security - Dropbox でのホスティングは非公開、匿名ですか?

Question

他の人が Dropbox で画像をホストしているのを見たことがあります。ファイルをホストしているユーザーを見つける方法はありますか?

たとえば、Dropbox の写真をオンラインに投稿した場合、ユーザーは私の名前やユーザー名を見つけることができますか? 他のアップロードにリンクできますか?

ありがとう

Answer 1

Dropbox のリンクは難読化されています。つまり、リンクを見てディレクトリ構造を知る方法はありません。また、同じフォルダ内のコンテンツの名前が似ている場合でも、共有リンクは異なります。例えば：

• /Public/reports/doc1.txt -> www.dropbox.com/s/32nwq9a6y9q74hr/doc1.txt
• /Public/reports/doc2.txt -> www.dropbox.com/s/wmveygkiea16sme/doc2.txt

そのため、他のアップロードへのリンクを見つける方法はありません (同じフォルダー内であっても)。また、共有リンクを開いても、ホスト ユーザーに関する情報は表示されません。ビューアーがログインしている場合、ページの隅にビューアーが表示されます。

ただし、アップロードされたファイルのメタデータに基づいて、ユーザーが公開される可能性があります。ユーザーがファイルをアップロードすると、Dropbox はそのファイルのメタデータを保持します。そのため、リンクを知っている誰かがファイルを (メタデータと共に) ダウンロードし、ユーザーの機密情報を見つけることができます。たとえば、最近の画像ファイルには、デバイス、地理位置情報、変更時刻などに関する情報が含まれています。これにより、ユーザー アカウントが明らかになるわけではありませんが、他の情報が漏洩する可能性があります。