Kodėl sluoksnio papildoma sauga jūsų debesyje?
Birželio 19 d. "Dropbox" įvyko keturių valandų saugumo gedimas. Per tą keturių valandų laikotarpį bet kuris vartotojas galėjo prisijungti prie bet kurios paskyros su bet kuriuo slaptažodžiu. Jei kas nors žinotų el. Laišką, kurį naudojate prisijungdami, jie galėjo pateikti bet kurį slaptažodį ir jis veiktų. Iš esmės nesvarbu, kokia galinga šifravimo schema "Dropbox" buvo naudojama jūsų failams apsaugoti, laikinai buvo leidžiama saugumo spraga kas nors prisijungti prie savo paskyros ir būti autentifikuotas taip, tartum jie būtų jums - procedūra, kuri apeitų stipriausią pasaulyje šifravimą, nes sistema manė, kad sąveika buvo galiojantis vartotojas paskyroje.
Taigi, ką tu gali padaryti? Nepavyko naudoti debesyje esančių saugyklų? Tai yra pasirinkimas, bet daugelis žmonių mėgsta naudotis "Dropbox", o dauguma jų failų yra muzika, medijos failai ir kiti ne kritiniai failai. Užuot uždarę Dropbox (ar kitus debesyje esančius saugojimo įrenginius), galite lengvai ir pasirinktinai saugoti failus per savo "Dropbox", kad net jei paskyra būtų pažeista, įsilaužėliui vis tiek reikės iššifruoti jūsų labai šifruotus failus.
Dropbox apsauga su "BoxCryptor"
Failams, kuriuos norite užšifruoti, su minimaliu nerimu ir galimybe atidaryti ir valdyti atskirus failus, tuo pačiu išlaikant pastovių atsarginių kopijų naudą, "BoxCryptor" yra negyvas paprastas sprendimas. "BoxCryptor" yra "Windows" pagrįstas sprendimas failų šifravimui naudojant AES-256 bitų šifravimą. Jis suderinamas su Encrypted Filesystem (encFS), todėl jūsų "BoxCryptor" šifruojami failai gali būti pasiekti "Mac OS X" ir "Linux" kompiuteriuose.
Jei planuojate naudoti "BoxCryptor" su "Mac OS X" kompiuteriu, būtinai perskaitykite šį išsamų vadovą. Jei planuojate ją naudoti naudodami "Linux" kompiuterį, būtinai perskaitykite šį vadovą. Likusi mūsų gido dalis bus susijusi su "Dropbox" paskyros, kuri bus naudojama "BoxCryptor", iš "Windows" įrenginio.
"BoxCryptor" diegimas ir konfigūravimas
Atsisiųskite diegimo failą čia. Mes naudosime nemokamą versiją, nes tik turime užtikrinti nedidelį failų kiekį. Paleiskite diegimo failą ir sekite instrukcijas. "BoxCryptor" automatiškai nustatys, ar kompiuteryje įdiegta "Dropbox", ir paklaus, ar norite įkelti katalogą "BoxCryptor" į aplanką "Dropbox". Spustelėkite Taip.
Vienintelis laikas, į kurį turėsite atkreipti ypatingą dėmesį, yra toks, kai pasiekiate šį ekraną:
Galite palikti Išplėstinis režimas jei nenaudojate Dropbox failų versijų funkcijos. Pagal nutylėjimą "BoxCryptor" šifruoja failų pavadinimus. Šis failo pavadinimo šifravimas yra gražus saugumo stiprinimas, bet jis sulaužo failų versijų sistemą Dropbox. Jei tai bus jūsų darbo eigos problema, būtinai patikrinkite Išplėstinis režimas ir išjunkite failo pavadinimo šifravimą. Jei nenaudosite failų versijų ir neturėsite pasikliauti failų pavadinimais norėdami atsisiųsti šifruotus failus per žiniatinklio sąsają, geriausia palikti failų pavadinimus užšifruoti.
Jei vėliau turėtumėte nuspręsti, kad norite pašalinti failo pavadinimo šifravimą (arba įjunkite jį), galite naudoti "BoxCryptor Control" (mažą komandų eilutės įrankį), kad įjungtumėte nustatymą. Čia galite sužinoti daugiau apie šį metodą.
Tuo metu turėtumėte matyti "BoxCryptor" aplanką (arba bet kurį kitokį pasirinktą alternatyvų aplanko pavadinimą) savo "Dropbox" aplanke. Taip pat turėtumėte pamatyti virtualųjį diską savo diskų sąraše (šiuo atveju "Drive Z"). Yra dvi labai svarbios taisyklės, kurių reikia laikytis einant į priekį. Pirmas, neskelbkite failų tiesiai į "BoxCryptor" aplanką. Jei failus pateiksite tiesiogiai į aplanką, jie bus ne būti užšifruotas. Jie paprasčiausiai bus įprasti failai, tokie kaip tie, kurie randami kitame kataloge Dropbox. Antra, nepašalinkite encfs6.xml failo aplanke BoxCryptor. Šiame faile yra svarbi informacija, kuri padeda "BoxCryptor" iššifruoti failus, ištrinant juos, todėl "BoxCryptor" nenaudinga ir jūsų failai visam laikui užšifruoti.
Iš tikrųjų geriausia, kad niekada net nenorite tiesiogiai patekti į "BoxCryptor" aplanką, naudokite tik sumontuotą tomą. Kalbėdamas apie sumontuotą tomą, įkelkime į jį kai kuriuos failus ir pamatysime, kas atsitiks.
Ką dabar atrodo BoxCryptor aplanke? Paimkime žvilgsnį.
Jei turite papildomų klausimų apie "BoxCryptor", galite pamatyti jų DUK failą, patikrinti jų tinklaraštį arba apsilankyti jų atsiliepimų forume. Turite patirties su "BoxCryptor", "EncFS" ar kitais failų šaltiniais šifravimo įrankiais ir "cloud-based" saugykla? Skaitykime apie tai pastabose.
