Dropbox швидкий, надійний і є всюди. Тож перш ніж довірити йому свої найприватніші файли, варто поставити просте запитання: чи достатньо шифрування Dropbox? Чесна відповідь — залежить від того, від чого ви захищаєтеся, бо Dropbox справді шифрує ваші дані, але не так, як здебільшого вважають.

Так, Dropbox справді шифрує ваші файли

Будьмо точними. Dropbox не залишає ваші файли відкритими. Він захищає їх двома способами:

  • Під час передавання: файли, що рухаються між вашим пристроєм і Dropbox, захищено SSL/TLS.
  • Під час зберігання: файли на серверах Dropbox зашифровано 256-бітним AES.

Це справжнє шифрування, і для багатьох повсякденних файлів його цілком досить. Якщо ви синхронізуєте чернетки проєктів, рецепти чи фото з відпустки, які й так охоче виклали б у мережу, вбудованого захисту Dropbox достатньо, і надто перейматися не треба.

То в чому підступ? У кого ключі

Підступ не в стійкості шифрування, а в тому, у кого ключі.

Ключами шифрування для вашого акаунта керує Dropbox. Це свідоме рішення: саме воно дає змогу скинути забутий пароль, переглянути документ у браузері чи відновити видалений файл. Але це також означає, що системи Dropbox можуть розшифрувати ваші файли. Шифрування, ключ від якого має хтось інший, захищає ваші дані від сторонніх — але не від самого сервісу й не від того, хто його зламає.

Для справді конфіденційних файлів ця прогалина важлива. Саме лише шифрування на боці сервера не захищає вас від:

  • Зламу серверів Dropbox чи помилки конфігурації, через яку збережені дані опиняються у відкритому доступі.
  • Доступу інсайдера — працівника або зламаного внутрішнього облікового запису.
  • Юридичного запиту, який зобов'язує провайдера передати розшифрований вміст.
  • Захоплення акаунта, коли той, хто дістався до ваших даних для входу, бачить ваші файли точнісінько так само, як ви.

Ніщо з цього не екзотика. Це звичайні шляхи, якими витікають дані з хмари, — і з тієї ж причини ваші фото в хмарі не в такій безпеці, як здається.

Чого бракує: шифрувати ще до того, як файл залишить пристрій

Рішення — не відмовлятися від Dropbox. А зробити так, щоб файл, коли він потрапляє в Dropbox, уже був нечитабельним для всіх, крім вас.

Це zero-knowledge шифрування, або шифрування на боці клієнта. Ваші файли шифруються локально, на вашому власному пристрої, ключем, який є лише у вас. У Dropbox потрапляє перемішаний шифротекст. Якщо Dropbox зламають, отримають на нього судовий запит чи він просто зацікавиться, передати буде нічого розбірливого — ключ ніколи не належав йому.

У цьому різниця між «зашифровано» і «зашифровано саме для вас». Лише друге переживає злам провайдера.

Як додати до Dropbox шифрування на боці клієнта

Є два практичні шляхи:

  1. Вручну. Створіть зашифрований архів із паролем (7-Zip на Windows, Keka або Термінал на macOS) і покладіть його в папку Dropbox. Це працює, але виснажує: кожен перегляд чи зміна означає розпакувати, змінити, знову запакувати й надійно видалити залишки.
  2. Окремий зашифрований сейф. Програма-сейф шифрує кожен файл локально й сама синхронізує вже зашифровану версію, тож у повсякденному користуванні все працює звично.

Обидва варіанти крок за кроком описано в статті Як зашифрувати файли перед вивантаженням у Dropbox.

Яке місце тут займає Vaultine

Vaultine створено для другого шляху — того, що не вимагає зусиль. Це шифрування сейфа для Dropbox, яке відбувається автоматично: локальний зашифрований сейф, що закриває кожен файл на вашому пристрої ще до будь-якої синхронізації.

  • Спершу локальне шифрування. Файли шифруються на вашому пристрої до того, як щось синхронізується. Кожен файл отримує власний ключ AES-256.
  • Ваш ключ, ніколи не наш. Ключ створюється з вашого власного малюнка або PIN-коду й ніколи не залишає пристрою. Немає ні акаунта, ні електронної пошти — на наших серверах немає нічого про вас, що могло б витекти чи стати предметом судового запиту.
  • Хмара необов'язкова. За замовчуванням ваш сейф живе на пристрої. Якщо вам потрібна синхронізація, ви підключаєте свій власний Dropbox, і Vaultine вивантажує лише шифротекст в окрему папку програми — копія в хмарі марна для будь-кого, хто її отримає.
  • Той самий сейф на різних пристроях. Підключіть той самий Dropbox і той самий малюнок на іншому комп'ютері — і ваш зашифрований сейф буде з вами.

Підсумок

Чи достатньо шифрування Dropbox? Для звичайних файлів — так. Для документів і фото, які ви нізащо не хотіли б показати незнайомцю чи віддати за судовим запитом, — ні: шифрування на боці сервера, коли ключі в провайдера, залишає справжню прогалину. Рішення не в тому, щоб відмовитися від Dropbox, а в тому, щоб шифрувати конфіденційні файли до синхронізації, тож копія в хмарі — це шифротекст, а ключ залишається у вас.

Спробуйте на власних файлах — Vaultine захищає ваші перші файли безкоштовно.