Í dag notum við öll þjónustu við ský geymsla, annað hvort Dropbox, Google Drive, OneDrive (frá Microsotf) eða öðrum, og sannleikurinn er sá að að minnsta kosti þeir þekktustu eru mjög öruggir og almennt verða gögn okkar þar vel varin. Það auðvitað nema einhver geti náð tökum á okkar fá aðgang að gögnum, eitthvað sem hefur þegar gerst nokkrum sinnum og ekki alls fyrir löngu gerðist jafnvel hjá mörgum frægum einstaklingum sem geymdu gögnin sín í iCloud, skýjaþjónustan sem Apple býður notendum iPhones, iPads og MacBooks.
Vandamálið er að netþjónn gæti haft öryggisgallar y afhjúpa gögnin okkar þó að við verjum af vandræðum innskráningargögnin. Auðvitað geta stundum þessi gögn verið tiltæk ef við notum þau ekki vandlega (til dæmis þegar við skráum okkur inn úr ótryggðu neti eða tölvum) og ef einhver fær þau, þá geta þeir haft fulla stjórn á reikningi okkar og auðvitað aðgang að öllum upplýsingar sem við höfum geymt þar með niðurstöðum sem gætu verið skelfilegar ef þær væru mikilvægar.
Þess vegna ætlum við að sýna leið til að vernda okkur aðeins meira með dulkóða staðbundnar möppur og samstilla þær síðan við hvaða skýjaþjónustu sem erHvort sem er val okkar, þó að ef upplýsingarnar eru mikilvægar, þá er æskilegt að byggja okkur á mikilvægustu fyrirtækjunum þar sem þau tryggja aðeins meiri alvöru auk þess að vita að þau hverfa varla á einni nóttu. Þegar þetta verkefni er framkvæmt Allt sem við hleðumst upp í skýið verður dulkóðað, svo að jafnvel þó einhver gæti fengið aðgang að gögnum okkar, geti hann ekki notað það eða vitað hvað það er..
Til að byrja það sem við þurfum er að nota eitthvað dulkóðunartólog fyrir þetta ætlum við að byggja okkur á EncFS, opinn hugbúnaður sem er fáanlegur í flestum Linux dreifingum og virkar á annan hátt en TrueCrypt þar sem í stað þess að búa til dulkóðuð ílát - þar sem gögnin sjálf eru ekki þegar við „tökum“ það frá honum - hér er það sem gert er dulkóða hverja skrá fyrir sig í möppu sem við tilgreindum.
Þessi mappa verður samstillt sjálfkrafa af EncFS úr gögnum sem við geymum í annarri möppu þar sem allar upplýsingar verða ódulkóðaðar. Auðvitað er möppan sem á að samstilla við skýjaþjónustuna sú fyrsta, sú sem hefur gögnin dulkóðuð, en ef allar þessar upplýsingar eru ruglingslegar - eða ég var þegar ég skrifaði þessar línur - við ætlum að fara yfir aðgerðina af EncFS:
- Við búum til möppu, helst í persónulegu möppunni okkar, þar sem við ætlum að vista gögnin án dulkóðunar.
- Við búum til möppu innan staðbundnu möppunnar sem samstillist við kjörþjónustu okkar, þar sem við munum hafa dulkóðuð gögn. Þessi mappa er búin til af EncFS og sjálfgefið er það kallað 'Private'.
- Við erum beðin um lykilorð sem við verðum að búa til og vera viss um að muna þar sem án þess missum við óafturkræft aðgang að gögnum okkar.
- Við flytjum, afritum eða búum til í möppunni frá skrefi 1 allt sem við ætlum að vernda.
- Encfs sér um að samstilla sjálfkrafa við möppuna sem var búin til í skrefi 2, dulkóða og láta skýjaþjónustuna sjá um að hlaða henni upp á netþjóna sína.
Nú þegar við höfum það aðeins skýrara við setjum upp EncFS:
# apt-get install encfs
Við rekum EncFS:
encfs ~ / Dropbox / dulkóðuð ~ / Private
Við gefum EncFS til kynna hver er möppan sem mun innihalda dulkóðuð gögn, ef umrædd mappa er ekki til verður spurt hvort við viljum búa til þau. Okkur verður tilkynnt að möppan verður búin til ~/ Einkamál, þar sem ódulkóðuðu gögnin fara og að lokum verðum við beðin um að velja stillingarstig sérfræðings (x) eða sjálfgefið (p) sem er þegar nokkuð öruggt. Svo, eins og við sjáum á myndinni hér að ofan, er okkur tilkynnt að það sé að fara að búið til lykilorð til að vernda dulkóðuð gögn, sem við getum breytt síðar með skipuninni encfsctl.
Það er það, nú getum við byrjað að vista hluti í lokuðu möppunni og látið EncFS sjá um verkefni sitt og skýjaþjónustuna (t.d. Dropbox) út af fyrir sig). En það eru nokkur atriði sem þarf að hafa í huga:
- Einkamöppunni verður ekki sjálfkrafa komið upp eftir innskráningu í tölvuna okkar, fyrr en við gerum það eins og í skrefi 1 sem getið er hér að ofan: # encfs dulkóðuð mappa dulkóðuð mappa.
- Inni í dulkóðaða möppunni, þeirri sem við notum til að samstilla, er skrá sem heitir .encfs6.xml. Ef við eyðum þessari skrá, munum við missa aðgang að gögnum okkar að eilífu, svo það væri þægilegt að hafa afrit af henni.
- Við getum notaðu EncFS á eins mörgum tölvum og við viljumTil að gera þetta verðum við einfaldlega að setja upp sömu geymsluþjónustu í skýinu, láta það samstilla skrárnar við staðbundna möppu - sem verður dulkóðuð - og framkvæma upphaflegu skipunina þannig að viðkomandi möppa sé samstillt við / home / user / Private , þar sem við munum loksins sjá þá.
Til samanburðar er þetta áhugaverð lausn, nokkuð einföld í notkun og fáanleg í helstu Linux dreifingum, sem gerir okkur kleift að njóta aðeins meira öryggis og hugarró ef við ætlum að vista mikilvæg gögn í skýinu.
Athugasemd, láttu þitt eftir
Góð grein
Með gnome-encfs-manager geturðu gert það á myndrænan hátt auk þess að stilla margar aðrar breytur.
http://www.webupd8.org/2013/05/gnome-encfs-manager-cryptkeeper.html