Så här krypterar du din Dropbox-mapp

Vi har ett populärt inlägg här på groovyPost som jämför Dropbox och SugarSync. Den långa översynen har givit upphov till en del diskussioner i kommentarerna, däribland lite kontrovers över säkerheten. Dropbox och SugarSync, som båda använder Amazonas S3-webblagring, hävdar att dina data är säkra från hackare på grund av SSL-kryptering under synkronisering och 128-AES-kryptering i vila. Men vad sägs om Dropbox / SugarSync-personal? Skulle en skurkrollig anställd helt enkelt komma åt dina filer genom att ändra eller överdriva ditt lösenord? Efter lite fram och tillbaka i kommentarerna tror jag att vi kom till den rimliga slutsatsen att ja, de kunde.

Medan sannolikheten för att detta faktiskt händer med dig är förmodligen mycket låg, visar de senaste rubriken om hackattacker mot Sony, Gmail och även LastPass att du aldrig kan vara för säker. Med det i åtanke trodde jag att jag skulle dela med dig ett tips för att göra din Dropbox-data säkrare. I synnerhet förhindrar den en skrupelfri anställd hos Dropbox att komma åt dina mest känsliga data genom att kryptera den.

Viktig: TrueCrypt är inte längre säker eftersom den inte längre stöds. Vi rekommenderar att du använder BitLocker i Windows. Du kan läsa mer om TrueCrypt, som inte längre stöds här.

TrueCrypt + Dropbox = Super Security

Detta <- is a a link to a volume that contains the following text document (utan suddning):

Jag är 100% bekväm att sätta detta textdokument i min offentliga mapp. Varför? Eftersom det finns en krypterad volym som jag skapade med TrueCrypt. Gå vidare och ladda ner det, om du vill - du kommer inte att kunna komma till det textdokumentet utan mitt lösenord och keyfiles. Du kan försöka knäcka den, om du vill, men den är krypterad med AES och en RIPEMD-160 hash. Under tiden kan jag fortfarande få tillgång till den filen lika enkelt som jag kan mina andra Dropbox-filer. Groovy, va? Så här gjorde jag det:

Steg 1 - Skapa Truecrypt Volume

Steg 2 - Montera Truecrypt-volymen

Skapa en TrueCrypt-volym

Steg 1

Hämta och installera TrueCrypt gratis. Anvisningarna här är ganska enkla.

Obs! Det finns två sätt att installera TrueCrypt. För Dropbox-användare skulle jag rekommendera Extrahera metod. Detta skapar en bärbar version av appen som du kan lägga på en USB-enhet eller till och med i din Dropbox-mapp. Detta sparar dig från att hämta och installera TrueCrypt om du använder någon annans dator. För din huvuddator, var god att göra standardinstallationen.

Steg 2

Springa TrueCrypt.exe och Klick Skapa volym.

Steg 3

Välj Skapa en krypterad filbehållare. Det finns några mer avancerade alternativ här, men vi täcker dem senare. Klick Nästa.

Steg 4

Välj Standard TrueCrypt-volym och Klick Nästa.

Steg 5

Klick Välj fil…

... och sedan bläddra till din Dropbox-mapp. Skapa ett filnamn för din volym. Det kan vara allt du vill - förlängningen spelar ingen roll.

Det behöver inte ens en förlängning, faktiskt. Ursprungligen trodde jag att det skulle vara smart att dölja det som en annan filtyp, till exempel "mysummervacay.jpg" men det visar sig att detta kan ge falska positiva effekter från din virusskanner. För att hålla fast vid konventionen, gå med .tc eller hoppa över förlängningen helt och hållet.

Steg 6

Gärna ändra krypteringsalternativen. Det finns några användbara länkar här för att hjälpa dig att förstå dina olika val, men jag antar att de är alla tillräckligt säkra. Jag fastnade med standardinställningarna.

Steg 7

Välj en volymstorlek. Du vill välja detta realistiskt baserat på hur mycket Dropbox-utrymme du vill ägna åt din krypterade volym. Om du är som jag och bara använder din krypterade volym för ett par textfiler och kanske en PDF, är 10 MB mer än tillräckligt. Om du vill kryptera hela Dang Dropbox-mappen kan du gärna göra 2 GB.

Den enda sak du bör notera innan du går vidare är att du kan skapa en dynamisk volym. Nu räcker det "expanderar"När du lägger till filer i det, så att om det är en 2 GB-filbehållare men det bara har 5 MB data i den, tar det bara upp 5 MB Dropbox-utrymme. Det är trevligt, men det kommer att springa lite långsammare. Det är upp till dig.

Steg 8

Ställ in ett lösenord. Välj ett mycket starkt lösenord som du kan komma ihåg. Annars blir all denna kryptering för ingenting.

För mer säkerhet, välj en keyfile. Det här kan vara vilken som helst fil i din Dropbox, på din lokala hårddisk eller på en USB-enhet. Det fungerar precis som en nyckel skulle-utan den här filen kan du inte komma åt volymen. Så se till att du inte tar bort det! Det här är säkrare än ett lösenord, speciellt om du väljer flera nyckelord.

Steg 9

I nästa skärm frågar TrueCrypt dig att vinkla musen runt för att randomisera hash-nyckeln. Det är roligt. När du är nöjd, Klick Formatera.

Och du är klar!

Din volym är en helt fristående fil. Du kan dra den och släppa den, kopiera den och klistra in den eller flytta den till var du än vill. För att läsa och skriva till volymen behöver du bara montera den med TrueCrypt.

Montering TrueCrypt-volymer från din Dropbox

Steg 1

Starta TrueCrypt och Klick Välj fil…

Sedan, Bläddra till den volym du just skapat och öppna den.

Steg 2

Välj ett skrivbrev och sedan Klick Montera.

Steg 3

Ange ditt lösenord och, om du väljer en keyfile, leta efter det genom att markera Använd keyfiles och klick Keyfiles.

Steg 4

Din volym kommer nu att monteras som en lokal volym under Dator i Utforskaren.

Steg 5

Lägg till filer på det som om du vill spara filer på en USB-enhet.

De sparas i krypterad volym, där de kommer att vara redo och väntar på dig nästa gång du monterar volymen.

Steg 6

En sista sak: För att Dropbox ska synkronisera din volym måste du avmontera den. För att göra det, starta TrueCrypt, välj enhet och Klick Sitta av.

Slutsats

Dropbox är redan ganska säker. Men för den extra lite skydd är det inte en dålig idé att hålla dina känsligaste dokument i en krypterad volym. Du kan fortfarande komma åt din fil, så länge du har en kopia av TrueCrypt-handy (som kan sparas som bärbar version på ditt Dropbox-konto) och kan komma ihåg ditt lösenord. Du kommer inte att kunna komma åt objekt i en krypterad volym från webben eller en smartphone heller. Jag rekommenderar att du använder TrueCrypt för sällsynta åtkomstfiler, till exempel finansiella dokument, gamla avkastningar och annat känsligt material som du kanske har om du har övergått till ett digitalt arkiveringssystem.