Med nyheter om NSA, GCHQ, store selskaper og alle andre som har en Internett-tilkobling som sniper gjennom online dataene dine i disse dager, kan du ikke være for forsiktig når det gjelder å beskytte ting du legger i skyen. Denne guiden vil fortelle deg hva du trenger å gjøre for at TrueCrypt kan holde de synkroniserte filene dine beskyttet mot nysgjerrige øyne.
Når er ikke dataene dine?
Når filene dine bare holdes på datamaskinen din, eller på dine egne tommelstasjoner eller bærbare harddisker, har du muligheten til å fullstendig kontrollere hvem som har tilgang til dem og hva de kan gjøre med disse dataene. Så lenge du holder datamaskinen fri for skadelig programvare, angir passende filtillatelser, bruker sterke passord og fysisk lagrer lagringsmediet ditt, kan du være rimelig trygg på at de eneste som ser på de elektroniske dokumentene dine er de du har valgt å tillate . Dette kan høres ut som mye, men alt er egentlig relativt enkelt, og bunnlinjen er at dette er ting som generelt ligger innenfor din kontroll.
Men når du velger å plassere filene dine i skyen med tjenester som Dropbox, OneDrive, iCloud og Google Drive, overleverer du denne kontrollen til mange andre organisasjoner som kanskje ikke nødvendigvis har ditt personvern som topprioritet. Nylige nyheter har kastet stor tvil om vi kan stole på store selskaper å beholde personopplysningene våre fra hemmelighetsfulle offentlige etater, eller til og med ikke å grave i det selv. Tidligere NSA-entreprenør Edward Snowden har lekket ut detaljer om myndigheters masseovervåkningsprogrammer som hevdet samarbeid fra nesten alle større skylagringsleverandører som finnes. En annen nylig hendelse funnet Microsoft graver gjennom en bloggers Hotmail-konto uten å ha en rettskjennelse.
Det er en rekke andre potensielle svake lenker i kjeden mellom deg og din skylagringsleverandør. Internett-leverandøren din og andre Internett-backbone-leverandører som håndterer nettverkstrafikken din, kan tvinges eller beordres til å gi tilgang som på samme måte kan kompromittere informasjonen din. Denne risikoen reduseres vanligvis ved bruk av SSL, men selv den beskyttelsen er avhengig av andre organisasjoner som Sertifikatmyndigheter som fremdeles kan være kompromittert , med vilje eller ikke, av offentlige etater eller andre hackere. Den beste måten å sikre deg at du har kontroll over hvem som får tilgang til dataene dine i skyen, er å kryptere dataene selv, slik at du er den eneste som holder nøklene.
Hvordan passer TrueCrypt inn?
I SLEKT: Hvordan sikre sensitive filer på din PC med VeraCrypt
TrueCrypt oppretter en virtuell stasjon på datamaskinen din som er kryptert med en nøkkel generert på tidspunktet for stasjonen ble opprettet. Fordi nøkkelen genereres på datamaskinen din, og beskyttes av et passord du velger, er de eneste som kan låse opp et TrueCrypt-volum - uansett hvor det er lagret - de som kjenner passordet. Hvis du oppretter et tilstrekkelig sterkt passord, og tar passende tiltak for å holde det hemmelig, betyr det at du er den eneste personen som har tilgang til dataene i TrueCrypt-volumet selv om du bestemmer deg for å legge det et sted online. TrueCrypt gir til og med alternativer for tofaktorautentisering ved hjelp av nøkkelfiler eller sikkerhetstokener du velger.
Vi har allerede noen guider som dekker TrueCrypt-bruk generelt:
How-To Geek Guide for å komme i gang med TrueCrypt
HTG-guiden for å skjule dataene dine i et TrueCrypt skjult volum
Hvordan beskytte Flash Drive-dataene dine med TrueCrypt
Hva er spesielt med et TrueCrypt-volum i skyen?
På grunn av måten skylagring fungerer på, er det spesielle hensyn du må huske på for at TrueCrypt-volumene skal fungere skikkelig.
TrueCrypt volumfilnavn
Noen skylagringsleverandører (et kjent tilfelle for øyeblikket OneDrive for Business ) kan redigere filer av visse typer for å sette inn unike identifikatorer eller andre metadata. Siden et TrueCrypt-volum ikke er en vanlig dokumentfil, uansett hvilken filtype du velger å bruke til det, kan endringer som dette ødelegge volumet og gjøre det ubrukelig. For å forhindre at slike endringer skjer, ville det være best å unngå å bruke vanlige filutvidelser for TrueCrypt-volumene du har i skyen - det tryggeste alternativet er å bruke TrueCrypts opprinnelige utvidelse av ".tc".
TrueCrypt Volume Timestamps
De fleste skylagringsprogramvare synkroniserer bare filer når tidsstempelet endres. Som standard vil ikke TrueCrypt endre tidsstempelet for et volum etter at det er opprettet. Dette forhindrer at skylagringsprogramvaren din gjenkjenner når det har vært endringer i TrueCrypt-volumet, og nye versjoner blir ikke synkronisert. For å løse dette må du endre et av alternativene i TrueCrypt-innstillingene.
Fra TrueCrypt hovedgrensesnitt, gå til Innstillinger -> Innstillinger ...
I TrueCrypt - Innstillinger-dialogboksen fjerner du avmerkingen for "Bevar modifikasjonstidsstempel for filbeholdere" og klikker OK.
Nå, når det gjøres en endring i filene i TrueCrypt-beholderen, vil TrueCrypt oppdatere tidsstempelet på volumfilen slik at endringen kan oppdages av skylagringsprogramvaren.
Demonter volum for å lagre endringer
Selv om tidsstempler på filer i TrueCrypt-volumet oppdateres hver gang filen lagres, vil ikke TrueCrypt oppdatere tidsstempelet på selve volumet før du har demontert volumet. Siden skylagringsprogramvaren din ikke kan se filene i TrueCrypt-volumet, er volumfilens tidsstempel den eneste indikatoren den må vite når det har vært en oppdatering. Så når du vil at endringer i TrueCrypt-volumet skal sendes til skyen, må du sørge for å demontere volumet fra TrueCrypt-hovedgrensesnittet, eller ved å høyreklikke på TrueCrypt-skuffikonet og velge riktig demonteringsalternativ (eller demonter alt).
Lagre filer i volum kontra normale filer
En annen bivirkning ved å lagre filene dine i et TrueCrypt-volum, der skylagringsprogramvaren din ikke har direkte tilgang til den, er at du må synkronisere hele TrueCrypt-volumet når du vil oppdatere til og med en enkelt fil i volumet. Avhengig av hvordan skyleverandøren synkroniserer, kan dette bety at du må laste opp hele volumet på nytt. Noen skyleverandører gjør oppdateringer på blokknivå i stedet, som bare synkroniserer delene av volumet som faktisk har endret seg. Selv da kan imidlertid krypteringens natur nødvendiggjøre en dataoverføring som er større enn den eller de enkelte filene som oppdateres.
Du bør sjekke dokumentasjonen til leverandøren av skylagring og vurdere å gjøre noen egne tester for å se nøyaktig hvor mye dette vil påvirke deg. Avhengig av størrelsen på volumet ditt og filene som er lagret i det, kan ytelsestreffet variere fra ganske liten til ganske ekstrem.
Dette kan reduseres ved å holde TruCrypt-volumene relativt små. Gjør dem akkurat store nok til å lagre filene du vil ha i dem, med relativt lite polstring for vekst. Vurder også å dele opp et stort volum i mindre biter hvis du har mange filer.
(Takk til ReadandShare for å heve dette spørsmålet, og wilsontp for å gi litt innsikt.)
Problemer med veldig store volumer
Enkelte skylagringsprogramvare håndterer kanskje ikke veldig store TrueCrypt-volumer ordentlig, noe som potensielt kan føre til korrupsjon eller tap av data. Volum på 300 MB eller mindre skal være ok. Alt i multi-GB-serien er definitivt risikabelt.
Igjen, dette løses ved å holde volumstørrelsene små - noe du uansett vil gjøre av generelle ytelsesgrunner. For å redusere risikoen for permanent datatap, bør du også vurdere å holde (og regelmessig oppdatere og teste) en offline sikkerhetskopi av dataene dine som ikke synkroniseres med de skybaserte versjonene.
(Takk til frugalben1 for å gjøre dette oppmerksom på oss og dokumentere grundig deres erfaring .)
Normale skylagringsfiler
Andre generelle hensyn for filer som er lagret i skyen, gjelder fremdeles med TrueCrypt-volumet ditt:
- Ikke la volumet være åpent med endringer som ikke er lagret på mer enn én datamaskin om gangen.
- Når du får tilgang til volumet ditt via et nettgrensesnitt, må du laste det opp manuelt tilbake til skyen etter at du har demontert det hvis du har gjort noen endringer.
Det er alt det virkelig er til det. Med alle dine personlige data lagret i et TrueCrypt-volum i skyen, kan du føle deg trygg i å vite at alle som vil ha tilgang til den, må komme til deg personlig for å be om det.
