Dropbox är snabbt, pålitligt och finns överallt. En rimlig fråga att ställa sig innan du anförtror tjänsten dina mest privata filer är därför enkel: räcker Dropbox kryptering? Det ärliga svaret är att det beror på vad du skyddar dig mot — eftersom Dropbox faktiskt krypterar din data, men inte på det sätt de flesta föreställer sig.

Ja, Dropbox krypterar faktiskt dina filer

Låt oss vara precisa på den här punkten. Dropbox lämnar inte dina filer helt oskyddade. Tjänsten skyddar dem på två sätt:

  • Under överföring: filer som flyttas mellan din enhet och Dropbox skyddas med SSL/TLS.
  • I vila: filer som lagras på Dropbox servrar krypteras med 256-bitars AES.

Det är verklig kryptering, och för en hel del vardagligt innehåll är det fullt tillräckligt. Om du synkroniserar projektutkast, recept eller semesterbilder som du ändå gärna skulle dela med andra är Dropbox inbyggda skydd helt okej och inget du behöver oroa dig över.

Var ligger haken? Vem som har nycklarna

Haken handlar inte om krypteringens styrka — den handlar om vem som har nycklarna.

Dropbox hanterar krypteringsnycklarna för ditt konto. Det är ett medvetet designval: det är det som gör att du kan återställa ett glömt lösenord, förhandsgranska ett dokument i webbläsaren eller återskapa en raderad fil. Men det innebär också att Dropbox system kan avkryptera dina filer. Kryptering där någon annan håller i nyckeln skyddar din data mot utomstående — inte mot tjänsten i sig, och inte mot någon som tar sig in i den.

För verkligt känsliga filer spelar den luckan roll. Enbart kryptering på serversidan skyddar dig inte mot:

  • Ett dataintrång på Dropbox servrar eller en felkonfiguration som exponerar lagrad data.
  • Intern åtkomst — en anställd eller ett komprometterat internt konto.
  • En rättslig begäran som tvingar leverantören att lämna ut avkrypterat innehåll.
  • Ett kontoövertagande, där någon som tar sig in på ditt konto ser dina filer precis som du gör.

Inget av detta är ovanligt. Det är de vanliga sätten som molndata läcker på — vilket är samma anledning till att dina foton inte är så säkra i molnet som det känns.

Den saknade pusselbiten: kryptera innan filen lämnar enheten

Lösningen är inte att överge Dropbox. Den är att se till att en fil redan är oläslig för alla utom dig när den når Dropbox.

Det är det som kallas zero-knowledge- eller klientsidekryptering. Dina filer krypteras lokalt, på din egen enhet, med en nyckel som bara du har. Det som hamnar i Dropbox är förvrängd chiffertext. Om Dropbox skulle utsättas för intrång, rättsliga krav eller helt enkelt vara nyfikna finns det inget läsbart att lämna ut — nyckeln var aldrig deras att ge bort.

Detta är skillnaden mellan ”krypterat” och ”krypterat specifikt för dig”. Bara det senare alternativet står emot att leverantören komprometteras.

Så lägger du till klientsidekryptering i Dropbox

Det finns två praktiska vägar:

  1. Gör det manuellt. Skapa ett lösenordsskyddat, krypterat arkiv (7-Zip på Windows, Keka eller Terminalen på macOS) och släpp det i din Dropbox-mapp. Det fungerar, men är tidsödande — varje granskning eller ändring innebär att packa upp, ändra, packa ihop igen och radera resterna på ett säkert sätt.
  2. Använd ett dedikerat krypterat valv. En valvapp krypterar varje fil lokalt och synkroniserar den redan krypterade versionen åt dig, så att den dagliga användningen känns helt naturlig.

Vi går igenom båda alternativen i detalj, steg för steg, i så krypterar du filer före Dropbox.

Där Vaultine passar in

Vaultine är byggt för den andra vägen — den smidiga. Se det som valv-kryptering för Dropbox som sker automatiskt: ett lokalt, krypterat valv som låser varje fil på din enhet innan den någonsin synkroniseras.

  • Lokal kryptering först. Filerna krypteras på din enhet innan någonting synkroniseras. Varje fil får sin egen AES-256-nyckel.
  • Din nyckel, aldrig vår. Nyckeln härleds från ditt eget mönster eller din PIN-kod och lämnar aldrig din enhet. Det finns inget konto och ingen e-postadress — ingenting om dig finns på våra servrar som kan läcka eller begäras ut.
  • Molnet är valfritt. Som standard finns ditt valv på din enhet. Om du vill ha synkronisering ansluter du din egen Dropbox, och Vaultine laddar bara upp chiffertext till en dedikerad appmapp — kopian i molnet är oanvändbar för alla som kommer över den.
  • Samma valv över flera enheter. Koppla samma Dropbox och mönster på en annan dator så följer ditt krypterade valv med dig.

Slutsatsen

Räcker Dropbox kryptering? För vanliga vardagsfiler, ja. För dokumenten och fotona du aldrig skulle vilja att en främling — eller ett domstolsbeslut — fick läsa, nej: kryptering på serversidan där leverantören har nycklarna lämnar en verklig lucka. Svaret är inte att sluta använda Dropbox; det är att kryptera dina känsliga filer innan de synkroniseras, så att kopian i molnet är chiffertext och nyckeln stannar hos dig.

Prova med dina egna filer — Vaultine skyddar dina första filer gratis.