Dropbox работает быстро, надежно и доступен везде. Поэтому справедливый вопрос, который стоит задать, прежде чем доверять ему свои самые личные файлы, очень прост: достаточно ли шифрования Dropbox? Честный ответ: зависит от того, от чего вы защищаетесь — потому что Dropbox действительно шифрует ваши данные, но не так, как большинство людей предполагает.

Да, Dropbox действительно шифрует ваши файлы

Давайте будем точны. Dropbox не оставляет ваши файлы лежать в открытом виде. Он защищает их двумя способами:

  • При передаче: файлы, перемещающиеся между вашим устройством и Dropbox, защищены с помощью SSL/TLS.
  • При хранении: файлы, хранящиеся на серверах Dropbox, зашифрованы с помощью AES-256.

Это настоящее шифрование, и для многих повседневных данных оно вполне разумно. Если вы синхронизируете черновики проектов, рецепты или фотографии из отпуска, которые вы и так с радостью опубликовали бы, встроенная защита Dropbox вам подойдет, и не стоит усложнять.

В чем же подвох? Кто хранит ключи

Подвох заключается не в надежности шифрования, а в том, кто хранит ключи.

Dropbox управляет ключами шифрования для вашего аккаунта. Это осознанное архитектурное решение: именно оно позволяет вам сбросить забытый пароль, предварительно просмотреть документ в браузере или восстановить удаленный файл. Но это также означает, что системы Dropbox могут расшифровать ваши файлы. Шифрование, при котором ключ хранится у кого-то другого, защищает ваши данные от посторонних, но не от самого сервиса и не от тех, кто его взломает.

Для действительно конфиденциальных файлов этот пробел имеет значение. Шифрование только на стороне сервера не защитит вас от:

  • Взлома серверов Dropbox или ошибки конфигурации, которая раскрывает сохраненные данные.
  • Доступа инсайдеров — сотрудника или скомпрометированного внутреннего аккаунта.
  • Судебного запроса, обязывающего провайдера передать расшифрованное содержимое.
  • Захвата аккаунта, когда кто-то, кто вошел в вашу учетную запись, видит ваши файлы точно так же, как вы.

Ничто из этого не является чем-то экзотическим. Это обычные способы утечки облачных данных — по этой же причине ваши фото не так безопасны в облаке, как кажется.

Недостающий элемент: шифруйте до того, как данные покинут устройство

Решение не в том, чтобы отказаться от Dropbox. Оно в том, чтобы к моменту, когда файл попадает в Dropbox, он уже был нечитаемым для всех, кроме вас.

Это шифрование zero-knowledge, или шифрование на стороне клиента. Ваши файлы зашифрованы локально, на вашем собственном устройстве, с помощью ключа, который есть только у вас. То, что попадает в Dropbox, — это перемешанный зашифрованный текст. Если Dropbox взломают, пришлют повестку в суд или просто проявят любопытство, им будет нечего передавать: ключ никогда не принадлежал им.

В этом разница между «зашифровано» и «зашифровано специально для вас». Только второй вариант переживет компрометацию провайдера.

Как добавить шифрование на стороне клиента в Dropbox

Есть два практичных пути:

  1. Сделать это вручную. Создайте защищенный паролем, зашифрованный архив (7-Zip в Windows, Keka или Терминал в macOS) и поместите его в папку Dropbox. Это работает, но это утомительно: каждый просмотр или редактирование означает извлечение, изменение, повторное архивирование и безопасное удаление остатков.
  2. Использовать специальный зашифрованный сейф. Приложение-сейф шифрует каждый файл локально и синхронизирует для вас уже зашифрованную версию, поэтому повседневное использование выглядит привычным.

Мы подробно, шаг за шагом, рассматриваем оба варианта в статье Как зашифровать файлы перед загрузкой в Dropbox.

Где пригодится Vaultine

Vaultine создан для второго пути — бесшовного. Думайте об этом как о шифровании сейфа Dropbox, которое происходит автоматически: локальный зашифрованный сейф, который блокирует каждый файл на вашем устройстве еще до его синхронизации.

  • Сначала локальное шифрование. Файлы шифруются на вашем устройстве до начала любой синхронизации. Каждый файл получает свой собственный ключ AES-256.
  • Ваш ключ, никогда не наш. Ключ создается на основе вашего рисунка или PIN-кода и никогда не покидает ваше устройство. Нет ни аккаунта, ни электронной почты — на наших серверах не хранится ничего о вас, что могло бы утечь или быть изъято по запросу.
  • Облако не обязательно. По умолчанию ваш сейф хранится на устройстве. Если вы хотите синхронизацию, вы подключаете свой собственный Dropbox, и Vaultine загружает только зашифрованный текст в специальную папку приложения — облачная копия бесполезна для любого, кто ее получит.
  • Тот же сейф на других устройствах. Подключите тот же Dropbox и рисунок на другом компьютере, и ваш зашифрованный сейф будет с вами.

Итог

Достаточно ли шифрования Dropbox? Для обычных файлов — да. Для документов и фото, которые вы бы никогда не хотели показывать незнакомцам или выдавать по судебному запросу, — нет: шифрование на стороне сервера, при котором провайдер хранит ключи, оставляет реальный пробел. Ответ не в том, чтобы бросить Dropbox, а в том, чтобы шифровать ваши конфиденциальные файлы до их синхронизации, чтобы копия в облаке была зашифрованным текстом, а ключ оставался у вас.

Попробуйте со своими собственными файлами — Vaultine защитит ваши первые файлы бесплатно.