12Jul
Eelmisel nädalal Dropboxis toimunud turvalisuse tagajärjel avastati palju inimesi silma peal, et kasutajal juhitavat pilvupõhist mälu krüpteerimist vaja oleks. Lugege edasi, et teada saada, kuidas Dropboxit( ja teisi pilvepõhiseid faile) turvaliselt Boxcryptori abil kaitsta.
Miks kiht täiendav turvalisus teie cloud storage?
19. juunil oli Dropboxis 4-tunnine turvavigastus. Selle nelja tunni jooksul võis iga kasutaja logida mis tahes konto juurde mis tahes parooliga. Kui keegi teab sisselogimisel kasutatavat e-posti aadressi, saaks ta parooli üldse esitada ja see töötab. Põhimõtteliselt ei olnud oluline, kui võimas krüpteerimisskeem Dropbox kasutati teie failide kaitsmiseks, oli turvaprobleem, mis ajutiselt lubas -l kõigil oma kontol sisse logida ja autentida nii, nagu oleksid nad teie, protseduur, mis peaks mööduma tugevaimast krüpteerimisestsest süsteem arvas, et interlaterier oli kontole kehtiv kasutaja.
Nii et mida saate teha? Kas pole üldse pilvepõhist mälu? See on variant, kuid paljud inimesed naudivad Dropboxi kasutamist ja enamus nende failidest on muusika, meediumifailid ja muud mittekriitilised failid. Selle asemel, et jätta Dropboxi( või muude pilvepõhiste talletusseadmete abil) turvalisuse, saate Dropboxis failide turvalisuse hõlpsalt ja valikuliselt turvaliselt turvaliselt hoida, nii et ka siis, kui konto rikub sissetungijaid, on siiski vaja endiselt suuresti krüptitud faile dekrüpteerida.
Dropboxi turvalisus koos BoxCryptor
-ga Kuigi paljud inimesed hoiavad oma Dropboxis( nagu TrueCrypt maht) lihtsalt krüptitud helitugevust, tehes sellega pooljuhul pilvupõhise draivi pideva värskendamise ja salvestamise eesmärgi. Kui kasutate suurt krüptimise mahtu, laadib Dropbox heli ainult siis, kui helitugevus on ümardatud. Iga kord, kui töötate ja muudate faile, muutub kaotatud pidev varundamisfunktsioon.
Faile, mida soovite krüpteerida, on minimaalne rahutu ja võime avada ja töödelda üksikfaile, säilitades samal ajal pideva varundamise eelised, on BoxCryptor surnud lihtne lahendus. BoxCryptor on Windows-põhine lahendus failideks krüpteerimiseks, kasutades AES-256-bitist krüptimist. See ühildub krüptitud failisüsteemiga( EncFS) ja seega on teie BoxCryptori krüptitud faile pääseda Mac OS X-i ja Linuxi arvutitele.
Kui kavas kasutada BoxCryptorit Mac OS X-arvutiga, kontrollige kindlasti seda üksikasjalikku juhendit. Kui te kavatsete seda kasutada Linuxi arvutiga, kontrollige kindlasti seda juhendit.Ülejäänud osa meie juhendist on seotud Dropboxi konto turvalisuse tagamisega BoxCryptori kaudu Windowsi seadmest.
BoxCryptor
installimine ja seadistamine BoxCryptori installiprotsess on üsna otse edasi. BoxCryptor on saadaval kolme maitsega. Tasuta versioon võimaldab krüptida kuni 2 GB suuruse kataloogi. Unlimited Personal versioon maksab 20 dollarit ja võimaldab piiramatut kataloogisuurust. Unlimited Business on $ 50 ja see on lihtsalt Unlimited Personal-versiooni kaubanduslikult litsentseeritud versioon.
Laadige paigaldusfail siit alla. Me kasutame tasuta versiooni, sest me peame ainult väikese hulga failide turvalisuse tagama. Käivitage installifail ja järgige viipasid. BoxCryptor tuvastab automaatselt, kas arvutis on installitud Dropbox, ja küsib, kas soovite BoxCryptori kataloogi oma Dropbox kausta panna. Klõpsake Jah.
Ainuke aeg, millele peate pöörama suurt tähelepanu, on see, kui jõuate sellele ekraanile:
Siin peate kontrollima, kas BoxCryptor paneb teie kataloogi õigesti Dropboxi kausta süsteemi. Virtuaalse draivi paigaldamiseks peate ka valima BoxCryptori draivitähe. Valisime Z.
Võite lahkuda Advanced Mode valikutest üksi, kui te ei kasuta Dropboxi failide versioonide funktsiooni. Vaikimisi kasutab BoxCryptor failinimesid. Selle failinime krüptimine on tore turbevõime, kuid see rikub failide versioonisüsteemi Dropboxis. Kui see on teie töövoo probleem, kontrollige kindlasti täpsemat režiimi ja lülitage faili nime krüpteerimine välja. Kui te ei kasuta failide versiooni ja ei pea krüptitud failide allalaadimiseks veebiliidese kaudu kasutama failinimesid, on parem jätta failinimed krüptitud.
Kui peaksite otsustama hiljem, et soovid failinime krüpteerimist eemaldada( või lubada selle), võite seadete muutmiseks kasutada BoxCryptor Control( väike käsurea tööriist).Siit saate lugeda selle tehnika kohta rohkem.
Viimase sammuna määra oma BoxCryptori helitugevuse parool. Valige tugev parool. Sõltumata sellest, kas soovite, et BoxCryptor tor salasõna meeles pidada või mitte. Me otsustasime seda salasõna meeles pidada, sest meie eesmärk on faile eemalt turvaliselt turvaliselt kaitsta( kui kellelgi on juurdepääs meie füüsilisele arvutile sellises ulatuses, nagu see parool on mäletav, on meie viimane kaitseliin, meil on suuremad probleemidhakkama saama).
Selles punktis peaksite oma Dropboxi kaustas näha BoxCryptori kausta( või mis tahes alternatiivse kausta nimi, mille olete valinud).Samuti peaksite nägema virtuaalseid draive oma draivide loendis( meie puhul Drive Z).On kaks väga tähtsat reeglit, mida peate jätkama. Esiteks ei vii failid otse BoxCryptori kausta -sse. Kui paigutate failid otse kataloogi, siis krüpteeritakse need mitte .Need on lihtsalt korrapärased failid, näiteks Dropboxi kataloogis teise kausta. Teiseks, ei kustuta encfs6.xml faili BoxCryptor kausta .Sellel failil on oluline teave, mis aitab BoxCryptoril teie faile dekrüpteerida, kustutades see, muudab BoxCryptor kasutuks ja teie failid jäädavalt krüpteeritakse.
Tegelikult on kõige parem, et sa ei pääse otse kausta BoxCryptor, vaid kasutage ainult paigaldatud helitugevust. Rääkides selle paigaldatud mahust, laskem mõned failid sellest välja ja vaadake, mis juhtub.
Ülaltoodud piltidel laadisime failid Z-draivi BoxCryptori virtuaalse draiviga. Me saame selle draivi töötada, nagu oleksime ükskõik milline meie arvutis sõitma. Faile krüpteeritakse ja dekrüpteeritakse lennukiga ja kõik üksikute failide muudatused kajastuvad peagi Dropboxi konto sisus.
Mida see nüüd BoxCryptori kausta näeb välja? Vaatame piiluma.
Iga BoxCrypptor on krüptitud iga faili ja Dropboxile juba üles laaditud roheliste märkide järgi. Enamik meie Dropboxi kontot, mis sisaldab MP3-e, e-raamatuid ja muid isiklikke faile, jääb krüpteerimata, samal ajal kui BoxCryptori kataloogis on tugev failifail AES-256 krüpteerimist.
Kui teil on täiendavaid küsimusi BoxCryptori kohta, saate oma KKK-faili vaadata, vaadata oma blogi või külastada nende tagasiside foorumit. Kas teil on kogemusi BoxCryptori, EncFSi või muude failide ja failide krüpteerimisvahendite ja pilvepõhise talletamise kohta? Kuuleme seda kommentaarides.