Door Orion84: Door Carborundum: Kennelijk was het dropbox-bestand al te vinden en te openen als je over de juiste url beschikt. Dat is een typisch gevalletje "security by obscurity". Dit is geen geheimhouden, dit is verstoppen.Mijn dropbox bestanden zijn ook te vinden als je over mijn gebruikersnaam en wachtwoord beschikt. Is dat dan ook security by obscurity? Als je "over de juiste url beschikt" betekent het dat je zowel de bestandsnaam, als een random code van 15 letters en cijfers hebt weten te achterhalen. Dat is dus niet wezenlijk anders dan gewoon een gebruikersnaam en wachtwoord login. Waarbij de gemiddelde gebruikersnaam waarschijnlijk makkelijker te raden is en de meeste wachtwoorden ook geen 15 random tekens zijn. Daarnaast is het idee van bestanden delen vanaf Dropbox, dat je de bestanden publiek maakt, omdat je ook bestanden kan delen met iemand die zelf niet over Dropbox beschikt. Het feit dat je "als je over de juiste URL beschikt" bij het bestand kan komen is niet de issue hier, de issue is ...