So verschlüsseln Sie Ihr Cloud-basiertes Laufwerk mit Boxcryptor

Das Sicherheitsdebakel bei Dropbox letzte Woche hat vielen Menschen die Augen für die Notwendigkeit einer benutzerverwalteten Verschlüsselung für Cloud-basierten Speicher geöffnet. Lesen Sie weiter, um zu erfahren, wie Sie Ihre Dropbox (und andere Cloud-basierte Dateien) mit Boxcryptor sichern.

Warum zusätzliche Sicherheit auf Ihren Cloud-Speicher legen?

Am 19. Juni es gab eine vierstündige Sicherheitsstörung bei Dropbox. Während dieser vier Stunden konnte sich jeder mit jedem Passwort in jedes Konto einloggen. Wenn jemand die E-Mail-Adresse kennen würde, mit der Sie sich angemeldet haben, könnte er ein beliebiges Passwort angeben und es würde funktionieren. Im Wesentlichen spielte es keine Rolle, wie leistungsfähig das Verschlüsselungsschema, das Dropbox zum Sichern Ihrer Dateien verwendet, war, da die Sicherheitslücke es vorübergehend ermöglichte, sich bei Ihrem Konto anzumelden und sich so zu authentifizieren, als ob Sie es wären – ein Verfahren, das die stärkste Verschlüsselung der Welt umgehen würde da das System glaubte, dass der Eindringling ein gültiger Benutzer des Kontos war.

Also, was kannst du machen? Cloud-basierter Speicher noch nicht verwendet? Das ist eine Option, aber viele Leute verwenden Dropbox gerne und die meisten ihrer Dateien sind Musik, Mediendateien und andere nicht kritische Dateien. Anstatt die Verwendung von Dropbox (oder anderen Cloud-basierten Speicherlaufwerken) zu beenden, können Sie Dateien in Ihrer Dropbox einfach und selektiv sichern, sodass der Eindringling selbst bei einer Kompromittierung des Kontos Ihre stark verschlüsselten Dateien entschlüsseln muss.

Dropbox mit BoxCryptor sichern

Obwohl viele Leute einfach ein verschlüsseltes Volume in ihrer Dropbox aufbewahren (wie ein TrueCrypt-Volume), verfehlt dies den Zweck, ein Cloud-basiertes Remote-Laufwerk zu haben, das Ihre Dateien kontinuierlich aktualisiert und speichert. Wenn Sie ein großes Verschlüsselungsvolume verwenden, lädt Dropbox das Volume nur hoch, wenn das Volume ausgehängt ist. Jedes Mal, wenn Sie innerhalb des Volumes arbeiten und Dateien ändern, verlieren Sie die kontinuierliche Backup-Funktion.

Für Dateien, die Sie verschlüsseln möchten, mit minimalem Aufwand und mit der Möglichkeit, einzelne Dateien zu öffnen und zu bearbeiten, während Sie den Vorteil kontinuierlicher Backups beibehalten, ist BoxCryptor eine kinderleichte Lösung. BoxCryptor ist eine Windows-basierte Lösung zur Datei-für-Datei-Verschlüsselung mit AES-256-Bit-Verschlüsselung. Es ist kompatibel mit dem verschlüsselten Dateisystem (EncFS) und somit kann auf Ihre mit BoxCryptor verschlüsselten Dateien auf Mac OS X- und Linux-Computern zugegriffen werden.

Wenn Sie BoxCryptor mit einem Mac OS X-Computer verwenden möchten, stellen Sie sicher, dass Schau dir diese ausführliche Anleitung an. Wenn Sie es mit einem Linux-Computer verwenden möchten, stellen Sie sicher, dass schau dir diese Anleitung an. Der Rest unseres Leitfadens befasst sich mit der Sicherung eines Dropbox-Kontos mit BoxCryptor von einem Windows-Computer aus.

BoxCryptor installieren und konfigurieren

Der Installationsprozess für BoxCryptor ist recht einfach. BoxCryptor gibt es in drei Geschmacksrichtungen. Mit der kostenlosen Version können Sie ein Verzeichnis mit einer Größe von bis zu 2 GB verschlüsseln. Die Unlimited Personal-Version kostet 20 US-Dollar und ermöglicht eine unbegrenzte Verzeichnisgröße. The Unlimited Business kostet 50 US-Dollar und ist einfach eine kommerziell lizenzierte Version der Unlimited Personal-Version.

Laden Sie die Installationsdatei herunter Hier. Wir werden die kostenlose Version verwenden, da wir nur eine kleine Menge an Dateien sichern müssen. Führen Sie die Installationsdatei aus und folgen Sie den Anweisungen. BoxCryptor erkennt automatisch, ob Dropbox auf dem Computer installiert ist und fragt Sie, ob Sie das BoxCryptor-Verzeichnis in Ihrem Dropbox-Ordner ablegen möchten. Klicken Sie auf Ja.

Sie müssen nur dann genau aufpassen, wenn Sie diesen Bildschirm erreichen:

Hier müssen Sie überprüfen, ob BoxCryptor Ihr Verzeichnis richtig in Ihrem Dropbox-Ordnersystem platziert hat. Sie müssen auch einen Laufwerksbuchstaben für BoxCryptor auswählen, um ein virtuelles Laufwerk zu mounten. Wir haben uns für Z entschieden.

Du kannst das verlassen Fortgeschrittener Modus Optionen allein, es sei denn, Sie verwenden die Dateiversionsverwaltungsfunktion von Dropbox. Standardmäßig verschlüsselt BoxCryptor die Dateinamen. Diese Dateinamenverschlüsselung ist ein netter Sicherheitsschub, aber sie unterbricht das Dateiversionsverwaltungssystem in Dropbox. Wenn dies ein Problem für Ihren Workflow darstellt, überprüfen Sie es bitte Fortgeschrittener Modus und deaktivieren Sie die Dateinamenverschlüsselung. Wenn Sie die Dateiversionsverwaltung nicht verwenden und sich nicht auf Dateinamen verlassen müssen, um Ihre verschlüsselten Dateien über die Webschnittstelle herunterzuladen, ist es am besten, die Dateinamen verschlüsselt zu lassen.

Sollten Sie sich zu einem späteren Zeitpunkt entscheiden, die Dateinamenverschlüsselung zu entfernen (oder zu aktivieren), können Sie die Einstellung mit BoxCryptor Control (einem kleinen Kommandozeilen-Tool) umschalten. Du kannst Lesen Sie hier mehr über diese Technik.

Im letzten Schritt weisen Sie Ihrem BoxCryptor-Volume ein Passwort zu. Wählen Sie ein starkes Passwort. Es liegt an Ihnen, ob sich BoxCryptor das Passwort merken soll oder nicht. Wir haben uns dafür entschieden, das Passwort zu speichern, da unser Ziel darin besteht, die Dateien aus der Ferne zu sichern und nicht lokal zu sichern (wenn jemand Zugriff auf unseren physischen Computer hat oder nicht, dass dieses Passwort unsere letzte Verteidigungslinie ist, haben wir größere Probleme damit umgehen).

An dieser Stelle sollten Sie den BoxCryptor-Ordner (oder einen anderen von Ihnen ausgewählten alternativen Ordnernamen) in Ihrem Dropbox-Ordner sehen. Sie sollten das virtuelle Laufwerk auch in Ihrer Laufwerksliste sehen (in unserem Fall Laufwerk Z). Es gibt zwei sehr wichtige Regeln, die Sie in Zukunft befolgen müssen. Zuerst, Legen Sie Dateien nicht direkt in den BoxCryptor-Ordner. Wenn Sie Dateien direkt in den Ordner legen, werden sie verschlüsselt. Es handelt sich einfach um normale Dateien, wie sie sich in einem anderen anderen Ordner in Ihrem Dropbox-Verzeichnis befinden. Sekunde, Löschen Sie nicht die Datei encfs6.xml im BoxCryptor-Ordner. Diese Datei enthält wichtige Informationen, die BoxCryptor dabei helfen, Ihre Dateien zu entschlüsseln, das Löschen macht BoxCryptor unbrauchbar und Ihre Dateien werden dauerhaft verschlüsselt.

Tatsächlich ist es am besten, dass Sie nie direkt in den BoxCryptor-Ordner gehen, sondern nur das gemountete Volume verwenden. Apropos gemountetes Volume, lassen Sie uns einige Dateien hineinladen und sehen, was passiert.

Im obigen Screenshot haben wir gerade Dateien auf das Z-Laufwerk, das virtuelle Laufwerk von BoxCryptor, abgelegt. Wir können mit diesem Laufwerk wie mit jedem anderen Laufwerk auf unserem Computer arbeiten. Dateien werden im laufenden Betrieb verschlüsselt und entschlüsselt und alle Änderungen, die wir an einzelnen Dateien vornehmen, werden in Kürze in den Inhalten unseres Dropbox-Kontos widergespiegelt.

Wie sieht es jetzt im BoxCryptor-Ordner aus? Werfen wir einen Blick darauf.

Jede Datei wurde von BoxCryptor einzeln verschlüsselt und, wie die grünen Häkchen zeigen, bereits auf Dropbox hochgeladen. Der Großteil unseres Dropbox-Kontos, das MP3s, E-Books und andere nicht persönliche Dateien enthält, bleibt unverschlüsselt, während das BoxCryptor-Verzeichnis eine starke Datei-für-Datei-AES-256-Verschlüsselung genießt.

Wenn Sie weitere Fragen zu BoxCryptor haben, können Sie deren kontaktieren FAQ-Datei, schau dir ihren Blog an, oder Besuchen Sie ihr Feedback-Forum. Haben Sie Erfahrung mit BoxCryptor, EncFS oder anderen Datei-für-Datei-Verschlüsselungstools und Cloud-basiertem Speicher? Lass uns in den Kommentaren davon hören.