Dropbox 到底有多安全？需要考虑的关键点

• Dropbox 曾遭遇过多次安全问题，包括 2012 年的一次数据泄露事件，当时有 6800 万个密码遭到泄露。

• 它默认不提供端到端加密。

• 由于没有端到端加密，Dropbox 可以访问您存储的数据。

• Dropbox 并非开源软件。

• 其总部位于美国——作为“五眼联盟”成员国之一，该国的数据保护法律相比欧盟更为宽松。

Dropbox 于 2008 年推出后，迅速成为广受欢迎的云存储服务，截至 2021 年注册用户已达 7 亿。尽管广受欢迎，但这一文件托管服务多年来屡次遭遇数据泄露和安全事件，因此人们质疑 Dropbox 是否安全可靠——尤其是对于机密数据而言——也就不足为奇了。

Dropbox 确实采取了完善的安全措施来保护您的数据免受外部威胁，但它在防范内部窥探或黑客攻击方面，并未提供最佳的隐私保护。由于您的文件未采用端到端加密保护，这家总部位于美国的公司可以访问并查看您存储在其云端的内容。 因此，尽管Dropbox可能在防范外部攻击方面投入了大量资源，但这并不意味着它能完全免受内部窥探或恶意黑客入侵Dropbox服务器的威胁。

更新: 2026 年 9 月 1 日，Dropbox 宣布一名黑客入侵了约 5000 个 Dropbox 账户，迫使该公司通知用户其账户遭到“未经授权的访问”。据报道，该黑客通过滥用联想（Lenovo）的登录和账户系统获得了访问权限。

请继续阅读，我们将更详细地介绍其安全和隐私功能。

一键开启隐私保护。

Get

首要考量:端到端加密

在寻找安全的云存储服务商时，就像选择电子邮件服务一样——没有放之四海皆准的方案。选择理想的云服务商时需要考虑许多因素，而对我们 Tuta 来说，最重要的是安全与隐私。

所谓数据安全，是指您的数据受到多好的保护。如果服务商无法保护您的个人数据免受外部和内部的攻击，那它到底有多安全呢？ 数据安全在您的文件从个人设备传输到云端时，以及存储在云服务器上时都发挥着作用。隐私与安全同样重要，它指的是谁可以访问您的私人信息，以及如果存在访问权限，服务商如何使用您的个人数据。

可以说，云存储的基准或黄金标准是采用零知识加密（也称为端到端加密）的技术。通过端到端加密，只有用户本人才能访问其账户和私人信息。只要加密得当，就能确保只有您本人能够访问您的账户和数据——从而同时满足隐私和安全的要求。

遗憾的是，Dropbox 和Google Drive默认并不提供端到端加密。

Dropbox 的安全性能分析

默认情况下，Dropbox 在文件传输过程中采用 SSL/TLS 加密，而文件存储在服务器上时则采用 AES-256 位加密。截图来源:Dropbox。

在安全性方面，无论是文件从您的设备传输到 Dropbox 服务器期间，还是存储在服务器上时，Dropbox 都遵循了良好的安全协议。正如其网站所述，当文件在传输过程中，Dropbox 会使用安全套接层 (SSL)/传输层安全 (TLS) 加密——这是当今大多数在线服务采用的标准加密协议。 TLS/SSL 可在数据在设备和服务器之间传输时提供保护——若没有此类加密，您的数据将容易受到外部攻击，且任何人都可随意读取，就像您在寄送明信片一样。

如果您使用 Dropbox，您的文件在传输过程中会先被加密，到达后解密，然后再次加密，但这次使用的是256 位高级加密标准（AES）。当您的数据静止存储在 Dropbox 服务器上时，会受到 AES-256 位加密的保护，该加密标准也被全球军方和政府机构采用。

但 Dropbox 加密方案的问题在于，它能够访问用于保护您数据的密钥。 因此，这家总部位于美国的公司可以轻松解密您的数据，从而完全访问您的所有数据。

Dropbox 默认不提供端到端加密。对于企业用户，Dropbox 在其“高级”套餐中将端到端加密作为可选功能提供；而个人用户则可选择自行添加加密措施。截图来源:Dropbox。

虽然 Dropbox 确实采用了标准加密协议，但它并未提供端到端加密，这意味着您的文件和私人信息可能在您毫不知情的情况下被访问。如前所述，Dropbox 在整体安全层面相对可靠，但它并未采用最佳的安全措施:端到端加密。

其他安全功能

Dropbox 支持双因素认证

Dropbox 确实支持双因素认证，这为您的登录过程增添了一层保护。与当今许多在线账户一样，您可以在登录时，除了登录凭据外，还通过使用安全密钥或验证码来添加这一额外保护。建议启用双因素认证以保护您的账户免受外部攻击，尤其是在您的登录凭据泄露或使用过短且强度不足的密码时。

高级文件共享控制

Dropbox 为文件共享提供了额外的安全措施。该云服务商支持密码保护、设置有效期，并允许您轻松撤销文件和文件夹的共享权限。

防范数据泄露

Dropbox 还通过漏洞测试、暗网监控以及企业级检测和响应能力，保护您的数据免受外部威胁。

一键开启隐私保护。

Get

那么，Dropbox 的隐私问题如何呢？

云存储本应是私密保存重要文件和文档的地方。对许多人而言，云存储是备份重要信息的理想方式，例如税务文件、照片和财务文件——这些都是当笨重的硬盘发生故障时，您不愿丢失的重要资料。 对于拥有海量记录的公司而言，云端是存储此类机密信息的理想场所——但对于企业来说，只有当记录通过零知识端到端加密保持机密和私密性时，云端才应成为一种选择——而我们现在知道，Dropbox 默认并不提供这种加密。

Dropbox 如何处理用户数据？

在隐私政策中，Dropbox 明确表示会处理您的个人数据，收集并追踪您的使用情况、设备信息和 IP 地址，并可能与亚马逊、谷歌、OpenAI 以及其他 Dropbox 旗下公司等“可信”第三方共享您的个人信息。除了收集大量关于您的信息外，他们还可以将这些信息共享给执法机构和其他第三方。

细则中写道:Dropbox 会将您的个人信息与一长串第三方共享。截图来源:Dropbox。

Dropbox 的管辖权

另一个需要考虑的因素是 Dropbox 的管辖权。其总部位于美国，大部分服务器也位于那里。Dropbox 确实在英国、欧盟、日本和澳大利亚设有其他服务器，但遗憾的是，用户无法选择希望将数据存储在何处。 不建议将数据存储在美国，因为众所周知，美国几乎不存在隐私保护法律，这使得当局获取数据变得过于容易。

相关背景: 微软法国法律事务负责人在法国参议院接受质询时，甚至无法保证存储在微软数据中心（即使位于欧洲）的法国公民和企业数据，能够免受美国当局悄无声息地访问。

归根结底，这让我们得到一个教训

除非你使用第三方工具对Dropbox中的数据进行端到端加密，否则你的数据在Dropbox中并不私密。此外，这家总部位于美国的公司显然会收集海量用户信息和数据，并可能将其与谷歌等“可信”合作伙伴共享——而谷歌的商业模式正是基于投放定向广告。 更重要的是，Dropbox 的代码并非开源，也不遵循顶尖的隐私和安全标准——默认情况下不提供端到端加密。因此，Dropbox 并非市场上最安全的选项，在 2026 年，它也不是存储机密信息最安全的解决方案。

更安全的 Dropbox 替代方案即将推出

在 Tuta，我们提供最安全的电子邮件、日历和通讯录服务，并且已经推出了备受期待的 Tuta Drive封闭测试版——这是一个采用量子加密技术的云存储平台。使用TutaDrive，您可以上传、存储和共享您的机密及私人文件，并确保它们默认处于端到端加密状态。

与Tuta Mail和Tuta Calendar 一样，TutaDrive操作简便、直观易用，且默认保障隐私。虽然 Dropbox 提供了复杂的变通方法来加密您的私人文档，但只需使用TutaDrive，您就能确保零窥探、零广告、零数据收集。