Провалът в сигурността в Dropbox миналата седмица отвори очите на много хора за необходимостта от криптиране, управлявано от потребителите, за съхранение в облак. Прочетете, за да научите как да защитите Dropbox (и други файлове в облака) с Boxcryptor.
На 19 юни в Dropbox имаше 4-часова грешка в сигурността. През този четиричасов период всеки може да влезе във всеки акаунт с парола. Ако някой знае e-mail, който сте използвали за вход, те биха могли да доставят парола на всички и тя ще работи. По същество нямаше значение колко мощна беше схемата за кодиране, която Dropbox използваше, за да защити вашите файлове, тъй като временното разрешение за сигурност някой да влезете в профила си и да сте автентифицирани така, сякаш те са били - процедура, която би попречила на най-силното криптиране в света, тъй като системата вярваше, че interloper е валиден потребител в сметката.
И какво можете да направите? Не се използва съхранение на базата на облак изобщо? Това е опция, но много хора обичат да използват Dropbox и по-голямата част от файловете им са музика, медийни файлове и други некритични файлове. Вместо да се откажете от Dropbox (или други устройства за съхранение, базирани на облак), можете лесно и избирателно да защитите файлове в Dropbox, така че дори ако профилът е компрометиран, натрапникът все още ще трябва да декриптира вашите силно шифровани файлове.
Въпреки че много хора просто съхраняват криптиран обем в своята Dropbox (като TrueCrypt том), това прави полупробие целта да разполагате с отдалечено устройство, базирано на облак, което постоянно да актуализира и записва вашите файлове. Когато използвате голям обем на шифроване, Dropbox ще качва само силата на звука, когато звукът е настроен. Всеки път, когато сте в обема на работа и променяте файлове, губите функцията за постоянно архивиране.
За файловете, които искате да шифровате, с минимален шум и с възможност за отваряне и манипулиране на отделни файлове, като същевременно поддържате ползата от непрекъснатите архиви, BoxCryptor е мъртво, просто решение. BoxCryptor е решение, базирано на Windows, за криптиране на файлове по файл, използвайки AES-256 битово криптиране. Той е съвместим с Encrypted Filesystem (EncFS) и по този начин вашите BoxCryptor шифровани файлове могат да бъдат достъпни на Mac OS X и Linux компютри.
Ако планирате да използвате BoxCryptor с компютър Mac OS X, не забравяйте да проверите подробното ръководство. Ако планирате да го използвате с компютър на Linux, проверете това ръководство. Останалата част от ръководството ни ще се занимава с осигуряване на сметка в Dropbox, използвайки BoxCryptor от машина с Windows.
Процесът на инсталиране на BoxCryptor е доста прав. BoxCryptor се предлага в три вкуса. Безплатната версия ви позволява да шифровате директория с размер до 2 GB. Неограничената лична версия струва $ 20 и позволява неограничен размер на директорията. Неограниченият бизнес е $ 50 и е просто търговска лицензирана версия на неограничената лична версия.
Изтеглете инсталационния файл тук. Ще използваме безплатната версия, тъй като ние само трябва да осигурим малко количество файлове. Пуснете инсталационния файл и следвайте инструкциите. BoxCryptor автоматично ще открие, ако сте инсталирали Dropbox на компютъра и ще ви попита дали искате да поставите директорията BoxCryptor в папката Dropbox. Кликнете върху Да.
Единственият път, когато трябва да обърнете внимание е, когато стигнете до този екран:
Тук трябва да проверите, за да сте сигурни, че BoxCryptor правилно е поставил вашата директория в папката ви Dropbox. Също така трябва да изберете буквата на устройството за BoxCryptor, за да монтирате виртуално устройство. Избрахме Z.
Можете да го оставите Разширен режим само ако не използвате функцията на Dropbox за версиране на файлове. По подразбиране BoxCryptor криптира имената на файловете. Това криптиране на име на файлове е хубаво повишаване на сигурността, но нарушава файловата версия на системата в Dropbox. Ако това ще бъде проблем за вашия работен процес, проверете дали сте я проверили Разширен режим и изключете шифроването на името на файла. Ако не използвате версията на файловете и няма да разчитате на имена на файлове, за да изтеглите шифрованите файлове през уеб интерфейса, най-добре е да оставите шифрованите имена на файловете.
Ако трябва да решите на по-късна дата, че искате да премахнете криптирането на името на файла (или да го активирате), можете да използвате BoxCryptor Control (малък инструмент за командния ред), за да превключвате настройката. Можете да прочетете повече за тази техника тук.
В последната стъпка ще определите парола за обема на вашия BoxCryptor. Изберете силна парола. Зависи от вас дали искате BoxCryptor да запомни паролата. Избрахме да запомним паролата, тъй като целта ни е отдалечено да защитим файловете, които не са локално защитени (ако някой има достъп до нашия физически компютър до степента, в която тази парола е запомнена или не е нашата последна линия на защита, имаме по-големи проблеми да се справя с).
В този момент трябва да видите папката BoxCryptor (или каквото и да е алтернативно име на папка, което сте избрали) в папката Dropbox. Трябва също да видите виртуалното устройство в списъка си с устройства (в нашия случай Drive Z). Има две много важни правила, които трябва да следвате. На първо място, не поставяйте файлове директно в папката BoxCryptor, Ако поставите файлове директно в папката, те ще не да бъдете шифровани. Те просто ще бъдат обикновени файлове като тези, намиращи се в друга друга папка в директорията ви Dropbox. На второ място, не изтривайте файла encfs6.xml в папката BoxCryptor, Този файл съдържа важна информация, която помага на BoxCryptor да декриптира вашите файлове, изтриването му прави BoxCryptor безполезен и файловете ви са кодирани за постоянно.
Всъщност най-добре е да не влизате директно в директорията BoxCryptor, само да използвате монтирания обем. Говорейки за този монтиран том, нека да заредим някои файлове в него и да видим какво ще се случи.
В горната екранна снимка просто изхвърлихме файлове в устройството Z, виртуалното устройство на BoxCryptor. Можем да работим в рамките на това шофиране, подобно на всяко друго устройство на нашия компютър. Файловете са криптирани и дешифровани в движение и промените, които правим на отделни файлове, скоро ще бъдат отразени в съдържанието на нашата сметка в Dropbox.
Как изглежда в папката BoxCryptor сега? Нека да погледнем.
Всеки файл е индивидуално шифрован от BoxCryptor и, както е видно от зелените маркировки, вече са качени в Dropbox. По-голямата част от нашия профил в Dropbox, който съдържа MP3 файлове, електронни книги и други не-лични файлове, остава некриптиран, докато директорията на BoxCryptor се радва на силно криптиране AES-256 по файл.
Ако имате допълнителни въпроси относно BoxCryptor, можете да ударите своя файл с често задавани въпроси, да проверите техния блог или да посетите своя форум за обратна връзка. Имате опит с BoxCryptor, EncFS или други инструменти за кодиране на файлове поотделно и съхранение в облак? Нека да го чуем в коментарите.
