Le très bon service DropBox, qui revendique désormais 25 millions d'utilisateurs, a été l'objet de critiques nombreuses depuis quelques jours autour des questions de respect de la vie privée : Derek Newton a, pour commencer, montré qu'il était assez facile, avec un accès physique à l'ordinateur concerné, de piquer le fichier Hash utilisé par DropBox pour l'identification sur ses serveurs. Puis, une modification des conditions générales d'utilisation a fait polémique : DropBox y précise que, sur demande des autorités judiciaires américaines, il communiquera le contenu des DropBox d'utilisateurs, même si celles-ci sont chiffrées, et dans ce cas en assurant le décryptage des données pour les autorités.
Le service a réagi à ces informations estimant, d'abord, qu'avec un accès physique à un ordinateur, on compromet toutes les mesures de sécurité (rien de plus vrai, évidemment) et que les modifications dans les CGU ne visaient qu'à clarifier les obligations légales pesant sur le service. Vous devez savoir que les entreprises qui collectent des données utilisateurs doivent, elles aussi, se conformer aux lois américaines et incluent dans leur CGU des clauses similaires.
