A Dropbox az egyik legnépszerűbb és legkényelmesebb módja a fájlok több eszköz közötti szinkronizálásának. Gyors, megbízható, és mélyen beépül a Windows és a macOS rendszerébe egyaránt. Amikor azonban rendkívül érzékeny információk — például adóbevallások, privát fotók vagy bizalmas üzleti dokumentumok — tárolásáról van szó, a hagyományos felhőtárhelyeknek van egy komoly gyenge pontja: a titkosítási kulcsokat a szolgáltató birtokolja.

Még nem vagy biztos benne, hogy szükséged van erre? Az Elég a Dropbox titkosítása az érzékeny fájlokhoz? című cikkünk elmagyarázza, mit véd meg már most is a Dropbox, és mit nem.

Bár a Dropbox átvitel közben és a szerverein nyugalmi állapotban is titkosítja az adataidat, a rendszereik birtokolják a visszafejtéshez szükséges kulcsokat. Ez azt jelenti, hogy az adataid ki vannak téve a szervereket érő adatbetöréseknek, a belső visszaéléseknek vagy a hatósági megkereséseknek.

Ha valódi adatvédelmet szeretnél, a fájljaidat még azelőtt kell titkosítanod, hogy elhagynák a számítógépedet.

A különbség a hagyományos és a zero-knowledge titkosítás között

A hagyományos felhőszolgáltatók szerveroldali titkosítást használnak. Ők kezelik a kulcsokat, ami megkönnyíti a fiókod visszaállítását, ha elfelejted a jelszavadat, cserébe viszont feláldozza a teljes adatvédelmet.

A zero-knowledge titkosítás (más néven kliensoldali titkosítás) azt jelenti, hogy a fájlok helyben, a saját eszközödön titkosítódnak egy olyan kulccsal, amelyet kizárólag te ismersz. Amikor ezek a titkosított fájlok felkerülnek a Dropboxba, véletlenszerű, olvashatatlan titkosított szövegnek (ciphertext) látszanak. Még ha valaki fel is töri a Dropboxot, a helyi kulcsod nélkül nem tudja elolvasni a fájljaidat.

1. módszer: tömörítés jelszóval védett ZIP-fájlba

A fájlok helyi titkosításának legalapvetőbb módja egy jelszóval védett ZIP-archívum létrehozása.

  1. Windowson használhatsz olyan szoftvert, mint a 7-Zip. Kattints jobb gombbal a fájlokra, válaszd a „Hozzáadás az archívumhoz” lehetőséget, és a titkosítási beállítások alatt adj meg egy erős jelszót.
  2. macOS-en használhatod a Terminált (zip -er archive.zip /eleresi/ut/mappa) vagy egy külső alkalmazást, például a Kekát.
  3. Helyezd át az elkészült .zip fájlt a Dropbox-mappádba.

A hátránya: valahányszor meg szeretnél tekinteni vagy szerkeszteni egy fájlt, ki kell csomagolnod a teljes archívumot, el kell végezned a módosításokat, újra be kell tömörítened, majd biztonságosan törölnöd kell a kicsomagolt, titkosítatlan fájlokat. Napi használatra ez rendkívül fárasztó.

2. módszer: Vaultine – zökkenőmentes zero-knowledge Dropbox-szinkronizálás

Ha a zero-knowledge titkosítás biztonságára vágysz a fájlok kézi be- és kicsomagolásának nyűgje nélkül, olyan célzott titkosított széfre van szükséged, amely együttműködik a felhőtárhelyeddel.

A Vaultine pontosan erre készült. A Windowson és macOS-en egyaránt natívan elérhető Vaultine biztonságos tárolóként működik a helyi gépeden.

Hogyan teszi biztonságossá a Vaultine a Dropboxot?

  1. Elsőként helyi titkosítás: amikor behúzol egy fájlt a Vaultine-ba, az azonnal titkosítódik a helyi merevlemezeden.
  2. A te kulcsod, a te zárad: a Vaultine egyedi mintazárat használ titkosítási kulcsként. Mi soha nem látjuk a kulcsodat, és soha nem látjuk a fájljaidat sem.
  3. Automatikus szinkronizálás: a Vaultine közvetlenül a Dropbox-fiókodhoz kapcsolódik. A nyers fájlok feltöltése helyett a Vaultine a már titkosított változatokat tölti fel egy külön alkalmazásmappába a Dropboxodon belül.
  4. Platformfüggetlen hozzáférés: a Vaultine-t a Windows PC-dre és a Macedre is telepítheted. Ugyanannak a Dropbox-fióknak az összekapcsolásával és ugyanannak a mintazárnak a használatával a biztonságos széfed automatikusan szinkronizál az eszközeid között.

Lépésről lépésre: a Dropbox titkosítása a Vaultine-nal

  1. Töltsd le és telepítsd a Vaultine-t a Windows vagy Mac számítógépedre.
  2. Állítsd be a biztonságos mintazáradat.
  3. Lépj az alkalmazás beállításaiba, és kapcsold össze a Dropbox-fiókoddal.
  4. Add hozzá az érzékeny dokumentumaidat vagy médiafájljaidat a Vaultine felületéhez.
  5. A többit a Vaultine intézi — helyben titkosítja a fájlokat, és a Dropboxon keresztül szinkronizálja az olvashatatlan titkosított szöveget.

Végső gondolatok

Nem kell lemondanod a Dropbox kényelméről ahhoz, hogy megőrizd a magánszférádat. Azzal, hogy szinkronizálás előtt helyben titkosítod a fájljaidat, a saját kezedbe veszed az adatbiztonságodat. Bár az alkalmi archiváláshoz a kézi ZIP-tömörítés is megteszi, egy olyan eszköz, mint a Vaultine, azt a zökkenőmentes, mindennapi zero-knowledge élményt nyújtja, amelyet a modern adatvédelem megkövetel.