Q&R : Drew Houston, PDG de Dropbox

Dropbox, le populaire système de stockage dans le cloud qui permet aux utilisateurs de faire glisser des fichiers vers une icône qui place ces données dans le cloud et de synchroniser les nouvelles versions sur plusieurs appareils (voir Cacher toutes les complexités du stockage de fichiers à distance derrière une petite boîte bleue), a récemment obtenu 250 millions de dollars. dans de nouveaux financements, ce qui lui confère une valorisation de 10 milliards de dollars.

La startup compte désormais plus de 200 millions d'utilisateurs, mais aussi quelques problèmes : une agence de sécurité nationale indiscrète, preuve que sa technologie de synchronisation peut servir de vecteur pour les logiciels malveillants et, sur une note plus prosaïque, trouver suffisamment d'ingénieurs pour rythmer la croissance.

Drew Houston, PDG et cofondateur de la société, âgé de 30 ans, a récemment discuté de la trajectoire de la société lors d'un événement organisé et organisé par la branche de Cambridge, Massachusetts, du MIT Enterprise Forum, la branche communautaire de l'entrepreneuriat technologique de Examen de la technologie du MIT .

Houston s'est entretenu avec Jason Pontin, rédacteur en chef et éditeur de Examen de la technologie du MIT et président du Forum. Vous trouverez ci-dessous des extraits édités de leur conversation ; une vidéo de l'événement complet peut être trouvée ici .

Dropbox a déposé un dossier juridique demandant l'autorisation de signaler les demandes de sécurité nationale concernant les données des utilisateurs. Pourquoi? Qu'avez-vous appris cette année et l'année précédente sur la façon dont la communauté du renseignement américaine traite les entreprises du cloud comme la vôtre ?

Je pense que tout le monde comprend qu'il y a un compromis entre la sécurité et la confidentialité. Je pense que nous voulons tous que le gouvernement nous protège de toutes sortes de mauvaises choses qui pourraient arriver, mais nous ne pouvons pas simplement laisser le gouvernement courir partout pour tout écouter ou pouvoir surveiller tout ce qui se passe.

Il y a un compromis, et la bonne réponse se trouve quelque part au milieu. Mais la façon dont nous apprenons tout ce qui se passe, j'en suis sûr, a choqué tout le monde dans cette salle l'année dernière. Je pense que le gouvernement aurait pu faire un bien meilleur travail, avoir une sorte de conversation d'adulte, ne pas avoir tout à ce sujet étant si entouré de secret.

En tant que PDG/fondateur, vous devez vous sentir – pardonnez-moi – légèrement foutu. Vous saviez ce qui se passait, mais il y avait un ordre de bâillon sur ce que vous pouviez communiquer. Et maintenant, le pouvoir du gouvernement d'exiger les données des utilisateurs a été révélé, et à vos clients, vous ne pouvez pas promettre le même degré de confidentialité et de sécurité que vous le souhaiteriez peut-être.

Nous sommes autorisés, par exemple, sur notre site Web, à divulguer combien de personnes [une demande des forces de l'ordre] affecte ; ou lorsqu'il y a une demande, combien de demandes avons-nous acceptées ; et qu'avons-nous repoussé et rejeté ? et combien de comptes cela couvrait-il.

Ce que vous trouvez, ce sont peut-être des dizaines de personnes, sur des centaines de millions d'utilisateurs, affectées par cela. Nous insistons sur la transparence là-bas.

Pour ceux d'entre vous qui ont pris la peine de parcourir les fichiers PRISM de la NSA qu'Edward Snowden a publiés, il y avait une célèbre diapositive PowerPoint qui disait : Dropbox, à venir. Vous venez de demander à la NSA d'être plus transparente et je vous invite donc à être aussi transparent que possible. Dites-nous ce que vous avez été tenu de remettre.

Eh bien, c'était la première fois que j'entendais parler de ça. Je n'ai jamais parlé à qui que ce soit de la NSA. Il y avait un groupe d'entre nous [cadres technologiques] qui avons rendu visite au président Obama pour parler de ce genre de choses, et PRISM n'était qu'une chose, il y avait tous ces autres rapports - Google et d'autres entreprises se faisaient pirater - et donc oui, c'était assez choquant . C'est frustrant tout autour. Ce n'est pas amusant de se réveiller en quelque sorte et d'entendre que ces choses se produisent. Toutes mes affaires sont également dans Dropbox. Je ne veux pas que quelqu'un d'autre le regarde. Nous nous soucions de ces choses.

Quelles méthodes avez-vous trouvées les plus efficaces pour engager des ingénieurs logiciels qui ne sont pas sur le marché ? Comment recruter des personnes déjà bien ancrées dans une entreprise ?

Les très bonnes personnes, qu'elles soient ingénieurs ou non, ne cherchent presque jamais d'emploi. Et il y a toujours une raison pour laquelle ce n'est pas le bon moment, ou ils viennent de commencer quelque chose, ou ont commencé un nouveau travail. Il y a généralement une centaine de raisons de dire non à même d'envisager quelque chose de nouveau.

Et c’est donc là que nous réfléchissons aux techniques pour contourner cela. Vraiment, il s'agit de rester sur les gens. Vous devez d'abord tenir un inventaire des meilleures personnes avec lesquelles vous ou votre équipe avez travaillé. Vous ne vous contentez pas de leur remettre une lettre d'offre et de leur dire de quitter votre emploi tout de suite, et vous ne dites pas simplement, Hé, allez-vous passer un entretien ? parce qu'ils vont juste être comme - je me sens bizarre, parce qu'ils ne cherchent pas un autre travail. Ce serait une étrange prochaine étape à franchir.

Mais vous les amenez dans votre orbite, n'est-ce pas ? Vous les faites passer au bureau pour prendre un verre, faire diverses choses, et vous les présentez à l'entreprise, et vous les éduquez en quelque sorte avec goût sur tout ce qui se passe dans l'entreprise.

Il y a un tas de raisons pour lesquelles nous sommes enthousiasmés par ce que nous faisons, et après leur avoir expliqué, il est assez facile d'exciter les autres aussi.

Une question sur les logiciels malveillants. La synchronisation que vous faites est plutôt merveilleuse et transparente et ressemble à de la magie. Mais il peut également synchroniser les logiciels malveillants. Y a-t-il techniquement un moyen d'empêcher que cela se produise?

Nous sommes de grands croyants, comme, faites votre truc vraiment bien. Il existe de nombreux excellents outils antivirus et antimalware. Et la plupart des gens utilisent déjà leur préféré. Je pense que ce serait demander beaucoup d'aimer leur imposer quelque chose. Donc, nous nous sommes en quelque sorte collés à notre tricot jusque-là.

Je pense que c'est aussi un défi qui n'est pas vraiment natif de Dropbox. Grâce à Gmail, vous pouvez également envoyer des messages malveillants, via la navigation Web ou via une clé USB. Il y a tout un tas de canaux différents, donc je ne pense pas que Dropbox soit inhabituel à cet égard.

Alors, restez fidèle à votre tricot. Le problème de quelqu'un d'autre.

Il y a beaucoup de bonnes entreprises qui résolvent bien ce problème.

cacher