Dropbox 是在多台设备间同步文件最流行、最方便的方式之一。它速度快、可靠，而且深度集成到了 Windows 和 macOS 系统中。然而，当涉及到存储高度敏感的信息——比如纳税申报单、私密照片或机密的商业文件时——标准的云存储服务存在一个致命的缺陷：它们掌握着加密密钥。

虽然 Dropbox 在数据传输过程中和存储在服务器上时都会进行加密，但他们的系统拥有解密这些数据所需的密钥。这意味着，一旦发生服务器数据泄露、内部人员滥用权限，或者是面对法律层面的数据索求，您的数据都是脆弱的。

如果您想要真正的隐私，您必须在文件离开您的电脑之前就对它们进行加密。

标准加密与“零知识”加密的区别

标准的云服务提供商使用的是服务器端加密。他们管理着密钥，这使得当您忘记密码时可以很方便地恢复账号，但这牺牲了绝对的隐私。

零知识加密（或客户端加密）意味着文件在您的设备本地使用一把只有您知道的密钥进行加密。当这些加密后的文件上传到 Dropbox 时，它们看起来就像是一堆随机的、无法读取的密文。即使有人攻破了 Dropbox，如果没有您本地的密钥，他们也无法读取您的文件。

方法 1：使用密码压缩打包

在本地加密文件最基础的方法是创建一个受密码保护的 ZIP 压缩包。

  1. 在 Windows 上，您可以使用 7-Zip 等软件。右键点击您的文件，选择“添加到压缩文件”，并在加密设置下输入一个强密码。
  2. 在 macOS 上，您可以使用终端（Terminal）输入命令（zip -er archive.zip /path/to/folder），或者使用像 Keka 这样的第三方应用。
  3. 将生成的 .zip 文件移动到您的 Dropbox 文件夹中。

缺点： 每次您想要查看或编辑文件时，您都必须解压整个压缩包，进行修改，重新打包，然后再安全地删除那些未加密的解压文件。对于日常使用来说，这极其繁琐。

方法 2：Vaultine – 无缝的零知识 Dropbox 同步

如果您既想要零知识加密的安全，又不想忍受手动打包和解压文件的麻烦，您需要一个能与云存储集成的专用加密保险库。

这正是 Vaultine 被设计出来的初衷。Vaultine 原生支持 Windows 和 macOS，并在您的本地机器上作为一个安全的容器运行。

Vaultine 是如何让 Dropbox 变得更安全的

  1. 本地加密优先： 当您将文件拖入 Vaultine 时，它会立即在您的本地硬盘上被加密。
  2. 您的密钥，您自己锁： Vaultine 使用您自定义的图案解锁作为加密密钥。我们永远看不到您的密钥，也永远看不到您的文件。
  3. 自动同步： Vaultine 会直接连接到您的 Dropbox 账号。Vaultine 不会上传原始文件，而是将已经加密好的版本上传到您 Dropbox 中的专属应用文件夹里。
  4. 跨平台访问： 您可以在您的 Windows PC 和 Mac 上同时安装 Vaultine。通过链接同一个 Dropbox 账号并使用相同的图案解锁，您的安全保险库就能自动在设备间保持同步。

分步指南：使用 Vaultine 加密 Dropbox

  1. 在您的 Windows 或 Mac 电脑上下载并安装 Vaultine。
  2. 设置您安全的图案解锁。
  3. 进入应用设置，链接您的 Dropbox 账号。
  4. 将您的敏感文档或媒体文件添加到 Vaultine 界面中。
  5. 剩下的就交给 Vaultine 吧——它会在本地加密文件，并通过 Dropbox 同步那些无法被读取的密文。

结语

您不必为了保护隐私而放弃 Dropbox 的便利。通过在文件同步前先在本地对其进行加密，您就真正掌控了您的数据安全。手动压缩文件只适合偶尔的存档，而像 Vaultine 这样的工具，则提供了现代隐私保护所需要的、无缝流畅的日常“零知识”体验。