Dropbox รวดเร็ว, เชื่อถือได้, และมีอยู่ทุกที่ ดังนั้นคำถามที่ยุติธรรมที่จะถามก่อนที่คุณจะไว้วางใจให้มันเก็บไฟล์ที่เป็นส่วนตัวที่สุดของคุณคือคำถามง่ายๆ ว่า การเข้ารหัสของ Dropbox เพียงพอหรือไม่ คำตอบที่ตรงไปตรงมาคือ มันขึ้นอยู่กับสิ่งที่คุณกำลังปกป้อง เพราะ Dropbox เข้ารหัสข้อมูลของคุณจริงๆ แต่มันไม่ได้เป็นไปในแบบที่คนส่วนใหญ่คิด
ใช่ Dropbox เข้ารหัสไฟล์ของคุณจริงๆ
เรามาทำความเข้าใจให้ถูกต้องกันดีกว่า Dropbox ไม่ได้ปล่อยไฟล์ของคุณทิ้งไว้ในที่โล่ง มันปกป้องไฟล์ของคุณด้วยสองวิธี:
- ระหว่างการส่ง: ไฟล์ที่เคลื่อนย้ายระหว่างอุปกรณ์ของคุณกับ Dropbox จะได้รับการรักษาความปลอดภัยด้วย SSL/TLS
- เมื่อเก็บพัก: ไฟล์ที่เก็บไว้บนเซิร์ฟเวอร์ของ Dropbox จะถูกเข้ารหัสด้วย AES 256-bit
นั่นคือการเข้ารหัสของจริง และสำหรับเนื้อหาทั่วไปในชีวิตประจำวัน มันก็สมเหตุสมผลอย่างยิ่ง หากคุณกำลังซิงค์ร่างโปรเจกต์, สูตรอาหาร, หรือรูปภาพวันหยุดที่คุณยินดีจะโพสต์อยู่แล้ว การปกป้องในตัวของ Dropbox นั้นใช้ได้และคุณไม่จำเป็นต้องคิดมาก
แล้วข้อเสียคืออะไร ใครเป็นผู้ถือกุญแจ
ข้อเสียไม่ใช่ ความแข็งแกร่ง ของการเข้ารหัส แต่มันคือ ใครเป็นผู้ถือกุญแจ
Dropbox จัดการกุญแจเข้ารหัสสำหรับบัญชีของคุณ นั่นคือการออกแบบที่จงใจ มันคือสิ่งที่ช่วยให้คุณสามารถรีเซ็ตรหัสผ่านที่ลืม, ดูตัวอย่างเอกสารในเบราว์เซอร์, หรือกู้คืนไฟล์ที่ถูกลบได้ แต่มันก็หมายความว่าระบบของ Dropbox สามารถถอดรหัสไฟล์ของคุณได้เช่นกัน การเข้ารหัสที่บุคคลอื่นถือกุญแจไว้จะปกป้องข้อมูลของคุณจาก คนนอก ไม่ใช่จากตัวบริการเอง และไม่ใช่จากใครก็ตามที่เจาะระบบมันได้
สำหรับไฟล์ที่สำคัญอย่างแท้จริง ช่องว่างนี้มีผล การเข้ารหัสฝั่งเซิร์ฟเวอร์เพียงอย่างเดียวไม่ได้ปกป้องคุณจาก:
- การถูกละเมิด เซิร์ฟเวอร์ของ Dropbox หรือการตั้งค่าผิดพลาดที่เปิดเผยข้อมูลที่เก็บไว้
- การเข้าถึงของคนใน เช่น พนักงานหรือบัญชีภายในที่ถูกบุกรุก
- คำขอทางกฎหมาย ที่บังคับให้ผู้ให้บริการส่งมอบเนื้อหาที่ถูกถอดรหัส
- การยึดบัญชี ซึ่งคนที่เข้าสู่ระบบของคุณได้จะเห็นไฟล์ของคุณเหมือนกับที่คุณเห็นเป๊ะ
สิ่งเหล่านี้ไม่ใช่เรื่องแปลก มันเป็นวิธีปกติที่ข้อมูลบนคลาวด์รั่วไหล ซึ่งเป็นเหตุผลเดียวกับที่ รูปภาพของคุณไม่ได้ปลอดภัยบนคลาวด์อย่างที่รู้สึก
ชิ้นส่วนที่หายไป: เข้ารหัสก่อนที่มันจะออกจากอุปกรณ์ของคุณ
วิธีแก้ไขไม่ใช่การละทิ้ง Dropbox มันคือการทำให้แน่ใจว่าเมื่อไฟล์ไปถึง Dropbox มัน ได้กลาย เป็นสิ่งที่อ่านไม่ออกสำหรับทุกคนยกเว้นคุณไปแล้ว
นั่นคือ zero-knowledge, หรือ การเข้ารหัสฝั่งไคลเอ็นต์ ไฟล์ของคุณถูกเข้ารหัสในเครื่อง, บนอุปกรณ์ของคุณเอง, ด้วยกุญแจที่คุณถือครองแต่เพียงผู้เดียว สิ่งที่ไปอยู่ใน Dropbox คือข้อความเข้ารหัสที่ถูกสุ่ม หาก Dropbox ถูกละเมิด, ถูกหมายศาล, หรือแค่อยากรู้อยากเห็น มันก็จะไม่มีสิ่งที่อ่านออกให้ส่งมอบ เพราะกุญแจนั้นไม่ใช่ของพวกเขาตั้งแต่แรก
นี่คือความแตกต่างระหว่าง “เข้ารหัสแล้ว” และ “เข้ารหัส สำหรับคุณโดยเฉพาะ” มีเพียงอย่างหลังเท่านั้นที่รอดพ้นจากการที่ผู้ให้บริการถูกประนีประนอมได้
วิธีเพิ่มการเข้ารหัสฝั่งไคลเอ็นต์ลงใน Dropbox
มีสองวิธีที่ใช้ได้จริง:
- ทำด้วยตนเอง สร้างไฟล์เก็บถาวรที่เข้ารหัสและป้องกันด้วยรหัสผ่าน (7-Zip บน Windows, Keka หรือ Terminal บน macOS) แล้ววางลงในโฟลเดอร์ Dropbox ของคุณ มันใช้ได้ผล แต่มันน่าเบื่อ ทุกการดูหรือแก้ไขหมายถึงการแตกไฟล์, แก้ไข, ซิปใหม่, และลบสิ่งที่เหลืออยู่อย่างปลอดภัย
- ใช้ตู้นิรภัยที่เข้ารหัสเฉพาะ แอปตู้นิรภัยจะเข้ารหัสแต่ละไฟล์ในเครื่องและซิงค์เวอร์ชันที่เข้ารหัสแล้วให้คุณ เพื่อให้การใช้งานในแต่ละวันรู้สึกเป็นปกติ
เราครอบคลุมทั้งสองวิธีโดยละเอียด ทีละขั้นตอน ใน วิธีเข้ารหัสไฟล์ก่อนอัปโหลดไปยัง Dropbox
Vaultine เข้ามามีบทบาทตรงไหน
Vaultine สร้างขึ้นสำหรับวิธีที่สอง ซึ่งเป็นวิธีที่ราบรื่น ลองนึกภาพว่ามันคือการเข้ารหัสตู้นิรภัยของ Dropbox ที่เกิดขึ้นโดยอัตโนมัติ: ตู้นิรภัยเข้ารหัสในเครื่องที่ล็อกทุกไฟล์บนอุปกรณ์ของคุณก่อนที่มันจะซิงค์
- เข้ารหัสในเครื่องก่อน ไฟล์ถูกเข้ารหัสบนอุปกรณ์ของคุณก่อนที่สิ่งใดจะซิงค์ แต่ละไฟล์จะได้รับกุญแจ AES-256 ของตัวเอง
- กุญแจของคุณ ไม่ใช่ของเรา กุญแจได้มาจากรูปแบบหรือ PIN ของคุณเองและจะไม่มีวันออกจากอุปกรณ์ของคุณ ไม่มีบัญชีและไม่มีอีเมล ไม่มีข้อมูลเกี่ยวกับคุณอยู่บนเซิร์ฟเวอร์ของเราที่จะรั่วไหลหรือถูกหมายศาลได้
- คลาวด์เป็นทางเลือก ตามค่าเริ่มต้นตู้นิรภัยของคุณจะอยู่บนอุปกรณ์ หากคุณ ต้องการ ซิงค์ คุณก็เชื่อมต่อ Dropbox ของคุณเอง, และ Vaultine จะอัปโหลดเฉพาะข้อความเข้ารหัสไปยังโฟลเดอร์แอปเฉพาะ ดังนั้นสำเนาบนคลาวด์จึงไร้ประโยชน์สำหรับใครก็ตามที่ได้มันไป
- ตู้นิรภัยเดียวกันในทุกอุปกรณ์ เชื่อมโยง Dropbox และรูปแบบเดียวกันบนคอมพิวเตอร์เครื่องอื่นและตู้นิรภัยเข้ารหัสของคุณก็จะตามคุณไป
บทสรุป
การเข้ารหัสของ Dropbox เพียงพอหรือไม่ สำหรับไฟล์ทั่วไป คำตอบคือใช่ สำหรับเอกสารและรูปภาพที่คุณไม่ต้องการให้คนแปลกหน้า หรือหมายศาล ได้อ่าน คำตอบคือไม่: การเข้ารหัสฝั่งเซิร์ฟเวอร์ที่ผู้ให้บริการเป็นผู้ถือกุญแจทิ้งช่องโหว่ไว้จริงๆ คำตอบไม่ใช่การเลิกใช้ Dropbox แต่คือการเข้ารหัสไฟล์สำคัญของคุณ ก่อน ที่มันจะซิงค์ เพื่อให้สำเนาบนคลาวด์เป็นข้อความเข้ารหัสและกุญแจยังคงอยู่กับคุณ
ลองทำดูด้วยไฟล์ของคุณเอง Vaultine รักษาความปลอดภัยไฟล์แรกของคุณฟรี
