A Dropbox gyors, megbízható és mindenhol elérhető. Ezért mielőtt rábíznád a legprivátabb fájljaidat, jogosan merül fel az egyszerű kérdés: elég a Dropbox titkosítása? Az őszinte válasz az, hogy attól függ, mi ellen szeretnéd megvédeni őket — mert a Dropbox valóban titkosítja az adataidat, csakhogy nem úgy, ahogyan azt a legtöbben feltételezik.

Igen, a Dropbox valóban titkosítja a fájljaidat

Legyünk pontosak: a Dropbox nem hagyja védtelenül a fájljaidat. Kétféleképpen védi őket:

  • Átvitel közben: az eszközöd és a Dropbox között mozgó fájlokat SSL/TLS védi.
  • Tárolás közben: a Dropbox szerverein tárolt fájlokat 256 bites AES algoritmus titkosítja.

Ez valódi titkosítás, és a mindennapi tartalmak jelentős részéhez teljesen megfelelő. Ha projektvázlatokat, recepteket vagy olyan nyaralási fotókat szinkronizálsz, amelyeket egyébként is szívesen megosztanál, a Dropbox beépített védelme bőven elég, és nem kell túlgondolnod.

Akkor hol a buktató? Akinél a kulcsok vannak

A buktató nem a titkosítás erőssége — hanem az, hogy kinél vannak a kulcsok.

A fiókodhoz tartozó titkosítási kulcsokat a Dropbox kezeli. Ez tudatos tervezési döntés: ez teszi lehetővé, hogy visszaállítsd az elfelejtett jelszavadat, előnézetben megtekints egy dokumentumot a böngészőben, vagy visszaállíts egy törölt fájlt. Ugyanakkor azt is jelenti, hogy a Dropbox rendszerei képesek visszafejteni a fájljaidat. Az olyan titkosítás, amelynél valaki más birtokolja a kulcsot, csak a kívülállóktól védi az adataidat — magától a szolgáltatótól nem, és azoktól sem, akik feltörik azt.

A valóban érzékeny fájlok esetében ez a rés számít. A puszta szerveroldali titkosítás nem véd meg a következőktől:

  • A Dropbox szervereinek feltörése vagy egy olyan hibás beállítás, amely hozzáférhetővé teszi a tárolt adatokat.
  • Belső hozzáférés — egy alkalmazott vagy egy feltört belső fiók.
  • Jogi megkeresés, amely arra kötelezi a szolgáltatót, hogy adja át a visszafejtett tartalmat.
  • Fiókfeltörés, amikor valaki bejut a fiókodba, és pontosan úgy látja a fájljaidat, ahogyan te.

Ezek egyike sem ritka vagy elképzelhetetlen eset. Ezek a felhőben tárolt adatok kiszivárgásának hétköznapi módjai — és pontosan ugyanez az oka annak is, hogy a fotóid sincsenek olyan biztonságban a felhőben, mint amilyennek tűnik.

A hiányzó láncszem: titkosíts, mielőtt a fájl elhagyná az eszközödet

A megoldás nem az, hogy felhagysz a Dropbox használatával. Hanem az, hogy mire egy fájl eljut a Dropboxba, már olvashatatlan legyen bárki más számára rajtad kívül.

Ez a zero-knowledge, más néven kliensoldali titkosítás. A fájljaid helyben, a saját eszközödön kerülnek titkosításra egy olyan kulccsal, amelyet kizárólag te birtokolsz. Ami a Dropboxba kerül, az már csak összekuszált, titkosított adat. Ha a Dropboxot feltörik, idézéssel kötelezik adatszolgáltatásra, vagy egyszerűen belenéznének, nincs mit átadniuk olvasható formában — hiszen a kulcs soha nem is volt náluk.

Ez a különbség a „titkosított” és a „kifejezetten a számodra titkosított” között. Csak a második vészeli át azt, ha magát a szolgáltatót törik fel.

Hogyan adhatsz kliensoldali titkosítást a Dropboxhoz

Két gyakorlati út létezik:

  1. Csináld kézzel. Hozz létre egy jelszóval védett, titkosított archívumot (Windowson a 7-Zip, macOS-en a Keka vagy a Terminal segítségével), és másold be a Dropbox-mappádba. Működik, de fárasztó — minden egyes megtekintés vagy szerkesztés kicsomagolást, módosítást, újracsomagolást és a hátramaradt fájlok biztonságos törlését jelenti.
  2. Használj dedikált titkosított széfet. Egy széfalkalmazás helyben titkosítja az egyes fájlokat, és a már titkosított változatot szinkronizálja helyetted, így a mindennapi használat teljesen természetes marad.

Mindkét módszert részletesen, lépésről lépésre bemutatjuk a Fájlok titkosítása Dropbox-feltöltés előtt című útmutatónkban.

Hol illeszkedik ebbe a Vaultine

A Vaultine a második, zökkenőmentes útra épül. Tekints rá úgy, mint automatikusan működő Dropbox-széftitkosításra: egy helyi, titkosított széfre, amely minden fájlt még az eszközödön lezár, mielőtt bármi is szinkronizálódna.

  • Első a helyi titkosítás. A fájlok az eszközödön kerülnek titkosításra, mielőtt bármi szinkronizálódna. Minden egyes fájl saját AES-256 kulcsot kap.
  • A te kulcsod, soha nem a miénk. A kulcs a saját mintádból vagy PIN-kódodból származik, és soha nem hagyja el az eszközödet. Nincs fiók és nincs e-mail-cím — semmilyen adatod nem ül a szervereinken, ami kiszivároghatna vagy hatósági megkeresés tárgya lehetne.
  • A felhő opcionális. Alapértelmezés szerint a széfed az eszközödön él. Ha szeretnél szinkronizálást, a saját Dropboxodat kapcsolod hozzá, a Vaultine pedig kizárólag titkosított adatot tölt fel egy dedikált alkalmazásmappába — a felhőben lévő másolat így bárki számára használhatatlan, aki hozzájut.
  • Ugyanaz a széf minden eszközödön. Kapcsold össze ugyanazt a Dropboxot és mintát egy másik számítógépen, és a titkosított széfed követ téged.

A lényeg

Elég a Dropbox titkosítása? Hétköznapi fájlokhoz igen. Azokhoz a dokumentumokhoz és fotókhoz azonban, amelyeket soha nem szeretnél idegenek — vagy egy hatósági idézés — kezében látni, nem: a szerveroldali titkosítás, amelynél a szolgáltató birtokolja a kulcsokat, valódi biztonsági rést hagy. A megoldás nem a Dropbox elhagyása, hanem az érzékeny fájlok titkosítása még a szinkronizálás előtt, hogy a felhőben lévő példány titkosított adat legyen, a kulcs pedig nálad maradjon.

Próbáld ki a saját fájljaiddal — a Vaultine az első fájljaidat ingyenesen védi.