Beste Europese alternatieven voor Dropbox

Waarom mensen Dropbox verlaten

Dropbox heeft de categorie uitgevonden en heeft nog steeds de beste synchronisatie-engine van allemaal. Bijna niemand vertrekt omdat de synchronisatie slecht is. Ze vertrekken vanwege wie kan lezen wat er wordt gesynchroniseerd.

Dropbox beheert de versleutelingssleutels van je bestanden. Dat is geen schandaal maar een ontwerpkeuze: voorbeeldweergaven, zoeken in de volledige tekst en webtoegang zijn zonder die sleutels onmogelijk. Maar het betekent dat de inhoud van je map leesbaar is voor een bedrijf in San Francisco, en voor iedereen die dat bedrijf kan dwingen.

• De sleutels zijn niet van jou Bestanden worden tijdens verzending en in rust versleuteld, en Dropbox kan ze allemaal ontsleutelen. Vergelijk dat met een zero-knowledge-aanbieder, waar het bedrijf je bestanden kan overhandigen maar niet kan lezen. Voor gewone foto's is het verschil academisch. Voor klantbestanden, medische dossiers of een HR-map is het de kern van de zaak.
• Een datalek dat bleef groeien Het incident van 2012 werd eerst beschreven als een klein lek van e-mailadressen. In 2016 kwam de werkelijke omvang aan het licht: inloggegevens van meer dan 68 miljoen accounts. Wat telt is niet de leeftijd van het incident maar het patroon: je hoorde het vier jaar later, van iemand anders.
• Amerikaanse jurisdictie reist mee met het bedrijf Dropbox biedt EU-dataresidentie bij zakelijke abonnementen. Dat bepaalt waar de bytes staan, niet welke wet het bedrijf bereikt dat ze beheert. Onder de CLOUD Act kan een Amerikaanse aanbieder worden gedwongen data te verstrekken die hij beheert, waar die data ook is opgeslagen.
• De standaard blijft verschuiven Onbeperkte opslag in het hoogste zakelijke abonnement is niet langer onbeperkt. Een AI-instelling van een derde partij kwam standaard aan te staan en moest achteraf worden toegelicht. Geen van beide is op zichzelf fataal; samen zijn ze de reden dat mensen gaan kijken naar aanbieders wiens verdienmodel niet vereist dat ze steeds verder in je bestanden doordringen.

Wat je moet vervangen, niet alleen evenaren

Bepaal voordat je prijzen vergelijkt welke van de drie taken van Dropbox je daadwerkelijk vervangt, want geen enkele Europese tool doet alle drie even goed.

De eerste is synchronisatie: een map op meerdere machines die identiek blijft. De tweede is delen: een link die je stuurt naar iemand buiten je bedrijf die daarvoor geen account nodig zou moeten hebben. De derde is samenwerking: commentaar, Paper en de integraties die Dropbox in andere tools plaatsen. De meeste mensen denken alle drie nodig te hebben en gebruiken in de praktijk één intensief en één af en toe.

De alternatieven vergeleken

Hoe elk alternatief zich verhoudt tot Dropbox

Wat er echt stukgaat als je overstapt

Gedeelde links zijn wat echt stukgaat. Elke link die je ooit in een document, ticket of e-mail hebt geplakt, werkt niet meer zodra het Dropbox-account vervalt, en er is geen doorverwijzing. Exporteer een lijst met actieve gedeelde links voordat je opzegt, en geef de handvol die ertoe doen opnieuw uit.

Het tweede probleem is de lange staart aan integraties. Dropbox is gekoppeld aan designtools, digitale-handtekeningflows en back-upjobs waarvan niemand zich herinnert dat ze zijn ingesteld. Controleer welke geautoriseerde apps van derden zijn gekoppeld voordat je overstapt, niet nadat er stilletjes iets ophoudt te draaien.

Wees ten slotte realistisch over de overdracht zelf. Een paar honderd gigabyte tussen twee cloudaanbieders verplaatsen over een huisaansluiting kost dagen, en de versiegeschiedenis gaat niet mee. Bepaal vooraf of je de geschiedenis migreert of alleen de huidige staat: voor de meeste mensen is de huidige staat genoeg.

Breekt end-to-end-versleuteling de dingen waarvoor je Dropbox daadwerkelijk gebruikt?

Ja, en het is de moeite waard om precies te zijn over welke dingen. Zoeken aan de serverzijde werkt niet meer, omdat de aanbieder je bestanden niet kan lezen om ze te indexeren. Voorbeeldweergaven van documenten op het web verdwijnen of verhuizen naar de browser, wat trager is. Realtime gezamenlijk bewerken van hetzelfde bestand wordt moeilijk, omdat twee mensen die versleutelde inhoud bewerken de sleutels aan beide kanten nodig hebben.

Wat niet breekt is synchronisatie, delen, versiebeheer en mobiele toegang. Voor de meeste teams is de eerlijke afweging dat je zoeken in bestandsinhoud verliest en de garantie wint dat niemand behalve jij ze kan lezen. Als jouw workflow afhangt van het vinden van een zin in een pdf van twee jaar geleden, test dat dan eerst.

Is een EU-aanbieder genoeg, of moet het Zwitsers zijn?

Het hangt af van waartegen je je beschermt. Voor AVG-compliance is een EU-aanbieder voldoende en eenvoudiger, omdat de data de interne markt nooit verlaat en er geen adequaatheidsvraag te beantwoorden valt.

Voor de CLOUD Act ligt de rekensom anders. Een Amerikaans bedrijf moet data afgeven die het beheert, ongeacht waar de servers staan, dus een in de EU gehoste dienst met een Amerikaanse moedermaatschappij lost het niet op. Zwitserland valt buiten beide jurisdicties en heeft een adequaatheidsbesluit, en daarom komen Zwitserse aanbieders zo vaak voor in deze categorie. Een EU-aanbieder met EU-eigendom brengt je op dezelfde plek.

Wat komt er daadwerkelijk kijken bij migreren?

De bestanden verplaatsen is het makkelijke deel: elke aanbieder hier biedt een desktopclient die zich gedraagt als die van Dropbox, en rclone regelt een bulkoverdracht zonder een van beide interfaces aan te raken. Voor een paar honderd gigabyte is dit een middag, die vooral opgaat aan wachten.

Het werk zit in de links. Gedeelde Dropbox-links in documenten, tickets, wiki's en e-mailhandtekeningen gaan allemaal stuk, en er is geen doorverwijzing. Exporteer een lijst met je gedeelde links voordat je opzegt, want die lijst verdwijnt met het account. Teams die deze stap overslaan ontdekken het probleem maanden later, één kapotte link tegelijk.

Is een levenslang abonnement een goed idee?

Het is een gok dat het bedrijf de terugverdienperiode overleeft, die bij de meeste levenslange opslagabonnementen ergens tussen drie en vijf jaar ligt. pCloud verkoopt ze sinds 2013 en is er nog, wat het sterkste beschikbare bewijs is, maar het is bewijs en geen garantie.

De verstandige variant is een levenslang abonnement te behandelen als goedkope secundaire opslag in plaats van als je enige kopie. Als het bedrijf toch verdwijnt, verlies je de klasse waarvoor je betaalde, niet de bestanden, mits die ook ergens anders bestaan.

Welke kies je

Als je vertrekt omdat de aanbieder je bestanden kan lezen, beantwoordt Tresorit dat direct en Internxt met minder ontwrichting. Als je vertrekt omdat je helemaal geen aanbieder wilt, is Nextcloud het antwoord en is het bij een Europese aanbieder laten hosten de verstandige versie van dat antwoord.

Als je vooral vertrekt vanwege de prijs, winnen de levenslange abonnementen van pCloud over elke meerjarige horizon, maar voeg de Crypto-optie toe, anders heb je het goedkopere probleem opgelost en niet het private.