Dropbox hızlıdır, güvenilirdir ve her yerdedir. Bu nedenle, en özel dosyalarınız konusunda ona güvenmeden önce sorulacak adil soru basittir: Dropbox şifrelemesi yeterli mi? Dürüst cevap neye karşı koruduğunuza bağlıdır şeklindedir — çünkü Dropbox verilerinizi gerçekten şifreler, ancak çoğu insanın varsaydığı şekilde değil.

Evet, Dropbox Dosyalarınızı Gerçekten Şifreliyor

Bu konuda doğru konuşalım. Dropbox dosyalarınızı ortada bırakmıyor. Onları iki şekilde korur:

  • Taşıma halinde: Cihazınız ile Dropbox arasında hareket eden dosyalar SSL/TLS ile güvence altına alınır.
  • Hareketsiz halde: Dropbox'ın sunucularında saklanan dosyalar 256 bit AES ile şifrelenir.

Bu gerçek şifrelemedir ve günlük içeriklerin çoğu için tamamen makuldür. Zaten memnuniyetle yayınlayacağınız proje taslaklarını, yemek tariflerini veya tatil fotoğraflarını senkronize ediyorsanız, Dropbox'ın yerleşik koruması iyidir ve bunu fazla düşünmenize gerek yoktur.

O Halde Pürüz Nerede? Anahtarları Kimin Tuttuğu

Pürüz şifrelemenin gücü değildir — anahtarları kimin tuttuğudur.

Dropbox, hesabınız için şifreleme anahtarlarını yönetir. Bu kasıtlı bir tasarım seçimidir: unutulmuş bir parolayı sıfırlamanıza, tarayıcıda bir belgeyi önizlemenize veya silinmiş bir dosyayı geri yüklemenize olanak tanıyan şey budur. Ancak bu aynı zamanda Dropbox'ın sistemlerinin dosyalarınızın şifresini çözebileceği anlamına da gelir. Anahtarı başkasının elinde tuttuğu şifreleme, verilerinizi dışarıdan gelenlere karşı korur — hizmetin kendisine veya onu ihlal eden hiç kimseye karşı değil.

Gerçekten hassas dosyalar için bu boşluk önemlidir. Sunucu tarafı şifreleme tek başına sizi şunlardan korumaz:

  • Dropbox sunucularında saklanan verileri açığa çıkaran bir ihlal veya yanlış yapılandırma.
  • İçeriden erişim — bir çalışan veya ele geçirilmiş bir dahili hesap.
  • Sağlayıcıyı şifresi çözülmüş içerikleri teslim etmeye zorlayan yasal bir talep.
  • Oturum açma bilgilerinize erişen birinin dosyalarınızı tam olarak sizin gördüğünüz gibi gördüğü bir hesap devralma.

Bunların hiçbiri egzotik değil. Bunlar bulut verilerinin sızmasının sıradan yollarıdır — ve bu aynı zamanda fotoğraflarınızın bulutta hissettirdiği kadar güvende olmamasının nedenidir.

Eksik Parça: Cihazınızdan Çıkmadan Önce Şifreleyin

Çözüm Dropbox'ı terk etmek değildir. Bir dosya Dropbox'a ulaştığında, zaten sizden başkası tarafından okunamayacak durumda olduğundan emin olmaktır.

Bu, zero-knowledge veya istemci tarafı şifrelemedir. Dosyalarınız yalnızca sizin elinizde olan bir anahtarla, kendi cihazınızda yerel olarak şifrelenir. Dropbox'a ulaşan şey karıştırılmış şifreli metindir. Dropbox ihlal edilirse, mahkeme celbi gelirse veya sadece merak ediyorsa, teslim edilecek okunaklı hiçbir şey yoktur — anahtar asla onlara ait değildi.

Bu, «şifrelenmiş» ile «özellikle sizin için şifrelenmiş» arasındaki farktır. Sağlayıcının tehlikeye girmesinden yalnızca ikincisi sağ kurtulur.

Dropbox'a İstemci Tarafı Şifreleme Nasıl Eklenir

İki pratik yol vardır:

  1. Manuel olarak yapın. Parola korumalı, şifrelenmiş bir arşiv (Windows'ta 7-Zip, macOS'te Keka veya Terminal) oluşturun ve bunu Dropbox klasörünüze bırakın. İşe yarar, ancak yorucudur — her görünüm veya düzenleme, çıkarmak, değiştirmek, yeniden sıkıştırmak ve geride kalanları güvenli bir şekilde silmek anlamına gelir.
  2. Özel şifreli bir kasa kullanın. Bir kasa uygulaması her dosyayı yerel olarak şifreler ve zaten şifrelenmiş sürümü sizin için senkronize eder, böylece günlük kullanım normal hissettirir.

Dropbox'a Yüklemeden Önce Dosyalar Nasıl Şifrelenir bölümünde her ikisini de adım adım ayrıntılı olarak ele alıyoruz.

Vaultine Nereye Uyar

Vaultine ikinci yol için — sorunsuz olan — inşa edilmiştir. Bunu otomatik olarak gerçekleşen Dropbox kasa şifrelemesi olarak düşünün: senkronize edilmeden önce cihazınızdaki her dosyayı kilitleyen yerel, şifrelenmiş bir kasa.

  • Önce yerel şifreleme. Dosyalar hiçbir şey senkronize edilmeden önce cihazınızda şifrelenir. Her dosya kendi AES-256 anahtarını alır.
  • Sizin anahtarınız, asla bizim değil. Anahtar kendi deseninizden veya PIN'inizden türetilir ve cihazınızdan asla ayrılmaz. Hesap ve e-posta yoktur — sızacak veya mahkeme celbi çıkarılacak hiçbir bilginiz sunucularımızda yer almaz.
  • Bulut isteğe bağlıdır. Varsayılan olarak kasanız cihazınızda yaşar. Senkronizasyon isterseniz, kendi Dropbox'ınızı bağlarsınız ve Vaultine yalnızca şifreli metni özel bir uygulama klasörüne yükler — bulut kopyası, onu ele geçiren herkes için işe yaramazdır.
  • Cihazlar arasında aynı kasa. Aynı Dropbox ve deseni başka bir bilgisayara bağlayın, şifrelenmiş kasanız sizi takip etsin.

Özetle

Dropbox şifrelemesi yeterli mi? Gündelik dosyalar için evet. Bir yabancının — veya bir mahkeme celbinin — okumasını asla istemeyeceğiniz belgeler ve fotoğraflar için hayır: sağlayıcının anahtarları tuttuğu sunucu tarafı şifreleme gerçek bir boşluk bırakır. Çözüm Dropbox'ı bırakmak değildir; hassas dosyalarınızı senkronize etmeden önce şifrelemektir, böylece buluttaki kopya şifreli metin olur ve anahtar sizde kalır.

Kendi dosyalarınızla deneyin — Vaultine ilk dosyalarınızı ücretsiz olarak güvenceye alır.