As melhores alternativas ao Boxcryptor (agora que o Boxcryptor desapareceu)

Resposta rápida

Boxcryptor - a ferramenta de cifragem do lado do cliente que ficava por cima do Dropbox, Google Drive e OneDrive - foi adquirido pela Dropbox e já não está disponível para utilizadores particulares. Se dependias dele, há duas formas honestas de o substituir:

• Queres continuar a usar o Google Drive ou o Dropbox? Instala o Cryptomator (gratuito, open source, multiplataforma). Faz exatamente o que o Boxcryptor fazia: cria um cofre cifrado dentro da tua nuvem existente, para que só o ciphertext saia do teu dispositivo. É o substituto mais próximo, função por função.
• Estás disposto a mudar de nuvem? Passa para uma nuvem cifrada de ponta a ponta nativamente - a cifragem está integrada e já não precisas de uma camada separada. Boas opções incluem Proton Drive, pCloud (zero-knowledge através do seu Crypto Folder), Internxt, Tresorit e Filen.

Mais abaixo: como funciona cada opção, uma tabela comparativa, como escolher e um guia de migração.

O que aconteceu ao Boxcryptor - honestamente

O Boxcryptor era uma ferramenta de cifragem por sobrecamada. Não armazenava os teus ficheiros; ficava entre ti e a tua nuvem existente, cifrando cada ficheiro no teu dispositivo antes de sincronizar para o Dropbox, Google Drive, OneDrive ou outros. O fornecedor de nuvem só via dados cifrados - uma camada zero-knowledge por cima de uma nuvem que, ela própria, não o era.

O Boxcryptor foi adquirido pela Dropbox, e após a aquisição deixou de ser oferecido a novos utilizadores particulares e já não está disponível como produto autónomo para consumidores. Evitamos deliberadamente indicar uma data precisa ou um detalhe de preço aqui, porque a única coisa que importa para a tua decisão é esta: se és um particular à procura do Boxcryptor hoje, não o consegues obter - precisas de uma alternativa. A boa notícia é que os substitutos são maduros, e vários são gratuitos e open source.

Duas formas de substituir o Boxcryptor

Existem exatamente duas abordagens, e a que te serve depende de quereres ou não manter a tua nuvem atual.

Abordagem A - Cifrar tu mesmo a tua nuvem existente (a sobrecamada, tal como o Boxcryptor). Manténs o Google Drive, Dropbox, iCloud ou OneDrive e adicionas uma camada de cifragem gratuita por cima. É o caminho que menos coisas muda. A ferramenta para isto é o Cryptomator.

Abordagem B - Mudar para uma nuvem cifrada de ponta a ponta nativamente. Em vez de enxertar cifragem numa nuvem que não a tem, migras para uma nuvem onde a cifragem está integrada por predefinição. Nenhuma camada separada para manter. Mais limpo a longo prazo, mas implica migrar os teus ficheiros. Opções: Proton Drive, pCloud (Crypto Folder), Internxt, Tresorit, Filen.

Abordagem A: Cryptomator (e VeraCrypt)

O Cryptomator é o sucessor mais direto do Boxcryptor. Cria um cofre cifrado dentro de uma pasta que o teu cliente de nuvem habitual sincroniza. Cada ficheiro - e o seu nome - é cifrado localmente com AES antes de sequer chegar à nuvem, pelo que o fornecedor só armazena ciphertext. É open source, gratuito no desktop (Windows, macOS, Linux), oferece apps pagas para iOS e Android e publicou auditorias de segurança independentes. Fundamental: funciona com qualquer nuvem que já uses - exatamente o caso de uso do Boxcryptor. Para uma comparação técnica mais aprofundada, vê o nosso guia Cryptomator vs VeraCrypt.

O VeraCrypt também cifra ficheiros localmente, mas com um modelo diferente: cria um contentor de tamanho fixo (ou cifra um disco inteiro) que se monta como uma unidade virtual. É excelente para um SSD externo ou uma pen USB, mas mal adaptado à sincronização de nuvem - alterar um ficheiro dentro de um contentor grande obriga a recarregar o contentor inteiro. Usa o VeraCrypt para volumes locais/offline, não como substituto diário do Boxcryptor para a sincronização de nuvem.

Abordagem B: as nuvens cifradas de ponta a ponta nativas

Se preferes não manter uma camada de cifragem separada, passa para uma nuvem onde ela está integrada:

• Proton Drive - jurisdição suíça, cifrado de ponta a ponta por predefinição em todos os ficheiros, clientes open source. A opção "a cifragem é a predefinição" mais limpa.
• pCloud - empresa suíça; cifragem em repouso por predefinição, com zero-knowledge disponível especificamente através do seu Crypto Folder opcional pago. Oferece planos vitalícios.
• Internxt - open source, cifrado de ponta a ponta, jurisdição espanhola (RGPD), planos vitalícios disponíveis.
• Tresorit - zero-knowledge por predefinição, Suíça, com certificações ISO 27001 e HIPAA - destinado a organizações reguladas.
• Filen - open source, cifrado de ponta a ponta, sediado na Alemanha (RGPD).

Não indicamos aqui preços exatos nem escalões de armazenamento, pois as promoções mudam; verifica a página atual de cada fornecedor antes de comprar. O que é verificável e estável é a arquitetura: cada um destes cifra os teus ficheiros de uma forma que o fornecedor não consegue ler.

Tabela comparativa

Ponto-chave: o Cryptomator é a única opção que te permite manter a tua nuvem atual - é a sobrecamada, como o Boxcryptor. Tudo o resto na coluna "nativo" implica mover os teus ficheiros para uma nova nuvem cifrada por predefinição.

Como escolher

• Queres manter o Google Drive / Dropbox / OneDrive → Cryptomator. Replica o que o Boxcryptor fazia e não custa nada no desktop.
• Aceitas mudar de nuvem para uma configuração integrada mais simples → uma nuvem cifrada de ponta a ponta nativa (Proton Drive para um ecossistema suíço tudo-em-um, pCloud para armazenamento vitalício com Crypto Folder, Internxt para open source da UE, Tresorit para conformidade, Filen para open source da UE).
• Precisas de cifrar um disco local ou uma pen USB, não uma nuvem → VeraCrypt.

Se ainda tens dúvidas entre sobrecamada e cifragem nativa, o nosso artigo sobre o que é a encriptação zero-knowledge esclarece o que "o fornecedor não consegue ler os teus ficheiros" realmente garante.

Guia de migração

Sair do Boxcryptor é simples, qualquer que seja a abordagem que escolhas.

Se escolheres o Cryptomator (manter a tua nuvem):

1. Instala o Cryptomator no teu computador e certifica-te de que o cliente desktop da tua nuvem (Google Drive, Dropbox, etc.) está a sincronizar uma pasta local.
2. Cria um novo cofre dentro dessa pasta sincronizada.
3. Move os teus ficheiros para o cofre desbloqueado. O Cryptomator cifra-os e a tua nuvem sincroniza o ciphertext automaticamente.
4. Se os teus ficheiros estavam antes numa pasta Boxcryptor, decifra-os aí primeiro (enquanto ainda tens acesso) e depois move o texto em claro para o novo cofre Cryptomator.
5. Instala a app móvel se precisares de acesso em iOS/Android, apontando-a para o mesmo cofre na tua nuvem.

Se escolheres uma nuvem cifrada nativa (mudar de nuvem):

1. Abre uma conta gratuita no fornecedor escolhido (Proton Drive, Internxt, Filen e outros oferecem um plano gratuito para começar).
2. Decifra os teus ficheiros para fora do Boxcryptor enquanto ainda podes, para uma pasta local.
3. Carrega-os para a nova nuvem através do seu cliente desktop.
4. Verifica que algumas pastas críticas abrem corretamente antes de apagar seja o que for.

Uma breve introdução prática aos mecanismos está no nosso guia como cifrar um ficheiro.

Em resumo

O desaparecimento do Boxcryptor não é o problema que parece à primeira vista. Se queres manter a tua nuvem existente, o Cryptomator faz o mesmo trabalho gratuitamente e é open source. Se preferes ter a cifragem integrada, uma nuvem cifrada de ponta a ponta nativa remove a camada separada por completo. Em ambos os casos, ficas com ficheiros que o fornecedor realmente não consegue ler - que era todo o objetivo de usar o Boxcryptor à partida.