Kako šifrirati datoteke u oblaku pomoću Cryptomatora korak po korak

Informatec Digital » Sredstva » Kako šifrirati datoteke u oblaku pomoću Cryptomatora korak po korak

Većina ljudi prenosi dokumente, fotografije ili sigurnosne kopije u oblak bez puno razmišljanja, ali slijepo povjerenje u usluge poput Google Drivea, OneDrivea ili Dropboxa nije uvijek dobra ideja ako imate i najmanju brigu za privatnost. Iako ove platforme nude određenu enkripciju, ne kontrolirate ključeve i u konačnici, vaše datoteke ovise o tome kako one rješavaju sigurnost.

Za istinsku kontrolu nad svojim podacima, najmudriji postupak je šifriranje datoteka prije nego što napuste vaše računalo ili mobilni uređaj . Tu nastupa Cryptomator, alat otvorenog koda dizajniran upravo za tu svrhu: zaštitu onoga što prenesete u oblak bez kompliciranja, s jednostavnim sučeljem i robusnom tehnologijom šifriranja koja zadovoljava najzahtjevnije standarde i usklađenost s GDPR-om.

Što je Cryptomator i zašto ga koristiti s oblakom?

Cryptomator je program za šifriranje na strani klijenta posebno dizajniran za usluge u oblaku , kao što su OneDrive, Google Drive, Dropbox, Box, iCloud Drive, ownCloud ili Nextcloud, sve dok na vašem računalu postoji mapa za sinkronizaciju. Umjesto oslanjanja na sigurnost pružatelja usluga, vaše se datoteke šifriraju lokalno na vašem uređaju prije sinkronizacije.

Jedna od najvećih prednosti je ta što ne morate stvarati dodatne račune ili registrirati osobne podatke da biste ga koristili. Ne postoji središnji Cryptomator poslužitelj koji prima vaše datoteke: cijeli proces šifriranja i dešifriranja odvija se na vašem računalu ili mobilnom uređaju, a pružatelj usluga u oblaku vidi samo šifrirane podatke bez ikakvog vidljivog značenja.

Alat stvara "trezor" ili sef unutar mape (na primjer, unutar vaše mape OneDrive) i montira taj trezor kao virtualni pogon na vašem sustavu. Kada je trezor otključan, svoje datoteke vidite u običnom tekstu na tom virtualnom pogonu; kada je zaključan, sve što ostaje vidljivo su šifrirane datoteke i imena koja je nemoguće protumačiti.

Cryptomator je višeplatformski i otvorenog koda : dostupan je za Windows, macOS i Linux, a ima i aplikacije za iOS i Android. Besplatan je na računalu; na mobilnim uređajima Android aplikacija se plaća (oko 14,99 €), dok se iOS aplikacija također plaća, iako se općenito smatra malom investicijom u usporedbi s vrijednošću zaštite vaših osobnih podataka.

Sustav šifriranja temelji se na AES-u s 256-bitnim ključevima , jednom od najčešće korištenih standarda u modernoj sigurnosti, koji se smatra dovoljno jakim za zaštitu osjetljivih podataka. Nadalje, ne šifrira se samo sadržaj datoteka, već i nazivi mapa i dio strukture mapa, što dodatno otežava bilo kome da zaključi što pohranjujete u svom oblaku.

Glavne tehničke i sigurnosne značajke

S tehničkog gledišta, Cryptomator nudi niz značajki koje ga čine vrlo solidnom opcijom za šifriranje datoteka u oblaku, kako za pojedinačne korisnike tako i za profesionalce koji rukuju osjetljivim informacijama i moraju se pridržavati zahtjeva zaštite podataka kao što je GDPR.

Osnovna funkcionalnost vrti se oko stvaranja šifriranih trezora. Svaki trezor je posebna mapa u kojoj su sve datoteke koje pohranjujete pojedinačno šifrirane . To znači da ako promijenite jednu datoteku, sinkronizira se samo ta datoteka, a ne cijeli trezor, što poboljšava performanse i smanjuje potrošnju propusnosti.

AES-256 enkripcija primijenjena na svaku datoteku nadopunjena je mehanizmima za skrivanje naziva datoteka, putanja i veličina datoteka . Rezultirajuća struktura direktorija, kako je vidi pružatelj usluga u oblaku, djeluje "zbunjujuće", bez prepoznatljivih uzoraka, što otežava zaključivanje o prirodi dokumenata.

Cryptomator je revidiran od strane neovisnih trećih strana i smatra se prikladnim za sinkronizaciju osobnih podataka u skladu s Općom uredbom o zaštiti podataka (GDPR) Europske unije. To je posebno važno ako ste samozaposleni, radite s podacima o kupcima ili upravljate medicinskim, pravnim ili financijskim podacima.

Još jedna ključna prednost je što alat u potpunosti radi na strani klijenta . Nema dodatnih usluga u oblaku, dodatnih prijenosa ili potrebe za oslanjanjem na novog posrednika; jednostavno šifrira ono što već prenosite na svog postojećeg pružatelja usluga u oblaku. To smanjuje površinu napada i pojednostavljuje model prijetnje.

Kompatibilne platforme i osnovni zahtjevi

Cryptomator je dostupan za većinu najčešće korištenih operativnih sustava, što olakšava korištenje istog šifriranog trezora s različitih uređaja bez ikakvih problema. Možete pokrenuti na Windows računalu, a zatim pristupiti istim podacima s mobilnog uređaja, sve dok koristite istu lozinku za trezor.

Na računalima je aplikacija dostupna za Windows, macOS i Linux , u potpuno funkcionalnim desktop verzijama. Na Windowsima možete preuzeti instalacijske programe u EXE ili MSI formatu, dok se na macOS-u i Linuxu koriste standardni paketi za svaku platformu. Za Linux postoje DEB paketi koji se mogu jednostavno instalirati na distribucije poput Ubuntua i njegovih derivata.

Na mobilnim uređajima, Cryptomator nudi namjenske aplikacije za Android i iOS . Ove aplikacije vam omogućuju pristup vašim šifriranim trezorima, pregled, dodavanje ili izmjenu datoteka sa vašeg pametnog telefona ili tableta, osiguravajući dosljedno korisničko iskustvo na svim vašim uređajima.

Za ispravan rad na Windowsima, Cryptomator se oslanja na WinFSP za montiranje virtualnog pogona na kojem se prikazuju dešifrirane datoteke. Na sustavima poput Linuxa tradicionalno se koristi WebDAV za montiranje trezora, iako ova metoda može uzrokovati povremene probleme s određenim aplikacijama, na primjer pri otvaranju LibreOffice dokumenata izravno s montiranog pogona.

U svakom slučaju, temeljni je zahtjev da vaša usluga u oblaku ima klijenta za sinkronizaciju koji stvara lokalnu mapu na vašem računalu (na primjer, C:\Korisnici\VašeKorisničkoIme\OneDrive). Cryptomator će raditi na toj mapi kako bi tamo smjestio šifrirane podatke, koji će se zatim sinkronizirati s oblakom.

Instalirajte Cryptomator na svoje računalo

Postupak instalacije Cryptomatora prilično je jednostavan na većini platformi. Općenito, samo trebate preuzeti službeni instalacijski program, pokrenuti ga i slijediti nekoliko jednostavnih koraka , bez potrebe za ikakvom složenom konfiguracijom. Unatoč tome, korisno je biti svjestan nekih specifičnih detalja ovisno o vašem operativnom sustavu.

U sustavu Windows, nakon preuzimanja EXE ili MSI datoteke s web stranice projekta, jednostavno pokrenite čarobnjaka i prihvatite zadane postavke . Tijekom procesa bit će instalirane potrebne komponente, uključujući WinFsp, koji je odgovoran za stvaranje virtualnog pogona na kojem će se prikazivati ​​dešifrirane datoteke.

Na macOS-u, postupak uključuje preuzimanje slike diska i povlačenje aplikacije u mapu Aplikacije , što je tipično za ovu platformu. Nakon instalacije, možete otvoriti Cryptomator iz Launchpada i započeti stvaranje šifriranih trezora u mapama za sinkronizaciju iCloud Drivea, Dropboxa, OneDrivea ili drugih pružatelja usluga.

Na Linuxu, ovisno o distribuciji, možete instalirati unaprijed izrađeni DEB paket. Za Ubuntu sustave, nakon provjere arhitekture sustava (na primjer, s `uname -m`) , preuzmite odgovarajući paket (32-bitni ili 64-bitni) i instalirajte ga pomoću alata poput `dpkg`. Tipična naredba bila bi slična instaliranju bilo kojeg drugog Debian paketa, koji će zatim program smjestiti u vaš izbornik aplikacija.

Nakon instalacije, sljedeći korak je otvaranje aplikacije i stvaranje vašeg prvog trezora . Prije toga provjerite je li vaš klijent usluge u oblaku (OneDrive, Google Drive, Dropbox itd.) već instaliran i ispravno sinkronizira li lokalnu mapu na vašem sustavu.

Izradite svoj prvi šifrirani trezor u oblaku

Nakon što instalirate Cryptomator i konfigurirate uslugu u oblaku koju želite koristiti, vrijeme je za stvaranje novog trezora za pohranu osjetljivih datoteka . Ovaj se postupak izvodi iz glavnog prozora programa i traje samo nekoliko minuta.

U Cryptomator sučelju vidjet ćete gumb za dodavanje novog trezora . Klikom na njega moći ćete birati između otvaranja postojećeg trezora ili stvaranja potpuno novog. Ako odaberete opciju novog trezora, program će vas prvo zamoliti da unesete naziv trezora, kao što je "Privatni dokumenti" ili nešto što jasno identificira njegov sadržaj.

Kada odaberete naziv, Cryptomator će stvoriti direktorij s tim nazivom na lokaciji koju navedete. Obično ćete ovu mapu smjestiti unutar direktorija vaše usluge u oblaku , na primjer, na putanji C:\Korisnici\VašeKorisničkoIme\OneDrive ili u mapi Google Drive. Ako program automatski prepozna lokacije vaših instaliranih usluga u oblaku, možete ih izravno odabrati; u suprotnom, uvijek možete koristiti "Prilagođenu lokaciju" i ručno se prebaciti na mapu za sinkronizaciju.

U naprednim postavkama možete prilagoditi neke detalje, ali većini korisnika dovoljne su zadane postavke . Uistinu važan dio dolazi u sljedećem koraku: definiranju lozinke trezora, koja će biti vaš glavni ključ za šifriranje i dešifriranje cjelokupnog njegovog sadržaja.

Cryptomator će vas zatim zatražiti da unesete snažnu lozinku koja će činiti osnovu enkripcije . Ključno je da bude duga, teško pogodiva i da je ne koristite ponovno iz drugih servisa. Osim toga, program nudi mogućnost generiranja ključa za oporavak ili sigurnosnog ključa, svojevrsnog "ključa za hitne slučajeve" koji će vam omogućiti ponovni pristup trezoru ako zaboravite glavnu lozinku.

Preporučuje se aktiviranje ove dodatne sigurnosne opcije i spremanje ključa za oporavak u pouzdani upravitelj lozinki , nikada u samoj mapi u oblaku ili na istom nezaštićenom računalu. Na taj način, ako ga ikada zaboravite, nećete trajno izgubiti pristup svim svojim šifriranim datotekama.

Nakon što potvrdite lozinku i generirate sigurnosni ključ (ako ga koristite), jednostavno kliknite gumb za izradu trezora. Za samo nekoliko sekundi vaš novi sef bit će spreman za upotrebu i pojavit će se na početnom zaslonu Cryptomatora.

Kako otključati trezor i raditi s datotekama

S kreiranim trezorom, dnevni tijek rada je vrlo jednostavan: samo ga otključajte kada trebate pristupiti datotekama i zaključajte kada završite. Dok je otključan, funkcionira kao i bilo koji drugi pogon u sustavu, na koji možete kopirati, premještati ili brisati dokumente baš kao što biste to učinili s bilo kojom drugom mapom.

U glavnom prozoru Cryptomatora vidjet ćete popis svih poznatih trezora na vašem računalu. Da biste pristupili jednom, odaberite ga i kliknite gumb za otključavanje. Program će zatim prikazati polje za unos lozinke povezane s tim trezorom . Nakon validacije, Cryptomator će montirati virtualni pogon na vaš sustav: na primjer, u sustavu Windows pojavit će se s novim slovom pogona, kao što je E: ili F:.

Od tog trenutka nadalje možete otvoriti preglednik datoteka i pregledavati virtualni pogon kao da je riječ o USB pogonu ili dodatnom tvrdom disku. Dokumenti i mape koje tamo vidite dešifriraju se u stvarnom vremenu i spremni su za čitanje, uređivanje ili brisanje. Sve što kopirate na taj pogon automatski će se šifrirati i spremiti u stvarnu mapu trezora, koja se pak sinkronizira s oblakom.

Važno je zapamtiti da nikada ne biste trebali izravno manipulirati šifriranim datotekama koje vidite u stvarnoj mapi u oblaku (na primjer, onoj unutar vaše mape OneDrive). Odatle ćete vidjeti samo datoteke s čudnim i nerazumljivim imenima; nemojte ih pokušavati ručno mijenjati ili premještati. Uvijek radite s virtualnog pogona koji Cryptomator montira kada je trezor otključan.

Kada završite s korištenjem trezora, vratite se u prozor programa i kliknite opciju za zaključavanje. Time ćete odmontirati virtualni pogon i učiniti podatke nedostupnima bez lozinke, čak i ako pružatelj usluga u oblaku ili netko s pristupom računalu pokuša njuškati u mapi za sinkronizaciju.

Dodatne opcije konfiguracije i sigurnosti

Uz osnovne funkcije stvaranja i otključavanja trezora, Cryptomator nudi nekoliko opcija konfiguracije koje vam pomažu prilagoditi ponašanje aplikacije vašim potrebama za sigurnošću i praktičnošću. Vrijedi odvojiti nekoliko minuta da ih istražite kako biste izvukli maksimum iz njega.

U specifičnim postavkama svakog trezora naći ćete, na primjer, opciju postavljanja automatskog zaključavanja nakon razdoblja neaktivnosti . Ova je značajka vrlo korisna ako često ostavljate računalo uključeno i često ustajete, jer smanjuje rizik da netko pristupi virtualnom disku dok ste odsutni.

Također imate mogućnost odabira želite li da se trezor automatski otključa kada pokrenete sustav . Iako se ovo može činiti praktičnim, sa sigurnosnog stajališta najbolje je da ova opcija bude isključena, posebno ako druge osobe imaju fizički pristup uređaju ili ako se radi o prijenosnom računalu koje nosite izvan kuće ili ureda.

Na kartici montiranja možete odabrati hoće li pogon biti samo za čitanje ili imati dopuštenja za pisanje , kao i dodijeliti određeno slovo pogona u sustavima poput Windowsa. Konfiguriranje kao samo za čitanje može biti korisno u situacijama kada želite samo pregledavati dokumente bez rizika od slučajnog brisanja ili mijenjanja.

Na globalnoj razini, u postavkama aplikacije, možete omogućiti Cryptomatoru da se automatski pokreće s operativnim sustavom , kao i prilagoditi detalje vezane uz sučelje ili način montiranja. U nekim specifičnim okruženjima, na primjer, na određenim Linux distribucijama, možda će biti potrebno izmijeniti način montiranja trezora kako bi se izbjegle nekompatibilnosti s određenim programima.

U svakom slučaju, cjelokupna filozofija alata je držati složenost pod kontrolom kako se ne bi žrtvovala sigurnost . Manje zamršenih opcija znači manje prostora za kritične pogreške u konfiguraciji, a to je dobra vijest za korisnike koji ne žele postati stručnjaci za kriptografiju kako bi zaštitili svoje dokumente.

Prednosti u odnosu na druga rješenja za šifriranje

Cryptomator nije jedina opcija za šifriranje datoteka, ali ima nekoliko značajki koje ga čine posebno atraktivnim kada je u pitanju zaštita podataka na uslugama pohrane u oblaku . Zanimljiva je alternativa alatima poput Picocrypta i drugim sličnim rješenjima, pa čak i opcijama za šifriranje diska poput BitLockera.

Jedna od glavnih razlika je fokus na usluge u oblaku poput Dropboxa, Google Drivea ili OneDrivea. Aplikacija se besprijekorno integrira s vašom lokalnom mapom za sinkronizaciju, omogućujući vam da nastavite koristiti postojeće usluge bez promjene tijeka rada . Jednostavno dodate sloj šifriranja, zadržavajući svoje trenutne navike spremanja i sinkronizacije.

Dok drugi alati koriste drugačije algoritme, poput XChaCha20, Cryptomator se oslanja na AES-256, koji je široko revidiran i intenzivno se koristi u području sigurnosti. Za većinu korisnika razlika u performansama je minimalna, ali povjerenje u tako provjereni standard je vrlo utješno.

Otvoreni kod softvera dodaje određenu razinu transparentnosti: svatko može pregledati kod, revidirati ga ili provjeriti radi li točno ono što obećava. To je u suprotnosti s vlasničkim rješenjima gdje morate vjerovati tvrdnjama proizvođača bez mogućnosti neovisne provjere.

S druge strane, mogućnost stvaranja neograničenog broja zasebnih trezora, svakog sa svojom lozinkom , pomaže u organiziranju i razvrstavanju informacija. Jedan trezor možete koristiti za osobne dokumente, drugi za posao, treći za sigurnosne kopije i tako dalje. Ako je lozinka kompromitirana, utjecaj je ograničen na taj specifični trezor.

Sve to čini Cryptomator svojevrsnim "švicarskim nožem" za šifriranje u oblaku, s vrlo uspješnom ravnotežom između jednostavnosti korištenja, tehničke robusnosti i poštovanja privatnosti korisnika.

Zaštita vaših datoteka pomoću Cryptomatora prije prijenosa u oblak omogućuje vam održavanje kontrole nad vašim podacima i smanjenje ovisnosti o internoj sigurnosti svakog pružatelja usluga . Uz jednostavno postavljanje, šifrirani sustav trezora i revidiranu, GDPR-kompatibilnu AES-256 enkripciju, alat nudi snažan dodatni sloj obrane za svakoga tko želi ozbiljno shvatiti svoju digitalnu privatnost, a istovremeno uživati ​​u prednostima oblaka.