Dropbox…ボールを落としているのか、それともただ盗んでいるのか？

では、Dropboxはあなたのデータを盗んでいるのか、それとも指定されたフォルダーと同期しているだけなのか？

もちろん、Dropboxがあなたのデータを盗む可能性はあります。結局のところ、システムにインストールが必要です。Dropboxアプリケーションは、ファイルシステムの書き込みイベントを監視する際に行われた変更を検出するために、ファイルシステムモニタープロセスを使用します。これは実際には、新しいファイルに「アクセスしている」ことを警告するシステム全体のプロセスです。

Dropboxシェル拡張は、@razvanhのMediumの説明に記載されているように、これらのイベントを引き起こしている可能性が高いです。このアプリケーションは、DropboxおよびAWS（AWS CloudFormation）エンドポイントでの同期インフラストラクチャと定期的に通信します。この論理に従えば、提供された証拠は、アプリケーションがあなたのDropboxフォルダーの外でファイルを読み取ったり送信したりしていることを示していませんが、それを否定するものでもありません。

この仮説をテストすることは可能です。

2. Dropboxフォルダーの外に大きめのファイル（1MB）を作成します。

3. Dropboxアプリケーションのネットワーク使用量を監視して、それがそのファイルを送信しているかどうかを確認します。

4. 様々なファイルで繰り返します。

Dropboxは、ターゲットファイルに「アクセス」した後、数百KBしか送信しませんでした。これは、Dropboxが定期的にサーバーチェックを行っているときの通信パターンに似ています。この証拠によれば、Dropboxはターゲットファイルに「アクセス」した後、数百KBしか送信していません。Dropboxが定期的にサーバーチェックを行っているときと同じパターンです。

2. Dropboxフォルダーの外にターゲットファイルを作成し、さまざまなサイズ、主にテキストを使用します。

3. プロセスモニタリングを使用して、どれだけのバイトが読み取られたかを確認します。

もしDropboxがファイルをスキャンしているなら、キロバイト範囲よりも多くのバイトを読み取るはずです。これは、Dropboxがこれらのファイルをstat()を呼び出す以上にスキャンしていない可能性が高いことを示しています。

結論:

Dropboxがあなたのデータを盗んでいるという証拠は弱いですが、彼らはあなたのシステム上の変更を監視することで設定を持っています。しかし、これはデータを同期するこの種のアプリケーションでは予想されることです。より良い質問は、彼らができるかどうかです。短い答えは、はい、OSレベルの監視ツールを利用するサードパーティアプリケーションは可能です。長い答えは、いいえ、技術的な理由ではありません。監視される数キロバイトは、ファイルの現在の状態の変更を検出するのに十分です。データが第三者サーバーに流されるか送信されている場合、これは増加します。