Cum să criptați dosarul Dropbox

Avem un post popular aici la groovyPost care compară Dropbox și SugarSync. Revizuirea de lungă durată a dat naștere unei discuții destul de mari în comentariile sale, inclusiv un pic de controversă asupra securității. Dropbox și SugarSync, care utilizează ambele dispozitive de stocare web Amazon S3, susțin că datele dvs. sunt protejate împotriva hackerilor din cauza criptării SSL în timpul sincronizării și criptare 128-AES în repaus. Dar ce e cu personalul Dropbox / SugarSync? Ar putea un angajat necinstit accesa pur și simplu fișierele prin schimbarea sau suprascrierea parolei? După unele discuții înainte și înapoi în comentarii, cred că am ajuns la concluzia rezonabilă că da, ar putea.

În timp ce probabilitatea ca acest lucru să se întâmple de fapt cu tine este probabil foarte scăzut, titlurile recente despre atacurile de hack împotriva Sony, Gmail și chiar LastPass dovedesc că nu poți fi niciodată prea în siguranță. Având în vedere acest lucru, am crezut că vă împărtășesc un sfat pentru a vă face mai sigure datele Dropbox. În special, împiedică un angajat lipsit de scrupule de la Dropbox să acceseze cele mai sensibile date prin criptarea acestuia.

Important: TrueCrypt nu mai este sigur deoarece nu mai este suportat. Vă recomandăm să utilizați BitLocker în Windows. Puteți citi mai multe despre faptul că TrueCrypt nu mai este suportat aici.

TrueCrypt + Dropbox = Super Securitate

Acest <- is a a link to a volume that contains the following text document (fără estompare):

Sunt 100% confortabil punând acest document text în dosarul meu public. De ce? Pentru că este într-un volum criptat pe care l-am creat cu TrueCrypt. Continuați și descărcați-o, dacă doriți - nu veți putea ajunge la acel document text fără parola și fișierele cheie. Puteți încerca să-l rupeți, dacă doriți, dar este criptat cu AES și un hash RIPEMD-160. Între timp, eu încă mai pot accesa fișierul la fel de ușor cum pot și celelalte fișiere Dropbox ale mele. Groovy, nu? Iată cum am făcut-o:

Etapa 1 - Creați volumul Truecrypt

Etapa 2 - Montați volumul Truecrypt

Crearea unui volum TrueCrypt

Pasul 1

Descărcați și instalați TrueCrypt gratuit. Instrucțiunile de aici sunt destul de simple.

Notă: Există două moduri de a instala TrueCrypt. Pentru utilizatorii Dropbox, aș recomanda Extrage metodă. Aceasta creează o versiune portabilă a aplicației pe care o puteți pune pe o unitate USB sau chiar în folderul Dropbox. Acest lucru vă scutește de descărcarea și instalarea TrueCrypt dacă utilizați computerul altcuiva. Pentru calculatorul principal, nu ezitați să faceți instalarea implicită.

Pasul 2

Alerga TrueCrypt.exe și Clic Creați volumul.

Pasul 3

Selectați Creați un container de fișiere criptat. Există câteva opțiuni mai avansate aici, dar le vom acoperi mai târziu. Clic Următor →.

Pasul 4

Selectați Volum standard TrueCrypt și Clic Următor →.

Pasul 5

Clic Selectați Fișier ...

... și apoi răsfoiți în folderul Dropbox. Creați un nume de fișier pentru volumul dvs. Poate fi orice vrei - extensia nu contează.

Nici măcar nu are nevoie de o prelungire. Inițial, am crezut că ar fi deștept să o ascund ca un alt tip de fișier, cum ar fi "mysummervacay.jpg", dar se pare că acest lucru poate provoca fals pozitive din scanerul viral. Pentru a respecta convenția, mergeți cu .tc sau săriți complet extensia.

Pasul 6

Simțiți-vă liber să modificați opțiunile de criptare. Există câteva linkuri utile aici pentru a vă ajuta să înțelegeți alegerile dvs. diferite, dar cred că toate acestea sunt suficient de sigure. Am rămas fără valori implicite.

Pasul 7

Alegeți o dimensiune a volumului. Veți dori să alegeți acest lucru realist pe baza spațiului Dropbox pe care doriți să îl dedicați volumului criptat. Dacă sunteți ca mine și utilizați numai volumul dvs. criptat pentru câteva fișiere text și poate un PDF, 10 MB este mai mult decât suficient. Dacă doriți să criptați întregul folder drop Dropbox, nu ezitați să faceți 2 GB.

Singurul lucru pe care ar trebui să îl notați înainte de a vă deplasa este că puteți crea un volum dinamic. Aia este "se extinde"Pe măsură ce adăugați fișiere la acesta, astfel încât dacă este vorba de un container de fișier de 2 GB, dar are doar 5 MB de date în el, va dura doar 5 MB spațiu Dropbox. E frumos, dar va merge mai încet. Depinde de tine.

Pasul 8

Configurați o parolă. Alegeți o parolă foarte puternică pe care o puteți aminti. În caz contrar, toată această criptare nu va fi deloc.

Pentru mai multă siguranță, alegeți un file cheie. Acesta poate fi orice fișier în Dropbox, pe hard diskul local sau pe o unitate USB. Va funcționa la fel ca o cheie - fără acest fișier, nu puteți accesa volumul. Deci, asigurați-vă că nu îl ștergeți! Acest lucru este mai sigur decât o parolă - mai ales dacă alegeți mai multe fișiere cheie.

Pasul 9

În ecranul următor, TrueCrypt vă va cere să vă răsuciți mouse-ul în jurul pentru a efectua o randomizare a tastei hash. E un fel de distracție. Când sunteți mulțumit, Clic Format.

Și ați terminat!

Volumul dvs. este un fișier complet independent. Puteți să o trageți și să o aruncați, copiați-o și lipiți-o sau mutați-o oriunde doriți. Pentru a citi și scrie în volum, trebuie să o montați folosind TrueCrypt.

Montarea volumelor TrueCrypt din Dropbox

Pasul 1

Lansați TrueCrypt și Clic Selectați Fișier ...

Atunci, Naviga la volumul pe care tocmai l-ați creat și l-ați deschis.

Pasul 2

Selectați o literă de unitate și apoi Clic montură.

Pasul 3

Introduceți parola și, dacă alegeți un chei de chei, răsfoiți-o prin verificare Utilizați fișierele de taste și Făcând clic Keyfiles.

Pasul 4

Volumul dvs. va fi acum montat sub forma unui volum local Calculator în Windows Explorer.

Pasul 5

Adăugați fișiere la el la fel cum ați salva fișierele pe o unitate USB.

Ele vor fi salvate în volumul criptat, unde vor fi gata și vă vor aștepta data viitoare când montați volumul.

Pasul 6

Un ultim lucru: pentru ca Dropbox să sincronizeze volumul dvs., trebuie să îl dezasamblați. Pentru a face acest lucru, lansați TrueCrypt, selectați unitatea și Clic Demonta.

Concluzie

Dropbox este deja destul de sigur. Dar pentru acel bit suplimentar de protecție, nu este o idee proastă să păstrați cele mai sensibile documente într-un volum criptat. Veți putea totuși să accesați fișierul dvs., atâta timp cât aveți o copie a TrueCrypt la îndemână (care poate fi salvat ca versiune portabilă în contul Dropbox) și vă pot aminti parola. Nu veți putea accesa elementele dintr-un volum criptat de pe web sau de la un smartphone. Vă recomandăm să utilizați TrueCrypt pentru fișiere accesate rar, cum ar fi documente financiare, declarații fiscale vechi și alte materiale sensibile pe care le puteți avea dacă ați trecut la un sistem de înregistrare digitală.