Тогда я призвала на помощь товарища, скинув ему сторонними методами #marks# файл. Тот поставил свежую версию дропбокса, подключился, закинул файл в папку, и тот сию же минуту ушёл.
В задумчивости я посмотрела на клиент дропбокса и внезапно обнаружила, что #marks# файл у меня тоже ушёл на сервер. Теперь висел только конфиг. Я немного офигела и скинула товарищу ещё и конфиг. Тот закинул его в папку, и клиент на моей машине отрапортовал, что все файлы синхронизированы.
Иными словами, где-то там, в левом аккаунте, зарегистрированном на левую почту появился файл, такой же как у меня, и мой файл немедленно оказался синхронизирован. Это не какой-то стандартный файл, его содержимое вполне уникально, но система сообразила, что есть сходства и упростила себе работу.
Напомню, что где-то там, в туре по дропбоксу на официальном сайте говорится (или говорилось), что все файлы шифруются на сервере, ключ есть только у пользователя, и никакой админ не может туда заглянуть. Понятно, что это всё враньё, но всёже.
На самом деле то, что я описала, было известно мне и ранее. Пару лет назад какиры обнаружили, что есть какой-то API вызов или ещё какой люк, а у каждого файла есть хэш, который однозначно определяет файл в системе. Где бы он ни лежал, его можно вытащить, зная хэш. Даже файлообменную сеть сделали. Юзер заливает кино к себе в дропбокс, получает хэш, выкладывает его в интернетах. Другие юзеры берут хэш, вбивают куда следует, и кино тут же материализуется у них в папках. Потом фича сломалась, лавочку прикрыли. Как оказалось, закрыли люк, но система с хэшами как была, так и осталась.
Собственно, за последнюю пару недель это второй случай, когда я лично наблюдаю весьма сомнительное поведение данного продукта. Ранее по непонятным причинам клиент шарил по всяким папкам на диске, и я лично видела это. Теперь я своими глазами увидела, что личная папка не столь уж личная.
Наверняка есть какое-то объяснение. Глючащее расширение оболочки (файлы, к которым обращался клиент, так или иначе появлялись в проводнике при этом), оптимизация с целью снизить нагрузку на сервер и каналы. Но... Учитывая героическое молчание официальных представителей, это всё как-то напрягает.
К слову, у товарища, помогшего мне в исследовании, клиент дропбокса заглядывал в папку OneDrive. А ещё, сразу же после установки, он перехватил ввод с клавиатуры, но где-то глюкнул и заблокировал любой ввод кроме мыши. Зачем дропбоксу клавиатура?
Короче, пора мазать лыжи.

Ну и чего? Нормальная дедупликация.
Размер+пара хешей — стандартная идентификация файла. Она везде так работает.

Хранить что-то важное в открытом виде на публичном сервисе — идиотизм.

</thread>

Предполагается, что там не открытый вид. По крайней мере от соседних пользователей.

В смысле „не открытый вид“?
криптоконтейнер — не открытый вид. Какой-нибудь encfs — не открытый вид.
Если ты отдаёшь просто текстовый файл — он по умолчанию доступен всем в интернете. От твоего провайдера, который следит за трафиком и заканчивая людям, имеющим доступ к серверам.

Не совсем так.

Абсолютно так.
Если ты сама, приложением не связанным с программой, обеспечивающей доступ к сервису, не зашифровала — файл доступен всем. Основное правило обеспечения безопасности.

Я говорю не про философию безопасности и как нужно делать, а про то то, что было заявлено, и то, что на самом деле.

Эммм. Ну верить маркетинговому буллщиту — последнее дело, по-моему.
Ты ещё скажи, что они эти данные не используют для таргетирования рекламы :)

Я БП, что там с рекламой, у меня её нет.

Так не у них. Я более, чем уверен, что они все эти „обезличенные данные, не позволяющие идентифицировать пользователя“ продают направо и налево, иначе никак не окупится этот сервис. Платные аккаунты — это даже не смешно.

Я не про платные аккаунты. Я ни разу не видела всех этих историй с башорга в жизни. Но пост не об этом.

Прямо таки удивительная реакция. Dropbox же давным давно рассказывали о своей офигенной дедупликации.

чорт, я надеялся в конце таки узнать, почему же не посылается #marks#

Мне не рассказывали ^^'

Я тоже надеялась, но не судьба. Хотела написать саппорту, но по опыту прошлого с ними общения, поняла, что это бесперспективно.