Slik krypterer du filer i skyen med Cryptomator trinn for trinn

Informatec Digital » Ressurser » Slik krypterer du filer i skyen med Cryptomator trinn for trinn

De fleste laster opp dokumenter, bilder eller sikkerhetskopier til skyen uten å tenke for mye på det, men Det er ikke alltid en god idé å blindt stole på tjenester som Google Drive, OneDrive eller Dropbox. Hvis du i det hele tatt er bekymret for personvern, husk at selv om disse plattformene tilbyr noe kryptering, kontrollerer du ikke nøklene, og til syvende og sist avhenger filene dine av hvordan de håndterer sikkerhet.

For å ha reell kontroll over dataene dine, er det mest fornuftige å gjøre Krypter filene dine før de forlater datamaskinen eller mobilenheten dinDet er her Cryptomator kommer inn i bildet, et åpen kildekode-verktøy designet nettopp for det formålet: å beskytte det du laster opp til skyen uten å komplisere livet ditt, med et enkelt grensesnitt og robust krypteringsteknologi som oppfyller de mest krevende standardene og GDPR.

Hva er Cryptomator, og hvorfor bruke det i skyen?

Kryptomator er en klientsidekrypteringsprogram utviklet spesielt for skytjenesterTjenester som OneDrive, Google Drive, Dropbox, Box, iCloud Drive, ownCloud eller Nextcloud fungerer så lenge det finnes en synkroniseringsmappe på datamaskinen din. I stedet for å stole på leverandørens sikkerhet, krypteres filene dine lokalt på enheten din før synkronisering.

En av de store fordelene er at Du trenger ikke å opprette flere kontoer eller registrere personopplysninger. å bruke den. Det finnes ingen sentral Cryptomator-server som mottar filene dine: hele krypterings- og dekrypteringsprosessen skjer på datamaskinen eller mobilenheten din, og skyleverandøren ser bare tilsynelatende meningsløse krypterte data.

Verktøyet opprett et "hvelv" eller en safe i en mappe (for eksempel i OneDrive-mappen din) og monter hvelvet som en virtuell stasjon på systemet ditt. Når hvelvet er låst opp, ser du filene dine i ren tekst på den virtuelle stasjonen. Når det er låst, er alt som er synlig krypterte filer og navn som er umulige å tolke.

Kryptomator er plattform og åpen kildekodeDen er tilgjengelig for Windows, macOS og Linux, og har også apper for iOS og Android. Den er gratis på datamaskin; på mobil er Android-appen betalt (rundt €14,99), mens iOS-appen også er betalt, selv om det generelt sett anses som en liten investering sammenlignet med verdien av å beskytte dine personlige data.

Krypteringssystemet er basert på AES med 256-bits nøklerEn av de mest brukte standardene innen moderne sikkerhet, den anses som sterk nok til å beskytte sensitive data. Videre krypterer den ikke bare filinnhold, men også mappenavn og deler av mappestrukturen, noe som gjør det enda vanskeligere for noen å utlede hva du lagrer i skyen din.

Viktigste tekniske og sikkerhetsmessige funksjoner

Fra et teknisk synspunkt tilbyr Cryptomator en rekke funksjoner som gjør det til et svært robust alternativ for kryptering av filer i skyen, både for individuelle brukere og for fagfolk som håndterer sensitiv informasjon og trenger å overholde databeskyttelseskrav som GDPR.

Kjernefunksjonaliteten dreier seg om å opprette krypterte hvelv. Hvert hvelv er en spesiell mappe der Alle filer du lagrer krypteres individueltDette betyr at hvis du endrer én enkelt fil, synkroniseres bare den filen og ikke hele hvelvet, noe som forbedrer ytelsen og reduserer båndbreddeforbruket.

AES-256-krypteringen som brukes på hver fil kompletteres av mekanismer for Skjul filnavn, stier og filstørrelserDen resulterende katalogstrukturen, slik den er sett av skyleverandøren, virker «forvirrende», uten gjenkjennelige mønstre, noe som gjør det vanskelig å utlede dokumentenes natur.

Cryptomator har vært revidert av uavhengige tredjeparter og anses som egnet for synkronisering av personopplysninger i samsvar med EUs personvernforordning (GDPR). Dette er spesielt relevant hvis du er selvstendig næringsdrivende, jobber med kundeinformasjon eller administrerer medisinske, juridiske eller økonomiske data.

En annen viktig fordel er det Verktøyet fungerer utelukkende på klientsiden.Det finnes ingen ekstra skytjenester, ingen ekstra overføringer, og det er ikke nødvendig å stole på en ny mellommann; bare dataene du allerede laster opp til din eksisterende skyleverandør krypteres. Dette reduserer angrepsflaten og forenkler trusselmodellen.

Kompatible plattformer og grunnleggende krav

Cryptomator er tilgjengelig for de fleste systemer som brukes daglig, noe som gjør det enkelt bruke det samme krypterte hvelvet fra forskjellige enheter Ingen problemer. Du kan starte på en Windows-PC og deretter få tilgang til de samme dataene fra mobilenheten din, så lenge du bruker det samme hvelvpassordet.

På datamaskiner tilbys applikasjonen for Windows, macOS og LinuxFullt funksjonelle skrivebordsversjoner er tilgjengelige. På Windows kan du laste ned installasjonsprogrammer i EXE- eller MSI-format, mens macOS og Linux bruker standardpakkene for hver plattform. For Linux finnes det DEB-pakker som enkelt kan installeres på distribusjoner som Ubuntu og dets derivater.

På mobile enheter tilbyr Cryptomator spesifikke apper for Android og iOSDisse appene lar deg få tilgang til krypterte hvelv, vise, legge til eller endre filer fra smarttelefonen eller nettbrettet ditt, og dermed opprettholde en konsistent brukeropplevelse på tvers av alle enhetene dine.

For å fungere riktig på Windows, er Cryptomator avhengig av WinFsp for å montere den virtuelle stasjonen der de dekrypterte filene vises. I systemer som Linux har WebDAV tradisjonelt blitt brukt til å montere hvelv, selv om denne metoden kan forårsake sporadiske problemer med visse applikasjoner, for eksempel når man åpner LibreOffice-dokumenter direkte fra den monterte stasjonen.

Uansett er det grunnleggende kravet at du skytjeneste ha en synkroniseringsklient som oppretter en lokal mappe på datamaskinen din (for eksempel C:\Brukere\Ditt brukernavn\OneDrive). Cryptomator vil jobbe med den mappen for å plassere de krypterte dataene der, som deretter synkroniseres med skyen.

Installer Cryptomator på datamaskinen din

Installasjonsprosessen for Cryptomator er ganske enkel på de fleste plattformer. Vanligvis krever det bare... Last ned det offisielle installasjonsprogrammet, kjør det, og følg noen få trinn.uten behov for komplekse konfigurasjoner. Likevel er det nyttig å vite noen spesifikke detaljer avhengig av operativsystemet.

På Windows, etter å ha lastet ned EXE- eller MSI-filen fra prosjektets nettsted, ganske enkelt Veiviseren starter, og standardalternativene godtas.Under prosessen vil de nødvendige komponentene bli installert, inkludert WinFsp, som er ansvarlig for å opprette den virtuelle stasjonen der de dekrypterte filene skal vises.

På macOS innebærer prosedyren Last ned diskavbildningen og dra programmet til Programmer-mappen.Som det er typisk for denne plattformen, kan du åpne Cryptomator fra Launchpad når den er installert og begynne å opprette krypterte hvelv i iCloud Drive, Dropbox, OneDrive eller andre leverandørers synkroniseringsmapper.

På Linux kan du, avhengig av distribusjonen, installere en ferdiglaget DEB-pakke. For Ubuntu-baserte systemer, etter Sjekk systemarkitekturen din (for eksempel med uname -m)Den tilhørende pakken (32 eller 64 bit) lastes ned og installeres ved hjelp av verktøy som dpkg. Den typiske kommandoen vil være lik den som å installere en hvilken som helst annen Debian-pakke, og lar programmet være klart i programmenyen.

Når den er installert, vil neste trinn være Åpne applikasjonen og opprett ditt første hvelvFør det må du sørge for at skytjenesteklienten din (OneDrive, Google Drive, Dropbox osv.) allerede er installert og synkroniserer en lokal mappe på systemet ditt på riktig måte.

Opprett ditt første krypterte hvelv i skyen

Når du har installert Cryptomator og konfigurert skytjenesten du vil bruke, er det på tide å Opprett et nytt safe for å lagre sensitive filer.Denne prosessen gjøres fra programmets hovedvindu og tar bare noen få minutter.

I Cryptomator-grensesnittet ser du en knapp for å legg til et nytt hvelvVed å klikke kan du velge mellom å åpne et eksisterende hvelv eller opprette et helt nytt. Hvis du velger alternativet for nytt hvelv, blir du først bedt om å skrive inn et navn for hvelvet, for eksempel «Private dokumenter» eller noe som tydelig identifiserer innholdet.

Når du velger et navn, vil Cryptomator opprette en katalog med det navnet på plasseringen du angir. Vanligvis er dette Plasser denne mappen i skytjenestekatalogen dinFor eksempel i banen C:\Brukere\Ditt brukernavn\OneDrive eller i Google Drive-mappen. Hvis programmet automatisk oppdager plasseringene til de installerte skytjenestene, kan du velge dem direkte. Ellers kan du alltid bruke en "Tilpasset plassering" og manuelt navigere til synkroniseringsmappen.

I de avanserte opprettingsalternativene kan du justere noen detaljer, men for de fleste brukere Standardinnstillingene er tilstrekkeligeDen virkelig viktige delen kommer i neste trinn: å definere hvelvpassordet, som vil være hovednøkkelen din for å kryptere og dekryptere alt innholdet.

Cryptomator vil deretter be deg om å Skriv inn et sterkt passord som skal danne grunnlaget for krypteringenDet er avgjørende at den er lang, vanskelig å gjette, og at du ikke bruker den på nytt fra andre tjenester. I tillegg tilbyr programmet muligheten til å generere en gjenopprettings- eller sikkerhetsnøkkel, en slags «nøkkel» som lar deg få tilgang til hvelvet igjen hvis du glemmer hovedpassordet ditt.

Det anbefales på det sterkeste å aktivere dette ekstra sikkerhetsalternativet og Lagre gjenopprettingsnøkkelen i en pålitelig passordbehandlerLagre dem aldri i selve skymappen eller på den samme ubeskyttede datamaskinen. På denne måten mister du ikke permanent tilgang til alle de krypterte filene dine hvis du noen gang glemmer dem.

Når du har bekreftet passordet ditt og genereringen av sikkerhetsnøkkelen (hvis du bruker en), klikker du bare på knappen for å opprette hvelvet. Om bare noen få sekunder, Din nye safe vil være klar til bruk. og den vil vises på Cryptomators hovedpanel.

Slik låser du opp hvelvet og jobber med filene dine

Når hvelvet er opprettet, er den daglige arbeidsflyten veldig enkel: alt du trenger å gjøre er låse den opp når du trenger tilgang til filene dine og lås den når du er ferdig. Selv om den er ulåst, fungerer den som en hvilken som helst annen stasjon på systemet, som du kan kopiere, flytte eller slette dokumenter til akkurat som du ville gjort med en hvilken som helst annen mappe.

I hovedvinduet til Cryptomator ser du en liste over alle kjente hvelv på datamaskinen. For å få tilgang til et hvelv, velg det og klikk på opplåsingsknappen. Programmet vil deretter vise et felt for skriv inn passordet som er knyttet til det hvelvetNår den er validert, vil Cryptomator montere en virtuell stasjon på systemet ditt: i Windows vil den for eksempel vises med en ny stasjonsbokstav, for eksempel E: eller F:.

Fra det øyeblikket av kan du Åpne filutforskeren og naviger gjennom den virtuelle stasjonen. Det fungerer akkurat som en USB-stasjon eller en ekstra harddisk. Dokumentene og mappene du ser der dekrypteres i sanntid, klare til å leses, redigeres eller slettes. Alt du kopierer til den stasjonen blir automatisk kryptert og lagret i hvelvets faktiske mappe, som igjen synkroniseres med skyen.

Noe viktig å huske på er at Du bør ikke direkte manipulere de krypterte filene du ser i den faktiske skymappen. (For eksempel den i OneDrive-mappen din). Derfra vil du bare se filer med merkelige og uforståelige navn; ikke prøv å endre eller flytte dem manuelt. Arbeid alltid fra den virtuelle stasjonen som Cryptomator monterer når hvelvet er låst opp.

Når du er ferdig med å bruke hvelvet, går du tilbake til programvinduet og klikker på alternativet for å låse det. Det vil demontere den virtuelle stasjonen og gjøre dataene utilgjengelige. uten passordet, selv om skyleverandøren eller noen med tilgang til datamaskinen prøver å snike i synkroniseringsmappen.

Ytterligere konfigurasjons- og sikkerhetsalternativer

I tillegg til de grunnleggende funksjonene for oppretting og opplåsing av hvelv, tilbyr Cryptomator flere konfigurasjonsalternativer som hjelper med å justere programmets oppførsel dine sikkerhets- og komfortbehov. Det er verdt å ta noen minutter til å gjennomgå dem for å få mest mulig ut av dem.

I den spesifikke konfigurasjonen av hvert hvelv finner du for eksempel muligheten til å angi en automatisk lås etter en periode med inaktivitetDenne funksjonen er veldig nyttig hvis du ofte lar datamaskinen stå på og står opp ofte, da den reduserer risikoen for at noen får tilgang til den virtuelle stasjonen mens du ikke er i nærheten.

Du har også muligheten til å bestemme om du vil at hvelvet skal være låses opp automatisk når systemet starterSelv om det kan virke praktisk, er det fra et sikkerhetssynspunkt best å holde dette alternativet deaktivert, spesielt hvis andre har fysisk tilgang til enheten, eller hvis det er en bærbar PC du tar med deg utenfor hjemmet eller kontoret.

På monteringsfanen kan du velge om enheten skal være skrivebeskyttet eller med skriverettigheterI tillegg til å tilordne en bestemt stasjonsbokstav i systemer som Windows, kan det være nyttig å konfigurere den som skrivebeskyttet i situasjoner der du bare vil vise dokumenter uten risiko for å slette eller endre dem ved et uhell.

På globalt nivå kan du i programinnstillingene aktivere Cryptomator starter automatisk med operativsystemet.samt justering av detaljer knyttet til grensesnittet eller monteringsmetoden. I noen spesifikke miljøer, for eksempel i visse Linux-distribusjoner, kan det være nødvendig å endre hvordan hvelvet er montert for å unngå inkompatibilitet med spesifikke programmer.

Uansett er den generelle filosofien bak verktøyet å opprettholde Kompleksiteten holdes under kontroll for ikke å ofre sikkerhetenFærre kompliserte alternativer betyr mindre rom for kritiske konfigurasjonsfeil, og det er gode nyheter for brukere som ikke ønsker å bli kryptografieksperter for å beskytte dokumentene sine.

Fordeler fremfor andre krypteringsløsninger

Cryptomator er ikke det eneste alternativet for å kryptere filer, men det har flere funksjoner som gjør det spesielt attraktivt når det gjelder Beskyttelse av data i skylagringstjenesterDet er et interessant alternativ til verktøy som Picocrypt eller andre lignende løsninger, og til og med til diskkrypteringsalternativer som BitLocker.

En av hovedforskjellene er den strengt skyorienterte tilnærmingen, med fokus på tjenester som Dropbox, Google Drive eller OneDrive. Applikasjonen integreres sømløst med den lokale synkroniseringsmappen, som Det lar deg fortsette å bruke dine vanlige tjenester uten å endre arbeidsflyten din.Du legger ganske enkelt til krypteringslaget på toppen, og opprettholder de samme lagrings- og synkroniseringsvanene.

Mens andre verktøy bruker forskjellige algoritmer, som for eksempel XChaCha20, velger Cryptomator AES-256, bredt revidert og mye brukt innen sikkerhetsområdet. For de fleste brukere er ytelsesforskjellen minimal, men tilliten til en så velprøvd standard er svært betryggende.

Det faktum å være open source programvare Det gir et lag med åpenhet: hvem som helst kan gjennomgå koden, revidere den eller bekrefte at den gjør akkurat det den lover. Dette står i kontrast til proprietære løsninger der du må stole på produsentens påstander uten å kunne bekrefte dem uavhengig.

På den annen side, muligheten for Opprett så mange forskjellige hvelv du vil, hver med sitt eget passordDet hjelper med å organisere og oppdele informasjon. Du kan bruke én safe til personlige dokumenter, en annen til jobb, en annen til sikkerhetskopier ... Hvis et passord blir kompromittert, er virkningen begrenset til den spesifikke safen.

Alt dette gjør Cryptomator til en slags «sveitserkniv» innen skykryptering, med en svært vellykket balanse mellom brukervennlighet, teknisk robusthet og respekt for brukerens personvern.

Å beskytte filene dine med Cryptomator før du laster dem opp til skyen lar deg Behold kontroll over dataene dine og reduser avhengigheten av hver leverandørs interne sikkerhet.Med et enkelt oppsett, et kryptert hvelvsystem og revidert, GDPR-kompatibel AES-256-kryptering, tilbyr verktøyet et kraftig ekstra lag med forsvar for alle som ønsker å ta sitt digitale personvern på alvor, samtidig som de drar nytte av fordelene med skyen.