Resposta curta: o Proton Drive resolve a confidencialidade. Ele não resolve aquilo para que backups servem, porque a sincronização continua removendo um arquivo de todo lugar quando você o remove uma vez.
A criptografia é forte. Ela também é da Proton, ligada à sua conta Proton, e vale pensar nisso antes de fazer dela a única cópia.
O Proton Drive criptografa seus arquivos no seu dispositivo antes do envio, e o Proton não consegue lê-los. Isso é criptografia de ponta a ponta no sentido que a expressão deveria ter, e uma diferença clara em relação ao Dropbox ou ao Google Drive, em que o provedor tem chaves capazes de descriptografar seus dados.
Se o seu motivo para evitar os grandes provedores é não querer uma empresa lendo seus arquivos, a Proton resolveu isso. O app para macOS precisa do macOS 13 ou mais recente e é montado aqui:
ls ~/Library/CloudStorage/
Confidencialidade e durabilidade são problemas diferentes, e resolver um não mexe no outro.
Essa é a pergunta justa. A criptografia do Proton é forte, e há três motivos que não têm nada a ver com a matemática.
O Proton continua sendo uma boa escolha. O objetivo é um backup que seja um objeto independente e seu.
Encontre o ponto de montagem, depois compacte, criptografe e registre:
PD=$(ls -d ~/Library/CloudStorage/ProtonDrive-* | head -1)
tar -cJf - ~/Documents | openssl enc -aes-256-cbc -pbkdf2 -out "$PD/documents.tar.xz.enc"
shasum -a 256 "$PD/documents.tar.xz.enc" > "$PD/documents.sha256"
Confira depois:
shasum -a 256 -c "$PD/documents.sha256"
Valem as ressalvas de sempre. Um arquivo compactado, uma frase secreta, nenhum histórico a menos que você faça cópias datadas, e nenhum alerta se o script parar de rodar.
Como com qualquer provedor de terceiros, o macOS não oferece nenhum jeito suportado de perguntar se um arquivo na pasta do Proton Drive terminou de ser enviado. O selo de status no Finder vem da própria extensão File Provider da Proton e não pode ser lido por outros softwares.
Então um backup recém-gravado fica, por algum tempo, no seu disco e em nenhum outro lugar. Qualquer ferramenta que diga o contrário está chutando. O Copy Shelter diz qual estado ele realmente confirmou e só conta as cópias que conferiu.
Um plano Proton que você já paga é um bom destino fora de casa, e a cópia fora de casa é a que mais falta para a maioria das pessoas. O Copy Shelter grava um repositório criptografado e com versões numa pasta como essa: criptografado no seu Mac com uma chave gerada ali e nunca transmitida, com uma frase-senha que você escolhe e uma chave de recuperação criada quando o backup é feito. Apagar um arquivo no seu Mac não o remove do backup, as versões antigas ficam até você decidir o contrário, e cada pedaço é lido de volta e conferido de forma programada com o hash sob o qual foi guardado.
E como o formato é documentado e o csctl lê um backup só com a pasta e a sua frase-senha, o arquivo continua funcionando se você sair da Proton, se nós desaparecermos, ou as duas coisas. É o mesmo raciocínio que te fez escolher a Proton, aplicado uma camada mais abaixo.
Porque a criptografia da Proton está atrelada à sua conta Proton, e um backup criptografado com a sua própria chave não está. Ele pode ser levado para outro provedor ou para um disco e aberto sem a Proton envolvida, e sobrevive à perda de acesso à conta. É uma questão de posse e portabilidade. A criptografia é sólida.
Nos planos pagos, sim, por um período limitado. O plano gratuito te dá o arquivo atual e uma lixeira. Em qualquer caso, é uma janela de recuperação para um erro recente.
Não. Os arquivos são criptografados no seu dispositivo antes do envio e a Proton não guarda as chaves. Essa é uma diferença clara em relação ao Dropbox e ao Google Drive, e o principal motivo para escolher o Proton Drive.
Em ~/Library/CloudStorage/, numa pasta que começa com ProtonDrive-. O app para macOS precisa do macOS 13 ou mais recente. Qualquer coisa que consiga gravar numa pasta consegue gravar lá.
Não. Uma cópia é uma cópia onde quer que esteja. Três cópias, em dois tipos de armazenamento, com uma delas em outro lugar, é a regra que vale seguir, e uma pasta na nuvem é uma boa candidata para a cópia externa.
A conta passa a ser só leitura ou acaba sendo removida, nos termos da Proton. É exatamente por isso que um backup deve ser um objeto independente que você possa copiar para fora e abrir em outro lugar.
Relacionados: Dropbox, Google Drive, criptografar um backup no Mac, e o formato do repositório.