ابر نه تنها در محیط خصوصی ، بلکه در محیط کسب و کار نیز به طور فزاینده ای محبوب می شود. با این حال ، امنیت ارائه دهندگان مختلف ابر متفاوت است. به عنوان یک قاعده ، اگرچه اشخاص ثالث نمی توانند اسناد ذخیره شده را بررسی کنند ، تأمین کننده می تواند به آنها دسترسی پیدا کند. در این حالت ، اعتماد – یا راه حل رمزگذاری لازم است. Boxcryptor ، مستقر در آگسبورگ ، Secomba GmbH ، هدف خود را برای افزایش امنیت داده ها در ابر به روش ساده ای قرار داد
Boxcryptor یک نرم افزار برای رمزگذاری سیستم های ابری است. حتی در نسخه "Boxcryptor Classic" که در سال 2011 ظاهر شد ، این نرم افزار توانست با توابع مختلف و سطح بالایی از امنیت را قانع کند. با Boxcryptor 2.0 ، یک جانشین ظاهر شد که می خواهد از لحاظ امنیتی دوباره رشد کند.
امنیت ابر: پیکربندی Boxcryptor
نصب و پیکربندی لازم برای استفاده از Boxcryptor ضروری است – فرآیندی که ارائه دهنده آن را به صورت تخصصی و بدون عارضه طراحی کرده است ، لازم نیست. در زیر اولین مراحل با Boxcryptor آورده شده است.
نصب
می توانید Boxcryptor را در ویندوز ، مک یا لینوکس نصب کنید. سیستم های موبایل مانند iOS ، Blackberry ، Android و Windows Phone نیز پشتیبانی می شوند. پس از اتمام بارگیری Boxcryptor ، نصب با جادوگر نصب آغاز می شود که مراحل زیر را به شما راهنمایی می کند. Boxcryptor درایور دسترسی را هنگام نصب پیکربندی می کند ، لطفاً تأیید کنید. پس از اتمام نصب ، دستیار سرویس cloud مربوطه باز می شود (فقط یک ارائه دهنده ابر در نسخه رایگان پشتیبانی می شود) که شما استفاده می کنید. شما رمز عبوری اختصاص می دهید ، اگر می خواهید رمزگذاری را تغییر دهید و آماده باشید.
دیسک مجازی برای داده های شما
Boxcryptor در حین نصب به طور خودکار یک دیسک مجازی بر روی رایانه شما ایجاد می کند. این درایو Boxcryptor شامل تمام پوشه های سرویس های ابری استفاده شده مانند پوشه Dropbox می باشد. همچنین می توانید سایر ارائه دهندگان خدمات ابری را به صورت دستی اضافه کنید.
توجه: همه اسنادی که قبل از نصب Boxcryptor در ابر بودند هنوز رمزگذاری نشده اند! این کار به دو روش قابل تغییر است: می توانید فایل یا فهرست را در دیسک Boxcryptor علامت گذاری کنید و "رمزگذاری" را از فهرست زمینه انتخاب کنید. یا اسناد / کاتالوگ های مناسب را با ماوس بکشید. Boxcryptor سپس به شما پیشنهاد می دهد پرونده ها را رمزگذاری کنید. پرونده های رمزگذاری شده با یک قفل سبز و پسوند ".bc" مشخص شده اند.
اگر کل پوشه را رمزگذاری کنید ، فایل های جدید اضافه شده نیز با سرویس ذخیره سازی ابری مناسب رمزگذاری و همگام سازی می شوند. اگر یک پوشه جدید در درایو Boxcryptor ایجاد کنید ، از شما سؤال می شود که آیا می خواهید آن را نیز رمزگذاری کنید.
دسترسی به خانه و جاده
در نسخه اصلی رایگان ، ابر می تواند در دو دستگاه رمزگذاری شود. نسخه های نامحدود شخصی و تجاری ، رمزگذاری بسیاری از ابرها در تعداد نامحدودی از دستگاه ها را ممکن می سازد.
همانطور که قبلاً ذکر شد ، Boxcryptor برای دستگاه های تلفن همراه نیز موجود است. برنامه های iOS رایگان برای iPhone & iPad 39 ، a ، iPod touch و iPad در دسترس هستند. Google Play همچنین دارای نسخه Android است. در نسخه اندرویدی ، کارتهای SD نیز به عنوان یک مکان ذخیره سازی برای پوشه های رمزگذاری شده و همچنین یک عملکرد حافظه نهان پذیرفته می شوند.
Boxcryptor از طریق WebDAV ، پرونده هایی را رمزگذاری می کند که در OwnCloud یا در GMX MediaCenter یا Web.de رمزگذاری شده باشند.
Boxcryptor: رمزگذاری داده ها در ابر
همانطور که از توضیحات فوق مشاهده می شود ، Boxcryptor رمزگذاری داده ها در ابر را تسهیل می کند. Boxcryptor یک فرآیند رمزگذاری ترکیبی را بر اساس RSA و AES پیاده سازی کرده است. نحوه عملکرد ، ارائه دهندگان از همه پشتیبانی می شوند ، و جزئیات بیشتر را می توان در زیر مشاهده کرد:
ارائه دهندگان ابر پشتیبانی شده
در حال حاضر ، Boxcryptor تقریبا 30 ارائه دهنده ابر را پشتیبانی می کند. می توانید در وب سایت Boxcryptor اطلاعات کسب کنید.
رمزگذاری
داده به طور پیش فرض توسط AES-256 توسط نرم افزار رمزگذاری شده است. در صورت تمایل ، می توانید رمزگذاری را در AES-128 یا -192 پیکربندی کنید. استاندارد رمزگذاری پیشرفته (AES) یکی از متداول ترین روش های رمزنگاری است ، نه تنها به دلیل امنیت این استاندارد
RSA همچنین یکی از متداول ترین روش های رمزگذاری است. پس از توسعه سرویس مخفی انگلیسی GCHQ ، RSA هنوز هم با دو کلید (رمزگذاری نامتقارن) کار می کند: عمومی و خصوصی. Boxcryptor از هر دو روش رمزگذاری استفاده می کند – رمزگذاری نامتقارن RSA و رمزگذاری متقارن AES-256. هر پرونده ای که باید رمزگذاری شود یک کلید منحصر به فرد و به طور تصادفی تولید می کند که هنگام ایجاد پرونده ایجاد می شود.
کلید مورد نیاز برای رمزگذاری و رمزگشایی داده ها روی رایانه شما است. این مسئله امنیت Boxcryptor 2.0 را به میزان قابل توجهی افزایش می دهد. رمزگذاری نام پرونده نیز امکان پذیر است ، اما در نسخه رایگان وجود ندارد. همچنین می توانید با خیال راحت فایل ها را با سایر کاربران به اشتراک بگذارید – حتی در نسخه رایگان.
مدیریت کلید
Boxcryptor از AES به عنوان یک الگوریتم رمزگذاری برای رمزگذاری پرونده ها و RSA برای مدیریت این کلیدها استفاده می کند. به طور خاص:
پرونده ابتدا با استفاده از AES رمزگذاری شده است. یک کلید AES برای رمزگشایی پرونده وصل شده است. دقیقاً این برچسب پرونده با استفاده از RSA رمزگذاری شده است. Boxcryptor فقط پس از اتمام مراحل رمزنگاری ، پرونده را در ابر مناسب بارگذاری می کند ، که در آن می توان آن را توسط یک دستگاه هماهنگ شده و همچنین کاربران مجاز بارگیری کرد. رمزگشایی فقط در مشتری مناسب انجام می گیرد. برای رمزگشایی کلید رمزگذاری شده شما به یک کلید خصوصی نیاز دارید.
سرور Boxcryptor کلید عمومی را برای یک کاربر خاص نقشه برداری می کند. این سرور حاوی کلیدهای عمومی و خصوصی کاربران Boxcryptor است که به نوبه خود با کلید خصوصی کاربر رمزگذاری می شوند. فقط کاربر این کلید خصوصی را می داند ، به صورت محلی در رایانه خود ذخیره می شود. بنابراین ، ارائه دهنده cloud یا حتی تیم Boxcryptor نمی توانند پرونده ها را مشاهده کنند.
در اینجا ، رمز عبور کاربر نقش مهمی ایفا می کند: کلید خصوصی کاربر را رمزگذاری می کند. از آنجا که این رمز عبور در هیچ جایی ذخیره نمی شود و ورود به سیستم فقط با استفاده از هش رمز عبور انجام می شود ، مهم است که کاربران هرگز این رمز عبور را گم نکنند. نمی توان داده های رمزگذاری شده را به روش دیگری بازنشانی یا بازگرداند.
امنیت و اعتماد
Secomba GmbH مستقر در Sigma Technopark در آگسبورگ در پشت راه حل رمزگذاری Boxcryptor ایستاده است. چندین سال است که کشورهایی که از نظر دموکراتیک مانند آمریکا و آلمان اداره می شوند ، درباره دسترسی مقامات دولتی به ارتباطات رمزگذاری شده نیز بحث کرده اند. بنابراین دادگاه منطقه Itzehoer اخیراً علیه سرویس ایمیل Tutanota حكم داد: كارآگاهان باید بتوانند متن ساده ایمیل مظنونان را بخوانند.
برای جلوگیری از چنین سناریوها ، Secomba GmbH – مشابه و همچنین اپل – یک رویکرد به اصطلاح دانش صفر را دنبال می کند: خود ارائه دهنده دسترسی به داده های ذخیره شده یا رمزهای عبور کاربر ندارد. Boxcryptor یک نرم افزار منبع باز نیست ، بنابراین کد برنامه را نمی توان برای حفره های امنیتی یا پشتیبان ها بررسی کرد. با این حال ، Secomba نشان می دهد که الگوریتم ها و کتابخانه ها مورد استفاده قرار می گیرند.
لطفا توجه داشته باشید: این واقعیت که شرکت از محتوای داده های رمزگذاری شده یا رمزهای عبور کاربر استفاده نمی کند ، از یک سو است. دوم ، با این حال ، بسیاری از داده های مربوط به ریشه و ابرداده مانند آدرس های IP از دستگاه های مورد استفاده تشکیل شده است. بنابراین ، همگام سازی داده های کاملاً ناشناس حتی با استفاده از Boxcryptor امکان پذیر نیست.
براساس وب سایت Boxcryptor (بخش "حریم خصوصی – نحوه محافظت از داده های شما روی سرورهای ما") اطلاعات محرمانه و اطلاعات شخصی قبل از ذخیره سازی رمزگذاری می شوند. کلید پایگاه داده مانند کلید جلسه عمل می کند: فقط در زمان اجرا کلید پایگاه داده در دسترس برنامه است. بنابراین حتی اگر مهاجمان به پایگاه داده دسترسی داشته باشند ، آنها فقط به داده های رمزگذاری شده دسترسی پیدا می کردند.
Cloud Security: Private and Business
همانطور که قبلاً آموخته ایم ، Boxcryptor بسته های مختلفی را ارائه می دهد که در عملکرد و قیمت متفاوت هستند. در نسخه رایگان ، افراد می توانند از یک ارائه دهنده ابر و دو دستگاه استفاده کنند. این گزینه رایگان اغلب کافی است: داده ها را می توان با استفاده از یک رایانه در حافظه ابری رمزگذاری کرد تا آنها را ارسال کند ، حتی از طریق تلفن همراه می توانید به داده ها دسترسی پیدا کنید. نسخه های جالب تیم برای شرکت ها نیز وجود دارد.
نتیجه گیری: به لطف Boxcryptor برای ابر ایمن
Boxcryptor 2.0 می تواند برای بسیاری از ارائه دهندگان ابر در کلیه دستگاههای ممکن استفاده شود. حتی در نسخه رایگان ، مردم می توانند با اطمینان از رمزگذاری پرونده ها در ابر استفاده کنند. نصب و پیکربندی به لطف عملکرد تقریباً بصری بسیار آسان است. مشتریان تجاری می توانند با پرونده های رمزگذاری شده کار کنند ، حتی در یک تیم یا مستقیماً در مشتری. دانش عمیق در مورد رمزنگاری برای کار با Boxcryptor ضروری نیست.
نرم افزار منبع بسته فقط می تواند در حدی ارزیابی شود که تأمین کننده اطلاعات را فاش کند. به نظر می رسد مفهوم رمزنگاری به لطف استانداردهای رمزنگاری استفاده شده ، این تلاش را برای رمزگشایی توسط هکرها و حتی سرویس های مخفی مقاومت کند. با این حال ، شرط این است که رمزعبور کاربر نه تنها به درستی انتخاب شده بلکه به طور ایمن ذخیره شود.
رسانه های مختلف قبلاً Boxcryptor را در معرض آزمایش گسترده قرار داده اند. توصیه می کنیم:
این مقاله را چگونه دوست دارید؟
