Wie sicher ist Dropbox? Wichtige Punkte zu beachten

• Bei Dropbox gab es eine Reihe von Sicherheitsproblemen, u. a. eine Sicherheitsverletzung im Jahr 2012, bei der 68 Millionen Passwörter entwendet wurden.

• Dropbox bietet standardmäßig keine Ende-zu-Ende-Verschlüsselung.

• Dropbox kann auf Ihre gespeicherten Daten zugreifen, weil es keine E2E-Verschlüsselung gibt.

• Dropbox ist nicht quelloffen.

• Dropbox hat seinen Sitz in den USA, einem Mitglied der Five Eyes mit schwächeren Datenschutzgesetzen als in der EU.

Dropbox wurde 2008 eingeführt und entwickelte sich schnell zu einem beliebten Cloud-Speicher mit 700 Millionen registrierten Nutzern im Jahr 2021. Obwohl der Filehosting-Dienst sehr beliebt ist, kam es im Laufe der Jahre zu Datenschutzverletzungen und Sicherheitsvorfällen. Daher ist es nicht verwunderlich, dass sich viele Menschen fragen, ob die Nutzung von Dropbox sicher ist - insbesondere für vertrauliche Daten.

Dropbox verfügt zwar über solide Sicherheitsmaßnahmen, um Ihre Daten vor externen Bedrohungen zu schützen, bietet aber nicht den besten Datenschutz und Schutz vor internen Eindringlingen oder böswilligen Hackern. Da Ihre Dateien nicht mit einer Ende-zu-Ende-Verschlüsselung geschützt sind, kann das in den USA ansässige Unternehmen auf Ihre in der Cloud gespeicherten Daten zugreifen und diese einsehen. Auch wenn Dropbox viel in den Schutz Ihrer Daten vor externen Angriffen investiert, bedeutet das nicht, dass es vor internen Schnüffeleien oder Hackeranfriffen, die sich Zugang zum Server verschaffen, sicher ist.

Lesen Sie weiter, um mehr über die Sicherheits- und Datenschutzfunktionen von Dropbox zu erfahren.

Schalte die Privatsphäre ein.

Get

Das wichtigste Kriterium: Ende-zu-Ende-Verschlüsselung

Bei der Suche nach einem sicheren Cloud-Speicheranbieter ist es wie mit der E-Mail - ein Schuh passt nicht für alle. Es gibt viele Faktoren, die Sie bei der Auswahl des perfekten Cloud-Anbieters berücksichtigen sollten, der wichtigste für uns bei Tuta ist die Sicherheit und der Datenschutz.

Wenn wir über Datensicherheit sprechen, geht es darum, wie gut Ihre Daten geschützt sind. Wenn der Anbieter Ihre persönlichen Daten nicht vor externen und internen Zugriffen schützt, wie sicher sind sie dann? Die Datensicherheit kommt zum Tragen, wenn Ihre Dateien von Ihrem persönlichen Gerät in die Cloud übertragen und auf einem Cloud-Server gespeichert werden. Der Datenschutz, der ebenso wichtig ist wie die Sicherheit, bezieht sich darauf, wer Zugang zu Ihren persönlichen Informationen hat und wie Ihr Anbieter Ihre persönlichen Daten verwendet, wenn er Zugang hat.

Der Maßstab oder Goldstandard für Cloud-Speicher ist eine Zero-Knowledge-Verschlüsselung, die auch als Ende-zu-Ende-Verschlüsselung bezeichnet wird. Bei der Ende-zu-Ende-Verschlüsselung hat nur der Nutzer Zugriff auf sein Konto und seine privaten Daten. Mit einer ordnungsgemäßen Verschlüsselung ist sichergestellt, dass nur Sie selbst Zugriff auf Ihr Konto und Ihre Daten haben - somit sind sowohl der Datenschutz als auch die Sicherheit gewährleistet.

Leider bietet Dropbox standardmäßig keine Ende-zu-Ende-Verschlüsselung.

Ein Blick auf die Sicherheit von Dropbox

Dropbox verwendet standardmäßig eine SSL/TLS-Verschlüsselung, während Ihre Dateien übertragen werden, und eine AES-256-Bit-Verschlüsselung, während Ihre Dateien auf dem Server gespeichert sind. Screenshot: Dropbox.

Was die Sicherheit betrifft, so hält sich Dropbox an gute Protokolle, sowohl bei der Übertragung Ihrer Dateien von Ihrem Gerät zu den Servern als auch bei der Speicherung Ihrer Dateien auf den Servern. Wie auf der Dropbox-Webseite erwähnt, verwendet Dropbox bei der Übertragung Ihrer Dateien die Secure Sockets Layer (SSL)/Transport Layer Security (TLS)-Verschlüsselung - ein Standardverschlüsselungsprotokoll, das heutzutage von den meisten Online-Diensten verwendet wird. TLS/SSL schützt Ihre Daten bei der Übertragung zwischen Gerät und Server - ohne eine solche Verschlüsselung wären Ihre Daten anfällig für Angriffe von außen und könnten von jedem gelesen werden, als ob Sie eine Postkarte verschicken würden.

Wenn Sie Dropbox verwenden, werden Ihre Dateien während der Übertragung verschlüsselt, bei der Ankunft entschlüsselt und erneut verschlüsselt, dieses Mal jedoch mit dem 256-Bit Advanced Encryption Standard (AES). Wenn Ihre Daten auf den Dropbox-Servern gespeichert sind, werden sie durch eine AES-256-Bit-Verschlüsselung geschützt, die auch vom Militär und von Regierungen weltweit verwendet wird.

Das Problem bei der Verschlüsselungsimplementierung von Dropbox ist jedoch, dass das Unternehmen Zugriff auf den Schlüssel hat, der Ihre Daten schützt. Somit hat das in den USA ansässige Unternehmen vollen Zugriff auf alle Ihre Daten, da es sie leicht entschlüsseln kann.

Dropbox bietet standardmäßig keine Ende-zu-Ende-Verschlüsselung. Für Unternehmen bietet Dropbox die Ende-zu-Ende-Verschlüsselung als optionale Funktion in seinem Advanced-Tarif an, und Privatpersonen haben die Möglichkeit, ihre eigene Verschlüsselung hinzuzufügen. Screenshots: Dropbox.

Dropbox verwendet zwar standardmäßige Verschlüsselungsprotokolle, bietet aber keine Ende-zu-Ende-Verschlüsselung. Das bedeutet, dass Ihre Dateien und privaten Informationen zugänglich sind, ohne dass Sie es merken. Wie bereits erwähnt, ist Dropbox im Großen und Ganzen relativ sicher, aber es erfüllt nicht die besten Sicherheitsstandards: Ende-zu-Ende-Verschlüsselung bietet.

Zusätzliche Sicherheitsfunktionen

Dropbox unterstützt 2FA

Dropbox unterstützt die Zwei-Faktor-Authentifizierung, die Ihre Anmeldung zusätzlich absichert. Wie bei vielen Online-Konten heutzutage können Sie diesen zusätzlichen Schutz nutzen, indem Sie bei der Anmeldung zusätzlich zu Ihren Anmeldedaten einen Sicherheitsschlüssel oder einen Code verwenden. 2FA wird empfohlen, um Ihre Konten vor externen Angriffen zu schützen, insbesondere wenn Ihre Anmeldedaten gestohlen werden oder Sie ein unsicheres, zu kurzes Passwort verwenden.

Erweiterte Kontrollen für die Dateifreigabe

Dropbox verfügt über zusätzliche Sicherheitsvorkehrungen für die gemeinsame Nutzung von Dateien. Der Cloud-Anbieter bietet Passwortschutz, Ablaufdaten und ermöglicht es Ihnen außerdem, Dateien und Ordner einfach zu widerrufen.

Sicherheit vor Datenverletzungen

Dropbox schützt Ihre Daten auch vor externen Bedrohungen, indem es Schwachstellen prüft, das Dark Web überwacht und Erkennungsfunktionen für Unternehmen anbietet.

Schalte die Privatsphäre ein.

Get

Wie sieht es mit dem Datenschutz bei Dropbox aus?

Ein Cloud-Speicher sollte ein Ort sein, an dem Sie Ihre wichtigen Dateien und Dokumente privat speichern können. Für viele ist die Cloud der perfekte Ort, um wichtige Informationen wie Steuerunterlagen, Bilder und Finanzdokumente zu sichern, die nicht verloren gehen sollen, bspw. wenn die heimische Festplatte kaputt geht. Für Unternehmen, die über eine Vielzahl von Unterlagen verfügen, ist die Cloud der ideale Ort, um diese vertraulichen Informationen zu speichern. Für Unternehmen sollte dies jedoch nur dann eine Option sein, wenn die Unterlagen durch eine Zero-Knowledge-Ende-zu-Ende-Verschlüsselung vertraulich und privat bleiben - was, wie wir nun wissen, Dropbox standardmäßig nicht bietet.

Was macht Dropbox mit den Nutzerdaten?

In seinen Datenschutzbestimmungen stellt Dropbox klar, dass es Ihre personenbezogenen Daten verarbeitet, Ihre Nutzung, Ihr Gerät und Ihre IP-Adresse erfasst und tracked und Ihre personenbezogenen Daten möglicherweise an “vertrauenswürdige” Dritte wie Amazon, Google, OpenAI sowie andere Dropbox-eigene Unternehmen weitergibt. Dropbox sammelt nicht nur viele Informationen über Sie, sondern kann diese auch an Strafverfolgungsbehörden und andere Dritte weitergeben.

So steht es im Kleingedruckten: Dropbox gibt Ihre persönlichen Daten an eine lange Liste von Drittanbietern weiter. Screenshot: Dropbox.

Dropbox Gerichtsbarkeit

Ein weiterer zu berücksichtigender Faktor ist die Gerichtsbarkeit von Dropbox. Der Hauptsitz des Unternehmens befindet sich in den USA, und auch die meisten Server stehen dort. Dropbox hat zwar zusätzliche Server im Vereinigten Königreich, in der EU, in Japan und Australien, aber leider können die Nutzer nicht wählen, wo sie ihre Daten speichern möchten. Die Speicherung von Daten in den USA ist nicht zu empfehlen, denn wir alle wissen von den nicht existierenden Datenschutzgesetzen in den USA, die den Behörden den Zugriff auf die Daten allzu einfach machen.

Ende-zu-Ende Verschlüsselung muss sein

Wenn Sie keine Tools von Drittanbietern verwenden, um Ihre Daten Ende-zu-Ende zu verschlüsseln, sind Ihre Daten in Dropbox nicht privat. Darüber hinaus ist es offensichtlich, dass das in den USA ansässige Unternehmen riesige Mengen an Nutzerinformationen und -daten sammelt, und kann diese auch an seine “vertrauenswürdigen” Partner wie Google weitergeben, dessen Geschäftsmodell auf der Schaltung gezielter Werbung beruht. Hinzu kommt, dass der Dropbox-Code nicht quelloffen ist und nicht den höchsten Datenschutz- und Sicherheitsstandards entspricht - standardmäßig gibt es keine Ende-zu-Ende-Verschlüsselung. Dropbox ist also nicht die sicherste Option, die es gibt, und auch nicht die sicherste Drive-Lösung für vertrauliche Informationen im Jahr 2026.

Sichere Dropbox-Alternative kommt bald

Bei Tuta bieten wir die sichersten Mailboxen, Kalender und Kontakte an, und bald werden wir das lang erwartete Tuta Drive auf den Markt bringen - eine quantenverschlüsselte Cloud-Speicherplattform. Mit Tuta Drive werden Sie in der Lage sein, Ihre vertraulichen und privaten Dokumente hochzuladen, zu speichern und mit anderen zu teilen, da sie standardmäßig Ende-zu-Ende verschlüsselt sind.

Wie Tuta Mail und Tuta Calendar ist auch Tuta Drive einfach zu bedienen, intuitiv und standardmäßig privat. Während Dropbox komplexe Workarounds anbietet, um Ihre privaten Dokumente zu verschlüsseln, garantieren wir Ihnen mit Tuta Drive, dass Sie keine Schnüffelei, keine Werbung und keine Daten sammeln.