گذشتہ ہفتے ڈراپ باکس میں سکیورٹی کی خرابی نے بادل پر مبنی اسٹوریج کے ل user صارف کے زیر انتظام خفیہ کاری کی ضرورت پر لوگوں کی بہت سی آنکھیں کھول دیں۔ اپنے ڈراپ باکس (اور دیگر بادل پر مبنی فائلوں) کو باکسکریپٹر کے ساتھ محفوظ رکھنے کا طریقہ سیکھنے کے لئے پڑھیں۔
آپ کے کلاؤڈ اسٹوریج میں پرت کو اضافی سیکیورٹی کیوں؟
19 جون کو ڈراپ باکس میں چار گھنٹے کی سیکیورٹی کی خرابی تھی . اس چار گھنٹے کی مدت کے دوران کوئی بھی پاس ورڈ کے ساتھ کسی بھی اکاؤنٹ میں لاگ ان ہوسکتا ہے۔ اگر کسی کو آپ جو لاگ ان کرتے تھے اس ای میل کو جانتے تھے تو وہ کسی بھی طرح کا پاس ورڈ مہیا کرسکتے تھے اور یہ کام کرے گا۔ بنیادی طور پر اس سے کوئی فرق نہیں پڑتا تھا کہ آپ کی فائلوں کو محفوظ بنانے کے لئے ڈراپ باکس انکرپشن اسکیم کتنا طاقتور استعمال کر رہا تھا جیسا کہ عارضی طور پر سیکیورٹی کی خرابی کی اجازت ہے کوئی اپنے اکاؤنٹ میں لاگ ان ہونے اور اس کی توثیق کرنے کے ل as گویا کہ وہ آپ ہی ہیں — ایسا طریقہ کار جو دنیا کا سب سے مضبوط خفیہ کاری کو نظرانداز کرے گا چونکہ سسٹم کا خیال ہے کہ اس اکاؤنٹ میں انٹلوپر ایک درست صارف ہے۔
تو آپ کیا کر سکتے ہیں؟ کلاؤڈ بیسڈ اسٹوریج بالکل استعمال نہیں کیا گیا ہے؟ یہ ایک آپشن ہے لیکن بہت سارے لوگ ڈراپ باکس کے استعمال سے لطف اندوز ہوتے ہیں اور ان کی اکثریت فائلوں میں میوزک ، میڈیا فائلیں ، اور دیگر غیر اہم فائلیں ہیں۔ ڈراپ باکس (یا دیگر کلاؤڈ بیسڈ اسٹوریج ڈرائیوز) کا استعمال چھوڑنے کے بجائے آپ اپنے ڈراپ باکس میں آسانی سے اور منتخب طور پر فائلوں کو محفوظ کرسکتے ہیں تا کہ اگر اکاؤنٹ میں سمجھوتہ کیا گیا ہو تو بھی گھسنے والے کو آپ کی بھاری بھرکم خفیہ فائلوں کو ڈکرپٹ کرنے کی ضرورت ہوگی۔
BoxCryptor کے ساتھ ڈراپ باکس کو محفوظ کرنا
اگرچہ بہت سارے لوگ اپنے ڈراپ باکس (جیسے ٹروکرپٹ والیوم کی طرح) میں صرف ایک خفیہ شدہ حجم رکھتے ہیں تو ایسا کرتے ہوئے نیم ریموٹ کلاؤڈ بیسڈ ڈرائیو رکھنے کا مقصد ختم ہوجاتا ہے جو آپ کی فائلوں کو مسلسل اپ ڈیٹ کرتا اور محفوظ کرتا ہے۔ جب خفیہ کاری کا ایک بڑا حجم استعمال کیا جاتا ہے تو ، ڈراپ باکس صرف اس وقت حجم اپ لوڈ کرے گا جب حجم انوائسڈ ہوتا ہے۔ جب بھی آپ حجم کے اندر کام کرتے اور فائلیں تبدیل کرتے رہتے ہیں تو آپ مستقل بیک اپ کی خصوصیت سے محروم ہوجاتے ہیں۔
کم سے زیادہ گڑبڑ کے ساتھ اور مستقل بیک اپ کے فوائد کو برقرار رکھتے ہوئے انفرادی فائلوں کو کھولنے اور جوڑتوڑ کرنے کی صلاحیت کے ساتھ جس فائلوں کو آپ خفیہ کرنا چاہتے ہیں ان کے ل Box ، باکسکریپٹر ایک مردہ آسان حل ہے۔ باکس کریپٹر AES-256 بٹ خفیہ کاری کا استعمال کرتے ہوئے فائل بہ فائل انکرپشن کے لئے ونڈوز پر مبنی حل ہے۔ یہ خفیہ کردہ کے ساتھ مطابقت رکھتا ہے فائل سسٹم (انکفیس) اور اس طرح آپ کے باکسکریپٹر انکرپٹڈ فائلوں کو میک OS X اور لینکس کمپیوٹرز پر حاصل کیا جاسکتا ہے۔
اگر آپ میک OS X کمپیوٹر کے ساتھ باکسکریپٹر استعمال کرنے کا ارادہ رکھتے ہیں تو یقینی بنائیں اس تفصیلی رہنما کو دیکھیں . اگر آپ لینکس کمپیوٹر کے ساتھ استعمال کرنے کا ارادہ رکھتے ہیں تو یقینی بنائیں اس گائیڈ کو چیک کریں . ہمارے باقی رہنما کا تعلق ونڈوز مشین سے BoxCryptor کا استعمال کرکے ڈراپ باکس اکاؤنٹ حاصل کرنے سے ہے۔
BoxCryptor نصب اور ترتیب دے رہا ہے
BoxCryptor کے لئے تنصیب کا عمل بالکل سیدھا ہے۔ باکس کریکٹر تین ذائقوں میں آتا ہے۔ مفت ورژن کی مدد سے آپ 2 جی بی سائز کی ڈائرکٹری کو خفیہ کرسکتے ہیں۔ لامحدود ذاتی ورژن کی قیمت $ 20 ہے اور لامحدود ڈائرکٹری کے سائز کی اجازت دیتا ہے۔ لامحدود کاروبار $ 50 ہے اور صرف لامحدود ذاتی ورژن کا تجارتی لائسنس یافتہ ورژن۔
انسٹالیشن فائل ڈاؤن لوڈ کریں یہاں . ہم مفت ورژن استعمال کریں گے کیونکہ ہمیں صرف تھوڑی مقدار میں فائلوں کو محفوظ رکھنے کی ضرورت ہے۔ انسٹالیشن فائل چلائیں اور اشاروں پر عمل کریں۔ باکس کریپٹر خود بخود پتہ لگائے گا کہ آیا آپ کے کمپیوٹر پر ڈراپ باکس نصب ہے اور آپ سے پوچھیں گے کہ اگر آپ باکس ڈراپ باکس کو اپنے ڈراپ باکس فولڈر میں رکھنا چاہتے ہیں۔ ہاں پر کلک کریں۔
جب آپ اس اسکرین پر پہنچیں گے تو صرف اس وقت آپ کو پوری توجہ دینے کی ضرورت ہوگی:
یہاں آپ کو یہ یقینی بنانے کے ل check چیک کرنے کی ضرورت ہے کہ باکسکریپٹر نے آپ کی ڈائرکٹری کو مناسب طریقے سے اپنے ڈراپ باکس فولڈر سسٹم میں رکھا ہے۔ ورچوئل ڈرائیو کو ماؤنٹ کرنے کے لئے آپ کو باکس کریپٹر کے لئے ایک ڈرائیو لیٹر بھی منتخب کرنے کی ضرورت ہے۔ ہم نے زیڈ کو منتخب کیا۔
آپ چھوڑ سکتے ہیں اعلی درجہ اکیلے اختیارات جب تک کہ آپ ڈراپ باکس کی فائل ورزننگ کی خصوصیت استعمال نہ کریں۔ بطور ڈیفالٹ باکس کریپٹر فائل ناموں کو خفیہ کرتا ہے۔ فائل فائل کا یہ خفیہ کاری سیکیورٹی کو بہتر بنانا ہے لیکن اس سے ڈراپ باکس میں فائل ورژن کاری کا نظام ٹوٹ جاتا ہے۔ اگر آپ کے ورک فلو کے ل this یہ مسئلہ بن جائے گا تو اس کو یقینی بنائیں اعلی درجہ اور فائل کا نام خفیہ کاری بند کردیں۔ اگر آپ فائل ورژننگ استعمال نہیں کرتے ہیں اور آپ کو اپنے انکرپٹڈ فائلوں کو ویب انٹرفیس کے ذریعے ڈاؤن لوڈ کرنے کے لئے فائل ناموں پر انحصار کرنے کی ضرورت نہیں ہے تو فائل کا نام خفیہ شدہ چھوڑنا بہتر ہے۔
اگر آپ کو کسی بعد کی تاریخ میں فیصلہ کرنا چاہئے کہ آپ فائل نام کی خفیہ کاری کو ہٹانا چاہتے ہیں (یا اسے قابل بنائیں) تو آپ ترتیب کو تبدیل کرنے کے ل Box باکسکریپٹر کنٹرول (ایک چھوٹا کمانڈ لائن ٹول) استعمال کرسکتے ہیں۔ آپ کر سکتے ہیں یہاں اس تکنیک کے بارے میں مزید پڑھیں .
آخری مرحلے میں آپ اپنے باکسکریپٹر حجم کو پاس ورڈ تفویض کریں گے۔ مضبوط پاس ورڈ کا انتخاب کریں۔ یہ آپ پر منحصر ہے کہ آپ باکس کریپٹر کو پاس ورڈ یاد رکھنا چاہتے ہیں یا نہیں۔ ہم نے اس کو پاس ورڈ یاد رکھنے کا انتخاب کیا ہے کیونکہ ہمارا مقصد فائلوں کو مقامی طور پر محفوظ نہیں رکھنے کے لئے دور سے محفوظ بنانا ہے (اگر کسی کو ہمارے جسمانی کمپیوٹر تک اس ڈگری تک رسائی حاصل ہو کہ یہ پاس ورڈ یاد ہے یا نہیں تو ہمارا دفاع کی آخری سطر ہے تو ہمیں بڑی پریشانیوں کا سامنا کرنا پڑتا ہے۔ سے نمٹنے کے لئے).
اس مرحلے پر آپ کو اپنے ڈراپ باکس فولڈر میں باکس کریپٹر فولڈر (یا جو بھی متبادل فولڈر نام منتخب کیا ہے) دیکھیں۔ آپ کو اپنی ڈرائیوز کی فہرست میں ورچوئل ڈرائیو بھی دیکھنی چاہئے (ہمارے معاملے میں ، ڈرائیو زیڈ)۔ آگے جانے کے لئے آپ کو دو بہت اہم اصولوں کی پیروی کرنے کی ضرورت ہے۔ پہلا، فائلوں کو براہ راست BoxCryptor فولڈر میں مت ڈالیں . اگر آپ فائلوں کو براہ راست فولڈر میں رکھتے ہیں تو وہ کریں گے نہیں خفیہ کردہ ہو۔ وہ بس باقاعدہ فائلیں ہوں گی جیسے آپ کی ڈراپ باکس ڈائرکٹری میں موجود کسی دوسرے فولڈر میں۔ دوسرا ، باکسکریپٹر فولڈر میں encfs6.xML فائل کو حذف نہ کریں . اس فائل میں اہم معلومات موجود ہیں جو آپ کے فائلوں کو ڈکرائیٹ کرنے میں مدد کرتا ہے ، اس کو حذف کرنے سے باکسکریپٹر بیکار ہوجاتا ہے اور آپ کی فائلوں کو مستقل طور پر خفیہ کاری مل جاتی ہے۔
درحقیقت یہ بہترین ہے کہ آپ کبھی بھی براہ راست باکسکریپٹر فولڈر میں نہ جائیں ، صرف سوار حجم ہی استعمال کریں۔ اس سوار حجم کے بارے میں ، آئیے اس میں کچھ فائلیں ڈال دیں اور دیکھیں کہ کیا ہوتا ہے۔
مذکورہ اسکرین شاٹ میں ، ہم نے فائلوں کو صرف ڈرائیو ، باکسکریپٹر کی ورچوئل ڈرائیو میں پھینک دیا ہے۔ ہم اس ڈرائیو میں ایسے کام کرسکتے ہیں جیسے ہمارے کمپیوٹر پر کوئی اور ڈرائیو ہو۔ فائلیں مکھی پر خفیہ اور ڈکرپٹ ہوجاتی ہیں اور انفرادی فائلوں میں ہم جو بھی تبدیلیاں لیتے ہیں وہ ہمارے ڈراپ باکس اکاؤنٹ کے مندرجات میں جلد ہی جھلکیں گے۔
یہ اب باکس کریپٹر فولڈر میں کیا نظر آتا ہے؟ آئیے جھانکتے ہیں
ہر فائل کو باکس کریپٹر نے انفرادی طور پر خفیہ کیا ہے اور ، جیسا کہ گرین چیک مارکس کے ثبوت ہیں ، ڈراپ باکس میں پہلے ہی اپ لوڈ کردیئے گئے ہیں۔ ہمارے ڈراپ باکس اکاؤنٹ کی اکثریت ، جس میں ایم پی 3 ، ای بکس ، اور دیگر غیر ذاتی فائلیں شامل ہیں ، کو غیر خفیہ بنایا ہوا ہے جبکہ باکس کریپٹر ڈائریکٹری مضبوط فائل کے ذریعہ فائل AES-256 کو خفیہ کاری سے لطف اندوز ہے۔
اگر آپ کے پاس باکس کریپٹر کے بارے میں اضافی سوالات ہیں تو آپ ان کا جواب دے سکتے ہیں سوالات کی فائل , ان کا بلاگ چیک کریں ، یا ان کے تاثرات فورم دیکھیں . باکسکریپٹر ، این ایف ایس ، یا دوسرے فائل بہ فائل انکرپشن ٹولز اور کلاؤڈ بیسڈ اسٹوریج کے ساتھ تجربہ ہے؟ آئیے اس کے بارے میں تبصرے میں سنتے ہیں۔