Защо допълнително ниво на сигурност на слоя ви за съхранение?
На 19 юни в Dropbox имаше 4-часова грешка в сигурността. През този четиричасов период всеки може да влезе във всеки акаунт с парола. Ако някой знае e-mail, който сте използвали за вход, те биха могли да доставят парола на всички и тя ще работи. По същество нямаше значение колко мощна беше схемата за кодиране, която Dropbox използваше, за да защити вашите файлове, тъй като временното разрешение за сигурност някой да влезете в профила си и да сте автентифицирани така, сякаш те са били - процедура, която би попречила на най-силното криптиране в света, тъй като системата вярваше, че interloper е валиден потребител в сметката.
И какво можете да направите? Не се използва съхранение на базата на облак изобщо? Това е опция, но много хора обичат да използват Dropbox и по-голямата част от файловете им са музика, медийни файлове и други некритични файлове. Вместо да се откажете от Dropbox (или други устройства за съхранение, базирани на облак), можете лесно и избирателно да защитите файлове в Dropbox, така че дори ако профилът е компрометиран, натрапникът все още ще трябва да декриптира вашите силно шифровани файлове.
Осигуряване на Dropbox с BoxCryptor
За файловете, които искате да шифровате, с минимален шум и с възможност за отваряне и манипулиране на отделни файлове, като същевременно поддържате ползата от непрекъснатите архиви, BoxCryptor е мъртво, просто решение. BoxCryptor е решение, базирано на Windows, за криптиране на файлове по файл, използвайки AES-256 битово криптиране. Той е съвместим с Encrypted Filesystem (EncFS) и по този начин вашите BoxCryptor шифровани файлове могат да бъдат достъпни на Mac OS X и Linux компютри.
Ако планирате да използвате BoxCryptor с компютър Mac OS X, не забравяйте да проверите подробното ръководство. Ако планирате да го използвате с компютър на Linux, проверете това ръководство. Останалата част от ръководството ни ще се занимава с осигуряване на сметка в Dropbox, използвайки BoxCryptor от машина с Windows.
Инсталиране и конфигуриране на BoxCryptor
Изтеглете инсталационния файл тук. Ще използваме безплатната версия, тъй като ние само трябва да осигурим малко количество файлове. Пуснете инсталационния файл и следвайте инструкциите. BoxCryptor автоматично ще открие, ако сте инсталирали Dropbox на компютъра и ще ви попита дали искате да поставите директорията BoxCryptor в папката Dropbox. Кликнете върху Да.
Единственият път, когато трябва да обърнете внимание е, когато стигнете до този екран:
Можете да го оставите Разширен режим само ако не използвате функцията на Dropbox за версиране на файлове. По подразбиране BoxCryptor криптира имената на файловете. Това криптиране на име на файлове е хубаво повишаване на сигурността, но нарушава файловата версия на системата в Dropbox. Ако това ще бъде проблем за вашия работен процес, проверете дали сте я проверили Разширен режим и изключете шифроването на името на файла. Ако не използвате версията на файловете и няма да разчитате на имена на файлове, за да изтеглите шифрованите файлове през уеб интерфейса, най-добре е да оставите шифрованите имена на файловете.
Ако трябва да решите на по-късна дата, че искате да премахнете криптирането на името на файла (или да го активирате), можете да използвате BoxCryptor Control (малък инструмент за командния ред), за да превключвате настройката. Можете да прочетете повече за тази техника тук.
В този момент трябва да видите папката BoxCryptor (или каквото и да е алтернативно име на папка, което сте избрали) в папката Dropbox. Трябва също да видите виртуалното устройство в списъка си с устройства (в нашия случай Drive Z). Има две много важни правила, които трябва да следвате. На първо място, не поставяйте файлове директно в папката BoxCryptor, Ако поставите файлове директно в папката, те ще не да бъдете шифровани. Те просто ще бъдат обикновени файлове като тези, намиращи се в друга друга папка в директорията ви Dropbox. На второ място, не изтривайте файла encfs6.xml в папката BoxCryptor, Този файл съдържа важна информация, която помага на BoxCryptor да декриптира вашите файлове, изтриването му прави BoxCryptor безполезен и файловете ви са кодирани за постоянно.
Всъщност най-добре е да не влизате директно в директорията BoxCryptor, само да използвате монтирания обем. Говорейки за този монтиран том, нека да заредим някои файлове в него и да видим какво ще се случи.
Как изглежда в папката BoxCryptor сега? Нека да погледнем.
Ако имате допълнителни въпроси относно BoxCryptor, можете да ударите своя файл с често задавани въпроси, да проверите техния блог или да посетите своя форум за обратна връзка. Имате опит с BoxCryptor, EncFS или други инструменти за кодиране на файлове поотделно и съхранение в облак? Нека да го чуем в коментарите.
