12Jul
Geçen hafta Dropbox'daki güvenlik çöküşü, bulut tabanlı depolama için kullanıcı tarafından yönetilen şifreleme ihtiyacına çok sayıda insanın gözünü açtı.Boxcryptor ile Dropbox'ınızı( ve diğer bulut tabanlı dosyalarınızı) nasıl düzenleyeceğinizi öğrenmek için okumaya devam edin.
Bulut Depolama Alanınıza Katman Ek Güvenlik Neden Gerekli?
19 Haziran'da Dropbox'da dört saatlik bir güvenlik aksaklığı oldu. Bu dört saatlik süre zarfında, herhangi birisi herhangi bir şifre ile herhangi bir hesapta oturum açabilir. Birisi, giriş yaptığınız e-postayı bilseydi, herhangi bir şifre sağlayabilir ve işe yarardı.Esasen Dropbox'un dosyalarınızı güvence altına almak için kullandığı şifreleme planının ne kadar güçlü olduğu önemli değildi; güvenlik açıklarından biri tarafından herhangi bir 'nin hesabınıza giriş yapmasına ve sanki sizin gibi sanki kimlik doğrulaması yapılmasına izin verildi - en güçlü şifrelemeyi atlayacak bir prosedürsistem, interloperin hesapta geçerli bir kullanıcı olduğuna inandığı için dünyada.
Peki ne yapabilirsiniz? Bulut tabanlı depolama hiç kullanılmış değil mi? Bu bir seçenek, ancak birçok insan Dropbox kullanmanın keyfini çıkarıyor ve dosyalarının çoğunluğu müzik, medya dosyaları ve diğer kritik olmayan dosyalardır. Dropbox'ı( veya başka bulut tabanlı depolama sürücülerinden) vazgeçmek yerine Dropbox'ınızdaki dosyaları kolayca ve seçerek güvenli hale getirebilirsiniz; böylece hesap ele geçirilmiş olsa dahi, saldırganın ağır şifreli dosyalarınızın şifresini çözmesi gerekecektir.
Dropbox'ı BoxCryptor
ile Güvenli Tutma Birçok kişi basitçe Dropbox'larında( TrueCrypt birimi gibi) şifreli bir birimi bulundurmalarına rağmen dosyalarınızı sürekli güncelleyen ve kaydeden uzaktan bulut tabanlı bir sürücüye sahip olmak amacını ortadan kaldırıyor. Büyük bir şifreleme birimi kullanırken Dropbox, yalnızca birimin hacizlendiğinde birimi yükleyecektir. Birlikte çalışan ve değiştiren dosyaların içinde olduğunuzda sürekli yedekleme özelliğini kaybedersiniz.
Sürekli yedeklemelerin avantajını korurken, minimum yaygara ve tek dosyaları açma ve kullanma becerisi ile şifrelemek istediğiniz dosyalar için BoxCryptor ölü basit bir çözümdür. BoxCryptor, AES-256 bit şifreleme kullanarak dosya-by-file şifreleme için Windows tabanlı bir çözümdür.Şifrelenmiş Dosya Sistemi( EncFS) ile uyumludur ve böylece BoxCryptor şifrelenmiş dosyalarınıza Mac OS X ve Linux bilgisayarları üzerinden erişebilirsiniz.
Mac OS X bilgisayarıyla BoxCryptor kullanmayı planlıyorsanız, bu ayrıntılı kılavuzu kontrol etmeyi unutmayın. Bir Linux bilgisayarıyla kullanmayı planlıyorsanız bu kılavuzu kontrol etmeyi unutmayın. Kılavuzumuzun geri kalan kısmı, bir Windows makineden BoxCryptor kullanarak bir Dropbox hesabının güvenliğini sağlamakla ilgilenecektir.
BoxCryptor
'yi Yükleme ve Yapılandırma BoxCryptor'a yükleme işlemi oldukça basittir. BoxCryptor üç lezzetle karşımıza çıkıyor.Ücretsiz sürümü, 2GB'a kadar bir dizini şifrelemenize olanak tanır. Sınırsız Kişisel sürümü 20 TL'ye mal olup sınırsız dizin boyutu sağlar. Sınırsız İş 50 dolardır ve Sınırsız Kişisel sürümünün ticari olarak lisanslı bir versiyonu.
Yükleme dosyasını buradan indirin.Ücretsiz bir sürümü kullanacağız, çünkü yalnızca küçük bir dosya hacmini sağlamamız gerekiyor. Yükleme dosyasını çalıştırın ve komutları izleyin. BoxCryptor, bilgisayarda Dropbox'ın yüklü olup olmadığını otomatik olarak algılar ve BoxCryptor dizinini Dropbox klasörünüze yerleştirmek isteyip istemediğinizi soracaktır. Evet'i tıklayın.
Dikkat edinceğiniz tek nokta bu ekrana geldiğiniz zamandır:
Burada BoxCryptor'un dizininizi Dropbox klasörü sisteminize düzgün bir şekilde yerleştirdiğinden emin olmak için kontrol etmeniz gerekiyor. Ayrıca, bir sanal sürücüyü bağlamak için BoxCryptor için bir sürücü harfi seçmeniz gerekiyor. Z.
'yi seçtik Dropbox'ın dosya sürüm oluşturma özelliğini kullanmadıkça Gelişmiş Mod seçeneklerini tek başına bırakabilirsiniz. Varsayılan olarak BoxCryptor dosya adlarını şifreler. Bu dosya adı şifrelemesi güzel bir güvenlik arttırması ancak Dropbox'daki dosya sürümleme sistemini kesiyor. Bu, iş akışınız için bir sorun teşkil ediyorsa, Gelişmiş Mod 'yi kontrol ettiğinizden ve dosya adı şifrelemesini kapattığınızdan emin olun. Dosya sürümü kullanmazsanız ve şifreli dosyalarınızı web arayüzü üzerinden indirmek için dosya adlarına güvenmeniz gerekmiyorsa, dosya adlarını şifreli bırakmanız daha iyi olur.
Daha sonraki bir tarihte dosya adı şifrelemesini kaldırmak( veya etkinleştirmek) için karar verecekseniz, ayarı değiştirmek için BoxCryptor Control( küçük bir komut satırı aracı) kullanabilirsiniz. Bu teknik hakkında daha fazla bilgiyi burada bulabilirsiniz.
Son adımda BoxCryptor biriminize bir parola atayacaksınız. Güçlü bir şifre seçin. BoxCryptor'un şifreyi hatırlayıp hatırlamayacağına bağlı kalmaz. Hedefimiz, yerel olarak onları güvence altına almayan dosyaları güvenli bir şekilde güvence altına almak olduğundan şifreyi hatırlamayı tercih ettik( kimse, fiziksel bilgisayarımıza bu şifrenin hatırlandığı derecede erişiyorsa, son savunma hattımız daha büyük sorunlarla karşı karşıyayız.başa çıkmak için).
Bu noktada Dropbox klasörünüzün BoxCryptor klasörünü( veya seçmiş olduğunuz herhangi bir alternatif klasör adını) görmelisiniz. Sanal sürücüyü, sürücüler listenizde görmelisiniz( bizim durumumuzda, Sürücü Z).Devam etmeniz gereken iki önemli kural var. Birincisi, doğrudan Kutusu Kriptörü klasörüne dosya koymayın. Dosyaları doğrudan klasöre yerleştirirseniz değil şifrelenir. Dropbox dizininizdeki başka bir klasörde bulunan gibi normal dosyalar olacaklar.İkincisi, , BoxCryptor klasöründeki 'deki encfs6.xml dosyasını silmez. Bu dosya, BoxCryptor'un dosyalarınızın şifresini çözmesine yardımcı olan önemli bilgileri içerir, bu dosyaların silinmesi BoxCryptor'u işe yaramaz hale getirir ve dosyalarınız kalıcı olarak şifrelenir.
Aslında BoxCryptor klasörüne doğrudan girmemeniz en iyisidir, yalnızca monte edilen hacmi kullanın. Bu monte edilmiş hacimden bahseden, içerisine bazı dosyaları boşaltalım ve neler olacağını göreceğiz.
Yukarıdaki ekran görüntüsünde dosyaları BoxCryptor'un sanal sürücüsü olan Z sürücüsüne attık. Bilgisayarımızdaki diğer sürücüler gibi bu sürücü içinde çalışabiliriz. Dosyalar anında şifrelenip şifrelerin çözülmesine uğradı ve bireysel dosyalar için yaptığımız değişiklikler kısa bir süre içinde Dropbox hesabımızın içeriğine yansıtılacaktır.
Şimdi BoxCryptor klasöründe neye benziyor? Bir göz atalım.
Her dosya BoxCryptor tarafından tek tek şifrelenmiş ve yeşil onay işaretleriyle kanıtlandığı üzere, zaten Dropbox'a yüklenmiştir. MP3, e-kitap ve diğer kişisel olmayan dosyaları içeren Dropbox hesabımızın çoğu, şifrelenmemiş olarak kalırken, BoxCryptor dizini, dosya başına AIF-256 şifrelemeye sahiptir.
BoxCryptor hakkında başka sorularınız varsa SSS dosyasını tıklayabilir, blog'larını kontrol edebilir veya geri bildirim forumunu ziyaret edebilirsiniz. BoxCryptor, EncFS veya diğer dosya-başına dosya şifreleme araçlarıyla ve bulut tabanlı depolama deneyiminiz mi var? Bu konuyla ilgili yorumları duymak istiyoruz.