Dropbox je rychlý, spolehlivý a všudypřítomný. Férová otázka, kterou je třeba si položit předtím, než mu svěříte své nejcitlivější soubory, je jednoduchá: stačí šifrování Dropboxu? Upřímná odpověď zní: záleží na tom, před čím se chráníte — protože Dropbox vaše data doopravdy šifruje, ale nikoli způsobem, jaký většina lidí předpokládá.

Ano, Dropbox vaše soubory skutečně šifruje

Buďme přesní. Dropbox nenechává vaše soubory ležet volně přístupné. Chrání je dvěma způsoby:

  • Při přenosu: soubory pohybující se mezi vaším zařízením a Dropboxem jsou zabezpečeny pomocí SSL/TLS.
  • V klidovém stavu: soubory uložené na serverech Dropboxu jsou zašifrovány pomocí 256bitového AES.

To je skutečné šifrování a pro mnoho každodenního obsahu je naprosto dostačující. Pokud synchronizujete koncepty projektů, recepty nebo momentky z dovolené, které byste stejně klidně zveřejnili, integrovaná ochrana Dropboxu je v pořádku a není třeba se tím příliš trápit.

Kde je tedy háček? Kdo drží klíče

Háček nespočívá v síle šifrování — spočívá v tom, kdo drží klíče.

Dropbox spravuje šifrovací klíče k vašemu účtu. Jde o záměrnou volbu při návrhu systému: umožňuje vám obnovit zapomenuté heslo, zobrazit náhled dokumentu v prohlížeči nebo obnovit smazaný soubor. Znamená to však také, že systémy Dropboxu mohou vaše soubory dešifrovat. Šifrování, kde klíč drží někdo jiný, chrání vaše data před lidmi zvenčí — nikoli před samotnou službou a nikoli před kýmkoli, kdo ji napadne.

U skutečně citlivých souborů na této mezeře záleží. Šifrování na straně serveru samo o sobě neochrání před:

  • Narušením serverů Dropboxu nebo chybnou konfigurací, která vystaví uložená data.
  • Přístupem zevnitř — zaměstnancem nebo kompromitovaným interním účtem.
  • Právní žádostí nutící poskytovatele vydat dešifrovaný obsah.
  • Převzetím účtu, kdy kdokoli, kdo získá vaše přihlášení, vidí vaše soubory přesně tak jako vy.

Nic z toho není neobvyklé. Jde o běžné způsoby úniku cloudových dat — což je stejný důvod, proč vaše fotografie nejsou v cloudu v takovém bezpečí, jak se zdá.

Chybějící kousek: Zašifrujte dříve, než soubor opustí vaše zařízení

Řešením není Dropbox opustit. Řešením je zajistit, aby v okamžiku, kdy soubor dorazí na Dropbox, byl již nečitelný pro kohokoli kromě vás.

To je zero-knowledge neboli šifrování na straně klienta. Vaše soubory jsou zašifrovány lokálně na vašem vlastním zařízení klíčem, který držíte pouze vy. To, co dorazí na Dropbox, je nečitelný šifrový text. Pokud dojde k napadení Dropboxu, doručení obsílky nebo pouhé zvědavosti, není co čitelného předat — klíč nikdy nebyl jejich, aby jej mohli vydat.

To je rozdíl mezi „zašifrováno“ a „zašifrováno konkrétně pro vás“. Pouze druhá varianta obstojí i při kompromitaci poskytovatele.

Jak přidat šifrování na straně klienta do Dropboxu

Existují dvě praktické cesty:

  1. Provádět to ručně. Vytvořte zaheslovaný, zašifrovaný archiv (7-Zip ve Windows, Keka nebo Terminál v macOS) a přesuňte jej do složky Dropboxu. Funguje to, ale je to zdlouhavé — každé zobrazení nebo úprava znamená rozbalení, změnu, opětovné zabalení a bezpečné smazání pozůstatků.
  2. Použít vyhrazený šifrovaný trezor. Trezorová aplikace zašifruje každý soubor lokálně a synchronizuje již zašifrovanou verzi za vás, takže každodenní používání působí přirozeně.

Obě možnosti podrobně, krok za krokem rozebíráme v článku Jak zašifrovat soubory před nahráním na Dropbox.

Kde do toho vstupuje Vaultine

Aplikace Vaultine je vytvořena pro druhou cestu — tu bezproblémovou. Představte si ji jako šifrování trezoru Dropboxu, které probíhá automaticky: místní šifrovaný trezor, který uzamkne každý soubor na vašem zařízení dříve, než se vůbec synchronizuje.

  • Nejprve místní šifrování. Soubory jsou zašifrovány na vašem zařízení před jakoukoli synchronizací. Každý soubor získá svůj vlastní klíč AES-256.
  • Váš klíč, nikdy náš. Klíč je odvozen z vašeho vlastního vzoru nebo PINu a nikdy neopouští vaše zařízení. Neexistuje žádný účet ani e-mail — na našich serverech o vás neleží nic, co by mohlo uniknout nebo být vyžádáno soudně.
  • Cloud je volitelný. Ve výchozím stavu žije váš trezor na zařízení. Pokud synchronizaci chcete, připojíte svůj vlastní Dropbox a Vaultine nahrává pouze šifrový text do vyhrazené složky aplikace — kopie v cloudu je pro kohokoli, kdo ji získá, nepoužitelná.
  • Stejný trezor napříč zařízeními. Propojte stejný Dropbox a vzor na jiném počítači a váš zašifrovaný trezor vás následuje.

Shrnutí

Stačí šifrování Dropboxu? Pro běžné soubory ano. Pro dokumenty a fotografie, které byste nikdy nechtěli ukázat cizímu člověku — nebo předat na základě obsílky — nikoli: šifrování na straně serveru, kde klíče drží poskytovatel, zanechává skutečnou mezeru. Odpovědí není opustit Dropbox; je jí zašifrování vašich citlivých souborů před synchronizací, aby kopie v cloudu byla šifrovým textem a klíč zůstal u vás.

Vyzkoušejte to na vlastních souborech — Vaultine zabezpečí vaše první soubory zdarma.