Ist Dropbox sicher? Hier ist, was Sie wissen müssen

• Dropbox ist teilweise dank seiner 256-Bit-AES-Verschlüsselung sicher, aber der Dienst wurde in der Vergangenheit gehackt.
• Da Dropbox relativ sicher ist, sind die größten Schwachstellen oft die Endbenutzer und ihre Sicherheitshygiene. 
• Sicherheitshalber sollten Sie die Zwei-Faktor-Authentifizierung aktivieren, bei der Freigabe öffentlicher Ordner vorsichtig sein und die Verwendung einer Verschlüsselung auf Dateiebene in Betracht ziehen.

Dropbox ist eine der beliebtesten Cloud-Speicherlösungen der Welt und unterstützt seit Dezember 2019 mehr als 14 Millionen zahlende Kunden. Wie die meisten Online-Dienste, die eine lange Geschichte haben, die bis in die Anfänge des Internets zurückreicht, umfasst die Vergangenheit von Dropbox Hacks und Datenschutzverletzungen.

Der berüchtigtste Vorfall war der Diebstahl von mehr als 68 Millionen Kontoanmeldeinformationen im Jahr 2012 (Hacker versuchten 2016, diese Daten zu verkaufen), und der Hack führte dazu, dass das Unternehmen 2016 Passwörter für Millionen von Konten zurücksetzte.

Wie Dropbox sein Sicherheitsniveau erhöht hat

In den Jahren seitdem hat Dropbox seine Sicherheit erheblich verbessert. Heute ist die 256-Bit-AES-Verschlüsselung des Dienstes und die Unterstützung für zusätzliche Sicherheitstools wie die Zwei-Faktor-Authentifizierung konkurrenzfähig.

Die Sicherheit von Dropbox wird durch eine 256-Bit-AES-Verschlüsselung unterstützt.

Dave Johnson/Insider

Der Dienst authentifiziert alle Benutzerverbindungen zum Server, ob über einen Webbrowser oder eine mobile App, und Dropbox verwendet Secure Sockets Layer (SSL)/Transport Layer Security (TLS), um Daten zu schützen, während sie zwischen den Benutzern von Dropbox und den Servern übertragen werden.

Darüber hinaus testet Dropbox seine eigene Hardware, Software und Prozesse routinemäßig auf Sicherheitslücken und benachrichtigt Benutzer, wenn Dropbox einen Anmeldeversuch von einem neuen Gerät oder Standort aus erkennt. Seit 2012 sind keine großangelegten Hacks auf Dropbox bekannt.  

Wie Dropbox anfällig sein kann

„Ihre derzeitigen Verschlüsselungsstandards verringern die Wahrscheinlichkeit eines Hacks, aber keine Cloud-basierte Lösung ist vollständig sicher vor neuen und aufkommenden Bedrohungen”, sagte Kristen Bolig, Gründerin von SecurityNerd. 

Abgesehen vom Risiko eines Angriffs auf Dropbox selbst liegt eine der gefährlichsten Schwachstellen auf der Benutzerseite der Dropbox-Erfahrung. Benutzer – insbesondere Firmenkunden – werden regelmäßig mit Phishing konfrontiert

Angriffe und Social-Engineering-Angriffe, die Personen dazu verleiten sollen, ihre Anmeldeinformationen und den Zugriff auf Konten preiszugeben. 

Und nicht alle Sicherheitsbedenken haben ihren Ursprung bei Hackern und Kriminellen. Die Benutzerbasis von Dropbox überschreitet internationale Grenzen, und Dropbox kann sich entscheiden, Benutzerdaten von Zeit zu Zeit mit Regierungsbehörden und Strafverfolgungsbehörden zu teilen – der Dienst hat formelle Richtlinien, die sein Verhalten auf der Grundlage offizieller Anfragen diktieren. 

So schützen Sie sich als Dropbox-Nutzer

All dies bedeutet, dass Ihr Risiko einer Datenschutzverletzung bei Dropbox gering, aber nicht null ist, und Sie Maßnahmen ergreifen können, um Ihre eigene Sicherheit zu gewährleisten. 

Chris Hauk, Verbraucherdatenschützer bei Pixel Privacy, empfahl, die Zwei-Faktor-Authentifizierung von Dropbox zu aktivieren. „Dadurch wird sichergestellt, dass Sie per E-Mail oder SMS benachrichtigt werden, wenn ein Dritter versucht, sich bei Ihrem Dropbox-Konto anzumelden.” 

Die Zwei-Faktor-Authentifizierung ist ein einfacher Schritt, mit dem Sie sicherstellen können, dass Dropbox sicher bleibt.

Und für die ultimative Sicherheit, sowohl vor versehentlicher Offenlegung öffentlicher Ordner als auch vor Hacks, schlagen Sicherheitsexperten wie der Chefredakteur von Security.org, Gabe Turner, vor, wichtige Dateien, die in Dropbox gespeichert sind, auf Dateiebene zu verschlüsseln. Sie können beispielsweise in Microsoft Office oder mit einer Drittanbieter-App erstellte  Dokumente verschlüsseln und mit einem Kennwort schützen .

Dadurch wird das Risiko eliminiert, dass Dropbox selbst mit dem unternehmenseigenen Verschlüsselungsschlüssel auf Ihre Dateien zugreift oder Ihre Informationen an Regierungsbehörden weitergibt.