Dropbox on nopea, luotettava ja kaikkialla. Joten reilu kysymys esitettäväksi ennen kuin luotat sille kaikkein yksityisimmät tiedostosi on yksinkertainen: onko Dropbox-salaus riittävä? Rehellinen vastaus on se riippuu siitä, mitä vastaan suojaudut — koska Dropbox todellakin salaa tietosi, mutta ei sillä tavalla kuin useimmat ihmiset olettavat.

Kyllä, Dropbox todella salaa tiedostosi

Ollaanpa tarkkoja tästä. Dropbox ei jätä tiedostojasi lojumaan avoimena. Se suojaa niitä kahdella tavalla:

  • Siirron aikana: tiedostot, jotka siirtyvät laitteesi ja Dropboxin välillä, on suojattu SSL/TLS:llä.
  • Lepotilassa: Dropboxin palvelimille tallennetut tiedostot on salattu 256-bittisellä AES:llä.

Se on oikeaa salausta, ja monelle jokapäiväiselle sisällölle se on täysin kohtuullinen. Jos synkronoit projektiluonnoksia, reseptejä tai lomakuvia, joita julkaisisit mielelläsi muutenkin, Dropboxin sisäänrakennettu suojaus on hieno, eikä sinun tarvitse miettiä sitä liikaa.

Joten missä on koira haudattuna? Kuka pitää avaimet

Koira ei ole salauksen vahvuus — vaan se, kuka pitää avaimet.

Dropbox hallinnoi tilisi salausavaimia. Se on tarkoituksellinen suunnitteluvalinta: se on se, mikä antaa sinun nollata unohtuneen salasanan, esikatsella asiakirjaa selaimessa tai palauttaa poistetun tiedoston. Mutta se tarkoittaa myös, että Dropboxin järjestelmät voivat purkaa tiedostojesi salauksen. Salaus, jossa joku muu pitää avainta, suojaa tietojasi ulkopuolisilta — ei itse palvelulta, eikä keneltäkään, joka vaarantaa sen.

Todella arkaluontoisille tiedostoille tämä puute on merkittävä. Pelkkä palvelinpuolen salaus ei suojaa sinua näiltä:

  • Dropboxin palvelimien tietomurto tai virheellinen asetus, joka paljastaa tallennetut tiedot.
  • Sisäpiirin pääsy — työntekijä tai vaarantunut sisäinen tili.
  • Oikeudellinen pyyntö, joka pakottaa palveluntarjoajan luovuttamaan salauksesta puretun sisällön.
  • Tilin kaappaus, jossa joku, joka pääsee sisään kirjautumiseesi, näkee tiedostosi täsmälleen samalla tavalla kuin sinä.

Mikään näistä ei ole eksoottista. Ne ovat tavallisia tapoja, joilla pilvitiedot vuotavat — mikä on sama syy, miksi valokuvat eivät ole turvassa pilvessä samalla tavalla kuin ne tuntuvat.

Puuttuva palanen: salaa ennen kuin se lähtee laitteeltasi

Ratkaisu ei ole hylätä Dropboxia. Se on varmistaa, että kun tiedosto saavuttaa Dropboxin, se on jo lukukelvoton kenelle tahansa muulle paitsi sinulle.

Tämä on zero-knowledge- tai asiakaspuolen salausta. Tiedostosi on salattu paikallisesti, omalla laitteellasi, avaimella, jota vain sinä pidät. Se, mikä päätyy Dropboxiin, on sekoitettua salakielitekstiä. Jos Dropboxiin murtaudutaan, se saa haasteen oikeuteen tai on vain utelias, ei ole mitään luettavaa luovutettavaksi — avain ei koskaan ollut heidän annettavissaan.

Tämä on ero ”salatun” ja ”salatun nimenomaan sinulle” välillä. Vain toinen selviää palveluntarjoajan vaarantumisesta.

Kuinka lisätä asiakaspuolen salaus Dropboxiin

Käytännön reittejä on kaksi:

  1. Tee se manuaalisesti. Luo salasanasuojattu, salattu arkisto (7-Zip Windowsissa, Keka tai Pääte macOS:ssä) ja pudota se Dropbox-kansioosi. Se toimii, mutta se on työlästä — jokainen katselu tai muokkaus tarkoittaa purkamista, muuttamista, uudelleenpakkaamista ja tähteiden turvallista poistamista.
  2. Käytä erillistä salattua holvia. Holvisovellus salaa jokaisen tiedoston paikallisesti ja synkronoi valmiiksi salatun version puolestasi, joten päivittäinen käyttö tuntuu normaalilta.

Käymme molemmat läpi yksityiskohtaisesti, askel askeleelta, oppaassa Kuinka salata tiedostot ennen Dropboxiin lataamista.

Mihin Vaultine sopii

Vaultine on rakennettu toista reittiä varten — saumatonta varten. Ajattele sitä Dropbox-holvin salauksena, joka tapahtuu automaattisesti: paikallinen, salattu holvi, joka lukitsee jokaisen tiedoston laitteellasi ennen kuin mitään synkronoituu.

  • Paikallinen salaus ensin. Tiedostot salataan laitteellasi ennen kuin mitään synkronoituu. Jokainen tiedosto saa oman AES-256-avaimensa.
  • Sinun avaimesti, ei koskaan meidän. Avain on johdettu omasta kuviostasi tai PIN-koodistasi eikä se koskaan poistu laitteeltasi. Ei ole tiliä eikä sähköpostia — mikään sinusta ei istu palvelimillamme vuotamassa tai oikeuden haastettavana.
  • Pilvi on valinnainen. Oletuksena holvisi elää laitteella. Jos haluat synkronoinnin, yhdistät oman Dropboxisi, ja Vaultine lataa vain salakielitekstiä erilliseen sovelluskansioon — pilvikopio on hyödytön kenelle tahansa, joka sen saa.
  • Sama holvi eri laitteilla. Yhdistä sama Dropbox ja kuvio toisella tietokoneella ja salattu holvisi seuraa sinua.

Yhteenveto

Onko Dropbox-salaus riittävä? Satunnaisille tiedostoille, kyllä. Niille asiakirjoille ja valokuville, joita et koskaan haluaisi vieraan — tai oikeuden haasteen — lukevan, ei: palvelinpuolen salaus, jossa palveluntarjoaja pitää avaimia, jättää todellisen aukon. Vastaus ei ole jättää Dropboxia; se on salata arkaluontoiset tiedostosi ennen niiden synkronointia, jotta pilvessä oleva kopio on salakielitekstiä ja avain pysyy sinulla.

Kokeile sitä omilla tiedostoillasi — Vaultine turvaa ensimmäiset tiedostosi ilmaiseksi.