如何用用戶端加密來加密 Dropbox 資料夾

如何用用戶端加密來加密 Dropbox 資料夾

在 Dropbox 中無法為一般資料夾設定密碼。Dropbox 會在伺服器上加密您的檔案,但金鑰由它保管,所以任何登入您帳戶的人都能看到所有內容。若要一個只有您能開啟的資料夾,請在 Dropbox 上傳之前,先在電腦上加密檔案。

重點整理
  • 沒有資料夾密碼:Dropbox 用密碼保護的是共用連結,而不是您帳戶中的資料夾。
  • Dropbox Vault 已停止服務,自 2025 年 3 月 4 日起。端對端加密只提供給 Advanced、Business Plus 和 Enterprise 方案的團隊資料夾。
  • 方法 1,任何方案皆可:在 Dropbox 資料夾中放一個 Cryptic Disk 加密容器。Dropbox 只會儲存加密過的資料。
  • 方法 2:把整個 Dropbox 資料夾放在加密磁碟機上。這保護的是電腦上的副本,而不是 Dropbox 伺服器上的檔案。

Dropbox 本身提供什麼:密碼連結、Vault 和加密團隊資料夾

截至 2026 年 10 月:

Dropbox 伺服器上的標準加密 所有方案:傳輸中使用 TLS,靜態儲存使用 256 位元 AES。金鑰由 Dropbox 保管:這能保護資料中心被竊磁碟上的資料,但無法防範登入您帳戶的人、Dropbox 本身或向 Dropbox 提出的法律要求。
密碼保護的共用連結 根據 Dropbox 說明中心:Professional、Essentials 和所有團隊方案(Standard、Business、Advanced、Business Plus、Enterprise)提供,Basic 和 Plus 不提供。可設定密碼、到期日、禁止下載。保護的是連結,不是您的資料夾。
Dropbox Vault:2025 年停止服務 Plus、Family 和 Professional 方案中以 PIN 碼鎖定的資料夾,並非端對端加密(金鑰由 Dropbox 保管)。於 2025 年 3 月 4 日停止服務:Vault 資料夾變成沒有 PIN 碼的一般資料夾。
端對端加密的團隊資料夾 自 2024 年起在 Advanced(Business Plus)和 Enterprise 方案提供。由管理員開啟並儲存復原金鑰;Dropbox 無法讀取檔案。僅限團隊資料夾;不支援共用連結、檔案請求、預覽或內容搜尋。

用過 Vault 嗎?請檢查那個資料夾:其中的檔案現在和帳戶中其他所有內容一樣沒有額外保護。

對於個人帳戶和其他團隊方案,要擁有加密的 Dropbox 資料夾,唯一可靠的方法是由您自己掌控的用戶端加密。

Dropbox 端對端加密與 Cryptic Disk 用戶端加密的比較

  Dropbox 加密團隊資料夾 Cryptic Disk 容器
方案 Advanced / Business Plus、Enterprise 任何方案,包括免費的 Basic
設定者 團隊管理員 您自己
檔案名稱 Dropbox 看得到 隱藏在容器內
電腦上的副本 未加密 未掛載時為加密狀態
存取方式 桌面應用程式、網頁、行動瀏覽器;不支援行動應用程式 安裝 Cryptic Disk 的 Windows 電腦
協同作業 團隊,可管理成員 由您分享檔案和密碼;一次一台電腦
忘記密碼 管理員的復原金鑰 沒有後門:資料會遺失

使用 Advanced 或 Enterprise 方案、需要共同編輯加密檔案的團隊,比較適合 Dropbox 的團隊資料夾。如果是個人帳戶、較小的方案,或只有您自己會開啟的檔案,容器更簡單,而且還能隱藏檔案名稱並保護本機副本。

方法 1:在 Dropbox 資料夾中使用容器進行用戶端加密

加密容器是一個檔案,輸入密碼後,Cryptic Disk 會把它掛載為虛擬磁碟機;該磁碟機上的所有內容都會即時加密。Dropbox 同步的是一個看起來像隨機資料的檔案。

安裝 Cryptic Disk

在每一台需要這些檔案的 Windows 電腦上安裝。安裝程式也能把可攜式版本解壓到資料夾或隨身碟。

在 Dropbox 內建立容器

按一下「Create an encrypted container」(建立加密容器)。在精靈第一頁,把路徑設在 Dropbox 資料夾中,例如 C:\Users\Name\Dropbox\Private.dat,並設定留有餘裕的大小。

Cryptic Disk 精靈:選擇加密容器檔案的路徑和大小
設定長密碼

保留預設的加密設定。由幾個隨機單字組成的密碼片語容易輸入,又難以猜中。

把標頭備份存放在 Dropbox 以外

例如存放在家裡的隨身碟上。如果標頭損壞或您忘記之後設定的密碼,它能派上用場,但它仍受儲存備份時有效的密碼保護:那個密碼也要記住。

掛載、使用、卸載

輸入密碼,選擇磁碟機代號,然後照常使用。之後從主視窗或系統匣圖示卸載,Dropbox 就會上傳變更過的容器。

在每台電腦的容器內容中,關閉還原容器檔案上次修改時間的選項:否則 Dropbox 可能察覺不到變更。第一次使用後,請在 Dropbox 中確認檔案已上傳。

精靈的每一頁都在如何建立加密容器中說明。

實用提示

一次只用一台電腦 如果兩台電腦都變更了容器,Dropbox 無法合併,會保留一份衝突副本。
切換前先卸載 等到 Dropbox 顯示所有內容都已是最新狀態,再到另一台電腦上掛載。
大小要適中 太大的容器上傳和同步都很慢。每個專案或主題一個容器就可以了。
設為離線可用 如果使用僅限線上的檔案,請讓容器在磁碟上保持一般檔案的狀態。
僅限 Windows 容器內的檔案無法在 Dropbox 行動應用程式或 dropbox.com 上開啟。
版本記錄可以使用 針對整個容器:必要時可以還原到較早的版本。

絕對不要掛載到 Dropbox 內的資料夾。如果您把容器掛載到空資料夾而不是磁碟機代號,該資料夾必須位於 Dropbox 以外,否則 Dropbox 會上傳解密後的檔案。

方法 2:把整個 Dropbox 資料夾移到加密磁碟機

這是本教學原本的方法:Dropbox 把它的資料夾放在加密容器或磁碟機上。磁碟機未掛載時,遭竊的筆電或這台電腦的其他使用者都無法讀取檔案,而您仍可在手機和網頁上使用這些檔案。

Dropbox 上傳的仍是一般的未加密檔案。在 Dropbox 伺服器上,這些檔案只有 Dropbox 自己的加密。

開始之前:建立加密容器或加密磁碟區,空間要足以容納 Dropbox 同步的所有內容,使用 NTFS,並讓 Dropbox 完成同步。Dropbox 的螢幕擷取畫面來自舊版本:新版本把資料夾位置放在偏好設定中有關同步的區段。

掛載加密容器

在 Cryptic Disk 中的容器上按一下滑鼠右鍵,選擇「Mount Container...」(掛載容器),輸入密碼並選擇一個可用的代號,這裡是「P:」。Dropbox 會到那裡尋找它的資料夾。

已選取磁碟機代號 P: 的掛載視窗
把 Dropbox 資料夾移到 P: 磁碟機

Dropbox 系統匣圖示、齒輪圖示、「Preferences...」(偏好設定)。在資料夾位置按一下「Move...」(移動),選取「P:」,按一下「OK」並確認。Dropbox 會在那裡建立 Dropbox 資料夾並移動所有檔案。

選擇加密磁碟機 P: 作為新的 Dropbox 資料夾位置
關閉 Dropbox 自動啟動

Dropbox 不能在磁碟機掛載之前啟動。取消勾選「Start Dropbox on system startup」(系統啟動時啟動 Dropbox),然後按一下「OK」。

已關閉啟動選項的 Dropbox 偏好設定
一律掛載到同一個代號

在已掛載的容器上按一下滑鼠右鍵,選擇「Properties...」(內容),輸入密碼。在「Basic」(基本)索引標籤中啟用「Save mount settings for this volume」(儲存此磁碟區的掛載設定),並選取「P:」。這裡也能設定快速鍵。

Encrypted Volume Properties:已儲存掛載設定,磁碟機代號為 P:
新增掛載後的動作

「Actions」(動作)索引標籤、「After mounting」(掛載後)子索引標籤、「Add」(新增)、「Run program...」(執行程式)。

Actions 索引標籤:新增 Run program 動作
輸入 Dropbox.exe 的路徑

這裡它位於 AppData 中;較新的版本通常位於 Program Files 下(請查看 Dropbox 捷徑的目標)。若要測試,請結束 Dropbox 並按一下「Run」(執行)。然後在兩個視窗中都按一下「OK」。

含有 Dropbox.exe 路徑的 Run programs 視窗

日常使用:用密碼掛載磁碟機,Dropbox 就會啟動並同步。要關閉存取時,從系統匣選單結束 Dropbox,然後卸載。如果 Dropbox 先啟動了,它會找不到自己的資料夾:結束它、掛載磁碟機,再重新啟動 Dropbox。

該選擇哪種方法

方法 1:Dropbox 中的容器 Dropbox 和任何登入您帳戶的人都不應讀取這些檔案:只有加密資料會離開您的電腦。也可以搭配使用:日常檔案照常存放,敏感檔案放在容器中。
方法 2:加密磁碟機上的資料夾 您要保護筆電上的本機副本,並且需要在手機和網頁上使用檔案。如果 BitLocker 或 Windows 裝置加密已經在電腦關機時保護系統磁碟機,方法 2 會再加上一組獨立的密碼。

同樣的方法也適用於 OneDrive、Google Drive 和其他雲端服務:如何在上傳到雲端之前加密檔案。

常見問題

Dropbox 可以為資料夾設定密碼嗎?

一般資料夾不行。Professional、Essentials 和團隊方案可以為共用連結設定密碼保護,而使用 PIN 碼的 Dropbox Vault 已在 2025 年 3 月停止服務。若要一個只有用您的密碼才能開啟的資料夾,請使用加密容器(方法 1)。

Dropbox 是端對端加密的嗎?

預設不是:金鑰由 Dropbox 保管,所以登入您帳戶的人能看到您的檔案。端對端加密只提供給 Advanced、Business Plus 和 Enterprise 方案的團隊資料夾。在其他情況下,上傳前自行加密檔案能提供相當的保護。

Dropbox Vault 怎麼了?

Dropbox 在 2025 年 3 月 4 日停止 Vault 服務,Vault 資料夾變成沒有 PIN 碼的一般資料夾。Vault 從來都不是端對端加密。

忘記容器密碼會怎樣?

Dropbox 幫不上忙:它只有加密過的檔案。標頭備份只對儲存備份時有效的密碼有幫助。如果忘記唯一的密碼,資料就會遺失:沒有後門。

可以在手機上開啟加密檔案嗎?

不行。容器檔案只能在安裝了 Cryptic Disk(安裝版或可攜式版本)的 Windows 電腦上開啟。使用方法 2 時,Dropbox 伺服器上的檔案保持未加密,所以行動應用程式仍會顯示它們。

免費試用 Cryptic Disk 30 天

試用期間沒有任何限制。適用於任何 Dropbox 方案,包括免費的 Basic。

免費試用 價格與購買