ड्रॉपबॉक्स में पिछले सप्ताह सुरक्षा डिबेक ने क्लाउड-आधारित भंडारण के लिए उपयोगकर्ता-प्रबंधित एन्क्रिप्शन की आवश्यकता के लिए लोगों की बहुत सारी आँखें खोलीं। Boxcryptor के साथ अपने ड्रॉपबॉक्स (और अन्य क्लाउड-आधारित फ़ाइलों) को सुरक्षित करने का तरीका जानने के लिए आगे पढ़ें।
क्यों अपने बादल भंडारण पर अतिरिक्त सुरक्षा परत?
19 जून को ड्रॉपबॉक्स में चार घंटे की सुरक्षा गड़बड़ थी । उस चार घंटे की अवधि के दौरान कोई भी किसी भी पासवर्ड के साथ किसी भी खाते में प्रवेश कर सकता है। अगर किसी को पता था कि आप जिस ईमेल को लॉगइन करते हैं, वे किसी भी पासवर्ड की आपूर्ति कर सकते हैं और यह काम करेगा। अनिवार्य रूप से यह महत्वपूर्ण नहीं था कि आपकी फ़ाइलों को सुरक्षित करने के लिए एन्क्रिप्शन स्कीम ड्रॉपबॉक्स कितना शक्तिशाली था, क्योंकि सुरक्षा दोष अस्थायी रूप से अनुमत था किसी को अपने खाते में प्रवेश करने के लिए और प्रमाणित किया जाना चाहिए जैसे कि वे आप थे - एक ऐसी प्रक्रिया जो दुनिया में सबसे मजबूत एन्क्रिप्शन को बायपास करेगी क्योंकि सिस्टम का मानना था कि खाता में इंटरऑपरर एक वैध उपयोगकर्ता था।
तो आप क्या कर सकते हैं? क्लाउड-आधारित संग्रहण का उपयोग नहीं किया गया है? यह एक विकल्प है, लेकिन बहुत से लोग ड्रॉपबॉक्स का उपयोग करने का आनंद लेते हैं और उनकी अधिकांश फाइलें संगीत, मीडिया फाइलें और अन्य गैर-महत्वपूर्ण फाइलें हैं। ड्रॉपबॉक्स (या अन्य क्लाउड-आधारित स्टोरेज ड्राइव) का उपयोग करने के बजाय आप अपने ड्रॉपबॉक्स के भीतर आसानी से और चुनिंदा फ़ाइलों को सुरक्षित कर सकते हैं, ताकि भले ही खाते से छेड़छाड़ की जाए, फिर भी घुसपैठिए को आपकी भारी एन्क्रिप्टेड फ़ाइलों को डिक्रिप्ट करने की आवश्यकता होगी।
BoxCryptor के साथ ड्रॉपबॉक्स सुरक्षित करना
हालांकि कई लोग बस अपने ड्रॉपबॉक्स के भीतर एक एन्क्रिप्टेड वॉल्यूम (एक ट्रू क्रिप्टो वॉल्यूम की तरह) रखते हैं, ऐसा करने से सेमी-पराजित एक दूरस्थ क्लाउड-आधारित ड्राइव होने का उद्देश्य होता है जो लगातार आपकी फ़ाइलों को अपडेट करता है और बचाता है। एक बड़े एन्क्रिप्शन वॉल्यूम का उपयोग करते समय ड्रॉपबॉक्स केवल वॉल्यूम अपलोड करेगा जब वॉल्यूम umounted होता है। किसी भी समय आप वॉल्यूम के अंदर काम कर रहे हैं और फ़ाइलों को बदलते हुए आप लगातार बैकअप सुविधा खो देते हैं।
उन फ़ाइलों के लिए जिन्हें आप एन्क्रिप्ट करना चाहते हैं, न्यूनतम उपद्रव के साथ और व्यक्तिगत फ़ाइलों को खोलने और हेरफेर करने की क्षमता के साथ, लगातार बैकअप के लाभ को बनाए रखते हुए, BoxCryptor एक मृत सरल समाधान है। BoxCryptor AES-256 बिट एन्क्रिप्शन का उपयोग करके फ़ाइल-दर-फ़ाइल एन्क्रिप्शन के लिए एक विंडोज-आधारित समाधान है। यह एन्क्रिप्टेड के साथ संगत है फाइलसिस्टम (EncFS) और इस प्रकार आपकी BoxCryptor एन्क्रिप्टेड फाइलें मैक ओएस एक्स और लिनक्स कंप्यूटरों पर एक्सेस की जा सकती हैं।
यदि आप Mac OS X कंप्यूटर के साथ BoxCryptor का उपयोग करने की योजना बनाते हैं, तो सुनिश्चित करें इस विस्तृत गाइड की जाँच करें । यदि आप लिनक्स कंप्यूटर के साथ इसका उपयोग करने की योजना बनाते हैं, तो सुनिश्चित करें इस गाइड की जाँच करें । हमारे गाइड के शेष हिस्से का संबंध विंडोज मशीन से बॉक्स क्रिप्टोकर का उपयोग करके ड्रॉपबॉक्स खाते को सुरक्षित करने से होगा।
BoxCryptor स्थापित और कॉन्फ़िगर करना
BoxCryptor के लिए इंस्टॉलेशन प्रक्रिया काफी सीधे आगे है। BoxCryptor तीन फ्लेवर में आता है। मुफ्त संस्करण आपको 2GB तक की निर्देशिका को एन्क्रिप्ट करने की अनुमति देता है। असीमित व्यक्तिगत संस्करण की लागत $ 20 है और असीमित निर्देशिका आकार के लिए अनुमति देता है। असीमित व्यापार $ 50 है और बस असीमित व्यक्तिगत संस्करण का व्यावसायिक रूप से लाइसेंस प्राप्त संस्करण है।
स्थापना फ़ाइल डाउनलोड करें यहाँ । हम निशुल्क संस्करण का उपयोग करेंगे क्योंकि हमें केवल फाइलों की एक छोटी मात्रा को सुरक्षित करने की आवश्यकता है। इंस्टॉलेशन फ़ाइल को चलाएं और संकेतों का पालन करें। यदि आप ड्रॉपबॉक्स को कंप्यूटर पर स्थापित कर चुके हैं तो BoxCryptor स्वचालित रूप से पता लगा लेगा और आपसे पूछेगा कि क्या आप अपने Dropbox फ़ोल्डर में BoxCryptor निर्देशिका रखना चाहते हैं। हाँ पर क्लिक करें।
जब भी आप इस स्क्रीन पर पहुंचते हैं, तब आपको पूरा ध्यान देने की आवश्यकता होती है:
यहाँ आपको यह सुनिश्चित करने की आवश्यकता है कि BoxCryptor ने अपनी निर्देशिका को आपके Dropbox फ़ोल्डर सिस्टम में ठीक से रखा है। वर्चुअल ड्राइव माउंट करने के लिए आपको BoxCryptor के लिए एक ड्राइव लेटर भी चुनना होगा। हमने Z को चुना।
आप छोड़ सकते हैं उन्नत स्थिति अकेले विकल्प जब तक आप ड्रॉपबॉक्स की फ़ाइल संस्करण सुविधा का उपयोग नहीं करते हैं। डिफ़ॉल्ट रूप से BoxCryptor फाइलनाम को एन्क्रिप्ट करता है। यह फ़ाइल नाम एन्क्रिप्शन एक अच्छा सुरक्षा बढ़ावा है, लेकिन यह ड्रॉपबॉक्स में फ़ाइल संस्करण प्रणाली को तोड़ता है। यदि यह आपके वर्कफ़्लो के लिए एक समस्या होगी, तो जांचना सुनिश्चित करें उन्नत स्थिति और फ़ाइल नाम एन्क्रिप्शन बंद करें। यदि आप फ़ाइल संस्करण का उपयोग नहीं करते हैं और वेब इंटरफ़ेस के माध्यम से अपनी एन्क्रिप्टेड फ़ाइलों को डाउनलोड करने के लिए फ़ाइलनाम पर भरोसा करने की आवश्यकता नहीं होगी, तो फ़ाइल नाम एन्क्रिप्ट किए गए को छोड़ना सबसे अच्छा है।
यदि आपको बाद की तारीख तय करनी चाहिए कि आप फ़ाइल नाम एन्क्रिप्शन को हटाना चाहते हैं (या इसे सक्षम करें) तो आप सेटिंग को चालू करने के लिए BoxCryptor Control (एक छोटा कमांड लाइन टूल) का उपयोग कर सकते हैं। आप ऐसा कर सकते हैं इस तकनीक के बारे में यहाँ और अधिक पढ़ें .
अंतिम चरण में आप अपने BoxCryptor वॉल्यूम के लिए एक पासवर्ड असाइन करेंगे। एक मजबूत पासवर्ड चुनें। यह आप पर निर्भर करता है कि आप BoxCryptor tor को पासवर्ड याद रखना चाहते हैं या नहीं। हमने यह चुना है कि पासवर्ड याद रखें क्योंकि हमारा लक्ष्य उन फ़ाइलों को दूरस्थ रूप से सुरक्षित करना है जो स्थानीय रूप से सुरक्षित नहीं हैं (यदि किसी के पास हमारे भौतिक कंप्यूटर तक पहुंच है या नहीं, यह पासवर्ड याद रखा जा रहा है या नहीं, तो हमारी रक्षा की अंतिम पंक्ति हमारे लिए बड़ी समस्या है। साथ सौदा करने के लिए)।
इस बिंदु पर आपको अपने ड्रॉपबॉक्स फ़ोल्डर के भीतर BoxCryptor फ़ोल्डर (या जो भी वैकल्पिक फ़ोल्डर नाम आपने चुना है) देखना चाहिए। आपको अपनी ड्राइव की सूची में वर्चुअल ड्राइव भी देखना चाहिए (हमारे मामले में, ड्राइव जेड)। दो बहुत महत्वपूर्ण नियम हैं जिन्हें आपको आगे बढ़ने की आवश्यकता है। प्रथम, सीधे BoxCryptor फोल्डर में फाइल न डालें । यदि आप फ़ाइलों को सीधे उस फ़ोल्डर में रखते हैं जो वे करेंगे नहीं एन्क्रिप्ट किया जाए। वे बस नियमित फाइल की तरह होंगे जो आपके ड्रॉपबॉक्स डायरेक्टरी में किसी अन्य फ़ोल्डर में पाए जाते हैं। दूसरा, BoxCryptor फ़ोल्डर में encfs6.xml फ़ाइल को न हटाएं । वह फ़ाइल महत्वपूर्ण जानकारी रखती है जो आपकी फ़ाइलों को डिक्रिप्ट करने में मदद करती है, इसे हटाने से बॉक्स क्रिप्टोकर बेकार हो जाता है और आपकी फाइलें स्थायी रूप से एन्क्रिप्ट हो जाती हैं।
वास्तव में यह सबसे अच्छा है कि आप कभी भी सीधे BoxCryptor फ़ोल्डर में न जाएं, केवल माउंट की गई मात्रा का उपयोग करें। उस माउंटेड वॉल्यूम की बात करते हुए, कुछ फ़ाइलों को उसमें डंप करें और देखें कि क्या होता है।
उपरोक्त स्क्रीनशॉट में हम सिर्फ Z ड्राइव, BoxCryptor की वर्चुअल ड्राइव में डंप की गई फाइलें हैं। हम इस ड्राइव में काम कर सकते हैं जैसे हम अपने कंप्यूटर पर कोई अन्य ड्राइव करेंगे। फ़ाइलों को एन्क्रिप्ट किया जाता है और मक्खी पर डिक्रिप्ट किया जाता है और हमारे द्वारा व्यक्तिगत फ़ाइलों में किए गए किसी भी परिवर्तन को शीघ्र ही हमारे ड्रॉपबॉक्स खाते की सामग्री में परिलक्षित किया जाएगा।
यह अब BoxCryptor फ़ोल्डर में कैसा दिखता है? चलो झांक लेते हैं।
प्रत्येक फ़ाइल को व्यक्तिगत रूप से BoxCryptor द्वारा एन्क्रिप्ट किया गया है और जैसा कि पहले से ही ड्रॉपबॉक्स पर अपलोड किए गए हरे चेक के निशान से स्पष्ट है। हमारे ड्रॉपबॉक्स खाते का अधिकांश हिस्सा, जिसमें MP3, ebooks और अन्य गैर-व्यक्तिगत फ़ाइलें शामिल हैं, अनएन्क्रिप्टेड रहता है, जबकि BoxCryptor निर्देशिका को मजबूत फ़ाइल-बाय-फ़ाइल AES-256 एन्क्रिप्शन प्राप्त है।
यदि आपके पास BoxCryptor के बारे में अतिरिक्त प्रश्न हैं, तो आप उन्हें मार सकते हैं सामान्य प्रश्न फ़ाइल , उनके ब्लॉग की जाँच करें , या उनके फीडबैक फोरम पर जाएं । BoxCryptor, EncFS, या अन्य फ़ाइल-दर-फ़ाइल एन्क्रिप्शन उपकरण और क्लाउड-आधारित संग्रहण के साथ अनुभव है? टिप्पणियों में इसके बारे में सुनें।
