Cryptomator seifs: parole nepasargā atvērtus failus

Lai šifrētu failus pirms to augšupielādes mākonī, izveidojiet Cryptomator seifu mākoņpakalpojuma sinhronizētajā mapē. Atveriet seifu ar paroli un ievietojiet failus tā virtuālajā diskā. Mākoņpakalpojuma programma augšupielādēs šifrētos datus no seifa mapes, nevis virtuālajā diskā redzamo failu saturu.

Šādi pakalpojuma sniedzējs bez seifa paroles nevar izlasīt tajā ievietotos dokumentus. Parole tomēr nepasargā atvērtu seifu no ļaunprogrammatūras datorā, kurā ar failiem strādājat. Lai darbplūsma būtu droša un faili paliktu atgūstami, jāatšķir seifa virtuālais disks no sinhronizētās mapes un jāsaglabā piekļuve parolei vai atjaunošanas atslēgai.

Izveidojiet seifu pareizajā mapē

Vispirms noskaidrojiet, kur datorā atrodas jūsu mākoņpakalpojuma sinhronizētā mape, un pārliecinieties, ka sinhronizācijas programma darbojas. Cryptomator pats nepārsūta failus uz mākoni: seifa izveides pamācība norāda izvēlēties sinhronizētu mapi, ja tajā glabātos šifrētos datus paredzēts nosūtīt uz mākoņkrātuvi.

Cryptomator izvēlieties jauna seifa izveidi un piešķiriet tam nosaukumu, pēc kura to atpazīsiet savā ierīcē.
Par glabāšanas vietu norādiet mākoņpakalpojuma sinhronizēto mapi. Ja programma to nepiedāvā automātiski, izvēlieties vietu manuāli.
Iestatiet atsevišķu, spēcīgu seifa paroli. Ja izveidojat atjaunošanas atslēgu, saglabājiet to vietā, kas būs pieejama arī pēc šī datora zuduma.
Atveriet seifu, ievietojiet failus virtuālajā diskā un sagaidiet, līdz mākoņpakalpojuma programma pabeidz šifrētā seifa sinhronizāciju.

Virtuālajā diskā failus varat lasīt un rediģēt ierastā veidā; sinhronizētajā mapē atrodas to šifrētā forma un seifa darbībai vajadzīgie faili. Ja dokumentu saglabājat blakus seifam, tas nonāk mākonī ārpus Cryptomator aizsardzības. Arī iepriekš augšupielādēts oriģināls nekļūst šifrēts, kad tā kopiju ievietojat seifā. Pārbaudiet, vai mākoņkrātuvē vai citā sinhronizētā mapē nav palikusi nevajadzīga nešifrēta kopija.

Saglabājiet piekļuvi parolei un atjaunošanas atslēgai

Seifa parolei jāatšķiras no mākoņpakalpojuma konta paroles. Glabājiet to uzticamā paroļu pārvaldniekā vai citā drošā vietā, kurai varēsiet piekļūt bez pašreizējā datora. Cryptomator nevar jūsu vietā atiestatīt aizmirstu paroli; paroles un atjaunošanas atslēgas skaidrojums rāda, ka ar saglabātu atjaunošanas atslēgu lietotājs var iestatīt seifam jaunu paroli.

Atjaunošanas atslēga pati dod iespēju iegūt piekļuvi seifam, tāpēc sargājiet to tikpat rūpīgi kā paroli. Paroles saglabāšana operētājsistēmas paroļu krātuvē atvieglo seifa atvēršanu, taču palielina uzticēšanos konkrētajai ierīcei un tās aizsardzībai. Ja paroli glabājat paroļu pārvaldniekā, kura datubāze atrodas tikai šajā pašā Cryptomator seifā, pēc datora zuduma piekļuve var izveidoties par neatrisināmu loku. Izvēlieties glabāšanas vietu, kurai varēsiet piekļūt neatkarīgi no seifa.

Ko šifrēšana atstāj redzamu mākonī

Cryptomator šifrē failu saturu, failu un mapju nosaukumus un aizsedz sākotnējo mapju struktūru. Taču Cryptomator drošības apraksts norāda, ka redzami paliek failu un mapju laika zīmogi, to skaits un glabāto failu izmēri. Tātad mākoņpakalpojuma sniedzējs nevar vienkārši izlasīt dokumenta tekstu vai sākotnējo nosaukumu, bet var novērot izmaiņas seifā un tā aizņemto vietu.

Šifrētie faili glabājas atsevišķi, nevis vienā lielā konteinera failā. Tas ļauj sinhronizācijas programmai apstrādāt izmaiņas atsevišķos failos, lai gan precīzs augšupielādējamo datu apjoms ir atkarīgs arī no pašas sinhronizācijas programmas. Seifa konfigurācijas faili un šifrēto failu paplašinājumi turklāt ļauj atpazīt, ka krātuvē izmantots Cryptomator. Ja jūsu mērķis ir slēpt arī šifrēšanas faktu, failu skaitu vai to izmērus, ar šo seifu vien nepietiks.

Atvērtā seifā noteicoša ir datora drošība

Atvērtā seifā failiem jābūt lasāmiem programmām, ar kurām tos izmantojat. Tajā pašā datorā darbojoša ļaunprogrammatūra var nolasīt ievadīto paroli vai atvērtā seifa saturu. Kad darbu pabeidzat, aizveriet failus un bloķējiet seifu; Cryptomator tad noņem piekļuvi tā virtuālajam diskam. Sensitīvus failus neatveriet ierīcē, kuras drošībai neuzticaties.

Pārbaudiet arī programmu, kurā rediģējat dokumentu: tās pagaidu faili, automātiskās saglabāšanas kopijas vai eksports var nonākt ārpus seifa. Cryptomator aizsargā tikai datus, kas tiek glabāti tā seifā, tāpēc šādas ārējas kopijas tas nešifrē. Ierīces pilna diska šifrēšana palīdz sargāt lokālos datus, kad ierīce ir izslēgta, savukārt sistēmas un programmu atjauninājumi mazina ievainojamību risku. Neviens no šiem pasākumiem nepadara atvērtu seifu nepieejamu ļaunprogrammatūrai, kas jau darbojas ar lietotāja tiesībām.

Pārbaudiet atjaunošanu no šifrētas kopijas

Pabeigta sinhronizācija vēl nepierāda, ka pēc datora zuduma varēsiet atvērt visus failus. Saglabājiet neatkarīgu visa šifrētā seifa mapes kopiju, ieskaitot konfigurācijas failus, nevis tikai atsevišķus šifrētos dokumentus. Ikdienas sinhronizācija pati par sevi nav rezerves kopija: arī kļūdaina dzēšana vai bojāts fails var tikt sinhronizēts uz citām ierīcēm. Atsevišķu kopiju glabājiet tā, lai tā nebūtu atkarīga no vienas un tās pašas sinhronizācijas.

Pārbaudei izmantojiet citu uzticamu ierīci vai atsevišķu seifa kopiju. Ļaujiet tai pilnībā lejupielādēties, pievienojiet to Cryptomator kā esošu seifu un atveriet ar saglabāto paroli. Pēc tam atveriet vairākus failus no dažādām mapēm un pārbaudiet to saturu, ne tikai nosaukumus. Pārbaudi neveiciet ar vienīgo dzīvo seifu, lai nejauši nesajauktu atjaunošanas mēģinājumu ar ikdienas sinhronizāciju. Atjaunošanas atslēga palīdz aizmirstas paroles gadījumā, taču tā neatgriež pazudušus vai bojātus šifrētos failus; tam vajadzīga lietojama seifa kopija.

Lasiet arī: