بعد از اینکه اخیراً نسخه 2.0 Boxcryptor را معرفی کردیم ، امروز می خواهیم جایگزین دیگری برای Cryptomator در نظر بگیریم. توسعه دهنده نرم افزار رمزگذاری Cryptomator برای ابرها ، راه اندازی Skymatic است که در Sankt Augustin واقع در North Rhine-Westphalia مستقر است. این استارت آپ منشأ آن در پروژه تحقیقاتی دانشگاه علمی کاربردی در بن-راین-سیگ است. در سال 2016 ، Skymatic جایزه نوآوری CEBIT را برای نرم افزار رمزگذاری ابر Cryptomator دریافت کرد. توسعه دهنده Sebastian Stenzel ، که قبلاً با Tobias Hagemann در مدیریت رمزعبور رمز عبور نیز همکاری داشته است ، از Cryptomator برای ساده کردن رمزگذاری داده های ابری استفاده می کند. نسخه 1.4 Cryptomator در حال حاضر فقط برای سیستمهای 64 بیتی در دسترس است. هر کسی که با 32 بیت کار می کند توسط نسخه کمی قدیمی تر 1.3.4 پشتیبانی می شود.
کنترل کاربر Cryptomator به لطف منبع باز
اساساً ، داده ها ، از جمله در ابر ، باید در دسترس و محرمانه باشند – مشکلات اساسی که توسعه دهندگان حل می کنند با ابر ایمن روبرو شده اند. هنگامی که صحبت از دسترسی می شود ، توسعه دهنده Stenzel گفت که وجدان خوبی برای تکیه بر راه حل های موجود دارد. استنزل توضیح می دهد: "حتی Amazon S3 Redundancy Storage را کاهش می دهد فضای بسیاری از داده ها را بطور موقت در سراسر جهان ذخیره می کند. قابلیت اطمینان تضمینی صد برابر بیشتر از راه حل های داخلی است. با پرداخت هزینه اضافی ، افزونگی بیشتری دریافت خواهید کرد. هارد یدکی من اگر در همان اتاق کامپیوتر من باشد ، چه کاری انجام می دهد؟ آتش و اطلاعات من ناپدید شد. "
موضوع محرمانه بودن دشوارتر بود. استنزل ارائه دهنده هایی را کشف کرده است که قول داده اند داده ها را در سمت سرور رمزگذاری کنند. اما چگونه باید بتوانید آن را کنترل کنید؟ استنزل شروع به جستجوی ابزارهایی برای دستیابی به هر دو هدف کرد – محرمانه بودن و دسترسی. "Viivo ، Boxcryptor ، SafeMonk و cloudfogger همه کارهایی را که لازم دارم انجام داده اند. حداقل در نگاه اول. سپس نگاه دوم روشن شد: محدودیت در ایجاد حساب کاربری ، هزینه اشتراک ، تأیید اعتبار در سرورهای تأمین کنندگان و غیره. و علاوه بر این: "اگرچه من دیگر نیازی به اعتماد به ارائه دهنده فضای ذخیره سازی ابری خود ندارم ، باید به Boxcryptor اعتماد کنم که آنها نمی توانند کلید من را رمزگشایی کنند."
با این دانش ، استنزل این کار را کرد و Cryptomator را توسعه داد. استنزل تصمیم گرفت پروژه خود را از متن باز بسازد. انجمن می تواند بررسی کند که این نرم افزار از درب پشت آزاد است و از این رو قابل اعتماد است. استنزل اثر جانبی مثبت دیگری را نیز تشخیص داد: "آسیب پذیری ها بلافاصله مورد توجه قرار می گیرند و گزارش می شوند." استنزل همچنین هنگام اجرای Cryptomator از پروژه های منبع باز استفاده می کند ، از جمله:
- BouncyCastle (کتابخانه با توابع رمزنگاری)
- Jetty (سرور تعبیه شده)
- Jackrabbit (برای اجرای WebDAV)
- Apache Commons، Guice، JUnit، Jackson، Log4 (کتابخانه های توسعه)
Cryptomator خود یک برنامه جاوا با رابط JavaFX است. به عنوان بخشی از توسعه چندین ساله Cryptomator ، کد منبع نرم افزاری توسط چند صد کارشناس جامعه Open Source بررسی و بررسی شد. ممیزی فناوری رمزگذاری Cryptomator نیز انجام شد: به عنوان بخشی از یک پروژه مشترک با 1 و 1 ، شریک امنیتی cure53 رمزگذاری را به طور کامل بررسی کرد.
پیکربندی Cryptomator
نصب و پیکربندی Cryptomator سریع و آسان است. Skymatic GmbH همچنین یک آموزش در یوتیوب در مورد این موضوع منتشر کرد. تقریباً در مورد هر موضوع ، دستورالعمل های آنلاین نیز وجود دارد. در زیر ما در مورد اولین مراحل با شما صحبت خواهیم کرد.
نصب
شما می توانید نرم افزار را مستقیماً از وب سایت سازنده بارگیری کنید. سیستم عامل مناسب را انتخاب کرده و بارگیری را شروع کنید. در حین نصب توافق نامه مجوز را تأیید می کنید ، روی "بعدی" کلیک کنید و در آخر "پایان" را بزنید. اگر می خواهید Boxcryptor را برای اولین بار راه اندازی کنید ، ویندوز فایروال معمولاً گزارش می دهد: Cryptomator می خواهد به خارجی متصل شود. شما می توانید با کلیک کردن روی "اجازه دسترسی" این ارتباط برقرار شود.
اولین گاوصندوق را ایجاد کنید
ابزار رمزگذاری ابر با به اصطلاح طاق نرم افزار کار می کند. داده های رمزگذاری شده در اینجا با اطمینان ذخیره می شوند. با این وجود ابتدا باید چنین طاق هایی را بطور خاص در فضای ذخیره سازی ابر مورد نظر ایجاد کنید.
برای انجام این کار ، به سادگی روی علامت plus کلیک کنید و "ایجاد خرک" را انتخاب کنید. در زیر نمای کلی از ویندوز اکسپلورر که در آن شما نام پرونده و محل ذخیره را انتخاب می کنید. به عنوان مثال ، اگر می خواهید از داده های Dropbox یا OneDrive خود محافظت کنید ، پوشه مناسب را انتخاب کنید. این گاوصندوق با رمز عبور ارسال می شود. این رمز عبور مهم است: لازم است کلید لازم را مشخص کنید. حتماً حداقل 10 حرف رمز عبوری داشته باشید که حروف بزرگ و کوچک را با اعداد مخلوط کنید. گذرواژه شما نباید دارای تاریخ باشد یا در Duden یا هر فرهنگ لغت دیگری باشد.
اکنون راه اندازی امن کامل است و می توانید داده ها را ذخیره کنید.
استفاده از Cryptomator
نه تنها نصب ، بلکه همچنین استفاده از Cryptomator آسان است. اگر تأیید یک گاوصندوق جدید را تأیید کنید ، از شما خواسته می شود پسورد را در صفحه جدید وارد کنید. پس از وارد کردن رمز عبور ، روی "Unblock Vault" کلیک کنید. اکنون Windows Explorer ظاهر می شود. در نمای کلی در سمت چپ اکنون می توانید ببینید که Cryptomator دیسک خود را ایجاد کرده و نام آن را به نام طاق قرار داده است. به این دیسک نامه ای اختصاص داده شده است که اجازه دسترسی مستقیم به دیسک را می دهد.
تمام داده هایی که اکنون در این دیسک ذخیره می کنید به طاق شما می رود – صرف نظر از این که پرونده طاق را خودتان ذخیره کردید. حتی اگر طاق باز باشد ، هیچ کس نمی تواند به داده های ذخیره شده دسترسی پیدا کند تا اینکه رمز ورود شما را بشناسند.
طاق نیز به لطف برنامه Cryptomator همراه است.
برنامه های پرداخت شده برای Android و iOS (9 ، 99 € هزینه بارگیری یک بار ، از: 01/2020) وجود دارد تا بتوانید به فایل های رمزگذاری شده دسترسی داشته باشید. دسترسی به تلفن همراه در حال حاضر با OneDrive ، Dropbox ، Google Drive و کلیه سرویس های ابری که از طریق WebDAV قابل دسترسی هستند ، کار می کند.
برای دسترسی به ابر رمزگذاری شده از طریق تلفن همراه ، برنامه را در تلفن هوشمند یا رایانه لوحی خود باز کنید و نماد به علاوه را لمس کنید. اکنون "افزودن به طاق موجود" را انتخاب کنید. روی ارائه دهنده cloud خود کلیک کنید و در صورت لزوم به برنامه Cryptomator دسترسی پیدا کنید. حالا به پوشه طاق خلق شده بروید ، جایی که پرونده "masterkey.cryptomator" را انتخاب می کنید. با گذرواژه خود وارد شوید و بلافاصله تمامی مطالب در دسترس خواهند بود.
همچنین می توانید پرونده ها را از برنامه های دیگر به یک طاق رمزگذاری شده منتقل کنید. با این حال ، برنامه های تلفن همراه عمدتا برای مشاهده عکس ها و اسناد استفاده می شود. بنابراین این یک برنامه ابری "معمولی" با عملکردهای جامع نیست ، اما باید به تدریج عملکرد ایمن موبایل را نیز گسترش دهید.
Cryptomator: رمزگذاری در ابر
یکی از اهداف سازندگان Cryptomator ساده کردن رمزگذاری ابر از دیدگاه کاربر بود. در زیر می فهمید که آیا موفق شده است و چگونه Cryptomator آن را رمزگذاری می کند.
رمزگذاری رمزنگاری
Cryptomator از روش رمزگذاری AES با یک کلید 256 بیتی ایمن استفاده می کند. پرونده ها قبل از ارسال به فضای ذخیره سازی ابر رمزگذاری می شوند. عملکرد scrypt همچنین تضمین می کند که هکرها حتی با استفاده از وسایل خود رمز عبور را دریافت نمی کنند ، به عنوان مثال با نمونه گیری کامپیوتر از توالی های تصادفی کاراکترها.
Cryptomator هنگام بدست آوردن کلید ، ابتدا به PBKDF2 اعتماد می کند ، اما توسعه دهندگان از این امر خواسته اند که از جامعه منبع باز درخواست کند. از آن زمان ، مشتق کلید مبتنی بر رمز عبور در رمزگذاری استفاده می شود. کالین پرسیوال این کار را در سال 2010 منتشر کرد. در همان زمینه: نه bcrypt و نه PBKDF2 در برابر حمله های بی رحمانه یا حملات فرهنگ لغت مسلح نیستند
مهمترین چیز این است که فقط قطعات داده به ابر می روند. داده های اصلی به هیچ وجه بدون کلید شخصی کاربر قابل بازیابی نیست. بنابراین داده ها نه تنها در برابر تحلیل و ارزیابی ، بلکه در برابر افشای اشخاص ثالث غیر مجاز محافظت می شود.
راه حل برای SMEs: Cryptomator Server یا Enterprise
بنگاه های کوچک و متوسط (متوسط و متوسط) به طور کلی نیازهای مختلفی دارند. برای سرور Cryptomator یا Enterprise ، توسعه دهندگان سعی در برطرف کردن این نیازها – از جمله سایر ویژگی های امنیتی دارند.
بنابراین ، رمزگذاری ، پرونده های حسابرسی ، مدیریت حقوق کاربر یا پشتیبان گیری خودکار ابر ، داده های محافظت در برابر سرقت و از بین رفتن داده ها ، و همچنین محافظت در برابر دسترسی غیرمجاز. این نیازمندی های GDPR در مورد ذخیره داده ها در ابر را برآورده می کند. اطلاعات بیشتر در مورد این نسخه Cryptomator را می توان در وب سایت ارائه دهنده یافت
نسخه شرکت نیز برای شرکت ها در دسترس است. نسخه ها به صورت جداگانه طراحی شده اند و در هر برنامه و سیستم با یک برچسب سفید متفاوت هستند. اطلاعات مربوط به نسخه شرکت ها را می توان در وب سایت سازنده نیز یافت.
بین Cryptomator و Dropbox ، OneDrive ، Google Drive و کلیه ارائه دهندگان ابری مبتنی بر WebDAV سازگاری وجود دارد. متأسفانه لیستی از خدمات پشتیبانی نشده وجود دارد.
نتیجه گیری در مورد رمزگذاری ابر با استفاده از Cryptomator
ابزارهای مختلفی برای رمزگذاری داده ها در ابر وجود دارد – چه چیزی Cryptomator را توصیه می کند؟ از یک طرف ، الگوریتم های رمزگذاری قوی و طول کلیدی. از طرف دیگر ، این واقعیت که ابزار منبع باز است. تهیه کننده Skymatic این موضوع را به خوبی خلاصه کرد: "شما لازم نیست به ما اعتماد کنید زیرا می توانید ما را کنترل کنید!" سهولت استفاده ، سازگاری با تمام سیستم عامل های محبوب و بسیاری از ارائه دهندگان خدمات ابری و این واقعیت که حتی نام پرونده ها نیز رمزگذاری شده اند ، خودشان برای Cryptomator صحبت می کنند.
ما منفی را کشف کرده ایم: بارگیری برنامه تلفن همراه برای Android و iOS اندکی کمتر از 10 یورو است.
با این حال ، به طور کلی ، Cryptomator بیش از یک تصور دور از ذهن ایجاد می کند و توصیه می کنیم داده های خود را در ابر رمزگذاری کنید.
