Cara Mengenkripsi Drive Berbasis Cloud Anda dengan Boxcryptor
Bencana keamanan di Dropbox pekan lalu membuka banyak perhatian masyarakat terhadap kebutuhan enkripsi yang dikelola pengguna untuk penyimpanan berbasis cloud. Baca terus untuk mengetahui cara mengamankan Dropbox Anda (dan file berbasis cloud lainnya) dengan Boxcryptor.
Mengapa Lapisan Tambahan Keamanan Ke Penyimpanan Cloud Anda?
Pada 19 Juni ada gangguan keamanan empat jam di Dropbox. Selama periode empat jam itu siapa pun dapat masuk ke akun mana pun dengan kata sandi apa pun. Jika seseorang mengetahui email yang Anda gunakan untuk masuk, mereka bisa memberikan kata sandi apa pun dan itu akan berhasil. Pada dasarnya tidak masalah seberapa hebat skema enkripsi yang digunakan Dropbox untuk mengamankan file Anda karena kelemahan keamanan sementara diizinkan siapa saja untuk login ke akun Anda dan diautentikasi seolah-olah mereka adalah Anda-prosedur yang akan memotong enkripsi terkuat di dunia karena sistem percaya interloper adalah pengguna yang valid di akun.
Jadi apa yang bisa kamu lakukan? Tidak menggunakan penyimpanan berbasis cloud sama sekali? Itu pilihan tetapi banyak orang senang menggunakan Dropbox dan sebagian besar file mereka adalah musik, file media, dan file tidak penting lainnya. Daripada berhenti menggunakan Dropbox (atau drive penyimpanan berbasis cloud lainnya) Anda dapat dengan mudah dan selektif mengamankan file di dalam Dropbox Anda sehingga meskipun akun itu disusupi pengganggu masih perlu mendekripsi file Anda yang sangat terenkripsi..
Mengamankan Dropbox dengan BoxCryptor
Meskipun banyak orang hanya menyimpan volume terenkripsi di dalam Dropbox mereka (seperti volume TrueCrypt) dengan melakukan itu setengah-kalah dengan tujuan memiliki drive berbasis cloud jarak jauh yang terus memperbarui dan menyimpan file Anda. Saat menggunakan volume enkripsi yang besar, Dropbox hanya akan mengunggah volume ketika volume di-umount. Setiap kali Anda di dalam volume bekerja dan mengubah file, Anda kehilangan fitur cadangan terus-menerus.
Untuk file yang ingin Anda enkripsi, dengan sedikit keributan dan dengan kemampuan untuk membuka dan memanipulasi file individual, sambil tetap mempertahankan manfaat dari backup yang berkelanjutan, BoxCryptor adalah solusi sederhana yang sudah mati. BoxCryptor adalah solusi berbasis Windows untuk enkripsi file per file menggunakan enkripsi AES-256 bit. Ini kompatibel dengan Encrypted Filesystem (EncFS) dan dengan demikian file terenkripsi BoxCryptor Anda dapat diakses di komputer Mac OS X dan Linux.
Jika Anda berencana menggunakan BoxCryptor dengan komputer Mac OS X, pastikan untuk memeriksa panduan terperinci ini. Jika Anda berencana menggunakannya dengan komputer Linux, pastikan untuk membaca panduan ini. Sisa panduan kami akan berkaitan dengan pengamanan akun Dropbox menggunakan BoxCryptor dari mesin Windows.
Menginstal dan Mengkonfigurasi BoxCryptor
Proses instalasi untuk BoxCryptor cukup mudah. BoxCryptor hadir dalam tiga rasa. Versi gratisnya memungkinkan Anda mengenkripsi direktori hingga berukuran 2GB. Versi Personal Tanpa Batas harganya $ 20 dan memungkinkan ukuran direktori tidak terbatas. Bisnis Tidak Terbatas adalah $ 50 dan hanya versi berlisensi komersial dari versi Pribadi Tidak Terbatas.
Unduh file instalasi di sini. Kami akan menggunakan versi gratis karena kami hanya perlu mengamankan sejumlah kecil file. Jalankan file instalasi dan ikuti petunjuknya. BoxCryptor akan secara otomatis mendeteksi jika Anda memasang Dropbox di komputer dan akan menanyakan apakah Anda ingin menempatkan direktori BoxCryptor di folder Dropbox Anda. Klik Ya.
Satu-satunya waktu yang perlu Anda perhatikan adalah ketika Anda mencapai layar ini:
Di sini Anda perlu memeriksa untuk memastikan BoxCryptor menempatkan direktori Anda dengan benar dalam sistem folder Dropbox Anda. Anda juga perlu memilih huruf drive untuk BoxCryptor untuk memasang drive virtual. Kami memilih Z.
Anda dapat meninggalkan Mode lanjutan opsi sendiri kecuali Anda menggunakan fitur versi file Dropbox. Secara default BoxCryptor mengenkripsi nama file. Enkripsi nama file ini adalah peningkatan keamanan yang bagus tetapi merusak sistem versi file di Dropbox. Jika ini akan menjadi masalah untuk alur kerja Anda, pastikan untuk memeriksa Mode lanjutan dan matikan enkripsi nama file. Jika Anda tidak menggunakan versi file dan tidak perlu bergantung pada nama file untuk mengunduh file terenkripsi Anda melalui antarmuka web, yang terbaik adalah membiarkan nama file dienkripsi..
Jika Anda harus memutuskan di kemudian hari bahwa Anda ingin menghapus enkripsi nama file (atau mengaktifkannya) Anda dapat menggunakan BoxCryptor Control (alat baris perintah kecil) untuk beralih pengaturan. Anda dapat membaca lebih lanjut tentang teknik ini di sini.
Pada langkah terakhir Anda akan menetapkan kata sandi untuk volume BoxCryptor Anda. Pilih kata sandi yang kuat. Terserah Anda apakah Anda ingin BoxCryptor atau tidak mengingat kata sandi. Kami memilih untuk membuatnya mengingat kata sandi karena tujuan kami adalah untuk mengamankan file-file yang tidak secara lokal mengamankan mereka (jika seseorang memiliki akses ke komputer fisik kami sejauh bahwa kata sandi ini diingat atau tidak adalah garis pertahanan terakhir kami, kami memiliki masalah yang lebih besar untuk berurusan dengan).
Pada titik ini Anda akan melihat folder BoxCryptor (atau nama folder alternatif apa pun yang Anda pilih) di dalam folder Dropbox Anda. Anda juga harus melihat drive virtual dalam daftar drive Anda (dalam kasus kami, Drive Z). Ada dua aturan yang sangat penting yang harus Anda ikuti untuk maju. Pertama, jangan letakkan file langsung ke folder BoxCryptor. Jika Anda menempatkan file langsung ke folder, mereka akan tidak dienkripsi. Mereka hanya akan menjadi file biasa seperti yang ditemukan di folder lain di direktori Dropbox Anda. Kedua, jangan hapus file encfs6.xml di folder BoxCryptor. File itu menyimpan informasi penting yang membantu BoxCryptor mendekripsi file Anda, menghapusnya menjadikan BoxCryptor tidak berguna dan file Anda dienkripsi secara permanen.
Sebenarnya yang terbaik adalah Anda bahkan tidak pernah masuk ke folder BoxCryptor secara langsung, hanya menggunakan volume yang dipasang. Berbicara tentang volume yang dipasang, mari kita buang beberapa file ke dalamnya dan lihat apa yang terjadi.
Pada tangkapan layar di atas, kami baru saja membuang file ke drive Z, drive virtual BoxCryptor. Kami dapat bekerja dalam drive ini seperti halnya drive lain pada komputer kami. File dienkripsi dan didekripsi dengan cepat dan setiap perubahan yang kami buat pada file individual akan segera tercermin dalam konten akun Dropbox kami.
Seperti apa bentuknya di folder BoxCryptor sekarang? Mari kita intip.
Setiap file telah dienkripsi secara individual oleh BoxCryptor dan, sebagaimana dibuktikan oleh tanda centang hijau, sudah diunggah ke Dropbox. Sebagian besar akun Dropbox kami, yang berisi MP3, ebooks, dan file non-pribadi lainnya, tetap tidak dienkripsi sementara direktori BoxCryptor menikmati enkripsi file-by-file AES-256 yang kuat.
Jika Anda memiliki pertanyaan tambahan tentang BoxCryptor Anda dapat membuka file FAQ mereka, periksa blog mereka, atau kunjungi forum umpan balik mereka. Punya pengalaman dengan BoxCryptor, EncFS, atau alat enkripsi file per file lainnya dan penyimpanan berbasis cloud? Mari kita dengarkan di komentar.