Tại sao lớp bảo mật bổ sung vào lưu trữ đám mây của bạn?
Vào ngày 19 tháng 6 đã có một trục trặc an ninh bốn giờ tại Dropbox. Trong khoảng thời gian bốn giờ đó, bất kỳ ai cũng có thể đăng nhập vào bất kỳ tài khoản nào bằng bất kỳ mật khẩu nào. Nếu ai đó biết email bạn đã sử dụng để đăng nhập, họ có thể cung cấp bất kỳ mật khẩu nào và nó sẽ hoạt động. Về cơ bản nó không quan trọng như thế nào mạnh mẽ chương trình mã hóa Dropbox đã được sử dụng để bảo mật các tập tin của bạn như là lỗ hổng bảo mật tạm thời cho phép bất kỳ ai để đăng nhập vào tài khoản của bạn và được xác thực như thể bạn là bạn - một quy trình sẽ vượt qua mã hóa mạnh nhất trên thế giới kể từ khi hệ thống tin rằng interloper là người dùng hợp lệ trên tài khoản.
vậy, bạn có thể làm gì? Không sử dụng bộ nhớ dựa trên đám mây? Đó là một tùy chọn nhưng nhiều người thích sử dụng Dropbox và phần lớn các tệp của họ là nhạc, tệp phương tiện và các tệp không quan trọng khác. Thay vì bỏ sử dụng Dropbox (hoặc các ổ lưu trữ trên nền tảng đám mây khác), bạn có thể dễ dàng và có chọn lọc các tệp an toàn trong Dropbox để ngay cả khi tài khoản bị xâm phạm, kẻ xâm nhập vẫn cần phải giải mã các tệp được mã hóa của bạn.
Bảo mật Dropbox với BoxCryptor
Đối với các tệp mà bạn muốn mã hóa, với ít phiền phức và khả năng mở và thao tác các tệp riêng lẻ, đồng thời duy trì lợi ích của các bản sao lưu liên tục, BoxCryptor là một giải pháp đơn giản chết. BoxCryptor là một giải pháp dựa trên Windows để mã hóa từng tệp bằng mã hóa AES-256 bit. Nó tương thích với Encrypted Filesystem (EncFSed Filesystem - EncFS) và do đó các file mã hóa BoxCryptor của bạn có thể được truy cập trên các máy tính Mac OS X và Linux.
Nếu bạn định sử dụng BoxCryptor với máy tính Mac OS X, hãy đảm bảo xem hướng dẫn chi tiết này. Nếu bạn định sử dụng nó với máy tính Linux, hãy đảm bảo xem hướng dẫn này. Phần còn lại của hướng dẫn của chúng tôi sẽ liên quan đến việc bảo vệ tài khoản Dropbox bằng cách sử dụng BoxCryptor từ máy Windows.
Cài đặt và cấu hình BoxCryptor
Tải xuống tệp cài đặt tại đây. Chúng tôi sẽ sử dụng phiên bản miễn phí vì chúng tôi chỉ cần bảo mật một lượng nhỏ tệp. Chạy tệp cài đặt và làm theo lời nhắc. BoxCryptor sẽ tự động phát hiện nếu bạn đã cài đặt Dropbox trên máy tính và sẽ hỏi bạn có muốn đặt thư mục BoxCryptor trong thư mục Dropbox của bạn hay không. Nhấp vào Có.
Thời gian duy nhất bạn cần chú ý là khi bạn đến màn hình này:
Bạn có thể rời khỏi Chế độ nâng cao tùy chọn một mình trừ khi bạn sử dụng tính năng phiên bản tệp của Dropbox. Theo mặc định, BoxCryptor mã hóa tên tệp. Mã hóa tên tệp này là một tăng cường bảo mật tốt nhưng nó phá vỡ hệ thống phiên bản tệp trong Dropbox. Nếu đây là vấn đề cho quy trình làm việc của bạn, hãy đảm bảo kiểm tra Chế độ nâng cao và tắt mã hóa tên tệp. Nếu bạn không sử dụng phiên bản tệp và sẽ không cần phải dựa vào tên tệp để tải xuống các tệp được mã hóa của mình thông qua giao diện web, tốt nhất là nên để lại tên tệp được mã hóa.
Nếu bạn nên quyết định vào một ngày sau đó mà bạn muốn loại bỏ mã hóa tên tập tin (hoặc kích hoạt nó), bạn có thể sử dụng BoxCryptor Control (một công cụ dòng lệnh nhỏ) để chuyển đổi thiết lập. Bạn có thể đọc thêm về kỹ thuật này tại đây.
Tại thời điểm này, bạn sẽ thấy thư mục BoxCryptor (hoặc bất kỳ tên thư mục thay thế nào bạn đã chọn) trong thư mục Dropbox của bạn. Bạn cũng sẽ thấy ổ đĩa ảo trong danh sách ổ đĩa của bạn (trong trường hợp của chúng tôi là Drive Z). Có hai quy tắc rất quan trọng bạn cần tuân theo trong tương lai. Đầu tiên, không đưa tệp trực tiếp vào thư mục BoxCryptor. Nếu bạn đặt tệp trực tiếp vào thư mục, chúng sẽ không phải được mã hóa. Chúng sẽ đơn giản là các tệp thông thường giống như những tệp được tìm thấy trong một thư mục khác trong thư mục Dropbox của bạn. Thứ hai, không xóa tệp encfs6.xml trong thư mục BoxCryptor. Tập tin đó chứa thông tin quan trọng giúp BoxCryptor giải mã các tệp của bạn, xóa nó làm cho BoxCryptor vô dụng và tệp của bạn được mã hóa vĩnh viễn.
Trong thực tế nó là tốt nhất bạn thậm chí không bao giờ đi vào thư mục BoxCryptor trực tiếp, chỉ sử dụng khối lượng gắn kết. Nói về khối lượng được gắn kết đó, hãy kết xuất một số tệp vào đó và xem điều gì xảy ra.
Nó trông như thế nào trong thư mục BoxCryptor bây giờ? Hãy cùng xem.
Nếu bạn có thêm câu hỏi về BoxCryptor, bạn có thể truy cập tệp Câu hỏi thường gặp của họ, xem blog của họ hoặc truy cập diễn đàn phản hồi của họ. Bạn có kinh nghiệm với công cụ mã hóa BoxCryptor, EncFS hoặc các tệp mã hóa theo tệp khác và bộ nhớ dựa trên đám mây không? Hãy nghe về điều đó trong phần bình luận.
