Dropboxi kausta krüptimine

Meil on siin populaarne postitus aadressil groovyPost võrdleb Dropboxi ja SugarSynci. Pikk ülevaade on põhjustanud kommentaarides üsna palju diskussiooni, sealhulgas ka pisut poleemikat turvalisuse üle. Dropbox ja SugarSync, mis mõlemad kasutavad Amazoni S3 veebisalvestust, väidavad, et teie andmed on häkkerite eest kaitstud sünkroonimise ajal SSL-krüptimise ja puhkeolekus 128-AES-i krüptimise tõttu. Aga kuidas on Dropbox / SugarSynci töötajatega? Kas petturitest töötaja saaks teie paroolile muutes või üle kirjutades lihtsalt juurdepääsu teie failidele? Pärast mõningaid kommentaarides edasi-tagasi jõudmist arvan, et jõudsime mõistlikule järeldusele, et jah, nad võiksid küll.

Ehkki tõenäosus, et see teiega tegelikult juhtub, on tõenäoliselt väga väike, tõestavad hiljutised pealkirjad Sony, Gmaili ja isegi LastPassi vastu suunatud häkkimisrünnakute kohta, et te ei saa kunagi liiga turvaline olla. Seda silmas pidades arvasin, et jagan teiega näpunäidet, kuidas muuta teie Dropboxi andmed turvalisemaks. Eelkõige takistab see Dropboxi hoolimatul töötajal juurdepääsu teie kõige tundlikumatele andmetele, krüpteerides selle.

TrueCrypt + Dropbox = üliturve

See ilma hägususeta):

Selle tekstidokumendi avalikku kausta paigutamine on mul 100% mugav. Miks? Sest see on krüptitud köites, mille ma lõin TrueCrypt. Minge alla ja laadige see alla, kui soovite - te ei pääse sellele tekstidokumendile ilma minu parooli ja võtmefailideta. Võite proovida seda lõhendada, kui soovite, kuid see on krüptitud AES-i ja RIPEMD-160 räsiga. Vahepeal saan sellele failile juurde pääseda sama lihtsalt kui teistele Dropboxi failidele. Groovy, ah? Ma tegin seda järgmiselt:

1. etapp - Looge Truecrypti köide

2. etapp - Paigaldage Truecrypti maht

TrueCrypti köite loomine

Samm 1

Laadige alla ja installige TrueCrypt tasuta. Siinsed juhised on üsna selged.

Märkus. TrueCrypti installimiseks on kaks võimalust. Dropboxi kasutajatele soovitaksin Väljavõte meetod. See loob rakenduse kaasaskantava versiooni, mille saate panna USB-draivi või isegi oma Dropboxi kausta. See säästab TrueCrypti allalaadimist ja installimist, kui kasutate kellegi teise arvutit. Tehke oma põhiarvuti jaoks vaikimisi install.

2. samm

Jookse TrueCrypt.exe ja Klõpsake nuppuLoo maht.

3. samm

Valige Looge krüptitud faili konteiner. Siin on mõned täpsemad valikud, kuid käsitleme neid hiljem. Klõpsake nuppuJärgmine.

4. samm

Valige Standardne TrueCrypti maht ja Klõpsake nuppu Järgmine.

5. samm

Klõpsake nuppu Valige fail ...

... ja sirvige siis oma Dropboxi kausta. Looge oma köite jaoks failinimi. See võib olla ükskõik mida soovite - laiendil pole tähtsust.

Tegelikult ei vaja see isegi pikendust. Algselt arvasin, et oleks mõistlik see varjata teise failitüübina, näiteks “mysummervacay.jpg”, kuid selgub, et see võib teie viirusekontrollist põhjustada valepositiivseid tulemusi. Kokkuleppest kinnipidamiseks minge .tc-ga või jätke laiend täielikult vahele.

6. samm

Muutke julgelt krüptimisvalikuid. Siin on mõned kasulikud lingid, mis aitavad teil oma erinevaid valikuid mõista, kuid ma kujutan ette, et need kõik on piisavalt turvalised. Jäin vaikimisi kinni.

7. samm

Valige helitugevuse suurus. Selle valite realistlikult selle põhjal, kui palju Dropboxi ruumi soovite krüptitud mahule pühendada. Kui olete nagu mina ja kasutate oma krüpteeritud mahtu vaid mõne tekstifaili ja võib-olla ka PDF-faili jaoks, on 10 MB-st rohkem kui piisavalt. Kui soovite kogu oma dang Dropboxi kausta krüptida, tehke julgelt 2 GB.

Üks asi, mida peaksite enne liikumist tähele panema, on see, et saate luua dünaamilise helitugevuse. See on kõik "laieneb”, Kui lisate sellele faile, nii et kui see on 2 GB failimahuti, kuid selles on ainult 5 MB andmeid, võtab see Dropboxi ruumi ainult 5 MB. See on kena, kuid töötab natuke aeglasemalt. See on sinu teha.

8. samm

Seadistage parool. Vali väga tugev parool, mida mäletate. Muidu jääb kogu see krüptimine asjatuks.

Turvalisuse suurendamiseks valige võtmefail. See võib olla ükskõik milline Dropboxi, teie kohaliku kõvaketta või USB-draivi fail. See töötab täpselt nagu võti - ilma selle failita ei saa te helitugevust juurde pääseda. Nii et veenduge, et te ei kustuta seda! See on turvalisem kui parool - eriti kui valite mitu võtmefaili.

9. samm

Järgmisel ekraanil palub TrueCrypt teil räsi võtme juhuslikuks muutmiseks hiirega ümber kerkida. See on omamoodi lõbus. Kui olete rahul, Klõpsake nuppuVorming.

Ja sa oled valmis!

Teie köide on täiesti iseseisev fail. Saate seda lohistada, kukutada, kopeerida ja kleepida või teisaldada kuhu iganes soovite. Köide lugemiseks ja sellesse kirjutamiseks peate selle TrueCrypt abil lihtsalt kokku panema.

TrueCrypti mahtude installimine Dropboxist

Samm 1

Käivitage TrueCrypt ja Klõpsake nuppuValige fail ...

Siis Sirvige äsja loodud köitesse ja avage see.

2. samm

Valige draivitäht ja seejärel Klõpsake nuppu Mount.

3. samm

Sisestage oma parool ja kui valisite võtmefaili, otsige seda kontrollides Kasutage võtmefaile ja Klõpsamine Võtmefailid.

4. samm

Teie maht ühendatakse nüüd kohaliku köitena jaotisesse Arvuti Windows Exploreris.

5. samm

Lisage sellele faile nii, nagu salvestaksite failid USB-draivi.

Need salvestatakse krüptitud köitesse, kus nad on valmis ja ootavad teid järgmisel korral, kui köite paigaldate.

6. samm

Viimane asi: selleks, et Dropbox saaks teie helitugevust sünkroonida, peate selle lahti ühendama. Selleks käivitage TrueCrypt, valige draiv ja Klõpsake nuppuDemonteerige.

Järeldus

Dropbox on juba üsna turvaline. Kuid täiendava kaitse tagamiseks pole kõige halvem mõte hoida oma kõige tundlikumaid dokumente krüptitud mahus. Pääsete oma failile juurde, kui teil on käepärase TrueCrypti koopia (mida saab Dropboxi kontole salvestada kaasaskantava versioonina) ja suudab teie parooli meelde jätta. Samuti ei pääse te veebist ega nutitelefonist juurde krüptitud köites olevatele üksustele. Soovitan kasutada TrueCryptit harva juurdepääsetavate failide, näiteks finantsdokumentide, vanade maksude jaoks tagastamine ja muu tundlik materjal, mis teil võib olla, kui olete üle läinud digitaalsele arhiivile süsteem.