12Jul
Bencana keamanan di Dropbox minggu lalu membuka banyak mata masyarakat terhadap kebutuhan akan enkripsi yang dikelola pengguna untuk penyimpanan berbasis awan. Baca terus untuk mengetahui cara mengamankan Dropbox Anda( dan file berbasis awan lainnya) dengan Boxcryptor.
Mengapa Lapisan Keamanan Tambahan Ke Penyimpanan Awan Anda?
Pada tanggal 19 Juni ada kesalahan keamanan empat jam di Dropbox. Selama periode empat jam itu, siapa pun bisa masuk ke akun dengan kata kunci apa pun. Jika seseorang mengetahui email yang Anda gunakan untuk masuk, mereka bisa menyediakan kata sandi sama sekali dan itu akan berhasil. Intinya tidak masalah seberapa kuat skema enkripsi yang digunakan Dropbox untuk mengamankan file Anda karena celah keamanan untuk sementara mengizinkan siapa pun masuk ke akun Anda dan diautentikasi seolah-olah mereka adalah Anda-sebuah prosedur yang akan melewati enkripsi terkuat.di dunia karena sistem percaya interloper adalah pengguna yang valid di akun.
Jadi apa yang bisa kamu lakukan? Tidak digunakan penyimpanan berbasis cloud sama sekali? Itu pilihan tapi banyak orang suka menggunakan Dropbox dan sebagian besar file mereka adalah musik, file media, dan file non-kritis lainnya. Daripada berhenti menggunakan Dropbox( atau drive penyimpanan berbasis awan lainnya), Anda dapat dengan mudah dan selektif mengamankan file di dalam Dropbox Anda sehingga meskipun akun tersebut terganggu, penyusup masih perlu mendekripsi file yang sangat banyak dienkripsi.
Mengamankan Dropbox dengan BoxCryptor
Meskipun banyak orang menyimpan volume terenkripsi di dalam Dropbox mereka( seperti volume TrueCrypt) yang membuatnya menjadi semi-mengalahkan tujuan memiliki drive berbasis awan jarak jauh yang terus memperbarui dan menghemat file Anda. Bila menggunakan volume enkripsi besar Dropbox hanya akan mengunggah volume saat volume umount. Setiap kali Anda berada di dalam volume kerja dan mengubah file Anda kehilangan fitur backup terus-menerus.
Untuk file yang ingin Anda enkripsi, dengan sedikit rewel dan dengan kemampuan untuk membuka dan memanipulasi file individual, sambil mempertahankan manfaat dari backup terus-menerus, BoxCryptor adalah solusi sederhana yang telah mati. BoxCryptor adalah solusi berbasis Windows untuk enkripsi file-by-file menggunakan enkripsi AES-256 bit. Ini kompatibel dengan Encrypted Filesystem( EncFS) dan dengan demikian file terenkripsi BoxCryptor Anda dapat diakses di komputer Mac OS X dan Linux.
Jika Anda berencana menggunakan BoxCryptor dengan komputer Mac OS X, pastikan untuk memeriksa panduan terperinci ini. Jika Anda berencana untuk menggunakannya dengan komputer Linux, pastikan untuk memeriksa panduan ini. Sisa dari panduan kami akan peduli dengan mengamankan akun Dropbox menggunakan BoxCryptor dari mesin Windows.
Menginstal dan Mengkonfigurasi BoxCryptor
Proses instalasi untuk BoxCryptor cukup lurus ke depan. BoxCryptor hadir dalam tiga rasa. Versi gratisnya memungkinkan Anda mengenkripsi direktori berukuran hingga 2GB.Versi Personal Unlimited berharga $ 20 dan memungkinkan untuk ukuran direktori tak terbatas. Bisnis Tanpa Batas adalah $ 50 dan hanya versi komersial dari versi Personal Unlimited.
Download file penginstalan di sini. Kita akan menggunakan versi gratis karena kita hanya perlu mengamankan sejumlah kecil file. Jalankan file penginstalan dan ikuti petunjuknya. BoxCryptor akan mendeteksi secara otomatis jika Anda menginstal Dropbox di komputer dan akan menanyakan apakah Anda ingin menempatkan direktori BoxCryptor di folder Dropbox Anda. Klik Ya.
Satu-satunya saat yang perlu Anda perhatikan adalah saat Anda mencapai layar ini:
Di sini Anda perlu memeriksa untuk memastikan BoxCryptor menempatkan direktori Anda dengan benar dalam sistem folder Dropbox Anda. Anda juga perlu memilih huruf drive untuk BoxCryptor untuk me-mount virtual drive. Kami memilih Z.
Anda dapat memilih pilihan Advanced Mode saja kecuali jika Anda menggunakan fitur versi file Dropbox. Secara default BoxCryptor mengenkripsi nama file. Enkripsi filename ini adalah dorongan keamanan yang bagus namun merusak sistem versi file di Dropbox. Jika ini akan menjadi masalah bagi alur kerja Anda, pastikan untuk memeriksa Advanced Mode dan matikan enkripsi nama file. Jika Anda tidak menggunakan versi file dan tidak perlu bergantung pada nama file untuk mendownload file terenkripsi Anda melalui antarmuka web, sebaiknya biarkan nama file dienkripsi.
Jika Anda harus memutuskan di kemudian hari bahwa Anda ingin menghapus enkripsi nama file( atau mengaktifkannya), Anda dapat menggunakan BoxCryptor Control( alat command line kecil) untuk mengaktifkan pengaturan. Anda bisa membaca lebih banyak tentang teknik ini di sini.
Pada langkah terakhir Anda akan menetapkan kata sandi ke volume BoxCryptor Anda. Pilih kata sandi yang kuat. Terserah Anda apakah Anda ingin BoxCryptor mengingat kata sandinya atau tidak. Kami memilih untuk memilikinya mengingat kata sandinya karena tujuan kami adalah untuk memisahkan file yang tidak aman secara lokal( jika seseorang memiliki akses ke komputer fisik kami sampai pada tingkat dimana kata kunci ini diingat atau tidak adalah garis pertahanan terakhir kami, kami memiliki masalah yang lebih besaruntuk menangani).
Pada titik ini Anda harus melihat folder BoxCryptor( atau nama folder alternatif yang Anda pilih) di dalam folder Dropbox Anda. Anda juga harus melihat drive virtual dalam daftar drive Anda( dalam kasus kami, Drive Z).Ada dua peraturan penting yang harus Anda ikuti. Pertama, tidak memasukkan file langsung ke dalam folder BoxCryptor .Jika Anda menempatkan file langsung ke folder mereka akan tidak akan dienkripsi. Mereka hanya akan menjadi file biasa seperti yang ditemukan di folder lain di direktori Dropbox Anda. Kedua, tidak menghapus file encfs6.xml di folder BoxCryptor .File itu menyimpan informasi penting yang membantu BoxCryptor mendekripsi file Anda, menghapusnya membuat BoxCryptor tidak berguna dan file Anda dienkripsi secara permanen.
Sebenarnya yang terbaik adalah Anda bahkan tidak pernah masuk ke folder BoxCryptor secara langsung, hanya menggunakan volume yang terpasang. Berbicara tentang volume yang terpasang itu, mari kita membuang beberapa file ke dalamnya dan melihat apa yang terjadi.
Pada screenshot di atas kita baru saja membuang file ke dalam drive Z, drive virtual BoxCryptor. Kita bisa bekerja dalam drive ini seperti drive lain di komputer kita. File dienkripsi dan didekripsi dengan cepat dan setiap perubahan yang kami buat pada file individual akan segera tercermin dalam isi akun Dropbox kami.
Seperti apa tampilannya di folder BoxCryptor sekarang? Mari kita mengintip.
Setiap file telah dienkripsi secara individual oleh BoxCryptor dan, sebagaimana dibuktikan dengan tanda centang hijau, sudah diunggah ke Dropbox. Sebagian besar akun Dropbox kami, yang berisi MP3, ebooks, dan file non-pribadi lainnya, tetap tidak terenkripsi saat direktori BoxCryptor menikmati enkripsi AES-256 file-by-file yang kuat.
Jika Anda memiliki pertanyaan tambahan tentang BoxCryptor, Anda dapat menemukan file FAQ mereka, melihat blog mereka, atau mengunjungi forum umpan balik mereka. Punya pengalaman dengan BoxCryptor, EncFS, atau alat enkripsi file-by-file lainnya dan penyimpanan berbasis cloud? Mari kita dengarkan di komentar.
