Con le notizie della NSA, del GCHQ, delle grandi aziende e di chiunque altro abbia una connessione Internet che spulcia tra i tuoi dati online in questi giorni, non puoi stare troppo attento quando si tratta di proteggere le cose che inserisci nel cloud. Questa guida ti dirà cosa devi fare affinché TrueCrypt possa tenere i tuoi file sincronizzati protetti da occhi indiscreti.
Quando i tuoi dati non sono i tuoi dati?
Quando i tuoi file sono conservati solo sul tuo computer, o sulle tue chiavette USB o dischi rigidi portatili, hai la possibilità di controllare completamente chi ha accesso ad essi e cosa possono fare con quei dati. Finché mantieni il tuo computer privo di malware, imposti autorizzazioni file appropriate, utilizzi password complesse e proteggi fisicamente i tuoi supporti di memorizzazione, puoi essere ragionevolmente certo che le uniche persone che guardano i tuoi documenti elettronici sono quelle che hai scelto . Può sembrare molto, ma in realtà è tutto relativamente semplice e la linea di fondo è che queste sono cose che sono generalmente ben sotto il tuo controllo.
Tuttavia, quando scegli di inserire i tuoi file nel cloud con servizi come Dropbox, OneDrive, iCloud e Google Drive, stai affidando questo controllo a molte altre organizzazioni che potrebbero non necessariamente considerare la tua privacy una priorità assoluta. Le notizie recenti hanno gettato molti dubbi sul fatto che possiamo fidarci o meno di grandi aziende per mantenere i nostri dati personali da agenzie governative segrete, o anche per non approfondire da sole. Ex appaltatore della NSA Edward Snowden ha fatto trapelare dettagli sui programmi di sorveglianza di massa del governo che rivendicavano la collaborazione di quasi tutti i principali fornitori di cloud storage. Trovato un altro incidente recente Microsoft sta scavando nell'account Hotmail di un blogger senza nemmeno avere un ordine del tribunale.
Esistono numerosi altri potenziali anelli deboli nella catena tra te e il tuo provider di archiviazione cloud. Il tuo ISP e altri provider di backbone Internet che gestiscono il tuo traffico di rete potrebbero essere costretti o ordinati a fornire un accesso che potrebbe compromettere in modo simile le tue informazioni. Questo rischio è generalmente mitigato dall'uso di SSL, ma anche quella protezione dipende da altre organizzazioni come Autorità di certificazione che potrebbe essere ancora compromesso , consapevolmente o meno, da agenzie governative o altri hacker. Il modo migliore per assicurarti di avere il controllo su chi accede ai tuoi dati nel cloud è crittografare i dati da solo, in modo da essere l'unico a detenere le chiavi.
Come si inserisce TrueCrypt?
RELAZIONATO: Come proteggere i file sensibili sul tuo PC con VeraCrypt
TrueCrypt crea un'unità virtuale sul tuo computer che viene crittografata con una chiave generata al momento della creazione dell'unità. Poiché la chiave viene generata sul tuo computer e protetta da una password selezionata, le uniche persone che possono sbloccare un volume TrueCrypt, indipendentemente da dove è memorizzato, sono quelle che conoscono la password. Se crei una password sufficientemente complessa e adotti misure adeguate per mantenerla segreta, significa che sei l'unica persona che può accedere ai dati nel tuo volume TrueCrypt anche se decidi di metterlo da qualche parte online. TrueCrypt fornisce anche opzioni per l'autenticazione a due fattori tramite file di chiavi o token di sicurezza di tua scelta.
Abbiamo già alcune guide che coprono l'utilizzo di TrueCrypt in generale:
La guida pratica per principianti per iniziare con TrueCrypt
La guida HTG per nascondere i dati in un volume nascosto TrueCrypt
Come proteggere i dati della tua unità flash con TrueCrypt
Cosa c'è di speciale in un volume TrueCrypt nel cloud?
A causa del modo in cui opera il cloud storage, ci sono considerazioni speciali che devi tenere a mente affinché i tuoi volumi TrueCrypt funzionino correttamente.
Nomi dei file del volume TrueCrypt
Alcuni fornitori di archiviazione cloud (un caso noto in questo momento è OneDrive for Business ) possono modificare file di determinati tipi per inserire identificatori univoci o altri metadati. Poiché un volume TrueCrypt non è un normale file di documento, indipendentemente dall'estensione di file che si sceglie di utilizzare, modifiche come questa potrebbero danneggiare il volume e renderlo inutilizzabile. Per evitare che tali modifiche si verifichino, sarebbe meglio evitare di utilizzare estensioni di file comuni per i volumi TrueCrypt che conservi nel cloud: la scommessa più sicura è utilizzare l'estensione nativa di TrueCrypt di ".tc".
Timestamp volume TrueCrypt
La maggior parte dei software di archiviazione cloud sincronizza i file solo quando cambia il timestamp. Per impostazione predefinita, TrueCrypt non altererà il timestamp di un volume dopo che è stato creato. Ciò impedirà al software di archiviazione cloud di riconoscere quando sono state apportate modifiche al volume TrueCrypt e le nuove versioni non verranno sincronizzate. Per risolvere questo problema, è necessario modificare una delle opzioni nelle Preferenze di TrueCrypt.
Dall'interfaccia principale di TrueCrypt, vai su Impostazioni -> Preferenze ...
Nella finestra di dialogo TrueCrypt - Preferenze, deseleziona "Mantieni timestamp di modifica dei contenitori di file" e fai clic su OK.
Ora, ogni volta che viene apportata una modifica ai file all'interno del contenitore TrueCrypt, TrueCrypt aggiornerà il timestamp sul file del volume in modo che la modifica possa essere rilevata dal software di archiviazione cloud.
Smonta i volumi per salvare le modifiche
Sebbene i timestamp sui file all'interno del volume TrueCrypt vengano aggiornati ogni volta che il file viene salvato, TrueCrypt non aggiornerà il timestamp sul volume stesso finché non si smonta il volume. Poiché il tuo software di archiviazione cloud non può vedere i file all'interno del volume TrueCrypt, il timestamp del file del volume è l'unico indicatore che deve sapere quando c'è stato un aggiornamento. Pertanto, ogni volta che desideri che le modifiche al tuo volume TrueCrypt vengano inviate al cloud, assicurati di smontare il volume dall'interfaccia principale di TrueCrypt o facendo clic con il pulsante destro del mouse sull'icona TrueCrypt nella barra delle applicazioni e selezionando l'opzione di smontaggio appropriata (o Smonta tutto).
Salvataggio di file in un volume rispetto a file normali
Un altro effetto collaterale dell'archiviazione dei file in un volume TrueCrypt, dove il software di archiviazione cloud non ha accesso diretto ad esso, è che sarà necessario sincronizzare l'intero volume TrueCrypt ogni volta che si desidera aggiornare anche un singolo file nel volume. A seconda di come il provider di servizi cloud esegue la sincronizzazione, ciò potrebbe significare che è necessario eseguire un nuovo caricamento completo dell'intero volume. Alcuni fornitori di servizi cloud eseguono invece aggiornamenti a livello di blocco, che sincronizzano solo le parti del volume che sono effettivamente cambiate. Anche in questo caso, tuttavia, la natura della crittografia potrebbe comunque richiedere un trasferimento di dati di dimensioni maggiori rispetto ai singoli file da aggiornare.
Dovresti controllare la documentazione del tuo provider di archiviazione cloud e prendere in considerazione la possibilità di eseguire alcuni test per vedere esattamente quanto avrà un impatto su di te. A seconda delle dimensioni del volume e dei file archiviati al suo interno, il calo delle prestazioni potrebbe variare da abbastanza minore a piuttosto estremo.
Questo può essere mitigato mantenendo i volumi TruCrypt relativamente piccoli. Rendili abbastanza grandi da memorizzare i file che desideri al loro interno, con un riempimento relativamente piccolo per la crescita. Considera anche la possibilità di suddividere un grande volume in parti più piccole se hai molti file.
(Grazie a Leggi e condividi per aver sollevato questa domanda, e wilsontp per fornire alcune informazioni.)
Problemi con volumi molto grandi
Alcuni software di archiviazione cloud potrebbero non gestire correttamente volumi TrueCrypt di grandi dimensioni, con conseguente potenziale danneggiamento o perdita di dati. I volumi di 300 MB o meno dovrebbero essere ok. Qualunque cosa nella gamma multi-GB è decisamente rischiosa.
Ancora una volta, questo viene risolto mantenendo le dimensioni del volume ridotte, cosa che vorresti fare comunque per motivi di prestazioni generali. Per ridurre il rischio di perdita permanente dei dati, dovresti anche considerare di conservare (e aggiornare e testare regolarmente) un backup offline dei tuoi dati che non si sincronizza con le versioni basate su cloud.
(Grazie a frugalben1 per aver portato questo alla nostra attenzione e documentato accuratamente la loro esperienza .)
Considerazioni sui normali file di archiviazione cloud
Altre considerazioni generali per i file archiviati nel cloud si applicano ancora al volume TrueCrypt:
- Non lasciare il volume aperto con modifiche non salvate su più di un computer alla volta.
- Quando accedi al tuo volume tramite un'interfaccia web, dovrai caricarlo manualmente di nuovo nel cloud dopo averlo smontato se hai apportato modifiche.
Questo è tutto ciò che c'è davvero da fare. Con tutti i tuoi dati personali conservati in un volume TrueCrypt nel cloud, puoi sentirti sicuro sapendo che chiunque desideri accedervi dovrà venire da te personalmente per richiederlo.
