Dropbox est-il sûr ? Points clés à prendre en compte

• Dropbox a connu un certain nombre de problèmes de sécurité, notamment une violation en 2012 au cours de laquelle 68 millions de mots de passe ont été compromis.

• Elle ne propose pas de chiffrement de bout en bout par défaut.

• Dropbox peut accéder à vos données stockées parce qu’il n’y a pas de chiffrement de bout en bout.

• Dropbox n’est pas un logiciel libre.

• Il est basé aux États-Unis, un pays à cinq yeux dont les lois sur la protection des données sont moins strictes que celles de l’Union européenne.

Lancé en 2008, Dropbox est rapidement devenu un nom populaire du stockage en nuage, avec 700 millions d’utilisateurs enregistrés en 2021. Bien que populaire, le service d’hébergement de fichiers a subi des violations de données et des incidents de sécurité au fil des ans. Il n’est donc pas surprenant que les gens se demandent si Dropbox est sûr et sécuritaire à utiliser, en particulier pour les données confidentielles.

Dropbox a mis en place de solides mesures de sécurité pour protéger vos données contre les menaces extérieures, mais il n’offre pas la meilleure protection contre les intrusions et les piratages internes. Comme vos fichiers ne sont pas protégés par un cryptage de bout en bout, l’entreprise américaine peut accéder à vos données stockées dans son nuage et les consulter. Ainsi, même si Dropbox investit fortement dans la protection de vos données contre les attaques externes, cela ne signifie pas qu’elle est à l’abri de l’espionnage interne ou des pirates malveillants qui accèdent à ses serveurs.

Poursuivez votre lecture pour en savoir plus sur les caractéristiques de sécurité et de confidentialité de Dropbox.

Turn ON Privacy in one click.

Get

Le premier critère à prendre en compte : le chiffrement de bout en bout

Lorsqu’on cherche un fournisseur de services de stockage en ligne sécurisé, comme pour la messagerie électronique, on ne peut pas se contenter d’une seule chaussure. Il y a de nombreux facteurs à prendre en compte pour choisir le fournisseur de cloud idéal, le plus important pour nous, chez Tuta, étant la sécurité et la confidentialité.

Lorsque l’on parle de sécurité des données, on fait référence à la façon dont vos données sont protégées. Si le fournisseur ne protège pas vos données personnelles contre les exploits externes et internes, dans quelle mesure est-il sûr ? La sécurité des données est mise en œuvre lorsque vos fichiers sont transportés de votre appareil personnel vers le nuage et lorsqu’ils sont stockés sur un serveur en nuage. La protection de la vie privée, tout aussi importante que la sécurité, concerne les personnes qui ont accès à vos informations privées et, le cas échéant, la manière dont votre fournisseur utilise vos données personnelles.

La référence ou l’étalon-or, pourrions-nous dire, en matière de stockage en nuage est celui qui dispose d’un cryptage à connaissance nulle, également appelé cryptage de bout en bout. Avec le chiffrement de bout en bout, seul l’utilisateur a accès à son compte et à ses informations privées. Avec un chiffrement approprié, vous avez la garantie que vous, et vous seul, avez accès à votre compte et à vos données - les cases “confidentialité” et “sécurité” sont donc toutes deux cochées.

Malheureusement, Dropbox ne propose pas de chiffrement de bout en bout par défaut.

Aperçu de la sécurité de Dropbox

Par défaut, Dropbox utilise le cryptage SSL/TLS lorsque vos fichiers sont en transit et le cryptage AES-256 bits lorsque vos fichiers sont au repos sur leur serveur. Capture d’écran : Dropbox.

En termes de sécurité, Dropbox respecte de bons protocoles lorsque vos fichiers sont en transit entre votre appareil et ses serveurs, ainsi que lorsque vos fichiers sont stockés sur ses serveurs. Comme indiqué sur son site web, lorsque vos fichiers sont en transit, Dropbox utilise le cryptage Secure Sockets Layer (SSL)/Transport Layer Security (TLS) - un protocole de cryptage standard utilisé par la plupart des services en ligne de nos jours. Le protocole TLS/SSL protège vos données lorsqu’elles transitent entre l’appareil et le serveur. Sans ce type de cryptage, vos données seraient vulnérables aux attaques externes et pourraient être lues par tout le monde, comme si vous envoyiez une carte postale.

Si vous utilisez Dropbox, vos fichiers sont cryptés lorsqu’ils sont en transit, décryptés à l’arrivée et cryptés à nouveau, mais cette fois avec la norme AES (Advanced Encryption Standard) de 256 bits. Lorsque vos données sont stockées au repos sur les serveurs de Dropbox, elles sont protégées par un cryptage AES-256 bits, également utilisé par les armées et les gouvernements du monde entier.

Mais le problème de la mise en œuvre du chiffrement par Dropbox est qu’elle a accès à la clé qui sécurise vos données. Ainsi, l’entreprise américaine a un accès total à toutes vos données car elle peut facilement les décrypter.

Dropbox n’offre pas de chiffrement de bout en bout par défaut. Pour les entreprises, Dropbox propose le chiffrement de bout en bout en option dans son plan avancé, et les particuliers ont la possibilité d’ajouter leur propre chiffrement. Captures d’écran : Dropbox.

Bien que Dropbox utilise des protocoles de cryptage standard, il n’offre pas de cryptage de bout en bout, ce qui signifie que vos fichiers et vos informations privées sont accessibles sans que vous le sachiez. Comme nous l’avons mentionné, Dropbox est relativement sûr d’un point de vue général, mais il n’utilise pas la meilleure sécurité possible : le chiffrement de bout en bout.

Autres fonctions de sécurité

Dropbox prend en charge la fonction 2FA

Dropbox prend en charge l’authentification à deux facteurs, qui ajoute une couche de protection à votre connexion. Comme pour de nombreux comptes en ligne aujourd’hui, vous pouvez ajouter cette protection supplémentaire en utilisant une clé de sécurité ou un code lors de la connexion, en plus de vos informations d’identification. L’authentification 2FA est recommandée pour protéger vos comptes contre les attaques extérieures, notamment en cas de fuite de vos informations d’identification ou d’utilisation d’un mot de passe trop court.

Contrôles avancés du partage de fichiers

Dropbox a mis en place des mesures de sécurité supplémentaires pour le partage de fichiers. Le fournisseur de services en nuage offre une protection par mot de passe, des dates d’expiration et vous permet de révoquer facilement des fichiers et des dossiers.

Sécurité contre les violations de données

Dropbox protège également vos données contre les menaces extérieures en testant les vulnérabilités, en surveillant le “dark web” et en offrant des capacités de détection et de réponse aux entreprises.

Turn ON Privacy in one click.

Get

Qu’en est-il des préoccupations de Dropbox en matière de protection de la vie privée ?

Le stockage dans le nuage doit être un endroit où vous pouvez conserver vos fichiers et documents importants en toute confidentialité. Pour beaucoup, le cloud est le moyen idéal de sauvegarder des informations importantes telles que des documents fiscaux, des photos et des documents financiers que vous ne voulez pas perdre lorsque votre disque dur encombrant tombe en panne. Pour les entreprises qui possèdent des tonnes de documents, le cloud est l’endroit idéal pour stocker ces informations confidentielles. Toutefois, pour les entreprises, cette option ne devrait être envisageable que si les documents restent confidentiels et privés grâce à un chiffrement de bout en bout à connaissance nulle, ce que nous savons maintenant que Dropbox ne propose pas par défaut.

Que fait Dropbox des données de ses utilisateurs ?

Dans sa politique de confidentialité, Dropbox explique clairement qu’elle traite vos données personnelles, collecte et suit votre utilisation, votre appareil et votre adresse IP, et peut partager vos informations personnelles avec des tiers “de confiance” tels qu’Amazon, Google, OpenAI ainsi que d’autres entreprises appartenant à Dropbox. En plus de collecter un grand nombre d’informations sur vous, ils peuvent également les partager avec les forces de l’ordre et d’autres tiers.

C’est écrit en petits caractères : Dropbox partage vos informations personnelles avec une longue liste de tiers. Capture d’écran : Dropbox.

Compétence de Dropbox

Un autre facteur à prendre en compte est la juridiction de Dropbox. Son siège social est basé aux États-Unis et la majorité de ses serveurs y résident également. Dropbox possède des serveurs supplémentaires au Royaume-Uni, dans l’UE, au Japon et en Australie, mais les utilisateurs n’ont malheureusement pas le choix de l’endroit où ils souhaitent que leurs données soient stockées. Il n’est pas recommandé de stocker ses données aux États-Unis, car nous connaissons tous les lois inexistantes sur la protection de la vie privée dans ce pays, qui facilitent l’accès des autorités aux données.

En fin de compte, la leçon à retenir est la suivante

À moins que vous n’utilisiez des outils tiers pour crypter vos données de bout en bout, vos données ne sont pas privées dans Dropbox. En outre, il est évident que l’entreprise américaine recueille des quantités massives d’informations et de données sur les utilisateurs, qu’elle partage éventuellement avec ses partenaires “de confiance” comme Google, dont le modèle économique repose sur l’affichage de publicités ciblées. De plus, le code de Dropbox n’est pas open source et n’adhère pas aux normes les plus strictes en matière de confidentialité et de sécurité - il n’y a pas de chiffrement de bout en bout par défaut. Non, Dropbox n’est pas l’option la plus sûre qui existe et ce n’est pas la solution de stockage la plus sûre à utiliser pour les informations confidentielles en 2026.

Une alternative sécurisée à Dropbox est bientôt disponible

Chez Tuta, nous offrons les emails, calendriers et contacts les plus sécurisés et nous lancerons bientôt le très attendu Tuta Drive - une plateforme de stockage en nuage cryptée quantique. Avec Tuta Drive, vous pourrez télécharger, stocker et partager vos documents confidentiels et privés en étant assuré qu’ils sont cryptés de bout en bout par défaut.

Comme Tuta Mail et Tuta Calendar, Tuta Drive est facile à utiliser, intuitif et privé par défaut. Alors que Dropbox offre des solutions de contournement complexes pour chiffrer vos documents privés, en utilisant simplement Tuta Drive, vous avez la garantie de zéro espionnage, zéro publicité et zéro collecte de données.