Dropbox adalah salah satu nama terbesar dalam penyimpanan cloud, itulah sebabnya mungkin akan mengejutkan jika mengetahui bahwa layanan ini tidak menggunakan algoritma enkripsi paling aman dan tidak melindungi privasi.

Meskipun Dropbox aman dari serangan luar, layanan ini pernah mengalami pembobolan data di masa lalu. Layanan ini juga tidak menggunakan enkripsi end-to-end, dan perusahaan dapat mengakses file kapan saja. Dalam artikel ini, akan dijelaskan arti dari hal ini dan cara melindungi file di cloud secara gratis tanpa mengorbankan privasi.

Apakah Dropbox terenkripsi?

Sekilas, Dropbox menawarkan keamanan yang kokoh, baik saat transit ke dan dari perangkat maupun saat disimpan di servernya. Keamanan dalam transit ditangani oleh TLS, protokol enkripsi standar tetapi andal yang digunakan oleh hampir semua layanan daring. Sebagai contoh, protokol ini juga digunakan untuk mengenkripsi koneksi internet saat membaca artikel ini.

Setelah file tiba di server Dropbox, file tersebut didekripsi saat diterima lalu dienkripsi kembali, kali ini menggunakan AES-256. Ini adalah algoritma enkripsi aman yang digunakan oleh pemerintah, militer, dan korporasi di seluruh dunia. Di Proton, algoritma ini juga digunakan di semua layanan.

Metode ini, di mana file dienkripsi saat transit, lalu didekripsi sebelum dienkripsi kembali saat disimpan, digunakan oleh banyak layanan penyimpanan cloud untuk melindungi dari penjahat siber. Masalahnya adalah Dropbox mengabaikan ancaman utama terhadap keamanan dan privasi: dirinya sendiri.

Seberapa amankah Dropbox sebenarnya?

Saat berbicara tentang keamanan, biasanya yang dimaksud adalah ancaman dari luar. Saat menyewa unit penyimpanan, gembok dipasang untuk memastikan tidak ada orang yang masuk ke dalamnya dan mencuri barang-barang. Tidak perlu khawatir perabot lama akan hilang dengan sendirinya.

Namun, saat berbicara tentang data, perlu sedikit khawatir tentang apa yang dilakukan terhadap informasi oleh pihak tempat menyimpan data tersebut. Tidak peduli seberapa baik layanan melindungi dari serangan luar, layanan tersebut tidak benar-benar aman jika karyawan perusahaan dapat mengakses file.

Dalam kasus unit penyimpanan, gembok sendiri dapat digunakan sehingga hanya pemilik yang memiliki kuncinya. Dengan penyimpanan digital, dapat menggunakan sesuatu yang disebut enkripsi end-to-end (juga disebut enkripsi sisi klien), sebuah metode keamanan di mana file dienkripsi secara otomatis di perangkat sebelum diunggah ke server. Penyedia penyimpanan tidak memiliki kunci untuk data, dan file tersebut tidak dapat diakses oleh orang yang mengoperasikan layanan.

Dropbox tidak menawarkan enkripsi end-to-end sama sekali. Seperti yang dijelaskan secara jelas oleh perusahaan di situs web(jendela baru) miliknya, jika ingin menggunakan enkripsi end-to-end, perlu menggunakan alat enkripsi pihak ketiga dan mengunggah file terenkripsi ke Dropbox. Hal ini tidak praktis dan membuat banyak fungsi penting, seperti sinkronisasi file, tidak mungkin dilakukan.

Dropbox doesn't use private keys

Dropbox tentu memiliki perlindungan internal untuk mencegah karyawannya mengakses data pengguna, tetapi hal ini membutuhkan banyak kepercayaan dari konsumen. Bahkan jika Dropbox berhasil menghindari ancaman internal, ada juga kemungkinan kesalahan manusia. Salah satu pembobolan terbesar dalam sejarah penyimpanan cloud adalah peretasan Dropbox tahun 2012(jendela baru) di mana seorang karyawan terus menggunakan kembali kata sandi miliknya, diretas, dan menyebabkan kata sandi 68 juta pengguna terkompromikan.

Tentu diperkirakan bahwa karyawan perusahaan teknologi akan tahu untuk tidak pernah menggunakan kembali kata sandi, tetapi hal ini menunjukkan bahwa kesalahan manusia dapat memainkan peran penting bahkan dalam skenario teknologi tinggi.

Isu privasi Dropbox

Selain risiko keamanan, ketiadaan enkripsi sisi klien berarti Dropbox tidak pribadi. Seperti yang dijelaskan Dropbox dalam kebijakan privasi(jendela baru) miliknya, layanan ini membagikan file, informasi akun, kontak, dan data pribadi lainnya dengan perusahaan lain, seperti Google, Amazon, dan OpenAI. Bahkan jika tidak keberatan Dropbox memiliki data tersebut, mungkin tidak ingin Dropbox menyebarkannya di internet.

Selain itu, Dropbox adalah perusahaan Amerika yang harus mematuhi permintaan data dari pemerintah. Karena Dropbox dapat mengakses file, perusahaan juga dapat membagikan file tersebut kepada pihak berwenang(jendela baru).

Apa yang dapat digunakan sebagai pengganti Dropbox

Dropbox mungkin merupakan layanan penyimpanan cloud pertama, tetapi caranya menangani data pelanggan sudah usang: Tidak perlu mengabaikan enkripsi sisi klien.

Di Proton, enkripsi end-to-end digunakan untuk semua layanan, termasuk Proton Drive. Dengan Drive, dapatkan alternatif Dropbox yang dapat digunakan untuk mengunggah, menyinkronkan, membagikan, dan bahkan melihat pratinjau file, aman karena mengetahui bahwa file tidak dapat dibaca oleh siapa pun selain Anda dan siapa pun yang dipilih untuk diajak berbagi — itulah sebabnya ini juga disebut enkripsi zero-akses.

Dengan Docs di Proton Drive, juga dapat menikmati kebebasan untuk membuat dan mengedit dokumen bersama orang lain, dengan mengetahui bahwa konten dilindungi oleh enkripsi end-to-end secara bawaan.

Kode Proton bersifat open source dan diaudit oleh pakar keamanan independen. Hal ini memberikan keyakinan kepada komunitas bahwa enkripsi berfungsi seperti yang diklaim, dan tidak perlu percaya begitu saja.

Selain itu, data tidak dibagikan kepada siapa pun. Model bisnis didasarkan pada langganan untuk penyimpanan lebih besar dan fitur tambahan, bukan pada iklan. Bahkan jika ingin membagikan data, hal itu tidak dapat dilakukan karena tidak ada akses ke data tersebut. Enkripsi end-to-end bahkan diterapkan pada metadata penting.

Tidak seperti Dropbox, Proton berbasis di Swiss, tempat data dilindungi oleh beberapa undang-undang privasi terkuat di dunia. Hanya akan menyerahkan sedikit data yang dimiliki jika diperintahkan oleh pengadilan Swiss.

Alasan semua ini dilakukan adalah karena ada keyakinan bahwa menawarkan layanan penyimpanan yang baik dan mudah digunakan saja tidak cukup — melainkan juga harus menjadi bagian dari penciptaan internet yang lebih baik dan lebih pribadi. Ini telah menjadi misi sejak diluncurkan, berkat dukungan komunitas, pada tahun 2014, dan terus berlanjut hingga hari ini. Jika tertarik untuk menjadi bagian dari hal tersebut, bergabunglah dan buat akun Proton Drive gratis hari ini.