Pilvipohjaisen aseman salaaminen Boxcryptorilla

Viime viikolla Dropboxissa tapahtunut tietoturvavaara avasi paljon ihmisten silmää tarpeeseen käyttää käyttäjien hallinnoimaa salausta pilvipohjaiseen tallennukseen. Lue lisää, miten voit suojata Dropbox (ja muut pilvipohjaiset tiedostot) Boxcryptorilla.

Miksi Layer-lisäsuojaus pilvivarastoon?

19. kesäkuuta oli Dropboxissa neljän tunnin suojaus. Tämän neljän tunnin jakson aikana kuka tahansa voi kirjautua mihin tahansa tiliin millä tahansa salasanalla. Jos joku tiesi sähköpostin, jota käytit kirjautumiseen, he voisivat toimittaa kaikki salasanat. Pohjimmiltaan ei ole väliä, kuinka tehokas salausjärjestelmä Dropbox käytti tiedostojen suojaamiseen, koska suojausvirhe oli väliaikaisesti sallittu kukaan kirjautumalla tilillesi ja todentamaan, että ne olisivat sinä - menettely, joka ohitti maailman vahvimman salauksen, koska järjestelmä uskoi, että interloper oli kelvollinen käyttäjä tilillä.

Joten mitä voit tehdä? Ei käytetty pilvipohjaista tallennusta ollenkaan? Tämä on vaihtoehto, mutta monet ihmiset käyttävät Dropboxia ja suurin osa niiden tiedostoista on musiikkia, mediatiedostoja ja muita ei-kriittisiä tiedostoja. Sen sijaan, että lopettaisit Dropboxin (tai muiden pilvipohjaisten tallennusasemien) käytön, voit helposti ja valikoivasti suojata Dropboxin tiedostot siten, että vaikka tili olisi vaarantunut, tunkeilija tarvitsee silti salattujen tiedostojen salauksen.

Dropboxin suojaaminen BoxCryptorilla

Vaikka monet ihmiset yksinkertaisesti säilyttävät salatun määrän Dropboxissa (kuten TrueCrypt-volyymi), se puolittaa defibrillaation, jonka tarkoituksena on ottaa käyttöön pilvipohjainen etäkäyttö, joka päivittää ja tallentaa tiedostosi jatkuvasti. Kun käytät suurta salausmäärää, Dropbox lähettää vain äänenvoimakkuuden, kun äänenvoimakkuus on umounted. Joka kerta, kun olet sisällä volyymityö ja muuttavat tiedostoja, menetät jatkuvan varmuuskopiointitoiminnon.

BoxCryptor on kuollut yksinkertainen ratkaisu tiedostoille, joita haluat salata, minimaalisella hälytyksellä ja kyvyllä avata ja käsitellä yksittäisiä tiedostoja säilyttäen samalla jatkuvien varmuuskopioiden edut. BoxCryptor on Windows-pohjainen ratkaisu tiedostojen väliseen salaukseen käyttäen AES-256-bittistä salausta. Se on yhteensopiva salattujen tiedostojärjestelmien (EncFS) kanssa, joten BoxCryptor-salattuja tiedostoja voi käyttää Mac OS X- ja Linux-tietokoneissa.

Jos aiot käyttää BoxCryptoria Mac OS X -tietokoneella, tarkista tämä yksityiskohtainen opas. Jos aiot käyttää sitä Linux-tietokoneella, tarkista tämä opas. Oppaamme loppuosa koskee Dropbox-tilin varmistamista käyttämällä BoxCryptoria Windows-koneesta.

BoxCryptorin asentaminen ja määrittäminen

BoxCryptorin asennusprosessi on melko suoraviivaista. BoxCryptor tulee kolmeen makuun. Vapaan version avulla voit salata enintään 2 Gt: n kokoisen hakemiston. Unlimited Personal -versio maksaa 20 dollaria ja mahdollistaa rajoittamattoman hakemistokoon. Rajoittamaton liiketoiminta on 50 dollaria ja se on yksinkertaisesti Unlimited Personal -versioiden kaupallisesti lisensoitu versio.

Lataa asennustiedosto täältä. Käytämme ilmaista versiota, koska tarvitsemme vain pienen määrän tiedostoja. Suorita asennustiedosto ja seuraa ohjeita. BoxCryptor tunnistaa automaattisesti, jos tietokoneeseen on asennettu Dropbox, ja kysyy, haluatko asettaa BoxCryptor-hakemiston Dropbox-kansioon. Valitse Kyllä.

Ainoa aika, johon sinun täytyy kiinnittää erityistä huomiota, on, kun saavutat tämän näytön:

Täällä sinun täytyy tarkistaa, että BoxCryptor on sijoitettu oikein Dropbox-kansiojärjestelmään. Sinun on myös valittava BoxCryptorin asemakirjain virtuaalisen aseman asentamiseksi. Valitsimme Z.

Voit jättää Edistynyt tila vaihtoehtoja, ellei käytät Dropboxin tiedostojen versiointitoimintoa. Oletuksena BoxCryptor salaa tiedostonimet. Tämä tiedostonimen salaus on mukava tietoturvaa, mutta se rikkoo Dropboxin tiedoston versiointijärjestelmän. Jos tämä on ongelma työnkulussa, tarkista Edistynyt tila ja sammuta tiedostonimen salaus. Jos et käytä tiedostojen versiointia ja sinun ei tarvitse luottaa tiedostojen nimiin ladataksesi salattuja tiedostoja Web-käyttöliittymän kautta, on parasta jättää tiedostonimet salattuiksi.

Jos haluat päättää myöhemmin, että haluat poistaa tiedostonimen salauksen (tai ottaa sen käyttöön), voit käyttää asetusta BoxCryptor Controlin avulla (pieni komentorivityökalu). Voit lukea lisää tästä tekniikasta täällä.

Viimeisessä vaiheessa annat salasanan BoxCryptor-tilavuudellesi. Valitse vahva salasana. Teidän on päätettävä, haluatko BoxCryptorin muistaa salasanan. Valitsimme sen muistavan salasanan, koska tavoitteenamme on suojata tiedostot etänä etäällä paikallisesti (jos joku pääsee fyysiseen tietokoneeseemme siinä määrin kuin tämä salasana muistetaan tai ei, on viimeinen puolustuslinja meillä suurempia ongelmia käsitellä).

Tässä vaiheessa sinun pitäisi nähdä BoxCryptor-kansio (tai mikä tahansa vaihtoehtoinen kansion nimi, jonka valitsit) Dropbox-kansiossa. Näet myös virtuaalisen aseman asemaluettelossasi (tapauksessamme Drive Z). On kaksi erittäin tärkeää sääntöä, joita sinun on noudatettava eteenpäin. Ensimmäinen, älä laita tiedostoja suoraan BoxCryptor-kansioon. Jos asetat tiedostot suoraan kansioon, jota he haluavat ei salattu. Ne ovat vain tavallisia tiedostoja, kuten Dropbox-hakemiston toisessa kansiossa olevat tiedostot. Toinen, älä poista encfs6.xml-tiedostoa BoxCryptor-kansiossa. Tiedostossa on tärkeitä tietoja, jotka auttavat BoxCryptoria purkamaan tiedostosi, poistamalla sen, jolloin BoxCryptor on hyödytön ja tiedostot salataan pysyvästi.

Itse asiassa on parasta, ettet koskaan edes mene BoxCryptor-kansioon suoraan, käytä vain asennettua äänenvoimakkuutta. Puhuessasi tästä asennetusta äänenvoimakkuudesta, siirretään siihen joitakin tiedostoja ja katso, mitä tapahtuu.

Yllä olevassa kuvakaappauksessa me vain polkimme tiedostoja Z-asemaan, BoxCryptorin virtuaaliseen asemaan. Voimme työskennellä tässä asemassa, kuten mihin tahansa muuhun asemaan tietokoneessamme. Tiedostot salataan ja puretaan lennosta, ja yksittäisiin tiedostoihin tekemämme muutokset näkyvät pian Dropbox-tilisi sisällössä.

Mitä se näyttää BoxCryptor-kansiossa nyt? Katsotaanpa kurkistaa.

Kukin tiedosto on salattu BoxCryptorilla ja, kuten todistavat vihreät valintamerkit, ne on jo ladattu Dropboxiin. Suurin osa Dropbox-tilistä, joka sisältää MP3-tiedostoja, e-kirjoja ja muita ei-henkilökohtaisia ​​tiedostoja, pysyy salaamattomana, kun BoxCryptor-hakemistossa on voimakas tiedosto-AES-256-salaus.

Jos sinulla on lisäkysymyksiä BoxCryptorista, voit hakea usein kysytyt kysymykset, tarkistaa heidän bloginsa tai käydä heidän palautefoorumissaan. Onko sinulla kokemusta BoxCryptor-, EncFS- tai muista tiedostojen salaustyökaluista ja pilvipohjaisesta tallennuksesta? Kuulemme siitä kommenteissa.