9Aug
NSA, GCHQ, büyük şirketler ve Internet bağlantısıyla bugünlerde çevrimiçi verilerinizi gizleyen herkesi ile buluta koyduğunuz şeyleri koruma konusunda çok dikkatli olamazsınız. Bu kılavuz, TrueCrypt'in senkronize edilmiş dosyalarınızı meraklı gözlerden uzak tutmasını sağlamak için nelere dikkat etmeniz gerektiğini anlatacaktır.
Verileriniz ne zaman verileriniz?
Dosyalarınız yalnızca bilgisayarınızda, kendi baş parmağınızdaki sürücülerinizde veya taşınabilir sabit disklerinizde tutulduğunda onlara kimlerin erişebildiğini ve bu verilerle neler yapabileceklerini tam olarak kontrol etme yeteneğiniz vardır. Bilgisayarınızı kötü amaçlı yazılımdan uzak tuttuğunuz sürece, uygun dosya izinlerini ayarlayın, güçlü şifreler kullanın ve depolama ortamınızı fiziksel olarak güvenli hale getirin, elektronik belgelerinize bakan kişilerin yalnızca izinli olarak seçtiklerinizden emin olabilirsiniz..Bu çok gibi gelebilir, ancak gerçekten nispeten basit ve alt satırda genellikle iyi kontrol altında olan şeyler bunlar.
Ancak, dosyalarınızı Dropbox, OneDrive, iCloud ve Google Drive gibi hizmetleri kullanarak buluta koymayı seçtiğinizde, bu denetimi, gizliliğinizi öncelikle en üst düzeyde tutması gerekmeyen diğer birçok kuruluşa teslim edersiniz. Son haberler, büyük şirketlerin kişisel verilerini gizli hükümet kurumlarından uzak tutmaya ya da kendimiz bulamamasına güvenebiliriz mi? Eski NSA sözleşmeli müteahhit Edward Snowden, neredeyse tüm büyük bulut depolama sağlayıcısından işbirliği talep ettiği hükümet toplu gözetim programlarının ayrıntılarını sızdırdı.Yakınlarda yayınlanan bir diğer olayda Microsoft, bir blog yazarının Hotmail hesabında mahkemede bir emir çıkarmadan kazmayı sağladı.
Bulut depolama sağlayıcınız ile aranızdaki zincirde bir takım potansiyel zayıf bağlantılar var.İSS'niz ve ağ trafiğini işleyen diğer İnternet omurga sağlayıcıları, benzer şekilde bilgilerinizi tehlikeye atabilecek erişim sağlamaya zorlanabilir veya sipariş vermiş olabilir. Bu risk genelde SSL kullanımı ile azaltılır ancak bu koruma bile, devlet kurumları veya başka bilgisayar korsanları tarafından istismar edilip edilmese bile hala tehlikeye atılmış olan Sertifika Yetkilileri gibi diğer kuruluşlara bağımlıdır. Verilerinizi bulutta erişen kişilerin kontrolüne sahip olduğunuzdan emin olmanın en iyi yolu, verileri kendiniz şifrelemektir; böylece yalnızca anahtarları tutan kişi siz olursunuz.
TrueCrypt nasıl sığar?
TrueCrypt, sürücünün oluşturulduğu sırada üretilen bir anahtarla şifrelenmiş bir sanal sürücü oluşturur. Anahtar bilgisayarınızda oluşturulduğundan ve seçtiğiniz bir şifreyle korunduğu için TrueCrypt ses düzeyini kilidini açabilen tek kişi - nereden saklanırsa bulunsun - şifreyi bilenlerdir. Yeterince güçlü bir şifre oluşturursanız ve gizli tutmak için gerekli önlemleri alırsanız, bu, çevrimiçi bir yere koymaya karar vermiş olsanız bile TrueCrypt'inizdeki verilere erişebilen tek kişiniz demektir. TrueCrypt, seçtiğiniz keyfile'ler veya güvenlik belirteçleri yoluyla iki faktörlü kimlik doğrulama için bile seçenekler sunar.
Genel olarak TrueCrypt kullanımını kapsayan bazı kılavuzlarımız var:
TrueCrypt ile Başlarken Nasıl Yapılır Geek Rehberi
Bir TrueCrypt'teki Verilerinizi Gizleme HTG Kılavuzu
TrueCrypt ile
Flash Sürücünüz Veri Nasıl Korunur
Özel Neler Var?bulutta bir TrueCrypt hacmi hakkında mı?
Bulut depolama alanının çalışma şekli nedeniyle TrueCrypt birimlerinin düzgün çalışabilmesi için göz önünde bulundurmanız gereken özel hususlar vardır.
TrueCrypt Birim Dosyası Adları
Bazı bulut depolama sağlayıcıları( şu anda bilinen bir durum şu anda OneDrive for Business), benzersiz tanımlayıcıları veya diğer meta verileri eklemek için belirli türdeki dosyaları düzenleyebilir. TrueCrypt birimi normal bir belge dosyası olmadığından, bunun için hangi dosya uzantısını seçerseniz seçin, bunun gibi değişiklikler hacmi bozabilir ve kullanılamaz hale getirebilir. Bu tür değişikliklerin yapılmasını önlemek için, bulutta sakladığınız TrueCrypt ciltleri için ortak dosya uzantılarının kullanılmasını önlemek en iyisi olacaktır; en doğru şey, TrueCrypt'in yerel uzantısı ".tc" kullanmaktır.
TrueCrypt Birim Zaman Damgaları
Çoğu bulut depolama yazılımı yalnızca zaman damgası değiştiğinde dosyaları senkronize eder. Varsayılan olarak, TrueCrypt, bir birim oluşturulduktan sonra zaman damgasını değiştirmez. Bu, bulut depolama yazılımınızın TrueCrypt sesindeki değişiklikler olduğunda fark etmesini önleyecek ve yeni sürümler senkronize edilmeyecektir. Bunu çözmek için TrueCrypt'in Tercihlerindeki seçeneklerden birini değiştirmeniz gerekir.
TrueCrypt ana arayüzünden Ayarlar - & gt;Tercihler. ..
TrueCrypt - Tercihler iletişim kutusunda, "Dosya kapsayıcılarının değişiklik zaman damgasını koru" un işaretini kaldırın ve Tamam'ı tıklayın.
Şimdi, TrueCrypt konteynerindeki dosyalarda değişiklik yapıldığında TrueCrypt, değişimin bulut depolama yazılımınız tarafından algılanabilmesi için birim dosyasındaki zaman damgasını güncelleyecektir.
, Değişiklikleri Kaydetmek İçin Birimin Sabit Dismountu
TrueCrypt birimi içindeki dosyalardaki zaman damgaları, dosya kaydedildiğinde güncellenir; ancak, birimi kaldırmadan TrueCrypt, birimdeki zaman damgasını güncelleyemez. Bulut depolama yazılımınız TrueCrypt biriminin içindeki dosyaları göremediğinden, birim dosyasının zaman damgası, bir güncelleme olduğunda ne zaman bilmeniz gereken tek göstergedir. Dolayısıyla, TrueCrypt ses dosyanızın buluta gönderilmesini istediğinizde, TrueCrypt ana arayüzünden ses çıkarmanız veya TrueCrypt tepsi simgesini sağ tıklatıp uygun sökme seçeneğini belirleyerek( veya Tümünü Kaldır'ı seçerek) emin olun.
Dosyaları Bir Cilde Ve Normal Dosyalara Tasarruf
Dosyalarınızı bulut depolama yazılımınızın doğrudan erişime sahip olmadığı bir TrueCrypt cildi içerisinde depolamanın bir başka yan etkisi, tüm TrueCrypt cildinizi senkronize etmeniz gerektiğidir;Birimdeki tek bir dosyayı bile güncellemek istersiniz. Bulut sağlayıcınızın senkronizasyonunu nasıl yaptığına bağlı olarak, bu, tüm cildi tam olarak yeniden yüklemeniz gerektiği anlamına gelebilir. Bazı bulut sağlayıcıları bunun yerine yalnızca gerçekte değişen birimin bölümlerini senkronize edecek blok düzeyinde güncelleştirmeler yapar. Ancak bile, şifreleme özelliği, güncelleştirilmekte olan dosya( lar) 'dan daha büyük bir veri aktarımı gerektirebilir.
Bulut depolama sağlayıcınızın belgelerini kontrol etmeli ve bunun sizi ne derece etkileyeceğini görmek için kendi testlerinizi yapmayı düşünmelisiniz. Ses boyutunuza ve içinde saklanan dosyaların boyutuna bağlı olarak, performans isabeti oldukça küçük boyutlardan çok aşırı boyutlara kadar değişebilir.
Bu TruCrypt miktarlarınızı nispeten küçük tutarak hafifletilebilir. Büyümeye nispeten az dolgu ile onları istediğiniz dosyalarınızı depolayacak kadar büyük yapın. Ayrıca, bir sürü dosyanız varsa büyük bir hacmi daha küçük parçalara ayırmayı düşünün.
( Bu sorunun gündeme getirilmesi için ReadandShare ve bazı içgörüler sağlamak için wilsontp sayesinde)
Çok Büyük Ciltlerdeki Sorunlar
Bazı bulut depolama yazılımı, çok büyük TrueCrypt ciltlerini düzgün şekilde işleyemeyebilir, bu da belki bozulma veya veri kaybına neden olabilir. Boyutları 300 MB veya daha az olan hacimler tamam olmalıdır.Çok GB aralığındaki her şey kesinlikle risklidir.
Yine, bu, hacim boyutlarınızı küçük tutarak çözülür - yine de genel performans nedenleriyle yapmak isteyeceğiniz bir şey. Daimi veri kaybı riskinizi azaltmak için, bulut tabanlı sürümlerle senkronize edilmeyen verilerinizin çevrimdışı bir yedeklemesini tutmayı( ve düzenli olarak güncelleştirmeyi ve denemeyi) düşünmelisin.
( Bunu dikkatimize çektiğimiz için ve deneyimlerini ayrıntılı bir şekilde belgelediğiniz için frugalben1'e teşekkürler.)
Normal Bulut Depolama Dosyası İle İlgili Hususlar
Bulutta depolanan dosyalar için diğer genel hususlar yine de TrueCrypt ses seviyeniz ile geçerlidir:
- Ses seviyesini açık bırakmayınbir defada birden fazla bilgisayarda kaydedilmemiş değişikliklerle.
- Bir web arayüzü aracılığıyla cildinize erişirken, herhangi bir değişiklik yaptıktan sonra derlemeyi çıkardıktan sonra onu buluta elle yüklemeniz gerekecek.
Hepsi bu kadar çok. Tüm kişisel verileriniz bulutta bir TrueCrypt hacminde tutulduğundan, ona erişmek isteyen herkesin bunu talep etmek için size kişisel olarak gelmesi gerektiğini bilmekten kendinizi güvende hissedebilirsiniz.