12Jul
Debarcarea de securitate de la Dropbox săptămâna trecută a deschis o mulțime de ochi oamenilor față de necesitatea unei criptare gestionată de utilizatori pentru stocarea în cloud. Citiți mai departe pentru a afla cum să vă asigurați Dropbox( și alte fișiere din cloud) cu Boxcryptor.
De ce securitatea suplimentară a layerului în spațiul dvs. de stocare în cloud?
La 19 iunie a apărut o problemă de securitate de patru ore la Dropbox.În această perioadă de patru ore, oricine s-ar putea conecta la orice cont cu orice parolă.Dacă cineva știa adresa de e-mail pe care ați folosit-o pentru a vă conecta, ar putea furniza orice parolă și ar funcționa.În esență, nu a contestat cât de puternic a fost schema de criptare Dropbox folosită pentru a vă asigura că fișierele au fost ca defecțiunea de securitate permisă temporar oricine să se conecteze la contul dvs. și să fie autentificat ca și cum ar fi fost - o procedură care ar ocoli cea mai puternică criptareîn lume, deoarece sistemul credea că interloperul era un utilizator valid în cont.
Deci, ce puteți face? Nu este folosită spațiul de stocare bazat pe cloud? Aceasta este o opțiune, dar mulți oameni se bucură folosind Dropbox și majoritatea fișierelor lor sunt muzică, fișiere media și alte fișiere non-critice. Mai degrabă decât să renunți la Dropbox( sau alte unități de stocare bazate pe cloud), puteți securiza cu ușurință și selectiv fișierele din Dropbox, astfel încât chiar dacă contul este compromis, intrusul ar trebui să decripte fișierele criptate puternic.
Asigurarea Dropbox cu BoxCryptor
Deși mulți oameni păstrează pur și simplu un volum criptat în Dropbox-ul lor( ca un volum TrueCrypt), acest lucru împiedică semi-învins scopul de a avea o unitate bazată pe cloud-based care actualizează și salvează fișierele. Când se folosește un volum mare de criptare, Dropbox va încărca volumul doar când volumul este umplut. Ori de câte ori sunteți în interiorul volumului de lucru și de schimbare a fișierelor pierdeți funcția de backup continuu.
Pentru fișierele pe care doriți să le criptați, cu o cantitate minimă de agitație și cu capacitatea de a deschide și de a manipula fișiere individuale, păstrând totodată beneficiul backup-urilor continue, BoxCryptor este o soluție simplă.BoxCryptor este o soluție bazată pe Windows pentru criptarea fișierelor cu fișiere utilizând criptarea bitului AES-256.Este compatibil cu sistemul de fișiere criptate( EncFS) și, prin urmare, fișierele dvs. criptate BoxCryptor pot fi accesate pe computerele Mac OS X și Linux.
Dacă intenționați să utilizați BoxCryptor cu un calculator Mac OS X, asigurați-vă că ați verificat acest ghid detaliat. Dacă aveți de gând să-l utilizați cu un computer Linux asigurați-vă că pentru a verifica acest ghid. Restul ghidului nostru va fi preocupat de asigurarea unui cont Dropbox utilizând BoxCryptor de la o mașină Windows.
Instalarea și configurarea BoxCryptor
Procesul de instalare pentru BoxCryptor este destul de simplu înainte. BoxCryptor vine în trei arome. Versiunea gratuită vă permite să criptați un director cu dimensiuni de până la 2 GB.Versiunea Unlimited Personal costă 20 $ și permite dimensiunea nelimitată a directorului. Afacerea nelimitată este de 50 USD și este pur și simplu o versiune comercială licențiată a versiunii Unlimited Personal.
Descărcați fișierul de instalare aici. Vom folosi versiunea gratuită, deoarece avem nevoie doar de un mic volum de fișiere. Rulați fișierul de instalare și urmați instrucțiunile. BoxCryptor va detecta automat dacă aveți instalat Dropbox pe computer și vă va întreba dacă doriți să plasați directorul BoxCryptor în folderul Dropbox. Faceți clic pe Da.
Singura dată când va trebui să acordați o atenție deosebită este atunci când ajungeți la acest ecran:
Aici trebuie să verificați dacă BoxCryptor a plasat corect directorul în cadrul sistemului de foldere Dropbox. De asemenea, trebuie să selectați o literă de unitate pentru BoxCryptor pentru a monta o unitate virtuală.Am selectat Z.
Puteți lăsa doar opțiunile în modul avansat, cu excepția cazului în care utilizați caracteristica de versiuni pentru fișiere Dropbox.În mod implicit, BoxCryptor criptează numele de fișiere. Această criptare a numelor de fișiere este o creștere a securității, dar rupe sistemul de versiuni în Dropbox. Dacă aceasta va fi o problemă pentru fluxul dvs. de lucru, asigurați-vă că ați verificat modulul Advanced Mode și dezactivați criptarea numelui fișierului. Dacă nu utilizați versiunea de fișiere și nu va trebui să vă bazați pe nume de fișiere pentru a descărca fișierele criptate prin interfața web, este mai bine să lăsați numele fișierelor criptate.
Dacă doriți să decideți ulterior că doriți să eliminați criptarea numelui fișierului( sau să o activați), puteți utiliza BoxCryptor Control( un mic instrument de linie de comandă) pentru a comuta între setări. Puteți citi mai multe despre această tehnică aici.
În pasul final, veți atribui o parolă volumului dvs. BoxCryptor. Alegeți o parolă puternică.Depinde de dvs. dacă doriți sau nu ca BoxCryptor să-și amintească parola. Am ales să ne aducem aminte de parola, deoarece obiectivul nostru este de a asigura de la distanță fișierele care nu le asigură local( dacă cineva are acces la computerul nostru fizic în măsura în care această parolă este amintită sau nu este ultima noastră linie de apărare avem probleme mai maripentru a face față).
În acest moment ar trebui să vedeți dosarul BoxCryptor( sau orice alt nume al dosarului selectat) din dosarul Dropbox. De asemenea, ar trebui să vedeți unitatea virtuală din lista de unități( în cazul nostru, Drive Z).Există două reguli foarte importante pe care trebuie să le urmați înainte.În primul rând, nu pune fișiere direct în folderul BoxCryptor .Dacă plasați fișierele direct în director, și nu vor fi criptate. Ele vor fi pur și simplu fișiere obișnuite, cum ar fi cele găsite într-un alt folder din directorul Dropbox.În al doilea rând, nu șterge fișierul encfs6.xml din dosarul BoxCryptor .Acest fișier deține informații importante care ajută BoxCryptor să vă decripteze fișierele, ștergând-l face BoxCryptor inutil și fișierele dvs. criptate permanent.
De fapt, este mai bine să nu intrați niciodată direct în folderul BoxCryptor, să utilizați numai volumul montat. Vorbind de acest volum montat, să aruncăm niște fișiere în el și să vedem ce se întâmplă.
În captura de ecran de mai sus, am aruncat fișiere în unitatea Z, unitatea virtuală BoxCryptor. Putem lucra în cadrul acestei unități ca și cum am face orice altă mașină pe calculatorul nostru. Fișierele sunt criptate și decriptați în zbor, iar orice modificări pe care le facem la fișierele individuale vor fi reflectate în scurt timp în conținutul contului nostru Dropbox.
Cum arată în dosarul BoxCryptor acum? Să aruncăm o privire.
Fiecare fișier a fost criptat individual de BoxCryptor și, după cum reiese din mărcile de verificare verde, a fost deja încărcat în Dropbox. Majoritatea contului nostru Dropbox, care conține fișiere MP3, cărți electronice și alte fișiere non-personale, rămâne necriptat, în timp ce directorul BoxCryptor se bucură de o criptare puternică AES-256.
Dacă aveți întrebări suplimentare despre BoxCryptor, puteți să vă loviți în fișierul cu întrebări frecvente, să consultați blogul sau să vizitați forumul de feedback. Aveți experiență cu BoxCryptor, EncFS sau cu alte instrumente de criptare fișiere după fișier și cu spațiu de stocare bazat pe cloud? Să auzim despre asta în comentariile.