Respuesta corta: Proton Drive resuelve la confidencialidad. No resuelve aquello para lo que sirven las copias de seguridad, porque la sincronización sigue quitando un archivo de todas partes cuando lo quitas una vez.
El cifrado es fuerte. También es de Proton y depende de tu cuenta de Proton, algo que conviene pensar antes de que sea tu única copia.
Proton Drive cifra tus archivos en tu dispositivo antes de subirlos, y Proton no puede leerlos. Eso es cifrado de extremo a extremo en el sentido real de la expresión, y una diferencia clara con Dropbox o Google Drive, donde el proveedor tiene claves que pueden descifrar tus datos.
Si tu razón para evitar a los grandes proveedores es que no quieres que una empresa lea tus archivos, Proton lo ha resuelto. La app para macOS necesita macOS 13 o posterior y se monta aquí:
ls ~/Library/CloudStorage/
La confidencialidad y la durabilidad son problemas distintos, y resolver uno no toca el otro.
Es una pregunta justa. El cifrado de Proton es sólido, y hay tres razones que no tienen nada que ver con las matemáticas.
Proton sigue siendo una buena opción. El objetivo es una copia de seguridad que sea un objeto independiente y tuyo.
Encuentra el punto de montaje, y luego archiva, cifra y anota:
PD=$(ls -d ~/Library/CloudStorage/ProtonDrive-* | head -1)
tar -cJf - ~/Documents | openssl enc -aes-256-cbc -pbkdf2 -out "$PD/documents.tar.xz.enc"
shasum -a 256 "$PD/documents.tar.xz.enc" > "$PD/documents.sha256"
Compruébalo más tarde:
shasum -a 256 -c "$PD/documents.sha256"
Las salvedades de siempre. Un solo archivo comprimido, una sola frase de contraseña, sin historial salvo que hagas copias con fecha, y sin aviso si el script deja de ejecutarse.
Como con cualquier proveedor de terceros, macOS no ofrece ninguna forma admitida de preguntar si un archivo de la carpeta de Proton Drive ha terminado de subirse. La insignia de estado del Finder viene de la propia extensión File Provider de Proton y otro software no puede leerla.
Así que una copia recién escrita está, durante un tiempo, en tu disco y en ningún otro sitio. Cualquier herramienta que te diga lo contrario está adivinando. Copy Shelter dice qué estado ha establecido de verdad y solo cuenta las copias que ha comprobado.
Un plan de Proton que ya pagas es un buen destino fuera de casa, y la copia fuera de casa es la que le falta a la mayoría. Copy Shelter escribe un repositorio cifrado y con versiones en una carpeta como esa: cifrado en tu Mac con una clave generada allí que nunca se transmite, con una frase de contraseña que eliges tú y una clave de recuperación que se escribe al crear la copia. Borrar un archivo en tu Mac no lo quita de la copia, las versiones antiguas se quedan hasta que decidas lo contrario, y cada pieza se vuelve a leer y se comprueba periódicamente contra el hash con el que se guardó.
Y como el formato está documentado y csctl lee una copia solo con la carpeta y tu frase de contraseña, el archivo sigue funcionando si dejas Proton, si nosotros desaparecemos, o ambas cosas. Es el mismo razonamiento que te hizo elegir Proton, aplicado una capa más abajo.
Porque el cifrado de Proton está ligado a tu cuenta de Proton, y una copia cifrada con tu propia clave no. Se puede mover a otro proveedor o a un disco y abrirse sin que Proton intervenga, y sobrevive a perder el acceso a la cuenta. Es una cuestión de propiedad y portabilidad. La criptografía es sólida.
En los planes de pago, sí, durante un tiempo limitado. El plan gratuito te da el archivo actual y una papelera. En cualquier caso es un margen de recuperación para un error reciente.
No. Los archivos se cifran en tu dispositivo antes de subirse y Proton no tiene las llaves. Es una diferencia clara frente a Dropbox y Google Drive, y es la razón principal para elegirlo.
En ~/Library/CloudStorage/, en una carpeta que empieza por ProtonDrive-. La app para macOS necesita macOS 13 o posterior. Cualquier cosa que pueda escribir en una carpeta puede escribir ahí.
No. Una copia es una copia, esté donde esté. Tres copias, en dos tipos de almacenamiento, con una de ellas en otro lugar: esa es la regla que conviene seguir, y una carpeta en la nube es una buena candidata para la copia externa.
La cuenta pasa a solo lectura o acaba eliminándose, según las condiciones de Proton. Precisamente por eso una copia de seguridad debería ser un objeto autónomo que puedas sacar y abrir en otro sitio.
Relacionado: Dropbox, Google Drive, cifrar una copia de seguridad en una Mac y el formato del repositorio.