On trouve de tout sur Dropbox, les indiscrétions de Google

Dropbox, c’est un formidable service de sauvegarde et de synchronisation de fichiers en ligne, dans le cloud, pour s’exprimer comme un pompeux cornichon.

dropbox-image

Attention cependant aux données que l’on partage car elles sont indexées par Google (ou autre) et sont facilement trouvables pour qui sait manipuler un moteur de recherche.

Ainsi, dans Dropbox, on peut facilement partager des photos pour en faire profiter famille et amis. Pour cela, il suffit de créer un dossier dans le dossier Photo de sa Dropbox en lui donnant le nom de son choix.

Pour l’occasion, j’ai crée un dossier Top Secret – Photos de chats dans le dossier Photos de ma Dropbox. Dans le vocabulaire de Dropbox, il s’agit d’une galerie.

Pour la partager il me suffit de faire un clic-droit de souris et de choisir Copier le lien public de la galerie.

dropbox-partage-publicCe lien je peux le communiquer à qui bon me semble pour lui faire profiter de mes photos de chats.

dropbox-acces-gallerie

Il faut bien comprendre que ce lien est public, à priori personne ne peut le deviner… mais Google va très vite l’indexer. Cela peut prendre du temps mais tôt ou tard ma galerie va être trouvable dans les moteurs de recherche.

Je peux dès à présent demander à Google de me retrouver toutes les galeries Dropbox.

site:http://www.dropbox.com/gallery/

La pêche est bonne, Google m’annonce près de 30 000 résultats…

google-recherche-dropboxIl ne reste plus qu’à cliquer sur les résultats de recherche pour ouvrir des galeries de photos parfois fort intéressantes.

Plus fort encore, on peut très bien combiner cette recherche avec un ou des mots clé. Cette requête de recherche devrait me ramener des photos de bébés copiées dans des galeries Dropbox.

Baby site:http://www.dropbox.com/gallery/

Là aussi, bonne pioche on peut facilement trouver des photos de bébés.

Encore plus fort, il y a dans votre Dropbox un dossier appelé Public. Tout ce que l’on met à l’intérieur est public et là aussi Google peut aller y fouiner.

site:http://www.dropbox.com/s/ ou
site:http://dl.dropbox.com/

Là on demande à Google de trouver tous les documents se trouvant dans les dossiers public des Dropbox.

On peut aussi combiner ces recherches avec des mots clé. Par exemple :

password site:http://dl.dropbox.com/ ou
credit card filetype:xls site:http://dl.dropbox.com/

La première requête recherche des documents contenant le mot password et la seconde des fichiers de type Excel contenant le terme credit card.

Dans ce cas de figure, l’expérience n’est pas très concluante mais démontre qu’il faut faire attention à ce que l’on partage publiquement dans sa Dropbox car je suis à peu près certain que les personnes laissant photos et documents dans leur Dropbox ne savent absolument pas que tout le monde peut y accéder en utilisant Google.

Pour résumer, dans Dropbox, par défaut deux dossiers sont publics : Photo et Public. Si vous copiez des fichiers dans l’un ou l’autre, ils seront accessibles à tout le monde. A l’intérieur de ces dossiers il est possible de créer d’autres dossiers auxquels vous pourrez attribuer des droits d’accès aux personnes de votre choix. Si vous ne souhaitez pas laisser accessible ces photos et documents, le plus simple est de vider ces deux dossiers ou de déplacer les documents qu’ils contiennent.

Source – Ghacks.net