Dropbox 是云存储领域最知名的服务之一，因此您可能会惊讶地发现，它并没有使用最安全的加密算法，也无法保护您的隐私。
虽然 Dropbox 能够抵御来自外部的攻击，但它过去曾发生过数据违反事件。它也不使用端到端加密，公司可以随时访问您的文件。在本文中，我们将解释这意味着什么，以及如何在不放弃隐私的前提下免费保护云端文件。
Dropbox 已加密吗？
乍看之下，Dropbox 提供了可靠的安全性，无论是传输到设备和从设备传出的过程中，还是在其服务器上的静态存储中。传输安全由 TLS 处理，这是一种标准但强大的加密协议，几乎所有在线服务都在使用。例如，在您阅读本文时，我们也使用它来加密您的网络连接。
文件到达 Dropbox 的服务器后，会在接收时被解密，然后再次加密，这次使用的是 AES-256。这是一种安全的加密算法，被世界各地的政府、军方和企业使用。我们 Proton 自己的所有服务也都使用它。
这种在传输过程中加密文件、然后在静态存储时先解密再重新加密的方法，被许多云存储服务用来防范网络罪犯。问题在于，Dropbox 忽视了对您的安全和隐私的一个关键威胁：它自己。
Dropbox 到底有多安全？
谈到安全时，通常指的是来自外部的威胁。当您租用一个存储单元时，您会为它上锁，以确保没人能进入并偷走您的物品。您不会担心旧家具自己跑掉。
然而，谈到数据时，您确实需要稍微担心一下存储对象会如何处理您的信息。无论该服务在抵御外部攻击方面做得多好，如果公司员工能够访问您的文件，它就不算真正的安全。
就存储单元而言，您可以使用自己的锁，这样只有您拥有钥匙。对于数字存储，您可以使用一种称为 端到端加密（也称为客户端加密）的安全方法，即在文件上传到服务器之前，先自动在您的设备上进行加密。您的存储服务商没有您数据的密钥，运营该服务的人也无法访问这些文件。
Dropbox 不以任何方式提供端到端加密。正如该公司在其网站（新窗口）上明确说明的，如果您想使用端到端加密，就需要使用第三方加密工具，然后将已加密的文件上传到 Dropbox。这很不方便，并且使文件同步等许多关键功能无法实现。
Dropbox 当然有内部保障措施来防止员工访问用户数据，但这需要消费者极大的信任。即使 Dropbox 成功避免了内部威胁，也存在人为错误的可能性。云存储历史上最严重的数据违反事件之一是 2012 年 Dropbox 黑客攻击（新窗口），一名员工不断重复使用他的密码，结果被黑，导致 6800 万用户的密码已泄露。
您可能认为科技公司的员工应该知道绝不重复使用密码，但这恰恰说明，即使在高科技场景中，人为错误也可能起到重要作用。
Dropbox 隐私问题
除了安全风险之外，缺乏客户端加密意味着 Dropbox 并不私有。正如 Dropbox 在其隐私政策（新窗口）中解释的，它会与 Google、Amazon 和 OpenAI 等其他公司分享您的文件、帐户信息、联系人和其他个人数据。即使您不介意 Dropbox 拥有您的数据，您可能也不希望 Dropbox 将它们散布到互联网上。
除此之外，Dropbox 是一家美国公司，必须遵守政府的数据请求。由于 Dropbox 可以访问您的文件，该公司还可以与当局分享这些文件（新窗口）。
Dropbox 替代方案
Dropbox 可能是第一个云存储服务，但它处理客户数据的方式已经过时：没有必要放弃客户端加密。
在 Proton，我们对所有服务（包括 Proton Drive）都使用端到端加密。借助 Drive，您将获得一个 Dropbox 替代方案，可用于上传、同步、分享甚至预览您的文件，并且放心地知道除您和您选择分享的对象外，任何人都无法读取这些文件——这也是我们将它称为零访问加密的原因。
借助 Proton Drive 中的 Docs，您还可以享受与他人一起创建和编辑文档的自由，并且知道您的内容默认受到端到端加密的保护。
我们的代码是开放源码的，并经过独立安全专家审计。这让我们的社区相信我们的加密确实如我们宣称的那样运作，而无需只听我们的一面之词。
此外，我们不会与任何人分享您的数据。我们的商业模式基于订阅以获得更多存储空间和额外功能，而非广告。即使我们想分享您的数据，也无法做到，因为我们无法访问这些数据。我们的端到端加密甚至涵盖重要的元数据。
与 Dropbox 不同，我们总部位于瑞士，在那里您的数据受到世界上最强的隐私法的保护。只有瑞士法院下令时，我们才会交出我们所拥有的少量数据。
我们做这一切的原因是，我们相信仅提供优质、易用的存储服务是不够的——我们还需要参与创造一个更好、更私有的互联网。自 2014 年 在社区的支持下上线以来，这一直是我们的使命，今天依然如此。如果您想参与其中，请立即加入我们并创建免费的 Proton Drive 帐户。
