Ülim juhend TrueCrypt for Dropboxi kasutamiseks

TÄHTIS MÄRKUS. TrueCypt on müstilistel asjaoludel välja lülitunud, lisateabe saamiseks külastage seda linki.


Dropbox (2 GB 0 dollarit aastas) on vaieldamatult maailma tuntuim pilvesalvestuse pakkuja. Kuid see pole täiuslik. PRISM-programmiga seotud paljastuste tõttu on Dropboxi krüptimispraktika pärast kritiseeritud.

TrueCrypt on nimetatud Dropboxi krüpteerimispoliitika puuduste lahendusena. Tahtsime teada saada, kas tarkvara on realistlik ja kasutatav viis meie pilvesalvestuskontole täiendava turvalisuse kihi lisamiseks.

Okastraat
Tugev turvalisus hoiab teie Dropboxi konto sisu tõeliselt privaatsena© Royalty tasuta

TrueCrypt on tasuta avatud lähtekoodiga rakendus. See on saadaval Macile, Windowsile kuni Windows 7 ja Linuxile. Windows 8 jaoks pole versiooni. Selles artiklis kasutame TrueCrypti ja Dropboxi Maci versiooni, kuid teistes versioonides olevad funktsioonid on üldjoontes sarnased.

Selle juhendi kasutamiseks peate installima Dropboxi rakenduse ning alla laadima ja installima TrueCrypt saidilt http://www.truecrypt.org/downloads. Kui olete mõlemad rakendused installinud, tehke paus ja lugege meie ülejäänud juhend läbi.

Terminoloogiaga harjumine

TrueCrypti liidese mõistmiseks peate võib-olla kasutama kiiret algust selle kasutatavatel tehnilistel tingimustel.

  • A maht on virtuaalne konteiner, kus andmeid hoitakse. Mõelge sellele kui omamoodi ladustamisämbrile. Köited salvestatakse failidena teie arvutisse ja kui need on installitud, käituvad nad kettaseadmetena. TrueCryptit ei saa kasutada ilma helitugevust loomata.
  • TrueCrypt määrab tähtede juhtimiseks köited. Nendele viidatakse kui teenindusajad.
  • TrueCryptis kasutatava terminoloogia kasutamiseks võivad köited olla paigaldatud ja lahti lastud. Kui kasutate Maci või Linuxi, võite olla nende tingimustega juba tuttav. Tarbetuid detaile laskumata tuleb enne kasutamist kasutada helitugevust.

TrueCrypt’i kasutamisel loote kõigepealt ja köite, otsustate, mida soovite sellesse köitesse salvestada, ja salvestage seejärel köide failina. Kuna töötame Dropboxiga, keskendume Dropboxi sisu salvestamisele krüptitud TrueCrypti köites.

Seejärel paigaldame helitugevuse ja kontrollime, kas see töötab.

TrueCrypti kasutamine Dropboxi kausta krüptimiseks

Vaatame krüptimisprotsessi TrueCrypt ja Dropbox abil. Lihtsuse huvides krüpteerime Dropboxi kausta ühe faili, kuid kogu protseduuri krüptimiseks võiksite kasutada sama protseduuri.

1. Looge köide

Esialgu peate looma mahu TrueCryptis. See on teie krüptitud faili (de) virtuaalne salvestusmahuti.

Klõpsake nuppu Loo maht nuppu.

Loo köide
Loo köide© Puudub

Avaneb helitugevuse loomise viisard.

2. Looge konteiner

Valige esimesel ekraanil esimene valik: Looge krüptitud faili konteiner.

Loo konteiner
Loo konteiner© Puudub

Jätkake viisardiga.

3. Valige helitugevuse tüüp

Valige Standardne TrueCrypti maht. Enamiku Dropboxi kasutajate jaoks tagab see piisava turvalisuse taseme. Varjamatu köitega on meil ka lihtsam töötada.

Valige helitugevuse tüüp
Valige helitugevuse tüüp© Puudub

4. Valige Salvesta asukoht

Nüüd peame otsustama, kuhu oma uue köite salvestada. Siin on mõned olulised punktid, mida tuleb tähele panna.

  • Kuigi see nupp ütleb Valige File, tegelikult tahame siia luua uue faili.
  • Kui valime olemasoleva faili, kirjutatakse see jäädavalt üle.
  • Olemasoleva faili valimine ei krüpteeri seda.
  • Fail peab asuma kaustas Dropbox.

Olen oma näites loonud täiesti uue kausta, OnlineBackupReviews, kaustas Dropbox. Minu TrueCrypti köide salvestatakse uue failina nimega TrueCrypti näide.

Valige Salvesta asukoht
Valige Salvesta asukoht© Puudub

5. Valige krüptimismeetod

Selles dialoogiboksis saame muuta loodava köite krüptimistüüpi ja räsialgoritmi.

Valige krüptimismeetod
Valige krüptimismeetod© Puudub

Vaatame seda dialoogi üksikasjalikumalt.

Krüptimisalgoritmi kohta

Dialoogiboks sisaldab järgmisi krüptimisvõimalusi:

  • AES
  • Madu
  • Kaksik
  • AES-kaksik
  • AES-kaksik-madu
  • Mao-AES
  • Mao-kahekesi-AES
  • Kaksik-mao

Loendit vaadates näeme, et krüptimisalgoritme on kolm: AES, Serpent ja Twofish. TrueCrypt võimaldab mõnda neist kasutada iseseisvalt või koos teistega. Pange tähele ka valikute järjekorda: AES-kaksik-madu on erinev Mao-kahekesi-AES.

Kui oluline on see krüptimismeetod?

Noh, AES-256-l kulub väidetavalt purunemiseks miljard miljard aastat – palju kauem, kui universum on eksisteerinud. Kuid mõned inimesed väidavad, et USA Riiklik Julgeolekuagentuur on seda juba teinud. 

Tõde on see, et keegi ei tea, kui ohutu AES-256 on; kõik, mida me teha saame, on arvata. Parima turvalisuse tagamiseks peaksite kasutama krüptimismeetodite kombinatsiooni.

Hash algoritmi kohta

Räsialgoritmi kasutatakse koos TrueCrypt juhuslike arvude generaatoriga, et luua krüpteerimisvõtme jaoks pseudo-juhuslikke tähtede ja numbrite stringe. („Varjatud juhus” tähendab lihtsalt seda, et string pole tegelikult juhuslik, vaid on süsteemi piiranguid silmas pidades võimalikult juhuslik.)

Siin on järgmised valikud:

  • RIPEMD-160
  • SHA-512
  • Mullivann

Räsialgoritm varjab lihtsalt algse pseudo-juhusliku stringi. Enamiku kasutajate jaoks piisab vaikevalikust RIPEMD-160.

6. Sisestage mahu suurus

TrueCrypt küsib nüüd, kui suur maht peaks olema. Siin arvestage oma Dropboxi salvestuskonto suurust ja salvestatavate failide suurust. Dropbox “näeb” alati selle suurusega faili, sõltumata köite sisust.

Sisestage mahu suurus
Sisestage mahu suurus© Puudub

7. Valige parool

Nõrk parool muudab teie krüptimise täiesti ebaefektiivseks, seega on see häälestusprotseduuri oluline osa. Sõjaväelise krüptimistehnoloogiaga turvafailides pole mõtet, kui turvate need lihtsa parooliga nagu parool1.

Ideaalis peaksite juhusliku 20-tähemärgise stringi loomiseks kasutama parooligeneraatorit; kauem kui võimalik. Kui see pole usutav, on siin paroolide loomise kohta kasulik artikkel, mis peaks andma teile mõned alternatiivsed ideed.

Vali Salasõna
Vali Salasõna© Puudub

TrueCrypt võimaldab kasutada ka a võtmefail. See on väga nutikas funktsioon, mis võimaldab teil oma parooli genereerimiseks kasutada mis tahes faili; ilma selle failita ei pääse kasutaja juurde. Võite valida oma lemmiklaulu mp3, JPG-foto oma lastest või faili, mis on täis juhuslikke tähemärke (loodud TrueCryptis või muus rakenduses).

Kui valite selle võtmefaili meetodi, ärge kunagi muutke võtmefaili mingil moel. Võtmefaili JPG kärpimine või mp3-s siltide muutmine muudab TrueCrypti helitugevuse kasutamiskõlbmatuks.

8. Valige vormingu suvandid

Ärge muretsege: TrueCrypt ei kavatse teie kõvaketast vormindada. Vormingu valikud võimaldavad teil lihtsalt valida uue köite jaoks kõige sobivama failisüsteemi. Pidage meeles: see on tegelikult iseseisev virtuaalne ketas.

Valige vormingu suvandid
Valige vormingu suvandid© Puudub

Enamikul juhtudel soovite luua FAT-i köite Windowsis ja Mac OS-i laiendatud opsüsteemi Mac-is. Edasijõudnud kasutajad võivad kasutada vastupidist või valida valiku Puudub.

9. Valige platvormidevaheline tugi

Enamik kasutajaid kasutab Dropboxi nüüd või tulevikus kindlasti koos erinevate opsüsteemide ja seadmetega. Ühtlustamatuse probleemide vältimiseks soovitame tungivalt valida siin esimene variant.

Valige platvormidevaheline tugi
Valige platvormidevaheline tugi© Puudub

10. Looge juhuslikke andmeid ja vormingut

TrueCrypt genereerib nüüd juhusliku andmekogu, salvestades hiire liikumise põhjal tähemärkide stringi. Stringi genereerimiseks liigutage hiirekursorit juhusliku mustrina. Kui olete rahul, klõpsake nuppu Vorming.

Looge juhuslikke andmeid ja vormingut
Looge juhuslikke andmeid ja vormingut© Puudub

Uue köite kasutamine

Nüüd, kui teie köide on loodud, hakkab Dropbox seda üles laadima. Failide lisamiseks ja eemaldamiseks peate selle TrueCryptis installima.

Kõigepealt leidke köide, klõpsates nuppu Vali fail ja liikudes köidet sisaldava faili juurde. Seejärel klõpsake nuppu Mount.

TrueCrypti helitugevuse paigaldamine
TrueCrypti helitugevuse paigaldamine© Puudub

TrueCrypt küsib teilt parooli. Tühjendage parool mällu, et failiga töötamist oleks lihtsam.

TrueCrypti helitugevuse paigaldamine (2)
TrueCrypti helitugevuse paigaldamine (2)© Puudub

Kui fail on installitud, kuvatakse see pesas 1. Kui ma sellel real topeltklõpsan, saan avada oma helitugevuse ja lohistada faile sisse ja välja nagu tavaline ketas..

Pidage meeles: Dropboxi jaoks on fail alati enam-vähem sama suur kui helitugevuse suurus, mille määrasime ülaltoodud 6. toimingus – isegi kui see on tühi.

TrueCrypti menüüst saan ka:

  • Kontrollima Helitugevuse omadused et meelde tuletada ise võimalusi, mille ma köite loomisel valisin.
  • Pühkige vahemälu (mis eemaldab paroolid RAM-ist).
  • Varundage, taastage või konfigureerige valitud köide kasutades Helitugevuse tööriistad.
  • Demonteerige valitud helitugevus või valige Lahutage kõik nimekirja tühjendamiseks.

TrueCrypti plussid ja miinused

TrueCrypt on selgelt väga võimekas rakendus, kuid see pakub tavalisele Dropboxi kasutajale mõningaid väljakutseid.

  • Kui olete Dropboxi kui pilvesalvestuse pakkuja kasutamise lõpetanud, pakub TrueCrypt täiendavat krüpteerimiskihti, mis on vajalik teie failide kaitsmiseks uteliailtade eest.
  • See on tasuta, nii et pole midagi kaotada.
  • Kui fail on krüptitud, kaotate mõned parimatest Dropboxi funktsioonidest: faili versioonistamine, jagamine ja nii edasi.
  • Kui te pole tehniliselt meeles, võib TrueCrypt’i kasutajaliides segadust tekitada.
  • See on endiselt Dropboxi puuduste kõrvaldamise lahendus ega ka täiuslik lahendus.

On ka teisi pilvesalvestusteenuseid, mis pakuvad paremat krüptimist kui Dropbox otse riiulilt:

  • SpiderOak () on pilvesalvestusteenus, mis pakub sünkroonimist ja varundamist (andes seega teile suurema paindlikkuse kui Dropbox). See on haardunud, kuna on pühendunud kindlale pilveturvalisusele. SpiderOak pakub Dropboxiga sarnaseid funktsioone ja te ei kaota neid, kui teie andmed on krüptitud. Lisateavet leiate minu artiklist SpiderOak vs Dropbox.
  • Mega () on pilvesalvestusteenus, mille asutas Kim Dotcom – üks selle tööstuse kõige silmapaistvamaid tegelasi. Mega oli vaieldamatult esimene teenus, mis asetas krüptimiskeskuse pilvealasetes aruteludes. See ei pruugi olla täiuslik, kuid seda on lihtsam kasutada kui TrueCryptit.

Minu järeldus

Mulle on TrueCrypti võimsus muljet avaldanud ja kui olete juba Dropboxi konto eest tasunud, on see kindlasti kasutamist väärt. See tundub esialgu pisut segane, kuid võlur võtab köidete loomisest suurema osa valust.

Samuti, kui olete pühendunud Dropboxi kasutamisele kontoris, on TrueCrypt segule lihtsam lisada, selle asemel et proovida sundida kultuuri muutma ja vahetama täiesti uut pilvesalvestuse pakkujat. Tõsi, see sõltub sellest, kuidas te Dropboxi kasutate.

Suurim probleem on Dropboxi funktsioonide kadumine. Fakt, et kaotate näiteks versioonimise, muudab TrueCrypt kindla kompromissi ja kui olete tõsiselt mures pilve turvalisuse pärast, on sama tulemuse saavutamiseks paremaid viise..

Eelistan endiselt SpiderOak turvalise lahendusena; kasutajad saavad funktsioonidest Dropboxiga samu eeliseid, kuid TrueCrypti täiendava turvalisusega. SpiderOak teab kindlasti oma asju krüptimise ja parimate tavade osas.

Nagu enamiku võrguteenuste puhul, on tegemist turvalisuse ja mugavuse vahelise tasakaaluga. TrueCrypt muudab halvasti krüptitud teenuse palju turvalisemaks, seetõttu soovitame seda kasutada kõigil hardcore Dropboxi kasutajatel.

Kim Martin Administrator
Sorry! The Author has not filled his profile.
follow me
    Like this post? Please share to your friends:
    Adblock
    detector
    map