Dropboxは、複数の端末間でファイルを同期する最も人気があり便利な方法の一つです。高速で信頼性が高く、WindowsとmacOSの両方に深く統合されています。しかし、確定申告書、プライベートな写真、機密の事業書類といった非常に機微な情報を保存する場合、標準的なクラウドストレージには重大な欠陥があります。暗号鍵を彼ら自身が保持しているということです。
Dropboxはあなたのデータを転送中はSSL/TLSで、サーバー上の保存中はAESで暗号化していますが、そのシステムは復号に必要な鍵を持っています。つまり、あなたのデータはサーバー侵害、内部からの脅威、法的請求に対して脆弱です。
本当のプライバシーを求めるなら、ファイルがあなたのパソコンを離れる前に暗号化する必要があります。
標準的な暗号化とゼロ知識暗号化の違い
標準的なクラウドプロバイダーはサーバー側の暗号化を使用します。彼らが鍵を管理しているため、パスワードを忘れた場合のアカウント復旧は簡単になりますが、絶対的なプライバシーは犠牲になります。
ゼロ知識暗号化（またはクライアント側暗号化）とは、あなただけが知っている鍵を使って、あなたの端末上でローカルにファイルが暗号化されることを意味します。これらの暗号化されたファイルがDropboxにアップロードされると、それはランダムで読み取れない暗号文のように見えます。誰かがDropboxを侵害したとしても、あなたのローカルの鍵なしにはファイルを読むことができません。
方法1：パスワード付きでZip圧縮する
ファイルをローカルで暗号化する最も基本的な方法は、パスワード保護されたZIPアーカイブを作成することです。
- Windowsでは、7-Zipのようなソフトウェアを使えます。ファイルを右クリックして「アーカイブに追加」を選び、暗号化設定の中で強力なパスワードを入力します。
- macOSでは、ターミナル（
zip -er archive.zip /path/to/folder）やKekaのようなサードパーティ製アプリを使えます。 - できあがった
.zipファイルをDropboxフォルダに移動します。
欠点： ファイルを見たり編集したりするたびに、アーカイブ全体を展開し、変更を加え、再びzip圧縮し、暗号化されていない展開済みファイルを安全に削除する必要があります。日常的な利用には非常に面倒です。
方法2：Vaultine — シームレスなゼロ知識Dropbox同期
手動でのzip圧縮・展開の手間なしにゼロ知識暗号化のセキュリティが欲しいなら、クラウドストレージと連携する専用の暗号化保管庫が必要です。
これはまさに**Vaultine**が行うために作られたことです。WindowsとmacOSの両方でネイティブに利用でき、Vaultineはあなたのローカルマシン上で安全なコンテナとして機能します。
VaultineがDropboxを安全にする方法
- まずローカルで暗号化： ファイルをVaultineに入れると、ただちにローカルのハードドライブ上で暗号化されます。
- あなたの鍵、あなたの錠前： Vaultineはあなた独自のパターンロックを暗号鍵として使用します。私たちがあなたの鍵を見ることも、あなたのファイルを見ることも決してありません。
- 自動同期： VaultineはあなたのDropboxアカウントに直接接続します。生のファイルをアップロードする代わりに、Vaultineはすでに暗号化されたバージョンをDropbox内の専用アプリフォルダにアップロードします。
- クロスプラットフォームでのアクセス： VaultineはWindows PCとMacの両方にインストールできます。同じDropboxアカウントを連携し、同じパターンロックを使うことで、あなたの安全な保管庫は端末間で自動的に同期します。
ステップバイステップ：VaultineでDropboxを暗号化する
- WindowsまたはMacのパソコンにVaultineをダウンロードしてインストールします。
- 安全なパターンロックを設定します。
- アプリの設定に進み、Dropboxアカウントを連携します。
- 機微な書類やメディアをVaultineのインターフェースに追加します。
- あとはVaultineが処理します。ファイルをローカルで暗号化し、読み取れない暗号文をDropbox経由で同期します。
まとめ
プライバシーを保つためにDropboxの利便性をあきらめる必要はありません。同期される前にファイルをローカルで暗号化することで、あなたのデータセキュリティを自分の手に取り戻せます。手動でのzip圧縮はたまのアーカイブ作業には有効ですが、Vaultineのようなツールは、現代のプライバシーが求めるシームレスで日常的なゼロ知識体験を提供します。
