12Jul
A Dropbox múlt héten lezajlott biztonsági hiba sok ember szemét szemmel tartja a felhőalapú tárolás felhasználó által kezelt titkosításának szükségességét. Olvassa el a Dropbox( és más felhőalapú fájlok) biztonságát a Boxcryptor segítségével.
Miért fontos a réteg további védelme a felhő tárolására?
Június 19-én négy órás biztonsági hiba volt a Dropboxban. A négy órás időtartam alatt mindenki bármilyen jelszóval jelentkezhetett. Ha valaki tudta, hogy a bejelentkezéshez használt e-mail egyáltalán bármi jelszóval szolgálna, és működni fog. Lényegében nem számított, mennyire hatékony a Dropbox által a fájlok védelmére használt titkosítási rendszer, mivel a biztonsági hiba átmenetileg engedélyezte az -et, hogy bárki, , bejelentkezzen a fiókjába, és hitelesítse magát, mintha ők lennének - olyan eljárás, amely megkerüli a legerősebb titkosításta világon, mivel a rendszer úgy gondolta, hogy az interloper valódi felhasználó volt a számlán.
Szóval mit tehetsz? Egyáltalán nem használt felhőalapú tárhely? Ez egy lehetőség, de sokan élvezik a Dropbox használatát, és a fájlok többsége zene, médiafájlok és egyéb nem kritikus fájlok. Ahelyett, hogy kilépne a Dropbox( vagy más felhőalapú tárolóeszközök) használatával, könnyen és szelektíven biztonságossá teheti a Dropboxon belüli fájlokat, így még ha a fiókja is veszélybe kerül, az betolakodónak még mindig meg kell határoznia a nagymértékben titkosított fájljait.
A Dropbox védelme BoxCryptor
-vel Bár sokan egyszerűen titkosított kötetet tartanak a Dropboxon belül( például egy TrueCrypt kötet), így félig győzi le a távoli felhőalapú meghajtó célját, amely folyamatosan frissíti és elmenti a fájlokat. Nagy titkosítási mennyiség használata esetén a Dropbox csak akkor tölti fel a kötetet, amikor a kötet fel van töltve. Bármikor, amikor a köteten belül dolgozik, és megváltoztatja a fájlokat, elveszíti a folyamatos mentési funkciót.
A titkosítani kívánt fájlok számára, minimális kényelmetlenséggel és az egyes fájlok megnyitásával és manipulálásával, a folyamatos mentések előnyeinek fenntartása mellett a BoxCryptor egy halott egyszerű megoldás. A BoxCryptor egy Windows-alapú megoldás fájl-by-file titkosításhoz AES 256 bites titkosítással. Ez kompatibilis a titkosított fájlrendszerrel( EncFS), így a BoxCryptor titkosított fájlai Mac OS X és Linux számítógépeken érhetők el.
Ha a BoxCryptort Mac OS X számítógéppel kívánja használni, győződjön meg róla, hogy ezt a részletes útmutatót megvizsgálja. Ha Linux számítógépen történő használatát tervezi, mindenképpen nézze meg ezt az útmutatót. Az útmutató további részei egy Dropbox-fiók biztosításáról szólnak a BoxCryptor segítségével a Windows-gépről.
A BoxCryptor
telepítése és beállítása A BoxCryptor telepítési folyamata meglehetősen egyenesen előre halad. A BoxCryptor három ízben érkezik. Az ingyenes verzió lehetővé teszi a 2 GB-ig terjedő könyvtár titkosítását. A Korlátlan személyes verzió 20 dollárba kerül, és korlátlan könyvtárméretet tesz lehetővé.A Korlátlan üzlet 50 dollár, és egyszerűen az Unlimited Personal verzió kereskedelmi forgalomban kapható változata.
Töltse le a telepítési fájlt itt. Az ingyenes verziót használjuk, mivel csak kis mennyiségű fájlt kell biztosítanunk. Futtassa a telepítőfájlt, és kövesse az utasításokat. A BoxCryptor automatikusan észleli, hogy a Dropbox telepítve van-e a számítógépen, és megkérdezi, hogy a BoxCryptor könyvtárat a Dropbox mappába kívánja-e helyezni. Kattintson az Igen gombra.
Az egyetlen idő, amikor különös figyelmet kell fordítania, amikor eléri ezt a képernyőt:
Itt ellenőriznie kell, hogy a BoxCryptor megfelelően helyezte-e be a címtárat a Dropbox mappaszerendszerébe. Meg kell választanunk egy meghajtó betűt a BoxCryptor számára egy virtuális meghajtó csatlakoztatásához. Kiválasztottuk a Z.
-t. Az Advanced Mode opciókat egyedül hagyhatjuk, hacsak nem használja a Dropbox fájlverzióját. Alapértelmezés szerint a BoxCryptor titkosítja a fájlneveket. Ez a fájlnév titkosítás szép biztonsági növelés, de megszakítja a fájlverzió rendszert a Dropboxban. Ha ez problémát jelent a munkafolyamat számára, ellenőrizze az Advanced Mode protokollt, és kapcsolja ki a fájlnév titkosítását. Ha nem használja a fájlverziót, és nem kell támaszkodnia a fájlneveken, hogy a titkosított fájlokat a webes felületen keresztül töltse le, a legjobb, ha a fájlneveket titkosítja.
Ha egy későbbi időpontban dönteni szeretne arról, hogy törölni szeretné a fájlnév titkosítást( vagy engedélyezi), akkor a beállítás megváltoztatásához használhatja a BoxCryptor Control( kis parancssori eszköz) funkciót. Itt többet olvashat erről a technikáról.
Az utolsó lépésben jelszót ad meg a BoxCryptor hangerőnek. Válasszon egy erős jelszót. Az Öntől függ, hogy szeretné-e a BoxCryptor-t emlékezni a jelszóra.Úgy döntöttünk, hogy emlékezzünk a jelszóra, mivel célunk távolról biztosítani a fájlokat, amelyek nem biztosítják őket helyben( ha valaki hozzáfér a fizikai számítógépünkhöz annyira, hogy ez a jelszó emlékszik vagy sem, az utolsó védelmi vonalunk van nagyobb problémákkalfoglalkozni vele).
Ezen a ponton meg kell jelennie a BoxCryptor mappában( vagy bármely más alternatív mappa neved) a Dropbox mappában. A virtuális meghajtót is meg kell jeleníteni a meghajtók listájában( esetünkben a Drive Z-ban).Két nagyon fontos szabályt kell követnie a folytatáshoz. Először is, az nem helyez fájlokat közvetlenül az BoxCryptor mappába. Ha a fájlokat közvetlenül a mappába helyezi, az nem titkosítva lesz. Ezek egyszerűen olyan rendszeres fájlok, mint a Dropbox könyvtár másik mappájában található fájlok. Másodszor, az nem törli az encfs6.xml fájlt az BoxCryptor mappában. Ez a fájl olyan fontos információkat tartalmaz, amelyek segítenek a BoxCryptornak a fájlok visszafejtésében, törlésével a BoxCryptort használhatatlanná teheti, és a fájlokat véglegesen titkosítani. Valójában a legjobb, ha soha nem jutsz közvetlenül a BoxCryptor mappába, csak a felkínált hangerőt használja. Ha beszélünk arról a hangszerről, dobjunk bele néhány fájlt, és nézzük meg, mi történik.
A fenti képernyőképen csak a Z-meghajtóra, a BoxCryptor virtuális meghajtójára bocsátottuk a fájlokat. A meghajtón belül dolgozhatunk, mint bármely más meghajtó a számítógépünkön. A fájlok titkosítva és visszafejtésre kerülnek, és az egyes fájlokhoz végrehajtott változtatások hamarosan tükröződnek a Dropbox fiókunk tartalmában.
Miben néz ki a BoxCryptor mappában most? Vessünk egy pillantást.
Minden egyes fájlt a BoxCryptor külön-külön titkosítottak, és amint azt a zöld pipák bizonyítják, már feltöltöttek a Dropboxba. A Dropbox-fiókunk többsége, amely MP3-t, e-könyveket és egyéb nem személyes fájlokat tartalmaz, titkosítatlanul marad, míg a BoxCryptor könyvtárban erős AES-256 titkosítási fájl áll rendelkezésre.
Ha további kérdései vannak a BoxCryptor-szal kapcsolatban, találhatja meg a GYIK fájlját, nézze meg a blogjukat, vagy látogasson el a visszajelzési fórumukra.Élvezze a BoxCryptor, az EncFS vagy más fájl-alapú titkosítási eszközök és a felhőalapú tárhely tapasztalatait. Halljuk meg a megjegyzésekben.