O Dropbox está registrando minhas pressões de teclas?

Question

Eu sou um usuário do Dropbox. Hoje, quando eu apertei o botão PrintScreen no windows 7, um pop-up abriu dizendo algo como:

Save your screenshots directly to the Dropbox?

O Dropbox está realmente registrando minhas chaves? Se sim, essa é uma ação legítima?

    

Answer 1

Basicamente, independentemente da plataforma, é tudo uma questão de confiança.

Você está certo sobre suspeitar - todos deveriam. Todos os programas que você instala, no seu computador ou em seu smartphone, têm o potencial de atrapalhar você até certo ponto. Muitas pessoas não pensam duas vezes (ou até mesmo uma vez), antes de instalar o aplicativo "OMG OMG Awesome Wallpaper" em seu telefone, que requer acesso ao envio de mensagens de texto, chamadas de números de telefone, etc.

No panorama do smartphone / tablet, você obtém algum grau de segurança, contanto que você instale somente aplicativos de lojas de aplicativos estabelecidas (App Store da Apple, Google Play etc.). Você ainda precisa ser cauteloso ao instalar aplicativos e aplicar seu bom senso, quando um aplicativo solicita permissões, o que realmente não deveria ser necessário para concluir sua função declarada.

Neste caso específico, considero que o Dropbox é bastante confiável e não tenho motivos para suspeitar que estejam registrando as teclas pressionadas. Se você não quiser aproveitar a função de captura de tela, não a habilite. Mas eu não vejo a necessidade de ir tão longe a ponto de remover o Dropbox, se você achar isso útil.

Meu ponto é, que praticamente qualquer aplicativo pode obter dados pessoais do seu dispositivo e enviá-lo de volta para a nave mãe - independentemente da plataforma. Normalmente, aplicativos maliciosos não o avisam antes de fazê-lo embora; -).

    

Answer 2

Você está fazendo uma grande suposição de que o Dropbox está procurando especificamente por um pressionamento de tecla da tecla "Print Screen". É muito mais provável que o Dropbox seja capaz de se conectar a uma API que informa quando você faz uma captura de tela.

Mesmo que eles estejam procurando por um pressionamento de tecla, como programador, você não faz isso observando todas as entradas do teclado e, especialmente, não registrando todas as entradas do teclado. Essencialmente, como o Dropbox, você diz ao Windows para informá-lo sempre que o usuário fizer pressionar a tecla da tela de impressão.

No final do dia, no entanto, sempre que você instalar um programa que possa afetar seu sistema, você precisa ter certeza de que confia no aplicativo e em seus desenvolvedores. Na minha opinião, seria muito bobo desconfiar do Dropbox sobre um pouco de comunicação de eventos entre processos que você não entende completamente, já que eles são uma operação muito grande que tem uma reputação a ser mantida, e há analistas de segurança e malware que os mantêm sob escrutínio pesado. Se um desses analistas encontrasse algo nefasto, seria uma grande notícia. Para mim, isso é suficiente para confiar que o Dropbox está fazendo o que diz ser com meus dados.

    

Answer 3

Você pode desativar esse recurso nas preferências do Dropbox / Importar e desmarcar a caixa ao lado de "Compartilhar capturas de tela usando o Dropbox".

Além de confiar nessa configuração, você precisaria entrar nos detalhes da análise do Dropbox. Essa tarefa inclui desmontar o Dropbox, monitorar todos os dados que ele envia para a Internet, etc. É melhor que seja feito por alguém como ele sabe como fazer isso, por exemplo. um analista de malware.

    

Answer 4

Todos os programas têm a capacidade de observar certas teclas e fazer algo com elas.

Eles não estão enviando as informações para lugar nenhum, apenas esperando para ver se você pressiona para que essa caixa seja aberta.

    

Answer 5

Se é um programa executável que você instalou (ou aplicativo em um telefone) e está sendo executado, ele pode ver todos os tipos de coisas, como a sua execução, a digitação (por exemplo, procurar uma tela) etc. Portanto, a resposta curta é não deixar nenhum software em seu sistema que você não confia.

Assumindo que você confia em seu navegador (há muita escolha atualmente), os aplicativos da web que não usam um plugin / extensão são muito mais restritos e geralmente não podem monitorar o usuário, ou baixar / instalar outro software desconhecido.