So verschlüsseln Sie Ihr Cloud-basiertes Laufwerk mit Boxcryptor
Das Sicherheitsdebakel bei Dropbox in der letzten Woche hat vielen Menschen die Notwendigkeit für eine vom Benutzer verwaltete Verschlüsselung für Cloud-basierten Speicher geöffnet. Lesen Sie weiter, um zu erfahren, wie Sie Ihre Dropbox (und andere Cloud-basierte Dateien) mit Boxcryptor schützen.
Warum sollten Sie zusätzliche Sicherheit auf Ihren Cloud-Speicher setzen??
Am 19. Juni gab es bei Dropbox eine vierstündige Sicherheitslücke. Während dieser vier Stunden konnte sich jeder mit einem beliebigen Passwort bei jedem Konto anmelden. Wenn jemand wusste, welche E-Mail-Adresse Sie zum Anmelden verwendet haben, kann er überhaupt ein Kennwort eingeben, und es würde funktionieren. Es war im Wesentlichen egal, wie mächtig das Verschlüsselungsschema war, das Dropbox zur Sicherung Ihrer Dateien verwendete, da die Sicherheitslücke vorübergehend zulässig war jemand Melden Sie sich bei Ihrem Konto an und werden Sie authentifiziert, als wären Sie es. Dies ist ein Verfahren, das die stärkste Verschlüsselung der Welt umgeht, seit das System der Meinung war, dass der Eindringling ein gültiger Benutzer des Kontos war.
Also, was kannst du machen? Überhaupt keinen Cloud-basierten Speicher? Dies ist eine Option, aber viele Leute genießen die Verwendung von Dropbox, und der Großteil ihrer Dateien besteht aus Musik, Mediendateien und anderen nicht kritischen Dateien. Anstatt die Verwendung von Dropbox (oder anderen Cloud-basierten Speicherlaufwerken) zu beenden, können Sie einfach und selektiv Dateien in Ihrer Dropbox sichern, so dass der Eindringling selbst bei einer Gefährdung des Kontos Ihre stark verschlüsselten Dateien entschlüsseln muss.
Dropbox mit BoxCryptor sichern
Obwohl viele Benutzer einfach ein verschlüsseltes Volume in ihrer Dropbox (wie ein TrueCrypt-Volume) aufbewahren, ist der Zweck eines Cloud-basierten Remote-Laufwerks, das Ihre Dateien ständig aktualisiert und speichert, nur halbwegs besiegt. Bei Verwendung eines großen Verschlüsselungsvolumes lädt Dropbox das Volume nur hoch, wenn das Volume angehängt wird. Jedes Mal, wenn Sie sich auf dem Volume befinden und Dateien ändern, verlieren Sie die kontinuierliche Sicherungsfunktion.
Für Dateien, die Sie verschlüsseln möchten, mit minimalem Aufwand und der Möglichkeit, einzelne Dateien zu öffnen und zu bearbeiten, während der Vorteil kontinuierlicher Backups erhalten bleibt, ist BoxCryptor eine unschlagbare Lösung. BoxCryptor ist eine Windows-basierte Lösung für die Datei-für-Datei-Verschlüsselung mit AES-256-Bit-Verschlüsselung. Es ist mit dem Encrypted Filesystem (EncFS) kompatibel, sodass auf Ihre mit BoxCryptor verschlüsselten Dateien auf Mac OS X- und Linux-Computern zugegriffen werden kann.
Wenn Sie BoxCryptor mit einem Mac OS X-Computer verwenden möchten, lesen Sie diese ausführliche Anleitung. Wenn Sie beabsichtigen, es mit einem Linux-Computer zu verwenden, lesen Sie diese Anleitung. Der Rest unseres Leitfadens befasst sich mit der Sicherung eines Dropbox-Kontos mit BoxCryptor von einem Windows-Computer aus.
BoxCryptor installieren und konfigurieren
Der Installationsprozess für BoxCryptor ist recht einfach. BoxCryptor gibt es in drei Ausführungen. Mit der kostenlosen Version können Sie ein Verzeichnis mit einer Größe von bis zu 2 GB verschlüsseln. Die Unlimited Personal-Version kostet 20 US-Dollar und ermöglicht eine unbegrenzte Verzeichnisgröße. Das Unlimited Business kostet $ 50 und ist einfach eine kommerziell lizenzierte Version der Unlimited Personal-Version.
Laden Sie die Installationsdatei hier herunter. Wir verwenden die kostenlose Version, da wir nur ein kleines Dateisystem sichern müssen. Führen Sie die Installationsdatei aus und folgen Sie den Anweisungen. BoxCryptor erkennt automatisch, ob Dropbox auf dem Computer installiert ist, und fragt Sie, ob Sie das BoxCryptor-Verzeichnis in Ihrem Dropbox-Ordner ablegen möchten. Klicken Sie auf Ja.
Sie müssen nur genau darauf achten, wenn Sie zu diesem Bildschirm gelangen:
Hier müssen Sie überprüfen, ob BoxCryptor Ihr Verzeichnis ordnungsgemäß in Ihrem Dropbox-Ordnersystem platziert hat. Sie müssen außerdem einen Laufwerksbuchstaben für BoxCryptor auswählen, um ein virtuelles Laufwerk bereitzustellen. Wir haben Z ausgewählt.
Sie können das verlassen Fortgeschrittener Modus Optionen allein, wenn Sie die Dateiversionsfunktion von Dropbox verwenden. Standardmäßig verschlüsselt BoxCryptor die Dateinamen. Diese Verschlüsselung von Dateinamen ist eine gute Sicherheitssteigerung, bricht jedoch das Dateiversionssystem in Dropbox. Wenn dies ein Problem für Ihren Workflow ist, überprüfen Sie dies bitte Fortgeschrittener Modus und deaktivieren Sie die Dateinamenverschlüsselung. Wenn Sie die Dateiversionierung nicht verwenden und sich zum Herunterladen der verschlüsselten Dateien über die Webschnittstelle nicht auf Dateinamen verlassen müssen, sollten Sie die Dateinamen am besten verschlüsselt lassen.
Wenn Sie zu einem späteren Zeitpunkt entscheiden möchten, ob Sie die Dateinamenverschlüsselung entfernen oder aktivieren möchten, können Sie BoxCryptor Control (ein kleines Befehlszeilentool) verwenden, um die Einstellung umzuschalten. Mehr über diese Technik erfahren Sie hier.
Im letzten Schritt weisen Sie Ihrem BoxCryptor-Volume ein Kennwort zu. Wählen Sie ein sicheres Passwort. Es liegt an Ihnen, ob BoxCryptor sich das Passwort merken soll oder nicht. Wir haben uns dafür entschieden, dass sich das Kennwort an das Kennwort erinnert, da unser Ziel darin besteht, die Dateien aus der Ferne abzusichern und nicht lokal zu sichern damit umgehen).
Zu diesem Zeitpunkt sollten Sie den BoxCryptor-Ordner (oder den von Ihnen ausgewählten alternativen Ordnernamen) in Ihrem Dropbox-Ordner sehen. Sie sollten auch das virtuelle Laufwerk in Ihrer Liste der Laufwerke sehen (in unserem Fall Laufwerk Z). Es gibt zwei sehr wichtige Regeln, die Sie in Zukunft beachten müssen. Zuerst, Legen Sie keine Dateien direkt in den BoxCryptor-Ordner ab. Wenn Sie Dateien direkt in den Ordner ablegen, werden sie dies tun nicht verschlüsselt werden. Es handelt sich einfach um reguläre Dateien, wie sie sich in einem anderen Ordner in Ihrem Dropbox-Verzeichnis befinden. Zweite, Löschen Sie nicht die Datei encfs6.xml im Ordner BoxCryptor. Diese Datei enthält wichtige Informationen, die BoxCryptor bei der Entschlüsselung Ihrer Dateien unterstützen. Wenn Sie diese Datei löschen, wird BoxCryptor unbrauchbar und Ihre Dateien dauerhaft verschlüsselt.
Tatsächlich ist es am besten, Sie gehen nie direkt in den BoxCryptor-Ordner, sondern verwenden nur den bereitgestellten Datenträger. Wenn wir von diesem gemounteten Volume sprechen, lassen Sie uns einige Dateien darin ablegen und sehen, was passiert.
Im obigen Screenshot haben wir gerade Dateien auf das Z-Laufwerk, das virtuelle Laufwerk von BoxCryptor, geladen. Wir können innerhalb dieses Laufwerks wie jedes andere Laufwerk auf unserem Computer arbeiten. Dateien werden im laufenden Betrieb verschlüsselt und entschlüsselt. Alle Änderungen, die wir an einzelnen Dateien vornehmen, werden in Kürze in den Inhalt unseres Dropbox-Kontos übernommen.
Wie sieht es jetzt im BoxCryptor-Ordner aus? Lassen Sie uns einen Blick darauf werfen.
Jede Datei wurde von BoxCryptor einzeln verschlüsselt und, wie die grünen Häkchen zeigen, bereits in Dropbox hochgeladen. Der Großteil unseres Dropbox-Kontos, das MP3s, E-Books und andere nicht-persönliche Dateien enthält, bleibt unverschlüsselt, während das BoxCryptor-Verzeichnis eine starke AES-256-Verschlüsselung für Dateien hat.
Wenn Sie weitere Fragen zu BoxCryptor haben, können Sie die FAQ-Datei aufrufen, ihren Blog lesen oder das Feedback-Forum besuchen. Haben Sie Erfahrung mit BoxCryptor, EncFS oder anderen Datei-für-Datei-Verschlüsselungstools und cloudbasiertem Speicher? Lass uns in den Kommentaren darüber erfahren.