Kā soli pa solim šifrēt failus mākonī, izmantojot Cryptomator

Informatec Digital » Resursi » Kā soli pa solim šifrēt failus mākonī, izmantojot Cryptomator

Lielākā daļa cilvēku augšupielādē dokumentus, fotoattēlus vai dublējumkopijas mākonī, īpaši par to nedomājot, taču akla uzticēšanās tādiem pakalpojumiem kā Google Drive, OneDrive vai Dropbox ne vienmēr ir laba ideja, ja jums ir kaut mazākās bažas par privātumu. Lai gan šīs platformas piedāvā zināmu šifrēšanu, jūs nekontrolējat atslēgas, un galu galā jūsu faili ir atkarīgi no tā, kā tās risina drošības jautājumus.

Lai patiesi kontrolētu savus datus, gudrākais rīcības plāns ir šifrēt failus, pirms tie atstāj jūsu datoru vai mobilo ierīci . Šeit noder Cryptomator — atvērtā koda rīks, kas izstrādāts tieši šim nolūkam: aizsargāt to, ko augšupielādējat mākonī, nesarežģījot lietas, izmantojot vienkāršu saskarni un stabilu šifrēšanas tehnoloģiju, kas atbilst visstingrākajiem standartiem un GDPR prasībām.

Kas ir Cryptomator un kāpēc to izmantot mākonī?

Cryptomator ir klienta puses šifrēšanas programma, kas īpaši izstrādāta mākoņpakalpojumiem , piemēram, OneDrive, Google Drive, Dropbox, Box, iCloud Drive, ownCloud vai Nextcloud, ja vien jūsu datorā ir sinhronizācijas mape. Tā vietā, lai paļautos uz pakalpojumu sniedzēja drošību, jūsu faili pirms sinhronizācijas tiek šifrēti lokāli jūsu ierīcē.

Viena no lielākajām priekšrocībām ir tā, ka, lai to izmantotu , nav nepieciešams izveidot papildu kontus vai reģistrēt personisko informāciju . Nav centrāla Cryptomator servera, kas saņemtu jūsu failus: viss šifrēšanas un atšifrēšanas process notiek jūsu datorā vai mobilajā ierīcē, un mākoņpakalpojumu sniedzējs redz tikai šifrētus datus bez redzamas nozīmes.

Rīks izveido "glabātuvi" vai seifu mapē (piemēram, jūsu OneDrive mapē) un pievieno šo glabātuvi kā virtuālu disku jūsu sistēmā. Kad glabātuve ir atbloķēta, failus šajā virtuālajā diskā redzat vienkāršā tekstā; kad tā ir bloķēta, redzami paliek tikai šifrēti faili un nosaukumi, kurus nav iespējams interpretēt.

Cryptomator ir starpplatformu un atvērtā pirmkoda lietojumprogramma : tā ir pieejama operētājsistēmām Windows, macOS un Linux, un tai ir arī lietotnes operētājsistēmām iOS un Android. Tā ir bezmaksas galddatoros; mobilajās ierīcēs Android lietotne ir maksas (aptuveni 14,99 eiro), un arī iOS lietotne ir maksas, lai gan parasti tā tiek uzskatīta par nelielu ieguldījumu, salīdzinot ar jūsu personas datu aizsardzības vērtību.

Šifrēšanas sistēma ir balstīta uz AES ar 256 bitu atslēgām — vienu no visplašāk izmantotajiem standartiem mūsdienu drošībā, kas tiek uzskatīts par pietiekami spēcīgu, lai aizsargātu sensitīvus datus. Turklāt tiek šifrēts ne tikai failu saturs, bet arī mapju nosaukumi un daļa no mapju struktūras, padarot vēl grūtāku ikvienam izsecināt, ko jūs glabājat savā mākonī.

Galvenās tehniskās un drošības funkcijas

No tehniskā viedokļa Cryptomator piedāvā virkni funkciju, kas padara to par ļoti stabilu iespēju failu šifrēšanai mākonī gan individuāliem lietotājiem, gan profesionāļiem, kuri apstrādā sensitīvu informāciju un kuriem jāievēro datu aizsardzības prasības, piemēram, GDPR.

Galvenā funkcionalitāte ir saistīta ar šifrētu seifu izveidi. Katrs seifs ir īpaša mape, kurā visi jūsu glabātie faili tiek šifrēti atsevišķi . Tas nozīmē, ka, mainot vienu failu, tiek sinhronizēts tikai šis fails, nevis viss seifs, tādējādi uzlabojot veiktspēju un samazinot joslas platuma patēriņu.

Katram failam piemēroto AES-256 šifrēšanu papildina mehānismi failu nosaukumu, ceļu un failu izmēru slēpšanai . Iegūtā direktoriju struktūra, kā to redz mākoņpakalpojumu sniedzējs, šķiet “mulsinoša” bez atpazīstamiem modeļiem, apgrūtinot dokumentu rakstura noteikšanu.

Cryptomator ir auditējušas neatkarīgas trešās puses , un tas ir atzīts par piemērotu personas datu sinhronizēšanai saskaņā ar Eiropas Savienības Vispārīgo datu aizsardzības regulu (VDAR). Tas ir īpaši svarīgi, ja esat pašnodarbināts, strādājat ar klientu informāciju vai pārvaldāt medicīniskos, juridiskos vai finanšu datus.

Vēl viena būtiska priekšrocība ir tā, ka rīks darbojas pilnībā klienta pusē . Nav nepieciešami papildu mākoņpakalpojumi, papildu pārsūtījumi vai nepieciešamība paļauties uz jaunu starpnieku; tas vienkārši šifrē to, ko jau augšupielādējat savā esošajā mākoņpakalpojumu sniedzējā. Tas samazina uzbrukuma virsmu un vienkāršo apdraudējuma modeli.

Saderīgas platformas un pamatprasības

Cryptomator ir pieejams visbiežāk izmantotajām operētājsistēmām, atvieglojot viena un tā paša šifrētā seifa izmantošanu no dažādām ierīcēm bez jebkādām problēmām. Varat sākt darbu Windows datorā un pēc tam piekļūt tiem pašiem datiem no savas mobilās ierīces, ja vien izmantojat to pašu seifa paroli.

Datoros lietojumprogramma ir pieejama pilnībā funkcionējošās darbvirsmas versijās operētājsistēmām Windows, macOS un Linux . Operētājsistēmā Windows instalēšanas failus var lejupielādēt EXE vai MSI formātā, savukārt operētājsistēmās macOS un Linux tiek izmantotas katrai platformai paredzētās standarta pakotnes. Linux operētājsistēmai ir pieejamas DEB pakotnes, kuras var viegli instalēt tādos izplatījumos kā Ubuntu un tā atvasinājumi.

Mobilajās ierīcēs Cryptomator piedāvā īpašas lietotnes operētājsistēmām Android un iOS . Šīs lietotnes ļauj piekļūt šifrētajām krātuvēm, skatīt, pievienot vai modificēt failus no viedtālruņa vai planšetdatora, nodrošinot vienotu lietotāja pieredzi visās jūsu ierīcēs.

Lai pareizi darbotos operētājsistēmā Windows, Cryptomator izmanto WinFSP, lai pievienotu virtuālo disku , kurā tiek parādīti atšifrētie faili. Sistēmās, piemēram, Linux, tas tradicionāli izmanto WebDAV glabātuvju pievienošanai, lai gan šī metode var radīt problēmas ar noteiktām lietojumprogrammām, piemēram, atverot LibreOffice dokumentus tieši no pievienotā diska.

Jebkurā gadījumā pamatprasība ir tāda, lai jūsu mākoņpakalpojumam būtu sinhronizācijas klients, kas jūsu datorā izveido lokālu mapi (piemēram, C:\Lietotāji\JūsuLietotājvārds\OneDrive). Cryptomator strādās ar šo mapi, lai ievietotu tur šifrētos datus, kas pēc tam tiks sinhronizēti ar mākoni.

Instalējiet Cryptomator savā datorā

Cryptomator instalēšanas process lielākajā daļā platformu ir diezgan vienkāršs. Parasti jums tikai jālejupielādē oficiālais instalētājs, jāpalaiž tas un jāveic dažas vienkāršas darbības , bez nepieciešamības veikt sarežģītu konfigurāciju. Tomēr ir noderīgi zināt dažas specifiskas detaļas atkarībā no jūsu operētājsistēmas.

Operētājsistēmā Windows pēc EXE vai MSI faila lejupielādes no projekta vietnes vienkārši palaidiet vedni un pieņemiet noklusējuma opcijas . Procesa laikā tiks instalēti nepieciešamie komponenti, tostarp WinFsp, kas ir atbildīgs par virtuālā diska izveidi, kurā tiks parādīti atšifrētie faili.

macOS sistēmā process ietver diska attēla lejupielādi un lietojumprogrammas vilkšanu uz mapi Lietojumprogrammas , kā tas ir ierasts šajā platformā. Pēc instalēšanas varat atvērt Cryptomator no Launchpad un sākt veidot šifrētas krātuves savā iCloud Drive, Dropbox, OneDrive vai citu pakalpojumu sniedzēju sinhronizācijas mapēs.

Linux sistēmā atkarībā no distribūcijas var instalēt iepriekš sagatavotu DEB pakotni. Ubuntu sistēmās pēc sistēmas arhitektūras pārbaudes (piemēram, ar `uname -m`) lejupielādējiet atbilstošo pakotni (32 bitu vai 64 bitu) un instalējiet to, izmantojot tādus rīkus kā `dpkg`. Tipiskā komanda būtu līdzīga jebkuras citas Debian pakotnes instalēšanai, kas pēc tam ievietos programmu jūsu lietojumprogrammu izvēlnē.

Pēc instalēšanas nākamais solis ir atvērt lietojumprogrammu un izveidot savu pirmo glabātuvi . Pirms tam pārliecinieties, vai jūsu mākoņpakalpojuma klients (OneDrive, Google Drive, Dropbox utt.) jau ir instalēts un pareizi sinhronizē lokālo mapi jūsu sistēmā.

Izveidojiet savu pirmo šifrēto glabātuvi mākonī

Kad esat instalējis Cryptomator un konfigurējis vēlamo mākoņpakalpojumu, ir pienācis laiks izveidot jaunu glabātuvi sensitīvo failu glabāšanai . Šis process tiek veikts programmas galvenajā logā un aizņem tikai dažas minūtes.

Cryptomator saskarnē redzēsiet pogu jaunas glabātuves pievienošanai . Noklikšķinot uz tās, varēsiet izvēlēties starp esošas glabātuves atvēršanu vai pilnīgi jaunas glabātuves izveidi. Ja izvēlēsieties jaunas glabātuves opciju, programma vispirms lūgs ievadīt glabātuves nosaukumu, piemēram, "Privāti dokumenti" vai kaut ko tādu, kas skaidri identificē tās saturu.

Kad izvēlaties nosaukumu, Cryptomator izveidos direktoriju ar šo nosaukumu jūsu norādītajā vietā. Parasti šī mape jāievieto mākoņpakalpojuma direktorijā , piemēram, ceļā C:\Lietotāji\Jūsulietotājvārds\OneDrive vai jūsu Google diska mapē. Ja programma automātiski nosaka instalēto mākoņpakalpojumu atrašanās vietas, varat tos atlasīt tieši; pretējā gadījumā vienmēr varat izmantot “Pielāgotu atrašanās vietu” un manuāli pāriet uz sinhronizācijas mapi.

Paplašinātajās iestatīšanas opcijās var pielāgot dažas detaļas, taču lielākajai daļai lietotāju pietiek ar noklusējuma iestatījumiem . Patiesi svarīgā daļa ir nākamajā solī: glabātuves paroles definēšana, kas būs jūsu galvenā atslēga visa tās satura šifrēšanai un atšifrēšanai.

Pēc tam Cryptomator lūgs ievadīt spēcīgu paroli, kas veidos šifrēšanas pamatu . Ir svarīgi, lai tā būtu gara, grūti uzminama un lai jūs to neizmantotu atkārtoti no citiem pakalpojumiem. Turklāt programma piedāvā iespēju ģenerēt atkopšanas vai drošības atslēgu — sava veida "avārijas atslēgu", kas ļaus jums atgūt piekļuvi seifam, ja aizmirstat galveno paroli.

Ir ļoti ieteicams aktivizēt šo papildu drošības opciju un saglabāt atkopšanas atslēgu uzticamā paroļu pārvaldniekā , nekad pašā mākoņmapē vai tajā pašā neaizsargātajā datorā. Tādā veidā, ja to aizmirsīsiet, jūs neatgriezeniski nezaudēsiet piekļuvi visiem šifrētajiem failiem.

Kad esat apstiprinājis paroli un ģenerējis drošības atslēgu (ja tādu izmantojat), vienkārši noklikšķiniet uz pogas, lai izveidotu seifu. Pēc dažām sekundēm jūsu jaunais seifs būs gatavs lietošanai un parādīsies Cryptomator sākuma ekrānā.

Kā atbloķēt seifu un strādāt ar failiem

Izveidojot glabātuvi, ikdienas darbplūsma ir ļoti vienkārša: vienkārši atbloķējiet to, kad nepieciešams piekļūt failiem , un bloķējiet to, kad esat pabeidzis. Atbloķētā stāvoklī tā darbojas kā jebkurš cits sistēmas disks, uz kuru var kopēt, pārvietot vai dzēst dokumentus tāpat kā uz jebkuru citu mapi.

Cryptomator galvenajā logā redzēsiet visu datorā zināmo seifu sarakstu. Lai piekļūtu kādai no tiem, atlasiet to un noklikšķiniet uz atbloķēšanas pogas. Pēc tam programma parādīs lauku, kurā jāievada ar šo seifu saistītā parole . Pēc validācijas Cryptomator jūsu sistēmā pievienos virtuālu disku: piemēram, operētājsistēmā Windows tas tiks parādīts ar jaunu diska burtu, piemēram, E: vai F:.

No šī brīža varat atvērt failu pārlūku un pārlūkot virtuālo disku tā, it kā tas būtu USB disks vai papildu cietais disks. Tajā redzamie dokumenti un mapes tiek atšifrētas reāllaikā un ir gatavas lasīšanai, rediģēšanai vai dzēšanai. Viss, ko kopējat šajā diskā, tiks automātiski šifrēts un saglabāts faktiskajā glabātuves mapē, kas savukārt tiek sinhronizēta ar mākoni.

Svarīgi atcerēties, ka nekad nevajadzētu tieši manipulēt ar šifrētajiem failiem, ko redzat faktiskajā mākoņa mapē (piemēram, tajā, kas atrodas jūsu OneDrive mapē). Tur jūs redzēsiet tikai failus ar dīvainiem un nesaprotamiem nosaukumiem; nemēģiniet tos manuāli modificēt vai pārvietot. Vienmēr strādājiet no virtuālā diska, ko Cryptomator pievieno, kad glabātuve ir atbloķēta.

Kad esat pabeidzis lietot seifu, atgriezieties programmas logā un noklikšķiniet uz opcijas, lai to bloķētu. Tas atvienos virtuālo disku un padarīs datus nepieejamus bez paroles, pat ja mākoņpakalpojumu sniedzējs vai kāds, kam ir piekļuve datoram, mēģinās ielūkoties sinhronizācijas mapē.

Papildu konfigurācijas un drošības opcijas

Papildus pamata velves izveides un atbloķēšanas funkcijām Cryptomator piedāvā vairākas konfigurācijas opcijas, kas palīdz pielāgot lietojumprogrammas darbību jūsu drošības un ērtības vajadzībām. Lai maksimāli izmantotu tās, ir vērts veltīt dažas minūtes to izpētei.

Katras glabātuves īpašajos iestatījumos atradīsiet, piemēram, iespēju iestatīt automātisku bloķēšanu pēc neaktivitātes perioda . Šī funkcija ir ļoti noderīga, ja bieži atstājat datoru ieslēgtu un bieži pieceļaties, jo tā samazina risku, ka kāds piekļūst virtuālajam diskam, kamēr esat prom.

Jums ir arī iespēja izvēlēties, vai vēlaties, lai seifs tiktu automātiski atbloķēts, startējot sistēmu . Lai gan tas varētu šķist ērti, no drošības viedokļa vislabāk ir atspējot šo opciju, īpaši, ja citām personām ir fiziska piekļuve ierīcei vai ja tas ir klēpjdators, ko ņemat līdzi ārpus mājas vai biroja.

Pievienošanas cilnē varat izvēlēties, vai diskam jābūt tikai lasāmam vai ar rakstīšanas atļaujām , kā arī piešķirt noteiktu diska burtu tādās sistēmās kā Windows. Konfigurēšana kā tikai lasāmam var būt noderīga situācijās, kad vēlaties tikai skatīt dokumentus, neriskējot tos nejauši izdzēst vai modificēt.

Globālā līmenī lietojumprogrammas iestatījumos varat iespējot Cryptomator automātisku palaišanu kopā ar operētājsistēmu , kā arī pielāgot informāciju, kas saistīta ar saskarni vai pievienošanas metodi. Dažās konkrētās vidēs, piemēram, noteiktos Linux izplatījumos, var būt nepieciešams mainīt glabātuves pievienošanas veidu, lai izvairītos no nesaderības ar konkrētām programmām.

Jebkurā gadījumā rīka kopējā filozofija ir kontrolēt sarežģītību, lai neupurētu drošību . Mazāk sarežģītu opciju nozīmē mazāk vietas kritiskām konfigurācijas kļūdām, un tās ir labas ziņas lietotājiem, kuri nevēlas kļūt par kriptogrāfijas ekspertiem, lai aizsargātu savus dokumentus.

Priekšrocības salīdzinājumā ar citiem šifrēšanas risinājumiem

Cryptomator nav vienīgā failu šifrēšanas iespēja, taču tam ir vairākas funkcijas, kas padara to īpaši pievilcīgu datu aizsardzībai mākoņkrātuves pakalpojumos . Tā ir interesanta alternatīva tādiem rīkiem kā Picocrypt un citiem līdzīgiem risinājumiem, un pat disku šifrēšanas iespējām, piemēram, BitLocker.

Viena no galvenajām atšķirībām ir tās koncentrēšanās uz mākoņpakalpojumiem, piemēram, Dropbox, Google Drive vai OneDrive. Lietojumprogramma nemanāmi integrējas ar jūsu lokālo sinhronizācijas mapi, ļaujot turpināt izmantot esošos pakalpojumus, nemainot darbplūsmu . Jūs vienkārši pievienojat šifrēšanas slāni augšpusē, saglabājot savus pašreizējos saglabāšanas un sinhronizācijas paradumus.

Kamēr citi rīki, piemēram, XChaCha20, izmanto atšķirīgus algoritmus, Cryptomator paļaujas uz AES-256, kas tiek plaši auditēts un plaši izmantots drošības jomā. Lielākajai daļai lietotāju veiktspējas atšķirība ir minimāla, taču pārliecība par tik pārbaudītu standartu ir ļoti pārliecinoša.

Atvērtā pirmkoda programmatūra nodrošina zināmu caurspīdīgumu: ikviens var pārskatīt kodu, to auditēt vai pārliecināties, ka tas dara tieši to, ko sola. Tas atšķiras no patentētiem risinājumiem, kur jums ir jāuzticas ražotāja apgalvojumiem, nevarot tos neatkarīgi pārbaudīt.

No otras puses, iespēja izveidot tik daudz atsevišķu seifu, cik vēlaties, katram ar savu paroli , palīdz organizēt un nodalīt informāciju. Vienu seifu varat izmantot personīgajiem dokumentiem, citu darbam, vēl vienu dublējumkopijām utt. Ja parole tiek apdraudēta, ietekme attiecas tikai uz šo konkrēto seifu.

Tas viss padara Cryptomator par sava veida mākoņšifrēšanas "Šveices armijas nazi", ar ļoti veiksmīgu līdzsvaru starp lietošanas ērtumu, tehnisko stabilitāti un lietotāju privātuma ievērošanu.

Failu aizsardzība ar Cryptomator pirms to augšupielādes mākonī ļauj saglabāt kontroli pār datiem un samazināt atkarību no katra pakalpojumu sniedzēja iekšējās drošības . Ar vienkāršu iestatīšanu, šifrētu glabātuvju sistēmu un auditētu, GDPR atbilstošu AES-256 šifrēšanu šis rīks piedāvā jaudīgu papildu aizsardzības slāni ikvienam, kurš vēlas nopietni uztvert savu digitālo privātumu, vienlaikus baudot mākoņa priekšrocības.