Cum să vă criptați unitatea bazată pe cloud cu Boxcryptor

Debarcarea de securitate de la Dropbox săptămâna trecută a deschis o mulțime de ochi oamenilor față de nevoia de criptare gestionată de utilizatori pentru stocarea pe bază de nor. Citiți mai departe pentru a afla cum să vă asigurați Dropbox-ul (și alte fișiere din cloud) cu Boxcryptor.

De ce securitatea suplimentară a stratului în spațiul de stocare al cloud-ului?

Pe 19 iunie a apărut o problemă de securitate de patru ore la Dropbox. În această perioadă de patru ore, oricine ar putea să se conecteze la orice cont cu orice parolă. Dacă cineva știa adresa de e-mail pe care ați folosit-o pentru a vă conecta, ar putea furniza orice parolă și ar funcționa. În esență, nu contează cât de puternic a fost schema de criptare Dropbox folosită pentru a vă proteja fișierele, deoarece eroarea de securitate a fost permisă temporar oricine să te autentifici în contul tău și să fii autentificat ca și cum ai fi - o procedură care ar ocoli cea mai puternică criptare din lume, deoarece sistemul credea că interloperul era un utilizator valid în cont.

Deci ce poți să faci? Nu este folosită spațiul de stocare bazat pe cloud? Aceasta este o opțiune, dar mulți oameni se bucură folosind Dropbox și majoritatea fișierelor lor sunt muzică, fișiere media și alte fișiere non-critice. Mai degrabă decât să renunțe la Dropbox (sau alte unități de stocare bazate pe cloud), puteți securiza cu ușurință și selectiv fișierele din Dropbox, astfel încât chiar dacă contul este compromis, intrusul ar trebui să decripte fișierele criptate puternic.

Secure Dropbox cu BoxCryptor

Deși mulți oameni păstrează pur și simplu un volum criptat în Dropbox-ul lor (ca un volum TrueCrypt), acest lucru împiedică semi-învinge scopul de a avea o unitate bazată pe cloud care să actualizeze și să salveze fișierele. Când se folosește un volum mare de criptare, Dropbox va încărca volumul numai când volumul este umplut. Ori de câte ori vă aflați în interiorul volumului de lucru și de schimbare a fișierelor, pierdeți funcția de backup continuu.

Pentru fișierele pe care doriți să le criptați, cu o cantitate minimă de agitație și cu capacitatea de a deschide și manipula fișierele individuale, păstrând totodată beneficiul backup-urilor continue, BoxCryptor este o soluție simplă. BoxCryptor este o soluție bazată pe Windows pentru criptarea fișierelor cu fișiere utilizând criptarea bitului AES-256. Este compatibil cu sistemul de fișiere criptate (EncFS) și, prin urmare, fișierele dvs. criptate BoxCryptor pot fi accesate pe computerele Mac OS X și Linux.

Dacă intenționați să utilizați BoxCryptor cu un computer Mac OS X, asigurați-vă că ați verificat acest ghid detaliat. Dacă aveți de gând să-l utilizați cu un computer Linux asigurați-vă că pentru a verifica acest ghid. Restul ghidului nostru va fi preocupat de asigurarea unui cont Dropbox utilizând BoxCryptor de pe o mașină Windows.

Instalarea și configurarea BoxCryptor

Procesul de instalare pentru BoxCryptor este destul de simplu înainte. BoxCryptor vine în trei arome. Versiunea gratuită vă permite să criptați un director cu dimensiuni de până la 2 GB. Versiunea Unlimited Personal costă 20 $ și permite dimensiunea nelimitată a directorului. Afacerea nelimitată este de 50 USD și este pur și simplu o versiune comercială licențiată a versiunii Unlimited Personal.

Descărcați fișierul de instalare aici. Vom folosi versiunea gratuită pentru că avem nevoie doar de securizarea unui volum mic de fișiere. Rulați fișierul de instalare și urmați instrucțiunile. BoxCryptor va detecta automat dacă aveți instalat Dropbox pe computer și vă va întreba dacă doriți să plasați directorul BoxCryptor în folderul Dropbox. Faceți clic pe Da.

Singura dată când va trebui să acorzi o atenție deosebită este când ajungeți la acest ecran:

Aici trebuie să verificați dacă BoxCryptor a plasat corect directorul în cadrul sistemului de foldere Dropbox. De asemenea, trebuie să selectați o literă de unitate pentru BoxCryptor pentru a monta o unitate virtuală. Am selectat Z.

Puteți să părăsiți Mod avansat cu excepția cazului în care utilizați caracteristica de versiuni pentru fișiere Dropbox. În mod implicit, BoxCryptor criptează numele de fișiere. Această criptare a numelor de fișiere este o creștere a securității, dar rupe sistemul de versiuni de fișiere din Dropbox. Dacă aceasta va fi o problemă pentru fluxul dvs. de lucru, asigurați-vă că ați verificat Mod avansat și dezactivați criptarea numelui fișierului. Dacă nu utilizați versiunile de fișiere și nu va trebui să vă bazați pe numele de fișiere pentru a descărca fișierele criptate prin interfața web, cel mai bine este să lăsați numele fișierelor criptate.

Dacă doriți să decideți la o dată ulterioară că doriți să eliminați criptarea numelui fișierului (sau să o activați), puteți utiliza BoxCryptor Control (un instrument de linie de comandă mică) pentru a comuta între setări. Puteți citi mai multe despre această tehnică aici.

În pasul final, veți atribui o parolă volumului dvs. BoxCryptor. Alegeți o parolă puternică. Depinde de dvs. dacă doriți sau nu ca BoxCryptor să-și amintească parola. Am ales să-l amintească parola deoarece obiectivul nostru este de a proteja de la distanță fișierele care nu le asigură local (dacă cineva are acces la computerul nostru fizic în măsura în care această parolă este amintită sau nu este ultima noastră linie de apărare avem probleme mai mari pentru a face față).

În acest moment ar trebui să vedeți folderul BoxCryptor (sau orice alt nume al dosarului selectat) din dosarul Dropbox. De asemenea, trebuie să vedeți unitatea virtuală din lista de unități (în cazul nostru, Drive Z). Există două reguli foarte importante pe care trebuie să le urmați înainte. Primul, nu puneți fișierele direct în dosarul BoxCryptor. Dacă plasați fișierele direct în folderul pe care îl vor folosi nu fi criptat. Ele vor fi pur și simplu fișiere obișnuite, cum ar fi cele găsite într-un alt folder din directorul Dropbox. Al doilea, nu ștergeți fișierul encfs6.xml din dosarul BoxCryptor. Acest fișier conține informații importante care ajută BoxCryptor să vă decripteze fișierele, ștergând-l face BoxCryptor inutil și fișierele dvs. criptate permanent.

De fapt, este mai bine să nu intrați niciodată direct în folderul BoxCryptor, să utilizați numai volumul montat. Vorbind despre acest volum montat, să aruncăm niște fișiere în el și să vedem ce se întâmplă.

În captura de ecran de mai sus am scos doar fișiere în unitatea Z, unitatea virtuală BoxCryptor. Putem lucra în cadrul acestei unități ca și cum am face orice altă mașină pe calculatorul nostru. Fișierele sunt criptate și decriptate în zbor și orice modificări pe care le facem în fișiere individuale vor fi reflectate în scurt timp în conținutul contului Dropbox.

Cum arată în dosarul BoxCryptor acum? Să aruncăm o privire.

Fiecare fișier a fost criptat individual de BoxCryptor și, după cum reiese din semnele de verificare verde, a fost deja încărcat în Dropbox. Majoritatea contului nostru Dropbox, care conține fișiere MP3, ebook-uri și alte fișiere non-personale, rămâne necriptat în timp ce directorul BoxCryptor se bucură de o criptare puternică AES-256 fișier cu fișiere.

Dacă aveți întrebări suplimentare despre BoxCryptor, puteți să vă loviți în fișierul cu întrebări frecvente, să consultați blogul sau să vizitați forumul de feedback. Aveți experiență cu BoxCryptor, EncFS sau cu alte instrumente de criptare fișiere după fișier și cu spațiu de stocare bazat pe cloud? Să auzim despre asta în comentariile.