Slik krypterer du filer i skyen med Cryptomator trinn for trinn

Informatec Digital » Ressurser » Slik krypterer du filer i skyen med Cryptomator trinn for trinn

De fleste laster opp dokumenter, bilder eller sikkerhetskopier til skyen uten å tenke seg mye om, men å blindt stole på tjenester som Google Drive, OneDrive eller Dropbox er ikke alltid en god idé hvis du har den minste bekymring for personvern. Selv om disse plattformene tilbyr noe kryptering, kontrollerer du ikke nøklene, og til syvende og sist avhenger filene dine av hvordan de håndterer sikkerhet.

For å virkelig ha kontroll over dataene dine, er det klokeste å kryptere filene dine før de forlater datamaskinen eller mobilenheten din . Det er her Cryptomator kommer inn i bildet, et åpen kildekode-verktøy som er utviklet nettopp for dette formålet: å beskytte det du laster opp til skyen uten å komplisere ting, med et enkelt grensesnitt og robust krypteringsteknologi som oppfyller de mest krevende standardene og samsvarer med GDPR.

Hva er Cryptomator, og hvorfor bruke det i skyen?

Cryptomator er et krypteringsprogram på klientsiden som er spesielt utviklet for skytjenester som OneDrive, Google Drive, Dropbox, Box, iCloud Drive, ownCloud eller Nextcloud, så lenge det finnes en synkroniseringsmappe på datamaskinen din. I stedet for å stole på leverandørens sikkerhet, krypteres filene dine lokalt på enheten din før synkronisering.

En av de største fordelene er at du ikke trenger å opprette flere kontoer eller registrere personlig informasjon for å bruke den. Det er ingen sentral Cryptomator-server som mottar filene dine: hele krypterings- og dekrypteringsprosessen skjer på datamaskinen eller mobilenheten din, og skyleverandøren ser bare krypterte data uten noen åpenbar betydning.

Verktøyet oppretter et «hvelv» eller en safe i en mappe (for eksempel i OneDrive-mappen din) og monterer hvelvet som en virtuell stasjon på systemet ditt. Når hvelvet er låst opp, ser du filene dine i ren tekst på den virtuelle stasjonen. Når den er låst, er alt som er synlig krypterte filer og navn som er umulige å tolke.

Cryptomator er plattformuavhengig og åpen kildekode : den er tilgjengelig for Windows, macOS og Linux, og har også apper for iOS og Android. Den er gratis på datamaskin; på mobil er Android-appen betalt (rundt € 14,99), mens iOS-appen også er betalt, selv om det generelt sett anses som en liten investering sammenlignet med verdien av å beskytte dine personlige data.

Krypteringssystemet er basert på AES med 256-bits nøkler , en av de mest brukte standardene innen moderne sikkerhet, som anses som sterk nok til å beskytte sensitive data. Videre krypteres ikke bare filinnholdet, men også mappenavn og deler av mappestrukturen, noe som gjør det enda vanskeligere for noen å utlede hva du lagrer i skyen din.

Viktigste tekniske og sikkerhetsmessige funksjoner

Fra et teknisk synspunkt tilbyr Cryptomator en rekke funksjoner som gjør det til et svært solid alternativ for kryptering av filer i skyen, både for individuelle brukere og for fagfolk som håndterer sensitiv informasjon og må overholde databeskyttelseskrav som GDPR.

Kjernefunksjonaliteten dreier seg om å opprette krypterte hvelv. Hvert hvelv er en spesiell mappe der alle filene du lagrer krypteres individuelt . Dette betyr at hvis du endrer en enkelt fil, synkroniseres bare den filen, ikke hele hvelvet, noe som forbedrer ytelsen og reduserer båndbreddeforbruket.

AES-256-krypteringen som brukes på hver fil kompletteres av mekanismer for å skjule filnavn, stier og filstørrelser . Den resulterende katalogstrukturen, slik den er sett av skyleverandøren, virker «forvirrende», uten gjenkjennelige mønstre, noe som gjør det vanskelig å utlede dokumentenes natur.

Cryptomator har blitt revidert av uavhengige tredjeparter og anses som egnet for synkronisering av personopplysninger i samsvar med EUs personvernforordning (GDPR). Dette er spesielt relevant hvis du er selvstendig næringsdrivende, jobber med kundeinformasjon eller administrerer medisinske, juridiske eller økonomiske data.

En annen viktig fordel er at verktøyet opererer utelukkende på klientsiden . Det er ingen ekstra skytjenester, ekstra overføringer eller behov for å stole på en ny mellommann; det krypterer ganske enkelt det du allerede laster opp til din eksisterende skyleverandør. Dette reduserer angrepsflaten og forenkler trusselmodellen.

Kompatible plattformer og grunnleggende krav

Cryptomator er tilgjengelig for de fleste vanlige operativsystemene, noe som gjør det enkelt å bruke det samme krypterte hvelvet fra forskjellige enheter uten problemer. Du kan starte på en Windows-PC og deretter få tilgang til de samme dataene fra mobilenheten din, så lenge du bruker det samme hvelvpassordet.

På datamaskiner er applikasjonen tilgjengelig for Windows, macOS og Linux , i fullt funksjonelle skrivebordsversjoner. På Windows kan du laste ned installasjonsprogrammer i EXE- eller MSI-format, mens på macOS og Linux brukes standardpakkene for hver plattform. For Linux finnes det DEB-pakker som enkelt kan installeres på distribusjoner som Ubuntu og dets derivater.

På mobile enheter tilbyr Cryptomator dedikerte apper for Android og iOS . Disse appene lar deg få tilgang til krypterte hvelv, vise, legge til eller endre filer fra smarttelefonen eller nettbrettet ditt, noe som sikrer en konsistent brukeropplevelse på tvers av alle enhetene dine.

For å fungere riktig på Windows, er Cryptomator avhengig av WinFSP for å montere den virtuelle stasjonen der de dekrypterte filene vises. På systemer som Linux har den tradisjonelt brukt WebDAV for å montere hvelv, selv om denne metoden kan forårsake sporadiske problemer med visse applikasjoner, for eksempel når man åpner LibreOffice-dokumenter direkte fra den monterte stasjonen.

Uansett er det grunnleggende kravet at skytjenesten din har en synkroniseringsklient som oppretter en lokal mappe på datamaskinen din (for eksempel C:\Brukere\Ditt brukernavn\OneDrive). Cryptomator vil jobbe med den mappen for å plassere de krypterte dataene der, som deretter synkroniseres med skyen.

Installer Cryptomator på datamaskinen din

Installasjonsprosessen for Cryptomator er ganske enkel på de fleste plattformer. Vanligvis trenger du bare å laste ned det offisielle installasjonsprogrammet, kjøre det og følge noen få enkle trinn , uten at det kreves noen kompleks konfigurasjon. Likevel er det nyttig å være klar over noen spesifikke detaljer avhengig av operativsystemet ditt.

På Windows, etter å ha lastet ned EXE- eller MSI-filen fra prosjektets nettsted, starter du ganske enkelt veiviseren og godtar standardinnstillingene . Under prosessen vil de nødvendige komponentene bli installert, inkludert WinFsp, som er ansvarlig for å opprette den virtuelle stasjonen der de dekrypterte filene skal vises.

På macOS innebærer prosessen å laste ned diskavbildningen og dra programmet til Programmer-mappen , slik det er vanlig på denne plattformen. Når det er installert, kan du åpne Cryptomator fra Launchpad og begynne å opprette krypterte hvelv i iCloud Drive, Dropbox, OneDrive eller andre leverandørers synkroniseringsmapper.

På Linux, avhengig av distribusjonen, kan du installere en ferdiglaget DEB-pakke. For Ubuntu-baserte systemer, etter å ha sjekket systemarkitekturen (for eksempel med `uname -m`) , last ned den tilsvarende pakken (32-bit eller 64-bit) og installer den ved hjelp av verktøy som `dpkg`. Den typiske kommandoen vil være lik den som å installere en hvilken som helst annen Debian-pakke, som deretter plasserer programmet i applikasjonsmenyen.

Når den er installert, er neste trinn å åpne applikasjonen og opprette ditt første hvelv . Før det må du sørge for at skytjenesteklienten din (OneDrive, Google Drive, Dropbox osv.) allerede er installert og synkroniserer en lokal mappe på systemet ditt på riktig måte.

Opprett ditt første krypterte hvelv i skyen

Når du har installert Cryptomator og konfigurert skytjenesten du vil bruke, er det på tide å opprette et nytt hvelv for å lagre sensitive filer . Denne prosessen gjøres fra programmets hovedvindu og tar bare noen få minutter.

I Cryptomator-grensesnittet ser du en knapp for å legge til et nytt hvelv . Ved å klikke på den kan du velge mellom å åpne et eksisterende hvelv eller opprette et helt nytt. Hvis du velger alternativet for nytt hvelv, vil programmet først be deg om å skrive inn et navn for hvelvet, for eksempel «Private dokumenter» eller noe som tydelig identifiserer innholdet.

Når du velger et navn, oppretter Cryptomator en katalog med det navnet på plasseringen du angir. Vanligvis plasserer du denne mappen i skytjenestens katalog , for eksempel i banen C:\Brukere\Dittbrukernavn\OneDrive eller i Google Drive-mappen din. Hvis programmet automatisk oppdager plasseringene til de installerte skytjenestene dine, kan du velge dem direkte. Ellers kan du alltid bruke en "Tilpasset plassering" og manuelt navigere til synkroniseringsmappen.

I de avanserte oppsettalternativene kan du justere noen detaljer, men for de fleste brukere er standardinnstillingene tilstrekkelige . Den virkelig viktige delen kommer i neste trinn: å definere hvelvpassordet, som vil være hovednøkkelen din for å kryptere og dekryptere alt innholdet.

Cryptomator vil deretter be deg om å oppgi et sterkt passord, som vil danne grunnlaget for krypteringen . Det er avgjørende at det er langt, vanskelig å gjette, og at du ikke bruker det på nytt fra andre tjenester. I tillegg tilbyr programmet muligheten til å generere en gjenopprettings- eller sikkerhetsnøkkel, en slags "nøkkel" som lar deg få tilgang til hvelvet igjen hvis du glemmer hovedpassordet.

Det anbefales på det sterkeste å aktivere dette ekstra sikkerhetsalternativet og lagre gjenopprettingsnøkkelen i en pålitelig passordbehandler , aldri i selve skymappen eller på den samme ubeskyttede datamaskinen. På denne måten, hvis du noen gang glemmer den, mister du ikke permanent tilgang til alle de krypterte filene dine.

Når du har bekreftet passordet ditt og generert sikkerhetsnøkkelen din (hvis du bruker en), klikker du bare på knappen for å opprette hvelvet ditt. Om bare noen få sekunder vil det nye safen din være klar til bruk og vises på Cryptomator-startskjermen.

Slik låser du opp hvelvet og jobber med filene dine

Når hvelvet er opprettet, er den daglige arbeidsflyten veldig enkel: bare lås det opp når du trenger tilgang til filene dine , og lås det når du er ferdig. Mens det er ulåst, fungerer det som en hvilken som helst annen stasjon på systemet, som du kan kopiere, flytte eller slette dokumenter til akkurat som du ville gjort med en hvilken som helst annen mappe.

I hovedvinduet til Cryptomator ser du en liste over alle kjente hvelv på datamaskinen din. For å få tilgang til et hvelv, velg det og klikk på opplåsingsknappen. Programmet vil deretter vise et felt der du kan skrive inn passordet som er knyttet til hvelvet . Når det er validert, vil Cryptomator montere en virtuell stasjon på systemet ditt: i Windows vil den for eksempel vises med en ny stasjonsbokstav, for eksempel E: eller F:.

Fra det øyeblikket kan du åpne filutforskeren og bla gjennom den virtuelle stasjonen som om det var en USB-stasjon eller en ekstra harddisk. Dokumentene og mappene du ser der dekrypteres i sanntid, klare til å leses, redigeres eller slettes. Alt du kopierer til den stasjonen blir automatisk kryptert og lagret i den faktiske hvelvmappen, som igjen synkroniseres med skyen.

Et viktig poeng å huske er at du aldri direkte bør manipulere de krypterte filene du ser i den faktiske skymappen (for eksempel den i OneDrive-mappen din). Derfra vil du bare se filer med merkelige og uforståelige navn; ikke forsøk å endre eller flytte dem manuelt. Arbeid alltid fra den virtuelle stasjonen som Cryptomator monterer når hvelvet er låst opp.

Når du er ferdig med å bruke hvelvet, går du tilbake til programvinduet og klikker på alternativet for å låse det. Dette vil avmontere den virtuelle stasjonen og gjøre dataene utilgjengelige uten passordet, selv om skyleverandøren eller noen med tilgang til datamaskinen prøver å snike i synkroniseringsmappen.

Ytterligere konfigurasjons- og sikkerhetsalternativer

I tillegg til grunnleggende funksjoner for oppretting og opplåsing av hvelv, tilbyr Cryptomator flere konfigurasjonsalternativer som hjelper deg med å skreddersy programmets oppførsel til dine sikkerhets- og bekvemmelighetsbehov. Det er verdt å ta noen minutter til å utforske dem for å få mest mulig ut av det.

I de spesifikke innstillingene for hvert hvelv finner du for eksempel muligheten til å angi en automatisk lås etter en periode med inaktivitet . Denne funksjonen er veldig nyttig hvis du ofte lar datamaskinen stå på og står opp ofte, da den reduserer risikoen for at noen får tilgang til den virtuelle stasjonen mens du er borte.

Du har også muligheten til å velge om du vil at hvelvet skal låses opp automatisk når du starter systemet . Selv om dette kan virke praktisk, er det fra et sikkerhetssynspunkt best å holde dette alternativet deaktivert, spesielt hvis andre har fysisk tilgang til enheten, eller hvis det er en bærbar PC du tar med deg utenfor hjemmet eller kontoret.

I monteringsfanen kan du velge om harddisken skal være skrivebeskyttet eller ha skriverettigheter , samt tilordne en spesifikk stasjonsbokstav i systemer som Windows. Å konfigurere den som skrivebeskyttet kan være nyttig i situasjoner der du bare vil vise dokumenter uten risiko for å slette eller endre dem ved et uhell.

På globalt nivå kan du i programinnstillingene aktivere Cryptomator til å starte automatisk med operativsystemet , samt justere detaljer knyttet til grensesnittet eller monteringsmetoden. I noen spesifikke miljøer, for eksempel på visse Linux-distribusjoner, kan det være nødvendig å endre hvordan hvelvet er montert for å unngå inkompatibilitet med spesifikke programmer.

Uansett er verktøyets overordnede filosofi å holde kompleksiteten under kontroll for ikke å ofre sikkerheten . Færre kompliserte alternativer betyr mindre rom for kritiske konfigurasjonsfeil, og det er gode nyheter for brukere som ikke ønsker å bli kryptografieksperter for å beskytte dokumentene sine.

Fordeler fremfor andre krypteringsløsninger

Cryptomator er ikke det eneste alternativet for å kryptere filer, men det har flere funksjoner som gjør det spesielt attraktivt når det gjelder å beskytte data på skylagringstjenester . Det er et interessant alternativ til verktøy som Picocrypt og andre lignende løsninger, og til og med til diskkrypteringsalternativer som BitLocker.

En av hovedforskjellene er fokuset på skytjenester som Dropbox, Google Drive eller OneDrive. Applikasjonen integreres sømløst med din lokale synkroniseringsmappe, slik at du kan fortsette å bruke dine eksisterende tjenester uten å endre arbeidsflyten din . Du legger ganske enkelt til krypteringslaget på toppen, og opprettholder dine nåværende lagrings- og synkroniseringsvaner.

Mens andre verktøy bruker andre algoritmer, som for eksempel XChaCha20, er Cryptomator avhengig av AES-256, som er mye revidert og brukt i sikkerhetsfeltet. For de fleste brukere er ytelsesforskjellen minimal, men tilliten til en så velprøvd standard er svært betryggende.

Det at programvare er åpen kildekode gir et visst nivå av åpenhet: hvem som helst kan gjennomgå koden, revidere den eller bekrefte at den gjør akkurat det den lover. Dette står i kontrast til proprietære løsninger der du må stole på produsentens påstander uten å kunne bekrefte dem uavhengig.

På den annen side hjelper muligheten til å opprette så mange separate hvelv du vil, hvert med sitt eget passord , med å organisere og oppdele informasjon. Du kan bruke ett hvelv til personlige dokumenter, et annet til arbeid, et annet til sikkerhetskopier og så videre. Hvis et passord blir kompromittert, er virkningen begrenset til det spesifikke hvelvet.

Alt dette gjør Cryptomator til en slags «sveitserkniv» innen skykryptering, med en svært vellykket balanse mellom brukervennlighet, teknisk robusthet og respekt for brukerens personvern.

Ved å beskytte filene dine med Cryptomator før du laster dem opp til skyen, kan du beholde kontrollen over dataene dine og redusere avhengigheten av hver leverandørs interne sikkerhet . Med enkel oppsett, et kryptert hvelvsystem og revidert, GDPR-kompatibel AES-256-kryptering, tilbyr verktøyet et kraftig ekstra lag med forsvar for alle som ønsker å ta sitt digitale personvern på alvor, samtidig som de nyter godt av fordelene med skyen.