Kuidas krüptida oma pilvepõhist draivi Boxcryptoriga

Dropboxi turvakriis avas eelmisel nädalal palju inimeste silmi vajadusele hallata pilvepõhiseks salvestamiseks kasutaja poolt hallatavat krüpteerimist. Lugege edasi, kuidas oma Dropboxi (ja muid pilvepõhiseid faile) Boxcryptoriga kaitsta.

Miks kihi täiendav turvalisus teie pilv ladustamiseks?

19. juunil oli Dropboxis 4-tunnine turvatõrge. Selle nelja tunni jooksul võib igaüks sisse logida mis tahes kontoga mis tahes parooliga. Kui keegi teadis sisselogimisel kasutatavat e-posti, võiksid nad üldse anda parooli ja see toimiks. Sisuliselt ei ole oluline, kui võimas failide kaitsmiseks kasutati krüpteerimisskeemi Dropbox, kuna see oli ajutiselt lubatud turvaprobleem keegi oma kontole sisselogimiseks ja autentimiseks, nagu oleksid nad teie, protseduur, mis mööda maailma kõige tugevamat krüpteerimist, kuna süsteem arvas, et interloper oli kasutaja jaoks kehtiv kasutaja.

Mida siis teha? Kas pilvepõhist salvestust üldse ei kasutata? See on võimalus, kuid paljud inimesed naudivad Dropboxi ja enamik nende faile on muusika, meediumifailid ja muud mittekriitilised failid. Dropboxi (või muude pilvepõhiste salvestusseadmete) kasutamise lõpetamise asemel saate hõlpsalt ja valikuliselt turvata oma Dropboxi faile nii, et isegi juhul, kui konto on ohustatud, peab sissetungijad endiselt krüpteeritud failid dekrüpteerima.

Dropboxi kindlustamine BoxCryptoriga

Kuigi paljud inimesed lihtsalt hoiavad oma Dropboxis krüpteeritud köidet (nagu TrueCrypt maht), kaotab see pooleldi pilvepõhise draivi eesmärgi, mis pidevalt värskendab ja salvestab teie failid. Suure krüpteeringu kasutamisel laadib Dropbox mahu ainult siis, kui helitugevus on umounted. Iga kord, kui olete helitugevuse töötamise ja failide muutmise ajal, kaotate pideva varundamise funktsiooni.

Failide puhul, mida soovite krüpteerida, minimaalse müraga ja võime avada ja manipuleerida üksikuid faile, säilitades samal ajal pideva varundamise eelise, on BoxCryptor surnud lihtne lahendus. BoxCryptor on Windows-põhine lahendus failide jaoks krüpteerimiseks, kasutades AES-256-bitist krüpteerimist. See on ühilduv krüpteeritud failisüsteemiga (EncFS) ja seega on teie BoxCryptori krüpteeritud failidele juurdepääs Mac OS X ja Linuxi arvutites.

Kui kavatsete kasutada rakendust BoxCryptor koos Mac OS X arvutiga, kontrollige kindlasti seda üksikasjalikku juhendit. Kui kavatsete seda kasutada Linuxi arvutiga, kontrollige kindlasti seda juhendit. Ülejäänud meie juhend on seotud Dropboxi konto tagamisega, kasutades BoxCryptorit Windowsi masinast.

BoxCryptori installimine ja seadistamine

BoxCryptori paigaldamise protsess on üsna lihtne. BoxCryptor on kolme maitsega. Tasuta versioon võimaldab teil krüptida kuni 2 GB suuruse kataloogi. Piiramatu isiklik versioon maksab $ 20 ja võimaldab piiramatut kataloogi suurust. Piiramatu äritegevus on $ 50 ja lihtsalt Unlimited Personal versiooni kaubanduslikult litsentsitud versioon.

Laadige alla siin installifail. Me kasutame tasuta versiooni, kuna meil on vaja ainult väike kogus faile. Käivitage installifail ja järgige juhiseid. BoxCryptor tuvastab automaatselt, kas teil on arvutisse installitud Dropbox ja küsib, kas soovite BoxCryptor kataloogi oma Dropboxi kausta paigutada. Klõpsake nuppu Jah.

Ainus kord, kui peate seda ekraani jõudma, peate pöörama suurt tähelepanu:

Siin peate kontrollima, kas BoxCryptor on oma kataloogi Dropboxi kaustasüsteemi õigesti paigutatud. Samuti peate valima BoxCryptorile draivitäht virtuaalse draivi paigaldamiseks. Valisime Z.

Võite lahkuda Täpsem režiim ainult siis, kui te kasutate Dropboxi failiversiooni funktsiooni. Vaikimisi krüpteerib BoxCryptor failinimed. See failinime krüpteerimine on kena turvalisuse suurendamine, kuid see katkestab Dropboxi failiversioonisüsteemi. Kui see on teie töövoo probleem, kontrollige kindlasti Täpsem režiim ja lülitage failinime krüptimine välja. Kui te ei kasuta failiversiooni ja ei pea toetuma failinimedele, et laadida oma krüpteeritud faile veebiliidese kaudu, on parem jätta failinimed krüpteeritud.

Kui peaksite hiljem otsustama, et soovite eemaldada failinime krüpteerimist (või lubada selle), saate seadet BoxCryptor Control (väike käsurea tööriist) kasutada. Selle tehnika kohta saate lugeda siit.

Viimases etapis määrate oma BoxCryptori mahule parooli. Valige tugev parool. See on teie enda otsustada, kas soovite BoxCryptori parooli meelde jätta. Valisime selle parooli meelde jätmise, kuna meie eesmärk on failide kaugjuhtimine turvaliselt mitte kohalikul tasandil (kui kellelgi on juurdepääs meie füüsilisele arvutile sellises ulatuses, mida see parool mäletatakse või mitte, on meie viimane kaitseliin suurem probleeme hakkama saama).

Siinkohal peaksite vaatama oma Dropboxi kausta BoxCryptor kausta (või mis tahes alternatiivset kausta nime). Samuti peaksite nägema virtuaalset draivi draivide loendis (meie puhul Drive Z). On kaks väga olulist reeglit, mida peate järgima. Esiteks, ärge pange faile otse kausta BoxCryptor. Kui asetate failid otse kausta, mida nad tahavad mitte krüpteeritud. Nad on lihtsalt tavalised failid, nagu need, mis leiduvad teises Dropboxi kataloogis. Teiseks, ärge kustutage kausta Encryps6.xml faili kaustast BoxCryptor. Sellel failil on oluline teave, mis aitab BoxCryptoril faile dekrüpteerida, kustutades selle BoxCryptori kasutuks ja failid jäädavalt krüptitud.

Tegelikult on parim, kui sa kunagi ei lähe isegi BoxCryptori kausta otse, kasutage ainult paigaldatud helitugevust. Rääkides sellest paigaldatud helitugevusest, laseme mõnda faili sisse ja vaadake, mis juhtub.

Ülaltoodud pildil oleme lihtsalt failid Z-kettasse, BoxCryptori virtuaalsesse draivi. Me võime töötada selle ajami sees, nagu me teistsugust draivi meie arvutis. Failid krüpteeritakse ja dekrüpteeritakse lendudel ning üksikute failide muudatused kajastuvad varsti meie Dropboxi konto sisus.

Mis see nüüd BoxCryptori kaustas näeb? Võtame pilgu.

Iga fail on krüpteeritud eraldi BoxCryptori poolt ja, nagu näitab roheline märk, mis on juba Dropboxi üles laaditud. Enamik meie Dropboxi kontot, mis sisaldab MP3-sid, e-raamatuid ja muid mitte-isiklikke faile, jääb krüpteerimata, samas kui BoxCryptori kataloogil on tugev AES-256 failifailide krüpteerimine.

Kui teil on BoxCryptori kohta lisaküsimusi, võite tabada oma KKK-faili, vaadata oma blogi või külastada nende tagasisidefoorumit. Kas teil on kogemusi BoxCryptori, EncFS-i või muude failifailide krüpteerimisvahendite ja pilvepõhise salvestusega? Kuulkem sellest kommentaarides.