Jak zaszyfrować dysk z chmurą za pomocą Boxcryptor
Upadek bezpieczeństwa w Dropbox w ubiegłym tygodniu spowodował, że wiele osób zaczęło potrzebować szyfrowania zarządzanego przez użytkowników w chmurze. Czytaj dalej, aby dowiedzieć się, jak zabezpieczyć swój Dropbox (i inne pliki w chmurze) za pomocą Boxcryptor.
Dlaczego dodatkowe zabezpieczenia warstwy na swoim magazynie w chmurze?
19 czerwca w Dropbox wystąpił 4-godzinny błąd bezpieczeństwa. W tym czterogodzinnym okresie każdy mógł zalogować się na dowolne konto z dowolnym hasłem. Gdyby ktoś znał adres e-mail, którego używałeś do logowania, mógłby podać dowolne hasło i zadziała. Zasadniczo nie miało znaczenia, jak potężny był system szyfrowania, który Dropbox używał do zabezpieczenia plików, ponieważ luka bezpieczeństwa tymczasowo dopuszczała ktoś zalogować się na swoje konto i być uwierzytelnionym tak, jakby był tobą - procedura, która obejmie najsilniejsze szyfrowanie na świecie, ponieważ system wierzył, że intruz był ważnym użytkownikiem na koncie.
Więc co możesz zrobić? W ogóle nie korzystałeś z pamięci w chmurze? Jest to opcja, ale wiele osób lubi korzystać z Dropbox, a większość ich plików to pliki muzyczne, multimedialne i inne niekrytyczne pliki. Zamiast wychodzić z Dropbox (lub innych chmurowych dysków twardych) możesz łatwo i selektywnie zabezpieczyć pliki w swoim Dropboksie, aby nawet jeśli konto zostało naruszone, intruz musiałby odszyfrować twoje mocno zaszyfrowane pliki.
Zabezpieczanie Dropbox za pomocą BoxCryptor
Chociaż wiele osób po prostu utrzymuje zaszyfrowany wolumin w swoim Dropbox (jak w przypadku woluminu TrueCrypt), w ten sposób częściowo pokonuje cel posiadania zdalnego dysku w chmurze, który nieustannie aktualizuje i zapisuje pliki. Podczas korzystania z dużego woluminu szyfrowania Dropbox przesyła wolumin tylko po odłączeniu woluminu. Za każdym razem, gdy znajdujesz się w woluminie pracującym i zmieniającym pliki, tracisz funkcję ciągłej kopii zapasowej.
W przypadku plików, które chcesz zaszyfrować, przy minimalnym zamieszaniu i możliwości otwierania i manipulowania poszczególnymi plikami, przy jednoczesnym zachowaniu korzyści ciągłych kopii zapasowych, BoxCryptor jest martwym prostym rozwiązaniem. BoxCryptor to rozwiązanie oparte na systemie Windows do szyfrowania plików za pomocą szyfrowania AES-256 bitowego. Jest kompatybilny z Encrypted Filesystem (EncFS), a tym samym pliki zaszyfrowane BoxCryptor są dostępne na komputerach Mac OS X i Linux.
Jeśli planujesz używać BoxCryptor na komputerze Mac OS X, zapoznaj się z tym szczegółowym przewodnikiem. Jeśli planujesz używać go na komputerze z systemem Linux, zapoznaj się z tym przewodnikiem. Pozostała część naszego przewodnika będzie dotyczyć zabezpieczenia konta Dropbox za pomocą BoxCryptor na komputerze z systemem Windows.
Instalowanie i konfigurowanie BoxCryptor
Proces instalacji BoxCryptor jest dość prosty. BoxCryptor występuje w trzech smakach. Darmowa wersja umożliwia zaszyfrowanie katalogu o rozmiarze do 2 GB. Wersja Unlimited Personal kosztuje 20 USD i pozwala na nieograniczony rozmiar katalogu. Firma Unlimited Business kosztuje 50 USD i jest po prostu komercyjną wersją wersji Unlimited Personal.
Pobierz plik instalacyjny tutaj. Będziemy korzystać z bezpłatnej wersji, ponieważ musimy tylko zabezpieczyć małą liczbę plików. Uruchom plik instalacyjny i postępuj zgodnie z instrukcjami. BoxCryptor automatycznie wykryje, czy Dropbox jest zainstalowany na komputerze i zapyta, czy chcesz umieścić katalog BoxCryptor w folderze Dropbox. Kliknij Tak.
Musisz tylko zwrócić szczególną uwagę na ten ekran:
Tutaj musisz sprawdzić, czy BoxCryptor prawidłowo umieścił twój katalog w systemie folderów Dropbox. Musisz również wybrać literę dysku dla BoxCryptor, aby zamontować wirtualny dysk. Wybraliśmy Z.
Możesz opuścić Tryb zaawansowany same opcje, chyba że używasz funkcji wersjonowania plików Dropbox. Domyślnie BoxCryptor szyfruje nazwy plików. Szyfrowanie tego pliku jest przyjemnym zabezpieczeniem, ale łamie system wersjonowania plików w Dropbox. Jeśli to będzie problem z przepływem pracy, sprawdź Tryb zaawansowany i wyłączyć szyfrowanie nazwy pliku. Jeśli nie używasz wersji pliku i nie musisz polegać na nazwach plików, aby pobrać zaszyfrowane pliki za pośrednictwem interfejsu internetowego, najlepiej pozostawić zaszyfrowane nazwy plików.
Jeśli w późniejszym terminie zdecydujesz, że chcesz usunąć szyfrowanie nazwy pliku (lub włączyć ją), możesz użyć BoxCryptor Control (małego narzędzia wiersza poleceń), aby przełączyć to ustawienie. Możesz przeczytać więcej o tej technice tutaj.
W ostatnim kroku przypiszesz hasło do swojego wolumenu BoxCryptor. Wybierz silne hasło. To od Ciebie zależy, czy BoxCryptor Tor będzie pamiętał hasło. Zdecydowaliśmy się na zapamiętanie hasła, ponieważ naszym celem jest zdalne zabezpieczenie plików, które nie są lokalnie zabezpieczone (jeśli ktoś ma dostęp do naszego fizycznego komputera do tego stopnia, że zapamiętane hasło nie jest naszą ostatnią linią obrony, mamy większe problemy radzić sobie z).
W tym momencie powinieneś zobaczyć folder BoxCryptor (lub inną wybraną nazwę folderu alternatywnego) w folderze Dropbox. Powinieneś również zobaczyć wirtualny napęd na liście dysków (w naszym przypadku Dysk Z). Istnieją dwie bardzo ważne zasady, których należy przestrzegać w przyszłości. Pierwszy, nie umieszczaj plików bezpośrednio w folderze BoxCryptor. Jeśli umieścisz pliki bezpośrednio w folderze, zrobią to nie być zaszyfrowane. Będą to zwykłe pliki, takie jak te znalezione w innym folderze w Twoim katalogu Dropbox. druga, nie usuwaj pliku encfs6.xml w folderze BoxCryptor. Ten plik zawiera ważne informacje, które pomagają BoxCryptor odszyfrować pliki, usunięcie go powoduje, że BoxCryptor jest bezużyteczny, a twoje pliki są trwale zaszyfrowane.
Właściwie najlepiej nawet nie wchodzić bezpośrednio do folderu BoxCryptor, tylko używać zamontowanego woluminu. Mówiąc o zamontowanym woluminie, zrzućmy do niego kilka plików i zobaczmy, co się stanie.
Na powyższym zrzucie ekranu po prostu wrzuciliśmy pliki do napędu Z, czyli wirtualnego napędu BoxCryptor. Możemy pracować na tym dysku, tak jak my, każdy inny dysk na naszym komputerze. Pliki są szyfrowane i odszyfrowywane w locie, a wszelkie zmiany, które wprowadzamy w poszczególnych plikach, zostaną wkrótce odzwierciedlone w zawartości naszego konta Dropbox.
Jak to teraz wygląda w folderze BoxCryptor? Rzućmy okiem.
Każdy plik został indywidualnie zaszyfrowany przez BoxCryptor i, o czym świadczą zielone znaczniki wyboru, został już przesłany do Dropbox. Większość naszego konta Dropbox, które zawiera pliki MP3, e-booki i inne nieosobiste pliki, pozostaje niezaszyfrowane, podczas gdy katalog BoxCryptor korzysta z silnego szyfrowania AES-256 file-by-file.
Jeśli masz dodatkowe pytania dotyczące BoxCryptor, możesz trafić do swojego pliku FAQ, sprawdzić ich bloga lub odwiedzić forum opinii. Czy masz doświadczenie z BoxCryptor, EncFS lub innymi narzędziami do szyfrowania plików po plikach i przechowywania w chmurze? Posłuchajmy o tym w komentarzach.
