12Jul
Η συρρίκνωση της ασφάλειας στο Dropbox την περασμένη εβδομάδα άνοιξε πολλά μάτια των λαών για την ανάγκη κρυπτογράφησης που διαχειρίζεται ο χρήστης για αποθήκευση που βασίζεται σε σύννεφο.Διαβάστε παρακάτω για να μάθετε πώς μπορείτε να ασφαλίσετε το Dropbox( και άλλα αρχεία με βάση το σύννεφο) με το Boxcryptor.
Γιατί η επιπρόσθετη ασφάλεια Layer στο Cloud Storage σας;
Στις 19 Ιουνίου υπήρξε αστοχία ασφάλειας τεσσάρων ωρών στο Dropbox.Κατά τη διάρκεια αυτής της περιόδου τεσσάρων ωρών ο καθένας θα μπορούσε να συνδεθεί σε οποιοδήποτε λογαριασμό με οποιονδήποτε κωδικό πρόσβασης.Εάν κάποιος ήξερε το μήνυμα ηλεκτρονικού ταχυδρομείου που χρησιμοποιούσατε για σύνδεση, θα μπορούσε να παράσχει οποιονδήποτε κωδικό πρόσβασης και θα λειτουργούσε.Ουσιαστικά δεν είχε σημασία πόσο ισχυρό το πρόγραμμα κρυπτογράφησης που χρησιμοποιούσε το Dropbox για να διασφαλίσει τα αρχεία σας ήταν ότι το σφάλμα ασφαλείας επέτρεψε προσωρινά στον οποιονδήποτε να συνδεθεί στο λογαριασμό σας και να πιστοποιηθεί σαν να ήταν εσείς - μια διαδικασία που θα παρακάμψει την ισχυρότερη κρυπτογράφησηστον κόσμο δεδομένου ότι το σύστημα πίστευε ότι ο interloper ήταν έγκυρος χρήστης στο λογαριασμό.
Τι μπορείτε λοιπόν να κάνετε;Δεν χρησιμοποιήσατε καθόλου αποθηκευτικό χώρο βασισμένο σε cloud;Αυτή είναι μια επιλογή, αλλά πολλοί άνθρωποι απολαμβάνουν τη χρήση του Dropbox και η πλειοψηφία των αρχείων τους είναι μουσική, αρχεία πολυμέσων και άλλα μη κρίσιμα αρχεία.Αντί να σταματήσετε να χρησιμοποιείτε το Dropbox( ή άλλες μονάδες αποθήκευσης που βασίζονται σε σύννεφο), μπορείτε εύκολα και επιλεκτικά να ασφαλίσετε αρχεία μέσα στο Dropbox, έτσι ώστε ακόμη και αν ο λογαριασμός έχει παραβιαστεί, ο εισβολέας θα πρέπει ακόμα να αποκρυπτογραφήσει τα κρυπτογραφημένα αρχεία σας.
Ασφαλίζοντας Dropbox με BoxCryptor
Παρόλο που πολλοί άνθρωποι απλά κρατούν έναν κρυπτογραφημένο τόμο μέσα στο Dropbox τους( όπως ένας τόμος TrueCrypt), το κάνει να ημιτελεί με σκοπό να έχει μια απομακρυσμένη μονάδα που βασίζεται σε cloud και συνεχώς ενημερώνει και αποθηκεύει τα αρχεία σας.Όταν χρησιμοποιείτε έναν μεγάλο τόμο κρυπτογράφησης, το Dropbox θα μεταφορτώσει την ένταση μόνο όταν η ένταση είναι αυξημένη.Κάθε φορά που βρίσκεστε μέσα στον τόμο που εργάζεστε και αλλάζετε αρχεία, χάνετε τη λειτουργία συνεχούς δημιουργίας αντιγράφων ασφαλείας.
Για τα αρχεία που θέλετε να κρυπτογραφήσετε, με ελάχιστη αναστάτωση και με τη δυνατότητα να ανοίγετε και να χειρίζεστε μεμονωμένα αρχεία, ενώ διατηρείτε το πλεονέκτημα των συνεχών αντιγράφων ασφαλείας, το BoxCryptor είναι μια νεκρή απλή λύση.Το BoxCryptor είναι μια λύση που βασίζεται στα Windows για κρυπτογράφηση αρχείων με αρχεία χρησιμοποιώντας κρυπτογράφηση AES-256 bit.Είναι συμβατό με το Encrypted Filesystem( EncFS) και έτσι τα κρυπτογραφημένα αρχεία BoxCryptor μπορούν να αποκτήσουν πρόσβαση σε υπολογιστές Mac OS X και Linux.
Αν σκοπεύετε να χρησιμοποιήσετε το BoxCryptor με υπολογιστή Mac OS X, βεβαιωθείτε ότι έχετε δει αυτό τον λεπτομερή οδηγό.Αν σχεδιάζετε να το χρησιμοποιήσετε με έναν υπολογιστή Linux φροντίστε να δείτε αυτό τον οδηγό.Το υπόλοιπο του οδηγού μας θα ασχολείται με την εξασφάλιση ενός λογαριασμού Dropbox χρησιμοποιώντας το BoxCryptor από ένα μηχάνημα των Windows.
Εγκατάσταση και διαμόρφωση του BoxCryptor
Η διαδικασία εγκατάστασης του BoxCryptor είναι αρκετά απλή.Το BoxCryptor έρχεται σε τρεις γεύσεις.Η δωρεάν έκδοση σάς επιτρέπει να κρυπτογραφήσετε έναν κατάλογο μεγέθους μέχρι και 2GB.Η έκδοση Unlimited Personal κοστίζει $ 20 και επιτρέπει απεριόριστο μέγεθος καταλόγου.Η απεριόριστη επιχείρηση είναι $ 50 και απλώς μια εμπορικά εγκεκριμένη έκδοση της έκδοσης Unlimited Personal.
Κάντε λήψη του αρχείου εγκατάστασης εδώ.Θα χρησιμοποιήσουμε την δωρεάν έκδοση, καθώς χρειάζεται μόνο να εξασφαλίσουμε μικρό όγκο αρχείων.Εκτελέστε το αρχείο εγκατάστασης και ακολουθήστε τις υποδείξεις.Το BoxCryptor θα ανιχνεύσει αυτόματα εάν έχετε εγκαταστήσει το Dropbox στον υπολογιστή και θα σας ρωτήσω εάν θέλετε να τοποθετήσετε τον κατάλογο BoxCryptor στον φάκελο Dropbox.Κάντε κλικ στο κουμπί Ναι.
Η μόνη φορά που θα χρειαστεί να δώσετε ιδιαίτερη προσοχή είναι όταν φτάσετε σε αυτήν την οθόνη:
Εδώ πρέπει να ελέγξετε για να βεβαιωθείτε ότι το BoxCryptor τοποθετούσε σωστά τον κατάλογο στον φάκελο Dropbox.Πρέπει επίσης να επιλέξετε ένα γράμμα μονάδας δίσκου για το BoxCryptor για να προσαρτήσετε μια εικονική μονάδα δίσκου.Επιλέξαμε το Z.
Μπορείτε να αφήσετε μόνο τις επιλογές Advanced Mode μόνο αν χρησιμοποιήσετε τη δυνατότητα έκδοσης αρχείων του Dropbox.Από προεπιλογή, το BoxCryptor κρυπτογραφεί τα ονόματα αρχείων.Αυτή η κρυπτογράφηση αρχείου είναι μια ωραία ασφάλεια ασφαλείας, αλλά σπάει το σύστημα εκδόσεων αρχείων στο Dropbox.Αν αυτό θα είναι ένα ζήτημα για τη ροή εργασίας σας, βεβαιωθείτε ότι έχετε ελέγξει την προηγμένη λειτουργία και ότι θα απενεργοποιήσετε την κρυπτογράφηση του ονόματος αρχείου.Εάν δεν χρησιμοποιείτε την έκδοση αρχείων και δεν θα χρειαστεί να βασίζεστε σε ονόματα αρχείων για να κάνετε λήψη των κρυπτογραφημένων αρχείων σας μέσω της διεπαφής ιστού, είναι προτιμότερο να αφήσετε κρυπτογραφημένα τα ονόματα των αρχείων.
Εάν θέλετε να αποφασίσετε μεταγενέστερα ότι θέλετε να καταργήσετε την κρυπτογράφηση του αρχείου( ή να την ενεργοποιήσετε), μπορείτε να χρησιμοποιήσετε το BoxCryptor Control( ένα μικρό εργαλείο γραμμής εντολών) για να αλλάξετε τη ρύθμιση.Μπορείτε να διαβάσετε περισσότερα για αυτήν την τεχνική εδώ.
Στο τελευταίο βήμα θα ορίσετε έναν κωδικό πρόσβασης στον τόμο σας BoxCryptor.Επιλέξτε έναν ισχυρό κωδικό πρόσβασης.Εξαρτάται από το αν θέλετε ή όχι το BoxCryptor να θυμάται τον κωδικό πρόσβασης.Επιλέξαμε να το θυμάστε τον κωδικό πρόσβασης, καθώς ο στόχος μας είναι να διασφαλίσουμε απομακρυσμένα τα αρχεία που δεν τα έχουν εξασφαλίσει τοπικά( αν κάποιος έχει πρόσβαση στον φυσικό υπολογιστή μας στο βαθμό που αυτός ο κωδικός πρόσβασης είναι θυμητός ή όχι είναι η τελευταία γραμμή άμυνας έχουμε μεγαλύτερα προβλήματανα ασχοληθούμε).
Σε αυτό το σημείο θα πρέπει να δείτε το φάκελο BoxCryptor( ή οποιοδήποτε όνομα εναλλακτικού φακέλου έχετε επιλέξει) στο φάκελο Dropbox.Θα πρέπει επίσης να δείτε την εικονική μονάδα δίσκου στη λίστα των μονάδων δίσκου( στην περίπτωσή μας, Drive Z).Υπάρχουν δύο πολύ σημαντικοί κανόνες που πρέπει να ακολουθήσετε.Αρχικά, το δεν βάζει τα αρχεία απευθείας στο φάκελο BoxCryptor .Εάν τοποθετήσετε αρχεία απευθείας στο φάκελο, δεν θα κρυπτογραφηθεί το και το .Θα είναι απλά κανονικά αρχεία όπως αυτά που βρίσκονται σε άλλο φάκελο στον κατάλογο Dropbox.Δεύτερον, το δεν διαγράφει το αρχείο encfs6.xml στο φάκελο BoxCryptor .Αυτό το αρχείο περιέχει σημαντικές πληροφορίες που βοηθούν το BoxCryptor να αποκρυπτογραφήσει τα αρχεία σας, η διαγραφή του καθιστά το BoxCryptor άχρηστο και τα αρχεία σας μόνιμα κρυπτογραφημένα.
Στην πραγματικότητα είναι καλύτερο να μην πηγαίνετε ποτέ στο φάκελο BoxCryptor απευθείας, μόνο να χρησιμοποιήσετε τον ενισχυμένο τόμο.Μιλώντας για αυτόν τον ενισχυμένο τόμο, ας σβήσουμε μερικά αρχεία σε αυτό και να δούμε τι συμβαίνει.
Στο παραπάνω screenshot απλά βάζαμε τα αρχεία στη μονάδα δίσκου Z, την εικονική μονάδα δίσκου του BoxCryptor.Μπορούμε να δουλέψουμε μέσα σε αυτή τη μηχανή σαν να κάναμε οποιαδήποτε άλλη κίνηση στον υπολογιστή μας.Τα αρχεία κρυπτογραφούνται και αποκρυπτογραφούνται εν πτήσει και τυχόν αλλαγές που πραγματοποιούμε σε μεμονωμένα αρχεία θα αντικατοπτρίζονται σύντομα στο περιεχόμενο του λογαριασμού Dropbox.
Τι φαίνεται τώρα στον φάκελο BoxCryptor;Ας ρίξουμε μια ματιά.
Κάθε αρχείο έχει κρυπτογραφηθεί ξεχωριστά από το BoxCryptor και, όπως αποδεικνύεται από τα πράσινα σημάδια ελέγχου, έχει ήδη φορτωθεί στο Dropbox.Η πλειοψηφία του λογαριασμού Dropbox, που περιέχει αρχεία MP3, ebooks και άλλα μη προσωπικά αρχεία, παραμένει κρυπτογραφημένη, ενώ ο κατάλογος του BoxCryptor απολαμβάνει ισχυρή κρυπτογράφηση αρχείων AES-256 ανά αρχείο.
Εάν έχετε επιπλέον ερωτήσεις σχετικά με το BoxCryptor, μπορείτε να πατήσετε το αρχείο συχνότητας, να δείτε το blog του ή να επισκεφθείτε το φόρουμ ανατροφοδότησης.Έχετε εμπειρία με το BoxCryptor, το EncFS ή άλλα εργαλεία κρυπτογράφησης αρχείων ανά αρχείο και αποθήκευση βάσει σύννεφο;Ας ακούσουμε γι 'αυτό στα σχόλια.
