O Google Drive e o OneDrive criptografam os seus arquivos, mas as chaves ficam com eles. Se você quer documentos na nuvem que só você consiga ler, criptografe-os antes do envio.
- A criptografia do provedor não protege contra uma conta invadida, links compartilhados ou o próprio provedor.
- O Cofre Pessoal do OneDrive é uma tranca a mais, não criptografia de ponta a ponta. O Google Drive pessoal não tem pastas com senha.
- Criptografe no PC: um contêiner do Cryptic Disk na pasta sincronizada. A nuvem só recebe dados criptografados.
- Regras: contêiner no PC, um computador por vez, desmontar antes de trocar de PC.
O que a criptografia da nuvem protege e o que não protege
Os serviços de nuvem criptografam os dados na transferência e, em geral, nos servidores, mas quem gerencia as chaves é o provedor. Isso protege contra a interceptação do tráfego e o roubo de discos de um data center, mas não contra isto:
Para fotos de viagem isso basta. Documentos pessoais, contratos, exames médicos, declarações de imposto e arquivos de clientes é mais seguro criptografar por conta própria.
O que o Google Drive e o OneDrive oferecem
Google Drive
Uma conta pessoal não tem pastas com senha. A criptografia do lado do cliente existe só em algumas edições do Google Workspace para organizações, e quem a ativa é o administrador.
OneDrive: Cofre Pessoal
- Uma pasta protegida (Personal Vault) que só abre após uma verificação extra de identidade
- Volta a se bloquear sozinha após um período sem uso
- Sem limite de arquivos com o Microsoft 365
- Não é criptografia de ponta a ponta: as chaves continuam com a Microsoft
- No OneDrive gratuito, o número de arquivos é limitado
E o Dropbox?
O Dropbox tem links compartilhados com senha e criptografia de ponta a ponta para pastas de equipe em alguns planos empresariais. O Dropbox Vault foi descontinuado em março de 2025. Veja, com dois métodos para criptografá-lo, em Como criptografar uma pasta do Dropbox e proteger com senha.
Criptografia do lado do cliente: um contêiner do Cryptic Disk na pasta da nuvem
Guarde os arquivos confidenciais em um contêiner criptografado, um único arquivo dentro da pasta sincronizada. O Cryptic Disk o monta como unidade no Explorador de Arquivos depois da senha e criptografa os arquivos na hora. A nuvem só recebe um arquivo que parece um monte de dados aleatórios, sem marcadores por padrão: ninguém consegue nem provar que é um contêiner (recursos). Funciona com qualquer aplicativo que sincronize uma pasta: Google Drive, OneDrive, iCloud para Windows, Dropbox e outros.
Como configurar
Baixe o Cryptic Disk e instale em cada PC com Windows em que você precisa dos arquivos; a versão portátil também serve. Na janela principal, clique em "Create Encrypted Container...".
Por exemplo C:\Users\Nome\OneDrive\Documentos\Privado.dat. Tamanho: o suficiente para os arquivos, com alguma folga, sem exagero (veja as regras abaixo).
Uma frase com algumas palavras aleatórias é uma ótima escolha: Qual o tamanho ideal de uma senha.
Salve o backup da chave de criptografia (cabeçalho) que o assistente oferece, por exemplo em um pendrive. Ele fica protegido pela senha que valia quando foi salvo: ajuda se o cabeçalho for danificado ou se você trocar a senha e esquecer a nova, mas não se esquecer a única senha.
Monte o contêiner, mova para ele os arquivos confidenciais e apague as cópias sem criptografia da pasta da nuvem. Esvazie também a lixeira no site do serviço, senão as cópias continuam lá.
Em seguida, o aplicativo da nuvem envia o arquivo alterado.
Todas as páginas do assistente: Como criar um contêiner criptografado.
Regras para um contêiner na nuvem
Nunca monte o contêiner em uma pasta dentro da nuvem. O Cryptic Disk pode montar um contêiner em uma pasta vazia em vez de uma letra de unidade; se essa pasta estiver na pasta sincronizada, a nuvem vai enviar os arquivos descriptografados.
O histórico de versões continua funcionando, mas para o contêiner inteiro: se algo der errado, você restaura o contêiner todo para uma versão anterior.
Outras opções, com franqueza
Dicas
- Ative a autenticação em dois fatores: ela protege também os arquivos que você não criptografa.
- Não guarde a senha do contêiner na mesma nuvem. Para contas on-line, um gerenciador de senhas; para o contêiner, uma frase longa e fácil de digitar.
- Apague os links compartilhados que não servem mais.
Sincronização não é backup. Se o contêiner for danificado ou apagado, a sincronização leva o problema para todos os PCs. Mantenha uma cópia separada dos arquivos importantes.
Perguntas frequentes
O Google Drive e o OneDrive criptografam meus arquivos?
Sim, durante a transferência e nos servidores. Mas as chaves são do provedor, então quem entrar na sua conta consegue ler os arquivos.
Dá para colocar senha em uma pasta do Google Drive?
Não em uma conta pessoal. Guarde os arquivos em um contêiner criptografado dentro da pasta do Google Drive.
O Cofre Pessoal do OneDrive tem criptografia de ponta a ponta?
Não. Ele pede uma verificação extra na abertura, mas as chaves continuam com a Microsoft.
Consigo abrir os arquivos criptografados no celular?
Não. Um contêiner do Cryptic Disk só abre em um PC com Windows rodando o programa, instalado ou portátil. Na nuvem e no aplicativo você verá apenas um arquivo de contêiner.
O que acontece se a minha conta na nuvem for invadida?
O invasor vê seus arquivos comuns, mas não consegue ler o contêiner sem a senha. Troque a senha da conta imediatamente e ative a autenticação em dois fatores.
Sem limitações durante o teste. Windows 11, 10, 8.1, 8, 7, Vista e XP.
Avaliação gratuita Preços e compra