Dropbox is een van de tools die in meeste grote organisaties zonder blikken of blozen wordt gebruikt. Hoewel iedereen bewust is van de risico’s en tegenstrijdigheid dat gebruik ervan is met de heersende compliance. Het gemak dat de service biedt, zeker in BYOD omgevingen, overruled alles. Mopperende techs blijven het proberen zonder enig gehoor, nog nooit heb ik uit die hoek steekhoudende argumenten gehoord, het blijft vaak wat ‘kleintjes’. Kom op met de tegengeluiden!
Rond vorig jaar juli zijn verschillende publicaties verschenen nadat Snowden in een interview met de Guardian waarschuwde dat Dropbox een kandidaat PRISM organisatie is. Bij mijn weten heeft dat nieuwswaardige feitje weinig tot geen resultaat gehad binnen de organisaties waar ik mee samen heb gewerkt (of in mijn netwerk). Sterker nog, ik heb er NIEMAND over gehoord. Gemak gaat voor principes.
Guardian.com: [Snowden] “They just put Condoleezza Rice on their board, who is probably the most anti-privacy official you can imagine, she’s one of the ones who oversaw Stellar Wind and thought it was a great idea. So they’re very hostile to privacy.”
Guardian.com: “Cloud companies need to pursue the zero knowledge system, he [Snowden] said, where they host and process content on behalf of customers without having access to it themselves”
Men lijkt in de eerste plaats vooral bezorgd over de bedreiging van hackers die data uit kunnen laten lekken. De bedreiging vanuit de dienst zelf, met twijfelachtige privacy-maatregelen lijkt niets te raken. We hebben niets te verbergen tenslotte!!
Maar… hebben we wel wat te beschermen dan?
Mij worden documenten toevertrouwd en het is mijn taak die uiterst zorgvuldig te bewaren, wat ik uiteraard zeer serieus neem. Toch conformeer ik me nog steeds naar de gebruiken en wensen van de organisatie waar ik voor werk: 99% kans op Dropbox dus.
Het alternatief; sync.com
Zelf ben ik inmiddels aan het migreren naar Sync als veilige alternatief voor dropbox. Sync is een service die ik na een intensieve zoektocht heb uitgezocht om deze redenen die ik onmisbaar acht voor een bruikbare cloud service:
- File version history & restore
- Deleted file recovery
- Basics: file sync/share, multi device, prijs en opslagruimte
Met deze extra’s die in het kader van bescherming uiteindelijk de keuze van Sync bevestigden:
- Zero-knowledge 256-bit AES & SSL encryption (we can’t read your files)
- Only you have access to the encryption keys (only you can access your files)
- We don’t store your password – it’s never transmitted to us
- Data privacy compliance built in
- Data is stored in Canada (PIPEDA, PIPA, FIPPA, ATIPPA ) (100% Canadian, data resides in Canada, not subject to the US Patriot Act)
Dropbox uitfaseren is een van mijn maatregelen om controle over mijn data (en dat van mijn opdrachtgevers) te claimen.
NB. Mocht je na aanleiding van deze post Sync willen proberen, door dat via deze link te doen gun je mij extra opslag ruimte! http://www.sync.com/?_sync_refer=8c4581