Почему дополнительный уровень безопасности для вашего облачного хранилища?
19 июня в Dropbox произошел четырехчасовой сбой безопасности. В течение этого четырехчасового периода любой пользователь мог войти в любой аккаунт с любым паролем. Если кто-то знал адрес электронной почты, который вы использовали для входа, он мог бы предоставить любой пароль вообще, и это сработает. По сути, неважно, насколько мощной была схема Dropbox, используемая для защиты ваших файлов, так как уязвимость безопасности была временно разрешена кто-нибудь чтобы войти в свою учетную запись и пройти аутентификацию, как если бы они были вами, - процедура, которая обошла бы самое сильное шифрование в мире, поскольку система считала, что нарушитель был действительным пользователем в учетной записи.
Так что ты можешь сделать? Не используется облачное хранилище? Это вариант, но многие люди пользуются Dropbox, и большинство их файлов - музыка, медиафайлы и другие некритические файлы. Вместо того, чтобы отказаться от использования Dropbox (или других накопителей на базе облачных данных), вы можете легко и выборочно защищать файлы в Dropbox, чтобы даже если учетная запись была взломана, злоумышленнику все равно нужно было расшифровать ваши сильно зашифрованные файлы.
Защита Dropbox с помощью BoxCryptor
Для файлов, которые вы хотите зашифровать, с минимальной суетой и возможностью открывать и управлять отдельными файлами, сохраняя при этом преимущество непрерывных резервных копий, BoxCryptor - это мертвое простое решение. BoxCryptor - это Windows-решение для шифрования файлов за файлом с использованием шифрования AES-256. Он совместим с Encrypted Filesystem (EncFS), и, таким образом, ваши зашифрованные файлы BoxCryptor могут быть доступны на компьютерах Mac OS X и Linux.
Если вы планируете использовать BoxCryptor с компьютером Mac OS X, обязательно ознакомьтесь с этим подробным руководством. Если вы планируете использовать его на компьютере с Linux, обязательно ознакомьтесь с этим руководством. Остальная часть нашего руководства будет посвящена защите учетной записи Dropbox с помощью BoxCryptor с компьютера Windows.
Установка и настройка BoxCryptor
Загрузите установочный файл здесь. Мы будем использовать бесплатную версию, так как нам нужно только защитить небольшой объем файлов. Запустите установочный файл и следуйте инструкциям. BoxCryptor автоматически обнаружит, что на вашем компьютере установлен Dropbox, и спросит вас, хотите ли вы поместить каталог BoxCryptor в папку Dropbox. Нажмите «Да».
Единственный раз, когда вам нужно обратить пристальное внимание, это когда вы достигаете этого экрана:
Вы можете оставить Расширенный режим если вы используете функцию управления версиями Dropbox. По умолчанию BoxCryptor шифрует имена файлов. Это шифрование имени файла является хорошим повышением безопасности, но оно разбивает систему управления версиями файлов в Dropbox. Если это будет проблемой для вашего рабочего процесса, обязательно проверьте Расширенный режим и отключите шифрование имени файла. Если вы не используете управление версиями файлов и вам не нужно будет полагаться на имена файлов, чтобы загрузить ваши зашифрованные файлы через веб-интерфейс, лучше оставить зашифрованные имена файлов.
Если позднее вы должны решить, что вы хотите удалить шифрование имени файла (или включить его), вы можете использовать BoxCryptor Control (небольшой инструмент командной строки) для переключения этого параметра. Подробнее об этом методе вы можете прочитать здесь.
На этом этапе вы должны увидеть папку BoxCryptor (или любое другое имя альтернативной папки, которое вы выбрали) в папке Dropbox. Вы также должны увидеть виртуальный диск в вашем списке дисков (в нашем случае - диск Z). Есть два очень важных правила, которым необходимо следовать в будущем. Первый, не помещайте файлы непосредственно в папку BoxCryptor, Если вы поместите файлы непосредственно в папку, они будут не быть зашифрованным. Они будут просто обычными файлами, такими как те, которые находятся в другой папке в папке Dropbox. Во-вторых, не удаляйте файл encfs6.xml в папке BoxCryptor, В этом файле содержится важная информация, которая помогает BoxCryptor расшифровывать ваши файлы, удаляя их, делает BoxCryptor бесполезным и ваши файлы навсегда зашифрованы.
На самом деле лучше всего никогда не заходить в папку BoxCryptor напрямую, используйте только установленный том. Говоря об этом смонтированном томе, давайте выгрузим в него некоторые файлы и посмотрим, что произойдет.
Как это выглядит в папке BoxCryptor? Давайте посмотрим.
Если у вас есть дополнительные вопросы о BoxCryptor, вы можете просмотреть свой FAQ-файл, проверить свой блог или посетить форум с отзывами. У вас есть опыт работы с BoxCryptor, EncFS или другими файловыми инструментами шифрования и облачным хранилищем? Давайте услышим об этом в комментариях.
