Dropbox Облачный сервис обмена файлами

Облачный сервис обмена файлами. Основной сервис Dropbox работает с 2007 года и сейчас у него уже около 200 млн подписчиков. Доля корпоративных пользователей растет — с 1 млн в 2011 году их число дошло уже до 4 млн, но все еще невелика.

• Бесплатное хранение данных в облаке: 2 ГБ
• Дополнительный объем: С сентября 2014 года в рамках тарифного плана Dropbox Pro за плату в $9,99 в месяц (или $99 за годовую подписку) можно получить пространство для хранения в 1 Тбайт – это соответствует уровню цен у Google Drive и Microsoft OneDrive. Раньше за те же деньги на Dropbox предлагалось всего 100 Гбайт, а другие планы категории Pro включали 200 Гбайт за $19,99 и 500 Гбайт за $49,99 в месяц, что делало его одним из самих дорогих облачных сервисов, по крайне мере в расчете на гигабайт. Добавим, что 2 Гбайт для хранения по-прежнему можно получить бесплатно (план Dropbox Basic), а большие объемы и расширенные возможности доступны в тарифном плане Dropbox for Business. Для нынешних платных пользователей Dropbox Pro объемы будут увеличены автоматически.
• Дополнительная информация: являясь одним из наиболее популярных предложений хранения данных в публичном облаке, Dropbox использует для шифрования стандарты SSL и AES 256-бит в профессиональных и групповых учетных записях. Ограничения на размер файла отсутствуют при загрузке с ПК под управлением ОС Windows, OS X и Linux; файлы размером до 300 МБ при загрузке с сайта Dropbox. Возможность получения дополнительного дискового пространства размером 500 МБ за каждого нового пользователя, который зарегистрировался по вашей рекомендации, до 16 ГБ. Dropbox не позволяет редактировать документы прямо в сервисе.
• Dropbox for Business поддерживает не только стандартное хранение файлов, но и многочисленные функции контроля доступа и управления, ориентированные на использование в корпоративной среде. Одной из главных целей Dropbox for Business - обеспечение безопасности данных. Сервис поддерживает передачу учетных записей от одного сотрудника к другому (например, в случае увольнения), полное удаление данных администратором, предоставление права на обмен файлами только между определенными сотрудниками, полный аудит доступа к файлам и другие функции. Сотрудник может обладать одновременно личной и рабочей учетной записью Dropbox, но данные их будут разделены.

Дрю Хьюстон – президент Dropbox, компании из Кремниевой долины, разработавшей очень удобный инструмент для обмена файлами. Если вы установите это приложение, на рабочем столе вашего компьютера появится папка Dropbox. Все, что вы перетащите в эту папку, автоматически загрузится в сервис Dropbox, а потом мгновенно скопируется на все ваши компьютеры и устройства.

Основатели компании – программисты, ведь для создания такого продукта нужны опыт и знания в сфере разработки технологий. Например, сервис должен быть совместим с самыми разными компьютерными платформами и операционными системами: Windows, Macintosh, iPhone, Android и т. д. Такая интеграция происходит на глубинном уровне системы и требует специализированных ноу-хау, чтобы пользователям было удобно работать. Одно из основных конкурентных преимуществ Dropbox заключается в том, что эта программа работает невероятно незаметно и гладко, и конкурентам до сих пор не удалось создать ничего подобного.Михаил Садиров, SMART technologies: На тестирование мультивендорных решений есть спрос 4.2 т

Программистов не назовешь гениями маркетинга. Фактически ни один из членов команды Dropbox никогда этим не занимался. Они заручились поддержкой известных венчурных капиталистов, и все ожидали, что команда будет следовать стандартной модели разработки технологических продуктов: просто сделай это, и клиенты придут сами. Но Dropbox поступила иначе.

Параллельно с процессом разработки продукта основатели решили получить обратную связь от пользователей, чтобы выяснить, что для них действительно ценно. В частности, Dropbox нужно было проверить свой главный «прыжок веры»: если мы сможем сделать так, что людям понравится наша программа, дадут ли они ей шанс? Они предполагали – и как оказалось, вполне обоснованно, – что люди часто даже не подозревают о проблемах с синхронизацией файлов. Но стоит раз испытать на себе, что такое отсутствие таких проблем, и вы уже не сможете представить, что может быть по-другому.

Это не тот вопрос, ответ на который можно получить в фокус-группе. Клиенты часто сами не знают, чего хотят, к тому же, когда им объясняли, как работает Dropbox, им было сложно понять это. Хьюстон выяснил это на собственном горьком опыте, когда попытался привлечь венчурный капитал.

Дрю спрашивал: «Вы сами пробовали пользоваться этими существующими продуктами?» Если ему отвечали «Да», он спрашивал: «Вам было легко ими пользоваться?» Почти всегда ответ был отрицательным. И все же, встреча за встречей венчурные капиталисты не могли понять, в чем заключается видение Дрю. Он же полагал, что программным обеспечением, которое «действует как по волшебству», будут пользоваться с удовольствием.

Проблема была в том, что опытный образец не мог продемонстрировать, как работает новая программа. Продукт нуждался в решении серьезных технических проблем, и в нем был компонент онлайн-сервиса, требовавший высокой надежности и доступности. Чтобы не рисковать и не потратить слишком много времени на разработку продукта, который окажется никому не нужен, Дрю нашел очень простой выход: создал видеопрезентацию.

Это простая трехминутная демонстрация того, как работает новая технология. Но она предназначена для сообщества ранних последователей. В презентации Дрю сам рассказывает о продукте, а зритель при этом смотрит на экран своего компьютера. Дрю описывает, как происходит процесс синхронизации файлов, и пользователь видит, как Дрю работает мышью, выполняя это действие. И вдруг пользователь видит, что файлы, с которыми работает Дрю, полны забавных ссылок и шуток, популярных в сообществе ранних последователей. Дрю говорит: «Эта презентация привлекла на наш сайт сотни тысяч людей. Список тех, кто заказал бета-версию, почти мгновенно вырос с 5000 до 75 000 человек. Мы были счастливы! Для случайного зрителя видеопрезентация Dropbox ничем не отличалась от обычной демонстрации продукта, но мы вставили в нее с десяток «фишек» – ссылок и аллюзий, – рассчитанных на определенную аудиторию. Это были «тайные знаки», предназначенные специально для этой тусовки, и началась цепная реакция. Через 24 часа у видео было больше 10 000 просмотров».

Dropbox – одна из самых популярных компаний Кремниевой долины, и ее стоимость составляет более $1 млрд (осень 2012 год).

История

2016: Похищены данные 68 миллионов пользователей Dropbox

Хакеры похитили данные более 68 миллионов пользователей сервиса хранения файлов Dropbox. Об этом сообщает издание Motherboard, получившее доступ к украденной базе паролей и адресов электронной почты. Взлом произошел еще в 2012 году. Тогда Dropbox сообщала о краже небольшого количества логинов и паролей пользователей. Высокопоставленный сотрудник Dropbox подтвердил Motherboard, что были украдены актуальные данные пользователей.

В августе 2016 года Dropbox сообщила, что пользователям, которые не меняли пароль с середины 2012 года, будет необходимо сменить его. В заявлении компании отмечалось, что речь идет о простой мере предосторожности. Dropbox заверил, что нет никаких свидетельств несанкционированного доступа к аккаунтам пользователей.

2015: Dropbox расширил функционал хранилища

18 июня 2015 года руководство сервиса сообщило о реализованной возможности добавлять файлы в хранилище из сторонних профилей других пользователей^[1].

Файлы в папку пользователя можно загрузить только владельцам разрешенных профилей, которые предварительно получили разрешение. Для реализации нового функционала владельцы облачного хранилища разработали специальный интерфейс в веб-версии. Воспользоваться внедренным функционалом используя существующее мобильное приложение невозможно.

Разработчики отметили, что использование этого функционала востребовано в тех случаях, когда пользователь не имеет возможности передать необходимый файл посредством обычной электронной почты из-за превышения допустимого объема. Размер передаваемого файла ограничивается размером в 2 ГБ, что позволяет организовать передачу большинства часто встречающихся файлов.

Посредством возможности размещения сторонних файлов компания планирует расширить клиентскую базу и заинтересовать часть пользователей - не ограничиваться простой передачей объемных файлов, а полноценно использовать возможности хранилища Dropbox.

2014

Dropbox использовали в хитрой схеме кражи паролей

Специалисты компании Symantec обнаружили осенью 2014 года новую схему кражи паролей. Злоумышленники рассылали жертвам письма с сообщениями о том, что для них на сервисе хранения файлов Dropbox выложен документ, и что просмотреть его можно по прилагаемой ссылке. В действительности ссылка вела на фальшивую страницу ввода пароля, тоже расположенную на сервисе хранения файлов Dropbox. Таким образом злоумышленники добивались большего доверия жертвы к странице ввода пароля — ведь в адресной строке браузера был виден адрес Dropbox, а не какого-нибудь постороннего сайта. При этом часть элементов страницы передавалась по протоколу шифрования SSL^[2].

Некоторые старые браузеры не предупреждают пользователей о том, что шифрование применяется не для всех элементов страницы, а в некоторых подобное предупреждение не очень заметно, поясняют специалисты Symantec, и не все пользователи понимают, что оно значит.

Файлы, использующиеся в фишинговых атаках, часто располагаются на известных сервисах хранения данных и совместной работы с документами. На фальшивой странице, хранившейся на Dropbox, присутствовали логотипы и нескольких почтовых сервисов, что, по-видимому, должно было подтолкнуть жертву к вводу паролей для этих сервисов.

Dropbox признал ошибку, много лет уничтожавшую пользовательские файлы

Компания Dropbox признала в октябре 2014 года наличие ошибки, ведущей к пропаже файлов из облачного хранилища. Ошибка содержалась в функции Selective Sync («Выборочная синхронизация») и проявляла себя в старых версиях приложения Dropbox для ПК тогда, когда в процессе синхронизации пользователь выключал ПК или перезагружал приложение^[3].

В компании сообщили, что нашли ошибку после получения нескольких жалоб, добавив, что она затронула малое число пользователей (какое именно, не уточняется). На сайте Engadget опубликовано письмо Dropbox одному из пострадавших пользователей. В нем говорится, что компания дарит бесплатно аккаунт Dropbox Pro на год.

Между тем, количество файлов, пропавших из персональных аккаунтов пользователей Dropbox в результате наличи ошибки в Selective Sync, велико. В обсуждении на сайте Hacker News пользователи упоминают о потере сотен и даже тысяч файлов в течение длительного периода.

Один из пользователей признается, что не первый год регулярно замечает пропажу новых файлов из Dropbox, которые он туда отправлял, но не придавал этому особого значения.

В июле 2013 года другой пользователь Dropbox сообщил о пропаже 8 тыс. файлов. «Я выбрал папки, которые хочу синхронизировать, затем запустил синхронизацию. Но клиент Dropbox внезапно завис. Через некоторое время я устал ждать и принудительно завершил рабочий процесс. Позже я обнаружил, что некоторые файлы в Dropbox, которые я точно не удалял, там отсутствуют», — рассказал он.

По мнению пользователей, ошибка могла быть обусловлена тем, что Dropbox сначала удаляет файлы локально, а уже потом передает серверу список синхронизируемых папок. Если по какой-либо причине происходит сбой в работе клиента до того, как он отправил список на сервер, при повторном запуске он не находит файлы на жестком диске и уже синхронизирует с сервером новое состояние, в результате чего файлы удаляются на сервере.

Эдвард Сноуден дискредитировал Dropbox и прорекламировал его аналог

Бывший системный администратор Агентства национальной безопасности (АНБ) США и ЦРУ Эдвард Сноуден (Edward Snowden), нашедший убежище в России, в интервью The Guardian летом 2014 года осудил политику популярного облачного сервиса Dropbox, назвав ее «враждебной» по отношению к пользователям, желающим сохранить свою личную жизнь в тайне^[4].

В Dropbox вся информация, передаваемая по каналам связи между пользователем и серверами, шифруется. Данные, хранящиеся на серверах Dropbox, также шифруются. Но, как пояснил Сноуден, пароли тоже находятся на серверах Dropbox. Таким образом, при необходимости компания может легко передать данные клиентов спецслужбам, а те, в свою очередь, смогут их легко расшифровать.

Аналогичная схема действует в сервисе Box, который ранее в этом месяце привлек $150 млн инвестиций.

Помимо этого, Сноудена напомнил о включении бывшего госсекретаря США Кондолизы Райс (Condoleezza Rice) в состав совета директоров компании Dropbox в апреле 2014 г. Тогда это решение вызвало бурю негодования у пользователей сервиса, некоторые из которых решили от него отказаться в знак протеста.

В Китае закрыт доступ к Dropbox

С 18 июня в Китае начато блокирование доступа к сервису хранения данных Dropbox. Наблюдатели организации GreatFire.org сообщают, что блокирован как доступ к сайту dropbox.com, так и работа приложений, синхронизирующих данные. Власти Китая пытались заблокировать работу Dropbox еще в 2010 году. Однако в начале этого года Dropbox перешел на использование протокола HTTPS, что затруднило блокировку. После этого власти полностью заблокировали доступ к адресам Dropbox. В GreatFire.org считают этот метод самым строгим из возможных^[5].

Китай в последнее время усиливает цензуру в Интернете. С 31 мая в Китае блокируется доступ почти ко всем сервисам Google. Официально причины блокировки не объявлялись, но следует отметить, что она началась незадолго до 25-летней годовщины разгона демонстраций на площади Тяньаньмэнь. Информация об этих событиях подвергается в Китае строгой цензуре, а поисковая система Google до блокировки выдавала результаты поиска без фильтрации. Кроме того, незадолго до блокировки в Синьцзян-Уйгурском автономном районе произошли террористические акты с большим количеством жертв. Позднее китайская пресса сообщала, что арестованные подозреваемые в организации терактов пользовались приложениями для обмена сообщениями и размещали в сети видео.

Dropbox for Business

17 ноября 2014 года стало известно о выходе обновления для Dropbox for Business, обогатившее облачный сервис новым функционалом.

В системе реализован полнотекстовый поиск по файловому хранилищу. Для его использования, в текстовом поле нужно ввести запрос, после чего поисковая машина Dropbox покажет все документы, содержащие искомое слово или фразу по всем вхождениям в файлы.

Полнотекстовый поиск доступен для интернет-клиента Dropbox, мобильных приложений для iOS и Android на английском языке.

Dropbox for Business получил новые возможности совместного использования. Сотрудники при создании общих папок могут редактировать настройки разрешений для ссылок, а ИТ-администраторы могут выставлять настройки по умолчанию для публичных каналов связи в любой момент времени, затем удаляя отдельные ссылки.

2013: Dropbox заглядывает в хранящиеся в нем файлы

Ав­то­ры блога WNC InfoSec ули­чи­ли ком­па­нию Dropbox в чте­нии за­гру­жа­е­мых в об­лач­ное хра­ни­ли­ще до­ку­мен­тов в фор­ма­те Microsoft Office. В ком­па­нии, од­на­ко, объ­яс­ня­ют, что чте­ние фай­лов необ­хо­ди­мо для со­зда­ния изоб­ра­же­ний, ко­то­рые затем будут ис­поль­зо­вать­ся для пред­ва­ри­тель­но­го про­смот­ра файлов^[6].

Ав­то­ры WNC InfoSec вос­поль­зо­ва­лись сер­ви­сом HoneyDocs. Этот недав­но от­крыв­ший­ся сер­вис поз­во­ля­ет уста­но­вить, когда и где в по­след­ний раз от­кры­вал­ся ука­зан­ный до­ку­мент. Ав­то­ры вло­жи­ли до­ку­мент в ка­та­лог HoneyDocs, ав­то­ма­ти­че­ски син­хро­ни­зи­ру­ю­щй­ся с ка­та­ло­гом Dropbox. Пер­вое со­об­ще­ние об от­кры­тии до­ку­мен­та по­сту­пи­ло от HoneyDocs они по­лу­чи­ли при­мер­но через де­сять минут после того, как файл был за­гру­жен. От­кры­ты был толь­ко файлы фор­ма­та. doc, а про­грам­мой, ко­то­рой они от­кры­ва­лись, ока­зал­ся офис­ный пакет с от­кры­тым кодом LibreOffice.

Ком­па­ния Dropbox объ­яс­ня­ет, что чте­ние фай­лов и со­зда­ние изоб­ра­же­ний пред­ва­ри­тель­но­го про­смот­ра про­ис­хо­дит ав­то­ма­ти­че­ски. До­ступ к за­гру­жа­е­мым дан­ным имеет очень узкий круг со­труд­ни­ков. До­ступ к ме­та­дан­ным предо­став­ля­ет­ся проще, но в ком­па­нии под­чер­ки­ва­ют, что стро­гая по­ли­ти­ка и сред­ства тех­ни­че­ско­го кон­тро­ля поз­во­ля­ют предот­вра­тить проблемы.

2012

Dropbox становится музыкальным сервисом

Крупнейший сервис облачного хранения данных Dropbox приобрел проект Audiogalaxy, позволяющий получать доступ к персональной музыкальной библиотеке с любого устройства, на котором есть интернет.

«Облачный» музыкальный сервис Audiogalaxy предназначен для удаленного хранения и воспроизведения музыкальных файлов, «которые не помещаются в телефоне». Его услуги можно было получать бесплатно и без рекламы.

Существующие владельцы аккаунтов смогут продолжить пользоваться функциями Audiogalaxy. Плейлисты Audiogalaxy будут храниться до конца 2013 г. В 2013 году самостоятельный проект прекратит свое существование.

Audiogalaxy хранит музыку в «облаке», позволяя получать к ней доступ с любых устройств, на которых есть интернет, включая персональные компьютеры на Windows и Mac OS X, мобильные устройства на базе iOS и Android и т.д. Сервис поддерживает аудиоформаты MP3, AAC, ALAC, FLAC, WMA и OGG, он бесплатен и не содержит рекламы.

История Audiogalaxy началась в 1998 г. с создания сайта, который позволял выполнять поиск MP3-файлов по FTP. Он был создан Майклом Мерхеджем (Michael Merhej), который ныне входит в команду Audiogalaxy.

Впоследствии сайт перерос в P2P-систему, которая набрала популярность у бывших пользователей Napster. В 2002 г. на компанию подала в суд Ассоциация звукозаписывающих компаний Америки (RIAA), обвинившая Audiogalaxy в распространении нелицензионного контента.

Испугавшись судебного преследования, команда Audiogalaxy закрыла проект и создала файлообменник Foldershare, который в 2005 г. был приобретен Microsoft (и переименован в сервис Windows Live Sync). Три года спустя бывшая команда Audiogalaxy покинула софтверную корпорацию, чтобы заняться прежним бизнесом. С 2008 г. Audiogalaxy стал существовать в том виде, в котором пользователи его видят сегодня.

За последнее время облачные музыкальные сервисы запустили Apple, Google, Amazon. Компании проявляют стойкий интерес к данному сегменту бизнеса, и крупнейший облачный сервис хранения данных Dropbox не является исключением.

Dropbox переходит на двухфакторную аутентификацию

Облачный сервис хранения файлов Dropbox отныне предлагает двухфакторную аутентификацию — кроме обычного имени и пароля нужно вводить шестизначный одноразовый код, присылаемый по SMS. Новая схема была обещана месяц назад после инцидента с кражей пользовательских верительных данных с другого сайта.

Для пользования новой возможностью нужно будет обновить клиент Dropbox до версии 1.5.12. Подтверждение кодом будет требоваться всякий раз при попытке захода в учетную запись с нового устройства. Срок действия SMS-кода — около минуты.

Одноразовый код также можно будет получать с помощью приложения, поддерживающего протокол Time-Based One-Time Password, например, Google Authenticator или Amazon AWS MFA, сообщают в Dropbox. Пользователи компьютеров Apple смогут генерировать код в приложении Terminal с помощью инструмента OATH.

При настройке двухфакторной аутентификации пользователь получает 16-разрядный резервный код для разблокировки аккаунта в случае утраты телефона.

В Dropbox разрабатывают функцию, которая позволит сделать браузер «недоверенным», и тогда при следующей попытке входа потребуется SMS-код. «Cнять доверие» можно также путем удаления соответствующих файлов cookie.

2011: РВК приняла участие в финансировании американского сетевого сервиса Dropbox

«Российская венчурная компания» (РВК) приняла участие во втором раунде (раунд B) финансирования американского сетевого сервиса Dropbox для хранения и обмена данными, а также их синхронизации на различных устройствах.

Зарегистрированный в Великобритании международный фонд РВК - Russian Venture Capital II LP (RVC II) - является инвестором одного из фондов крупной американской структуры Institutional Venture Partners (IVP) - IVP XIII. Общий объем финансового участия RVC II в IVP XIII - $10 млн из $750 млн.

Именно IVP XIII вошел в возглавляемый фондом Index Ventures пул инвесторов Dropbox, в котором также участвует целый ряд структур - Benchmark Capital, Goldman Sachs, Greylock Partners, Institutional Venture Partners, RIT Capital Partners и Valiant Capital Partners.

Участники первого раунда финансирования Dropbox объемом $7,2 млн - фонды Sequoia Capital и Accel Partners, также продолжили вложения в проект. Общий объем второго раунда составил $250 млн. Доля РВК в этой сумме не раскрывается.

Это второй случай вложения РВК в международную компанию-разработчика, специализирующуюся на сетевых сервисах. В начале 2011 г. точно по такой же схеме - через RVC II и IVP XIII, инвестиции получил сервис для резервного онлайн-копирования и восстановления данных Carbonite. В начале августа 2011 г. компания провела первичное размещение акций.

Не все международные инвестиции РВК идут через американскую IVP. В апреле 2010 г. RVC I (также британская дочка РВК) в числе других венчурных фондов напрямую вложила $10 млн (из суммарных $150) в акции BrightSource Energy. Эта частная компания работает в США и Израиле, специализируется на разработке и производстве систем солнечной теплоэнергетики, в которых водные емкости нагреваются при помощи зеркал.

BrightSource Energy также планирует провести IPO, но его конкретные сроки пока не известны, говорят в РБК. Что касается Dropbox, то речь о первичном размещении акций пока не идет.

О выходах из зарубежных инвестпроектов также говорить пока рано, считают в РВК, т.к. IVP XIII работает менее года и пока не закрыт, а вход в BrightSource Energy также состоялся недавно.

Для инвестиций РВК в ИТ до конца 2011 г. должен быть создан фонд ИКТ, встроенных интеллектуальных систем, мехатроники и робототехники объемом 1,5 млрд руб. В компании подчеркивают, что при наличии интересных проектов как в России, так и за рубежом, эта сумма может корректироваться в большую сторону.

Облачное направление в РВК называют одним из самых интересных среди относящихся к ИТ. `Рынок облачных технологий – один из самых сложных и перспективных, и Dropbox придется побороться за свое место на нем, так как аналогичные сервисы уже создаются и запускаются компаниями-гигантами», - считает директор департамента инвестиций и экспертизы РВК Ян Рязанцев.

При этом руководители Dropbox самостоятельно развивают бизнес, не принимая весьма заманчивые предложения о поглощении, добавляет он: «Именно такие амбициозные предприниматели создают компании с мировыми именами».

Число пользователей Dropbox сейчас превысило 45 млн, капитализация сервиса оценивается в $4 млрд, планируемая выручка в 2011 г. составляет $240 млн, говорят в РВК.

Уставный капитал принадлежащей Росимуществу «Российской венчурной компании» превышает 30 млрд руб. Общий размер 12 фондов, сформированных РВК, достиг 25,5 млрд руб., доля самой компании в них составляет 15 млрд руб.

Примечания