Kako šifrirati datoteke v oblaku s Cryptomatorjem korak za korakom

Informatec Digital » Viri » Kako šifrirati datoteke v oblaku s Cryptomatorjem korak za korakom

Večina ljudi nalaga dokumente, fotografije ali varnostne kopije v oblak, ne da bi o tem veliko razmišljali, vendar slepo zaupanje storitvam, kot so Google Drive, OneDrive ali Dropbox, ni vedno dobra ideja, če vas vsaj malo skrbi zasebnost. Čeprav te platforme ponujajo nekaj šifriranja, ne nadzorujete ključev in navsezadnje so vaše datoteke odvisne od tega, kako ravnajo z varnostjo.

Za resničen nadzor nad svojimi podatki je najpametnejše ukrepanje šifriranje datotek, preden zapustijo vaš računalnik ali mobilno napravo . Tukaj nastopi Cryptomator, orodje z odprto kodo, zasnovano prav za ta namen: zaščita podatkov, ki jih naložite v oblak, brez zapletov, s preprostim vmesnikom in robustno tehnologijo šifriranja, ki izpolnjuje najzahtevnejše standarde in je skladna z GDPR.

Kaj je Cryptomator in zakaj ga uporabljati v oblaku?

Cryptomator je program za šifriranje na strani odjemalca, zasnovan posebej za storitve v oblaku , kot so OneDrive, Google Drive, Dropbox, Box, iCloud Drive, ownCloud ali Nextcloud, če je v računalniku mapa za sinhronizacijo. Namesto da se zanašate na varnost ponudnika, so vaše datoteke pred sinhronizacijo šifrirane lokalno v vaši napravi.

Ena največjih prednosti je, da vam za uporabo ni treba ustvarjati dodatnih računov ali registrirati osebnih podatkov . Ni centralnega strežnika Cryptomator, ki bi prejemal vaše datoteke: celoten postopek šifriranja in dešifriranja se zgodi v vašem računalniku ali mobilni napravi, ponudnik storitev v oblaku pa vidi le šifrirane podatke brez očitnega pomena.

Orodje ustvari »trezor« ali varno shrambo znotraj mape (na primer znotraj vaše mape OneDrive) in jo pripne kot virtualni pogon v vašem sistemu. Ko je trezor odklenjen, so vaše datoteke na tem virtualnem pogonu prikazane v navadnem besedilu; ko je zaklenjen, so vidne le šifrirane datoteke in imena, ki jih je nemogoče razložiti.

Cryptomator je večplatformski in odprtokoden : na voljo je za Windows, macOS in Linux, ima pa tudi aplikacije za iOS in Android. Na namiznih računalnikih je brezplačen; na mobilnih napravah je aplikacija za Android plačljiva (približno 14,99 €), medtem ko je aplikacija za iOS prav tako plačljiva, čeprav na splošno velja za majhno naložbo v primerjavi z vrednostjo zaščite vaših osebnih podatkov.

Sistem šifriranja temelji na AES z 256-bitnimi ključi , enem najpogosteje uporabljenih standardov v sodobni varnosti, ki velja za dovolj močnega za zaščito občutljivih podatkov. Poleg tega ni šifrirana le vsebina datotek, temveč tudi imena map in del strukture map, zaradi česar je še težje ugotoviti, kaj shranjujete v oblaku.

Glavne tehnične in varnostne lastnosti

S tehničnega vidika Cryptomator ponuja vrsto funkcij, zaradi katerih je zelo solidna možnost za šifriranje datotek v oblaku, tako za posamezne uporabnike kot za strokovnjake, ki ravnajo z občutljivimi informacijami in morajo upoštevati zahteve glede varstva podatkov, kot je GDPR.

Osnovna funkcionalnost se vrti okoli ustvarjanja šifriranih trezorjev. Vsak trezor je posebna mapa, kjer so vse datoteke, ki jih shranite, posamično šifrirane . To pomeni, da če spremenite eno samo datoteko, se sinhronizira samo ta datoteka, ne pa celoten trezor, kar izboljša zmogljivost in zmanjša porabo pasovne širine.

Šifriranje AES-256, ki se uporablja za vsako datoteko, dopolnjujejo mehanizmi za skrivanje imen datotek, poti in velikosti datotek . Nastala struktura imenikov, kot jo vidi ponudnik storitev v oblaku, se zdi »zmedena«, brez prepoznavnih vzorcev, zaradi česar je težko sklepati o naravi dokumentov.

Cryptomator je bil revidiran s strani neodvisnih tretjih oseb in je ocenjen kot primeren za sinhronizacijo osebnih podatkov v skladu s Splošno uredbo Evropske unije o varstvu podatkov (GDPR). To je še posebej pomembno, če ste samozaposleni, delate s podatki o strankah ali upravljate zdravstvene, pravne ali finančne podatke.

Druga ključna prednost je, da orodje deluje v celoti na strani odjemalca . Ni dodatnih storitev v oblaku, dodatnih prenosov ali potrebe po zanašanju na novega posrednika; preprosto šifrira tisto, kar že nalagate k svojemu obstoječemu ponudniku storitev v oblaku. To zmanjša površino napada in poenostavi model grožnje.

Združljive platforme in osnovne zahteve

Cryptomator je na voljo za večino najpogosteje uporabljenih operacijskih sistemov, kar omogoča enostavno uporabo istega šifriranega trezorja iz različnih naprav brez težav. Zaženete ga lahko v računalniku z operacijskim sistemom Windows in nato do istih podatkov dostopate iz mobilne naprave, če uporabljate isto geslo za trezor.

V računalnikih je aplikacija na voljo za Windows, macOS in Linux v popolnoma delujočih namiznih različicah. V sistemu Windows lahko namestitvene programe prenesete v formatu EXE ali MSI, medtem ko se v macOS in Linuxu uporabljajo standardni paketi za vsako platformo. Za Linux obstajajo paketi DEB, ki jih je mogoče enostavno namestiti na distribucije, kot je Ubuntu in njegove izpeljanke.

Na mobilnih napravah Cryptomator ponuja namenske aplikacije za Android in iOS . Te aplikacije vam omogočajo dostop do šifriranih trezorjev, ogled, dodajanje ali spreminjanje datotek s pametnega telefona ali tabličnega računalnika, kar zagotavlja dosledno uporabniško izkušnjo v vseh vaših napravah.

Za pravilno delovanje v sistemu Windows se Cryptomator za priklop navideznega pogona, kjer so prikazane dešifrirane datoteke, zanaša na WinFSP. V sistemih, kot je Linux, se za priklop trezorjev tradicionalno uporablja WebDAV, čeprav lahko ta metoda občasno povzroči težave z določenimi aplikacijami, na primer pri odpiranju dokumentov LibreOffice neposredno z priklopljenega pogona.

V vsakem primeru je osnovna zahteva, da ima vaša storitev v oblaku odjemalca za sinhronizacijo, ki v vašem računalniku ustvari lokalno mapo (na primer C:\Uporabniki\VašeUporabniškoIme\OneDrive). Cryptomator bo v tej mapi shranil šifrirane podatke, ki se nato sinhronizirajo z oblakom.

Namestite Cryptomator na svoj računalnik

Postopek namestitve Cryptomatorja je na večini platform dokaj preprost. Na splošno morate le prenesti uradni namestitveni program, ga zagnati in slediti nekaj preprostim korakom , brez kakršne koli zapletene konfiguracije. Kljub temu je koristno vedeti nekaj podrobnosti, odvisno od vašega operacijskega sistema.

V sistemu Windows po prenosu datoteke EXE ali MSI s spletnega mesta projekta preprosto zaženite čarovnika in sprejmite privzete možnosti . Med postopkom bodo nameščene potrebne komponente, vključno z WinFsp, ki je odgovoren za ustvarjanje virtualnega pogona, kjer bodo prikazane dešifrirane datoteke.

V sistemu macOS postopek vključuje prenos slike diska in vlečenje aplikacije v mapo Aplikacije , kot je običajno na tej platformi. Ko je nameščena, lahko Cryptomator odprete iz Launchpada in začnete ustvarjati šifrirane trezorje v mapah za sinhronizacijo iCloud Drive, Dropbox, OneDrive ali drugih ponudnikov.

V Linuxu lahko, odvisno od distribucije, namestite vnaprej pripravljen paket DEB. Pri sistemih, ki temeljijo na Ubuntuju, po preverjanju arhitekture sistema (na primer z `uname -m`) prenesite ustrezen paket (32-bitni ali 64-bitni) in ga namestite z orodji, kot je `dpkg`. Tipičen ukaz bi bil podoben namestitvi katerega koli drugega paketa Debian, ki bo program nato postavil v vaš meni aplikacij.

Ko je aplikacija nameščena, je naslednji korak odpiranje aplikacije in ustvarjanje prvega trezorja . Pred tem se prepričajte, da je vaš odjemalec storitve v oblaku (OneDrive, Google Drive, Dropbox itd.) že nameščen in pravilno sinhronizira lokalno mapo v vašem sistemu.

Ustvarite svoj prvi šifrirani trezor v oblaku

Ko namestite Cryptomator in konfigurirate želeno storitev v oblaku, je čas, da ustvarite nov trezor za shranjevanje občutljivih datotek . Ta postopek se izvede v glavnem oknu programa in traja le nekaj minut.

V vmesniku Cryptomator boste videli gumb za dodajanje novega trezorja . S klikom nanj boste lahko izbirali med odpiranjem obstoječega trezorja ali ustvarjanjem povsem novega. Če izberete možnost novega trezorja, vas bo program najprej pozval, da vnesete ime za trezor, na primer »Zasebni dokumenti« ali nekaj, kar jasno identificira njegovo vsebino.

Ko izberete ime, bo Cryptomator ustvaril imenik s tem imenom na lokaciji, ki jo določite. Običajno boste to mapo postavili v imenik vaše storitve v oblaku , na primer v pot C:\Uporabniki\VašeUporabniškoIme\OneDrive ali v mapo Google Drive. Če program samodejno zazna lokacije nameščenih storitev v oblaku, jih lahko izberete neposredno; sicer lahko vedno uporabite »Lokacijo po meri« in ročno poiščete mapo za sinhronizacijo.

V naprednih možnostih nastavitev lahko prilagodite nekatere podrobnosti, vendar so za večino uporabnikov privzete nastavitve zadostne . Resnično pomemben del je naslednji korak: določitev gesla za trezor, ki bo vaš glavni ključ za šifriranje in dešifriranje vse njegove vsebine.

Cryptomator vas bo nato pozval k vnosu močnega gesla, ki bo osnova za šifriranje . Ključnega pomena je, da je dolgo, težko uganiti in da ga ne uporabljate ponovno iz drugih storitev. Poleg tega program ponuja možnost ustvarjanja obnovitvenega ali varnostnega ključa, nekakšnega "ključa za nujne primere", ki vam bo omogočil ponovni dostop do trezorja, če pozabite glavno geslo.

Zelo priporočljivo je, da aktivirate to dodatno varnostno možnost in shranite ključ za obnovitev v zanesljivem upravitelju gesel , nikoli v sami mapi v oblaku ali na istem nezaščitenem računalniku. Na ta način, če ga kdaj pozabite, ne boste trajno izgubili dostopa do vseh svojih šifriranih datotek.

Ko potrdite geslo in ustvarite varnostni ključ (če ga uporabljate), preprosto kliknite gumb, da ustvarite svoj trezor. V samo nekaj sekundah bo vaš novi trezor pripravljen za uporabo in se bo prikazal na začetnem zaslonu Cryptomatorja.

Kako odkleniti trezor in delati z datotekami

Z ustvarjenim trezorjem je vsakodnevni potek dela zelo preprost: preprosto ga odklenete, ko potrebujete dostop do datotek, in ga zaklenete, ko končate. Ko je odklenjen, deluje kot kateri koli drug pogon v sistemu, na katerega lahko kopirate, premikate ali brišete dokumente tako kot katero koli drugo mapo.

V glavnem oknu programa Cryptomator boste videli seznam vseh znanih trezorjev v vašem računalniku. Če želite dostopati do enega od njih, ga izberite in kliknite gumb za odklepanje. Program bo nato prikazal polje za vnos gesla, povezanega s tem trezorjem . Ko je geslo potrjeno, bo Cryptomator v vaš sistem priklopil virtualni pogon: v sistemu Windows se bo na primer prikazal z novo črko pogona, kot je E: ali F:.

Od tistega trenutka naprej lahko odprete raziskovalec datotek in brskate po virtualnem disku, kot da bi bil USB-ključ ali dodaten trdi disk. Dokumenti in mape, ki jih tam vidite, se v realnem času dešifrirajo in so pripravljeni za branje, urejanje ali brisanje. Vse, kar kopirate na ta pogon, bo samodejno šifrirano in shranjeno v dejansko mapo trezorja, ki se nato sinhronizira z oblakom.

Pomembno si je zapomniti, da nikoli ne smete neposredno manipulirati s šifriranimi datotekami, ki jih vidite v dejanski mapi v oblaku (na primer tisti v mapi OneDrive). Od tam boste videli le datoteke s čudnimi in nerazumljivimi imeni; ne poskušajte jih ročno spreminjati ali premikati. Vedno delajte z virtualnim pogonom, ki ga Cryptomator priklopi, ko je trezor odklenjen.

Ko končate z uporabo trezorja, se vrnite v okno programa in kliknite možnost zaklepanja. S tem boste odklopili virtualni pogon in onemogočili dostop do podatkov brez gesla, tudi če ponudnik storitev v oblaku ali nekdo z dostopom do računalnika poskuša vohuniti v mapo za sinhronizacijo.

Dodatne možnosti konfiguracije in varnosti

Poleg osnovnih funkcij ustvarjanja in odklepanja trezorjev Cryptomator ponuja več možnosti konfiguracije, ki vam pomagajo prilagoditi delovanje aplikacije vašim potrebam po varnosti in udobju. Za kar najboljši izkoristek si jih je vredno vzeti nekaj minut in jih raziskati.

V posebnih nastavitvah vsakega trezorja boste našli na primer možnost nastavitve samodejnega zaklepanja po določenem obdobju neaktivnosti . Ta funkcija je zelo uporabna, če pogosto pustite računalnik prižgan in pogosto vstanete, saj zmanjša tveganje, da bi kdo dostopal do virtualnega pogona, medtem ko ste odsotni.

Izberete lahko tudi, ali želite, da se trezor samodejno odklene ob zagonu sistema . Čeprav se to morda zdi priročno, je z varnostnega vidika najbolje, da to možnost onemogočite, še posebej, če imajo drugi ljudje fizični dostop do naprave ali če gre za prenosnik, ki ga vzamete s seboj iz doma ali pisarne.

Na zavihku za priklop lahko izberete, ali naj bo pogon samo za branje ali ima dovoljenja za pisanje , ter mu v sistemih, kot je Windows, dodelite določeno črko pogona. Konfiguracija pogona samo za branje je lahko uporabna v primerih, ko si želite dokumente le ogledati, ne da bi tvegali, da bi jih pomotoma izbrisali ali spremenili.

Na globalni ravni lahko v nastavitvah aplikacije omogočite, da se Cryptomator samodejno zažene z operacijskim sistemom , in prilagodite podrobnosti, povezane z vmesnikom ali načinom nameščanja. V nekaterih specifičnih okoljih, na primer v določenih distribucijah Linuxa, bo morda treba spremeniti način nameščanja trezorja, da se izognete nezdružljivosti z določenimi programi.

V vsakem primeru je splošna filozofija orodja ohranjanje kompleksnosti pod nadzorom, da se ne bi žrtvovala varnost . Manj zapletenih možnosti pomeni manj prostora za kritične napake pri konfiguraciji, kar je dobra novica za uporabnike, ki ne želijo postati strokovnjaki za kriptografijo, da bi zaščitili svoje dokumente.

Prednosti pred drugimi rešitvami za šifriranje

Cryptomator ni edina možnost za šifriranje datotek, vendar ima več funkcij, zaradi katerih je še posebej privlačen, ko gre za zaščito podatkov v storitvah shranjevanja v oblaku . Je zanimiva alternativa orodjem, kot je Picocrypt in drugim podobnim rešitvam, pa tudi možnostim šifriranja diska, kot je BitLocker.

Ena glavnih razlik je osredotočenost na storitve v oblaku, kot so Dropbox, Google Drive ali OneDrive. Aplikacija se brezhibno integrira z vašo lokalno mapo za sinhronizacijo, kar vam omogoča nadaljnjo uporabo obstoječih storitev, ne da bi spremenili svoj potek dela . Preprosto dodate še sloj šifriranja in ohranite svoje trenutne navade shranjevanja in sinhronizacije.

Medtem ko druga orodja uporabljajo drugačne algoritme, kot je XChaCha20, se Cryptomator zanaša na AES-256, ki je široko preverjen in se pogosto uporablja na področju varnosti. Za večino uporabnikov je razlika v zmogljivosti minimalna, vendar je zaupanje v tako preverjen standard zelo pomirjujoče.

Odprtokodna programska oprema dodaja določeno stopnjo preglednosti: kdorkoli lahko pregleda kodo, jo revidira ali preveri, ali deluje točno to, kar obljublja. To je v nasprotju z lastniškimi rešitvami, kjer morate zaupati trditvam proizvajalca, ne da bi jih lahko neodvisno preverili.

Po drugi strani pa možnost ustvarjanja poljubnega števila ločenih trezorjev, vsakega s svojim geslom , pomaga organizirati in razdeliti informacije. En trezor lahko uporabite za osebne dokumente, drugega za službene dokumente, tretjega za varnostne kopije in tako naprej. Če je geslo ogroženo, je vpliv omejen na ta specifični trezor.

Zaradi vsega tega je Cryptomator nekakšen "švicarski nož" šifriranja v oblaku, z zelo uspešnim ravnovesjem med enostavno uporabo, tehnično robustnostjo in spoštovanjem zasebnosti uporabnikov.

Zaščita datotek s Cryptomatorjem pred nalaganjem v oblak vam omogoča , da ohranite nadzor nad svojimi podatki in zmanjšate odvisnost od notranje varnosti posameznega ponudnika . Z enostavno nastavitvijo, šifriranim sistemom trezorjev in revidiranim šifriranjem AES-256, ki je skladno z GDPR, orodje ponuja močno dodatno plast obrambe za vse, ki želijo resno jemati svojo digitalno zasebnost, hkrati pa še vedno uživati ​​v prednostih oblaka.