Kuinka salata tiedostoja pilvessä Cryptomatorilla askel askeleelta

Informatec Digital » Resurssit » Kuinka salata tiedostoja pilvessä Cryptomatorilla askel askeleelta

Useimmat ihmiset lataavat dokumentteja, valokuvia tai varmuuskopioita pilveen ajattelematta asiaa sen enempää, mutta sokea luottamus palveluihin, kuten Google Driveen, OneDriveen tai Dropboxiin, ei ole aina hyvä idea, jos olet pienimmässäkään määrin huolissasi yksityisyydestäsi. Vaikka nämä alustat tarjoavat jonkin verran salausta, et hallitse avaimia, ja lopulta tiedostosi ovat riippuvaisia ​​siitä, miten ne käsittelevät tietoturvaa.

Jotta voit todella hallita tietojasi, viisain toimintatapa on salata tiedostosi ennen kuin ne lähtevät tietokoneeltasi tai mobiililaitteeltasi . Tässä kohtaa Cryptomator tulee mukaan kuvaan, avoimen lähdekoodin työkalu, joka on suunniteltu juuri tätä tarkoitukseen: suojaamaan pilveen lataamasi tiedot monimutkaistamatta asioita yksinkertaisen käyttöliittymän ja vankan salaustekniikan avulla, joka täyttää vaativimmatkin standardit ja GDPR-vaatimustenmukaisuuden.

Mikä on Cryptomator ja miksi sitä käytetään pilvessä?

Cryptomator on asiakaspuolen salausohjelma, joka on suunniteltu erityisesti pilvipalveluille , kuten OneDrive, Google Drive, Dropbox, Box, iCloud Drive, ownCloud tai Nextcloud, kunhan tietokoneellasi on synkronointikansio. Sen sijaan, että luottaisit palveluntarjoajan suojaukseen, tiedostosi salataan paikallisesti laitteellasi ennen synkronointia.

Yksi suurimmista eduista on, että sinun ei tarvitse luoda lisätilejä tai rekisteröidä henkilötietoja käyttääksesi sitä. Ei ole keskitettyä Cryptomator-palvelinta, joka vastaanottaisi tiedostojasi: koko salaus- ja salauksen purkuprosessi tapahtuu tietokoneellasi tai mobiililaitteellasi, ja pilvipalveluntarjoaja näkee vain salattuja tietoja, joilla ei ole näkyvää merkitystä.

Työkalu luo "holvin" tai kassakaapin kansion sisään (esimerkiksi OneDrive-kansiosi sisälle) ja asentaa kyseisen holvin virtuaaliasemana järjestelmääsi. Kun holvi on lukitsematon, näet tiedostosi selkokielisinä kyseisellä virtuaaliasemalla; lukittuna näkyviin jäävät vain salatut tiedostot ja nimet, joita on mahdotonta tulkita.

Cryptomator on monialustainen ja avoimen lähdekoodin ohjelmisto : se on saatavilla Windowsille, macOS:lle ja Linuxille, ja sillä on myös sovelluksia iOS:lle ja Androidille. Se on ilmainen työpöytäversiossa; mobiililaitteilla Android-sovellus on maksullinen (noin 14,99 €), ja iOS-sovellus on myös maksullinen, vaikka sitä pidetään yleensä pienenä investointina verrattuna henkilötietojesi suojaamisen arvoon.

Salausjärjestelmä perustuu AES-salaustekniikkaan 256-bittisillä avaimilla . AES on yksi nykyaikaisen tietoturvan käytetyimmistä standardeista, ja sitä pidetään riittävän vahvana suojaamaan arkaluonteisia tietoja. Lisäksi paitsi tiedostojen sisältö myös kansioiden nimet ja osa kansiorakenteesta salataan, mikä tekee pilveen tallennetun tiedon päättelemisestä entistä vaikeampaa.

Tärkeimmät tekniset ja turvallisuusominaisuudet

Teknisestä näkökulmasta Cryptomator tarjoaa useita ominaisuuksia, jotka tekevät siitä erittäin vankan vaihtoehdon tiedostojen salaamiseen pilvessä sekä yksittäisille käyttäjille että ammattilaisille, jotka käsittelevät arkaluonteisia tietoja ja joiden on noudatettava tietosuojavaatimuksia, kuten GDPR:ää.

Ydintoiminto keskittyy salattujen holvien luomiseen. Jokainen holvi on erityinen kansio, johon kaikki tallentamasi tiedostot salataan erikseen . Tämä tarkoittaa, että jos muutat yhtä tiedostoa, vain kyseinen tiedosto synkronoidaan, ei koko holvia, mikä parantaa suorituskykyä ja vähentää kaistanleveyden kulutusta.

Jokaiseen tiedostoon sovellettua AES-256-salausta täydentävät mekanismit, jotka piilottavat tiedostonimet, polut ja tiedostokoot . Pilvipalveluntarjoajan näkemä tuloksena oleva hakemistorakenne näyttää "hämmentävältä", koska siinä ei ole tunnistettavia kaavoja, mikä vaikeuttaa asiakirjojen luonteen päättelyä.

Cryptomatorin ovat tarkastaneet riippumattomat kolmannet osapuolet , ja sen katsotaan soveltuvan henkilötietojen synkronointiin Euroopan unionin yleisen tietosuoja-asetuksen (GDPR) mukaisesti. Tämä on erityisen tärkeää, jos olet itsenäinen ammatinharjoittaja, työskentelet asiakastietojen kanssa tai hallinnoit lääketieteellisiä, oikeudellisia tai taloudellisia tietoja.

Toinen tärkeä etu on, että työkalu toimii kokonaan asiakaspuolella . Ei ole muita pilvipalveluita, ylimääräisiä siirtoja tai tarvetta luottaa uuteen välittäjään; se yksinkertaisesti salaa jo olemassa olevaan pilvipalveluntarjoajaasi lataamasi tiedot. Tämä pienentää hyökkäyspintaa ja yksinkertaistaa uhkamallia.

Yhteensopivat alustat ja perusvaatimukset

Cryptomator on saatavilla useimmille yleisimmin käytetyille käyttöjärjestelmille, joten saman salatun holvin käyttö eri laitteilla on helppoa ja vaivatonta. Voit aloittaa Windows-tietokoneella ja käyttää samoja tietoja mobiililaitteellasi, kunhan käytät samaa holvin salasanaa.

Tietokoneilla sovellus on saatavilla Windowsille, macOS:lle ja Linuxille täysin toimivina työpöytäversioina. Windowsissa voit ladata asennustiedostot EXE- tai MSI-muodossa, kun taas macOS:ssä ja Linuxissa käytetään kunkin alustan vakiopaketteja. Linuxille on olemassa DEB-paketteja, jotka voidaan helposti asentaa jakeluihin, kuten Ubuntu ja sen johdannaiset.

Mobiililaitteille Cryptomator tarjoaa Androidille ja iOS:lle erilliset sovellukset . Näiden sovellusten avulla voit käyttää salattuja holviasi, tarkastella, lisätä tai muokata tiedostoja älypuhelimellasi tai tabletillasi, mikä varmistaa yhdenmukaisen käyttökokemuksen kaikilla laitteillasi.

Toimiakseen oikein Windowsissa Cryptomator käyttää WinFSP:tä virtuaaliaseman liittämiseen , jolla salauksen puretut tiedostot näkyvät. Linuxin kaltaisissa järjestelmissä se on perinteisesti käyttänyt WebDAV:ia holvien liittämiseen, vaikka tämä menetelmä voi aiheuttaa satunnaisia ​​ongelmia tiettyjen sovellusten kanssa, esimerkiksi avattaessa LibreOffice-asiakirjoja suoraan liitetyltä asemalta.

Joka tapauksessa perusvaatimus on, että pilvipalvelussasi on synkronointiohjelma , joka luo tietokoneellesi paikallisen kansion (esimerkiksi C:\Käyttäjät\Käyttäjänimesi\OneDrive). Cryptomator käsittelee tätä kansiota ja sijoittaa salatut tiedot sinne, ja tiedot synkronoidaan sitten pilven kanssa.

Asenna Cryptomator tietokoneellesi

Cryptomatorin asennusprosessi on melko suoraviivainen useimmilla alustoilla. Yleensä sinun tarvitsee vain ladata virallinen asennusohjelma, suorittaa se ja noudattaa muutamaa yksinkertaista vaihetta ilman monimutkaisia ​​asetuksia. Silti on hyödyllistä olla tietoinen joistakin käyttöjärjestelmästäsi riippuvista yksityiskohdista.

Windowsissa, ladattuasi EXE- tai MSI-tiedoston projektin verkkosivustolta, käynnistä ohjattu toiminto ja hyväksy oletusasetukset . Prosessin aikana asennetaan tarvittavat komponentit, mukaan lukien WinFsp, joka vastaa virtuaaliaseman luomisesta, jossa puretut tiedostot näytetään.

macOS:ssä prosessiin kuuluu levykuvan lataaminen ja sovelluksen vetäminen Ohjelmat-kansioon , kuten tällä alustalla on tyypillistä. Asennuksen jälkeen voit avata Cryptomatorin Launchpadista ja aloittaa salattujen holvien luomisen iCloud Driveen, Dropboxiin, OneDriveen tai muiden palveluntarjoajien synkronointikansioihin.

Linuxissa voit jakelusta riippuen asentaa valmiiksi tehdyn DEB-paketin. Ubuntu-pohjaisissa järjestelmissä tarkista järjestelmäarkkitehtuurisi (esimerkiksi komennolla `uname -m`) , lataa vastaava paketti (32-bittinen tai 64-bittinen) ja asenna se työkaluilla, kuten `dpkg`. Tyypillinen komento olisi samanlainen kuin minkä tahansa muun Debian-paketin asentaminen, joka sitten sijoittaa ohjelman sovellusvalikkoosi.

Asennuksen jälkeen seuraava vaihe on sovelluksen avaaminen ja ensimmäisen holvin luominen . Ennen sitä varmista, että pilvipalvelusovelluksesi (OneDrive, Google Drive, Dropbox jne.) on jo asennettu ja synkronoi paikallisen kansion oikein järjestelmässäsi.

Luo ensimmäinen salattu holvisi pilveen

Kun olet asentanut Cryptomatorin ja määrittänyt haluamasi pilvipalvelun, on aika luoda uusi holvi arkaluonteisten tiedostojesi tallentamista varten . Tämä prosessi tehdään ohjelman pääikkunasta ja kestää vain muutaman minuutin.

Cryptomatorin käyttöliittymässä näet painikkeen uuden holvin lisäämistä varten . Napsauttamalla sitä voit valita, avaatko olemassa olevan holvin vai luotko kokonaan uuden. Jos valitset uuden holvin vaihtoehdon, ohjelma pyytää sinua ensin antamaan holville nimen, kuten "Yksityiset asiakirjat" tai jonkin muun nimen, joka selkeästi tunnistaa sen sisällön.

Kun valitset nimen, Cryptomator luo hakemiston kyseisellä nimellä määrittämääsi sijaintiin. Yleensä sijoitat tämän kansion pilvipalvelusi hakemistoon , esimerkiksi polkuun C:\Käyttäjät\Käyttäjänimesi\OneDrive tai Google Drive -kansioosi. Jos ohjelma tunnistaa asennettujen pilvipalveluidesi sijainnit automaattisesti, voit valita ne suoraan. Muussa tapauksessa voit aina käyttää "Mukautettu sijainti" -vaihtoehtoa ja siirtyä synkronointikansioon manuaalisesti.

Lisäasetuksissa voit säätää joitakin yksityiskohtia, mutta useimmille käyttäjille oletusasetukset riittävät . Todella tärkeä osa on seuraavassa vaiheessa: holvin salasanan määrittäminen, joka toimii pääavaimesi kaiken sen sisällön salaamiseen ja salauksen purkamiseen.

Cryptomator pyytää sitten sinua antamaan vahvan salasanan, joka muodostaa salauksen perustan . On erittäin tärkeää, että se on pitkä, vaikeasti arvattava, etkä käytä sitä uudelleen muissa palveluissa. Lisäksi ohjelma tarjoaa mahdollisuuden luoda palautus- tai suojausavaimen, eräänlaisen "hätäavaimen", jonka avulla voit palauttaa pääsyn holviin, jos unohdat pääsalasanan.

On erittäin suositeltavaa aktivoida tämä lisäturvaominaisuus ja tallentaa palautusavain luotettavaan salasananhallintaan , ei koskaan itse pilvikansioon tai samalle suojaamattomalle tietokoneelle. Tällä tavoin, jos unohdat sen, et menetä pysyvästi pääsyä kaikkiin salattuihin tiedostoihisi.

Kun olet vahvistanut salasanasi ja luonut suojausavaimesi (jos käytät sellaista), napsauta vain painiketta luodaksesi holvin. Muutamassa sekunnissa uusi kassakaappisi on käyttövalmis ja näkyy Cryptomatorin aloitusnäytössä.

Holvin lukituksen avaaminen ja tiedostojen käsittely

Kun holvi on luotu, päivittäinen työnkulku on hyvin yksinkertainen: avaa se vain, kun sinun on käytettävä tiedostojasi , ja lukitse se, kun olet valmis. Lukitsemattomana se toimii kuten mikä tahansa muu järjestelmän asema, johon voit kopioida, siirtää tai poistaa tiedostoja aivan kuten mihin tahansa muuhun kansioon.

Cryptomatorin pääikkunassa näet luettelon kaikista tietokoneesi tunnetuista holvista. Pääset johonkin niistä valitsemalla sen ja napsauttamalla lukituksen avauspainiketta. Ohjelma näyttää sitten kentän, johon voit syöttää kyseiseen holviin liittyvän salasanan . Vahvistuksen jälkeen Cryptomator asentaa virtuaaliaseman järjestelmääsi: esimerkiksi Windowsissa se näkyy uudella asemakirjaimella, kuten E: tai F:.

Siitä hetkestä lähtien voit avata tiedostoselaimesi ja selata virtuaaliasemaa aivan kuin se olisi USB-asema tai erillinen kiintolevy. Siellä näkemäsi asiakirjat ja kansiot puretaan reaaliajassa, ja ne ovat valmiita luettaviksi, muokattavaksi tai poistettavaksi. Kaikki asemalle kopioimasi tiedot salataan automaattisesti ja tallennetaan varsinaiseen holvikansioon, joka puolestaan ​​synkronoituu pilven kanssa.

Tärkeä asia muistaa on, että sinun ei tule koskaan suoraan käsitellä salattuja tiedostoja, jotka näet varsinaisessa pilvikansiossa (esimerkiksi OneDrive-kansiossasi). Sieltä näet vain tiedostoja, joilla on outoja ja käsittämättömiä nimiä; älä yritä muokata tai siirtää niitä manuaalisesti. Työskentele aina virtuaaliasemasta, jonka Cryptomator asentaa, kun holvi avataan.

Kun olet lopettanut holvin käytön, palaa ohjelmaikkunaan ja napsauta sen lukitsemisvaihtoehtoa. Tämä irrottaa virtuaaliaseman ja tekee tiedoista käyttökelvottomia ilman salasanaa, vaikka pilvipalveluntarjoaja tai joku tietokoneelle pääsyn omaava henkilö yrittäisikin urkkia synkronointikansiota.

Lisämääritys- ja suojausasetukset

Perusholvin luonti- ja lukituksen avaustoimintojen lisäksi Cryptomator tarjoaa useita määritysvaihtoehtoja, joiden avulla voit räätälöidä sovelluksen toiminnan turvallisuus- ja mukavuustarpeidesi mukaan. Kannattaa käyttää muutama minuutti niiden tutkimiseen, jotta saat siitä kaiken irti.

Kunkin holvin asetuksista löydät esimerkiksi mahdollisuuden asettaa automaattisen lukituksen tietyn käyttämättömyysajan jälkeen . Tämä ominaisuus on erittäin hyödyllinen, jos jätät tietokoneesi usein päälle ja nouset usein ylös, sillä se vähentää riskiä, ​​että joku muu käyttää virtuaaliasemaa poissa ollessasi.

Voit myös valita, haluatko holvin avautuvan automaattisesti järjestelmän käynnistyksen yhteydessä . Vaikka tämä saattaa vaikuttaa kätevältä, turvallisuuden kannalta on parasta pitää tämä asetus pois käytöstä, varsinkin jos muilla ihmisillä on fyysinen pääsy laitteeseen tai jos kyseessä on kannettava tietokone, jonka viet kotisi tai toimistosi ulkopuolelle.

Liitäntä-välilehdellä voit valita, onko asema vain luku -tilassa vai kirjoitusoikeudet , ja voit määrittää sille tietyn asemakirjaimen esimerkiksi Windows-järjestelmissä. Aseman määrittäminen vain luku -tilaan voi olla hyödyllistä tilanteissa, joissa haluat vain tarkastella asiakirjoja ilman riskiä poistaa tai muokata niitä vahingossa.

Yleisellä tasolla sovellusasetuksissa voit ottaa käyttöön Cryptomatorin automaattisen käynnistymisen käyttöjärjestelmän kanssa sekä säätää käyttöliittymään tai asennustapaan liittyviä tietoja. Joissakin tietyissä ympäristöissä, esimerkiksi tietyissä Linux-jakeluissa, voi olla tarpeen muokata holvin asennustapaa, jotta vältetään yhteensopimattomuudet tiettyjen ohjelmien kanssa.

Joka tapauksessa työkalun yleisenä filosofiana on pitää monimutkaisuus hallinnassa, jotta tietoturvasta ei tingitä . Vähemmän monimutkaisia ​​vaihtoehtoja tarkoittaa vähemmän tilaa kriittisille määritysvirheille, ja se on hyviä uutisia käyttäjille, jotka eivät halua ryhtyä kryptografian asiantuntijoiksi suojatakseen asiakirjojaan.

Edut muihin salausratkaisuihin verrattuna

Cryptomator ei ole ainoa vaihtoehto tiedostojen salaamiseen, mutta siinä on useita ominaisuuksia, jotka tekevät siitä erityisen houkuttelevan pilvitallennuspalveluiden tietojen suojaamisessa . Se on mielenkiintoinen vaihtoehto työkaluille, kuten Picocrypt ja muille vastaaville ratkaisuille, ja jopa levysalausvaihtoehdoille, kuten BitLocker.

Yksi tärkeimmistä eroista on sen keskittyminen pilvipalveluihin, kuten Dropbox, Google Drive tai OneDrive. Sovellus integroituu saumattomasti paikalliseen synkronointikansioosi, jolloin voit jatkaa olemassa olevien palveluiden käyttöä muuttamatta työnkulkuasi . Lisäät vain salauskerroksen päälle, säilyttäen nykyiset tallennus- ja synkronointitottumuksesi.

Vaikka muut työkalut, kuten XChaCha20, käyttävät erilaisia ​​algoritmeja, Cryptomator luottaa AES-256-salaukseen, jota auditoidaan laajalti ja käytetään laajasti tietoturva-alalla. Useimmille käyttäjille suorituskykyero on minimaalinen, mutta luottamus tähän todistettuun standardiin on erittäin rauhoittavaa.

Avoimen lähdekoodin ohjelmisto lisää läpinäkyvyyttä: kuka tahansa voi tarkastella koodia, auditoida sen tai varmistaa, että se tekee juuri sen, mitä lupaa. Tämä eroaa suljetuista ratkaisuista, joissa on luotettava valmistajan väitteisiin ilman, että niitä voi itsenäisesti varmistaa.

Toisaalta mahdollisuus luoda niin monta erillistä holvia kuin haluat, joilla kullakin on oma salasana , auttaa järjestämään ja lokeroimaan tietoa. Voit käyttää yhtä holvia henkilökohtaisille asiakirjoille, toista työlle, toista varmuuskopioille ja niin edelleen. Jos salasana vaarantuu, vaikutus rajoittuu kyseiseen holviin.

Kaikki tämä tekee Cryptomatorista eräänlaisen pilvisalauksen "veitsen", jossa on erittäin onnistunut tasapaino helppokäyttöisyyden, teknisen kestävyyden ja käyttäjän yksityisyyden kunnioittamisen välillä.

Tiedostojen suojaaminen Cryptomatorilla ennen niiden lataamista pilveen antaa sinulle mahdollisuuden hallita tietojasi ja vähentää riippuvuuttasi kunkin palveluntarjoajan sisäisestä tietoturvasta . Helpon asennuksen, salatun holvijärjestelmän ja auditoidun, GDPR-yhteensopivan AES-256-salauksen ansiosta työkalu tarjoaa tehokkaan lisäsuojakerroksen kaikille, jotka haluavat ottaa digitaalisen yksityisyytensä vakavasti ja nauttia silti pilvipalvelun eduista.