12Jul
Сигурносни дебакл у Дропбок-у прошле недеље отварао је доста очију људи на потребу за шифрирањем помоћу корисника за складиштење засновано на облаку.Прочитајте даље како бисте научили како осигурати Дропбок( и друге датотеке засноване на облаку) помоћу Бокцриптор-а.
Зашто Лаиер додатна сигурност на вашу Цлоуд Стораге?
19. јуна је на Дропбок-у био четверодневни сигурносни проблем.Током тог четвороцасног периода било ко се могао пријавити у било који рачун са било којом лозинком.Ако је неко знао е-пошту коју сте користили за пријављивање, могли би да понуде било коју лозинку и да ће радити.У суштини није било важно колико је моћна шифра шифрирања коју је Дропбок користио да би заштитио своје датотеке било када је сигурносна грешка привремено дозволила било ком да се пријављује на свој рачун и да се аутентификује као да сте ви - поступак који би заобишао најјачу енкрипцијуна свету, јер је систем веровао да је интерлопер важећи корисник на рачуну.
Шта можете учинити?Уопште није кориштено складиште засновано на облаку?То је опција, али многи људи уживају у Дропбок-у, а већина њихових датотека су музика, медијске датотеке и друге не-критичне датотеке.Уместо да престанете да користите Дропбок( или друге дискове за складиштење засноване на облаку), лако можете и селективно заштитити датотеке унутар Дропбок-а тако да чак и ако је рачун угрожен, уљез ће и даље морати да дешифрује своје строго шифроване датотеке.
Осигурање Дропбок-а са БокЦриптор
Иако многи људи једноставно држе шифровани волумен унутар свог Дропбок-а( као што је ВолумеЦрипт волумен), ради тако полу-пораза с циљем да се направи удаљени цлоуд-басед диск који континуирано ажурира и чува ваше датотеке.Кад користите велику количину шифровања, Дропбок ће само отпремити јачину звука када је јачина звука.Сваки пут када се налазите у радном простору и промјењујете датотеке изгубите континуирану сигурносну копију.
За датотеке које желите да шифришете, уз минималну гужву и уз могућност отварања и манипулације појединачним датотекама, уз задржавање користи континуалних резервних копија, БокЦриптор је мртво једноставно решење.БокЦриптор је решење засновано на оперативном систему Виндовс за шифровање фајлова по датотекама помоћу АЕС-256 битног шифровања.Компатибилан је са Енцриптед Филесистем( ЕнцФС) и тиме можете приступити енцриптед датотекама БокЦриптор на Мац ОС Кс и Линук рачунарима.
Ако планирате да користите БокЦриптор помоћу Мац ОС Кс рачунара, проверите овај детаљни водич.Ако планирате да га користите са Линук рачунаром, проверите овај водич.Остатак нашег водича ће се бавити обезбеђивањем Дропбок налога помоћу БокЦриптор-а са Виндовс машине.
Инсталирање и конфигурирање БокЦриптор
Поступак инсталације за БокЦриптор је прилично јасан.БокЦриптор долази у три ароме.Бесплатна верзија вам омогућава да шифрирате директоријум величине до 2 ГБ.Тхе Унлимитед Персонал верзија кошта $ 20 и омогућава неограничену величину директоријума.Тхе Унлимитед Бусинесс је 50 долара и једноставно лиценцирана верзија верзије Унлимитед Персонал.
Преузмите датотеку за инсталацију овде.Користићемо бесплатну верзију јер треба само да обезбедимо малу количину датотека.Покрените инсталациону датотеку и пратите упутства.БокЦриптор ће аутоматски открити да ли имате Дропбок инсталиран на рачунару и да ће вас питати да ли желите да поставите БокЦриптор директориј у вашу Дропбок фасциклу.Кликните на дугме Да.
Једино време када треба да обратите пажњу на то је када дођете до овог екрана:
Овде морате да проверите да ли је БокЦриптор правилно поставио ваш директориј у ваш систем фолдера Дропбок.Морате такође да изаберете слово диска за БокЦриптор да бисте инсталирали виртуелни диск.Изабрали смо З.
Можете оставити опције Адванцед Моде само ако не користите функцију за верификацију датотеке Дропбок-а.По дефаулту БокЦриптор шифрира имена датотека.Ово шифровање филма је лепо повећање сигурности али разбија систем за верификацију датотеке у Дропбок-у.Ако је ово проблем за ваш радни процес, обавезно проверите Адванцед Моде и искључите шифрирање имена датотеке.Ако не користите верзију датотеке и нећете морати да се ослањате на имена датотека да бисте преузели шифроване датотеке преко веб интерфејса, најбоље је оставити имена датотека шифрована.
Ако бисте требали касније одлучити да желите уклонити шифрирање филма( или омогућити), можете користити БокЦриптор Цонтрол( мали алат командне линије) да бисте пребацили поставку.Више о овој технику можете прочитати овде.
У последњем кораку добићете лозинку за вашу количину БокЦриптор.Изаберите јаку лозинку.На вама је да ли желите БокЦриптор тор запамтите лозинку или не.Одлучили смо се запамтити лозинку јер нам је циљ да на даљину обезбедимо фајлове које их локално не обезбеђују( ако неко има приступ нашем физичком рачунару до степена да се ова лозинка памти или не, наша последња линија одбране има веће проблемесуочити се).
У овом тренутку требате видети фолдер БокЦриптор( или било који алтернативни назив фасцикле који сте одабрали) у оквиру Дропбок фасцикле.Требали бисте такође да видите виртуелни диск на вашој листи погона( у нашем случају, Дриве З).Постоје два веома важна правила која треба да пратите напред.Прво, не ставља датотеке директно у фолдер БокЦриптор .Ако поставите датотеке директно у фасциклу они ће не бити шифрирани.Они ће једноставно бити редовни фајлови попут оних пронађених у другом другом директоријуму у вашем Дропбок директоријуму.Друго, не брише енцфс6.кмл датотеку у фолдеру БокЦриптор .Тај фајл садржи важне информације које помажу БокЦриптор-у да дешифрује ваше датотеке, бришући га чини да БокЦриптор буде бескористан и да су ваши фајлови трајно шифрирани.
У ствари, најбоље је да никад не улазите директно у фолдер БокЦриптор, већ користите само монтирану јачину звука.Говорећи о том постављеном волумену, пустимо неке датотеке у њега и видимо шта се догађа.
У горњој сцреенсхот-у управо смо бацили датотеке у З диск јединицу, виртуелни диск БокЦриптор-а.У овом погону можемо радити као и било који други погон на нашем рачунару.Датотеке су шифриране и дешифроване у лету и све промјене које унесемо у поједине датотеке ће се ускоро одразити на садржај нашег Дропбок налога.
Како изгледа сада у фолдеру БокЦриптор?Хајде да погледамо.
Свака датотека је појединачно шифрована од стране БокЦриптор и, како је то доказано зеленим ознакама чекова, већ је постављено у Дропбок.Већина нашег Дропбок налога, који садржи МП3с, ебоокс и друге не-личне датотеке, остаје нешифриран док директоријум БокЦриптор ужива јако шифрирање датотеке АЕС-256 по датотекама.
Ако имате додатних питања о БокЦриптор-у, можете да упишете њихову датотеку најчешће постављаних питања, погледајте њихов блог или посетите њихов форум за повратне информације.Да ли имате искуства са БокЦриптор, ЕнцФС или другим алатима за шифровање датотека и облаком?Да чујемо о томе у коментарима.