Kako šifrirati svoj pogon v oblaku z Boxcryptor
Varnostni debakl pri Dropboxu je prejšnji teden odprl veliko ljudi za potrebo po šifriranju, ki ga upravlja uporabnik za shranjevanje v oblaku. Preberite o tem, kako zaščititi Dropbox (in druge datoteke v oblaku) z Boxcryptor.
Zakaj ščititi dodatno varnost na shrambi v oblaku?
19. junija je bil v Dropboxu štiriurna varnostna napaka. V obdobju štirih ur se je lahko kdorkoli prijavil v kateri koli račun z geslom. Če bi nekdo vedel email, ki ste ga uporabili za prijavo, bi lahko sploh dobil geslo in bi deloval. V bistvu ni bilo pomembno, kako močna je bila šifrirna shema, ki jo je Dropbox uporabljal za varovanje datotek, kot je bila varnostna napaka začasno dovoljena kdorkoli za prijavo v račun in preverjanje pristnosti, kot da ste vi - postopek, ki bi obšel najmočnejše šifriranje na svetu, saj je sistem verjel, da je posrednik veljaven uporabnik v računu.
Torej, kaj lahko storite? Ali se sploh ne uporablja shramba v oblaku? To je možnost, vendar veliko ljudi uživa z uporabo Dropboxa, večina njihovih datotek pa je glasba, predstavnostne datoteke in druge nekritične datoteke. Namesto da bi prenehali uporabljati Dropbox (ali druge pogone za shranjevanje v oblaku), lahko preprosto in selektivno varujete datoteke v vašem Dropboxu, tako da bo tudi, če je račun ogrožen, vsiljivec še vedno dešifriral vaše močno šifrirane datoteke..
Zaščitite Dropbox z BoxCryptor
Čeprav veliko ljudi preprosto ohranja šifrirano količino v svojem Dropboxu (kot je nosilec TrueCrypt), delajo tako pol-porazov namen, da imajo oddaljeni pogon na osnovi oblakov, ki nenehno posodablja in shranjuje vaše datoteke. Pri uporabi velikega šifrirnega volumna bo Dropbox naložil samo količino, ko je glasnost umountirana. Vsakič, ko delate v obsegu in spreminjate datoteke, izgubite neprestano funkcijo varnostnega kopiranja.
Za datoteke, ki jih želite šifrirati, z minimalnim naporom in z zmožnostjo odpiranja in manipulacije posameznih datotek, ob hkratnem ohranjanju prednosti stalnih varnostnih kopij, je BoxCryptor mrtva preprosta rešitev. BoxCryptor je rešitev, ki temelji na operacijskem sistemu Windows, za šifriranje po datotekah z uporabo AES-256-bitnega šifriranja. Združljiv je s šifriranim datotečnim sistemom (EncF), zato lahko vaše šifrirane datoteke BoxCryptor dostopate na računalnikih Mac OS X in Linux..
Če nameravate uporabiti BoxCryptor z računalnikom Mac OS X, preverite ta podrobni vodič. Če ga nameravate uporabljati z računalnikom z Linuxom, preverite ta priročnik. Ostanek našega vodnika se bo ukvarjal z zagotavljanjem računa Dropbox z uporabo programa BoxCryptor iz računalnika z operacijskim sistemom Windows.
Nameščanje in konfiguriranje programa BoxCryptor
Postopek namestitve za BoxCryptor je precej naravnost naprej. BoxCryptor je na voljo v treh okusih. Brezplačna različica vam omogoča šifriranje imenika do velikosti 2 GB. Neomejena osebna različica stane 20 $ in omogoča neomejeno velikost imenika. Unlimited Business je 50 $ in je preprosto komercialno licencirana različica Unlimited Personal verzije.
Tukaj prenesite namestitveno datoteko. Uporabili bomo brezplačno različico, saj potrebujemo le majhno količino datotek. Zaženite namestitveno datoteko in sledite pozivom. BoxCryptor bo samodejno zaznal, če imate Dropbox nameščen v računalniku in vas bo vprašal, ali želite vstaviti imenik BoxCryptor v mapo Dropbox. Kliknite Da.
Edino, ko boste potrebovali veliko pozornosti, je, ko dosežete ta zaslon:
Tukaj morate preveriti, ali je BoxCryptor pravilno namestil vaš imenik v sistemu map Dropbox. Za namestitev navideznega pogona morate izbrati tudi črko pogona za BoxCryptor. Izbrali smo Z.
Lahko pustite Napredni način možnosti, razen če uporabljate funkcijo za različice datotek Dropbox. Privzeto BoxCryptor šifrira imena datotek. To šifriranje datotek je lepo povečanje varnosti, vendar razdeli sistem za različice datotek v Dropboxu. Če bo to težava za vaš potek dela, preverite Napredni način in izklopite šifriranje imen datotek. Če ne uporabljate različic datotek in vam ni treba zanašati na imena datotek za prenos šifriranih datotek prek spletnega vmesnika, je najbolje, da imena datotek šifrirate..
Če se boste pozneje odločili, da želite odstraniti šifriranje imena datoteke (ali jo omogočiti), lahko uporabite BoxCryptor Control (majhno orodje v ukazni vrstici), da preklopite nastavitev. Več o tej tehniki lahko preberete tukaj.
V zadnjem koraku boste dodeli geslo svojemu volumnu BoxCryptor. Izberite močno geslo. Od vas je odvisno, ali želite, da BoxCryptor zapomni geslo. Odločili smo se, da si zapomni geslo, saj je naš cilj oddaljena zaščita datotek, ki niso lokalno zavarovane (če ima nekdo dostop do našega fizičnega računalnika do te mere, da se to geslo spomni ali ne, je naša zadnja obrambna linija, imamo večje težave. imeti opravka z).
Na tej točki bi morali v mapi Dropbox videti mapo BoxCryptor (ali katerokoli drugo mapo, ki ste jo izbrali). Na seznamu pogonov morate videti tudi navidezni pogon (v našem primeru Drive Z). V nadaljevanju morata slediti dvema zelo pomembnima praviloma. Prvič, datotek ne postavljajte neposredno v mapo BoxCryptor. Če datoteke postavite neposredno v mapo, ki jo bodo ne biti šifrirani. Preprosto bodo navadne datoteke, kot so tiste v drugi mapi v vašem imeniku Dropbox. Drugič, Datoteke encfs6.xml v mapi BoxCryptor ne izbrišite. V tej datoteki so pomembne informacije, ki pomagajo BoxCryptorju dešifrirati datoteke, brisanje pa povzroči, da je BoxCryptor neuporaben in da so datoteke trajno šifrirane..
Pravzaprav je najbolje, da nikoli ne greste neposredno v mapo BoxCryptor, uporabite le pritrjen nosilec. Ko že govorimo o tem nameščenem nosilcu, vržimo nekaj datotek in vidimo, kaj se zgodi.
V zgornji sliki zaslona smo pravkar dampirali datoteke v pogon Z, navidezni pogon BoxCryptor. V tem pogonu lahko delamo, kot bi delali na našem računalniku. Datoteke se šifrirajo in dešifrirajo, vse spremembe, ki jih naredimo za posamezne datoteke, pa se bodo kmalu odrazile v vsebini našega računa za odlaganje.
Kako izgleda v mapi BoxCryptor zdaj? Poglejmo.
Vsaka datoteka je bila individualno šifrirana s strani BoxCryptor in, kot dokazujejo zelene kljukice, je že naložena v Dropbox. Večina našega računa Dropbox, ki vsebuje datoteke MP3, e-knjige in druge neosebne datoteke, ostane nešifrirana, medtem ko imenik BoxCryptor uživa močno šifriranje AES-256 po datotekah..
Če imate dodatna vprašanja o BoxCryptor, lahko najdete njihovo FAQ datoteko, si ogledate njihov blog ali obiščete njihov forum za povratne informacije. Imate izkušnje z orodji BoxCryptor, EncFS ali drugimi orodji za šifriranje datotek za datoteko in shrambo v oblaku? Poglejmo o tem v komentarjih.