12Jul
Pērnā nedēļā Dropbox notikušais drošības pārkāpums ļāva daudziem cilvēkiem pievērsties vajadzībai pēc lietotāja pārvaldāmas šifrēšanas mākoņa atmiņā.Lasiet tālāk, lai uzzinātu, kā nodrošināt Dropbox( un citus mākoņa arhitektūras failus) ar Boxcryptor.
Kāpēc slāņa papildu drošība jūsu mākoņkrātuvē?
19. jūnijā Dropbox laikā notika četru stundu drošības glābšana.Šajā četru stundu laikā ikviens var pieteikties jebkurā kontā ar jebkuru paroli. Ja kāds zinātu e-pastu, kuru izmantojāt, lai pieteiktos, viņi varētu piegādāt jebkuru paroli vispār, un tas darbosies. Būtībā tas nav svarīgi, cik spēcīga ir Dropbox izmantotais šifrēšanas shēma, lai aizsargātu jūsu failus, bija drošības trūkums, kas uz laiku atļāva ikvienam pieteikties savā kontā un autentificēt tā, it kā jūs būtu - procedūra, kas apiet spēcīgāko šifrēšanujo sistēma uzskatīja, ka starpnieks ir derīgs konts kontā.
Tātad, ko jūs varat darīt? Vai vispār netiek izmantota mākoņa atmiņa? Tas ir risinājums, taču daudziem cilvēkiem patīk izmantot Dropbox, un lielākā daļa to failu ir mūzika, multivides faili un citi nekritiski faili. Dropbox( vai citu mākonis balstītu datu glabāšanas disku) vietā jūs drīkstat vienkārši un selektīvi droši saglabāt failus savā Dropbox, tādēļ pat tad, ja konts ir apdraudēts, iebrucējiem joprojām vajadzētu atšifrēt savus ļoti šifrētos failus.
Dropbox nodrošināšana ar BoxCryptor
Kaut arī daudzi lietotāji vienkārši saglabā šifrētu apjomu savā Dropbox( piemēram, TrueCrypt apjoms), tas daļēji pārtrauc mērķa sasniegšanu, izmantojot attālu mākonis balstītu disku, kas nepārtraukti atjaunina un saglabā jūsu failus. Izmantojot lielu šifrēšanas apjomu, Dropbox tikai augšupielādē skaļumu, kad skaļums ir samazināts. Jebkurā laikā, kad esat ievietojis skaļumu, strādājot un mainot failus, jūs zaudējat nepārtrauktu dublēšanas funkciju.
Failiem, kurus vēlaties šifrēt, ar minimālu satraukumu un ar iespēju atvērt un manipulēt ar atsevišķiem failiem, vienlaikus saglabājot pastāvīgu dublēšanu, BoxCryptor ir vienkāršs risinājums. BoxCryptor ir Windows balstīts risinājums šifrēšanai ar failiem, izmantojot AES-256 bitu šifrēšanu. Tas ir saderīgs ar Encrypted Filesystem( EncFS), un tādējādi jūsu BoxCryptor šifrētos failus var piekļūt Mac OS X un Linux datoros.
Ja jūs plānojat lietot BoxCryptor ar Mac OS X datoru, noteikti pārbaudiet šo detalizēto rokasgrāmatu. Ja jūs plānojat to izmantot ar Linux datoru, pārliecinieties, lai pārbaudītu šo rokasgrāmatu. Pārējā mūsu rokasgrāmata būs saistīta ar Dropbox konta aizsardzību, izmantojot BoxCryptor no Windows iekārtas.
BoxCryptor
instalēšana un konfigurēšana BoxCryptor instalēšanas process ir diezgan vienkārši. BoxCryptor nāk trīs flavors. Bezmaksas versija ļauj šifrēt direktoriju līdz 2 GB lielumam. Neierobežota personiskā versija maksā 20 ASV dolārus un ļauj neierobežotu direktoriju izmēru. Neierobežotais bizness ir 50 ASV dolāri un tā ir tikai komerciāli licencēta Unlimited Personal versijas versija.
Lejupielādējiet instalācijas failu. Mēs izmantosim bezmaksas versiju, jo mums ir nepieciešams tikai nodrošināt nelielu failu apjomu. Palaidiet instalācijas failu un izpildiet norādījumus. BoxCryptor automātiski noteiks, vai datorā ir instalēta Dropbox, un lūgs jums, vai vēlaties ievietot BoxCryptor direktoriju savā Dropbox mapē.Noklikšķiniet uz Jā.
Vienīgais brīdis, kad jums vajadzēs pievērst īpašu uzmanību, ir tas, ka, sasniedzot šo ekrānu:
Šeit jāpārbauda, vai BoxCryptor pareizi ievieto jūsu direktoriju jūsu Dropbox mapes sistēmā.Lai uzstādītu virtuālo disku, jums arī jāizvēlas diska burts BoxCryptor. Mēs izvēlējāmies Z.
Jūs varat atstāt Advanced Mode opcijas vienīgi tad, ja izmantojat Dropbox faila versiju funkciju. Pēc noklusējuma BoxCryptor šifrē failu nosaukumus.Šī faila nosaukuma šifrēšana ir jauks drošības uzlabojums, bet tas pārtrauc faila versiju sistēmu Dropbox. Ja tas būs jūsu darbplūsmas problēma, noteikti pārbaudiet uzlaboto režīmu un izslēdziet faila nosaukuma šifrēšanu. Ja jūs neizmantojat faila versiju un nevajadzēs paļauties uz failu nosaukumiem, lai ielādētu šifrētos failus, izmantojot tīmekļa saskarni, vislabāk ir atstāt failu nosaukumus šifrētos.
Ja vēlāk jāizlemj, vai vēlaties noņemt faila nosaukuma šifrēšanu( vai arī to iespējot), lai pārslēgtu iestatījumu, varat izmantot BoxCryptor Control( mazu komandrindas rīku).Šeit jūs varat uzzināt vairāk par šo tehniku.
Pēdējā solī jūs piešķirsiet savu BoxCryptor apjomu paroli. Izvēlieties spēcīgu paroli. Tas ir atkarīgs no jums, vai jūs vēlaties, lai BoxCryptor tor atcerētos paroli. Mēs izvēlējāmies to atcerēties paroli, jo mūsu mērķis ir attāli noturēt failus, kas tos droši notur lokāli( ja kāds piekļūst mūsu fiziskajam datoram, cik tas, ka šī parole tiek atgādināta, vai ir mūsu pēdējā aizsardzības līnija, mums ir lielākas problēmastikt galā ar).
Šajā brīdī jums vajadzētu redzēt mapi BoxCryptor( vai jebkura izvēlētā alternatīvā mapes nosaukuma) mapē Dropbox. Jums vajadzētu arī redzēt virtuālo disku jūsu disku sarakstā( mūsu gadījumā - diska Z).Ir divi ļoti svarīgi noteikumi, kas jums jāievēro. Pirmkārt, nelieciet failus mapē BoxCryptor .Ja jūs ievietojat failus tieši mapē, tie tiks šifrēti nevis .Tie būs vienkārši parasta faili, piemēram, tie, kas atrodas citā mapē jūsu Dropbox direktorijā.Otrkārt, nav izdzēš encfs6.xml failu BoxCryptor mapē .Šajā failā ir svarīga informācija, kas palīdz BoxCryptor atšifrēt savus failus, to dzēšana padara BoxCryptor nederīgu un jūsu faili tiek neatgriezeniski šifrēti.
Patiesībā vislabāk jūs nekad net nekļūstat tieši mapē BoxCryptor, izmantojiet tikai uzstādīto tilpumu. Runājot par šo piestiprināto skaļumu, atlaidīsim dažus failus un redzēsim, kas notiek.
Iepriekš redzamajā ekrānuzņēmumā mēs esam vienkārši izlaisti failus Z diska, BoxCryptor virtuālajā diskā.Mēs varam strādāt šajā diskā, tāpat kā jebkurš cits disks mūsu datorā.Faili tiek šifrēti un atšifrēti lidojuma laikā, un visas izmaiņas, kuras mēs veicam atsevišķos failos, drīz tiks atspoguļotas mūsu Dropbox konta saturā.
Ko tas tagad izskatās BoxCryptor mapē?Pieņemsim palūrēt
Katrs fails ir atsevišķi šifrēts ar BoxCryptor, un to apliecina zaļās atzīmes, kas jau ir augšupielādētas uz Dropbox. Lielākā daļa no mūsu Dropbox konta, kurā ir MP3, e-grāmatas un citi nepiederošie faili, joprojām netiek šifrēta, kamēr BoxCryptor direktorijā ir spēcīga AES-256 šifrēšana pēc faila.
Ja jums ir papildu jautājumi par BoxCryptor, varat nokļūt FAQ failā, iepazīties ar savu emuāru vai apmeklēt viņu atsauksmju forumu. Vai jums ir pieredze ar BoxCryptor, EncFS vai citu faila šifrēšanas rīku un mākoņa arhitektūras atmiņu? Par to mēs dzirdēsim komentāros.