Dropbox ha inviato solo alcune centinaia di KB dopo aver “acceduto” al file target. Simile ai modelli di comunicazione quando Dropbox sta effettuando controlli di routine del server. Secondo queste prove, Dropbox ha inviato solo alcune centinaia di KB dopo aver “acceduto” al file target. Gli stessi modelli quando Dropbox sta effettuando controlli di routine del server.

2. Crea file target al di fuori della cartella Dropbox, di varie dimensioni, per lo più testo

3. Usa il monitoraggio dei processi per vedere quanti byte vengono letti

Se Dropbox sta scansionando file, dovrebbe leggere un numero maggiore di byte rispetto all’intervallo dei kilobyte, il che rende probabile che Dropbox non stia scansionando questi file oltre a una chiamata a stat() come parte del suo servizio di monitoraggio dei file.

In sintesi:

Le prove sono deboli che Dropbox stia rubando i tuoi dati, hanno un’impostazione attraverso il monitoraggio delle modifiche sul tuo sistema. Ma questo è da aspettarsi con applicazioni di questa natura che sincronizzano i dati. Una domanda migliore è se potrebbero farlo. Risposta breve, sì, qualsiasi applicazione di terze parti che utilizzi strumenti di monitoraggio a livello di OS può. Risposta lunga no, ma non per motivi tecnici. I pochi kilobyte che vengono monitorati sono sufficienti per rilevare le modifiche nello stato attuale dei file, questo aumenterebbe se i dati venissero canalizzati o trasmessi a un server di terze parti.