- Cryptomator מצפין את הקבצים שלך באופן מקומי באמצעות AES-256 לפני העלאתם לענן, ומגן על התוכן ועל שמות הקבצים כאחד.
- זה עובד על Windows, macOS, Linux, Android ו-iOS, ומשלב כספות מוצפנות עם OneDrive, Google Drive, Dropbox ושירותים אחרים.
- מודל ההצפנה בצד הלקוח, בקוד פתוח ותואם ל-GDPR, מבטיח שליטה מלאה על הנתונים והמפתחות שלך.
- שימוש בכוננים וירטואליים מקל על העבודה עם קבצים כאילו היו תיקיות רגילות, תוך שמירה על אבטחה ברקע.
רוב האנשים מעלים מסמכים, תמונות או גיבויים לענן מבלי לחשוב על כך יותר מדי, אבל אמון עיוור בשירותים כמו Google Drive, OneDrive או Dropbox אינו תמיד רעיון טוב אם יש לכם אפילו את הדאגה הקלה ביותר לפרטיות. בעוד שפלטפורמות אלו מציעות הצפנה מסוימת, אינכם שולטים במפתחות, ובסופו של דבר, הקבצים שלכם תלויים באופן שבו הן מטפלות באבטחה.
כדי לשלוט באמת בנתונים שלכם, דרך הפעולה הנבונה ביותר היא להצפין את הקבצים שלכם לפני שהם עוזבים את המחשב או המכשיר הנייד שלכם . כאן נכנס לתמונה Cryptomator, כלי קוד פתוח שתוכנן בדיוק למטרה זו: הגנה על מה שאתם מעלים לענן מבלי לסבך את הדברים, עם ממשק פשוט וטכנולוגיית הצפנה חזקה שעומדת בתקנים התובעניים ביותר ובתאימות ל-GDPR.
מה זה Cryptomator ולמה להשתמש בו עם הענן?
Cryptomator היא תוכנת הצפנה בצד הלקוח שתוכננה במיוחד עבור שירותי ענן , כגון OneDrive, Google Drive, Dropbox, Box, iCloud Drive, ownCloud או Nextcloud, כל עוד יש תיקיית סנכרון במחשב שלך. במקום להסתמך על אבטחת הספק, הקבצים שלך מוצפנים באופן מקומי במכשיר שלך לפני הסנכרון.
אחד היתרונות הגדולים ביותר הוא שאין צורך ליצור חשבונות נוספים או לרשום מידע אישי כדי להשתמש בו. אין שרת Cryptomator מרכזי שמקבל את הקבצים שלכם: כל תהליך ההצפנה והפענוח מתרחש במחשב או במכשיר הנייד שלכם, וספק הענן רואה רק נתונים מוצפנים ללא משמעות נראית לעין.
הכלי יוצר "כספת" או כספת בתוך תיקייה (לדוגמה, בתוך תיקיית OneDrive שלך) ומרכיב את הכספת ככונן וירטואלי במערכת שלך. כאשר הכספת אינה נעולה, אתה רואה את הקבצים שלך בטקסט רגיל בכונן הווירטואלי הזה; כאשר הוא נעול, כל מה שנותר גלוי הם קבצים מוצפנים ושמות שבלתי אפשרי לפרש.
Cryptomator הוא אפליקציה חוצת פלטפורמות וקוד פתוח : היא זמינה עבור Windows, macOS ו-Linux, ויש לה גם אפליקציות עבור iOS ואנדרואיד. היא בחינם במחשב; בנייד, אפליקציית האנדרואיד בתשלום (בסביבות €14,99), בעוד שאפליקציית iOS גם היא בתשלום, אם כי בדרך כלל היא נחשבת להשקעה קטנה בהשוואה לערך ההגנה על המידע האישי שלך.
מערכת ההצפנה מבוססת על AES עם מפתחות של 256 סיביות , אחד הסטנדרטים הנפוצים ביותר באבטחה מודרנית, הנחשב חזק מספיק כדי להגן על נתונים רגישים. יתר על כן, לא רק תוכן הקבצים מוצפן, אלא גם שמות תיקיות וחלק ממבנה התיקיות, מה שמקשה עוד יותר על כל אחד להסיק מה אתם מאחסנים בענן שלכם.
מאפיינים טכניים ובטיחותיים עיקריים
מנקודת מבט טכנית, Cryptomator מציעה מגוון תכונות שהופכות אותה לאופציה מוצקה מאוד להצפנת קבצים בענן, הן עבור משתמשים פרטיים והן עבור אנשי מקצוע המטפלים במידע רגיש וחייבים לעמוד בדרישות הגנת מידע כמו ה-GDPR.
הפונקציונליות המרכזית סובבת סביב יצירת כספות מוצפנות. כל כספת היא תיקייה מיוחדת שבה כל הקבצים שאתה מאחסן מוצפנים בנפרד . משמעות הדבר היא שאם תשנה קובץ בודד, רק קובץ זה יסונכרן, ולא כל הכספת, מה שמשפר את הביצועים ומפחית את צריכת רוחב הפס.
הצפנת AES-256 המוחלת על כל קובץ משלימה מנגנונים להסתרת שמות קבצים, נתיבים וגדלי קבצים . מבנה הספריות המתקבל, כפי שנראה על ידי ספק הענן, נראה "מבלבל", ללא דפוסים ניתנים לזיהוי, מה שמקשה על הסקת מסקנות לגבי אופי המסמכים.
Cryptomator נבדק על ידי צדדים שלישיים בלתי תלויים ונחשב מתאים לסנכרון נתונים אישיים בהתאם לתקנת הגנת המידע הכללית (GDPR) של האיחוד האירופי. זה רלוונטי במיוחד אם אתם עצמאים, עובדים עם מידע של לקוחות או מנהלים נתונים רפואיים, משפטיים או פיננסיים.
יתרון מרכזי נוסף הוא שהכלי פועל כולו בצד הלקוח . אין שירותי ענן נוספים, העברות נוספות או צורך להסתמך על מתווך חדש; הוא פשוט מצפין את מה שאתם כבר מעלים לספק הענן הקיים שלכם. זה מפחית את משטח התקיפה ומפשט את מודל האיום.
פלטפורמות תואמות ודרישות בסיסיות
Cryptomator זמין עבור רוב מערכות ההפעלה הנפוצות, מה שמקל על השימוש באותה כספת מוצפנת ממכשירים שונים ללא כל טרחה. ניתן להתחיל במחשב Windows ולאחר מכן לגשת לאותם נתונים מהמכשיר הנייד שלך, כל עוד אתה משתמש באותה סיסמת כספת.
במחשבים, האפליקציה זמינה עבור Windows, macOS ו-Linux , בגרסאות שולחן עבודה מתפקדות במלואן. ב-Windows, ניתן להוריד תוכנות התקנה בפורמט EXE או MSI, בעוד שב-macOS ו-Linux נעשה שימוש בחבילות הסטנדרטיות עבור כל פלטפורמה. עבור לינוקס, ישנן חבילות DEB שניתן להתקין בקלות על הפצות כמו Ubuntu ונגזרותיה.
במכשירים ניידים, Cryptomator מציעה אפליקציות ייעודיות לאנדרואיד ו-iOS . אפליקציות אלו מאפשרות לך לגשת לכספות המוצפנות שלך, לצפות, להוסיף או לשנות קבצים מהסמארטפון או הטאבלט שלך, מה שמבטיח חוויית משתמש עקבית בכל המכשירים שלך.
כדי לתפקד כראוי ב-Windows, Cryptomator מסתמך על WinFSP כדי להרכיב את הכונן הווירטואלי שבו מוצגים הקבצים המפוענחים. במערכות כמו לינוקס, הוא השתמש באופן מסורתי ב-WebDAV להרכבת כספות, אם כי שיטה זו עלולה לגרום לבעיות מדי פעם עם יישומים מסוימים, למשל, בעת פתיחת מסמכי LibreOffice ישירות מהכונן המותקן.
בכל מקרה, הדרישה הבסיסית היא ששירות הענן שלך יכלול לקוח סנכרון שיוצר תיקייה מקומית במחשב שלך (לדוגמה, C:\Users\YourUsername\OneDrive). Cryptomator יעבוד על תיקייה זו כדי למקם שם את הנתונים המוצפנים, אשר לאחר מכן יסונכרנו עם הענן.
התקינו את Cryptomator במחשב שלכם
תהליך ההתקנה של Cryptomator הוא פשוט למדי ברוב הפלטפורמות. באופן כללי, כל שעליכם לעשות הוא להוריד את המתקין הרשמי, להפעיל אותו ולבצע כמה צעדים פשוטים , ללא צורך בתצורה מורכבת. עם זאת, כדאי להיות מודעים לכמה פרטים ספציפיים בהתאם למערכת ההפעלה שלכם.
ב-Windows, לאחר הורדת קובץ ה-EXE או ה-MSI מאתר האינטרנט של הפרויקט, פשוט הפעילו את האשף וקבלו את אפשרויות ברירת המחדל . במהלך התהליך, יותקנו הרכיבים הדרושים, כולל WinFsp, האחראי על יצירת הכונן הווירטואלי שבו יוצגו הקבצים המפוענחים.
ב-macOS, התהליך כרוך בהורדת תמונת הדיסק וגרירת האפליקציה לתיקיית היישומים , כפי שמקובל בפלטפורמה זו. לאחר ההתקנה, ניתן לפתוח את Cryptomator מ-Launchpad ולהתחיל ליצור כספות מוצפנות ב-iCloud Drive, Dropbox, OneDrive או תיקיות הסנכרון של ספקים אחרים.
בלינוקס, בהתאם להפצה, ניתן להתקין חבילת DEB מוכנה מראש. עבור מערכות מבוססות אובונטו, לאחר בדיקת ארכיטקטורת המערכת (לדוגמה, באמצעות `uname -m`) , הורידו את החבילה המתאימה (32 סיביות או 64 סיביות) והתקינו אותה באמצעות כלים כמו `dpkg`. הפקודה הטיפוסית תהיה דומה להתקנת כל חבילת דביאן אחרת, שתמקם לאחר מכן את התוכנית בתפריט היישומים שלכם.
לאחר ההתקנה, השלב הבא הוא לפתוח את האפליקציה וליצור את הכספת הראשונה שלך . לפני כן, ודא ששירות הלקוחות שלך בענן (OneDrive, Google Drive, Dropbox וכו') כבר מותקן ומסנכרן כראוי תיקייה מקומית במערכת שלך.
צור את הכספת המוצפנת הראשונה שלך בענן
לאחר שהתקנתם את Cryptomator והגדרתם את שירות הענן שברצונכם להשתמש בו, הגיע הזמן ליצור כספת חדשה לאחסון הקבצים הרגישים שלכם . תהליך זה מתבצע מהחלון הראשי של התוכנה ונמשך מספר דקות בלבד.
בממשק Cryptomator, תראו כפתור להוספת כספת חדשה . לחיצה עליו תאפשר לכם לבחור בין פתיחת כספת קיימת או יצירת כספת חדשה לחלוטין. אם תבחרו באפשרות כספת חדשה, התוכנה תבקש מכם תחילה להזין שם לכספת, כגון "מסמכים פרטיים" או משהו שמזהה בבירור את תוכנם.
כשתבחרו שם, Cryptomator ייצור ספרייה עם שם זה במיקום שתציינו. בדרך כלל, תמקמו את התיקייה הזו בתוך ספריית שירות הענן שלכם , לדוגמה, בנתיב C:\Users\YourUsername\OneDrive או בתיקיית Google Drive שלכם. אם התוכנית מזהה אוטומטית את המיקומים של שירותי הענן המותקנים שלכם, תוכלו לבחור אותם ישירות; אחרת, תמיד תוכלו להשתמש ב"מיקום מותאם אישית" ולנווט ידנית לתיקיית הסנכרון.
באפשרויות ההגדרה המתקדמות, ניתן להתאים כמה פרטים, אך עבור רוב המשתמשים, הגדרות ברירת המחדל מספיקות . החלק החשוב באמת מגיע בשלב הבא: הגדרת סיסמת הכספת, שתהיה המפתח הראשי שלך להצפנה ופענוח של כל תוכנה.
לאחר מכן, Cryptomator יבקש מכם להזין סיסמה חזקה, שתהווה את הבסיס להצפנה . חשוב מאוד שהיא תהיה ארוכה, קשה לניחוש, ושלא תשתמשו בה שוב משירותים אחרים. בנוסף, התוכנה מציעה אפשרות ליצור מפתח שחזור או אבטחה, מעין "מפתח חירום" שיאפשר לכם לגשת מחדש לכספת אם תשכחו את הסיסמה הראשית.
מומלץ מאוד להפעיל את אפשרות האבטחה הנוספת הזו ולשמור את מפתח השחזור במנהל סיסמאות אמין , לעולם לא בתיקיית הענן עצמה או באותו מחשב לא מוגן. בדרך זו, אם אי פעם תשכחו אותו, לא תאבדו לצמיתות את הגישה לכל הקבצים המוצפנים שלכם.
לאחר שתאשרו את הסיסמה שלכם ותיצרו את מפתח האבטחה שלכם (אם אתם משתמשים באחד), פשוט לחצו על הכפתור כדי ליצור את הכספת שלכם. תוך מספר שניות, הכספת החדשה שלכם תהיה מוכנה לשימוש ותופיע במסך הבית של Cryptomator.
כיצד לפתוח את הכספת ולעבוד עם הקבצים שלך
לאחר יצירת הכספת, תהליך העבודה היומיומי פשוט מאוד: פשוט פתחו אותה כשאתם צריכים לגשת לקבצים שלכם ונעלו אותה כשאתם מסימים. בזמן שהיא לא נעולה, היא מתפקדת כמו כל כונן אחר במערכת, שאליו תוכלו להעתיק, להעביר או למחוק מסמכים בדיוק כפי שהייתם עושים עם כל תיקייה אחרת.
בחלון הראשי של Cryptomator, תראו רשימה של כל הכספות הידועות במחשב שלכם. כדי לגשת לאחד, בחרו אותו ולחצו על כפתור הנעילה. לאחר מכן, התוכנית תציג שדה להזנת הסיסמה המשויכת לכספת זו . לאחר האימות, Cryptomator יטען כונן וירטואלי במערכת שלכם: ב-Windows, לדוגמה, הוא יופיע עם אות כונן חדשה, כגון E: או F:.
מאותו רגע ואילך, תוכלו לפתוח את סייר הקבצים שלכם ולעיין בכונן הווירטואלי כאילו היה כונן USB או כונן קשיח נוסף. המסמכים והתיקיות שאתם רואים שם מפוענחים בזמן אמת, מוכנים לקריאה, עריכה או מחיקה. כל מה שתעתיקו לכונן זה יוצפן אוטומטית ויישמר בתיקיית הכספת עצמה, אשר בתורה מסתנכרנת עם הענן.
נקודה חשובה לזכור היא שלעולם אין לתפעל ישירות את הקבצים המוצפנים שאתם רואים בתיקיית הענן עצמה (לדוגמה, זה שבתוך תיקיית OneDrive שלכם). משם, תראו רק קבצים עם שמות מוזרים ולא מובנים; אל תנסו לשנות או להעביר אותם ידנית. עבדו תמיד מהכונן הווירטואלי ש-Cryptomator מעלה כאשר הכספת אינה נעולה.
לאחר שתסיים להשתמש בכספת, חזור לחלון התוכנית ולחץ על האפשרות לנעול אותה. פעולה זו תבטל את טעינת הכונן הווירטואלי ותהפוך את הנתונים לבלתי נגישים ללא הסיסמה, גם אם ספק הענן או מישהו עם גישה למחשב ינסה לחטט בתיקיית הסנכרון.
אפשרויות תצורה ואבטחה נוספות
בנוסף לפונקציות בסיסיות של יצירה ופתיחה של כספות, Cryptomator מציע מספר אפשרויות תצורה המסייעות לך להתאים את התנהגות האפליקציה לצורכי האבטחה והנוחות שלך. כדאי להקדיש כמה דקות לחקור אותן כדי להפיק את המרב ממנה.
בהגדרות הספציפיות של כל כספת, תמצאו, למשל, את האפשרות להגדיר נעילה אוטומטית לאחר תקופת חוסר פעילות . תכונה זו שימושית מאוד אם אתם משאירים את המחשב דלוק לעתים קרובות וקמים לעתים קרובות, מכיוון שהיא מפחיתה את הסיכון שמישהו ייגש לכונן הווירטואלי בזמן שאתם לא נמצאים.
יש לך גם אפשרות לבחור אם ברצונך שהכספת תפתח אוטומטית בעת הפעלת המערכת . אמנם זה אולי נראה נוח, אך מנקודת מבט של אבטחה עדיף להשאיר אפשרות זו מושבתת, במיוחד אם לאנשים אחרים יש גישה פיזית למכשיר או אם מדובר במחשב נייד שאתה לוקח מחוץ לבית או למשרד.
בלשונית ההרכבה, ניתן לבחור האם הכונן יהיה לקריאה בלבד או שיהיו לו הרשאות כתיבה , וכן להקצות אות כונן ספציפית במערכות כמו Windows. הגדרתו כקריאה בלבד יכולה להיות שימושית במצבים שבהם ברצונך להציג מסמכים בלבד ללא סיכון של מחיקה או שינוי בטעות שלהם.
ברמה הגלובלית, בהגדרות היישום, ניתן לאפשר ל-Cryptomator להתחיל אוטומטית עם מערכת ההפעלה , וכן להתאים פרטים הקשורים לממשק או לשיטת ההרכבה. בסביבות ספציפיות, לדוגמה, בהפצות לינוקס מסוימות, ייתכן שיהיה צורך לשנות את אופן הרכיבה של הכספת כדי למנוע אי-תאימות עם תוכניות ספציפיות.
בכל מקרה, הפילוסופיה הכוללת של הכלי היא לשמור על מורכבות תחת שליטה כדי לא לפגוע באבטחה . פחות אפשרויות מסובכות פירושן פחות מקום לשגיאות תצורה קריטיות, וזו חדשות טובות למשתמשים שלא רוצים להפוך למומחי קריפטוגרפיה כדי להגן על המסמכים שלהם.
יתרונות על פני פתרונות הצפנה אחרים
Cryptomator אינו האפשרות היחידה להצפנת קבצים, אך יש לו מספר תכונות שהופכות אותו לאטרקטיבי במיוחד בכל הנוגע להגנה על נתונים בשירותי אחסון ענן . זוהי אלטרנטיבה מעניינת לכלים כמו Picocrypt ופתרונות דומים אחרים, ואפילו לאפשרויות הצפנת דיסקים כמו BitLocker.
אחד ההבדלים העיקריים הוא המיקוד שלה בשירותי ענן כמו Dropbox, Google Drive או OneDrive. האפליקציה משתלבת בצורה חלקה עם תיקיית הסנכרון המקומית שלך, ומאפשרת לך להמשיך להשתמש בשירותים הקיימים שלך מבלי לשנות את זרימת העבודה שלך . אתה פשוט מוסיף את שכבת ההצפנה מעל, תוך שמירה על הרגלי השמירה והסנכרון הנוכחיים שלך.
בעוד שכלים אחרים משתמשים באלגוריתמים שונים, כמו XChaCha20, Cryptomator מסתמך על AES-256, אשר נבדק באופן נרחב ונמצא בשימוש נרחב בתחום האבטחה. עבור רוב המשתמשים, ההבדל בביצועים הוא מינימלי, אך הביטחון בתקן מוכח שכזה מרגיע מאוד.
היותה תוכנה בקוד פתוח מוסיפה רמת שקיפות: כל אחד יכול לבדוק את הקוד, לבצע בו ביקורת או לוודא שהוא עושה בדיוק את מה שהוא מבטיח. זאת בניגוד לפתרונות קנייניים שבהם צריך לסמוך על טענות היצרן מבלי להיות מסוגל לאמת אותן באופן עצמאי.
מצד שני, היכולת ליצור כמה כספות נפרדות שתרצו, לכל אחת סיסמה משלה , מסייעת לארגן ולחלק מידע. ניתן להשתמש בכספת אחת למסמכים אישיים, אחרת לעבודה, אחרת לגיבויים וכן הלאה. אם סיסמה נחשפת, ההשפעה מוגבלת לכספת הספציפית הזו.
כל זה הופך את Cryptomator למעין "אולר שוויצרי" של הצפנת ענן, עם איזון מוצלח מאוד בין קלות שימוש, חוסן טכני וכבוד לפרטיות המשתמש.
הגנה על הקבצים שלך באמצעות Cryptomator לפני העלאתם לענן מאפשרת לך לשמור על שליטה בנתונים שלך ולהפחית את התלות שלך באבטחה הפנימית של כל ספק . עם התקנה קלה, מערכת כספת מוצפנת והצפנת AES-256 מבוקרת ותואמת GDPR, הכלי מציע שכבת הגנה נוספת וחזקה לכל מי שרוצה להתייחס ברצינות לפרטיות הדיגיטלית שלו ועדיין ליהנות מיתרונות הענן.
אינדקס