Het beveiligingsdebacle bij Dropbox vorige week heeft veel mensen de ogen geopend voor de behoefte aan door de gebruiker beheerde versleuteling voor cloudgebaseerde opslag. Lees verder om te zien hoe u uw Dropbox (en andere cloudgebaseerde bestanden) beveiligt met Boxcryptor.
Waarom zou u extra beveiliging toevoegen aan uw cloudopslag?
Op 19 juni er was een beveiligingsprobleem van vier uur bij Dropbox . Gedurende die periode van vier uur kon iedereen met elk wachtwoord inloggen op elk account. Als iemand het e-mailadres kende waarmee u inlogde, kon hij überhaupt een wachtwoord opgeven en het zou werken. Het maakte in wezen niet uit hoe krachtig het versleutelingsschema dat Dropbox gebruikte om je bestanden te beveiligen, was, aangezien de beveiligingsfout tijdelijk was toegestaan iedereen om in te loggen op je account en je te laten verifiëren alsof ze jou waren - een procedure die de sterkste versleuteling ter wereld zou omzeilen, aangezien het systeem dacht dat de indringer een geldige gebruiker van het account was.
Dus wat kan je doen? Helemaal geen cloudgebaseerde opslag gebruikt? Dat is een optie, maar veel mensen gebruiken Dropbox graag en de meeste van hun bestanden zijn muziek, mediabestanden en andere niet-kritieke bestanden. In plaats van te stoppen met het gebruik van Dropbox (of andere cloudgebaseerde opslagstations), kunt u eenvoudig en selectief bestanden in uw Dropbox beveiligen, zodat zelfs als het account is gecompromitteerd de indringer uw zwaar gecodeerde bestanden nog steeds moet decoderen.
Dropbox beveiligen met BoxCryptor
Hoewel veel mensen gewoon een gecodeerd volume in hun Dropbox bewaren (zoals een TrueCrypt-volume), verslaat dit het doel van het hebben van een externe cloudgebaseerde schijf die je bestanden voortdurend bijwerkt en opslaat. Als je een groot versleutelingsvolume gebruikt, uploadt Dropbox het volume alleen als het is geupload. Elke keer dat u binnen het volume werkt en bestanden wijzigt, verliest u de continue back-upfunctie.
Voor bestanden die u wilt versleutelen, met een minimum aan gedoe en met de mogelijkheid om individuele bestanden te openen en te manipuleren, met behoud van het voordeel van continue back-ups, is BoxCryptor een doodeenvoudige oplossing. BoxCryptor is een Windows-gebaseerde oplossing voor bestands-voor-bestand-versleuteling met AES-256 bit-versleuteling. Het is compatibel met de versleutelde Bestandssysteem (EncFS) en dus zijn uw BoxCryptor-gecodeerde bestanden toegankelijk op Mac OS X- en Linux-computers.
Als u van plan bent BoxCryptor te gebruiken met een Mac OS X-computer, zorg er dan voor bekijk deze gedetailleerde gids . Als je van plan bent om het met een Linux-computer te gebruiken, zorg er dan voor dat bekijk deze gids . De rest van onze gids gaat over het beveiligen van een Dropbox-account met BoxCryptor vanaf een Windows-machine.
BoxCryptor installeren en configureren
Het installatieproces voor BoxCryptor is vrij eenvoudig. BoxCryptor is er in drie smaken. Met de gratis versie kunt u een map tot 2 GB versleutelen. De Unlimited Personal-versie kost $ 20 en maakt een onbeperkte directorygrootte mogelijk. De Unlimited Business kost $ 50 en is gewoon een commercieel gelicentieerde versie van de Unlimited Personal-versie.
Download het installatiebestand hier . We gebruiken de gratis versie omdat we slechts een klein aantal bestanden hoeven te beveiligen. Voer het installatiebestand uit en volg de instructies. BoxCryptor zal automatisch detecteren of Dropbox op de computer is geïnstalleerd en zal je vragen of je de BoxCryptor-map in je Dropbox-map wilt plaatsen. Klik op Ja.
De enige keer dat u goed moet opletten, is wanneer u dit scherm bereikt:
Hier moet je controleren of BoxCryptor je directory correct in je Dropbox-mappensysteem heeft geplaatst. U moet ook een stationsletter selecteren zodat BoxCryptor een virtueel station kan koppelen. We kozen voor Z.
U kunt het Geavanceerde modus opties alleen, tenzij je de functie voor bestandsversiebeheer van Dropbox gebruikt. BoxCryptor versleutelt standaard de bestandsnamen. Deze bestandsnaamversleuteling is een mooie beveiligingsboost, maar het breekt het bestandsversiesysteem in Dropbox. Als dit een probleem is voor uw workflow, moet u dit controleren Geavanceerde modus en schakel de versleuteling van de bestandsnaam uit. Als u geen gebruik maakt van bestandsversies en niet afhankelijk bent van bestandsnamen om uw gecodeerde bestanden via de webinterface te downloaden, kunt u de bestandsnamen het beste gecodeerd laten.
Als u op een later tijdstip besluit dat u de bestandsnaamcodering wilt verwijderen (of inschakelen), kunt u BoxCryptor Control (een kleine opdrachtregelhulpprogramma) gebruiken om de instelling om te schakelen. Jij kan lees hier meer over deze techniek .
In de laatste stap wijst u een wachtwoord toe aan uw BoxCryptor-volume. Kies een sterk wachtwoord. Het is aan jou of je wilt dat BoxCryptor het wachtwoord onthoudt. We hebben ervoor gekozen om het het wachtwoord te laten onthouden, omdat het ons doel is om de bestanden op afstand te beveiligen en niet lokaal te beveiligen (als iemand toegang heeft tot onze fysieke computer in de mate dat dit wachtwoord wordt onthouden of niet onze laatste verdedigingslinie is, hebben we grotere problemen omgaan met).
Op dit punt zou je de BoxCryptor-map (of welke alternatieve mapnaam je ook hebt geselecteerd) in je Dropbox-map moeten zien. Je zou ook de virtuele schijf in je lijst met schijven moeten zien (in ons geval Drive Z). Er zijn twee zeer belangrijke regels die u in de toekomst moet volgen. Eerste, plaats bestanden niet rechtstreeks in de BoxCryptor-map . Als u bestanden rechtstreeks in de map plaatst, zullen ze dat ook doen niet versleuteld zijn. Het zijn gewoon gewone bestanden zoals die in een andere map in je Dropbox-directory. Tweede, verwijder het bestand encfs6.xml in de map BoxCryptor niet . Dat bestand bevat belangrijke informatie die BoxCryptor helpt bij het decoderen van uw bestanden, het verwijderen ervan maakt BoxCryptor onbruikbaar en uw bestanden worden permanent gecodeerd.
In feite is het het beste om nooit rechtstreeks naar de BoxCryptor-map te gaan, alleen het aangekoppelde volume te gebruiken. Over dat aangekoppelde volume gesproken, laten we er wat bestanden in dumpen en kijken wat er gebeurt.
In de bovenstaande schermafbeelding hebben we zojuist bestanden gedumpt in de Z-schijf, de virtuele schijf van BoxCryptor. We kunnen binnen deze schijf werken zoals we zouden doen met elke andere schijf op onze computer. Bestanden worden on-the-fly gecodeerd en gedecodeerd en alle wijzigingen die we aanbrengen in individuele bestanden zullen binnenkort worden weergegeven in de inhoud van ons Dropbox-account.
Hoe ziet het er nu uit in de BoxCryptor-map? Laten we een kijkje nemen.
Elk bestand is individueel versleuteld door BoxCryptor en, zoals blijkt uit de groene vinkjes, al geüpload naar Dropbox. Het merendeel van ons Dropbox-account, dat mp3's, e-boeken en andere niet-persoonlijke bestanden bevat, blijft onversleuteld, terwijl de BoxCryptor-directory sterke AES-256-versleuteling per bestand geniet.
Als u aanvullende vragen heeft over BoxCryptor, kunt u hun FAQ-bestand , bekijk hun blog , of bezoek hun feedbackforum . Heeft u ervaring met BoxCryptor, EncFS of andere bestand-voor-bestand versleutelingstools en cloudgebaseerde opslag? Laten we erover horen in de comments.
