Dropbox er hurtig, pålidelig og tilgængelig overalt. Så et rimeligt spørgsmål at stille, før du betror tjenesten dine mest private filer, er ganske enkelt: er Dropbox-kryptering nok? Det ærlige svar er, at det afhænger af, hvad du vil beskytte dig imod — for Dropbox krypterer reelt dine data, men ikke på den måde, de fleste antager.

Ja, Dropbox krypterer faktisk dine filer

Lad os være præcise omkring dette. Dropbox lader ikke dine filer ligge frit fremme. Tjenesten beskytter dem på to måder:

  • Under overførsel: filer, der bevæger sig mellem din enhed og Dropbox, er sikret med SSL/TLS.
  • I hvile: filer, der er gemt på Dropbox’ servere, er krypteret med 256-bit AES.

Det er ægte kryptering, og til en stor del af hverdagens indhold er det helt fornuftigt. Hvis du synkroniserer projektudkast, opskrifter eller feriebilleder, som du alligevel gerne ville dele, er Dropbox’ indbyggede beskyttelse fin, og du behøver ikke bekymre dig yderligere.

Så hvor er hagen? Hvem der ligger inde med nøglerne

Hagen er ikke krypteringens styrke — det er, hvem der ligger inde med nøglerne.

Dropbox administrerer krypteringsnøglerne til din konto. Det er et bevidst designvalg: det er det, der gør det muligt for dig at nulstille en glemt adgangskode, forhåndsvise et dokument i browseren eller gendanne en slettet fil. Men det betyder også, at Dropbox’ systemer kan dekryptere dine filer. Kryptering, hvor en anden ligger inde med nøglen, beskytter dine data mod udefrakommende — ikke mod selve tjenesten og ikke mod nogen, der kompromitterer den.

For reelt følsomme filer har det hul betydning. Kryptering på serversiden alene beskytter dig ikke mod:

  • Et sikkerhedsbrud på Dropbox’ servere eller en fejlkonfiguration, der eksponerer gemte data.
  • Insideradgang — en medarbejder eller en kompromitteret intern konto.
  • Et retsligt påbud, der pålægger udbyderen at udlevere dekrypteret indhold.
  • En kontoovertagelse, hvor en person, der skaffer sig adgang til dit login, ser dine filer præcis, som du selv gør.

Ingen af disse scenarier er eksotiske. Det er de helt almindelige måder, hvorpå cloud-data lækker — og det er den samme grund til, at dine fotos ikke er så sikre i skyen, som det føles.

Den manglende brik: kryptér, før filen forlader din enhed

Løsningen er ikke at droppe Dropbox. Løsningen er at sørge for, at når en fil når frem til Dropbox, er den allerede ulæselig for alle andre end dig.

Det er zero-knowledge-kryptering eller kryptering på klientsiden. Dine filer krypteres lokalt på din egen enhed med en nøgle, som kun du ligger inde med. Det, der lander i Dropbox, er ulæselig chiffertekst. Hvis Dropbox udsættes for et sikkerhedsbrud, modtager et retsligt påbud eller blot er nysgerrig, er der intet læsbart at udlevere — nøglen har aldrig været deres at give videre.

Det er forskellen på »krypteret« og »krypteret specifikt for dig«. Kun den sidste overlever, at udbyderen bliver kompromitteret.

Sådan tilføjer du kryptering på klientsiden til Dropbox

Der er to praktiske veje at gå:

  1. Gør det manuelt. Opret et adgangskodebeskyttet, krypteret arkiv (7-Zip på Windows, Keka eller Terminal på macOS), og læg det i din Dropbox-mappe. Det virker, men det er omstændeligt — hver gang du vil se eller redigere noget, skal du pakke ud, ændre, pakke igen og slette resterne sikkert.
  2. Brug et dedikeret krypteret hvælv. En hvælvapp krypterer hver fil lokalt og synkroniserer den allerede krypterede version for dig, så den daglige brug føles helt normal.

Vi gennemgår begge metoder detaljeret, trin for trin, i Sådan krypterer du filer før upload til Dropbox.

Hvor Vaultine passer ind

Vaultine er bygget til den anden vej — den gnidningsfri. Tænk på det som hvælvkryptering til Dropbox, der sker automatisk: et lokalt, krypteret hvælv, der låser hver eneste fil på din enhed, før den overhovedet synkroniseres.

  • Lokal kryptering først. Filer krypteres på din enhed, før noget synkroniseres. Hver fil får sin egen AES-256-nøgle.
  • Din nøgle, aldrig vores. Nøglen afledes af dit eget mønster eller din egen PIN og forlader aldrig din enhed. Der er ingen konto og ingen e-mail — intet om dig ligger på vores servere og kan lækkes eller kræves udleveret.
  • Skyen er valgfri. Som standard bor dit hvælv på enheden. Hvis du ønsker synkronisering, tilknytter du din egen Dropbox, og Vaultine uploader kun chiffertekst til en dedikeret appmappe — kopien i skyen er værdiløs for enhver, der får fat i den.
  • Samme hvælv på tværs af enheder. Tilknyt den samme Dropbox og det samme mønster på en anden computer, så følger dit krypterede hvælv med dig.

Bundlinjen

Er Dropbox-kryptering nok? Til hverdagsfiler, ja. Til de dokumenter og fotos, du aldrig ville ønske, at en fremmed — eller en retskendelse — skulle læse, nej: kryptering på serversiden, hvor udbyderen ligger inde med nøglerne, efterlader et reelt hul. Svaret er ikke at droppe Dropbox; det er at kryptere dine følsomme filer, før de synkroniseres, så kopien i skyen er chiffertekst, og nøglen bliver hos dig.

Prøv det med dine egne filer — Vaultine sikrer dine første filer gratis.