Dropbox adalah layanan penyimpanan cloud arus utama pertama yang tersedia dan telah merintis banyak jalan bagi industri ini. Sayangnya, mereka juga melakukan banyak kesalahan selama bertahun-tahun, yang terburuk adalah pembobolan Dropbox pada tahun 2012, yang terbesar yang pernah terjadi di industri ini. Kami menyusun kronologi isu keamanan Dropbox ini sehingga Anda dapat memutuskan sendiri apakah ini masih merupakan penyedia yang tepat untuk Anda.

Jika setelah membaca telah siap untuk beralih, lihat panduan cepat ini untuk menghapus akun Dropbox. Dan terakhir, karena sedang mempertimbangkan alternatif Dropbox, informasi di bawah ini juga dibagikan tentang Proton Drive, yang jauh lebih aman.

Pembobolan keamanan Dropbox: sebuah kronologi

Dropbox diluncurkan pada tahun 2008 dan sejak tahun 2011 telah mengalami beberapa jenis pembobolan hampir setiap tahunnya, meskipun temponya agak melambat akhir-akhir ini. Namun, saat memutuskan layanan penyimpanan cloud mana yang dapat dipercaya untuk file Anda, penting untuk melihat rekam jejak mereka.

2011: Bug kata sandi Dropbox

Skandal pertama Dropbox terjadi pada bulan Juni 2011, hanya tiga tahun setelah didirikan. Akibat adanya bug, selama sekitar empat jam sistem Dropbox menerima kata sandi apa pun(jendela baru) yang dimasukkan, yang berarti siapa pun dapat memperoleh akses ke akun mana pun asalkan mereka mengetahui nama pengguna atau email — sebuah alasan bagus untuk menggunakan nama pengguna yang aman.

Meski demikian, perlu dicatat bahwa untuk memperbaiki isu tersebut tim Dropbox hanya membutuhkan waktu lima menit setelah mereka diberi tahu. Namun, selama empat jam itu setiap akun Dropbox terbuka lebar. Merupakan keberuntungan murni bahwa tidak ada penyerang yang mengetahui kerentanan tersebut dalam rentang waktu tersebut.

2012: Pembobolan Dropbox, 68 juta kata sandi dikompromikan

Pada bulan Juli 2012, Dropbox melaporkan(jendela baru) bahwa beberapa nama pengguna dan kata sandi dicuri dari situs lain dan kemudian digunakan untuk mengakses Dropbox (alasan bagus untuk membuat kata sandi yang kuat secara terpisah untuk setiap situs). Dropbox merespons dengan menerapkan langkah-langkah keamanan untuk mempersulit akses tidak sah.

Sejauh ini bagus, tetapi pada tahun 2016 terungkap bahwa Dropbox belum menceritakan seluruh kisahnya(jendela baru): Di antara mereka yang diretas pada tahun 2012 adalah seorang karyawan Dropbox yang juga menggunakan kata sandi perusahaannya di LinkedIn. Hal ini memberikan akses ke sistem Dropbox bagi para penyerang.

Setelah kisah tersebut terungkap pada tahun 2016 — empat tahun setelah pembobolan awal — segera diketahui bahwa sekitar 68 juta pengguna telah dikompromikan, menjadikannya peretasan terbesar dalam sejarah penyimpanan cloud, dan salah satu yang terbesar dalam sejarah internet. Di samping itu, ada skandal dari Dropbox, sebuah perusahaan besar, yang membutuhkan waktu empat tahun untuk mengakui skala penuh dari kerusakan yang terjadi.

2013: Tuduhan PRISM

Ketika pada tahun 2013 Edward Snowden mengungkapkan kepada surat kabar The Guardian bahwa pemerintah Amerika Serikat memata-matai orang-orang di seluruh dunia melalui program PRISM, salah satu nama(jendela baru) yang muncul adalah Dropbox. Menurut Snowden, perusahaan tersebut sangat bersemangat untuk bekerja sama dengan pihak berwenang AS, dan menyebutnya sebagai “calon mitra PRISM(jendela baru)“.

Belum jelas apakah Dropbox pernah bergabung dengan proyek PRISM — perusahaan tersebut selalu membantahnya — tetapi hal ini mungkin membuat orang ragu bahwa layanan penyimpanan cloud apa pun akan digambarkan sangat antusias untuk bergabung dengan konspirasi pengawasan massal.

2017: Data yang dibangkitkan

Pada bulan Januari 2017, beberapa pengguna Dropbox mengalami sesuatu yang sangat aneh: File yang telah mereka hapus, dalam beberapa kasus bertahun-tahun yang lalu, tiba-tiba muncul kembali di akun Dropbox mereka. Setelah melakukan beberapa penelitian, Dropbox menemukan adanya bug(jendela baru) yang menyusup ke dalam kode yang mencegah file dan folder dihapus secara permanen.

Meskipun pada awalnya tampak tidak berbahaya, kita sering menghapus file karena suatu alasan, dan kenyataan bahwa data sensitif mungkin terus hidup seperti hantu bahkan setelah dihancurkan merupakan isu yang sangat serius. Sekali lagi, bukan sesuatu yang Anda harapkan dari perusahaan seperti Dropbox.

2018: Data dibagikan tanpa persetujuan

Pada bulan Juli 2018, sebuah studi Harvard yang menarik(jendela baru) diterbitkan di mana upaya kolaboratif dari ribuan orang digunakan sebagai poin data untuk menentukan bagaimana tim dapat bekerja sama. Materi yang sangat menarik dan menghasilkan beberapa temuan yang sangat orisinal. Namun, data yang digunakan adalah data dari Dropbox, dan orang-orang yang terlibat tidak pernah ditanya(jendela baru) apakah data tersebut dapat digunakan dengan cara ini.

Meskipun data yang digunakan telah dianonimkan sebelum dikirim ke peneliti (sesuatu yang tidak diperjelas dalam versi pertama artikel), hal ini tetap akan membuat tidak nyaman bahwa layanan tepercaya untuk menyimpan data telah membagikannya kepada pihak ketiga tanpa persetujuan, baik dianonimkan maupun tidak.

Selain itu, dapat dikatakan bahwa data anonim tidak sepenuhnya anonim karena ada berbagai cara untuk merekonstruksi identitas seseorang bahkan ketika nama telah dihapus dari berkas digital.

2022: Kembalinya serangan phishing

Skandal Dropbox terbaru terjadi pada bulan November 2022, ketika sekali lagi kredensial seorang karyawan Dropbox dicuri(jendela baru) selama serangan phishing.

Kali ini, para penyerang menyamar sebagai GitHub, situs tempat para pengembang menyimpan kode mereka. Dalam kasus ini, pencuri berhasil membawa kabur email dan kata sandi milik karyawan maupun pelanggan Dropbox. Perlu dicatat juga bahwa GitHub sendirilah yang mendeteksi serangan tersebut, bukan Dropbox.

Sebagai tanggapan, Dropbox menyatakan bahwa file pelanggan tidak pernah berada dalam bahaya, begitu pula modul intinya, bagian yang menyusun Dropbox dan oleh karena itu dapat mengancam seluruh sistem jika terekspos. Beruntung bagi mereka, tetapi ini bukan hiburan bagi siapa saja yang emailnya digunakan oleh penjahat siber.

Apa yang dapat Anda gunakan sebagai pengganti Dropbox?

Seperti yang ditunjukkan oleh kronologi di atas, Dropbox bisa melakukan jauh lebih baik daripada yang dilakukannya — dan telah dilakukannya. Meskipun tidak seburuk LastPass, mereka telah melakukan kesalahan dalam beberapa kesempatan. Sering kali cakupan dan keparahan insiden tidak dilaporkan oleh Dropbox, yang menunjukkan kurangnya kesadaran atau transparansi. Dan sering kali pembobolan tersebut disebabkan oleh praktik keamanan yang buruk.

Secara khusus, kurangnya enkripsi end-to-end pada Dropbox sangat memprihatinkan. Ketika layanan penyimpanan cloud melindungi file Anda dengan enkripsi end-to-end, itu berarti data Anda dienkripsi di perangkat Anda sebelum dikirim ke cloud. Setiap pembobolan server cloud berikutnya tidak akan menyebabkan data terekspos. Kami membahas rincian ini dan lainnya di artikel kami tentang keamanan Dropbox.

Mengingat kelemahan penyedia penyimpanan cloud arus utama inilah kami mengembangkan Proton Drive, alternatif terenkripsi secara end-to-end yang aman, yang menawarkan keamanan mutakhir dan pengalaman pengguna yang menyenangkan dalam satu paket. Bahkan jika kami ingin melihat data Anda — dan kami tidak menginginkannya, karena model bisnis kami adalah untuk melindungi privasi Anda — kami tetap tidak dapat mengaksesnya.

Janji privasi ini telah menjadi inti dari Proton sejak kami didirikan, dan berkat para pendukung kami, kami dapat melakukannya tanpa memerlukan pendanaan dari luar. Jadi, satu-satunya kewajiban kami adalah kepada Anda, komunitas kami.

Jika menggunakan opsi penyimpanan cloud yang aman dan pribadi terdengar menarik bagi Anda, bergabunglah dengan Proton Drive secara gratis dan rasakan bagaimana rasanya web yang pribadi.