Насколько безопасен Dropbox? Основные моменты, на которые следует обратить внимание

• Dropbox сталкивался с рядом проблем с безопасностью, в том числе с утечкой данных в 2012 году, в результате которой были скомпрометированы 68 миллионов паролей.

• По умолчанию сервис не предоставляет сквозное шифрование.

• Dropbox может получить доступ к вашим сохраненным данным, поскольку в системе отсутствует сквозное шифрование.

• Dropbox не является проектом с открытым исходным кодом.

• Компания базируется в США — стране, входящей в альянс «Пять глаз», где законы о защите данных менее строгие, чем в ЕС.

Выпущенный в 2008 году, Dropbox быстро стал популярным облачным хранилищем, насчитывающим 700 миллионов зарегистрированных пользователей в 2021 году. Несмотря на свою популярность, этот сервис файлового хостинга на протяжении многих лет сталкивался с утечками данных и инцидентами безопасности, поэтому неудивительно, что люди задаются вопросом, безопасно ли использовать Dropbox — особенно для хранения конфиденциальных данных.

Dropbox действительно имеет надежные меры безопасности для защиты ваших данных от внешних угроз, но не обеспечивает наилучшую конфиденциальность и защиту от внутреннего несанкционированного доступа или хакерских атак. Поскольку ваши файлы не защищены сквозным шифрованием, компания, базирующаяся в США, может получить доступ и просматривать то, что вы храните в её облаке. Таким образом, хотя Dropbox и вкладывает значительные средства в защиту ваших данных от внешних атак, это не означает, что они защищены от внутреннего слежения или от злонамеренных хакеров, получивших доступ к серверам Dropbox.

Обновление: 1 сентября 2026 года Dropbox объявил, что хакер взломал около 5000 учетных записей Dropbox, что вынудило компанию уведомить своих пользователей о том, что был зафиксирован «неавторизованный доступ» к их учетным записям. По имеющимся данным, хакер получил доступ, злоупотребив системой входа и управления учетными записями Lenovo.

Продолжайте читать, чтобы узнать больше о функциях безопасности и конфиденциальности этого сервиса.

ВКЛЮЧИТЕ приватность одним нажатием.

Get

Самый важный фактор: сквозное шифрование

При поиске надежного поставщика облачного хранилища, как и в случае с электронной почтой, универсального решения не существует. При выборе идеального поставщика облачных услуг следует учитывать множество факторов, но для нас в Tuta самыми важными являются безопасность и конфиденциальность.

Когда речь идет о безопасности данных, имеется в виду, насколько хорошо защищены ваши данные. Если провайдер не защищает ваши личные данные от внешних и внутренних угроз, насколько безопасным он может быть? Безопасность данных обеспечивается как при передаче ваших файлов с личного устройства в облако, так и при их хранении на облачном сервере. Конфиденциальность, не менее важная, чем безопасность, касается того, кто имеет доступ к вашей личной информации, и, если такой доступ имеется, как провайдер использует ваши персональные данные.

Эталоном или, так сказать, «золотым стандартом» для облачного хранилища является наличие шифрования с нулевым разглашением, также называемого сквозным шифрованием. При сквозном шифровании только пользователь имеет доступ к своей учетной записи и личной информации. При правильном шифровании вам гарантируется, что вы, и только вы, имеете доступ к своей учетной записи и данным — таким образом, соблюдаются как конфиденциальность, так и безопасность.

К сожалению, Dropbox и Google Drive по умолчанию не предлагают сквозное шифрование.

Обзор системы безопасности Dropbox

По умолчанию Dropbox использует шифрование SSL/TLS при передаче файлов и шифрование AES-256 бит, когда файлы находятся на сервере. Скриншот: Dropbox.

С точки зрения безопасности Dropbox придерживается надежных протоколов как при передаче файлов с вашего устройства на их серверы, так и при хранении файлов на этих серверах. Как указано на их сайте, при передаче файлов Dropbox использует шифрование Secure Sockets Layer (SSL)/Transport Layer Security (TLS) — стандартный протокол шифрования, применяемый в настоящее время большинством онлайн-сервисов. TLS/SSL защищает ваши данные при передаче между устройством и сервером — без такого шифрования ваши данные были бы уязвимы для внешних атак и доступны для чтения любому, словно вы отправляли открытку.

Если вы используете Dropbox, ваши файлы шифруются во время передачи, расшифровываются по прибытии и снова шифруются, но на этот раз с помощью 256-битного стандарта Advanced Encryption Standard (AES). Когда ваши данные хранятся на серверах Dropbox, они защищены 256-битным шифрованием AES, которое также используется вооружёнными силами и правительствами по всему миру.

Однако проблема с реализацией шифрования в Dropbox заключается в том, что у компании есть доступ к ключу, обеспечивающему безопасность ваших данных. Таким образом, эта компания, базирующаяся в США, имеет полный доступ ко всем вашим данным, поскольку может легко их расшифровать.

По умолчанию Dropbox не предлагает сквозного шифрования. Для бизнеса Dropbox предлагает сквозное шифрование в качестве дополнительной функции в рамках тарифного плана «Advanced», а частные пользователи имеют возможность настроить собственное шифрование. Скриншоты: Dropbox.

Хотя Dropbox и использует стандартные протоколы шифрования, он не предлагает сквозное шифрование, а это означает, что к вашим файлам и личной информации можно получить доступ без вашего ведома. Как уже упоминалось, Dropbox относительно безопасен в целом, но не использует наилучшую из возможных мер безопасности: сквозное шифрование.

Дополнительные функции безопасности

Dropbox поддерживает двухфакторную аутентификацию (2FA)

Dropbox поддерживает двухфакторную аутентификацию, что добавляет дополнительный уровень защиты при входе в систему. Как и во многих современных онлайн-аккаунтах, вы можете включить эту дополнительную защиту, используя при входе в систему не только свои учетные данные, но и ключ безопасности или одноразовый код. Двухфакторная аутентификация рекомендуется для защиты ваших аккаунтов от внешних атак, особенно если ваши учетные данные попали в чужие руки или вы используете слабый пароль, который слишком короткий.

Расширенные настройки обмена файлами

Dropbox предоставляет дополнительные меры безопасности при совместном доступе к файлам. Этот облачный сервис предлагает защиту паролем, установку срока действия доступа, а также позволяет легко отзывать доступ к файлам и папкам.

Защита от утечек данных

Dropbox также защищает ваши данные от внешних угроз с помощью тестирования уязвимостей, мониторинга даркнета, а также предоставляет корпоративные функции обнаружения и реагирования.

ВКЛЮЧИТЕ приватность одним нажатием.

Get

А как обстоят дела с вопросами конфиденциальности в Dropbox?

Облачное хранилище должно быть местом для конфиденциального хранения ваших важных файлов и документов. Для многих облако — это идеальный способ резервного копирования важной информации, такой как налоговые документы, фотографии и финансовые документы, которые вы не хотите потерять в случае поломки вашего громоздкого жесткого диска. Для компаний, располагающих огромным объемом данных, облако является идеальным местом для хранения этой конфиденциальной информации — но для предприятий оно должно быть вариантом только в том случае, если данные остаются конфиденциальными и закрытыми благодаря сквозному шифрованию с нулевым разглашением, которое, как мы теперь знаем, Dropbox не предлагает по умолчанию.

Что Dropbox делает с данными пользователей?

В своей политике конфиденциальности Dropbox довольно чётко указывает, что компания обрабатывает ваши персональные данные, собирает и отслеживает информацию об использовании сервиса, вашем устройстве и IP-адресе, а также может передавать вашу личную информацию «надежным» третьим сторонам, таким как Amazon, Google, OpenAI, а также другим компаниям, принадлежащим Dropbox. Помимо сбора большого объема информации о вас, компания также может передавать её правоохранительным органам и другим третьим сторонам.

Это написано мелким шрифтом: Dropbox передаёт ваши персональные данные целому ряду третьих сторон. Скриншот: Dropbox.

Юрисдикция Dropbox

Еще одним фактором, который следует учитывать, является юрисдикция Dropbox. Штаб-квартира компании находится в США, и большинство ее серверов также расположено там. У Dropbox есть дополнительные серверы в Великобритании, в ЕС, в Японии и Австралии, но, к сожалению, у пользователей нет возможности выбрать, где именно они хотели бы хранить свои данные. Хранение данных в США не рекомендуется, поскольку, как всем известно, в этой стране практически отсутствуют законы о защите конфиденциальности, что делает доступ властей к данным слишком легким.

Связанная тема: юридический директор Microsoft во Франции, отвечая на вопросы в французском Сенате, не смог даже гарантировать , что данные французских граждан и компаний, хранящиеся в дата-центрах Microsoft — даже если они расположены в Европе — защищены от тайного доступа со стороны США.

В конечном итоге все сводится к одному выводу

Если вы не используете сторонние инструменты для сквозного шифрования своих данных, ваши данные в Dropbox не являются конфиденциальными. Кроме того, очевидно, что эта компания, базирующаяся в США, собирает огромные объемы информации и данных о пользователях, которыми она, возможно, делится со своими «надежными» партнерами, такими как Google, чья бизнес-модель основана на размещении таргетированной рекламы. Более того, код Dropbox не является открытым и не соответствует ведущим стандартам конфиденциальности и безопасности — по умолчанию отсутствует сквозное шифрование. Поэтому нет, Dropbox не является самым безопасным вариантом из всех существующих и не является самым надежным решением для хранения конфиденциальной информации в 2026 году.

Безопасная альтернатива Dropbox скоро появится

В Tuta мы предлагаем самые безопасные почту, календарь и контакты, а также уже запустили в закрытой бета-версии долгожданный Tuta Drive — облачную платформу хранения данных с квантовым шифрованием. С TutaDrive вы сможете загружать, хранить и делиться своими конфиденциальными и личными документами с гарантией, что они по умолчанию зашифрованы по принципу «от конца до конца».

Как и Tuta Mail и Tuta Calendar, TutaDrive прост в использовании, интуитивно понятен и по умолчанию обеспечивает конфиденциальность. В то время как Dropbox предлагает сложные обходные пути для шифрования ваших личных документов, простое использование TutaDrive гарантирует вам отсутствие слежки, рекламы и сбора данных.