Dropbox es rápido, confiable y está en todas partes. Así que una pregunta justa antes de confiarle sus archivos más privados es sencilla: ¿es suficiente el cifrado de Dropbox? La respuesta honesta es depende de contra qué se esté protegiendo — porque Dropbox genuinamente sí cifra sus datos, pero no de la manera que la mayoría de la gente supone.

Sí, Dropbox realmente cifra sus archivos

Seamos precisos al respecto. Dropbox no deja sus archivos expuestos. Los protege de dos maneras:

  • En tránsito: los archivos que se mueven entre su dispositivo y Dropbox están asegurados con SSL/TLS.
  • En reposo: los archivos almacenados en los servidores de Dropbox están cifrados con AES de 256 bits.

Eso es cifrado real, y para mucho contenido cotidiano es perfectamente razonable. Si está sincronizando borradores de proyectos, recetas o fotos de vacaciones que publicaría de todas formas, la protección integrada de Dropbox está bien y no necesita preocuparse demasiado.

Entonces, ¿cuál es el problema? Quién tiene las claves

El problema no es la fortaleza del cifrado — es quién tiene las claves.

Dropbox gestiona las claves de cifrado de su cuenta. Esa es una decisión de diseño deliberada: es lo que le permite restablecer una contraseña olvidada, previsualizar un documento en el navegador o restaurar un archivo eliminado. Pero también significa que los sistemas de Dropbox pueden descifrar sus archivos. El cifrado donde otra persona tiene la clave protege sus datos de externos — no del servicio en sí, y no de cualquiera que lo comprometa.

Para archivos genuinamente sensibles, esa brecha importa. El cifrado del lado del servidor por sí solo no le protege de:

  • Una brecha de los servidores de Dropbox o una mala configuración que exponga datos almacenados.
  • Acceso interno — un empleado o una cuenta interna comprometida.
  • Una solicitud legal que obligue al proveedor a entregar contenido descifrado.
  • Una toma de cuenta, donde alguien que entra a su inicio de sesión ve sus archivos exactamente como usted.

Ninguna de estas es exótica. Son las formas ordinarias en que los datos en la nube se filtran — que es la misma razón por la que sus fotos no están tan seguras en la nube como cree.

La pieza faltante: cifre antes de que salga de su dispositivo

La solución no es abandonar Dropbox. Es asegurarse de que para cuando un archivo llegue a Dropbox, ya sea ilegible para cualquiera que no sea usted.

Eso es cifrado de conocimiento cero, o del lado del cliente. Sus archivos se cifran localmente, en su propio dispositivo, con una clave que solo usted tiene. Lo que llega a Dropbox es texto cifrado ilegible. Si Dropbox es vulnerado, citado legalmente o simplemente curioso, no hay nada legible que entregar — la clave nunca fue suya para darla.

Esta es la diferencia entre «cifrado» y «cifrado para usted específicamente». Solo lo segundo sobrevive a que el proveedor sea comprometido.

Cómo agregar cifrado del lado del cliente a Dropbox

Hay dos rutas prácticas:

  1. Hágalo manualmente. Cree un archivo protegido con contraseña y cifrado (7-Zip en Windows, Keka o la Terminal en macOS) y colóquelo en su carpeta de Dropbox. Funciona, pero es tedioso — cada vista o edición significa extraer, cambiar, volver a comprimir y eliminar de forma segura los restos.
  2. Use una bóveda cifrada dedicada. Una aplicación de bóveda cifra cada archivo localmente y sincroniza la versión ya cifrada por usted, para que el uso diario se sienta normal.

Cubrimos ambos en detalle, paso a paso, en Cómo cifrar archivos antes de subirlos a Dropbox.

Dónde encaja Vaultine

Vaultine está diseñado para la segunda ruta — la fluida. Piense en ello como cifrado de bóveda para Dropbox que ocurre automáticamente: una bóveda local y cifrada que bloquea cada archivo en su dispositivo antes de que se sincronice.

  • Cifrado local primero. Los archivos se cifran en su dispositivo antes de que se sincronice nada. Cada archivo obtiene su propia clave AES-256.
  • Su clave, nunca la nuestra. La clave se deriva de su propio patrón o PIN y nunca abandona su dispositivo. No hay cuenta ni correo electrónico — nada sobre usted está en nuestros servidores para filtrarse o ser citado legalmente.
  • La nube es opcional. Por defecto su bóveda vive en el dispositivo. Si quiere sincronizar, conecta su propio Dropbox, y Vaultine sube solo texto cifrado a una carpeta dedicada — la copia en la nube es inútil para cualquiera que la obtenga.
  • La misma bóveda en todos sus dispositivos. Vincule el mismo Dropbox y patrón en otra computadora y su bóveda cifrada le sigue.

En resumen

¿Es suficiente el cifrado de Dropbox? Para archivos casuales, sí. Para los documentos y fotos que nunca querría que un extraño — o una citación judicial — leyera, no: el cifrado del lado del servidor donde el proveedor tiene las claves deja una brecha real. La respuesta no es dejar Dropbox; es cifrar sus archivos sensibles antes de que se sincronicen, para que la copia en la nube sea texto cifrado y la clave se quede con usted.

Pruébelo con sus propios archivos — Vaultine protege sus primeros archivos gratis.