Bár a cloudra épülő fájlmegosztó és -tároló szolgáltatás felhasználói már jó ideje felvetették, hogy hatékonyabb védelemre lenne szükség, ha ez nem is, de egy kellemetlen incidens megadhatta a végső lökést a lépés meghozatalához. Nyáron egy támadó egy Dropbox-alkalmazott jelszavát szerezte meg, majd az illető saját cloud-tárhelyére belépve ellopott egy maréknyit a Dropbox-fiókokhoz kapcsolódó emailcímekből. Az ellopott adatok arra jók voltak, hogy a hacker levélszemét-áradatot zúdítson a pórul járt felhasználók postaládáiba.

Az eset kapcsán még július végén ígéretet tett a cég azzal kapcsolatban, hogy további biztonsági szintek beépítésével igyekszik elejét venni az ehhez hasonló problémáknak. A hivatalos blogbejegyzésben a most életbe lépő kétszintű beléptetési rendszert is konkrétan említették.

A második jelszót igényelni kell a szolgáltatás honlapján. A belépett felhasználó a biztonsági beállítások rész alján kérhet egy hatjegyű kódot, amely vagy sms-ben, vagy egy mobil alkalmazáson keresztül érkezik. Ezt kell beírni minden bejelentkezés vagy új eszköz hozzáadásakor.

A Dropbox egy külön fórumbejegyzésben kérte fel a felhasználókat az egyelőre kísérleti cimkével ellátott biztonsági fejlesztés tesztelésére. Bár a korai visszajelzések között akad jó pár felhasználó, aki problémáról számolt be, a későbbi reakciók szinte mindegyike elégedettségről árulkodik.