Nieuw beveiligingsprobleem Dropbox roept vragen op

Afgelopen zondag kampte Dropbox enkele uren met een bug waardoor gebruikers zonder geldig wachtwoord konden inloggen. Het is binnen enkele maanden het tweede beveiligingsprobleem voor Dropbox, dat zichzelf juist als veilig profileert.

Een Dropbox-gebruiker ontdekte zondag dat het mogelijk was om zonder geldig wachtwoord in te loggen op Dropbox.com, waardoor bestanden van andere gebruikers konden worden bekeken. Het is niet duidelijk of dat in alle gevallen mogelijk was; Dropbox is daar enigszins cryptisch over. Wel geeft het bedrijf in een blogpost toe dat er een probleem met het authenticatiesysteem was, waardoor sommige gebruikers zonder het juiste wachtwoord kunnen hebben ingelogd.

De deur naar de Dropbox-accounts stond enkele uren open; zondagavond Nederlandse tijd werd een software-update uitgerold die het desbetreffende beveiligingslek introduceerde. Krap vier uur later werd het probleem ondekt, waarna Dropbox het lek naar eigen zeggen binnen vijf minuten dichtte. Het bedrijf verontschuldigt zich voor het beveiligingsprobleem - "Het had nooit mogen gebeuren", schrijft chief technical officer Arash Ferdowsi in de blogpost - en onderzoekt of er misbruik van is gemaakt. Ferdowsi stelt dat gebruikers die door het lek zijn getroffen, op de hoogte worden gesteld.

Gedurende de tijd dat toegang zonder wachtwoord mogelijk was, zou 'minder dan 1 procent' van de Dropbox-gebruikers hebben ingelogd. Het is nog onduidelijk hoeveel van hen dat hebben gedaan zonder het juiste wachtwoord te gebruiken.

Het is niet de eerste keer dat Dropbox met een beveiligingsprobleem kampt. In april bleek de Dropbox-clientsoftware een kwetsbaarheid te bevatten, al was die minder vergaand. Het bleek mogelijk om met enkel het host_id van een gebruiker toegang tot alle bestanden te verkrijgen. Dat host_id is niet openbaar toegankelijk; om het in handen te krijgen is toegang tot de computer van een gebruiker noodzakelijk. Toch had het voor malwaremakers interessant kunnen zijn om ongemerkt in te loggen op Dropbox-accounts; toegang bleef namelijk mogelijk als de malware werd ontdekt en verwijderd. Dropbox hield destijds vol dat het niet om een beveiligingsprobleem ging, maar beloofde wel een update uit te brengen om het probleem op te lossen. Van de update is echter nog altijd geen stable verschenen.

Een maand later ontstond ophef toen bleek dat medewerkers van Dropbox toegang hadden tot bestanden van gebruikers. Het bedrijf heeft altijd volgehouden dat medewerkers geen toegang hebben, maar toen Dropbox in zijn nieuwe gebruiksvoorwaarden schreef dat het bestanden van gebruikers decrypt en aan de overheid overhandigt wanneer dat vereist is, kon worden beredeneerd dat in ieder geval sommige medewerkers toegang tot bestanden van gebruikers moesten hebben.

Bij het decrypten ging het overigens enkel om de ingebouwde versleuteling van Dropbox zelf; het bedrijf verwijdert geen eventuele encryptiemechanismen die gebruikers hebben aangebracht. Slechts een klein deel van de personeelsleden van Dropbox is overigens in staat om bestanden te decrypten en in te zien, stelt het bedrijf.

Deze opeenstapeling van beveiligingsproblemen roept bij veel gebruikers vragen op over de beveiliging van hun bestanden. Gebruikers klagen op het Dropbox-weblog massaal over het beveiligingsprobleem, maar ook over het feit dat er geen algemene e-mail naar gebruikers is gestuurd waarin het beveiligingsprobleem wordt toegelicht. Het feit dat het probleem binnen vijf minuten kon worden opgelost, geeft bovendien aan dat het waarschijnlijk om een simpel lek ging, terwijl Dropbox zichzelf juist als een veilige opslagdienst profileert. "We gebruiken dezelfde beveiligingsmethoden als banken en het leger", schrijft het bedrijf zelfs op een supportpagina.

Tot nu toe ging het de start-up voor de wind. Het bedrijf had in januari 2010 in totaal 4 miljoen gebruikers, waarvan een onbekend deel een betaald abonnement heeft. Waarschijnlijk heeft het bedrijf nu echter nog veel meer gebruikers. Dropbox zou inmiddels 1 tot 2 miljard dollar waard zijn.

Reacties (93)

Dropbox en alle andere online opslag is simpel weg niet veilig te krijgen. Het probleem is simpel weg dat op het moment zonder complexe authenticatie zo als certificaten, key exchange, sms berichten en een aantal stappen om in tel loggen je gewoon de beveiliging niet echt veilig kunt krijgen. Een wachtwoord is een leuk idee maar is relatief simpel te kraken door een brute force dan wel een social engineering dan wel keylogger achtige aanval.

Zelfs met een key excange, een certificaat, sms'jes en al die andere beveiligingsmaatregels zal een account mocht men dat echt willen gewoon te hacken zijn. Je moet op een gegeven moment een keuze maken wat is goed beveiligd en wanneer is het simpel weg overkill. Dropbox kiest voor een simpel gebruikersnaam, wachtwoord verhaal en dat is dus relatief simpel om te hacken. Natuurlijk maken ze zelf ook nog wel eens fouten en is het dus zo af en toe nog veel simpeler om een account te hacken iets wat niet goed is maar ook niet echt te voorkomen, fouten worden nu eenmaal zo af en toe wel eens gemaakt...

Als gebruiker moet je je af vragen wat je op zo'n account wilt opslaan. Wil je echt de foto's van je vriendin waar je vrouw nog niet van af weet of andere informatie die je liever niet publiek bekend maakt op zo'n relatief onveilige plaats zetten? Persoonlijk ben ik meer voor het gebruik van bijvoorbeeld een simpele maar veel al heel effectieve externe drive/usb stick/memory card met een truecrypt volume er op. Ook dat is te kraken maar heel erg veel lastiger dan een online opslag. De data is immers alleen beschikbaar als jij er voor kiest deze data ook op dat systeem beschikbaar te maken. De sleutel is zelfs als deze in verkeerde handen valt alleen bruikbaar op momenten dat jij de externe drive aansluit, en dat maakt het heel erg veel lastiger voor een aanvaller om onopgemerkt constant op jouw systeem aanwezig te zijn en te proberen zonder jouw medeweten de drive te unlocken en data er van te stelen...

Een online drive is natuurlijk geen gek idee, denk bijvoorbeeld aan vakantie foto's en meer van dat soort data die je liever niet kwijt raakt maar waar van je ook niet wakker ligt als een ander er toevallig naar kijkt. Gebruik daarom dit soort drives en opslag voor dingen die je liever niet kwijt raakt en maar waar van je geen slapeloze nachten krijgt bij het idee dan een ander toevallig of expres deze bestanden heeft kunnen inzien.

Toch zijn er een aantal dingen waarmee Dropbox het m.i. wel makkelijker maakt om te hacken. E-mail als gebruikersnaam om te beginnen (die kan je dus eigenlijk altijd wel raden van je slachtoffer, als hacker zijnde). Verder nog het feit dat je alleen een host_id moet hebben om dan via de client automatisch in te kunnen loggen en deze is kennelijk niet erg moeilijk op te sporen.
Daar komt nog bij dat ze dat host_id foutje nog steeds niet opgelost hebben in een stable release en dat ze een enorme blunder als dit maken. Ook al is het maar voor 4 uur, dan nog is het een enorme fout en een die bij zo ongeveer elke test te voorschijn had moeten komen.
Vervolgens zijn ze m.i. nog laakbaar bezig door de klant niet te informeren over het lek. Niet of op zijn minst erg traag te informeren over het lek. Stel dat je daar redelijk gevoelige informatie had staan (dom, ja natuurlijk, maar het gebeurt wel) dan kan het veel uitmaken of je het "direct" hoort of dat je dagen later via e-mail geinformeerd wordt. De data die je er op had staan kan dan allang misbruikt zijn.

Waarom is een gebruikersnaam/wachtwoord niet voldoende veilig? Als je via een beveiligde verbinding inlogt, zal niemand je wachtwoord of gebruikersnaam af kunnen luisteren. De hele verbinding is dan in principe veilig. Dan zijn er nog twee kwetsbaarheden: de servers van Dropbox, die zoals blijkt niet altijd even veilig zijn, en je eigen pc. Als jij een keylogger op je pc hebt die je Dropboxwachtwoord steelt, is dat je eigen verantwoordelijkheid. Ik vind niet dat Dropbox daar minder veilig van wordt. Natuurlijk kun je zulke aanvallen voorkomen met SMS-authenticatie en dat soort dingen, maar met een goede virusscanner in principe ook.

Als je het userid al hebt (en in het geval van dropbox is dit blijkbaar je email, dus gekent), dan hoef je enkel nog maar het wachtwoord te 'raden'. dit kan via bruteforce, en kan versnelt worden via dictionaries en Rainbowtables. Echt super veilig is het dus niet (maar wss wel 'voldoende veilig' voor de toepassing waarvoor ze bedoelt is, zeker als je een voldoende compelx wachtwoord gebruikt).

Als ze bij Dropbox hun boeltje een beetje op orde hebben (rate limiting en/of blokkeren account na X pogingen) is brute force uiteraard geen optie. En "rainbow tables" zijn enkel nuttig als je het (zonder salt) gehashte wachtwoord al hebt.

Key exchange en certificaten zijn ook niet de oplossing. In wezen niet anders dan een (versleuteld) wachtwoord.

Two factor authentication is veel beter: iets dat je weet (een token, een wachtwoord), en iets dan je hebt (een RFID, key generator, retina scan). Alleen die combinatie.

Het is wel degelijk veilig te krijgen. Namelijk door je data te versleutelen voor je verstuurt.

Dit betekend echter wel dat je geen webinterface kan hebben (Theoretisch wel, maar ze zijn er nog niet) omdat dat in de praktijk betekend dat je de ontsleuteling serverside moet doen.

Verder betekend het dat je geen deduplication kan hebben met andere gebruikers (alleen met je zelf).

Er zijn services die dit aanbieden, maar die missen dus een aantal features die dropbox heeft, zoals het instantaan "uploaden" van bestanden die iemand anders ook al heeft en dus een webinterface. Zie bijvoorbeeld:
https://spideroak.com/engineering_matters#true_privacy

Ik ga er zelf vanuit alles wat ik op dropbox zet in principe publiekelijk is of kan worden.

Sommige belangrijke for my (work)eyes only dingen die encrypt ik met truecrypt, maar per definitie zet ik dat niet op dropbox. Dat neem ik op een veilige usb key mee, .

Dropbox is een mooi product maar net als Google docs en soortgelijke cloud diensten gaat de beveiliging ervan voor mijn gevoel nog even iets vaak niet helemaal lekker.

Wat dat betreft blijft het nodig om voor "echte" belangrijke dingen een server in eigen beheer neer, de NAS thuis is wat dat betreft prima voor bestanden van de vereniging, stichting en midden- en kleinbedrijf. Het was trouwens grappig om te zien dat deze oplossing goedkoper bleek uit te pakken dan de licentiekosten voor een handje vol betaalde Dropbox accounts.

Nogal wiedes als je jouw uren niet meetelt.

net een e-mail gekregen van dropbox zelf over de bug:

We are writing because there was some activity in your Dropbox account that we'd like you to review. On June 19, 2011, there was a brief bug with our authentication system that could have allowed unauthorized access to accounts. You can read more about it at our blog post.

Based on a careful review of our records, we noticed that during the time the bug was in effect you:

•Logged into the Dropbox website

As a precautionary measure, we logged you out of the website.

toch netjes dat ze het aangeven en verontschuldigen, je gegevens waren misschien wel op straat, maar je kan veranderingen in belangrijke documenten tenminste terugdraaien en bekijken op de event log.

Kreeg vandaag netjes een e-mail van dropbox dat ik dus één van de getroffenen ben:
Gezien de actie die is ondernomen heb ik er persoonlijk niet zo problemen mee. Ik leefde toch al niet in de illusie dat het veilig was

Hi *************,

We are writing because there was some activity in your Dropbox account that we'd like you to review. On June 19, 2011, there was a brief bug with our authentication system that could have allowed unauthorized access to accounts. You can read more about it at our blog post.

Based on a careful review of our records, we noticed that during the time the bug was in effect you:

• Linked the desktop application to your Dropbox

As a precautionary measure, we disabled any apps.
[...]

[Reactie gewijzigd door Caelorum op 21 juni 2011 13:56]

1% van 25.000.000 is nog altijd 250.000, best schokkend dit terwijl ik Dropbox aan iedereen probeer te slijten..

Ja, maar van die 250.000 personen die inlogten, logte waarschijnlijk 99% alsnog in met de correcte gegevens. Dan blijven er dus misschien 1000-2500 personen over die met verkeerde gegevens inlogte. Daarvan is waarschijnlijk wederom maar een klein percentage van deze personen dit bewust aan het doen geweest, dan kom je uit op ongeveer 100 personen. Al met al een serieus lek, maar gelukkig zonder al te grote gevolgen.

Het gat in 5 minuten dichten is erg netjes!

Ik gebruik het dus niet, omdat ik nog steeds geen vertrouwen heb in een externe dienstverlener die dit gratis aanbiedt.

Overigens ook zeer vervelend omdat op werk ook steeds meer medewerkers deze "dienst" gebruiken ipv vertrouwde shares met goede backupfaciliteiten. Mensen plempen vertrouwelijke documenten ergens op een server waarvan niemand weet wat er exact gebeurt met die documenten. Dat alleen al vind ik onveilig.

Dat is dus het systeem achter Dropbox, dit is niet gratis, je kunt 2GB krijgen gratis, door mensen uit te nodigen krijg je er telkens 250MB bij (schitterende marketing, klanten zelf potentiële klanten laten winnen) maar wanneer je een serieuze gebruiker bent loop je al snel tegen het plafond van 2GB aan.
Op dat punt kun je dus een betaald account nemen met opslag tot 100GB. De kosten van al die 2GB accounts is dus doorgecalculeerd in de prijs die de betalende mensen afrekenen. Het is dus een betaalde dienst met bijbehorende verwachtingen betreffende beveiliging. Je kunt er alleen als gratis-account-user niet echt aanspraak op maken (oftewel: klagen, iets met een gegeven paard enzo).

[Reactie gewijzigd door bokkow op 21 juni 2011 11:52]

Het plafond voor een gratis account is inmiddels 16GB meen ik, omdat je voor iedere nieuwe gebruiker 250MB extra bij jou account krijgt.

8GB voor gewone accounts met een 'verdubbelaar' voor educatieve accounts (lees studenten)

Eigenlijk krijg je bij aanmelden al 2GB gratis, dat je kunt verhogen tot 8GB door mensen uit te nodigen. 250MB per geworven klant.
Ik gebruik Dropbox sinds een half jaar, ideaal. Ik had er zelfs voor over om de installatiebeperking van school te omzeilen om het te installeren Jammer van de beveiligingslek. Ik gebruik het gratis, dus mag niet klagen. En er staan toch niet veel vertrouwelijke documenten op

Niet veel maar wel een paar? En wat staat er in die documenten? Gaan die alleen over jouw of ook over derden?
En kunnen die derden schade lijden als die documenten gekaapt worden?

De documenten bevatten voornamelijk dingen van en voor school en commissies. Publieke 'privé' foto's en de rest waar nodig (o.a. derden) staat een password op de documenten.

Ik gebruik het dus niet, omdat ik nog steeds geen vertrouwen heb in een externe dienstverlener die dit gratis aanbiedt.

Ben ik het helemaal mee eens.

Regelmatig een discussie bij ons op het werk. Een collega van me beweert dat de data die je thuis hebt staan net zo makkelijk gejat kan worden. Op zich wel waar, maar wat is de kans dat er op je thuisadres wordt ingebroken? Een grote instantie met veel gegevens is vele malen interessanter. Facebook, dropbox, google docs?

Ik geef liever mijn bestanden zelf aan iemand, dan dat een bedrijf als dropbox dit voor mij doet.

De laatste tijd zijn hackers wel erg veel in het nieuws. Niet omdat hacken meer in is dan anders, maar hier komt wel naar voren dat er nog veel te veel gaten in software zitten. Dan voorkom ik liever dat een hacker er met de gegevens van bijv. een dropbox vandoor gaat.

Het is toch ook wel een beetje commonsense? Wij maken hier dan geen gebruik van maar gebruiken bijv Yousendit wel dagelijks. Onze gebruikers zijn alleen wel zo slim om alleen publiekelijke bestanden hiermee te versturen (zoals bijv Designs, Presentaties enz)

Naar mijn mening zou een bedrijf zijn medewerkers dan ook moeten opvoeden bij het gebruik van dit soort diensten

Staat los van het feit dat dit wel een erg kwalijke zaak is... Eigenlijk zou de complete login functionaliteit uitgeschakeld moeten worden op het moment dat dit opgemerkt wordt (alhoewel ik de ins en outs niet weet) Edit: Ooh laat maar zitten, het is na 4 uur opgelost dus dan is het niet nodig om de login te deactiveren

[Reactie gewijzigd door Mellow Jack op 21 juni 2011 11:51]

Het is na 4 uur ontdekt, en na 4 uur en 5 minuten opgelost.

Ik vind het goed dat dit nieuws zo (terecht!) breed uitgemeten wordt. Weet iedereen waar hij aan toe is.

Misschien is het naief dat ik eerst uitging van de (op internet altijd betrekkelijke) veiligheid, maar dit is voor mij een reden om een NAS te gaan aanschaffen.

Op zich heeft het gratis zijn er niets mee te maken. Freemium is een businessmodel zoals een ander, en zeker goed voor startende IT bedrijven die snel een grote naambekendheid en userbase willen.

En wat bedoel je met vertrouwde shares? als je gewone netwerkshares bedoelt, is dropbox nog iets helemaal anders, het grote voordeel is net dat het gewoon over internet werkt, waar je ook bent ter wereld. En natuurlijk het syncen, en offiline toegang tot je bestanden.

Mensen plempen vertrouwelijke documenten ergens op een server waarvan niemand weet wat er exact gebeurt met die documenten. Dat alleen al vind ik onveilig.

Dat is een probleem van inadequaat personeel, niet van een of andere website of service.

Niet van het personeel, maar van de systeem beheerder
En überhaupt toelaten dat werknemers dingen installeren lijkt me de grootste fout.

Ontopic:

Dropbox is in mijn ogen een prima programma.
Zelf gebruik ik het hoofdzakelijk om simpel iets te delen met mijn boekhouder, of om offertes die ik thuis maak meteen op de pc op de zaak te zetten.
Gewoon lekker simpel en effectief!

Dropbox zal net als elk ander software pakket beveiliging issues hebben.
Dat zal toch altijd het probleem blijven van ''internet''. (in de breedste zin van het woord)
Een pc met willekeurige software is super veilig, tot dat je internet aansluit.
(of tot dat iemand fysiek toegang heeft tot de pc)
Vertrouwelijke documenten zou ik dan ook niet online zetten in wat voor ''cloud'' form dan ook.
Ze lossen de problemen wel snel op, dat scheelt.
Ze steken het ook niet onder stoelen of banken, dat is netjes.
(dat doen andere bedrijven wel anders)
Als ze bij Dropbox nu ook nog van de fouten leren, is het imo een geweldig proggie.

En überhaupt toelaten dat werknemers dingen installeren lijkt me de grootste fout.

Dit is de grootste fout van veel systeembeheerders. Medewerkers gaan zich in allerlij bochten wringen om het toch op hun manier te doen.
Of je moet mensen zelf de keuze geven, of duidelijke en eenduidige regels opstellen .. "we gebruiken weTransfer voor online bestanden doorgeven".

Daarnaast is "Eigen systeem, eigen verantwoordelijkheid" een regel die voortreffelijk werkt bij mensen die enigzins weten wat ze doen. (dan werk ik wel bij een webbedrijf .. dus het kennisniveau qua computers is daar dus ook iets hoger.. maar iedereen die bestanden heen en weer moet krijgen moet hier enigzins verstand van krijgen of een introductie krijgen)

[Reactie gewijzigd door guitarzphreak op 22 juni 2011 15:01]

Ik ben heel benieuwd of de betalende gebruiken van Dropbox niet dezelfde problemen hebben ervaren? Het product is technisch gezien immers hetzelfde...

Inderdaad, hier ook, vind het wel fijn werken, alleen jammer dat het twee van zulke fouten heeft in zulke korte tijd. Het is gewoon handig in gebruik.

Iets aan iemand slijten, impliceert commercieel of ander belang. Anders is slijten niet precies het woord met de juiste nuance. Als je op enige manier bij dropbox betrokken bent, ben ik heel benieuwd naar je insider-commentaar!

Misschien een idee om optioneel, IP authenticatie toe te voegen, dat je zelf de IP adressen toe kan voegen die je toegang wilt geven tot je dropbox.

Zo kan je bijvoorbeeld je werk en thuis ip adres whitelisten, mocht je tijdelijk van een andere locatie erbij willen kan je die ook tijdelijk toegang geven (bijv 1 uur of 30 minuten).

Zo voorkom je dat mensen op een andere locatie bij je bestanden komen, en kan je het makkelijk zelf beheren.

Dat is nogal veel werk, thuis-IP-adressen willen nogal eens veranderen, en dan zul je iedere keer moeten inloggen op Dropbox om je nieuwe IP te whitelisten. Dat zou de veiligheid wel opschroeven, maar er is altijd een afweging te maken tussen veiligheid en gebruikersgemak, en Dropbox is nou juist zo'n succes omdat het altijd en makkelijk werkt.

Desnoods geef je een range op van je provider en je werk. Dan kunnen anderen van dezelfde provider of collega's er welliswaar ook in, maar je sluit in elk geval die hacker uit Rusland of China buiten.

Alleen niet zo handig voor de medewerkers die net vanuit het hotel hun presentatie voor die potentiële klant in Moskou willen ophalen natuurlijk...

Wal bale dat Dropbox weer beveiligingsissues heeft. Ik maakt al bijna 2 jaar gebruik van dropbox en is super praktisch en gebruiksvriendelijk.
Dat er dit soort issues spelen vind ik heel slecht en triest. Wat er in het nieuws staat over dat ze gewoon me bestanden kunnen bekijken vind ik een erge zaak. Zou niet mogen, óók niet door overheid. Gewoon encrypten, lijkt me geen probleem. Ik hoop dat ze bij dropbox hier goed mee omgaan en dat er niet meerdere van dit soort issues komen.

Gewoon encrypten, lijkt me geen probleem.

Lijkt me wel degelijk een probleem. Als je Dropbox installeert op een ander systeem wil je toch wel bij je bestanden kunnen, en dat zonder rare trucs uit te halen. Dropbox zal dus toch de key die gebruikt is voor de versleuteling moeten opslaan, al is het alleen al om die uit te kunnen delen aan je andere clients. Als ze die key hebben kunnen ze zonder al te veel moeite je bestanden ontcijferen.

Voor mij geen cloud dus.
Veel te onbetrouwbaar. Zet data liever op een eigen HD heb ik het zelf in de hand. Makkelijker, sneller, goedkoper, veiliger en geen internet nodig.

Maar dan mis je ook een deel van de feature: de handigheid aan Dropbox is juist dat het via internet toegankelijk is. Als je werk in je Dropbox (of elke vergelijkbare dienst) staat, kan je op je werk aan de documenten, aanpassingen maken, thuiskomen en gewoon direct verderwerken op datzelfde document. Ook samenwerken met mensen aan een project gaat er schitterend mee: iedereen kan op elk moment aan de laatste versie, dus veel minder gedoe met bestanden "document_laatsteVersie", "document_finaleVersie", "document_AllerlaatsteVersie", "document_laatsteVersie_laatsteVersie" etc. Al helemaal een soep als die verspreid staan over verschillende USB-sticks (van verschillende personen). Bovendien zit er een heel simpele versiecontrole op, iets wat je op een eigen harde schijf enkel met de nodige kennis voor elkaar krijgt.

Voor veiligheid heb je in eigen beheer nog steeds alle controle, maar je mist dan ook de handige features die veel mensen wel gebruiken.

Het is trouwens ook niet zo dat je continu internet nodig hebt: de bestanden staan gewoon op je harde schijf en je kan op een lokaal netwerk ook onderling synchroniseren (veel sneller dan over het internet; maar ik weet niet in hoeverre je daarvoor ook internet nodig hebt om het allemaal op gang te trekken). Bijkomend pluspunt voor mensen met een smartphone, vindi k persoonlijk dat je daarop ook aan je bestanden kan en je smartphone dus als een veredelde USB-stick kan gebruiken op computers zonder internet.

Vind het zo grappig he,die cloud zooi. Alsof iedereen de wereld over moet om de voordelen te zien van de cloud.Als je een bedrijfsnetwerk zou hebben kun je thuis ook met je documentje verder gaan en kun je ook inloggen vanaf elke locatie. Jij hebt het dan over met meerdere mensen aan één project werken, met één bestand (en dat zonder versiebeheer), dat is vragen om problemen. Zonder versiebeheer is het veiliger voor de data dat het op meerdere locaties staat want als de ene niet weet wat de andere aan het doen is kunnen ineens jou wijzigingen verdwenen zijn. Je vertrouwt wel heel erg op iets wat een ander heeft gebouwd en daar rust het grote gevaar. Iedere 'oetlul' kan er gebruik van maken en er eventueel toegang tot krijgen. Backups zijn er niet. Gaat het bedrijf over de kop en dan? Mensen worden er lui van van al dat 'gemak', men merkt pas op dat er problemen zijn wanneer men geen toegang meer heeft. Het is naief je zo over te geven aan zo'n dienst. Het is misschien een aardig medium om bestanden te delen maar niet om op te werken.

Een degelijk dropbox alternatief zonder beveiligingsproblemen: sugarsync...

Of Microsoft SkyDrive? nieuws: Microsoft geeft Skydrive html 5-ondersteuning
25GB opslagruimte in plaats van de maximale 10 bij Dropbox (free account)

Ik denk dat veel gebruikers (- waaronder ikzelf -) eigenlijk enkel documenten op hun DropBox laten synchroniseren, de grootte van de opslagruimte is om die reden niet van zulk groot belang. Daarbij krijgen studenten 'up to' 16GB door referenties, met 500MB per referentie (gratis).

Ernstig dat zo'n groot bedrijf met zoveel klanten zo'n (simpele) fout maakt met authenticatie. Ik vraag me af wat de feitelijke schade die hierdoor veroorzaakt is, is.

Ja, of kijk eens naar SpiderOak. Veilige login waarbij je data versleuteld wordt.

Hmmm, interessant spul.

Nergens in de algemene voorwaarden van Dropbox staat dat ze zo'n 2 keer per jaar een ernstig security lek zullen hebben, die dingen gebeuren helaas gewoon. Wat ik wil zeggen is dat SugarSync morgen aan de beurt zou kunnen zijn. Maar tot het tegendeel bewezen is, zijn ze veiliger dan Dropbox.

Snap sowieso niet dat Dropbox zijn spullen zo slecht test voordat ze met een versie live gaan. Met een regressie-scriptje tackel je dit soort problemen toch direct en gaan alle alarmbellen af?

Dank voor de suggestie. Dat ziet er inderdaad goed uit en 5GB gratis, ipv 2GB bij Dropbox.
De automatische backup functionaliteit ziet er ook veelbelovend uit !

Of gewoon zelf iets hosten. Kun je zelf volledig de veiligheid in de hand houden.

Wuala: 1 euro 60 per maand (19 euro/jaar), 10 GB (of meer), "encryption on the device" = geen afluisteraars en Wuala mensen kunnen er zelf niet eens bij.

Er is een gratis versie, 1 GB maar zonder dropbox-achtige sync.

Verder heel vergelijkbaar.

[Reactie gewijzigd door teek2 op 21 juni 2011 11:43]

Dropbox hield eerst ook altijd vol dat ze de data niet in konden zien.. Dit bleek later ook toch het geval te zijn... Dus ik vertrouw dit soort partijen niet zo direct op hun woord.

Het liefst zou ik een app hebben die precies hetzelfde werkt als Dropbox, maar waarvan ik de backend op mijn eigen server kan draaien..

iFolder om er maar 1 te noemen.
http://www.kablink.org/ifolder

Inderdaad, bij Wuala wordt de data encrypted voor het de computer verlaat. Als je je wachtwoord kwijt ben, ben je ook echt al je data kwijt omdat zij het inderdaad niet beheren, zo zegt Wuala.

En voor de betaalde oplossingen is het nog goedkoper dan Dropbox ook.

>Er is een gratis versie, 1 GB maar zonder dropbox-achtige sync

wat ben je er dan mee? Das nu net waarom ik dropbox gebruik!

Als je schijfruimte beschikbaar stelt voor "trading" ben je automatisch PRO gebruiker en krijg je toegang tot alle geavanceerde functies (en extra schijfruimte). Vooral de backup en groups zijn handig.

Hier staat trouwens een lijst met codes voor 17Gb extra online opslag http://pastebin.com/xVNzZw5q

[Reactie gewijzigd door Crim op 21 juni 2011 13:12]

Er zit wel degelijk sync in tegenwoordig. Je hebt de keuze tussen een W: schijf (enkel bruikbaar wanneer je online bent dus), of asynchroon synchen van bepaalde lokale folders.

Ik heb de sync wat getest, en het leek allemaal maar goed te werken, maar nog niet zo robuust als Dropbox.