Dropbox ist schnell, zuverlässig und überall präsent. Eine berechtigte Frage, bevor Sie ihm Ihre privatesten Dateien anvertrauen, ist also eine einfache: Reicht die Dropbox-Verschlüsselung aus? Die ehrliche Antwort lautet: Es hängt davon ab, wovor Sie sich schützen wollen — denn Dropbox verschlüsselt Ihre Daten tatsächlich, aber nicht so, wie die meisten Leute annehmen.

Ja, Dropbox verschlüsselt Ihre Dateien wirklich

Lassen Sie uns dabei genau sein. Dropbox lässt Ihre Dateien nicht ungeschützt liegen. Es schützt sie auf zwei Arten:

  • Bei der Übertragung: Dateien, die sich zwischen Ihrem Gerät und Dropbox bewegen, werden mit SSL/TLS gesichert.
  • Im Ruhezustand: Dateien, die auf den Servern von Dropbox gespeichert sind, werden mit 256-Bit-AES verschlüsselt.

Das ist echte Verschlüsselung, und für viele alltägliche Inhalte völlig angemessen. Wenn Sie Projektentwürfe, Rezepte oder Urlaubsfotos synchronisieren, die Sie ohnehin posten würden, ist der integrierte Schutz von Dropbox in Ordnung, und Sie müssen nicht weiter darüber nachdenken.

Wo ist also der Haken? Wer besitzt die Schlüssel

Der Haken ist nicht die Stärke der Verschlüsselung — es ist die Frage, wer die Schlüssel besitzt.

Dropbox verwaltet die Verschlüsselungsschlüssel für Ihr Konto. Das ist eine bewusste Designentscheidung: Dadurch können Sie ein vergessenes Passwort zurücksetzen, eine Vorschau eines Dokuments im Browser ansehen oder eine gelöschte Datei wiederherstellen. Es bedeutet aber auch, dass die Systeme von Dropbox Ihre Dateien entschlüsseln können. Verschlüsselung, bei der jemand anderes den Schlüssel besitzt, schützt Ihre Daten vor Außenstehenden — nicht vor dem Dienst selbst und nicht vor jemandem, der diesen kompromittiert.

Für wirklich sensible Dateien ist diese Lücke entscheidend. Serverseitige Verschlüsselung allein schützt Sie nicht vor:

  • Einem Datenleck (Breach) der Dropbox-Server oder einer Fehlkonfiguration, die gespeicherte Daten offenlegt.
  • Insider-Zugriff — ein Mitarbeiter oder ein kompromittiertes internes Konto.
  • Einer rechtlichen Aufforderung (Subpoena), die den Anbieter zwingt, entschlüsselte Inhalte auszuhändigen.
  • Einer Kontoübernahme, bei der jemand, der in Ihr Login gelangt, Ihre Dateien genau so sieht wie Sie.

Nichts davon ist exotisch. Es sind die ganz normalen Wege, wie Cloud-Daten leaken — aus demselben Grund sind Ihre Fotos in der Cloud nicht so sicher, wie es sich anfühlt.

Das fehlende Puzzleteil: Vor dem Verlassen Ihres Geräts verschlüsseln

Die Lösung besteht nicht darin, Dropbox aufzugeben. Sie besteht darin sicherzustellen, dass eine Datei zu dem Zeitpunkt, an dem sie Dropbox erreicht, für jeden außer Ihnen bereits unlesbar ist.

Das ist Zero-Knowledge- oder clientseitige Verschlüsselung. Ihre Dateien werden lokal auf Ihrem eigenen Gerät mit einem Schlüssel verschlüsselt, den nur Sie besitzen. Was in Dropbox landet, ist verwürfelter Chiffretext. Wenn Dropbox gehackt, mit Vorladungen belegt wird oder einfach nur neugierig ist, gibt es nichts Lesbares herauszugeben — der Schlüssel gehörte nie ihnen.

Das ist der Unterschied zwischen „verschlüsselt“ und „speziell für Sie verschlüsselt“. Nur Letzteres übersteht eine Kompromittierung des Anbieters.

Wie man clientseitige Verschlüsselung zu Dropbox hinzufügt

Es gibt zwei praktische Wege:

  1. Es manuell tun. Erstellen Sie ein passwortgeschütztes, verschlüsseltes Archiv (7-Zip unter Windows, Keka oder das Terminal unter macOS) und legen Sie dieses in Ihren Dropbox-Ordner. Es funktioniert, aber es ist mühsam — jedes Ansehen oder Bearbeiten bedeutet extrahieren, ändern, neu zippen und das sichere Löschen der Reste.
  2. Einen speziellen verschlüsselten Tresor verwenden. Eine Tresor-App verschlüsselt jede Datei lokal und synchronisiert die bereits verschlüsselte Version für Sie, sodass sich die tägliche Nutzung normal anfühlt.

Wir behandeln beides ausführlich und Schritt für Schritt in Wie man Dateien vor dem Hochladen in Dropbox verschlüsselt.

Wo Vaultine ins Spiel kommt

Vaultine ist für den zweiten Weg gebaut — den nahtlosen. Stellen Sie sich das als Dropbox-Tresor-Verschlüsselung vor, die automatisch abläuft: ein lokaler, verschlüsselter Tresor, der jede Datei auf Ihrem Gerät sperrt, bevor sie jemals synchronisiert wird.

  • Lokale Verschlüsselung zuerst. Dateien werden auf Ihrem Gerät verschlüsselt, bevor irgendetwas synchronisiert wird. Jede Datei erhält ihren eigenen AES-256-Schlüssel.
  • Ihr Schlüssel, niemals unserer. Der Schlüssel wird aus Ihrem eigenen Muster oder Ihrer PIN abgeleitet und verlässt niemals Ihr Gerät. Es gibt kein Konto und keine E-Mail — nichts von Ihnen liegt auf unseren Servern, um zu leaken oder mit Vorladungen belegt zu werden.
  • Die Cloud ist optional. Standardmäßig lebt Ihr Tresor auf dem Gerät. Wenn Sie eine Synchronisierung wünschen, verbinden Sie Ihre eigene Dropbox, und Vaultine lädt nur Chiffretext in einen dedizierten App-Ordner hoch — die Cloud-Kopie ist für jeden, der sie in die Hände bekommt, nutzlos.
  • Derselbe Tresor über Geräte hinweg. Verknüpfen Sie dieselbe Dropbox und dasselbe Muster auf einem anderen Computer, und Ihr verschlüsselter Tresor folgt Ihnen.

Fazit

Reicht die Dropbox-Verschlüsselung aus? Für alltägliche Dateien, ja. Für Dokumente und Fotos, von denen Sie niemals möchten, dass ein Fremder — oder ein Gericht — sie liest, nein: Serverseitige Verschlüsselung, bei der der Anbieter die Schlüssel hält, hinterlässt eine echte Lücke. Die Antwort ist nicht, Dropbox fallenzulassen; sie ist, Ihre sensiblen Dateien zu verschlüsseln, bevor sie synchronisiert werden, sodass die Kopie in der Cloud Chiffretext ist und der Schlüssel bei Ihnen bleibt.

Probieren Sie es mit Ihren eigenen Dateien aus — Vaultine sichert Ihre ersten Dateien kostenlos.