Le très bon service DropBox, qui revendique désormais 25 millions d'utilisateurs, a été l'objet de critiques nombreuses depuis quelques jours autour des questions de respect de la vie privée : Derek Newton a, pour commencer,
montré qu'il était assez facile, avec un accès physique à l'ordinateur concerné, de piquer le fichier Hash utilisé par DropBox pour l'identification sur ses serveurs. Puis, une modification des conditions générales d'utilisation a fait polémique : DropBox y précise que, sur demande des autorités judiciaires américaines, il communiquera le contenu des DropBox d'utilisateurs, même si celles-ci sont chiffrées, et dans ce cas en assurant le décryptage des données pour les autorités.
Le service a réagi à ces informations estimant, d'abord,
qu'avec un accès physique à un ordinateur, on compromet toutes les mesures de sécurité (rien de plus vrai, évidemment) et que les modifications dans les CGU ne visaient qu'à clarifier les obligations légales pesant sur le service.
« Vous devez savoir que les entreprises qui collectent des données utilisateurs doivent, elles aussi, se conformer aux lois américaines et incluent dans leur CGU des clauses similaires ».
Source
