Dropbox 是 雲端儲存空間 中最知名的品牌之一，這也是為什麼您可能會訝異地發現，它並未採用最安全的加密演算法，也沒有保護您的隱私。
雖然 Dropbox 能抵禦外部攻擊，但過去曾遭遇過資料外洩。它也沒有使用端對端加密，且該公司可以隨時存取您的檔案。在本文中，我們將解釋這代表什麼，以及您如何在不犧牲隱私的情況下，免費保護雲端中的檔案。
Dropbox 有加密嗎？
初步看來，Dropbox 提供可靠的安全性，無論是在傳輸到裝置或從裝置傳出的過程中，還是在其伺服器上的靜態數據。傳輸中的安全性由 TLS 處理，這簡直是所有線上服務都會使用的標準且強大的加密通訊協定。舉例來說，我們也會在您閱讀本文時，使用它來加密您的網路連線。
一旦檔案抵達 Dropbox 的伺服器，它們會在收到時被解密，然後再次加密，這次使用的是 AES-256。這是世界各地政府、軍隊和企業使用的安全加密演算法。我們 Proton 的所有服務也都使用它。
這種檔案在傳輸過程中被加密，然後在靜態儲存前先解密再重新加密的方法，被許多雲端儲存空間服務用於防範網路犯罪。問題在於，Dropbox 忽略了對您安全和隱私的一個關鍵威脅：該公司本身。
Dropbox 到底有多安全？
當您談論安全性時，通常是指來自外部的威脅。當您租用儲存倉庫時，您會給它上鎖，以確保沒有人能進入並偷走您的財產。您並不會擔心您的舊傢俱會自己跑掉。
然而，當您談論數據時，您確實需要稍微擔心您的資訊會被代為儲存的人如何處理。無論服務如何保護您免受外部攻擊，如果該公司的員工可以存取您的檔案，那它就稱不上真正的安全。
以儲存倉庫為例，您可以使用自己的鎖，這樣只有您才有鑰匙。在數位儲存方面，您可以使用所謂的 端對端加密（也稱為客戶端加密），這是一種在檔案上載到伺服器之前，在您的裝置上自動加密的安全方法。您的儲存空間提供者沒有您的數據金鑰，運作該服務的人員也無法存取檔案。
Dropbox 完全不提供端對端加密。正如該公司在其 網站(新視窗) 上所明確說明的，如果您想使用端對端加密，您需要使用第三方加密工具並將加密後的檔案上載到 Dropbox。這很不方便，且會導致許多關鍵功能（如檔案同步）無法執行。
Dropbox 當然有內部保護措施來防止其員工存取使用者數據，但這需要消費者付出極大的信任。即使 Dropbox 成功避免了內部威脅，仍有發生人為錯誤的可能性。雲端儲存空間歷史上最重大的資料外洩事件之一是 2012 年 Dropbox 被駭事件(新視窗)，當時一名員工重複使用密碼，導致被駭，使得 6,800 萬名使用者的密碼遭到入侵。
您可能會認為科技公司的員工應該知道絕不能重複使用密碼，但這說明了即便是在高科技場景中，人為錯誤仍扮演著重要角色。
Dropbox 隱私問題
除了安全風險之外，缺乏客戶端加密也意味著 Dropbox 不具私密性。正如 Dropbox 在其 隱私權政策(新視窗) 中所解釋的，它會與 Google、Amazon 和 OpenAI 等其他公司共享您的檔案、帳號資訊、聯絡人和其他個人數據。即使您不介意 Dropbox 擁有您的數據，您可能也不希望 Dropbox 將其散佈在網路上。
最重要的是，Dropbox 是一家美國公司，必須遵守政府對數據的要求。因為 Dropbox 可以存取您的檔案，該公司也可以 與當局共享這些檔案(新視窗)。
除了 Dropbox 還有什麼選擇
Dropbox 或許是第一個雲端儲存空間服務，但它處理客戶數據的方式已經過時：現在根本沒有必要放棄客戶端加密。
在 Proton，我們的所有服務都使用端對端加密，包括我們的雲端儲存空間服務 Proton Drive。有了 Drive，您可以上載、同步、共享甚至預覽檔案，並確信除了您和您選擇共享的對象之外，任何人都無法已讀這些檔案——這也是為什麼我們稱其為零存取加密。
透過 Proton Drive 中的 Docs，您還可以享受與他人共同建立和編輯文件的自由，並深知您的內容預設受端對端加密保護。
我們的代碼是開放原始碼的，並經過獨立安全專家的稽核。這讓我們的社群有信心我們的加密技術正如我們所聲稱的那樣運作，您無需空口聽信我們的一面之詞。
除此之外，我們不會與任何人共享您的數據。我們的商業模式是基於提供更多儲存空間和額外功能的訂閱，而非廣告。即使我們想共享您的數據也辦不到，因為我們沒有存取權限。我們的端對端加密甚至套用於重要的中繼資料。
與 Dropbox 不同，我們的總部位於瑞士，您的數據受到全球最強大的隱私法律保護。除非瑞士法院下令，否則我們絕不會交出僅有的少量數據。
我們之所以這麼做，是因為我們相信僅僅提供優質、易用的儲存服務是不夠的——我們還需要參與創造一個更美好、更具私密性的網路世界。自 2014 年憑藉社群支持成立以來，這一直是我們的使命，至今依然如故。如果這聽起來像是您想參與的事，請立即加入我們並 建立免費的 Proton Drive 帳號。
