Met nieuws van de NSA, GCHQ, grote bedrijven en iedereen met een internetverbinding die tegenwoordig door uw online gegevens snuffelt, kunt u niet voorzichtig genoeg zijn als het gaat om het beschermen van de dingen die u in de cloud plaatst. Deze gids zal u vertellen wat u moet doen, zodat TrueCrypt uw gesynchroniseerde bestanden kan beschermen tegen nieuwsgierige blikken.
Wanneer zijn uw gegevens niet uw gegevens?
Als uw bestanden alleen op uw computer, of op uw eigen thumbdrives of draagbare harde schijven worden bewaard, heeft u de mogelijkheid om volledig te bepalen wie er toegang toe heeft en wat ze met die gegevens kunnen doen. Zolang u uw computer vrij van malware houdt, de juiste bestandsrechten instelt, sterke wachtwoorden gebruikt en uw opslagmedia fysiek beveiligt, kunt u er redelijk zeker van zijn dat de enige mensen die naar uw elektronische documenten kijken, degenen zijn die u heeft toegestaan . Dit klinkt misschien als veel, maar het is eigenlijk allemaal relatief eenvoudig en het komt erop neer dat dit dingen zijn die je over het algemeen goed onder controle hebt.
Wanneer u er echter voor kiest om uw bestanden in de cloud te plaatsen met services zoals Dropbox, OneDrive, iCloud en Google Drive, draagt u deze controle over aan veel andere organisaties die uw privacy niet per se als een topprioriteit beschouwen. Recent nieuws heeft veel twijfel doen rijzen over de vraag of we grote bedrijven kunnen vertrouwen om onze persoonlijke gegevens voor geheime overheidsinstanties te bewaren, of om er zelf niet in te duiken. Voormalig NSA-aannemer Edward Snowden heeft details gelekt van massale surveillanceprogramma's van de overheid die medewerking claimden van bijna elke grote cloudopslagprovider die er is. Een ander recent incident gevonden Microsoft graaft door het Hotmail-account van een blogger zonder zelfs maar een gerechtelijk bevel te hebben.
Er zijn een aantal andere potentiële zwakke schakels in de keten tussen u en uw cloudopslagprovider. Uw ISP en andere internet-backbone-providers die uw netwerkverkeer afhandelen, kunnen worden gedwongen of bevolen om toegang te verlenen die op dezelfde manier uw informatie in gevaar kan brengen. Dit risico wordt over het algemeen beperkt door het gebruik van SSL, maar zelfs die bescherming is afhankelijk van andere organisaties zoals Certificaatautoriteiten wie misschien nog zijn aangetast , bewust of niet, door overheidsinstanties of andere hackers. De beste manier om ervoor te zorgen dat u controle heeft over wie toegang heeft tot uw gegevens in de cloud, is door de gegevens zelf te versleutelen, zodat u de enige bent die de sleutels in handen heeft.
Hoe past TrueCrypt erin?
VERWANT: Gevoelige bestanden op uw pc beveiligen met VeraCrypt
TrueCrypt maakt een virtuele schijf op uw computer die is gecodeerd met een sleutel die is gegenereerd op het moment dat de schijf wordt gemaakt. Omdat de sleutel op uw computer wordt gegenereerd en wordt beschermd door een wachtwoord dat u selecteert, zijn de enige mensen die een TrueCrypt-volume kunnen ontgrendelen - ongeacht waar het is opgeslagen - degenen die het wachtwoord kennen. Als u een voldoende sterk wachtwoord aanmaakt en passende maatregelen neemt om het geheim te houden, betekent dit dat u de enige persoon bent die toegang heeft tot de gegevens op uw TrueCrypt-volume, zelfs als u besluit het ergens online te zetten. TrueCrypt biedt zelfs opties voor tweefactorauthenticatie door middel van keyfiles of beveiligingstokens naar keuze.
We hebben al enkele handleidingen over het gebruik van TrueCrypt in het algemeen:
De How-To Geek-gids om aan de slag te gaan met TrueCrypt
De HTG-gids voor het verbergen van uw gegevens in een TrueCrypt verborgen volume
Hoe u uw Flash Drive-gegevens kunt beschermen met TrueCrypt
Wat is er speciaal aan een TrueCrypt-volume in de cloud?
Vanwege de manier waarop cloudopslag werkt, zijn er speciale overwegingen die u in gedachten moet houden om uw TrueCrypt-volumes correct te laten werken.
TrueCrypt Volume bestandsnamen
Sommige providers van cloudopslag (een bekend geval op dit moment OneDrive voor bedrijven ) kunnen bestanden van bepaalde typen bewerken om unieke identificatiegegevens of andere metagegevens in te voegen. Aangezien een TrueCrypt-volume geen gewoon documentbestand is, ongeacht welke bestandsextensie u ervoor kiest, kunnen dergelijke wijzigingen het volume beschadigen en onbruikbaar maken. Om dergelijke wijzigingen te voorkomen, is het het beste om geen algemene bestandsextensies te gebruiken voor de TrueCrypt-volumes die u in de cloud bewaart - de veiligste gok is om TrueCrypt's native extensie ".tc" te gebruiken.
TrueCrypt Volume-tijdstempels
De meeste cloudopslagsoftware synchroniseert alleen bestanden wanneer het tijdstempel verandert. TrueCrypt zal standaard de tijdstempel van een volume niet wijzigen nadat het is gemaakt. Dit voorkomt dat uw cloudopslagsoftware herkent wanneer er wijzigingen zijn aangebracht in het TrueCrypt-volume en dat nieuwe versies niet worden gesynchroniseerd. Om dit op te lossen, moet u een van de opties in de voorkeuren van TrueCrypt wijzigen.
Ga vanuit de TrueCrypt-hoofdinterface naar Instellingen -> Voorkeuren ...
In het TrueCrypt - Voorkeuren dialoogvenster, verwijder het vinkje bij "Behoud wijziging tijdstempel van bestandscontainers" en klik op OK.
Wanneer er nu een wijziging wordt aangebracht in de bestanden in de TrueCrypt-container, zal TrueCrypt de tijdstempel op het volumebestand bijwerken zodat de wijziging kan worden gedetecteerd door uw cloudopslagsoftware.
Ontkoppel volumes om wijzigingen op te slaan
Hoewel tijdstempels op bestanden in het TrueCrypt-volume worden bijgewerkt wanneer het bestand wordt opgeslagen, werkt TrueCrypt de tijdstempel op het volume zelf pas bij nadat u het volume hebt gedemonteerd. Aangezien uw cloudopslagsoftware de bestanden in het TrueCrypt-volume niet kan zien, is het tijdstempel van het volumebestand de enige indicator die het moet weten wanneer er een update heeft plaatsgevonden. Dus wanneer u wilt dat wijzigingen in uw TrueCrypt-volume naar de cloud worden verzonden, zorg er dan voor dat u het volume ontkoppelt vanuit de TrueCrypt-hoofdinterface of door met de rechtermuisknop op het TrueCrypt-pictogram in het systeemvak te klikken en de juiste ontkoppelingsoptie te selecteren (of Alles ontkoppelen).
Bestanden opslaan in een volume versus normale bestanden
Een ander neveneffect van het opslaan van uw bestanden in een TrueCrypt-volume, waar uw cloudopslagsoftware geen directe toegang toe heeft, is dat u het volledige TrueCrypt-volume moet synchroniseren wanneer u zelfs maar een enkel bestand in het volume wilt bijwerken. Afhankelijk van hoe uw cloudprovider synchroniseert, kan dit betekenen dat u het hele volume opnieuw moet uploaden. Sommige cloudproviders voeren in plaats daarvan updates op blokniveau uit, die alleen de delen van het volume synchroniseren die daadwerkelijk zijn gewijzigd. Maar zelfs dan kan door de aard van de versleuteling nog steeds een gegevensoverdracht nodig zijn die groter is dan de afzonderlijke bestanden die worden bijgewerkt.
U moet de documentatie van uw cloudopslagprovider raadplegen en overwegen om zelf wat tests uit te voeren om te zien hoeveel dit u precies zal beïnvloeden. Afhankelijk van de grootte van uw volume en de bestanden die erin zijn opgeslagen, kan de prestatiehit variëren van vrij klein tot vrij extreem.
Dit kan worden beperkt door uw TruCrypt-volumes relatief klein te houden. Maak ze net groot genoeg om de gewenste bestanden in op te slaan, met relatief weinig opvulling voor groei. Overweeg ook om een groot volume op te splitsen in kleinere stukken als u veel bestanden heeft.
(Dankzij Lezen en delen voor het stellen van deze vraag, en wilsontp voor het verstrekken van enkele inzichten.)
Problemen met zeer grote volumes
Sommige cloudopslagsoftware kan mogelijk niet goed overweg met zeer grote TrueCrypt-volumes, wat mogelijk kan leiden tot beschadiging of verlies van gegevens. Volumes van 300 MB of minder zouden in orde moeten zijn. Alles in het bereik van meerdere GB's is absoluut riskant.
Nogmaals, dit wordt opgelost door uw volumegroottes klein te houden - iets wat u sowieso om algemene prestatieredenen wilt doen. Om uw risico op permanent gegevensverlies te verkleinen, zou u ook moeten overwegen om een offline back-up van uw gegevens te bewaren (en deze regelmatig bij te werken en te testen) die niet synchroniseert met de cloudversies.
(Dankzij frugalben1 om dit onder onze aandacht te brengen en grondig te documenteren hun ervaring .)
Overwegingen bij normale Cloud Storage-bestanden
Andere algemene overwegingen voor bestanden die in de cloud zijn opgeslagen, zijn nog steeds van toepassing op uw TrueCrypt-volume:
- Laat het volume niet open staan met niet-opgeslagen wijzigingen op meer dan één computer tegelijk.
- Als u uw volume via een webinterface opent, moet u het handmatig opnieuw uploaden naar de cloud nadat u het heeft ontkoppeld, als u wijzigingen heeft aangebracht.
Dat is alles wat er echt is. Doordat al uw persoonlijke gegevens op een TrueCrypt-volume in de cloud worden bewaard, kunt u er zeker van zijn dat iedereen die er toegang toe wil hebben, persoonlijk naar u moet komen om erom te vragen.
