Sådan krypterer du filer i skyen med Cryptomator trin for trin

Informatic Digital » Recursos » Sådan krypterer du filer i skyen med Cryptomator trin for trin

De fleste uploader dokumenter, fotos eller sikkerhedskopier til skyen uden at tænke sig om, men det er ikke altid en god idé at stole blindt på tjenester som Google Drive, OneDrive eller Dropbox, hvis du har den mindste bekymring for privatlivets fred. Selvom disse platforme tilbyder en vis kryptering, kontrollerer du ikke nøglerne, og i sidste ende afhænger dine filer af, hvordan de håndterer sikkerhed.

For virkelig at kontrollere dine data er den klogeste fremgangsmåde at kryptere dine filer, før de forlader din computer eller mobilenhed . Det er her, Cryptomator kommer ind i billedet, et open source-værktøj designet netop til dette formål: at beskytte det, du uploader til skyen, uden at komplicere tingene, med en simpel brugerflade og robust krypteringsteknologi, der opfylder de mest krævende standarder og GDPR-overholdelse.

Hvad er Cryptomator, og hvorfor bruge det med skyen?

Cryptomator er et klientsidekrypteringsprogram, der er designet specifikt til cloud-tjenester som OneDrive, Google Drive, Dropbox, Box, iCloud Drive, ownCloud eller Nextcloud, så længe der er en synkroniseringsmappe på din computer. I stedet for at stole på udbyderens sikkerhed krypteres dine filer lokalt på din enhed før synkronisering.

En af de største fordele er, at du ikke behøver at oprette yderligere konti eller registrere personlige oplysninger for at bruge det. Der er ingen central Cryptomator-server, der modtager dine filer: hele krypterings- og dekrypteringsprocessen sker på din computer eller mobile enhed, og cloududbyderen ser kun krypterede data uden nogen åbenlys betydning.

Værktøjet opretter en "boks" eller et sikkert drev i en mappe (f.eks. i din OneDrive-mappe) og monterer dette drev som et virtuelt drev på dit system. Når boksen er låst op, ser du dine filer i almindelig tekst på det virtuelle drev; når den er låst, er alt, der forbliver synligt, krypterede filer og navne, der er umulige at fortolke.

Cryptomator er cross-platform og open source : den er tilgængelig til Windows, macOS og Linux, og har også apps til iOS og Android. Den er gratis på desktop; på mobil er Android-appen betalt (omkring €14,99), mens iOS-appen også er betalt, selvom det generelt betragtes som en lille investering sammenlignet med værdien af ​​at beskytte dine personlige data.

Krypteringssystemet er baseret på AES med 256-bit nøgler , en af ​​de mest anvendte standarder inden for moderne sikkerhed, der anses for at være stærk nok til at beskytte følsomme data. Desuden krypteres ikke kun filindholdet, men også mappenavne og en del af mappestrukturen, hvilket gør det endnu vanskeligere for nogen at udlede, hvad du gemmer i din sky.

Vigtigste tekniske og sikkerhedsmæssige funktioner

Teknisk set tilbyder Cryptomator en række funktioner, der gør det til en meget solid mulighed for kryptering af filer i skyen, både for individuelle brugere og for professionelle, der håndterer følsomme oplysninger og skal overholde databeskyttelseskrav såsom GDPR.

Kernefunktionaliteten drejer sig om oprettelsen af ​​krypterede arkiver. Hvert arkiv er en særlig mappe, hvor alle de filer, du gemmer, krypteres individuelt . Det betyder, at hvis du ændrer en enkelt fil, synkroniseres kun den fil, ikke hele arkivet, hvilket forbedrer ydeevnen og reducerer båndbreddeforbruget.

AES-256-krypteringen, der anvendes på hver fil, suppleres af mekanismer til at skjule filnavne, stier og filstørrelser . Den resulterende mappestruktur, som den ses af cloududbyderen, virker "forvirrende" uden genkendelige mønstre, hvilket gør det vanskeligt at udlede dokumenternes art.

Cryptomator er blevet revideret af uafhængige tredjeparter og anses for egnet til synkronisering af personoplysninger i overensstemmelse med Den Europæiske Unions generelle forordning om databeskyttelse (GDPR). Dette er især relevant, hvis du er selvstændig, arbejder med kundeoplysninger eller administrerer medicinske, juridiske eller finansielle data.

En anden vigtig fordel er, at værktøjet udelukkende fungerer på klientsiden . Der er ingen yderligere cloud-tjenester, ekstra overførsler eller behov for at være afhængig af en ny mellemmand; det krypterer blot det, du allerede uploader til din eksisterende cloud-udbyder. Dette reducerer angrebsfladen og forenkler trusselsmodellen.

Kompatible platforme og grundlæggende krav

Cryptomator er tilgængelig for de fleste almindeligt anvendte operativsystemer, hvilket gør det nemt at bruge den samme krypterede hvælving fra forskellige enheder uden besvær. Du kan starte på en Windows-pc og derefter få adgang til de samme data fra din mobilenhed, så længe du bruger den samme hvælvingsadgangskode.

På computere er applikationen tilgængelig til Windows, macOS og Linux i fuldt funktionelle desktopversioner. På Windows kan du downloade installationsprogrammer i EXE- eller MSI-format, mens på macOS og Linux bruges standardpakkerne til hver platform. Til Linux findes der DEB-pakker, der nemt kan installeres på distributioner som Ubuntu og dets derivater.

På mobile enheder tilbyder Cryptomator dedikerede apps til Android og iOS . Disse apps giver dig adgang til dine krypterede arkiver, se, tilføje eller ændre filer fra din smartphone eller tablet, hvilket sikrer en ensartet brugeroplevelse på tværs af alle dine enheder.

For at fungere korrekt på Windows bruger Cryptomator WinFSP til at montere det virtuelle drev, hvor de dekrypterede filer vises. På systemer som Linux har den traditionelt brugt WebDAV til at montere arkiver, selvom denne metode kan forårsage lejlighedsvise problemer med visse applikationer, for eksempel når man åbner LibreOffice-dokumenter direkte fra det monterede drev.

Under alle omstændigheder er det grundlæggende krav, at din cloud-tjeneste har en synkroniseringsklient, der opretter en lokal mappe på din computer (f.eks. C:\Brugere\Dit brugernavn\OneDrive). Cryptomator vil arbejde på den mappe for at placere de krypterede data der, som derefter synkroniseres med cloud-tjenesten.

Installer Cryptomator på din computer

Installationsprocessen for Cryptomator er forholdsvis ligetil på de fleste platforme. Generelt skal du blot downloade det officielle installationsprogram, køre det og følge et par enkle trin uden behov for nogen kompleks konfiguration. Alligevel er det nyttigt at være opmærksom på nogle specifikke detaljer afhængigt af dit operativsystem.

I Windows skal du blot starte guiden og acceptere standardindstillingerne efter at have downloadet EXE- eller MSI-filen fra projektets hjemmeside. Under processen installeres de nødvendige komponenter, herunder WinFsp, som er ansvarlig for at oprette det virtuelle drev, hvor de dekrypterede filer vises.

På macOS involverer processen at downloade diskbilledet og trække programmet til mappen Programmer , som det er typisk på denne platform. Når det er installeret, kan du åbne Cryptomator fra Launchpad og begynde at oprette krypterede arkiver i dit iCloud Drive, Dropbox, OneDrive eller andre udbyderes synkroniseringsmapper.

På Linux kan du, afhængigt af distributionen, installere en præfabrikeret DEB-pakke. For Ubuntu-baserede systemer skal du, efter at have kontrolleret din systemarkitektur (f.eks. med `uname -m`) , downloade den tilsvarende pakke (32-bit eller 64-bit) og installere den ved hjælp af værktøjer som `dpkg`. Den typiske kommando ville være den samme som at installere enhver anden Debian-pakke, som derefter placerer programmet i din programmenu.

Når den er installeret, er næste trin at åbne applikationen og oprette din første hvælving . Før det skal du sørge for, at din cloud-klient (OneDrive, Google Drive, Dropbox osv.) allerede er installeret og synkroniserer korrekt en lokal mappe på dit system.

Opret din første krypterede hvælving i skyen

Når du har installeret Cryptomator og konfigureret den cloud-tjeneste, du vil bruge, er det tid til at oprette en ny hvælving til at gemme dine følsomme filer . Denne proces udføres fra programmets hovedvindue og tager kun et par minutter.

I Cryptomator-grænsefladen ser du en knap til at tilføje en ny hvælving . Ved at klikke på den kan du vælge mellem at åbne en eksisterende hvælving eller oprette en helt ny. Hvis du vælger indstillingen "ny hvælving", vil programmet først bede dig om at indtaste et navn til hvælvingen, f.eks. "Private dokumenter" eller noget, der tydeligt identificerer dens indhold.

Når du vælger et navn, opretter Cryptomator en mappe med det navn på den placering, du angiver. Typisk placerer du denne mappe i din cloud-tjenestes mappe , for eksempel i stien C:\Brugere\Dit brugernavn\OneDrive eller i din Google Drive-mappe. Hvis programmet automatisk registrerer placeringen af ​​dine installerede cloud-tjenester, kan du vælge dem direkte; ellers kan du altid bruge en "Brugerdefineret placering" og manuelt navigere til synkroniseringsmappen.

I de avancerede opsætningsmuligheder kan du justere nogle detaljer, men for de fleste brugere er standardindstillingerne tilstrækkelige . Den virkelig vigtige del kommer i næste trin: at definere adgangskoden til hvælvet, som vil være din hovednøgle til kryptering og dekryptering af alt indholdet.

Cryptomator vil derefter bede dig om at indtaste en stærk adgangskode, som vil danne grundlag for krypteringen . Det er afgørende, at den er lang, svær at gætte, og at du ikke genbruger den fra andre tjenester. Derudover tilbyder programmet muligheden for at generere en gendannelses- eller sikkerhedsnøgle, en slags "nøgle til nødsituationer", der giver dig mulighed for at genvinde adgang til hvælvet, hvis du glemmer hovedadgangskoden.

Det anbefales kraftigt at aktivere denne ekstra sikkerhedsfunktion og gemme gendannelsesnøglen i en pålidelig adgangskodeadministrator , aldrig i selve cloud-mappen eller på den samme ubeskyttede computer. På denne måde mister du ikke permanent adgangen til alle dine krypterede filer, hvis du nogensinde glemmer den.

Når du har bekræftet din adgangskode og genereret din sikkerhedsnøgle (hvis du bruger en), skal du blot klikke på knappen for at oprette din hvælving. Om få sekunder er dit nye pengeskab klar til brug og vises på Cryptomators startskærm.

Sådan låser du op for hvælvingen og arbejder med dine filer

Når den oprettede boks er oprettet, er den daglige arbejdsgang meget enkel: Du skal blot låse den op, når du har brug for at få adgang til dine filer, og låse den, når du er færdig. Når den er låst op, fungerer den som ethvert andet drev på systemet, hvortil du kan kopiere, flytte eller slette dokumenter, ligesom du ville gøre med enhver anden mappe.

I Cryptomators hovedvindue ser du en liste over alle kendte hvælvinger på din computer. For at få adgang til en skal du vælge den og klikke på oplåsningsknappen. Programmet viser derefter et felt, hvor du skal indtaste den adgangskode, der er knyttet til den pågældende hvælving . Når den er valideret, monterer Cryptomator et virtuelt drev på dit system: i Windows vises det f.eks. med et nyt drevbogstav, f.eks. E: eller F:.

Fra det øjeblik kan du åbne din filoversigt og gennemse det virtuelle drev, som om det var et USB-drev eller en ekstra harddisk. De dokumenter og mapper, du ser der, dekrypteres i realtid og er klar til at blive læst, redigeret eller slettet. Alt, hvad du kopierer til det pågældende drev, krypteres automatisk og gemmes i den faktiske arkivmappe, som igen synkroniseres med skyen.

Et vigtigt punkt at huske er, at du aldrig direkte bør manipulere de krypterede filer, du ser i selve cloud-mappen (for eksempel den i din OneDrive-mappe). Derfra vil du kun se filer med mærkelige og uforståelige navne; forsøg ikke at ændre eller flytte dem manuelt. Arbejd altid fra det virtuelle drev, som Cryptomator monterer, når hvælvingen er låst op.

Når du er færdig med at bruge hvælvingen, skal du vende tilbage til programvinduet og klikke på indstillingen for at låse den. Dette vil afmontere det virtuelle drev og gøre dataene utilgængelige uden adgangskoden, selvom cloududbyderen eller en person med adgang til computeren forsøger at snuse i synkroniseringsmappen.

Yderligere konfigurations- og sikkerhedsmuligheder

Ud over grundlæggende funktioner til oprettelse og oplåsning af hvælvinger tilbyder Cryptomator adskillige konfigurationsmuligheder, der hjælper dig med at skræddersy applikationens funktionalitet til dine sikkerheds- og bekvemmelighedsbehov. Det er værd at bruge et par minutter på at udforske dem for at få mest muligt ud af det.

I de specifikke indstillinger for hver boks finder du f.eks. muligheden for at indstille en automatisk lås efter en periode med inaktivitet . Denne funktion er meget nyttig, hvis du ofte lader din computer være tændt og står ofte op, da det reducerer risikoen for, at nogen får adgang til det virtuelle drev, mens du er væk.

Du har også mulighed for at vælge, om du vil have, at hvælvingen skal låses op automatisk, når du starter dit system . Selvom dette kan virke praktisk, er det fra et sikkerhedsmæssigt synspunkt bedst at holde denne indstilling deaktiveret, især hvis andre personer har fysisk adgang til enheden, eller hvis det er en bærbar computer, du tager med uden for dit hjem eller kontor.

I fanen "Tilslut" kan du vælge, om drevet skal være skrivebeskyttet eller have skriverettigheder , samt tildele et specifikt drevbogstav i systemer som Windows. Det kan være nyttigt at konfigurere det som skrivebeskyttet i situationer, hvor du kun vil se dokumenter uden risiko for at slette eller ændre dem ved et uheld.

På globalt niveau kan du i programindstillingerne aktivere Cryptomator til at starte automatisk med operativsystemet , samt justere detaljer relateret til brugerfladen eller monteringsmetoden. I nogle specifikke miljøer, for eksempel på visse Linux-distributioner, kan det være nødvendigt at ændre, hvordan hvælvet er monteret, for at undgå inkompatibilitet med specifikke programmer.

Under alle omstændigheder er værktøjets overordnede filosofi at holde kompleksiteten under kontrol for ikke at ofre sikkerheden . Færre indviklede muligheder betyder mindre plads til kritiske konfigurationsfejl, og det er gode nyheder for brugere, der ikke ønsker at blive kryptografieksperter for at beskytte deres dokumenter.

Fordele i forhold til andre krypteringsløsninger

Cryptomator er ikke den eneste mulighed for at kryptere filer, men den har flere funktioner, der gør den særligt attraktiv, når det kommer til at beskytte data på cloud-lagringstjenester . Det er et interessant alternativ til værktøjer som Picocrypt og andre lignende løsninger, og endda til diskkrypteringsmuligheder som BitLocker.

En af de største forskelle er fokus på cloud-tjenester som Dropbox, Google Drive eller OneDrive. Applikationen integreres problemfrit med din lokale synkroniseringsmappe, så du kan fortsætte med at bruge dine eksisterende tjenester uden at ændre din arbejdsgang . Du tilføjer blot krypteringslaget ovenpå og bevarer dine nuværende gemme- og synkroniseringsvaner.

Mens andre værktøjer bruger andre algoritmer, såsom XChaCha20, er Cryptomator afhængig af AES-256, som er bredt revideret og anvendes i vid udstrækning inden for sikkerhedsområdet. For de fleste brugere er forskellen i ydeevne minimal, men tilliden til en så gennemprøvet standard er meget betryggende.

At det er open source-software tilføjer et niveau af gennemsigtighed: alle kan gennemgå koden, revidere den eller verificere, at den gør præcis, hvad den lover. Dette står i kontrast til proprietære løsninger, hvor man er nødt til at stole på producentens påstande uden at kunne verificere dem uafhængigt.

På den anden side hjælper muligheden for at oprette så mange separate bokse, som du ønsker, hver med sin egen adgangskode , med at organisere og opdele information. Du kan bruge én boks til personlige dokumenter, en anden til arbejde, en anden til sikkerhedskopier osv. Hvis en adgangskode kompromitteres, er virkningen begrænset til den specifikke boks.

Alt dette gør Cryptomator til en slags "schweizerkniv" inden for cloud-kryptering, med en meget vellykket balance mellem brugervenlighed, teknisk robusthed og respekt for brugernes privatliv.

Ved at beskytte dine filer med Cryptomator, før du uploader dem til skyen, kan du bevare kontrollen over dine data og reducere din afhængighed af hver udbyders interne sikkerhed . Med nem opsætning, et krypteret hvælvingssystem og revideret, GDPR-kompatibel AES-256-kryptering tilbyder værktøjet et kraftfuldt ekstra lag af forsvar for alle, der ønsker at tage deres digitale privatliv alvorligt, samtidig med at de nyder godt af fordelene ved skyen.