Miks kiht täiendav turvalisus teie pilvaruumile?
19. juunil oli Dropboxis 4-tunnine turvavigastus. Selle nelja tunni jooksul võis iga kasutaja logida mis tahes konto juurde mis tahes parooliga. Kui keegi teab sisselogimisel kasutatavat e-posti aadressi, võiks ta üldse parooli esitada ja see töötab. Põhimõtteliselt ei tähtsust, kui võimas krüpteerimiskava Dropbox kasutati teie failide turvaliseks, oli turvaviga, mis on ajutiselt lubatud keegi oma kontole sisse logida ja autentida nii, nagu oleksid nad teiegi - protseduur, mis peaks mööda maailma kõige tugevama krüptimise, kuna süsteem arvas, et interlatereriks oli konto õige kasutaja.
Nii et mida saate teha? Kas pole üldse pilvepõhist mälu? See on variant, kuid paljud inimesed naudivad Dropboxi kasutamist ja enamus nende failidest on muusika, meediumifailid ja muud mittekriitilised failid. Selle asemel, et jätta Dropboxi (või muude pilvepõhiste talletusseadmete abil) turvalisuse, saate Dropboxis failide turvalisuse hõlpsalt ja valikuliselt turvaliselt turvaliselt hoida, nii et ka siis, kui konto rikub sissetungijaid, on siiski vaja endiselt suuresti krüptitud faile dekrüpteerida.
Dropboxi turvalisus BoxCryptori abil
Kui soovite faile, mida soovite krüpteerida, minimaalse rahutusega ja võimega avada ja töödelda üksikfaile, säilitades samal ajal jätkuva varukoopia kasu, on BoxCryptor surnud lihtne lahendus. BoxCryptor on Windows-põhine lahendus failideks krüpteerimiseks, kasutades AES-256-bitist krüptimist. See ühildub krüptitud failisüsteemiga (EncFS) ja seega on teie BoxCryptori krüptitud faile pääseda Mac OS X-i ja Linuxi arvutitele.
Kui te kavatsete BoxCryptori kasutamist Mac OS X-arvutiga, kontrollige kindlasti seda üksikasjalikku juhendit. Kui te kavatsete seda kasutada Linuxi arvutiga, kontrollige kindlasti seda juhendit. Ülejäänud osa meie juhendist on seotud Dropboxi konto turvalisuse tagamisega BoxCryptori kaudu Windowsi seadmest.
BoxCryptori paigaldamine ja seadistamine
Laadige installifail siit alla. Me kasutame tasuta versiooni, sest me peame ainult väikese hulga failide turvalisuse tagama. Käivitage installifail ja järgige viipasid. BoxCryptor tuvastab automaatselt, kas arvutis on installitud Dropbox, ja küsib, kas soovite BoxCryptori kataloogi oma Dropbox kausta panna. Klõpsake Jah.
Ainuke aeg, millele peate hoolikalt tähelepanu pöörama, on see, kui jõuate sellele ekraanile:
Võite lahkuda Täiustatud režiim kui te ei kasuta Dropboxi failide versioonide funktsiooni. Vaikimisi kasutab BoxCryptor failinimesid. Selle failinime krüptimine on tore turbevõime, kuid see rikub failide versioonisüsteemi Dropboxis. Kui see on teie töövoo jaoks probleem, kontrollige kindlasti seda Täiustatud režiim ja lülitage faili nimi krüpteering välja. Kui te ei kasuta failide versiooni ja ei pea krüptitud failide allalaadimiseks veebiliidese kaudu kasutama failinimesid, on parem jätta failinimed krüptitud.
Kui peaksite hiljem otsustama, et soovite failinime krüpteerimist eemaldada (või lubada selle), võite seadete muutmiseks kasutada BoxCryptor Control (väike käsurea tööriist). Siit saate lugeda selle tehnika kohta rohkem.
Sel hetkel peaksite oma Dropbox kaustas näha BoxCryptori kausta (või mis tahes alternatiivse kausta nimi, mille olete valinud). Samuti peaksite nägema virtuaalseid draive oma draivide loendis (meie puhul Drive Z). On kaks väga tähtsat reeglit, mida peate jätkama. Esiteks ärge pange failid otse kausta BoxCryptor. Kui asetate failid otse kausta, mida nad teevad mitte olema krüptitud. Need on lihtsalt korrapärased failid, näiteks Dropboxi kataloogis teise kausta. Teiseks ärge kustutage faili encfs6.xml kausta BoxCryptor. Sellel failil on oluline teave, mis aitab BoxCryptoril teie faile dekrüpteerida, kustutades see, muudab BoxCryptor kasutuks ja teie failid jäädavalt krüpteeritakse.
Tegelikult on kõige parem, et sa ei pääse otse kausta BoxCryptor, vaid kasutage ainult paigaldatud helitugevust. Rääkides selle paigaldatud mahust, laskem mõned failid sellest välja ja vaadake, mis juhtub.
Mida see nüüd BoxCryptori kaustas näeb välja? Vaatame piiluma.
Kui teil on täiendavaid küsimusi BoxCryptori kohta, saate oma KKK-faili vaadata, vaadata oma blogi või külastada nende tagasiside foorumit. Kas teil on kogemusi BoxCryptori, EncFSi või muude failide ja failide krüpteerimisvahendite ja pilvepõhise talletamise kohta? Kuuleme seda kommentaarides.
