web-dev-qa-db-ja.com

Dropboxの拡張機能とサードパーティアプリのアクセス許可

ユーザーがDropboxアカウントをこれらと統合することを選択した場合、Dropboxは次のサードパーティ拡張機能にどのレベルのアクセスとアクセス許可を提供しますか?

  • Adobe Acrobat Reader、
  • Googleメール(gmail)、
  • Microsoft Excel、PowerPoint、Word
  • WhatsApp
  • Canva
  • スラック
  • Docusign

...上記に追加したい場合は、他のサードパーティアプリ。

これらをDropboxアカウントと統合したいのですが、残念ながら、最近発生したすべてのデータ侵害の中で良心的にはできません。

この情報を見つけるために最善を尽くしましたが、Dropboxとサードパーティの拡張機能の開発者は、これらのアプリに許可を与えるときに、ヘルプページやポップアップウィンドウのどこにもこれについて詳しく説明していないようです。

また、Dropboxは "extensions"を区別します。これらは、Dropboxと戦略的パートナーシップを結んでいるサードパーティのアプリであり、より正確な表現がないためです "normal"/"Vanilla"サードパーティアプリは統合されていますが、dropboxとの戦略的パートナーシップはありません。私はそれが正確に何を意味するのか途方に暮れています(ブラウザの統合?プライバシー基準の検証?Dropboxとこれらのアプリ間の金融取引?)。

Dropboxは上記のすべてについて常に曖昧なので、ある程度明確にしておくとよいでしょう。アカウント所有者が編集または表示したい1つのファイル以外に、Dropboxが上記のアプリのいずれかに許可を与えたい理由がわかりません。

ただし、開発者は次のアクセスレベルから選択できるため、 このヘルプページ で公開されているように見えます(これは常に完全な編集権限を意味すると思います)。

  • アクセスの選択-Dropboxアカウントの特定のファイルへのアクセスを提供します。アプリはその特定のファイルにのみアクセスでき、同じフォルダー内のファイルに書き込み作成と書き込みのみを行うことができます。
  • アプリフォルダー-Dropboxアカウントの特定のフォルダー。アプリはそのフォルダー内のファイルにのみアクセスできます。
  • フルDropbox-Dropboxアカウント内のすべてのフォルダーとファイル。

Dropboxまたはアプリ開発者は、どのアプリがどのレベルのアクセス権を持っているかをどこにも指定しないため、誰か(おそらく有名な女優)が無意識のうちにフルアカウントアクセスを提供した場合、 Adobe Acrobat、いつかユタの誰かが彼らのプライベートな結婚式の写真を閲覧するかもしれません:-)

1
balanyo

更新:Dropboxの「AdvancedSupport」チームから回答を得ました。以下を参照してください。

こんにちは*****、

Dropboxにお問い合わせいただきありがとうございます。私の名前はB *****で、アドバンストサポートチームに所属しています。喜んでお手伝いさせていただきます。

統合に応じて、その統合の機能に応じて、アカウント内のどのデータにアクセスできるかについて、さまざまなレベルのアクセス権を持つ場合があります。私たちが提供できるこのリストはありません。

サードパーティの統合がDropboxアカウントにアクセスする方法の包括的な概要については、こちらのセキュリティページをご覧ください。

https://help.dropbox.com/accounts-billing/security/privacy-policy-faq

他にご不明な点がございましたら、お気軽にお問い合わせください。

よろしく、B *****

つまり、基本的に彼らが言っているのは、ユーザーがサードパーティのアプリケーションと統合することを選択した後、サードパーティのアプリがユーザーのアカウントで正確に何にアクセスできるかについての情報を提供することを望まないということです(Dropboxはすぐにそうするように促しますたとえば、Word文書やExcelを表示または編集しようとする場合)。

これに基づいて、Dropboxがホームページと利用規約およびプライバシーポリシーで提供するすべてのヘルプ情報を確認した後、PDFやExcelファイルを読み取るためにアカウントをAdobeやMicrosoftなどのサードパーティプロバイダーと統合した場合、 これらの企業は、編集したい特定のファイルだけでなく、アカウントにリンクされているすべてのファイル、フォルダー、および個人ユーザー情報に無制限で無制限にアクセスできるようですまたは表示します。

私の個人的な意見では、これは重大なプライバシー侵害です。これらのサードパーティ企業は、Dropboxと同じ契約およびプライバシーポリシーの条件に拘束されないためです。 Dropboxの契約条件、プライバシーポリシー、または(法的拘束力はありませんが)私の直接の質問への回答では、公開を禁止しているようには見えないため、誰のファイルの内容も公開することができます。

1
balanyo