Поставить пароль на обычную папку в Dropbox нельзя. Dropbox шифрует файлы на своих серверах, но ключи хранит сам, поэтому тот, кто войдёт в ваш аккаунт, увидит всё.
Если нужна папка Dropbox, которую можете открыть только вы, файлы надо шифровать на своём компьютере до того, как Dropbox их загрузит. Ниже два способа сделать это в Windows с помощью Cryptic Disk и объяснение, от чего защищает каждый из них.
Можно ли поставить пароль на папку в Dropbox
Коротко: на обычную папку нельзя. Вот что предлагает сам Dropbox:
- Шифрование на серверах Dropbox. Файлы шифруются при передаче и при хранении. Ключами управляет Dropbox. Это защищает от кражи дисков из дата-центра, но не от человека, который вошёл в ваш аккаунт, и не от самого Dropbox или официального запроса к нему.
- Общие ссылки с паролем (в некоторых платных тарифах). Пароль защищает ссылку, которую вы отправляете, а не папку в вашем аккаунте.
- Dropbox Vault (в некоторых платных тарифах). Отдельная папка, которая в приложениях Dropbox и на сайте открывается только по PIN-коду. Это дополнительный замок на доступ, а не сквозное шифрование.
- Сквозное (end-to-end) шифрование есть только для командных папок в некоторых бизнес-тарифах.
Значит, для личных и большинства рабочих аккаунтов надёжный способ один: шифрование на стороне клиента. Файлы шифруются на вашем компьютере, и Dropbox хранит только зашифрованные данные.
Способ 1: зашифрованный контейнер внутри папки Dropbox
Зашифрованный контейнер представляет собой один файл, который Cryptic Disk после ввода пароля подключает (монтирует) как виртуальный диск. Всё, что вы копируете на этот диск, шифруется при записи. Если файл контейнера лежит в папке Dropbox, то Dropbox синхронизирует один файл, похожий на случайный набор данных. Без пароля его содержимое не прочитает ни Dropbox, ни тот, кто получит доступ к вашему аккаунту.
Пошагово
- Скачайте Cryptic Disk и установите на каждый компьютер с Windows, где нужны эти файлы. Установщик также умеет распаковать портативную версию в папку или на флешку.
- В главном окне нажмите «Создать зашифрованный контейнер». На первой странице мастера укажите путь внутри папки Dropbox, например
C:\Users\Имя\Dropbox\Личное.dat, и выберите размер с запасом под файлы, которые собираетесь хранить. - Настройки шифрования можно оставить по умолчанию. Задайте длинный пароль: фраза из нескольких случайных слов легко запоминается и плохо подбирается.
- В конце мастер предложит сохранить резервную копию заголовка (ключа шифрования). Сохраните её вне Dropbox, например на флешке, которая лежит дома. Копия защищена тем паролем, который действовал при её сохранении: она выручит, если заголовок контейнера повредится или если вы позже сменили пароль и забыли новый. Поэтому запомните или надёжно сохраните и этот пароль.
- Смонтируйте контейнер: введите пароль и выберите свободную букву диска. Дальше работайте с файлами на этом диске как обычно.
- Закончив работу, размонтируйте контейнер в главном окне программы или через значок в области уведомлений. После этого Dropbox загрузит изменённый файл контейнера.
Мастер создания контейнера со всеми снимками экрана описан в статье Как создать зашифрованный контейнер.
Практические советы
- Только на одном компьютере одновременно. Монтируйте контейнер на одном ПК. Если два компьютера изменят один и тот же контейнер, Dropbox не сможет объединить изменения и создаст конфликтующую копию.
- Размонтируйте перед сменой компьютера. Размонтируйте контейнер, дождитесь, пока Dropbox закончит синхронизацию, и только потом монтируйте его на другом компьютере.
- Не делайте контейнер слишком большим. Для Dropbox это один большой файл. Огромный контейнер долго загружается в первый раз, и синхронизировать его тяжелее. Отдельный контейнер для каждого проекта или темы вполне нормальное решение.
- Держите контейнер на компьютере. Если вы пользуетесь файлами «только онлайн» в Dropbox, убедитесь, что контейнер доступен офлайн, то есть лежит на диске как обычный файл.
- С телефона и через сайт не открыть. Cryptic Disk работает только в Windows, поэтому файлы внутри контейнера нельзя открыть в мобильном приложении Dropbox или на dropbox.com. Храните в контейнере то, что нужно на компьютерах с Windows.
- Никогда не монтируйте контейнер в папку внутри Dropbox. Cryptic Disk умеет подключать контейнер не к букве, а к пустой папке. Эта папка должна быть вне Dropbox, иначе Dropbox загрузит в облако расшифрованные файлы.
История версий Dropbox продолжает работать, но для контейнера целиком: при необходимости весь контейнер можно откатить к прежней версии.
Способ 2: перенести всю папку Dropbox на зашифрованный диск
Это прежний способ из этой статьи. Вы создаёте зашифрованный контейнер или шифруете отдельный диск, а затем переносите на него папку Dropbox средствами самого Dropbox.
Важно понимать, от чего он защищает. Локальная копия файлов Dropbox хранится зашифрованной: если ноутбук украдут или за компьютером работает кто-то ещё, файлы не прочитать, пока диск размонтирован. Но Dropbox по-прежнему загружает в облако обычные, незашифрованные файлы, и на серверах их защищает только шифрование самого Dropbox. Этот способ подходит, если вас беспокоит прежде всего компьютер, а открывать файлы с телефона и через браузер всё равно нужно.
Если зашифрованного диска ещё нет, сначала создайте его:
Как создать зашифрованный контейнер
Как зашифровать диск
Зашифрованный диск должен вмещать всё, что Dropbox синхронизирует на этот компьютер, с запасом. Отформатируйте его в NTFS. Перед началом убедитесь, что Dropbox закончил синхронизацию.
Снимки окон Dropbox ниже сделаны в старой версии приложения. В новых версиях настройка расположения папки Dropbox переехала: ищите её в настройках Dropbox, в разделе о синхронизации. Суть от этого не меняется.
1. Монтируем зашифрованный контейнер. В главном окне Cryptic Disk щёлкните контейнер правой кнопкой мыши, выберите «Смонтировать контейнер…», введите пароль и выберите свободную букву диска.
Запомните букву: Dropbox будет искать свою папку именно на этом диске. В примере это «P:».
После монтирования в системе появится виртуальный зашифрованный диск «P:».
2. Переносим папку Dropbox на диск P:. Щёлкните значок Dropbox в области уведомлений, затем значок шестерёнки и выберите «Параметры…».
В окне настроек откройте вкладку «Расширенная» и в поле расположения папки Dropbox нажмите «Перемещение…». В окне «Обзор папок» выберите смонтированный зашифрованный диск «P:» и нажмите «ОК». Внутри выбранного места Dropbox создаст папку с названием Dropbox.
Подтвердите перемещение.
Dropbox перенесёт все файлы на зашифрованный диск. Время зависит от объёма данных.
3. Отключаем автозапуск Dropbox. Dropbox не должен запускаться раньше, чем смонтирован зашифрованный диск. На вкладке «Общие» снимите флажок «Запускать программу Dropbox при включении компьютера» и нажмите «ОК». Дальше мы настроим запуск Dropbox сразу после монтирования.
4. Открываем свойства зашифрованного диска. В главном окне Cryptic Disk щёлкните смонтированный контейнер правой кнопкой мыши и выберите «Свойства…». Программа запросит пароль: введите тот же, что и при монтировании.
5. Всегда монтируем к одной букве. На вкладке «Основные» включите опцию «Сохранить настройки монтирования для этого тома» и выберите букву «P:». Теперь программа всегда будет монтировать этот контейнер к диску P:.
На этой же вкладке можно назначить горячие клавиши для монтирования и размонтирования контейнера.
6. Настраиваем запуск Dropbox после монтирования. Перейдите на вкладку «Действия», выберите вложенную вкладку «После монтирования», нажмите «Добавить» и выберите «Выполнить программу…».
В окне «Запуск программы» укажите путь к файлу Dropbox.exe. Он зависит от версии Dropbox: на снимке файл лежит в папке AppData пользователя, новые версии обычно устанавливаются в Program Files. Проще всего посмотреть точный путь в свойствах ярлыка Dropbox. Для проверки завершите работу Dropbox, нажмите «Выполнить» и убедитесь, что программа запустилась. Затем закройте это окно и окно свойств кнопкой «ОК».
Как это выглядит в работе
После перезагрузки Dropbox не запущен, а зашифрованный диск закрыт. Смонтируйте диск, введя пароль: Dropbox запустится автоматически и продолжит синхронизацию. Чтобы закрыть доступ, выйдите из Dropbox через его меню в области уведомлений и размонтируйте диск. Если Dropbox всё же запустится раньше монтирования, он не найдёт свою папку: закройте его, смонтируйте диск и запустите Dropbox снова.
Какой способ выбрать
- Нужно, чтобы файлы не мог прочитать ни Dropbox, ни тот, кто войдёт в ваш аккаунт: способ 1. С компьютера уходят только зашифрованные данные.
- Нужно защитить локальную копию на ноутбуке, но сохранить доступ с телефона и через браузер: способ 2. Если системный диск уже зашифрован BitLocker или функцией «Шифрование устройства» Windows, локальная копия защищена, пока компьютер выключен, а способ 2 добавляет отдельный пароль на файлы Dropbox.
- Оба сразу: обычные файлы храните в Dropbox как раньше, а конфиденциальные в зашифрованном контейнере (способ 1).
С OneDrive, Google Диском и Яндекс Диском работает тот же подход, подробнее в статье Как зашифровать файлы в облаке.
Частые вопросы
Можно ли поставить пароль на папку в Dropbox?
Нет, в Dropbox нет настройки, которая ставит пароль на обычную папку. В некоторых платных тарифах есть общие ссылки с паролем и Dropbox Vault с PIN-кодом. Папку, которая открывается только вашим паролем, даёт зашифрованный контейнер внутри Dropbox (способ 1).
Шифрует ли Dropbox файлы?
Да, при передаче и на серверах. Но ключи у Dropbox, поэтому от человека, который вошёл в аккаунт с вашим логином и паролем, это не защищает.
Есть ли в Dropbox сквозное шифрование?
По умолчанию нет. Сквозное шифрование доступно только для командных папок в некоторых бизнес-тарифах. В остальных аккаунтах сопоставимую защиту даёт шифрование файлов на своём компьютере до загрузки.
Что будет, если я забуду пароль от контейнера?
Dropbox не поможет: у него хранится только зашифрованный файл. Резервная копия заголовка выручит, только если вы помните пароль, который действовал при её сохранении, например если вы сменили пароль и забыли новый. Если забыт единственный пароль, данные восстановить невозможно: обходного пути нет.
Можно ли открыть зашифрованные файлы на телефоне?
Нет. Cryptic Disk работает только в Windows: файлы из контейнера открываются на компьютере с установленной или портативной версией программы. При способе 2 файлы на серверах Dropbox не зашифрованы вашим паролем, поэтому в мобильном приложении они остаются доступны.