Come crittografare la cartella Dropbox

Abbiamo un post popolare qui su groovyPost che mette a confronto Dropbox e SugarSync. La lunga revisione ha suscitato un discreto dibattito nei commenti, tra cui un po 'di polemiche sulla sicurezza. Dropbox e SugarSync, che utilizzano entrambi l'archivio Web S3 di Amazon, affermano che i tuoi dati sono al sicuro dagli hacker a causa della crittografia SSL durante la sincronizzazione e della crittografia 128-AES a riposo. Ma per quanto riguarda lo staff di Dropbox / SugarSync? Un dipendente canaglia potrebbe semplicemente accedere ai tuoi file cambiando o sovrascrivendo la tua password? Dopo un po 'avanti e indietro nei commenti, penso che siamo giunti alla conclusione ragionevole che sì, potevano.

Sebbene la probabilità che ciò ti stia realmente accadendo è probabilmente molto bassa, i titoli recenti relativi agli attacchi Hack contro Sony, Gmail e anche LastPass dimostrano che non puoi mai essere troppo sicuro. Con questo in mente, ho pensato di condividere con voi un consiglio per rendere i dati Dropbox più sicuri. In particolare, impedisce a un dipendente senza scrupoli in Dropbox di accedere ai dati più sensibili crittografandoli.

Importante: TrueCrypt non è più sicuro in quanto non è più supportato. Ti consigliamo di utilizzare BitLocker in Windows. Puoi leggere ulteriori informazioni su TrueCrypt non più supportato qui.

TrueCrypt + Dropbox = Super sicurezza

Questo <- is a a link to a volume that contains the following text document (senza la sfocatura):

Sono al 100% comodo nel mettere questo documento di testo nella mia cartella pubblica. Perché? Perché è in un volume crittografato che ho creato con TrueCrypt. Vai avanti e scaricalo, se lo desideri, non sarai in grado di accedere a quel documento di testo senza la mia password e i tuoi file di chiavi. Puoi provare a craccarlo, se lo desideri, ma è crittografato con AES e un hash RIPEMD-160. Nel frattempo, posso ancora accedere a quel file con la stessa facilità con cui posso i miei altri file Dropbox. Groovy, eh? Ecco come l'ho fatto:

Fase 1: crea il volume TrueCrypt

Fase 2: montare il volume TrueCrypt

Creazione di un volume TrueCrypt

Passo 1

Scarica e installa TrueCrypt gratuitamente. Le istruzioni qui sono piuttosto semplici.

Nota: esistono due modi per installare TrueCrypt. Per gli utenti di Dropbox, consiglierei il Estratto metodo. Questo crea una versione portatile dell'app che puoi mettere su un drive USB o persino nella tua cartella Dropbox. Ciò ti evita di scaricare e installare TrueCrypt se usi il computer di qualcun altro. Per il tuo computer principale, sentiti libero di fare l'installazione predefinita.

Passo 2

Correre TrueCrypt.exe e Clic Crea volume.

Passaggio 3

Selezionare Creare un contenitore di file crittografato. Ci sono alcune opzioni più avanzate qui, ma ne parleremo dopo. Clic Il prossimo.

Passaggio 4

Selezionare Volume TrueCrypt standard e Clic Il prossimo.

Passaggio 5

Clic Seleziona il file…

... e poi accedi alla tua cartella Dropbox. Crea un nome per il tuo volume. Può essere tutto ciò che vuoi: l'estensione non ha importanza.

Non ha nemmeno bisogno di un'estensione, infatti. Inizialmente, ho pensato che sarebbe stato intelligente mascherarlo come un altro tipo di file, come "mysummervacay.jpg", ma si scopre che questo può causare falsi positivi dallo scanner dei virus. Per rispettare la convenzione, vai con .tc o salta del tutto l'estensione.

Passaggio 6

Sentiti libero di cambiare le opzioni di crittografia. Ci sono alcuni link utili qui per aiutarti a capire le tue diverse scelte, ma immagino che siano tutti sufficientemente sicuri. Ho bloccato con le impostazioni predefinite.

Passaggio 7

Scegli una dimensione del volume. Dovrai scegliere questo realisticamente in base alla quantità di spazio Dropbox che desideri dedicare al volume crittografato. Se sei come me e usi solo il tuo volume criptato per un paio di file di testo e forse un PDF, 10 MB sono più che sufficienti. Se vuoi cifrare la tua intera cartella Dropbox dang, sentiti libero di fare 2 GB.

L'unica cosa che dovresti notare prima di andare avanti è che puoi creare un volume dinamico. Cioè, esso "espande"Man mano che aggiungi dei file, in modo che se si tratta di un contenitore di file da 2 GB ma contiene solo 5 MB di dati, occuperà solo 5 MB di spazio Dropbox. È carino, ma funzionerà un po 'più lentamente. Tocca a voi.

Passaggio 8

Imposta una password. Scegli una password molto forte che puoi ricordare. Altrimenti, tutta questa crittografia sarà per niente.

Per maggiore sicurezza, scegli un file di chiavi. Questo può essere qualsiasi file sul tuo Dropbox, sul tuo disco rigido locale o su un'unità USB. Funzionerà proprio come farebbe una chiave: senza questo file non è possibile accedere al volume. Quindi, assicurati di non cancellarlo! Questo è più sicuro di una password, specialmente se si scelgono più file di chiavi.

Passaggio 9

Nella schermata successiva, TrueCrypt ti chiederà di muovere il mouse per rendere casuale la chiave hash. È divertente. Quando sei soddisfatto, Clic Formato.

E hai finito!

Il tuo volume è un file completamente autonomo. Puoi trascinarlo e rilasciarlo, copiarlo e incollarlo o spostarlo ovunque desideri. Per leggere e scrivere sul volume, devi solo montarlo usando TrueCrypt.

Montare i volumi TrueCrypt dal tuo Dropbox

Passo 1

Avvia TrueCrypt e Clic Seleziona il file…

Poi, Navigare al volume che hai appena creato e aprilo.

Passo 2

Seleziona una lettera di unità e poi Clic Montare.

Passaggio 3

Inserisci la tua password e, se hai scelto un file di chiavi, cercalo controllando Usa i file chiave e Facendo clic keyfiles.

Passaggio 4

Il tuo volume verrà ora montato come volume locale sotto Computer in Esplora risorse.

Passaggio 5

Aggiungi file come se avessi salvato i file su un'unità USB.

Verranno salvati nel volume crittografato, dove saranno pronti e ti aspettano la prossima volta che monti il ​​volume.

Passaggio 6

Un'ultima cosa: per fare in modo che Dropbox sincronizzi il tuo volume, devi smontarlo. Per fare ciò, avviare TrueCrypt, selezionare l'unità e Clic Smontare.

Conclusione

Dropbox è già abbastanza sicuro. Ma per quel tocco di protezione in più, non è una cattiva idea mantenere i documenti più sensibili in un volume crittografato. Sarai comunque in grado di accedere al tuo file, purché tu abbia una copia di TrueCrypt a portata di mano (che può essere salvato come versione portatile sul tuo account Dropbox) e può ricordare la tua password. Non potrai accedere agli elementi in un volume crittografato dal web o da uno smartphone. Consiglio di utilizzare TrueCrypt per file con accesso non frequente, ad esempio documenti finanziari, vecchie dichiarazioni dei redditi e altro materiale sensibile che potresti avere se hai eseguito la transizione a un sistema di archiviazione digitale.