Kerusakan keamanan di Dropbox minggu lalu membuka mata banyak orang terhadap kebutuhan untuk enkripsi yang dikelola pengguna untuk penyimpanan berbasis cloud. Baca terus untuk mengetahui cara mengamankan Dropbox Anda (dan file berbasis cloud lainnya) dengan Boxcryptor.
Pada 19 Juni terjadi gangguan keamanan empat jam di Dropbox. Selama periode empat jam itu setiap orang dapat masuk ke akun mana pun dengan kata sandi apa pun. Jika seseorang tahu email yang Anda gunakan untuk masuk, mereka dapat memberikan kata sandi sama sekali dan itu akan berhasil. Pada dasarnya tidak masalah seberapa kuat skema enkripsi yang digunakan Dropbox untuk mengamankan file Anda karena celah keamanan sementara diizinkan siapa saja untuk masuk ke akun Anda dan diautentikasi seolah-olah mereka adalah Anda-prosedur yang akan melewati enkripsi terkuat di dunia karena sistem percaya interloper adalah pengguna yang sah di akun tersebut.
Jadi apa yang bisa kamu lakukan? Tidak menggunakan penyimpanan berbasis cloud sama sekali? Itu adalah pilihan tetapi banyak orang menikmati menggunakan Dropbox dan sebagian besar file mereka adalah musik, file media, dan file non-kritis lainnya. Daripada berhenti menggunakan Dropbox (atau drive penyimpanan berbasis cloud), Anda dapat dengan mudah dan secara selektif mengamankan file di dalam Dropbox Anda sehingga meskipun akun tersebut disusupi, penyusup masih perlu mendekripsi file yang dienkripsi berat.
Meskipun banyak orang hanya menyimpan volume terenkripsi dalam Dropbox mereka (seperti volume TrueCrypt) yang melakukan semi-kekalahan tujuan memiliki hard disk berbasis cloud yang terus memperbarui dan menyimpan file Anda. Saat menggunakan volume enkripsi yang besar, Dropbox hanya akan mengunggah volume saat volume di-umount. Setiap kali Anda berada di dalam volume bekerja dan mengubah file, Anda kehilangan fitur cadangan yang berkelanjutan.
Untuk file yang ingin Anda enkripsi, dengan sedikit rewel dan dengan kemampuan untuk membuka dan memanipulasi file individual, sambil mempertahankan manfaat dari backup terus-menerus, BoxCryptor adalah solusi sederhana yang mati. BoxCryptor adalah solusi berbasis Windows untuk enkripsi file-by-file menggunakan enkripsi AES-256 bit. Ini kompatibel dengan Encrypted Filesystem (EncFS) dan dengan demikian file terenkripsi BoxCryptor Anda dapat diakses di komputer Mac OS X dan Linux.
Jika Anda berencana menggunakan BoxCryptor dengan komputer Mac OS X, pastikan untuk memeriksa panduan rinci ini. Jika Anda berencana menggunakannya dengan komputer Linux, pastikan untuk memeriksa panduan ini. Sisa panduan kami akan peduli dengan mengamankan akun Dropbox menggunakan BoxCryptor dari mesin Windows.
Proses instalasi untuk BoxCryptor cukup lurus ke depan. BoxCryptor hadir dalam tiga rasa. Versi gratis memungkinkan Anda untuk mengenkripsi direktori hingga ukuran 2GB. Versi Pribadi Tidak Terbatas biaya $ 20 dan memungkinkan untuk ukuran direktori tidak terbatas. Bisnis Tidak Terbatas adalah $ 50 dan hanya versi berlisensi komersial dari versi Pribadi Tidak Terbatas.
Unduh file instalasi di sini. Kami akan menggunakan versi gratis karena kami hanya perlu mengamankan sejumlah kecil file. Jalankan file instalasi dan ikuti petunjuknya. BoxCryptor akan secara otomatis mendeteksi jika Anda memasang Dropbox di komputer dan akan menanyakan apakah Anda ingin menempatkan direktori BoxCryptor di folder Dropbox Anda. Klik Ya.
Satu-satunya waktu yang perlu Anda perhatikan adalah ketika Anda mencapai layar ini:
Di sini Anda perlu memeriksa untuk memastikan BoxCryptor menempatkan direktori Anda dengan benar dalam sistem folder Dropbox Anda. Anda juga perlu memilih huruf drive untuk BoxCryptor untuk memasang drive virtual. Kami memilih Z.
Anda dapat meninggalkan Mode lanjutan pilihan saja kecuali Anda menggunakan fitur pemberian nama file Dropbox. Secara default BoxCryptor mengenkripsi nama file. Enkripsi nama file ini adalah peningkatan keamanan yang bagus tetapi merusak sistem file versi di Dropbox. Jika ini akan menjadi masalah bagi alur kerja Anda, pastikan untuk memeriksa Mode lanjutan dan matikan enkripsi nama file. Jika Anda tidak menggunakan versi file dan tidak perlu bergantung pada nama file untuk mengunduh file terenkripsi Anda melalui antarmuka web, sebaiknya biarkan nama file dienkripsi.
Jika Anda harus memutuskan di kemudian hari bahwa Anda ingin menghapus enkripsi nama file (atau mengaktifkannya) Anda dapat menggunakan BoxCryptor Control (alat baris perintah kecil) untuk beralih pengaturan. Anda dapat membaca lebih lanjut tentang teknik ini di sini.
Pada langkah terakhir, Anda akan menetapkan kata sandi untuk volume BoxCryptor Anda. Pilih kata sandi yang kuat. Terserah Anda apakah Anda ingin BoxCryptor tor ingat kata sandi. Kami memilih untuk mengingat kata sandinya karena tujuan kami adalah untuk mengamankan secara remote file-file yang tidak secara lokal mengamankan mereka (jika seseorang memiliki akses ke komputer fisik kami sampai pada tingkat yang diingat kata sandi ini atau tidak adalah baris pertahanan terakhir kami, kami memiliki masalah yang lebih besar untuk menangani).
Pada titik ini Anda akan melihat folder BoxCryptor (atau nama folder alternatif apa pun yang Anda pilih) di dalam folder Dropbox Anda. Anda juga harus melihat drive virtual dalam daftar drive Anda (dalam kasus kami, Drive Z). Ada dua aturan yang sangat penting yang harus Anda ikuti kedepannya. Pertama, jangan menaruh file langsung ke folder BoxCryptor. Jika Anda menempatkan file langsung ke folder mereka akan tidak dienkripsi. Mereka hanya akan menjadi file biasa seperti yang ditemukan di folder lain di direktori Dropbox Anda. Kedua, jangan hapus file encfs6.xml di folder BoxCryptor. File itu menyimpan informasi penting yang membantu BoxCryptor mendekripsi file Anda, menghapusnya menjadikan BoxCryptor tidak berguna dan file Anda dienkripsi secara permanen.
Bahkan yang terbaik adalah Anda bahkan tidak pernah masuk ke folder BoxCryptor secara langsung, hanya menggunakan volume terpasang. Berbicara tentang volume yang terpasang, mari kita membuang beberapa file ke dalamnya dan melihat apa yang terjadi.
Pada screenshot di atas kita baru saja membuang file ke drive Z, drive virtual BoxCryptor. Kita dapat bekerja di dalam drive ini seperti halnya drive lain di komputer kita. File dienkripsi dan didekripsi dengan cepat dan setiap perubahan yang kami lakukan pada file individual akan segera tercermin dalam konten akun Dropbox kami.
Seperti apa bentuknya di folder BoxCryptor sekarang? Mari intip.
Setiap file telah dienkripsi secara individual oleh BoxCryptor dan, sebagaimana dibuktikan dengan tanda centang hijau, sudah diunggah ke Dropbox. Sebagian besar akun Dropbox kami, yang berisi MP3, ebook, dan file non-pribadi lainnya, tetap tidak dienkripsi saat direktori BoxCryptor menikmati enkripsi file-by-file AES-256 yang kuat.
Jika Anda memiliki pertanyaan tambahan tentang BoxCryptor, Anda dapat menekan file FAQ mereka, memeriksa blog mereka, atau mengunjungi forum umpan balik mereka. Memiliki pengalaman dengan BoxCryptor, EncFS, atau alat enkripsi file-by-file lainnya dan penyimpanan berbasis cloud? Mari kita dengar tentang itu di komentar.
