12Jul
Praėjusios savaitės saugumo spraga "Dropbox" atvėrė daugybę žmonių akyse, kad naudotojams valdomas šifravimo poreikis debesyje saugomam saugojimui. Skaitykite toliau, kad sužinotumėte, kaip apsaugoti "Dropbox"( ir kitus debesų failus) su "Boxcryptor".
Kodėl sluoksnis papildomai saugus jūsų debesyje saugojimui?
Birželio 19 d. "Dropbox" įvyko keturių valandų saugumo gedimas. Per tą keturių valandų laikotarpį bet kuris vartotojas galėjo prisijungti prie bet kurios paskyros su bet kuriuo slaptažodžiu. Jei kas nors žinotų el. Laišką, kurį naudojate prisijungdami, jie galėjo pateikti bet kurį slaptažodį ir jis veiktų.Iš esmės nesvarbu, kokia galinga šifravimo schema "Dropbox" buvo naudojama jūsų failams apsaugoti, kaip saugos trūkumas laikinai leido visiems prisijungti prie savo paskyros ir būti autentifikuotas taip, tartum jie būtų jums - procedūra, kuri apeitų stipriausią šifravimąpasaulyje, nes sistema manė, kad sąveika buvo galiojanti vartotojo sąskaita.
Taigi, ką tu gali padaryti? Nepavyko naudoti debesyje esančių saugyklų?Tai yra pasirinkimas, tačiau daugelis žmonių mėgsta naudotis "Dropbox", o dauguma jų failų yra muzika, medijos failai ir kiti ne kritiniai failai. Užuot uždarę Dropbox( arba kitus debesyje esančius saugojimo įrenginius), galite lengvai ir pasirinktinai saugoti failus "Dropbox", taigi, net jei paskyra bus pažeista, įsilaužėliui vis tiek reikės iššifruoti jūsų labai šifruotus failus.
Dropbox apsauga su "BoxCryptor
" Nors daugelis žmonių tiesiog saugo užšifruotą tomą savo "Dropbox"( pvz., "TrueCrypt" tomo), tai daro pusiau pralaimėjimus dėl to, kad turi nuotolinį debesis pagrįstą diską, kuris nuolat atnaujina ir išsaugo failus. Naudodamas didelį šifravimo tomą, Dropbox tik įkelia garsą, kai garsas užfiksuotas. Kiekvieną kartą, kai esate vidiniame tūriniame darbe ir keičiate failus, prarasite nuolatinę atsarginę funkciją.
Failams, kuriuos norite užšifruoti, su minimaliu nerimu ir galimybe atidaryti ir manipuliuoti atskirais failais, tuo pačiu išlaikant pastovių atsarginių kopijų naudą, "BoxCryptor" yra negyvas paprastas sprendimas."BoxCryptor" yra "Windows" pagrįstas sprendimas failų šifravimui naudojant AES-256 bitų šifravimą.Jis suderinamas su Encrypted Filesystem( encFS), todėl jūsų "BoxCryptor" šifruojami failai gali būti pasiekti "Mac OS X" ir "Linux" kompiuteriuose.
Jei planuojate naudoti "BoxCryptor" su "Mac OS X" kompiuteriu, būtinai perskaitykite šį išsamų vadovą.Jei planuojate ją naudoti naudodami "Linux" kompiuterį, būtinai perskaitykite šį vadovą.Likusi mūsų gido dalis bus susijusi su "Dropbox" paskyros, kuri bus naudojama "BoxCryptor", iš "Windows" įrenginio.
"BoxCryptor"
diegimas ir konfigūravimas "BoxCryptor" diegimo procesas yra gana tiesiai į priekį.BoxCryptor yra trijų skonių.Nemokama versija leidžia šifruoti katalogą, kurio dydis yra 2 GB."Unlimited Personal" versija kainuoja 20 dolerių ir leidžia neribotą katalogo dydį."Unlimited Business" yra 50 USD, o tai yra komerciškai licencijuota Neribota asmeninės versijos versija.
Atsisiųskite diegimo failą čia. Mes naudosime nemokamą versiją, nes tik turime užtikrinti nedidelį failų kiekį.Paleiskite diegimo failą ir sekite instrukcijas."BoxCryptor" automatiškai nustatys, ar kompiuteryje įdiegta "Dropbox", ir paklaus, ar norite įdėti "BoxCryptor" katalogą į aplanką "Dropbox".Spustelėkite Taip.
Vienintelis laikas, į kurį turėsite atkreipti ypatingą dėmesį, yra toks, kai pasiekiate šį ekraną:
Čia reikia patikrinti, ar BoxCryptor tinkamai padėjo jūsų katalogą Dropbox aplankų sistemoje. Taip pat turite pasirinkti disko raidę "BoxCryptor", kad galėtumėte prijungti virtualųjį diską.Mes pasirinkome Z.
Galite palikti išplėstinio režimo parinktis, išskyrus atvejus, kai naudojate Dropbox failų versijų funkciją.Pagal nutylėjimą "BoxCryptor" šifruoja failų pavadinimus.Šis failo pavadinimo šifravimas yra gražus saugumo stiprinimas, bet jis sulaužo failų versijų sistemą Dropbox. Jei tai bus jūsų darbo eigos problema, būtinai patikrinkite išplėstinį režimą ir išjunkite failo pavadinimo šifravimą.Jei nenaudosite failų versijų ir neturėsite pasikliauti failų pavadinimais norėdami atsisiųsti šifruotus failus per žiniatinklio sąsają, geriausia palikti failų pavadinimus užšifruoti.
Jei vėliau turėtumėte nuspręsti, kad norite pašalinti failo pavadinimo šifravimą( arba įjunkite jį), galite naudoti "BoxCryptor Control"( mažą komandinės eilutės įrankį), kad įjungtumėte nustatymą.Čia galite sužinoti daugiau apie šį metodą.
Paskutiniame žingsnyje turėsite priskirti slaptažodį "BoxCryptor".Pasirinkite tvirtą slaptažodį.Tai priklauso nuo to, ar norite, kad "BoxCryptor tor" prisimintų slaptažodį.Mes nusprendėme prisiminti slaptažodį, nes mūsų tikslas yra nuotoliniu būdu apsaugoti failus, kurie nėra saugiai juos saugoti vietoje( jei kas nors turi prieigą prie mūsų fizinio kompiuterio tokiu laipsniu, kaip šis slaptažodis prisimenamas, yra mūsų paskutinė gynybos linija, mums kyla didesnių problemųspręsti).
Šiuo metu turėtumėte matyti "BoxCryptor" aplanką( arba bet kurį pasirinktą jūsų pasirinkto katalogo pavadinimą) savo Dropbox aplanke. Taip pat turėtumėte pamatyti virtualųjį diską savo diskų sąraše( šiuo atveju "Drive Z").Yra dvi labai svarbios taisyklės, kurių reikia laikytis. Pirma, nekelia failų tiesiai į BoxCryptor aplanką .Jei failus įdėkite tiesiai į aplanką, jie bus užkoduoti , o ne .Jie paprasčiausiai bus įprasti failai, tokie kaip tie, kurie randami kitame kataloge Dropbox. Antra, nepašalina encfs6.xml failo BoxCryptor aplanke .Šiame faile yra svarbi informacija, kuri padeda "BoxCryptor" iššifruoti failus, ištrinant juos, todėl "BoxCryptor" nenaudinga ir jūsų failai visada šifruojami.
Tiesą sakant, geriausia, kad niekada net nenorite tiesiogiai patekti į "BoxCryptor" aplanką, naudokite tik sumontuotą tomą.Kalbėdamas apie sumontuotą tomą, įkelkime į jį kai kuriuos failus ir pamatysime, kas atsitiks.
Į pirmiau pateiktą ekrano kopiją mes ką tik išmesta failus į "Z" diską, "BoxCryptor" virtualųjį diską.Mes galime dirbti šiame diske, kaip ir bet kuriuo kitu kompiuteriu. Failai yra užšifruoti ir iššifruoti sklandžiai, o bet kokie pakeitimai, kuriuos mes padarome atskiriems failams, netrukus atsispindės mūsų Dropbox paskyros turinyje.
Ką dabar atrodo BoxCryptor aplanke? Paimkime žvilgsnį.
Kiekvienas failas buvo atskirai šifruotas "BoxCryptor", o, kaip rodo žalieji žymenys, jau įkeltas į Dropbox. Didžioji dalis mūsų "Dropbox" paskyros, kurioje yra MP3, e. Knygos ir kiti ne asmeniniai failai, išlieka nešifruojama, o kataloge BoxCryptor yra saugus AES-256 šifravimas pagal failą.
Jei turite papildomų klausimų apie "BoxCryptor", galite peržiūrėti savo DUK failą, peržiūrėkite savo tinklaraštį arba apsilankykite jų atsiliepimų forume. Turite patirties su "BoxCryptor", "EncFS" ar kitais failų šaltiniais šifravimo įrankiais ir "cloud-based" saugykla? Skaitykime apie tai pastabose.