Dropbox
Dropbox (englisch to drop = fallen lassen; box = Schachtel) ist ein 2007 eingeführter Filehosting-Dienst (auch Cloud Storage genannt) des Unternehmens Dropbox Inc. mit Sitz in den USA. Legt man Dateien in einen speziellen Ordner (die Dropbox), so wird dieser Ordner im Hintergrund mit einem auf dem Server eingerichteten Ordner repliziert. Sobald man sich mit einem weiteren Computer mit demselben Dropbox-Konto anmeldet, wird ebenso automatisch im Hintergrund der Server-Ordner mit dem entsprechenden Ordner auf dem anderen PC abgeglichen.
Dropbox | |
---|---|
Basisdaten | |
Entwickler | Dropbox Inc. |
Erscheinungsjahr | Juni 2007 |
Aktuelle Version | 193.4.5594 (Windows, macOS und Linux) 20. Februar 2024[1] Variiert je nach Gerät bei den anderen Betriebssystemen[3][4] Connect to Dropbox[5] |
Betriebssystem | Windows, macOS, Linux, Android, iOS, iPadOS, Blackberry, Xbox One |
Programmiersprache | C++, Python |
Kategorie | Backup und Synchronisation |
Lizenz | proprietär |
deutschsprachig | ja |
www.dropbox.com |
Das System dient der Online-Datenspeicherung, aber auch dem Austausch von Daten zwischen verschiedenen Nutzern. Der Zugriff auf die Dropbox ist mit dem Browser und mit Hilfe von Anwendungen (Apps) unter verschiedenen Betriebssystemen möglich.
Geschichte
Dropbox wurde im Jahr 2007 von den beiden Studenten Drew Houston und Arash Ferdowsi in San Francisco gegründet. Ihr Ziel war es, einen Dienst zu entwickeln, der den Austausch großer Dateien per E-Mail oder USB-Sticks unnötig machen und die damit verbundenen Probleme lösen sollte.[7][8] Der Dienst wurde in der Startphase durch das Gründerzentrum Y Combinator gefördert und erhielt noch im Gründungsjahr eine Finanzierung von Sequoia Capital,[9] die später mehrfach aufgestockt wurde.[10]
Hinzu kamen im Januar 2014 mehr als 250 Millionen Dollar, ein Großteil davon vom Finanzinvestor BlackRock.[11]
Ende 2010 verließ Dropbox offiziell die Betaphase und wurde in der ersten stabilen Version 1.0 veröffentlicht.[12] Zu diesem Zeitpunkt wurden Windows, Linux und macOS vollständig unterstützt. Außerdem erhielt Dropbox erstmals die Funktion, anstatt des gesamten Ordners nur ausgewählte Inhalte zu synchronisieren (Selective Sync).[13]
Im Jahr 2011 wurde unter dem Namen Dropbox für Teams eine Variante des Webdienstes eingeführt. Diese richtet sich an Unternehmen, die eine zentrale Verwaltung von Speicherkapazität und Zugriffsrechten benötigen.[14][15] Im Unterschied zu den anderen Tarifen wird bei Dropbox für Teams der Speicher jedes Nutzers auf das Kontingent des gesamten Unternehmens und nicht pro Person angerechnet. Im Jahr 2013 wurde die Bezeichnung der Plattform in Dropbox Business geändert.[16]
Im August 2016 gab Dropbox mit Dropbox Paper ein neues Kollaborationstool bekannt, mit dem Nutzer Textdokumente im Team über das Internet gemeinsam und zeitgleich bearbeiten können.[17] Ab Januar 2017 verließ das Tool die Beta-Phase.[18]
Im Jahr 2018 gab Dropbox erstmals Aktien an der Börse aus und wurde eine Aktiengesellschaft. Dropbox hat im Juni 2023 einen Marktwert von 9 Milliarden Dollar und beschäftigt rund 3100 Mitarbeiter.[19]
Funktionen
Bei der Registrierung bei Dropbox wird auf dem zuerst genutzten Gerät ein neuer Ordner erstellt. Alle darin enthaltenen Dateien werden mit einem Verzeichnis auf dem Server der Betreiber synchronisiert, sodass der Inhalt stets identisch ist. Der Datenabgleich funktioniert nur, wenn der Anwender eine aktive Internetverbindung besitzt – sollte er offline sein, werden geänderte Dateien synchronisiert, sobald die Verbindung erneut hergestellt wurde. Theoretisch können beliebig viele Geräte mit einer Dropbox verbunden werden.
Wenn sich zwei Geräte im selben lokalen Netzwerk befinden, kann die Synchronisation auf Wunsch auch darüber stattfinden, ohne die Server von Dropbox (LAN Sync).[20] Um Speicherplatz zu sparen, greift Dropbox auf die Deduplikation zurück. Dateien, die von mehreren Benutzern hochgeladen werden und identisch sind, werden nur einmal gespeichert.
Standardmäßig sind alle Ordner und Dateien in einer Dropbox nicht öffentlich sichtbar, andere Nutzer müssen erst zur Teilnahme eingeladen werden. Das erfolgt durch den Versand einer automatisch generierten E-Mail, wobei der Empfänger den Zugriff auf fremde Inhalte annehmen oder ablehnen kann. Nach Annahme der Einladung werden alle Änderungen der freigegebenen („geteilten“) Objekte so synchronisiert, als handelte es sich um selbst erstellte Ordner und Dateien.[21] Die Berechtigungen für Besitzer und Teilnehmer an Ordnern und Dateien lassen sich über die webbasierte Oberfläche von Dropbox jederzeit nachträglich anpassen.[22] Seit 2012 kann der Lesezugriff auf Ordner und Dateien auch Personen gestattet werden, die selbst nicht bei Dropbox registriert sind.[23]
Mit Dropbox Paper bietet das Unternehmen ein Tool für Kollaboration und Task-Management sowie zur Erstellung von Online-Dokumenten einzeln oder im Team. Das Produkt steht allen registrierten Nutzern kostenfrei in 21 Sprachen zur Verfügung.[24][25]
Sicherheit
Kritisiert wird vor allem, dass die Daten unverschlüsselt gespeichert werden und daher für Mitarbeiter des Unternehmens Dropbox Inc. zugänglich sind und potenziell auch für Geheimdienste, etwa im Rahmen des Projektes PRISM.[26] Das Unternehmen nutzt für diesen Dienst seit März 2016 für zirka 90 % der Speicherleistung eigene Rechenzentren. Zusätzlich werden auch – für den Anwender nicht erkennbar – Speicherkapazitäten des Webdienst S3 von Amazon Web Services (AWS) genutzt, die sich überwiegend in den USA befinden.[27] Das in Frankfurt befindliche AWS-Rechenzentrum ist nur für deutsche Geschäftskunden und gegen Aufpreis verfügbar.[28] Nach eigenen Angaben werden die Daten in diesem Fall mit AES-Verschlüsselung (mit 256 Bit Schlüssellänge) versehen, bevor sie abgelegt werden, sodass ein nicht autorisierter Zugriff durch Dritte nach derzeitigem Stand der Technik ausgeschlossen ist. Dropbox selbst hat jedoch vollen Klartextzugriff auf die Nutzerdateien.
Zusätzlich wird die gesamte Transport-Kommunikation zwischen Client und Server nach dem SSL-Verfahren kodiert.[29]
Da Dropbox als Betreiber jedoch den oben erwähnten privaten AES-Schlüssel in seinem Dienst pro Nutzer zentral speichert und dem Nutzer nicht aushändigt, raten Experten, schützenswerte Dateien vorab selbst zu verschlüsseln.[30] Damit werden die Dateien Ende-zu-Ende-verschlüsselt. Dies birgt bei regelmäßiger Nutzung den Nachteil, dass man sie nur selbst, in Kenntnis des Schlüssels der eigenen Verschlüsselung, verwenden kann und auch den Zugriff über die Webschnittstelle einbüßt. Das Verteilen von Dateien unter Freunden beispielsweise scheidet damit aus.
Dropbox unterstützt seit 2012 die zweistufige Authentifizierung, um das Kapern des Kontos durch Fremde zu erschweren. Zusätzlich zum Passwort kann aktiviert werden, dass beim Zugriff neuer Geräte ein PIN-Code für eine Applikation auf dem Smartphone des Nutzers erzeugt wird, den man zusätzlich eingibt. Alternativ kann dieser als klassische SMS zugestellt werden.[31]
Im August 2016 veröffentlichten Unbekannte mehr als 68 Millionen Dropbox-Zugangsdaten. Ob auch das eigene Konto betroffen ist, klärt ein Test auf der Troy-Hunt-Projektseite Have I Been Pwned?[32]
Schnittstellen
Über eine Programmierschnittstelle, die Entwicklern von Drittsoftware zur Verfügung gestellt wird, können auch andere Applikationen auf Dropbox zugreifen.[33] Auf diesem Weg ist es z. B. möglich, direkt aus Gmail auf Dropbox zuzugreifen, Dateien aus Google Chrome direkt in Dropbox zu sichern oder wiederkehrende Aufgaben vollständig zu automatisieren.[34]
Dropbox wiederum greift selbst auf diverse andere Programme zu. So werden ab Version 2.0 beispielsweise unter iOS die Fotos ausgelesen, um sie automatisch auf Dropbox hochzuladen.[35] Außerdem ist ein Datenabgleich mit iPhoto sowie der Screenshot-Software des Betriebssystems möglich.[36]
Kritik
Dropbox geriet wegen mangelhafter Sicherheit immer wieder in die Kritik. So akzeptierte der Dienst 2011 nach einer Aktualisierung seiner Server-Software vier Stunden lang beliebige Passwörter, wodurch nahezu alle Dateien aller Anwender ungeschützt waren.[37] 2012 verschafften sich Angreifer nach offiziellen Angaben zeitweise Zugriff auf ein Konto eines Mitarbeiters von Dropbox, wodurch sie E-Mail-Adressen und andere persönliche Daten zahlreicher registrierter Nutzer abrufen konnten.[38]
Zeitweise führte auch die Client-Software von Dropbox erhebliche Schwachstellen mit sich: So verwendete der Dienst zur Authentifizierung zunächst nur die sogenannte host_id, die das verwendete Gerät fälschungssicher identifizieren sollte. Mit einer vollständigen Kopie einer lokal installierten Dropbox-Installation war demnach der uneingeschränkte Zugriff auf den Speicherplatz des jeweiligen Nutzers möglich.[39][40] Ferner ermöglichte eine fehlerhafte Voreinstellung in der Android-Software dritten Programmen, beliebige Dateien in eine Dropbox hochzuladen.[41] Beide Probleme wurden durch Updates der betroffenen Software behoben.
Im Zusammenhang mit den Enthüllungen der weltweiten Abhöraktivitäten des US-amerikanischen Geheimdienstes NSA durch den Whistleblower Edward Snowden im Jahr 2013 wurde Dropbox als ein zukünftiger Kooperationspartner des NSA bezeichnet.[42] Sicherheitsexperten empfehlen daher für eine Nutzung von Dropbox für schützenswerte Dateien die Verwendung geeigneter Verschlüsselungssoftware.[43] Dropbox erklärte 2016 die deutsche Cloud-optimierte Verschlüsselungslösung Boxcryptor zum offiziellen Premium-Technologie-Partner.[44]
Heftige Kritik löste im April 2014 die Berufung von Condoleezza Rice in den Dropbox-Verwaltungsrat aus, da diese vor ihrer Zeit als Außenministerin in der Regierung von George W. Bush als Nationale Sicherheitsberaterin mitverantwortlich für den Ausbau des staatlichen Überwachungsapparats nach den Terroranschlägen am 11. September 2001 gewesen war.[45]
Literatur
- Holger Bleich, Jeremias Radke, Fabian A. Scherschel: Hoch verfügbar. Zehn Cloud-Datenspeicher im Test. In: c’t. 12. Juli 2014, Nr. 16, S. 72–77.
- Christian Schilling: Dropbox: Sicher speichern und effektiv arbeiten in der Cloud. 1. Auflage. mitp, Heidelberg 2013, ISBN 978-3-8266-9457-8.
Einzelnachweise
- dropboxforum.com In: dropboxforum.com
- Vorschauseite für iOS. In: App Store (iOS). Abgerufen am 12. März 2024.
- Installationsseite für Android. In: Google Play. Abgerufen am 14. Dezember 2018.
- Installationsseite für Windows 10 und Xbox One. In: Microsoft Store. Abgerufen am 14. Dezember 2018.
- Erklärung des Entwicklers zur Zuständigkeit für die Blackberry-Version. In: dropbox.com. Abgerufen am 14. Juli 2017.
- Installationsseite von Connect to Dropbox für Blackberry. In: Blackberry World. Archiviert vom (nicht mehr online verfügbar) am 29. September 2018; abgerufen am 14. Juli 2017. Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.
- Was ist Dropbox? In: dropbox.com. Abgerufen am 17. Juni 2015.
- Michael Carney: Dropbox exists, because Drew Houston didn’t accept the status quo. In: PandoDaily. 21. Februar 2013, archiviert vom (nicht mehr online verfügbar) am 28. Mai 2013; abgerufen am 11. Juni 2013 (englisch). Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.
- Michael Arrington: Secretive Storage Company Dropbox Took Sequoia Funding in 2007. In: TechCrunch. 4. September 2008, abgerufen am 11. Juni 2013 (englisch).
- Liz Gannes: Dropbox Raises $7.25M, Crosses 3M Users. In: GigaOM. 24. November 2009, archiviert vom (nicht mehr online verfügbar) am 17. Juni 2013; abgerufen am 11. Juni 2013 (englisch). Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.
- Dropbox sammelt neues Geld. In: Handelsblatt. 18. Januar 2014, abgerufen am 4. April 2014.
- Sébastien Bonset: Dropbox erreicht Version 1.0. In: t3n Magazin. 17. Dezember 2010, archiviert vom (nicht mehr online verfügbar) am 20. Februar 2016; abgerufen am 20. Januar 2016.
- Carsten Knobloch: Dropbox: Selective Sync ist da! In: Caschys Blog. 28. Mai 2010, abgerufen am 11. Juni 2013.
- Andreas Floemer: Dropbox für Teams ist da – 1.000 GB inklusive. In: t3n Magazin. 8. November 2011, archiviert vom (nicht mehr online verfügbar) am 20. Februar 2016; abgerufen am 20. Januar 2016.
- Achim Sawall: Dropbox for Teams bietet 1-TByte-Speicher. In: Golem.de. 28. Oktober 2011, abgerufen am 20. Januar 2016.
- Jon Fingas: Dropbox for Teams becomes Dropbox for Business, adds single sign-on for good measure. In: Engadget. 10. April 2013, abgerufen am 11. Juni 2013 (englisch).
- Andreas Donath: Dropbox Paper soll Google Docs Konkurrenz machen. In: Golem.de. 4. August 2016, abgerufen am 10. August 2017.
- speicherguide.de: Dropbox führt die Funktionen »Smart Sync« und »Paper« für Unternehmensanwender ein – speicherguide.de. Abgerufen am 15. Mai 2017.
- Jika.io - Investing Better. Together. Abgerufen am 27. Juni 2023.
- How To Sync Files Between Two Computers With Dropbox LAN Sync. In: UltraLinx. 5. März 2013, abgerufen am 17. Juni 2015 (englisch).
- Wie gebe ich einen Ordner frei? In: dropbox.com. Abgerufen am 11. Juni 2013.
- Wie kann ich einen freigegebenen Ordner verlassen? In: dropbox.com. Abgerufen am 11. Juni 2013.
- Dropbox vereinfacht das Teilen von Dateien. In: t3n Magazin. 23. April 2012, archiviert vom (nicht mehr online verfügbar) am 3. Januar 2016; abgerufen am 20. Januar 2016.
- Transforming how teams collaborate. Abgerufen am 15. Mai 2017 (englisch).
- Dropbox: Paper und Smart Sync sollen Zusammenarbeit verbessern | ZDNet.de. In: ZDNet.de. 31. Januar 2017 (zdnet.de [abgerufen am 15. Mai 2017]).
- Jörg Breithut (jbr): Snowden warnt Nutzer vor Dropbox. In: Spiegel Online. 18. Juli 2014, abgerufen am 14. Juli 2017.
- Andreas Fischer: Dropbox setzt auf eigene Cloud-Infrastruktur. In: com! Das Computer-Magazin. 15. März 2016, abgerufen am 14. Juli 2017.
- Daniel Dubsky: Dropbox bietet Datenspeicherung in Deutschland. In: crn.de. 22. September 2016, archiviert vom (nicht mehr online verfügbar) am 1. Juli 2017; abgerufen am 14. Juli 2017. Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.
- Wie sicher ist Dropbox? In: dropbox.com. Abgerufen am 11. Juni 2013.
- Axel Vahldiek: Auslagern mit Diebstahlschutz. Persönliche Dateien sicher im Internet speichern. In: c’t. 2010, archiviert vom (nicht mehr online verfügbar) am 25. April 2015; abgerufen am 17. Juni 2015. Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.
- Marcel Seer: Dropbox-Account mit Two-Step Verification absichern, so geht’s. In: t3n Magazin. 27. August 2012, archiviert vom (nicht mehr online verfügbar) am 26. Dezember 2015; abgerufen am 20. Januar 2016.
- Check if you have an account that has been compromised in a data breach. In: haveibeenpwned.com. Troy Hunt, abgerufen am 9. Februar 2017 (englisch).
- Build the power of Dropbox into your apps. In: dropbox.com. Abgerufen am 11. Juni 2013 (englisch).
- Andreas Floemer: Dropbox: Die 15 besten Apps und Erweiterungen. In: t3n Magazin. 27. Juni 2014, abgerufen am 20. Januar 2016.
- Yvonne Ortmann: Dropbox 2.0: verbesserter Foto-Upload und moderneres Design. In: t3n Magazin. 15. Dezember 2012, archiviert vom am 24. Februar 2015; abgerufen am 20. Januar 2016.
- Johannes Schuba: Dropbox: Neuer Build mit Screenshot-Sharing und iPhoto-Integration. In: t3n Magazin. 6. Juni 2013, archiviert vom (nicht mehr online verfügbar) am 26. Dezember 2015; abgerufen am 20. Januar 2016.
- Daniel Bachfeld: Dropbox akzeptierte vier Stunden lang beliebige Passwörter. In: Heise online. 21. Juni 2011, abgerufen am 20. Januar 2016.
- Marcel Seer: Dropbox-Schwachstelle ausgenutzt: Unachtsamkeit spielt Hackern Mailadressen zu. In: t3n Magazin. 1. August 2012, archiviert vom (nicht mehr online verfügbar) am 26. Dezember 2015; abgerufen am 20. Januar 2016.
- Christian Klaß: Dropbox als Sicherheitsrisiko. In: Golem.de. 8. April 2011, abgerufen am 20. Januar 2016.
- Derek Newton: Dropbox authentication: insecure by design. 7. April 2011, archiviert vom am 5. Juli 2013; abgerufen am 11. Juni 2013 (englisch).
- Hajo Schulz: Sicherheitslücke im Dropbox-Client für Android. In: Heise online. 15. August 2011, abgerufen am 20. Januar 2016.
- Scott Martin: Twitter notably absent from NSA PRISM list. In: USA Today. 7. Juni 2013, abgerufen am 20. Januar 2016 (englisch).
- Fahmida Y. Rashid: Don’t Want to Be Spied On? Think About Encryption. Security Watch. In: PC Magazine. 10. Juni 2013, abgerufen am 20. Januar 2016 (englisch).
- Jetzt ist es offiziell: Boxcryptor ist Dropbox Premiumtechnologiepartner. In: Boxcryptor. 31. Mai 2016, abgerufen am 20. Oktober 2017.
- Leo Becker (lbe): Dropbox-Nutzer empört über Berufung von Condoleezza Rice. In: Heise online. 10. April 2014, abgerufen am 20. Januar 2016.