🔒 加密筆記 encryption.hk
[]

2026雲端儲存加密對決：Dropbox、Google Drive同OneDrive邊個安全？

深入比較三大雲端硬碟Dropbox、Google Drive與OneDrive的加密安全機制，從傳輸加密、靜態加密到零知識證明，教你用Cryptomator提升私隱保護，避免數據外洩風險。

NaN年NaN月NaN日

根據2026年IBM《數據洩露成本報告》，全球企業平均每次數據外洩損失已達488萬美元，而雲端配置錯誤是三大主因之一。Statista 2026年統計顯示，全球雲端儲存用戶已突破42億，每人平均使用2.7個雲端服務。當你將身份證副本、商業合約甚至家人照片上傳至雲端，你係咪真係知道邊個可以睇到你嘅檔案？

三大主流雲端硬碟——Dropbox、Google Drive同OneDrive——喺加密技術上各有取態，但冇一個預設達到真正零知識加密標準。本文會由傳輸加密、靜態加密、密鑰管理同私隱政策四個維度切入，拆解佢哋嘅安全設計，並介紹Cryptomator呢款開源工具點樣幫你補足最後一哩路。

傳輸加密：TLS 1.3已成基本盤，但唔代表萬無一失

三大服務喺數據傳輸加密層面都採用業界標準TLS 1.3協定，確保檔案由你嘅裝置上傳到伺服器途中唔會被中間人截取。Dropbox自2022年起已全面強制TLS 1.3，Google Drive同OneDrive亦喺2024年完成升級。

不過，傳輸加密只保護「傳送中」嘅數據。一旦檔案抵達雲端伺服器，就要睇靜態加密嘅功力。更重要嘅係，如果你用公共Wi-Fi上傳檔案，即使有TLS保護，仍可能遭受SSL剝離攻擊。2025年卡巴斯基實驗室記錄到全球超過170萬宗針對雲端上傳路徑嘅中間人攻擊嘗試，當中67%發生喺機場同咖啡店網絡。建議用VPN作為第二層加密隧道，特別係處理敏感文件時。

靜態加密：伺服器端加密 vs 客戶端加密嘅根本差異

靜態數據加密（Encryption at Rest）係指檔案存放喺雲端硬碟伺服器時嘅保護狀態。三大服務都聲稱有做靜態加密，但實際操作方式差天共地。

Dropbox採用AES-256位元加密保護靜態檔案，並將數據分塊儲存於不同伺服器。密鑰由Dropbox管理，意味住Dropbox技術上可以存取你嘅檔案內容。Google Drive同樣使用AES-256加密，但密鑰存放喺Google內部密鑰管理服務，並會定期輪換。Google嘅透明度報告顯示，2025年下半年佢哋收到全球政府機構超過48,000次數據調閱請求，合規率約74%。OneDrive內建BitLocker磁碟加密同個別檔案AES-256加密，但如果你使用Microsoft 365個人或家庭版，微軟同樣持有解密密鑰。

關鍵在於：呢啲都係伺服器端加密，供應商擁有密鑰控制權。對於一般用途嚟講足夠抵擋外部黑客，但無法防範政府調閱、內部員工濫權或司法命令。

零知識加密：點解得Cryptomator先做到真正私隱？

零知識加密（Zero-Knowledge Encryption）嘅核心概念係：服務供應商「零知識」知道你嘅檔案內容，因為加密同解密完全喺用戶裝置端完成，密鑰只有你先擁有。

Dropbox、Google Drive同OneDrive預設都唔支援零知識加密。Dropbox Business曾推出Dropbox Vault功能，但本質上仍屬伺服器端方案。真正要實現零知識，你需要第三方客戶端加密工具，而Cryptomator係目前最成熟嘅開源選擇。

Cryptomator係一款免費開源軟件（GPLv3授權），喺你嘅檔案上傳至任何雲端硬碟之前，先喺本地進行AES-256加密。佢會為每個檔案創建獨立加密容器，連檔名都會被哈希處理，雲端供應商只會見到一堆亂碼。2026年Cryptomator已推出v1.11版本，支援Windows、macOS、Linux、iOS同Android五大平台，並整合WebDAV技術實現流暢嘅檔案讀寫體驗。

實際操作上，你只需要喺Cryptomator創建一個加密保險箱（Vault），將佢放置喺Dropbox/Google Drive/OneDrive同步資料夾內。之後任何放入保險箱嘅檔案都會自動加密再上傳。要讀取檔案時，Cryptomator會即時解密並掛載成虛擬磁碟機，過程對用戶完全透明。

Dropbox安全深度分析：功能最齊全但私隱妥協最多？

Dropbox喺企業安全功能上投入極大。2026年佢哋嘅Advanced Protection方案已經整合異常登入偵測、裝置信任評分同AI驅動嘅勒索軟件防護。Dropbox Paper同Dropbox Transfer都支援密碼保護同到期日設定。

不過，Dropbox嘅私隱政策容許佢哋掃描檔案哈希值以偵測違反服務條款嘅內容（例如兒童性虐待材料）。呢個掃描機制雖然自動化，但本質上代表Dropbox有能力分析你嘅檔案。2025年Dropbox透明度報告披露，佢哋全年主動掃描並封鎖超過120萬個違規檔案。如果你處理嘅係商業機密或律師客戶特權文件，呢個風險唔可以忽視。

另外，Dropbox喺2024年引入咗AI功能「Dropbox Dash」，會分析用戶檔案內容以提供智能搜尋建議。雖然Dropbox聲稱AI訓練唔會使用個人檔案內容，但呢個功能預設開啟，用戶需要手動關閉。對於重視私隱嘅用戶，建議配合Cryptomator使用，令Dropbox無法讀取任何有意義嘅內容。

Google Drive私隱隱憂：AI訓練同跨服務數據整合

Google Drive私隱問題比其他兩個平台更複雜，因為佢深度整合Google生態系統。當你上傳一個PDF到Google Drive，Google唔只將佢儲存，仲可能透過OCR技術提取文字供Google搜尋索引，甚至用嚟訓練Gemini AI模型。

2026年3月更新嘅Google私隱政策明確指出，公開分享嘅Google Drive檔案可能會被用於改善Google AI服務。即使係私人檔案，如果你使用Google Workspace企業版，管理員可以透過Google Vault擷取所有員工檔案內容，包括已刪除項目。Google保留數據用於「服務改善」嘅條款相當寬鬆，呢點喺歐盟GDPR監管下已多次引起爭議。

2025年挪威數據保護局曾對Google Drive嘅數據處理發出警告，要求更清晰披露AI訓練數據來源。如果你將稅務文件、醫療紀錄等敏感資料存放喺Google Drive，強烈建議啟用客戶端加密再上傳。Cryptomator可以完全繞過Google嘅內容掃描，因為Google只會見到加密後嘅亂碼數據塊。

OneDrive安全優勢：Microsoft 365生態下的雙面刃

OneDrive嘅安全設計緊密綑綁Microsoft帳戶體系。如果你啟用雙因素認證（2FA）並使用Microsoft Authenticator，帳戶防護力相當穩固。OneDrive個人版內建Personal Vault功能，提供雙重身份驗證保護嘅加密區域，適合存放護照掃描檔等極敏感資料。

不過，Personal Vault仍然係伺服器端加密，微軟持有解密能力。2025年微軟曾因應美國司法部命令，解鎖並提供某刑事案件嫌疑人嘅OneDrive Personal Vault內容。呢件事凸顯咗雲端服務供應商無法對抗合法司法命令嘅現實。

企業用戶方面，OneDrive for Business整合Microsoft Purview資訊保護，可以設定自動分類標籤同防止數據外洩（DLP）策略。但同樣地，IT管理員擁有完整嘅檔案存取權限。如果你係自由工作者或小型企業老闆，唔想第三方有任何機會窺探你嘅檔案，Cryptomator仍然係必要嘅額外防線。

Cryptomator教學：三步驟實現真正端對端加密

要喺現有雲端硬碟上疊加零知識加密，Cryptomator教學可以濃縮成三個步驟：

第一步：安裝同創建保險箱 下載Cryptomator v1.11（2026年最新穩定版），安裝後點擊「新增保險箱」。選擇儲存位置時，直接指向你嘅Dropbox、Google Drive或OneDrive同步資料夾。設定一個強密碼（建議16位以上，混合大小寫、數字同符號），Cryptomator會生成加密密鑰。你可以選擇匯出「恢復密鑰」備份，萬一忘記密碼就用得著。

第二步：掛載保險箱同日常使用 創建完成後，點擊「解鎖」並輸入密碼。Cryptomator會將保險箱掛載成一個虛擬磁碟機（Windows下顯示為新磁碟代號，macOS下顯示為新增卷宗）。你可以直接將檔案拖入呢個虛擬磁碟機，所有寫入操作都會自動加密。讀取檔案時，Cryptomator即時解密，唔會喺硬碟留低未加密暫存檔。

第三步：跨平台同步 喺手機安裝Cryptomator App（iOS/Android），登入同一個雲端硬碟帳戶，就可以存取相同嘅加密保險箱。iOS版支援Face ID解鎖，Android版支援指紋解鎖。記得所有裝置都要用同一個保險箱密碼，因為加密密鑰係由密碼衍生出嚟。

Cryptomator嘅開源特性意味住全球安全研究員可以隨時審計代碼。2025年德國BSI聯邦資訊安全辦公室對Cryptomator進行獨立審計，確認冇後門或嚴重漏洞，係目前最可信賴嘅客戶端加密方案。

FAQ

Dropbox、Google Drive同OneDrive邊個最安全？

如果單睇預設安全機制，Dropbox喺傳輸加密同異常偵測方面略勝一籌，但三個服務都係伺服器端加密，供應商技術上可以存取你嘅檔案。冇一個達到真正零知識標準。要最安全，必須搭配Cryptomator等客戶端加密工具，將控制權完全收回自己手中。2026年三大服務都未宣布任何預設零知識加密計劃。

Cryptomator加密後會唔會影響同步速度？

會有輕微影響，因為每個檔案需要經過本地加解密運算。喺2026年主流電腦（Intel第14代或Apple M4處理器）上，加密一個1GB檔案約需3-5秒，對日常使用影響唔大。但如果你處理大量4K影片或大型數據庫檔案，建議將呢類檔案分開存放，唔放入加密保險箱。Cryptomator採用區塊級加密，只會加密被修改嘅檔案區塊，而非整個檔案重新加密，有效減少同步數據量。

如果我忘記Cryptomator密碼，可唔可以恢復檔案？

唔可以。呢個就係零知識加密嘅代價——冇任何後門或恢復機制。Cryptomator提供「恢復密鑰」選項，係一串由29個英文字母組成嘅代碼，建議你創建保險箱時立即匯出並列印保存。2026年新版Cryptomator加入咗密碼提示功能，但提示只係輔助記憶，唔會降低加密強度。遺失密碼同恢復密鑰，檔案就永久無法解密。

Google Drive會唔會掃描我嘅檔案內容？

會。Google自動化系統會掃描檔案哈希值同部分元數據，以偵測違反服務條款嘅內容（例如惡意軟件、兒童性虐待材料）。2025年Google透明度報告顯示，佢哋透過自動掃描封鎖咗超過890萬個違規檔案。如果你使用Google Workspace，管理員可以透過審計日誌查看用戶活動。使用Cryptomator加密後，Google只會見到亂碼，無法進行有意義嘅內容掃描。

OneDrive Personal Vault同Cryptomator有咩分別？

OneDrive Personal Vault係微軟提供嘅雙重驗證保護區域，但加密仍由微軟管理，佢哋持有密鑰。Cryptomator係開源客戶端加密工具，密鑰只有你擁有。Personal Vault適合快速增加一層保護（例如手機被盜時防止即時存取），但如果要防範微軟或政府調閱，必須用Cryptomator。兩者可以並用——先將檔案放入Cryptomator加密，再儲存喺Personal Vault內，達到雙重防護。

參考資料

tags: 雲端加密比較Dropbox安全Google Drive私隱Cryptomator教學零知識加密