Είναι η κρυπτογράφηση του Dropbox αρκετή για ευαίσθητα αρχεία;

Το Dropbox είναι γρήγορο, αξιόπιστο και πανταχού παρόν. Επομένως, μια δίκαιη ερώτηση πριν του εμπιστευτείτε τα πιο ιδιωτικά σας αρχεία είναι απλή: είναι η κρυπτογράφηση του Dropbox αρκετή; Η ειλικρινής απάντηση είναι ότι εξαρτάται από το από τι προστατεύεστε — επειδή το Dropbox κρυπτογραφεί πράγματι τα δεδομένα σας, αλλά όχι με τον τρόπο που υποθέτουν οι περισσότεροι άνθρωποι.

Ναι, το Dropbox κρυπτογραφεί πράγματι τα αρχεία σας

Ας είμαστε ακριβείς σε αυτό. Το Dropbox δεν αφήνει τα αρχεία σας εκτεθειμένα στην ύπαιθρο. Τα προστατεύει με δύο τρόπους:

• Κατά τη μεταφορά: τα αρχεία που μετακινούνται μεταξύ της συσκευής σας και του Dropbox προστατεύονται με SSL/TLS.
• Σε κατάσταση ηρεμίας: τα αρχεία που είναι αποθηκευμένα στους διακομιστές του Dropbox είναι κρυπτογραφημένα με AES 256 bit.

Πρόκειται για πραγματική κρυπτογράφηση και για πολύ καθημερινό περιεχόμενο είναι απολύτως λογική. Εάν συγχρονίζετε προσχέδια έργων, συνταγές ή στιγμιότυπα διακοπών που θα δημοσιεύατε ευχαρίστως ούτως ή άλλως, η ενσωματωμένη προστασία του Dropbox είναι μια χαρά και δεν χρειάζεται να το πολυσκέφτεστε.

Πού βρίσκεται λοιπόν η παγίδα; Ποιος κρατάει τα κλειδιά

Η παγίδα δεν είναι η ισχύς της κρυπτογράφησης — είναι το ποιος κρατάει τα κλειδιά.

Το Dropbox διαχειρίζεται τα κλειδιά κρυπτογράφησης για τον λογαριασμό σας. Αυτή είναι μια σκόπιμη σχεδιαστική επιλογή: είναι αυτό που σας επιτρέπει να επαναφέρετε έναν ξεχασμένο κωδικό πρόσβασης, να κάνετε προεπισκόπηση ενός εγγράφου στο πρόγραμμα περιήγησης ή να επαναφέρετε ένα διαγραμμένο αρχείο. Σημαίνει όμως επίσης ότι τα συστήματα του Dropbox μπορούν να αποκρυπτογραφήσουν τα αρχεία σας. Η κρυπτογράφηση όπου κάποιος άλλος κρατά το κλειδί προστατεύει τα δεδομένα σας από εξωτερικούς — όχι από την ίδια την υπηρεσία και όχι από οποιονδήποτε την παραβιάσει.

Για πραγματικά ευαίσθητα αρχεία, αυτό το κενό έχει σημασία. Η κρυπτογράφηση μόνο από την πλευρά του διακομιστή δεν σας προστατεύει από:

• Μια παραβίαση των διακομιστών του Dropbox ή μια εσφαλμένη διαμόρφωση που εκθέτει αποθηκευμένα δεδομένα.
• Εσωτερική πρόσβαση — έναν υπάλληλο ή έναν παραβιασμένο εσωτερικό λογαριασμό.
• Ένα νομικό αίτημα που υποχρεώνει τον πάροχο να παραδώσει αποκρυπτογραφημένο περιεχόμενο.
• Μια κατάληψη λογαριασμού, όπου κάποιος που αποκτά πρόσβαση στη σύνδεσή σας βλέπει τα αρχεία σας ακριβώς όπως εσείς.

Κανένα από αυτά δεν είναι εξωτικό. Είναι οι συνηθισμένοι τρόποι με τους οποίους διαρρέουν δεδομένα στο cloud — που είναι ο ίδιος λόγος για τον οποίο οι φωτογραφίες σας δεν είναι τόσο ασφαλείς στο cloud όσο φαίνονται.

Το κομμάτι που λείπει: Κρυπτογράφηση πριν φύγει από τη συσκευή σας

Η λύση δεν είναι να εγκαταλείψετε το Dropbox. Είναι να βεβαιωθείτε ότι μέχρι να φτάσει ένα αρχείο στο Dropbox, είναι ήδη μη αναγνώσιμο για οποιονδήποτε εκτός από εσάς.

Αυτή είναι η κρυπτογράφηση zero-knowledge ή από την πλευρά του πελάτη. Τα αρχεία σας κρυπτογραφούνται τοπικά, στη δική σας συσκευή, με ένα κλειδί που κατέχετε μόνο εσείς. Αυτό που καταλήγει στο Dropbox είναι ανακατεμένο κρυπτογραφημένο κείμενο. Εάν το Dropbox παραβιαστεί, κλητευθεί ή απλώς δείξει περιέργεια, δεν υπάρχει τίποτα ευανάγνωστο για παράδοση — το κλειδί δεν ήταν ποτέ δικό του για να το δώσει.

Αυτή είναι η διαφορά μεταξύ του «κρυπτογραφημένο» και του «κρυπτογραφημένο ειδικά για εσάς». Μόνο το δεύτερο επιβιώνει από τον συμβιβασμό του παρόχου.

Πώς να προσθέσετε κρυπτογράφηση από την πλευρά του πελάτη στο Dropbox

Υπάρχουν δύο πρακτικές διαδρομές:

1. Χειροκίνητα. Δημιουργήστε ένα κρυπτογραφημένο συμπιεσμένο αρχείο προστατευμένο με κωδικό πρόσβασης (7-Zip στα Windows, Keka ή το Τερματικό στο macOS) και τοποθετήστε το στον φάκελο του Dropbox σας. Λειτουργεί, αλλά είναι κουραστικό — κάθε προβολή ή επεξεργασία σημαίνει εξαγωγή, αλλαγή, εκ νέου συμπίεση και ασφαλή διαγραφή των υπολειμμάτων.
2. Χρήση εξειδικευμένου κρυπτογραφημένου θησαυροφυλακίου. Μια εφαρμογή θησαυροφυλακίου κρυπτογραφεί κάθε αρχείο τοπικά και συγχρονίζει την ήδη κρυπτογραφημένη έκδοση για εσάς, ώστε η καθημερινή χρήση να είναι φυσιολογική.

Καλύπτουμε και τα δύο λεπτομερώς, βήμα προς βήμα, στο Πώς να κρυπτογραφήσετε αρχεία πριν από τη μεταφόρτωση στο Dropbox.

Πού ταιριάζει το Vaultine

Το Vaultine έχει κατασκευαστεί για τη δεύτερη διαδρομή — την απρόσκοπτη. Σκεφτείτε το ως κρυπτογράφηση θησαυροφυλακίου Dropbox που πραγματοποιείται αυτόματα: ένα τοπικό, κρυπτογραφημένο θησαυροφυλάκιο που κλειδώνει κάθε αρχείο στη συσκευή σας προτού καν συγχρονιστεί.

• Πρώτα τοπική κρυπτογράφηση. Τα αρχεία κρυπτογραφούνται στη συσκευή σας προτού συγχρονιστεί οτιδήποτε. Κάθε αρχείο λαμβάνει το δικό του κλειδί AES-256.
• Το δικό σας κλειδί, ποτέ δικό μας. Το κλειδί παράγεται από το δικό σας μοτίβο ή PIN και δεν φεύγει ποτέ από τη συσκευή σας. Δεν υπάρχει λογαριασμός ούτε email — τίποτα για εσάς δεν βρίσκεται στους διακομιστές μας για διαρροή ή κλήτευση.
• Το cloud είναι προαιρετικό. Από προεπιλογή, το θησαυροφυλάκιό σας παραμένει στη συσκευή. Εάν θέλετε συγχρονισμό, συνδέετε το δικό σας Dropbox και το Vaultine μεταφορτώνει μόνο κρυπτογραφημένο κείμενο σε έναν αποκλειστικό φάκελο εφαρμογής — το αντίγραφο στο cloud είναι άχρηστο για όποιον το αποκτήσει.
• Το ίδιο θησαυροφυλάκιο σε όλες τις συσκευές. Συνδέστε το ίδιο Dropbox και μοτίβο σε άλλον υπολογιστή και το κρυπτογραφημένο θησαυροφυλάκιό σας σας ακολουθεί.

Το συμπέρασμα

Είναι η κρυπτογράφηση του Dropbox αρκετή; Για περιστασιακά αρχεία, ναι. Για τα έγγραφα και τις φωτογραφίες που δεν θα θέλατε ποτέ να διαβάσει ένας ξένος — ή μια κλήτευση — όχι: η κρυπτογράφηση από την πλευρά του διακομιστή όπου ο πάροχος κρατά τα κλειδιά αφήνει ένα πραγματικό κενό. Η απάντηση δεν είναι να εγκαταλείψετε το Dropbox· είναι να κρυπτογραφήσετε τα ευαίσθητα αρχεία σας πριν συγχρονιστούν, ώστε το αντίγραφο στο cloud να είναι κρυπτογραφημένο κείμενο και το κλειδί να παραμένει μαζί σας.

Δοκιμάστε το με τα δικά σας αρχεία — το Vaultine ασφαλίζει τα πρώτα σας αρχεία δωρεάν.