„SecretSync“, saugos sluoksnis, skirtas apsaugoti neskelbtinus failus „Dropbox“
- Kategorija: Programinė Įranga
Populiarioji failų sinchronizavimo ir prieglobos paslauga „Dropbox“ automatiškai užšifruoja visus įkeltus failus ir aplankus, kad apsaugotų tinklo šnipinėjimą ir kitas atakos formas bei neteisėtą prieigą prie tų failų. Neseniai „Dropbox“ pakeitė paslaugų teikimo sąlygas, kurios patvirtino, kad įmonė sugebėjo iššifruoti failus, kuriuos jūs įkėlėte į „Dropbox“, pavyzdžiui, norėdami laikytis teisėsaugos.
Tikimybė, kad kažkas gali peržiūrėti jūsų failus, gali būti ne tokia viliojanti, ypač jei įkėlėte neskelbtiną informaciją į „Dropbox“.
Šifravimas yra geriausias pasirinkimas, jei norite sinchronizuoti neskelbtinus ar konfidencialius failus su „Dropbox“. Užšifruotus failus gali pasiekti tik įgalioti vartotojai, kurie turi tinkamą failų iššifravimo raktą.
Anksčiau pademonstravau, kaip užšifruoti failus, kuriuos sinchronizuojate su „Dropbox“, naudodamas atvirojo kodo programinę įrangą „True Crypt“ ( sinchronizuokite konfidencialius failus su „Dropbox“ ). Procesas buvo ilgas, techninis ir nelabai patogus, ypač vartotojams, kurie anksčiau niekada neveikė su „True Crypt“.
„SecretSync“ yra atskira programinė įranga, užprogramuota „Java“, siūlanti patogesnį failų saugojimo sprendimą. Iš esmės tai yra „Dropbox“ papildoma paslauga, kuri automatiškai užšifruos failus jums prieš sinchronizuojant juos su „Dropbox“.
Pirmą kartą vartotojai turi susikurti sąskaitą pirmą kartą paleidę. Vartotojo vardas ir slaptažodis yra privalomi kuriant paskyrą. Saugumą galima dar pagerinti, į sąskaitą įtraukus slaptafrazę.
Visą šią informaciją reikia įvesti kiekviename kompiuteryje, kuriame yra įdiegtas slaptasis sinchronizavimas, norint gauti prieigą prie užšifruotų failų toje sistemoje.
Slaptas sinchronizavimas sukuria naują aplanką vartotojo sistemoje ir susieja tą aplanką su „Dropbox“ aplanku. Visi failai, esantys „Secret Sync“ aplanke, bus šifruojami, prieš juos perkeliant ir sinchronizuojant su „Dropbox“.
Failai, perkelti ar nukopijuoti į aplanką „Secret Sync“, užšifruojami naudojant 256 bitų AES šifravimą. Failai iššifruojami tik vartotojo kompiuterinėse sistemose, o ne „Dropbox“.
Kiekvienas, pasiekiantis failus tiesiogiai „Dropbox“, nuo to laiko gauna šiukšles tik dėl internete esančio šifravimo. Šių failų taip pat negalima atidaryti sistemose, kuriose įdiegta „Dropbox“, tačiau „Secret Sync“ nėra.
„Dropbox“ sinchronizuotų tuos failus paprastai, tačiau kadangi jie lieka užšifruoti, tose sistemose jų pasiekti negalima.
Pagrindinis „Secret Sync“ naudojimo pranašumas, palyginti su neautomatiniu sprendimu, yra tai, kad juo naudotis yra daug patogiau. Viskas, ką jums reikia padaryti, tai įdiegti programinę įrangą, susikurti abonementą ir esate pasiruošę eiti. Tai trunka ne ilgiau kaip minutę.
Papildomose sistemose tai dar lengviau, nes jums reikia pateikti tik savo vartotojo vardą, slaptažodį ir pasirinktinai slaptafrazę, kurią sukonfigūravote per pirmąjį paslaugos diegimą.
Visus failus, kuriuos perkeliate į standžiojo disko aplanką „Slaptas sinchronizavimas“ (ne „Dropbox“ aplanke), programa automatiškai užšifruos prieš sinchronizuodami juos su „Dropbox“.
Jūs nieko negaunate, jei bandysite atidaryti failus tiesiogiai „Dropbox“, o vietiniame kompiuteryje jie atidaromi gerai.
Šis metodas turi trūkumų, tačiau jį reikia pašalinti. Slaptas sinchronizavimas gali būti stebuklingas tik tuo atveju, jei programa veikia fone. „Windows“ beta versija naudoja maždaug 30 megabaitų RAM. Taip pat gali reikėti pridėti „Java“ į lygtį, nes ji taip pat turi veikti.
Programa veikia tyliai, fone neturėdama vartotojo sąsajos, kad ją sustabdytų ar paleistų. Jei norite uždaryti programą, turite ją nužudyti „Windows“ užduočių tvarkytuvėje. Tai gali pasikeisti atsižvelgiant į tai, kad ši versija yra beta versija, o ne galutinis produktas.
„Secret Sync“ šiuo metu galima tik „Windows“, tačiau kūrėjai pažadėjo, kad netrukus „Mac“ ir „Linux“ versijos bus pasiūlytos ir pagrindiniame programos puslapyje.
Galite atsisiųsti „Windows“ versiją iš to puslapis (per „Lifehacker“ )