Como criptografar sua unidade baseada em nuvem com o Boxcryptor

Índice:

Como criptografar sua unidade baseada em nuvem com o Boxcryptor
Como criptografar sua unidade baseada em nuvem com o Boxcryptor

Vídeo: Como criptografar sua unidade baseada em nuvem com o Boxcryptor

Vídeo: Como criptografar sua unidade baseada em nuvem com o Boxcryptor
Vídeo: COMO COLOCAR O YOUTUBE, GOOGLE MAPS OU OUTRO SITE NO SEU SITE | DOMINE A TAG IFRAME NO HTML - YouTube 2024, Abril
Anonim
O desastre de segurança no Dropbox na semana passada abriu muitos olhos para a necessidade de criptografia gerenciada pelo usuário para armazenamento baseado em nuvem. Continue lendo para saber como proteger seu Dropbox (e outros arquivos baseados na nuvem) com o Boxcryptor.
O desastre de segurança no Dropbox na semana passada abriu muitos olhos para a necessidade de criptografia gerenciada pelo usuário para armazenamento baseado em nuvem. Continue lendo para saber como proteger seu Dropbox (e outros arquivos baseados na nuvem) com o Boxcryptor.

Por que a segurança adicional da camada em seu armazenamento em nuvem?

Image
Image

Em 19 de junho, houve uma falha de segurança de quatro horas no Dropbox. Durante esse período de quatro horas, qualquer pessoa poderia entrar em qualquer conta com qualquer senha. Se alguém soubesse o e-mail que você usou para fazer o login, ele poderia fornecer qualquer senha e funcionaria. Essencialmente, não importava quão poderoso o esquema de criptografia que o Dropbox estava usando para proteger seus arquivos era como a falha de segurança permitida temporariamente qualquer um para fazer o login na sua conta e ser autenticado como se fossem você - um procedimento que contornaria a criptografia mais forte do mundo, já que o sistema acreditava que o intruso era um usuário válido na conta.

Então o que você pode fazer? Não utilizou armazenamento baseado em nuvem? Essa é uma opção, mas muitas pessoas gostam de usar o Dropbox, e a maioria de seus arquivos é música, arquivos de mídia e outros arquivos não críticos. Em vez de deixar de usar o Dropbox (ou outras unidades de armazenamento baseadas na nuvem), você pode proteger os arquivos do seu Dropbox de maneira fácil e seletiva para que, mesmo que a conta seja comprometida, o intruso ainda precise descriptografar seus arquivos altamente criptografados.

Protegendo o Dropbox com o BoxCryptor

Embora muitas pessoas simplesmente mantenham um volume criptografado dentro de seu Dropbox (como um volume TrueCrypt), o fato de ter uma unidade remota baseada na nuvem que atualiza e salva seus arquivos continuamente é a semi-derrota. Ao usar um grande volume de criptografia, o Dropbox só fará o upload do volume quando o volume for montado. Sempre que você estiver dentro do volume de trabalho e alterando os arquivos, perderá o recurso de backup contínuo.
Embora muitas pessoas simplesmente mantenham um volume criptografado dentro de seu Dropbox (como um volume TrueCrypt), o fato de ter uma unidade remota baseada na nuvem que atualiza e salva seus arquivos continuamente é a semi-derrota. Ao usar um grande volume de criptografia, o Dropbox só fará o upload do volume quando o volume for montado. Sempre que você estiver dentro do volume de trabalho e alterando os arquivos, perderá o recurso de backup contínuo.

Para arquivos que você deseja criptografar, com o mínimo de barulho e com a capacidade de abrir e manipular arquivos individuais, enquanto mantém o benefício de backups contínuos, o BoxCryptor é uma solução simples e inoperante. O BoxCryptor é uma solução baseada em Windows para criptografia arquivo por arquivo usando criptografia AES de 256 bits. É compatível com o sistema de arquivos criptografados (EncFS) e, portanto, seus arquivos criptografados BoxCryptor podem ser acessados em computadores Mac OS X e Linux.

Se você planeja usar o BoxCryptor com um computador Mac OS X, confira este guia detalhado. Se você planeja usá-lo com um computador Linux, confira este guia. O restante do nosso guia se preocupará em garantir uma conta do Dropbox usando o BoxCryptor de uma máquina Windows.

Instalando e configurando o BoxCryptor

O processo de instalação do BoxCryptor é bastante simples. BoxCryptor vem em três sabores. A versão gratuita permite que você criptografe um diretório de até 2 GB. A versão Ilimitada Pessoal custa US $ 20 e permite o tamanho ilimitado do diretório. O Negócio Ilimitado é de US $ 50 e é simplesmente uma versão licenciada comercialmente da versão Ilimitada Pessoal.
O processo de instalação do BoxCryptor é bastante simples. BoxCryptor vem em três sabores. A versão gratuita permite que você criptografe um diretório de até 2 GB. A versão Ilimitada Pessoal custa US $ 20 e permite o tamanho ilimitado do diretório. O Negócio Ilimitado é de US $ 50 e é simplesmente uma versão licenciada comercialmente da versão Ilimitada Pessoal.

Baixe o arquivo de instalação aqui. Usaremos a versão gratuita, pois precisamos apenas de um pequeno volume de arquivos. Execute o arquivo de instalação e siga os prompts. O BoxCryptor detectará automaticamente se você tem o Dropbox instalado no computador e perguntará se você deseja colocar o diretório BoxCryptor na sua pasta Dropbox. Clique em Sim

A única vez que você precisará prestar muita atenção é quando chegar a essa tela:

Aqui você precisa verificar se o BoxCryptor colocou corretamente o seu diretório dentro do sistema de pastas do Dropbox. Você também precisa selecionar uma letra de unidade para o BoxCryptor para montar uma unidade virtual. Nós selecionamos Z.
Aqui você precisa verificar se o BoxCryptor colocou corretamente o seu diretório dentro do sistema de pastas do Dropbox. Você também precisa selecionar uma letra de unidade para o BoxCryptor para montar uma unidade virtual. Nós selecionamos Z.

Você pode deixar o Modo avançado opções a menos que você use o recurso de versão de arquivo do Dropbox. Por padrão, o BoxCryptor criptografa os nomes dos arquivos. Essa criptografia de nome de arquivo é um bom reforço de segurança, mas quebra o sistema de versões de arquivos no Dropbox. Se isso for um problema para o seu fluxo de trabalho, verifique Modo avançado e desative a criptografia do nome do arquivo. Se você não usar o controle de versão do arquivo e não precisar depender de nomes de arquivos para fazer o download dos arquivos criptografados por meio da interface da Web, é melhor deixar os nomes dos arquivos criptografados.

Se você decidir em uma data posterior que deseja remover a criptografia do nome de arquivo (ou habilitá-lo), poderá usar o Controle BoxCryptor (uma pequena ferramenta de linha de comando) para alternar a configuração. Você pode ler mais sobre essa técnica aqui.

Na etapa final, você atribuirá uma senha ao seu volume BoxCryptor. Escolha uma senha forte. Cabe a você decidir se deseja que o BoxCryptor tor lembre a senha. Optamos por lembrar a senha, pois nossa meta é proteger remotamente os arquivos e não protegê-los localmente (se alguém tiver acesso ao nosso computador físico na medida em que essa senha seja lembrada ou não, é nossa última linha de defesa, temos problemas maiores lidar com).
Na etapa final, você atribuirá uma senha ao seu volume BoxCryptor. Escolha uma senha forte. Cabe a você decidir se deseja que o BoxCryptor tor lembre a senha. Optamos por lembrar a senha, pois nossa meta é proteger remotamente os arquivos e não protegê-los localmente (se alguém tiver acesso ao nosso computador físico na medida em que essa senha seja lembrada ou não, é nossa última linha de defesa, temos problemas maiores lidar com).
Image
Image

Neste ponto, você deve ver a pasta BoxCryptor (ou qualquer nome de pasta alternativa selecionado) dentro da sua pasta Dropbox. Você também deve ver o drive virtual na sua lista de drives (no nosso caso, Drive Z). Existem duas regras muito importantes que você precisa seguir daqui para frente. Primeiro, não coloque arquivos diretamente na pasta BoxCryptor. Se você colocar arquivos diretamente na pasta, eles não ser criptografado. Eles serão simplesmente arquivos comuns como aqueles encontrados em outra pasta no diretório do Dropbox. Segundo, não exclua o arquivo encfs6.xml na pasta BoxCryptor. Esse arquivo contém informações importantes que ajudam o BoxCryptor a descriptografar seus arquivos, excluindo-os torna o BoxCryptor inútil e seus arquivos permanentemente criptografados.

Na verdade, é melhor que você nunca vá diretamente para a pasta BoxCryptor, apenas use o volume montado. Falando desse volume montado, vamos despejar alguns arquivos nele e ver o que acontece.

Na captura de tela acima, despejamos os arquivos na unidade Z, na unidade virtual do BoxCriptor. Podemos trabalhar dentro desta unidade como faríamos com qualquer outra unidade em nosso computador. Os arquivos são criptografados e descriptografados em tempo real e quaisquer alterações que fizermos nos arquivos individuais serão refletidas em breve no conteúdo de nossa conta do Dropbox.
Na captura de tela acima, despejamos os arquivos na unidade Z, na unidade virtual do BoxCriptor. Podemos trabalhar dentro desta unidade como faríamos com qualquer outra unidade em nosso computador. Os arquivos são criptografados e descriptografados em tempo real e quaisquer alterações que fizermos nos arquivos individuais serão refletidas em breve no conteúdo de nossa conta do Dropbox.

O que parece na pasta BoxCryptor agora? Vamos dar uma olhada.

Cada arquivo foi criptografado individualmente pelo BoxCryptor e, como evidenciado pelas marcas de verificação verdes, já enviados para o Dropbox. A maioria de nossa conta do Dropbox, que contém arquivos MP3, e-books e outros arquivos não pessoais, permanece descriptografada enquanto o diretório BoxCryptor desfruta de criptografia AES-256 forte, arquivo por arquivo.
Cada arquivo foi criptografado individualmente pelo BoxCryptor e, como evidenciado pelas marcas de verificação verdes, já enviados para o Dropbox. A maioria de nossa conta do Dropbox, que contém arquivos MP3, e-books e outros arquivos não pessoais, permanece descriptografada enquanto o diretório BoxCryptor desfruta de criptografia AES-256 forte, arquivo por arquivo.

Se você tiver outras dúvidas sobre o BoxCryptor, pode acessar o arquivo de FAQ, conferir o blog ou visitar o fórum de comentários. Tem experiência com o BoxCryptor, EncFS ou outras ferramentas de criptografia arquivo por arquivo e armazenamento baseado em nuvem? Vamos ouvir sobre isso nos comentários.

Recomendado:

Como fazer backup de sua conta de e-mail baseada na Web usando o Thunderbird

Como fazer backup de sua conta de e-mail baseada na Web usando o Thunderbird

Se o receio do Gmail no início desta semana você pensou em fazer o backup do seu Gmail ou de outra conta de e-mail baseada na Web, estamos aqui para ajudar. Continue lendo para saber como fazer backup do seu e-mail baseado na web usando o aplicativo de e-mail de código aberto Thunderbird.

Como funciona a “Submissão automática de amostras” do Windows Defender e a “Proteção baseada em nuvem”?

Como funciona a “Submissão automática de amostras” do Windows Defender e a “Proteção baseada em nuvem”?

O antivírus integrado do Windows Defender do Windows 10 tem alguns recursos de "nuvem", como outros aplicativos antivírus modernos. Por padrão, o Windows carrega automaticamente alguns arquivos de aparência suspeita e informa os dados sobre atividades suspeitas para que novas ameaças possam ser detectadas e bloqueadas o mais rápido possível.

Como criptografar a unidade do sistema do seu Mac, os dispositivos removíveis e os arquivos individuais

Como criptografar a unidade do sistema do seu Mac, os dispositivos removíveis e os arquivos individuais

Para proteger seus arquivos contra hackers e ladrões, os Macs oferecem excelentes recursos de criptografia integrados. Você pode criptografar todo o seu disco rígido, criptografar uma unidade externa ou apenas criar um contêiner criptografado para seus arquivos mais importantes.

Como criptografar o armazenamento em nuvem no Linux e no Windows com EncFS

Como criptografar o armazenamento em nuvem no Linux e no Windows com EncFS

Você armazena arquivos confidenciais no Dropbox ou em outro serviço de armazenamento em nuvem? Criptografe-os com o EncFS for Linux, um sistema de arquivos com criptografia que criptografa e descriptografa transparentemente cada arquivo individual com sua chave de criptografia. Há também uma versão experimental do Windows.

Crystal Security: Ferramenta de detecção de malware baseada em nuvem

Crystal Security: Ferramenta de detecção de malware baseada em nuvem

O Cyrstal Security é uma ferramenta gratuita de detecção de malware baseada na nuvem para o Windows 10/8/7, projetada usando o VirusTotal e o Comodo File Intelligence. Baixe gratuitamente.