Kaip žingsnis po žingsnio užšifruoti failus debesyje naudojant „Cryptomator“

Informatec Digital » Ištekliai » Kaip žingsnis po žingsnio užšifruoti failus debesyje naudojant „Cryptomator“

Dauguma žmonių įkelia dokumentus, nuotraukas ar atsargines kopijas į debesį daug apie tai negalvodami, tačiau aklai pasitikėti tokiomis paslaugomis kaip „Google“ diskas, „OneDrive“ ar „Dropbox“ ne visada verta, jei bent kiek nerimaujate dėl privatumo. Nors šios platformos siūlo tam tikrą šifravimą, jūs nekontroliuojate raktų, todėl galiausiai jūsų failai priklauso nuo to, kaip jos tvarko saugumą.

Norint iš tikrųjų kontroliuoti savo duomenis, išmintingiausias veiksmas yra užšifruoti failus prieš jiems paliekant kompiuterį ar mobilųjį įrenginį . Štai čia ir praverčia „Cryptomator“ – atvirojo kodo įrankis, sukurtas būtent šiam tikslui: apsaugoti tai, ką įkeliate į debesį, nesudėtingai, naudojant paprastą sąsają ir patikimą šifravimo technologiją, kuri atitinka griežčiausius standartus ir BDAR reikalavimus.

Kas yra „Cryptomator“ ir kodėl jį naudoti debesyje?

„Cryptomator“ yra kliento pusės šifravimo programa, specialiai sukurta debesijos paslaugoms , tokioms kaip „OneDrive“, „Google“ diskas, „Dropbox“, „Box“, „iCloud Drive“, „ownCloud“ arba „Nextcloud“, jei jūsų kompiuteryje yra sinchronizavimo aplankas. Užuot pasikliaujant teikėjo saugumu, jūsų failai prieš sinchronizavimą šifruojami lokaliai jūsų įrenginyje.

Vienas didžiausių privalumų yra tai, kad norint ja naudotis , nereikia kurti papildomų paskyrų ar registruoti asmeninės informacijos . Nėra centrinio „Cryptomator“ serverio, kuris gautų jūsų failus: visas šifravimo ir iššifravimo procesas vyksta jūsų kompiuteryje arba mobiliajame įrenginyje, o debesies paslaugų teikėjas mato tik užšifruotus duomenis be jokios akivaizdžios reikšmės.

Įrankis aplanke (pvz., „OneDrive“ aplanke) sukuria „saugyklą“ arba saugyklą ir prijungia tą saugyklą kaip virtualų diską jūsų sistemoje. Kai saugykla atrakinama, failus tame virtualiame diske matote paprasto teksto formatu; kai ji užrakinta, matomi tik užšifruoti failai ir pavadinimai, kurių neįmanoma interpretuoti.

„Cryptomator“ yra kelių platformų ir atvirojo kodo programa : ji pasiekiama „Windows“, „macOS“ ir „Linux“, taip pat turi programas, skirtas „iOS“ ir „Android“. Darbalaukyje ji nemokama; mobiliuosiuose įrenginiuose „Android“ programa yra mokama (apie 14,99 €), o „iOS“ programa taip pat mokama, nors paprastai laikoma maža investicija, palyginti su jūsų asmeninių duomenų apsaugos verte.

Šifravimo sistema pagrįsta AES su 256 bitų raktais – vienu iš plačiausiai naudojamų šiuolaikinio saugumo standartų, laikomu pakankamai stipriu, kad apsaugotų slaptus duomenis. Be to, šifruojamas ne tik failų turinys, bet ir aplankų pavadinimai bei dalis aplankų struktūros, todėl dar sunkiau nustatyti, ką saugote savo debesyje.

Pagrindinės techninės ir saugos savybės

Techniniu požiūriu „Cryptomator“ siūlo daugybę funkcijų, kurios daro jį labai patikimu failų šifravimo debesyje pasirinkimu tiek individualiems vartotojams, tiek specialistams, kurie tvarko neskelbtiną informaciją ir privalo laikytis duomenų apsaugos reikalavimų, tokių kaip BDAR.

Pagrindinė funkcija yra susijusi su užšifruotų saugyklų kūrimu. Kiekviena saugykla yra specialus aplankas, kuriame visi jūsų saugomi failai yra atskirai užšifruojami . Tai reiškia, kad pakeitus vieną failą, sinchronizuojamas tik tas failas, o ne visas saugykla, todėl pagerėja našumas ir sumažėja pralaidumo sunaudojimas.

Kiekvienam failui taikomas AES-256 šifravimas yra papildytas mechanizmais, skirtais paslėpti failų pavadinimus, kelius ir failų dydžius . Gauta katalogų struktūra, kurią mato debesijos paslaugų teikėjas, atrodo „paini“, be atpažįstamų modelių, todėl sunku nustatyti dokumentų pobūdį.

„Cryptomator“ auditą atliko nepriklausomos trečiosios šalys ir ji pripažinta tinkama asmens duomenims sinchronizuoti pagal Europos Sąjungos Bendrąjį duomenų apsaugos reglamentą (BDAR). Tai ypač aktualu, jei dirbate savarankiškai, dirbate su klientų informacija arba tvarkote medicininius, teisinius ar finansinius duomenis.

Dar vienas svarbus privalumas yra tas, kad įrankis veikia tik kliento pusėje . Nereikia jokių papildomų debesijos paslaugų, papildomų duomenų perdavimų ar poreikio pasikliauti nauju tarpininku; jis tiesiog užšifruoja tai, ką jau įkeliate į esamą debesijos paslaugų teikėją. Tai sumažina atakų paviršių ir supaprastina grėsmių modelį.

Suderinamos platformos ir pagrindiniai reikalavimai

„Cryptomator“ galima naudoti su dažniausiai naudojamomis operacinėmis sistemomis, todėl tą patį užšifruotą saugyklą galima lengvai naudoti skirtinguose įrenginiuose be jokių rūpesčių. Galite paleisti programą „Windows“ kompiuteryje ir tada pasiekti tuos pačius duomenis mobiliajame įrenginyje, jei naudojate tą patį saugyklos slaptažodį.

Kompiuteriuose programa pasiekiama „Windows“, „macOS“ ir „Linux“ sistemoms, pilnai veikiančiose darbalaukio versijose. „Windows“ sistemoje galite atsisiųsti diegimo programas EXE arba MSI formatu, o „macOS“ ir „Linux“ sistemose naudojami standartiniai kiekvienai platformai skirti paketai. „Linux“ sistemai yra DEB paketai, kuriuos galima lengvai įdiegti tokiuose platinimuose kaip „Ubuntu“ ir jo išvestinėse versijose.

Mobiliuosiuose įrenginiuose „Cryptomator“ siūlo specialias programas, skirtas „Android“ ir „iOS“ . Šios programos leidžia pasiekti užšifruotus saugyklos failus, peržiūrėti, pridėti arba modifikuoti juos išmaniajame telefone ar planšetiniame kompiuteryje, užtikrinant nuoseklią naudotojo patirtį visuose jūsų įrenginiuose.

Kad „Cryptomator“ tinkamai veiktų „Windows“ sistemoje, virtualiam diskui , kuriame rodomi iššifruoti failai, prijungti reikia „WinFSP“. Tokiose sistemose kaip „Linux“ saugykloms prijungti tradiciškai naudojamas „WebDAV“, nors šis metodas kartais gali sukelti problemų su tam tikromis programomis, pavyzdžiui, atidarant „LibreOffice“ dokumentus tiesiai iš prijungto disko.

Bet kuriuo atveju, pagrindinis reikalavimas yra tas, kad jūsų debesijos paslauga turėtų sinchronizavimo klientą, kuris jūsų kompiuteryje sukurtų vietinį aplanką (pvz., C:\Vartotojai\JūsųVartotojovardas\OneDrive). „Cryptomator“ veiks su tuo aplanku ir ten patalpins užšifruotus duomenis, kurie vėliau bus sinchronizuojami su debesimi.

Įdiekite „Cryptomator“ savo kompiuteryje

„Cryptomator“ diegimo procesas daugumoje platformų yra gana paprastas. Paprastai tereikia atsisiųsti oficialią diegimo programą, ją paleisti ir atlikti kelis paprastus veiksmus , nereikalaujant jokios sudėtingos konfigūracijos. Nepaisant to, naudinga žinoti kai kurias konkrečias detales, priklausomai nuo jūsų operacinės sistemos.

„Windows“ sistemoje, atsisiuntę EXE arba MSI failą iš projekto svetainės, tiesiog paleiskite vedlį ir sutikite su numatytosiomis parinktimis . Proceso metu bus įdiegti reikalingi komponentai, įskaitant „WinFsp“, kuris yra atsakingas už virtualaus disko, kuriame bus rodomi iššifruoti failai, sukūrimą.

„macOS“ sistemoje procesas apima disko atvaizdo atsisiuntimą ir programos nuvilkimą į programų aplanką , kaip įprasta šioje platformoje. Įdiegę „Cryptomator“, galite atidaryti „Launchpad“ ir pradėti kurti užšifruotus saugyklas „iCloud“ diske, „Dropbox“, „OneDrive“ ar kitų teikėjų sinchronizavimo aplankuose.

„Linux“ sistemoje, priklausomai nuo distribucijos, galite įdiegti iš anksto paruoštą DEB paketą. „Ubuntu“ pagrindu sukurtose sistemose, patikrinę savo sistemos architektūrą (pavyzdžiui, naudodami `uname -m`) , atsisiųskite atitinkamą paketą (32 bitų arba 64 bitų) ir įdiekite jį naudodami tokius įrankius kaip `dpkg`. Įprasta komanda būtų panaši į bet kurio kito „Debian“ paketo diegimą, kuris įkels programą į jūsų programų meniu.

Įdiegus, kitas žingsnis – atidaryti programą ir sukurti pirmąjį saugyklos kodą . Prieš tai įsitikinkite, kad jūsų debesies paslaugos klientas („OneDrive“, „Google“ diskas, „Dropbox“ ir kt.) jau įdiegtas ir tinkamai sinchronizuoja vietinį aplanką jūsų sistemoje.

Sukurkite savo pirmąjį užšifruotą saugyklą debesyje

Įdiegę „Cryptomator“ ir sukonfigūravę norimą naudoti debesies paslaugą, laikas sukurti naują saugyklą, kurioje bus saugomi jūsų neskelbtini failai . Šis procesas atliekamas pagrindiniame programos lange ir trunka tik kelias minutes.

„Cryptomator“ sąsajoje matysite mygtuką, skirtą pridėti naują saugyklą . Jį spustelėję galėsite pasirinkti atidaryti esamą saugyklą arba sukurti visiškai naują. Jei pasirinksite naujos saugyklos parinktį, programa pirmiausia paprašys įvesti saugyklos pavadinimą, pvz., „Asmeniniai dokumentai“ arba ką nors kita, kas aiškiai identifikuotų jos turinį.

Pasirinkus pavadinimą, „Cryptomator“ sukurs katalogą tuo pavadinimu jūsų nurodytoje vietoje. Paprastai šį aplanką įdedate į debesijos paslaugos katalogą , pavyzdžiui, kelią C:\Vartotojai\JūsųVartotojovardas\OneDrive arba „Google“ disko aplanką. Jei programa automatiškai aptinka įdiegtų debesijos paslaugų vietas, galite jas pasirinkti tiesiogiai; kitu atveju visada galite naudoti „Pasirinktinę vietą“ ir rankiniu būdu pereiti į sinchronizavimo aplanką.

Išplėstinėse sąrankos parinktyse galite koreguoti kai kurias detales, tačiau daugumai vartotojų pakanka numatytųjų nustatymų . Svarbiausia dalis yra kitame žingsnyje: saugyklos slaptažodžio nustatymas, kuris bus jūsų pagrindinis raktas visam jos turiniui užšifruoti ir iššifruoti.

Tada „Cryptomator“ paprašys įvesti stiprų slaptažodį, kuris bus šifravimo pagrindas . Labai svarbu, kad jis būtų ilgas, sunkiai atspėjamas ir nenaudotų jo pakartotinai kitose paslaugose. Be to, programa siūlo galimybę sugeneruoti atkūrimo arba saugos raktą – savotišką „avarinį raktą“, kuris leis jums atgauti prieigą prie saugyklos, jei pamiršite pagrindinį slaptažodį.

Labai rekomenduojama įjungti šią papildomą saugumo parinktį ir išsaugoti atkūrimo raktą patikimame slaptažodžių tvarkytuvėje , niekada ne debesies aplanke ar tame pačiame neapsaugotame kompiuteryje. Tokiu būdu, jei kada nors jį pamiršite, neprarasite prieigos prie visų užšifruotų failų visam laikui.

Patvirtinę slaptažodį ir sugeneravę saugos raktą (jei jį naudojate), tiesiog spustelėkite mygtuką, kad sukurtumėte saugyklą. Vos po kelių sekundžių jūsų naujas seifas bus paruoštas naudoti ir pasirodys „Cryptomator“ pagrindiniame ekrane.

Kaip atrakinti saugyklą ir dirbti su failais

Sukūrus saugyklą, kasdienis darbo procesas yra labai paprastas: tiesiog atrakinkite ją, kai reikia pasiekti failus, ir užrakinkite, kai baigsite. Kai atrakinta, ji veikia kaip bet kuris kitas sistemos diskas, į kurį galite kopijuoti, perkelti arba ištrinti dokumentus taip pat, kaip ir su bet kuriuo kitu aplanku.

Pagrindiniame „Cryptomator“ lange matysite visų žinomų jūsų kompiuteryje esančių saugyklų sąrašą. Norėdami pasiekti vieną iš jų, pasirinkite ją ir spustelėkite atrakinimo mygtuką. Tada programa parodys lauką, kuriame turėsite įvesti su ta saugykla susietą slaptažodį . Patvirtinus, „Cryptomator“ prijungs virtualų diską prie jūsų sistemos: pavyzdžiui, sistemoje „Windows“ jis bus rodomas su nauja disko raide, pvz., E: arba F:.

Nuo tos akimirkos galite atidaryti failų naršyklę ir naršyti virtualų diską taip, lyg tai būtų USB atmintinė arba papildomas standusis diskas. Ten matomi dokumentai ir aplankai iššifruojami realiuoju laiku ir yra paruošti skaityti, redaguoti arba ištrinti. Viskas, ką nukopijuosite į tą diską, bus automatiškai užšifruota ir išsaugota tikrame saugyklos aplanke, kuris savo ruožtu sinchronizuojamas su debesimi.

Svarbu atsiminti, kad niekada neturėtumėte tiesiogiai manipuliuoti užšifruotais failais, kuriuos matote tikrame debesies aplanke (pavyzdžiui, tame, kuris yra jūsų „OneDrive“ aplanke). Ten matysite tik failus su keistais ir nesuprantamais pavadinimais; nebandykite jų modifikuoti ar perkelti rankiniu būdu. Visada dirbkite iš virtualaus disko, kurį „Cryptomator“ prijungia, kai saugykla atrakinama.

Baigę naudoti saugyklą, grįžkite į programos langą ir spustelėkite parinktį ją užrakinti. Tai atjungs virtualų diską ir padarys duomenis nepasiekiamus be slaptažodžio, net jei debesies paslaugų teikėjas ar kas nors, turintis prieigą prie kompiuterio, bandytų šnipinėti sinchronizavimo aplanke.

Papildomos konfigūracijos ir saugos parinktys

Be pagrindinių saugyklos kūrimo ir atrakinimo funkcijų, „Cryptomator“ siūlo keletą konfigūravimo parinkčių, kurios padeda pritaikyti programos elgseną pagal jūsų saugumo ir patogumo poreikius. Verta skirti kelias minutes joms išnagrinėti, kad išnaudotumėte visas jos galimybes.

Kiekvienos saugyklos konkrečiuose nustatymuose rasite, pavyzdžiui, parinktį nustatyti automatinį užrakinimą po neaktyvumo laikotarpio . Ši funkcija labai naudinga, jei dažnai paliekate kompiuterį įjungtą ir dažnai keliatės, nes ji sumažina riziką, kad kažkas prisijungs prie virtualaus disko, kol jūsų nėra.

Taip pat galite pasirinkti, ar norite, kad saugykla būtų atrakinta automatiškai paleidus sistemą . Nors tai gali atrodyti patogu, saugumo sumetimais geriausia šią parinktį išjungti, ypač jei kiti žmonės turi fizinę prieigą prie įrenginio arba jei tai nešiojamas kompiuteris, kurį pasiimate ne namuose ar biure.

Prijungimo skirtuke galite pasirinkti, ar diskas turėtų būti skirtas tik skaitymui, ar turėti rašymo teises , taip pat priskirti konkrečią disko raidę tokiose sistemose kaip „Windows“. Konfigūruoti jį kaip skirtą tik skaitymui gali būti naudinga tais atvejais, kai norite tik peržiūrėti dokumentus, nerizikuodami netyčia jų ištrinti ar modifikuoti.

Visuotiniu lygmeniu programos nustatymuose galite įgalinti „Cryptomator“ automatinį paleidimą kartu su operacine sistema , taip pat galite koreguoti su sąsaja ar prijungimo metodu susijusią informaciją. Kai kuriose specifinėse aplinkose, pavyzdžiui, tam tikruose „Linux“ platinimuose, gali tekti modifikuoti saugyklos prijungimo būdą, kad būtų išvengta nesuderinamumo su konkrečiomis programomis.

Bet kuriuo atveju, bendra įrankio filosofija – kontroliuoti sudėtingumą, kad nebūtų aukojamas saugumas . Mažiau painių parinkčių reiškia mažiau vietos kritinėms konfigūracijos klaidoms, o tai gera žinia vartotojams, kurie nenori tapti kriptografijos ekspertais, kad apsaugotų savo dokumentus.

Privalumai, palyginti su kitais šifravimo sprendimais

„Cryptomator“ nėra vienintelė failų šifravimo parinktis, tačiau ji turi keletą funkcijų, kurios ją daro ypač patrauklią duomenų apsaugai debesies saugyklose . Tai įdomi alternatyva tokioms priemonėms kaip „Picocrypt“ ir kitiems panašiems sprendimams, ir net disko šifravimo parinktims, tokioms kaip „BitLocker“.

Vienas iš pagrindinių skirtumų yra dėmesys debesijos paslaugoms, tokioms kaip „Dropbox“, „Google“ diskas ar „OneDrive“. Programa sklandžiai integruojasi su jūsų vietiniu sinchronizavimo aplanku, todėl galite toliau naudotis esamomis paslaugomis nekeisdami darbo eigos . Jums tereikia pridėti šifravimo sluoksnį, išlaikant dabartinius išsaugojimo ir sinchronizavimo įpročius.

Nors kiti įrankiai, pavyzdžiui, „XChaCha20“, naudoja skirtingus algoritmus, „Cryptomator“ remiasi AES-256, kuris yra plačiai audituojamas ir plačiai naudojamas saugumo srityje. Daugumai vartotojų našumo skirtumas yra minimalus, tačiau pasitikėjimas tokiu patikrintu standartu yra labai raminantis.

Atvirojo kodo programinė įranga suteikia skaidrumo: kiekvienas gali peržiūrėti kodą, jį audituoti arba patikrinti, ar jis tiksliai atitinka pažadus. Tai skiriasi nuo patentuotų sprendimų, kai reikia pasitikėti gamintojo teiginiais, negalint jų savarankiškai patikrinti.

Kita vertus, galimybė sukurti tiek atskirų saugyklų, kiek norite, kiekviena su savo slaptažodžiu , padeda tvarkyti ir suskirstyti informaciją. Vieną saugyklą galite naudoti asmeniniams dokumentams, kitą – darbui, dar kitą – atsarginėms kopijoms ir pan. Jei slaptažodis pažeidžiamas, poveikis pasireiškia tik tam konkrečiam saugyklos numeriui.

Visa tai „Cryptomator“ paverčia savotišku debesų šifravimo „šveicarišku peiliu“, pasižyminčiu labai sėkminga naudojimo paprastumo, techninio patikimumo ir pagarbos vartotojų privatumui pusiausvyra.

Apsaugodami failus naudodami „Cryptomator“ prieš įkeldami juos į debesį, galite išlaikyti savo duomenų kontrolę ir sumažinti priklausomybę nuo kiekvieno teikėjo vidinės saugos . Paprastas nustatymas, užšifruota saugyklos sistema ir audituotas, BDAR reikalavimus atitinkantis AES-256 šifravimas suteikia šiam įrankiui galingą papildomą apsaugos lygmenį visiems, norintiems rimtai žiūrėti į savo skaitmeninį privatumą ir kartu mėgautis debesies teikiamais privalumais.