데이터 암호화가 있는 클라우드. 클라우드(사내)에서 데이터를 쉽게 암호화하는 방법

클라우드포거 소프트웨어.

익사의 구원은 익사 자체의 일입니다 (민간 지혜).
클라우드 파일 저장 서비스를 제공하는 회사를 포함하여 모든 인터넷 회사가 해당 지역에 위치한 서버에 사용자의 개인 데이터(특정한 경우 파일)를 저장하도록 의무화하는 법이 곧 발효된다는 사실을 이미 알고 계실 것입니다. 러시아 연방의. 언제나 그렇듯이 동기 부여. 의심되는 바에 따르면 모든 해외 서비스는 미국 정보 기관에 데이터를 제공해야 하며 NSA(National Security Agency)가 러시아 사용자에 대한 모든 데이터를 소유하는 것은 좋지 않습니다. 그들이 그러한 데이터를 제공하더라도 (매우 의심 스럽습니다) 일반 사용자에게는 "Pindos"(Pindossky)가 아닌 러시아 연방의 관할하에 있기 때문에 "보라색"이어야합니다.- shtatovsky, 미국)반대로 우리 사용자는 우리 나라에서 (그가 저장한 데이터에 대해) 무언가를 "보여줄" 수 있는 사람들을 두려워해야 합니다. 이 법의 채택 논리는 최근에 채택된 두 번째 법 제97호를 열면 명확해집니다. 그들이 저장하는 파일에. 원이 닫힙니다. 우리는 숨어 있습니다.
우리의 데이터가 널리 사용되지 않을 것이라는 보장이 있다면 무화과는 "가지고"(액세스의 의미에서) 우리 나라에서는 모든 것이 사고 팔린다는 점을 명심하십시오 ... (교통 경찰이나 이동 통신사의 "분홍색"및 "savka"(Savelovsky 라디오 시장) 데이터베이스에서 판매되는 것을 기억하십시오) 어떻게 든 불안해집니다. "암시장"이 인터넷에 곧 나타날 가능성이 매우 높으며, 여기에서 모든 사람에 대한 정보를 일정 금액(클라우드 파일 스토리지에 저장하는 정보 포함)에 대해 "주문"할 수 있습니다. 이것은 문제의 한 측면입니다. 문제의 두 번째 측면은 훨씬 더 현실적입니다. 최근 온라인에 아이클라우드 클라우드 스토리지에 저장해둔 연예인들의 사적인 사진을 올려 논란이 된 바 있다.

사진은 해커 중 한 명에게 도난당했습니다. 그건 그렇고, 그는 이것에 대해 고객으로부터 터무니없는 금액을 받았으며 120 달러 만 받았습니다. 그 금액은 우리나라에 상당히 들었습니다 ...
낯선 사람으로부터 귀하의 데이터("클라우드"에 저장됨)를 보호하는 방법에 대해 생각할 때라고 확신하셨기를 바랍니다. 제 생각에 가장 효과적인 방법은 파일 암호화입니다.
결국 외부인이 파일 저장소를 열거나 해킹하더라도 암호화된 파일(사진, 문서, 비디오 등)을 열거나 다운로드할 수 없습니다!
특수 프로그램을 사용하여 "클라우드"의 파일을 암호화할 수 있습니다. 제가 추천하는 최고의 프로그램 중 하나는 CloudFogger라는 무료 프로그램입니다. 클라우드 저장소에 저장하는 파일의 256비트 AES(Advanced Encryption Standard) 암호화를 통해 완벽한 개인 정보를 제공합니다. Cloudfogger는 투명한 암호화를 사용하여 번거로움 없이 컴퓨터에 있는 동기화 폴더의 파일을 매일 사용할 수 있도록 합니다. 파일에 계속 쉽게 액세스할 수 있으며 동시에 모든 파일은 사용자가 업로드할 때 안전하게 암호화됩니다. "구름". ". 프로그램이 사용하기 매우 쉽고 인기 있는 모든 운영 체제(Windows, Mac OS X, Android 및 iOS)용 애플리케이션이 있다는 것도 중요합니다. 연습을 계속합시다.

CloudFogger 프로그램 설치 및 사용.

링크를 사용하여 CloudFogger 프로그램 개발자 웹 사이트로 이동하여 설치 파일을 다운로드합니다. 사이트는 영어로 되어 있습니다. 구글 크롬 브라우저 사용을 권장합니다. 이 브라우저에는 자동 번역 기능이 있습니다.

CloudFogger 설치를 시작합니다.

설치는 간단합니다(아래 참조).

CloudFogger가 설치되었습니다. 작동시켜 봅시다.

처음 시작할 때 간단한 등록 절차를 거쳐야 합니다.

아래와 같이 양식을 작성하고 프로그램에 액세스하기 위한 비밀번호(암호)를 입력하십시오.

확인 링크가 포함된 이메일이 등록 시 제공한 이메일 주소로 전송됩니다. 우리는 그것을 살펴보고 등록을 확인합니다.

링크의 기술 자료 섹션을 방문하면 이 프로그램을 사용하는 방법에 대해 자세히 알아볼 수 있습니다. 다시 말하지만 사이트는 영어로 되어 있습니다. Google Chrome 브라우저를 사용하여 로그인합니다. 이 브라우저에는 자동 번역 기능이 있습니다.

그러나 설정을 계속하겠습니다.
이 단계에서 클라우드 저장소가 있는 동기화 폴더를 프로그램에 추가할 수 있습니다(또는 둘 이상인 경우 여러 개). 이렇게 하면 모든 파일을 자동으로 암호화할 수 있습니다.

다른 사람과 클라우드 파일 저장소를 공유하는 경우 파일에 대한 액세스 권한을 부여할 수 있습니다. 이렇게 하려면 구성의 이 단계에서 프로그램 창에 사서함 주소를 추가합니다.

원칙적으로 이것은 나중에 할 수 있습니다.
프로그램이 설치되고 구성됩니다. 갈 준비가되었습니다.

이제 프로그램에 추가한 클라우드 파일 저장소에서 모든 파일이 암호화됩니다. 그리고 "클라우드"를 열거나 해킹하더라도 아무도 접근할 수 없습니다!
그런데 모든 데이터를 암호화할 필요는 없습니다. 특정 파일만 수동으로 할 수 있습니다. 예를 들어 친밀한 사진. 이 경우 프로그램을 설정할 때 클라우드 파일 저장소를 프로그램에 추가하는 지점을 건너뜁니다.
수동으로 파일을 암호화하는 것은 쉽습니다. 클라우드 동기화 폴더를 엽니다. 암호화할 파일 또는 폴더를 찾습니다. 마우스 오른쪽 버튼으로 파일이나 폴더를 클릭하고 상황에 맞는 메뉴에서 "CloudFogger" 항목을 선택합니다. 다음 "Fogg faile(s)".

파일/폴더는 "클라우드"와 동기화 폴더 모두에서 암호화됩니다.

반복합니다. 동기화 폴더에서 암호화된 파일에 쉽고 편안하게 액세스할 수 있습니다. 그들의 암호 해독은 즉석에서 이루어집니다.

프로그램 개발자의 공식 웹 사이트에서 애플리케이션을 다운로드하고 설치하여 클라우드 스토리지에 연결된 다른 장치에서 암호화된 파일에 액세스합니다. 예를 들어 태블릿이나 스마트폰에 CloudFogger 애플리케이션을 설치합니다.

친애하는 커뮤니티!

그러나 우리는 현재 상황에 대한 개요부터 시작해야 합니다.

다양한 정보를 저장할 수 있는 클라우드가 있습니다. 때로는 무료입니다. 유혹적입니다. 많은 서비스가 가능한 한 많은 기가바이트와 기능을 제공하기 위해 고군분투하고 있습니다. 그러나 무료 치즈는 쥐덫에 있을 뿐이라는 사실을 이해해야 합니다. 위험은 당신이 모르는 의도로 다른 사람의 삼촌에게 저장을 위해 파일을 전송한다는 사실에 있습니다. 그리고 정보의 대상인 파일의 위험은 파일을 복사할 수 있고 이 사실을 알 수 없다는 사실에 있습니다. 또한 다양한 목적으로 파일을 분석할 수 있습니다. 일반적으로 많은 것들이 있습니다.

"나는 숨길 것이 없습니다. 보도록하십시오"라는 관점을 고수하면 더 이상 읽지 않을 수 있습니다. 최근 iCloud 사진 유출, 라이선스가 없는 콘텐츠의 클라우드 제거 등을 계속 즐기십시오. 개인 생활의 기밀 유지에 관심이 있고 일반적으로 열쇠 구멍을 통해 당신을 엿보고 개인 문제에 형의 손을 넣는 것이 불쾌한 사람들-계속 읽으십시오.

구름을 사용할 수 있습니다. 하지만 제대로 해야 합니다. 여기서 해결책은 데이터 암호화입니다. 그러나 암호화는 암호화와 다르다는 점을 이해해야 합니다. 많은 서비스가 최고의 암호화 알고리즘을 가지고 있다고 비명을 지릅니다. 그러나 이러한 동일한 서비스는 자신이 언제든지 데이터에 액세스할 수 있다는 사실에 대해 겸손하게 침묵합니다. 따라서 가장 올바른 옵션은 귀하 측에서 데이터를 암호화/암호 해독하는 옵션입니다. 따라서 클라우드는 항상 암호화된 콘텐츠만 처리합니다. 동시에 암호화 클라이언트와 클라우드 서비스는 동일한 소유자를 가져서는 안 됩니다. 이상적인 사례는 오픈 소스 암호화 클라이언트입니다.

따라서 이 접근 방식으로 무엇을 얻을 수 있습니까?

1. 클라우드 소유자는 파일 내용에 액세스할 수 없습니다. 안 돼요.
2. 트래픽 체인의 모든 노드는 데이터에 액세스할 수 없습니다. 예를 들어 카페 Wi-Fi 포인트 소유자, 공급자, 트렁크 라인 소유자, 직장의 그리드 관리자 등입니다.

이것은 멋지다.

1. 암호화/복호화에 대한 추가 걱정, 컴퓨터의 추가 부하가 있습니다.

누가 더 중요합니다. 그러나 다음에 동의합시다.

1. 당신을 위한 클라우드는 업무용 기업 도구가 아닙니다. 동료에게 암호를 배포하는 형태의 옵션이 있을 수 있습니다.
2. 귀하의 클라우드는 개인 데이터의 저장소입니다.

현재 상황

1. 현재 위 콘텐츠 암호화 모델을 제공하는 서비스는 없습니다. 이해할 수 있고 그에게 유익하지 않습니다.
2. 인터넷 검색을 해보니 아무도 이 문제에 대해 특별히 걱정하지 않는다는 사실에 놀랐습니다. 아마도 n-11년 전 소셜 네트워크에서와 마찬가지로 클라우드에서도 동일한 트릭이 반복되고 있을 것입니다. 사람들이 아무 생각 없이 자신에 관한 모든 것을 인터넷에 올렸을 때. 누가 누구와 어떤 관계에 있고 어디에서 봉사하고 일했는지. 모든 특별 서비스 및 사기꾼에게 선물.

클라우드에서 자신의 파일을 보호하는 문제를 해결하기 위한 현재 옵션:

1. 클라우드 소유자가 제공하는 암호화. 클라우드 소유자가 아닌 다른 사용자로부터만 보호합니다.
2. 암호로 보호된 아카이브 또는 암호화된 컨테이너(예: truecrypt)의 클라우드에 파일을 저장합니다. 작은 변경을 하거나 파일을 다운로드하려면 전체 컨테이너를 다운로드/업로드해야 하기 때문에 사용하기 불편합니다. 크면 빠르지 않은 경우가 많습니다.
3. VPN은 통신 채널만 보호하지만 클라우드의 콘텐츠는 보호하지 않습니다.
4. BoxCryptor 프로그램. 그녀는 클라우드에서 보내거나 병합한 파일을 암호화할 수 있습니다. 그러나 작동 메커니즘이 불편합니다. 로컬 컴퓨터에 모든 클라우드 데이터의 동기화된 복사본이 있어야 합니다. 이 복사본에서 데이터로 작업하면 프로그램이 데이터를 암호화된 형식으로 클라우드에 업로드/병합합니다. 일반적으로 동기화합니다. 불편한.

우리는 무엇을 원합니까?

우리는 우리와 함께 플래시 드라이브를 갖고 인터넷에 연결된 컴퓨터 (또는 우리가 아닌)에 삽입하고 여기에서 특정 프로그램을 실행하기를 원합니다. 우리 시스템에 가상 디스크가 나타나며 (탐색기, Total Commander) 클라우드의 계정에 들어갈 것입니다. 우리는 파일을 보고 필요한 작업을 수행합니다. 그런 다음 모든 것을 끄고 떠납니다. 그러나이 마법 프로그램을 실행하지 않고 계정에 로그인하면 우리 (또는 공격자, 관리자 스니퍼, 클라우드 소유자 등)는 파일 이름과 내용 모두에서 많은 쓰레기를 보게 될 것입니다.

옵션으로 이 프로그램을 모든 컴퓨터에 영구적으로 설치하고 그 존재와 주기적 실행의 필요성을 잊으십시오. 이 방법은 WebDAV 표준을 지원하는 모든 유형의 클라우드에서 작동하며 파일 시스템 표준을 충족하는 임의의 파일만 저장할 수 있습니다.

인터넷 검색을 통해 암호화 문제를 거의 필요한 형태로 해결할 수 있는 옵션이 2개 밖에 없었습니다.

1. Total Commander용 WebDav 플러그인. Total Commander에 클라우드 계정을 추가하면 디스크로 표시됩니다. 파일을 복사할 수 있습니다. 그러나 아직 암호화를 지원하지 않습니다. 저자에게 암호화를 포함하고 이 문제를 해결하기 위해 Giesler에게 처음으로 요청하려는 시도는 성공하지 못했습니다.
2. 이 사이트에 이미 작성된 CarotDAV 프로그램. 그녀는 파일과 이름을 하나씩 암호화할 수 있습니다. 그리고 모든 것이 괜찮을 것이지만 탐색 인터페이스가 있어 불편합니다.

그리고 지금, 사실, 제가 이 긴 글을 쓰고 있는 이유를 위해 일어난 일입니다.

실제로 프로그램은 쉽고 모든 것이 정상적으로 작동합니다. 그러나 가장 중요한 것은 이제 클라우드에 있는 파일이 자신에게만 속한다는 것을 확신할 수 있으며 동시에 파일에 쉽고 편리하게 액세스할 수 있는 방법을 유지한다는 것입니다.

관심이 있고 그러한 프로그램이 필요한 모든 사람을 테스트에 초대합니다.

대부분의 클라우드 스토리지 제공업체 및

손님에게 숨김

Google Drive, Dropbox, Box, Microsoft OneDrive 등은 모두 일정 수준의 암호화를 제공합니다. 기본적으로 업로드하는 파일의 콘텐츠를 뒤섞습니다. 암호를 해독하려면 암호화 키가 필요합니다. 대부분의 클라우드 저장소 공급자는 암호화 키를 사용자에게 제공하는 대신 자체적으로 저장하므로 회사가 파일에 대한 액세스를 남용하거나 키 데이터를 해커에게 유출하거나 다른 사람에게 전달하지 않을 것이라고 맹목적으로 신뢰하도록 요구합니다. 모니터링 당국. 또한 이러한 서비스의 대부분은 기본적으로 로그인 상태를 유지하기 때문에 휴대폰이나 노트북에 물리적으로 액세스할 수 있는 사람은 누구나 쉽게 클라우드의 파일에 액세스할 수 있습니다.

iDrive와 같은 여러 클라우드 백업 회사는 사용자가 클라우드에 업로드하기 전에 로컬 컴퓨터에서 데이터를 암호화하여 자신의 개인 키를 생성할 수 있도록 합니다. 그러나 일반적으로 이 기능은 개인용이 아닌 더 비싼 비즈니스급 클라우드 서비스 패키지용으로 예약되어 있습니다. iDrive는 현재 2TB 패키지에 대해 75% 할인을 제공하고 있어 사용하려는 거의 모든 사람에게 훨씬 저렴한 옵션이 됩니다.

개인 정보 보호를 정말 중요하게 생각하지만 더 비싼 패키지를 구입하고 싶지 않다면 대안 솔루션이 있습니다. 여러 애플리케이션에서 클라우드에 업로드하기 전에 데이터를 암호화할 수 있습니다., 귀하만 파일을 해독할 수 있도록 합니다. 실제로 모든 사용자가 이를 수행할 수 있지만 일반적으로 이러한 응용 프로그램은 높은 수준의 기밀 유지가 필요한 회계사, 변호사, 의사 및 기타 직업을 대상으로 합니다.

귀하가 고려할 수 있도록 이러한 암호화 앱 목록을 작성했습니다. 귀하의 필요에 가장 적합한 것을 찾으십시오. 그러나 명심하십시오 비밀 암호화 키를 잃어버리면 해당 데이터를 영원히 잃게 됩니다.

nCrypted 클라우드

손님에게 숨김

Google Drive, Dropbox 및 기타 지원되는 클라우드 공급자 폴더를 nCrypted Cloud 폴더로 이동합니다. 기본적으로 모든 것을 암호화하지는 않습니다. 암호화하거나 해독하려면 해당 폴더에서 해당 파일을 마우스 오른쪽 버튼으로 클릭해야 합니다. 파일 또는 폴더 아이콘 옆에 있는 파란색 자물쇠 아이콘은 해당 파일이 인코딩되었으며 이제 일반 256비트 AES 표준으로 암호화되었음을 나타냅니다.

또한 한 곳에서 모든 클라우드 데이터에 액세스할 수 있는 모든 브라우저에서 액세스할 수 있는 클라우드 포털이 있습니다. 포털에는 누가 어떤 파일을 요청했는지, 개정 여부에 대한 자세한 로그가 포함되어 있으며 암호화 기록을 제공합니다. 특정 이벤트에 대한 알림을 보내도록 설정할 수도 있습니다.

NCrypted Cloud는 여러 클라우드 스토리지 공급자를 지원합니다. 현재 Dropbox, Google Drive, Box 및 Egnyte와 호환됩니다.

NCrypted Cloud는 Windows, Mac, iOS 및 Android에서 무료로 사용할 수 있습니다. 비즈니스 계층은 월간 구독료로도 제공됩니다.

암호화

스포트라이트에서

손님에게 숨김

암호화된 파일의 전송 및 공유가 있지만 로컬 및 클라우드 스토리지 암호화에도 사용할 수 있습니다. 파일을 응용 프로그램 창으로 끌어다 놓고 암호를 설정하고 선택적 코드 질문을 추가하면 귀하와 수신자만 답을 알 수 있습니다. 그런 다음 파일이 암호화되어 컴퓨터에 저장 및/또는 이메일, Dropbox를 통해 보내거나 단순히 USB 스틱으로 보낼 수 있습니다. Encrypto는 256비트 AES 암호화를 사용합니다. 파일 공유 기능이 작동하려면 보낸 사람과 받는 사람 모두 Encrypto가 이미 설치되어 있어야 합니다.

손님에게 숨김

Encrypto는 Windows 및 Mac OSX에서 사용할 수 있습니다.

박스크립터

손님에게 숨김

컴퓨터의 아무 곳에나 폴더를 만들 수 있으며 해당 폴더에 있는 모든 항목은 256비트 AES를 사용하여 암호화됩니다. 이 폴더의 파일을 보려면 Boxcryptor 앱을 실행하고 원하는 파일로 이동한 다음 암호/키를 입력하십시오. Google Drive 또는 Dropbox와 같은 클라우드 스토리지 서비스를 사용하는 경우 이 폴더는 적절한 앱 동기화 폴더에 배치될 수 있습니다.

파일의 내용은 숨겨져 있지만 파일 이름과 해당 확장자는 계속 표시됩니다.

Boxcryptor의 접근 방식과 이 목록에 있는 대부분의 앱의 단점은 예를 들어 Google 문서 도구에서 파일을 보거나 열 수 없다는 것입니다. 다른 컴퓨터나 스마트폰에서 보려면 Boxcryptor를 설치하고 파일을 다운로드해야 로컬에서 볼 수 있습니다.

Boxcryptor는 Windows, Mac, Android, iOS 및 Windows RT에서 무료로 사용할 수 있습니다.

크립토메이터

손님에게 숨김

컴퓨터의 암호화된 볼트 폴더에 파일을 저장합니다. 일반적으로 이러한 파일은 가상 하드 디스크를 사용하여 액세스할 수 있으므로 파일로 작업할 때 차이를 느끼지 못할 것입니다. 프로세스 자체는 USB 드라이브에 있는 파일 작업과 유사합니다. 모든 파일은 개별적으로 암호화됩니다.

Google Drive 또는 Dropbox 폴더와 같이 컴퓨터의 어느 위치에나 볼트를 생성할 수 있습니다. 그런 다음 파일을 볼트로 드래그 앤 드롭하여 암호화하십시오. 볼트를 잠금 해제하려면 암호가 필요합니다. 파일은 AES로 암호화되고 암호는 Scrypt로 보호됩니다.

Cryptomator는 Windows, MacOS, iOS 및 Android용 무료 오픈 소스 유료 앱으로 등록이 필요하지 않습니다.

수카사

손님에게 숨김

BoxCryptor와 매우 유사하게 작동하지만 Google Drive 및 Dropbox로 제한됩니다. 특별한 Sookasa 폴더는 "Google Drive" 또는 "Dropbox" 동기화 폴더에 내부적으로 생성되며 이 폴더 안에 있는 모든 항목은 256비트 AES를 사용하여 암호화됩니다. 파일을 보려면 Sookasa 애플리케이션을 사용하여 로컬로 다운로드하고 암호를 해독해야 합니다.

Sookasa를 사용하면 간단한 마우스 오른쪽 버튼 클릭으로 파일과 폴더를 전체적으로 공유할 수 있습니다. 비밀번호 설정, 실시간 접근권한 설정, 암호화키 유효기간 설정, 안전한 링크를 통한 데이터 교환이 가능합니다.

Sookasa는 Windows, Mac, Android 및 iOS에서 무료로 사용할 수 있습니다.

EncFSMP

손님에게 숨김

아마도 이 목록에서 가장 미니멀한 도구일 것입니다. BoxCryptor와 동일한 오픈 소스 코드를 많이 사용하며 유사한 방식으로 작동합니다. 로컬 드라이브의 아무 곳에나 암호화된 폴더를 생성하면 해당 폴더에 넣은 모든 항목이 자동으로 암호화됩니다. 이러한 폴더에 대한 암호를 생성, 편집 및 내보낼 수 있습니다.

EncFSMP는 특수 효과나 추가 다운로드가 필요하지 않은 완전 무료입니다. 파일을 공유하거나 관리하기 위한 추가 기능은 없습니다.

Linux 사용자는 EncFSMP가 자신의 시스템은 물론 Windows 및 Mac과 호환된다는 사실에 기뻐할 것입니다. Android 기기는 앱을 통해 EncFSMP를 사용할 수 있습니다.

손님에게 숨김

(업데이트됨: Cryptonite는 더 이상 Google Play에서 사용할 수 없지만 GitHub에서 다운로드할 수 있습니다.) 아쉽게도 EncFSMP는 iOS와 호환되지 않습니다.

오드라이브

손님에게 숨김

모든 클라우드 저장소 계정을 연결할 수 있는 데스크톱 및 웹 도구입니다. 암호화된 폴더는 Google Drive 또는 Dropbox 디렉토리와 같은 어디에든 배치할 수 있습니다. 이 폴더에 있는 모든 파일은 SHA256 해시로 자동으로 암호화됩니다.

파일은 로컬 컴퓨터가 아닌 클라우드 저장소에서만 암호화됩니다. 즉, 하드 드라이브에서 보호되지 않습니다.

Odrive는 또한 클라우드 파일을 로컬 파일처럼 사용할 수 있는 동기화 및 공유 기능을 자랑합니다.

Odrive는 회사가 귀하의 암호화 키를 모르거나 저장하지 않는다는 것을 의미하는 "영지식" 암호화 정책을 사용합니다. 사용자만 파일을 해독할 수 있습니다.

Odrive는 Windows, Mac 및 Linux에서 무료로 사용할 수 있습니다.

Cloudfogger(이 도구는 중단됨)

업데이트: Cloudfogger에 대한 지원이 중단되었습니다.

Cloudfogger를 사용하면 새 폴더를 만들고 암호화하는 대신 암호화할 기존 폴더를 선택할 수 있습니다. 이것은 특히 암호화해야 하는 파일이 많지만 이동하고 싶지 않은 사람들에게 매우 편리합니다. Dropbox 또는 Google Drive 동기화 폴더에 있는 모든 것을 암호화하려는 경우에도 유용합니다.

Cloudfogger는 파일을 수동으로 해독하지 않고도 평소와 같이 로컬 시스템의 파일에 액세스할 수 있다고 약속합니다. 이메일 및 USB를 포함한 여러 공유 기능을 자랑합니다.

Cloudfogger는 Windows, Mac, iOS 및 Android에서 무료로 사용할 수 있습니다.

Viivo (이 악기는 단종되었습니다)

업데이트: Viivo의 모회사인 PKWARE는 Viivo 프로젝트가 2018년 6월 1일부로 종료될 것이라고 발표했습니다.

Viivo는 컴퓨터에 두 개의 폴더를 생성합니다. 첫 번째는 파일을 저장한 로컬에 저장된 일반 폴더입니다. 두 번째 폴더는 첫 번째 폴더의 전체 내용을 복사하여 암호화합니다. 두 번째 폴더는 클라우드에 업로드할 폴더입니다. 예를 들어 Dropbox 또는 Google Drive 폴더에 저장할 수 있습니다. 이를 통해 암호화되지 않은 로컬 버전을 사용하여 파일을 쉽게 보고 생성하고 편집할 수 있으며 필요할 때마다 파일을 해독하지 않고도 온라인으로 암호화된 버전을 업데이트할 수 있습니다.

Viivo는 유효한 이메일 주소를 사용하여 데스크톱 앱을 통해 등록해야 합니다. 256비트 AES 암호화 표준을 사용합니다. Viivo는 또한 공간과 대역폭을 절약하기 위해 파일을 압축합니다.

Viivo는 Windows, Mac, iOS 및 Android에서 무료로 사용할 수 있습니다.

데이터를 클라우드에 업로드하기 전에 암호화

사진, 문서, 영업 비밀, 군사 정보 등의 데이터를 클라우드 저장소에 업로드할 때 개인 정보 보호를 제공할 것이라는 기대가 있을 것입니다. 귀하의 정보가 공유 클라우드 서버에 저장되어 있어도 다른 사람이 볼 수 없어야 하는 것은 너무나 당연합니다. 안타깝게도 모든 클라우드 저장소 공급자가 이 중요한 요구 사항을 보장할 수 있는 것은 아닙니다.

개인 정보를 직접 보호하려면 파일을 Google 드라이브, OneDrive, Dropbox 또는 Box에 업로드하기 전에 위에 나열된 앱 중 하나로 파일을 암호화하세요.

Viivo 앱은 Windows, Mac, iOS 및 Android에서 무료로 사용할 수 있습니다.

동일한 Google 드라이브 보관함에 중요한 문서를 저장하는 또 다른 얼간이에 대해 읽을 때마다 저는 우리 직원들이 얼마나 부주의한지 놀랐습니다. 그들은 계정을 부수고, 훔치고, 그들 자신의 보기 흉한 목적을 위해 사용할 것입니다. 그런 다음 정직한 사람은 숨길 것이 없다고 말합니다! 따라서 강력하고 사용하기 쉬운 클라우드용 암호화는 필수입니다.

엿보는 눈으로부터 민감한 정보를 숨기는 가장 좋은 방법은 AES 및 Blowfish 알고리즘을 사용하는 암호화 파일 시스템인 EncFS입니다. 이것은 도둑뿐만 아니라 제복을 입은 너무 호기심 많은 사람들에게도 충분합니다 (개인적으로 방문하지 않는 경우).

이점은 분명합니다.

사용의 용이성. 설치된 소프트웨어를 사용하면 몇 번의 클릭만으로 파일을 암호화할 수 있습니다.

원격 작업의 가능성. 다른 도구와 함께 사용하면 다른 시스템의 파일을 암호화할 수 있습니다.

별도의 파일 암호화. 이것은 항상 이점은 아니지만 클라우드에서 추가 공간을 차지하지 않기 때문에 Veracrypt cryptocontainer 및 아날로그보다 훨씬 낫습니다.

오픈 소스. 북마크가 보장되지 않습니다.

단점 중 Windows에 EncFS를 설치하는 것과 관련된 상대적 혼란만 언급할 수 있습니다. 그러나 여기서 나는 도움을 주려고 노력할 것입니다. 지침에 따라 엄격하게 행동하면 성공할 것입니다!

따라서 먼저 Visual C ++ 2013을 시스템에 설치해야 합니다 설치된 프로그램 목록을 확인하십시오: 이 패키지가 이미 설치되어 있으면 다음 단계로 이동하십시오. 그렇지 않은 경우 다음과 같이 합니다.

일반적인 방법으로 설치하십시오. 유일한 것은 Visual C++ 2013을 설치하라는 제안을 받았을 때 거절한다는 것입니다. 이 라이브러리는 이미 설치되어 있습니다. 그렇지 않으면 브라우저에서 바로 이 라이브러리를 다운로드하는 페이지로 이동합니다.

글쎄, 우리는 종속성을 만족했습니다. 직접 Windows는 아니지만 Slackware가 밝혀졌습니다 :) 모든 것이 수동으로 정렬되었습니다. 이제 소프트웨어 자체를 넣을 수 있습니다.

선택한 폴더에 아카이브의 압축을 풉니다. 그리고 우리는 탬버린을 잡고 실행 파일의 권한을 변경합니다. encfs.exe 및 encfsw.exe 파일의 속성에서 "호환성" 탭을 선택하고 8세 또는 10세 사용자의 경우 Windows 7과의 호환성 모드를 켭니다. 관리자. 모든 것, 시작하자 encfsw.exe! 혼동하지 마십시오!

모든 것이 정상이면 이러한 키가 트레이에 나타납니다. 그렇지 않다면 어디에서 망쳤는지보십시오.

여튼 설치는 성공했습니다. 이제 이 모든 공학적 사고의 기적을 사용하는 방법입니다. 두려워하지 마십시오. 내기보다 훨씬 쉽습니다. 일생에 한 번 이상 Daemon Tools나 Alcohol 120%를 사용해 본 사람이라면 즉시 모든 것을 이해할 것입니다. 먼저 설정에 무엇이 있는지 봅시다. 열쇠 아이콘을 클릭하고 "기본 설정"을 클릭합니다.

설정은 완전히 복잡하지 않습니다. 상단 체크박스 - 시작에 추가, 하단 - 마운트된 폴더를 자동으로 엽니다.

이제 암호화된 폴더를 Dropbox에 마운트해 보겠습니다. 일반적으로 프로그램은 폴더처럼 탐색기에 표시되는 한 모든 클라우드에서 잘 작동합니다. Google 드라이브, Yandex 디스크 및 Cloud Mail.ru를 테스트했습니다. 물론 모든 종류의 Owncloud 및 Webdav를 사용하면 스위스 시계처럼 작동합니다.

먼저 Dropbox에 개인 폴더를 만듭니다. 만들 수는 없지만 전체 폴더를 암호화하기만 하면 됩니다.

주목!이 프로그램은 원하는 폴더의 경로에 러시아 문자를 절대 허용하지 않습니다! 따라서 경로에 있는 모든 폴더의 이름을 찾고 있는 폴더로 바꾸거나 다른 위치로 이동하십시오. 기본적으로 클라우드 폴더는 사용자 프로필에 생성되며 해당 경로에는 종종 키릴 문자가 포함됩니다. Russophobia에 대한 저자를 고집하여 보냈습니다 :)

이제 키가 있는 아이콘을 클릭하고 최상위 항목인 "열기/만들기"를 선택합니다. 나타나는 창에서 원하는 폴더를 선택합니다. 그건 그렇고, 잊어 버린 경우 거기에서 만들 수도 있습니다.

암호와 마운트 지점(드라이브 문자)을 선택합니다.

이제 새로 만든 폴더를 마운트합니다. 비밀번호를 입력하면 됩니다.

결과적으로 우리는 DOKAN이라는 이름의 시스템에 새로운 가상 디스크를 얻습니다. 여기에는 당신이 엿보는 눈에서 숨기고 싶은 모든 것을 홈 포르노 아카이브에 채 웁니다.

마운트된 디스크가 아닌 폴더로 직접 이동하면 다음과 같이 표시됩니다. 파일 이름도 악어로 바뀝니다.

이것이 공격자가 클라우드에 들어갈 때 볼 수 있는 것입니다. 물론 그는 망칠 수 있지만 거기에 무엇이 있는지 이해하기 위해-두 개로 지옥에!

앞으로는 암호 폴더를 동일한 트레이 아이콘(목록이 표시됨)을 통해 시스템에 간단히 마운트하고 일반 플래시 드라이브처럼 작업할 수 있습니다.

최근에는 사용자의 이동성이 증가하고 프리랜서 서비스가 요구되며 기업은 원격 작업 공간으로 이동하고 있습니다. 이러한 상황에서 언제 어디서나 모든 장치(고정식 및 모바일 모두)에서 데이터를 사용할 수 있는 것이 그 어느 때보다 중요해졌습니다. 동시에 개인 사용자와 기업 모두에서 클라우드 스토리지 서비스에 대한 수요가 증가하고 있습니다.

클라우드 저장소를 사용하면 파일을 게시하고 편집하고 친구 및 동료와 공유할 수 있습니다. 클라우드 스토리지 서비스를 사용하면 파일 자체를 저장할 수 있을 뿐만 아니라 변경 내역을 저장할 수 있을 뿐만 아니라 장치의 데이터를 동기화할 수 있습니다.

클라우드 스토리지에 대한 관심이 높아지면서 클라우드에 저장된 데이터를 보호할 필요성도 커지고 있다. 일부 클라우드 서비스 공급자는 데이터를 백업하고 암호화하는 기능을 제공하지만 클라우드 스토리지에 배치될 때 데이터 보호를 제공하는 다양한 독립 실행형 서비스도 있습니다. 대부분의 클라우드 스토리지 공급자를 지원하는 이러한 서비스 중 하나인 Boxcryptor 서비스에 대해 이 기사에서 다룰 것입니다. 이 서비스는 독일 회사 Secomba GmbH(Werner-von-Siemens-Str. 6, 86159 Augsburg)에서 구현합니다.

Boxcryptor 시스템 요구 사항

Boxcryptor 서비스는 제조업체에서 다음 형식으로 제공합니다.

구글 크롬 브라우저용 플러그인.
포터블(휴대용) 버전.
로컬 설치가 필요한 버전입니다.

이 문서에서는 로컬 설치가 필요한 버전에 대해 설명합니다. 이 서비스는 다음 플랫폼에서의 배포를 지원합니다.

Windows XP SP3 이상(.NET Framework 4.0 포함).
macOS X 10.7.5 이상.
iOS 7 이상(iPhone/iPad/iPod).
안드로이드 4.0.3 이상.
윈도우 폰.
윈도우 RT.
블랙베리 10.

클라우드 저장소를 사용하여 서비스의 로컬 버전과 상호 작용하려면 다음이 있어야 합니다.

암호화된 버전의 파일을 저장할 계획인 클라우드 저장소의 사용자 계정.
클라우드 스토리지에서 호스팅되고 암호화 대상인 파일 볼륨에 해당하는 양의 로컬 스토리지 여유 공간. 일반적으로 로컬 드라이브의 여유 공간은 클라우드 저장소에서 제공하는 공간과 비슷해야 합니다. 예를 들면 다음과 같습니다.

Yandex.Disk는 10GB를 제공합니다.
드롭박스 - 2GB
Google 드라이브 - 15GB;
상자 - 10GB;
원드라이브 - 15GB;
아마존 S3 - 5GB;
CloudMe - 3GB;
iCloud 드라이브 - 5GB;
텔레콤 - 25GB 등

기능

서비스에서 사용 가능한 기능의 구성은 구매하는 구독(라이선스) 유형에 따라 다릅니다.

테이블1 . 기능구독 유형에 따른 Boxcryptor

기능	간단한 설명	구독의 일부로 사용 가능
기능	간단한 설명	무료	무제한 개인	무제한 비즈니스	회사 패키지
AES-256 및 RSA 암호화 알고리즘 사용	클라우드 스토리지에서 호스팅되는 파일의 콘텐츠 암호화	예	예	예	예
보안 액세스 제공	제3자에게 암호화된 파일에 대한 액세스 권한 부여	예	예	예	예
모바일 애플리케이션 지원	모바일 장치에 응용 프로그램을 배포하는 기능	예	예	예	예
파일 이름 암호화	클라우드 스토리지에서 호스팅되는 파일 이름 마스킹	아니요	예	예	예
무제한 클라우드 플랫폼 세트 지원	하나가 아닌 여러 클라우드 스토리지에서 데이터를 보호하는 기능	아니요	예	예	예
지원되는 기기의 양적 제한 없음	두 개 이상의 장치에 서비스를 배포하는 기능	아니요	예	예	예
기술적 지원	제조업체의 무제한 기술 지원 가용성	아니요	예	예	예
사용자 그룹 만들기	전체 그룹과 후속 파일 공유를 위해 사용자를 그룹으로 결합하는 기능	아니요	아니요	예	예
상업적 사용	기업용으로 서비스를 이용할 수 있는 능력	아니요	아니요	예	예
개인적인 사용	한 명의 사용자만 사용할 수 있습니다.	예	예	예	아니요
두 명 이상의 사용자가 구독 사용	하나의 구독(라이선스)을 사용하기 위해 무제한의 사용자를 추가하는 기능.	아니요	아니요	아니요	예
마스터 키	암호를 몰라도 직원이 사용할 수 있는 회사 파일을 해독하는 기능	아니요	아니요	아니요	예
회사 사용자 비밀번호 재설정	암호화된 회사 파일의 데이터에 대한 액세스 권한을 잃지 않고 암호화에 사용된 회사 사용자 암호를 재설정하고 교체하는 기능	아니요	아니요	아니요	예
액티브 디렉토리 지원	회사의 Active Directory 사용자와 Boxcryptor 사용자 동기화	아니요	아니요	아니요	예
정책 정의	내외부 요구사항(비밀번호 길이, 파일명 암호화 등)을 충족하는 보안정책 수립	아니요	아니요	아니요	예
사용자 및 장치 관리	중앙 집중식 사용자 및 구성 관리	아니요	아니요	아니요	예
심사	의심스러운 보안 이벤트(특이하지 않은 로그인 시도, 정책 위반 등)를 탐지하고 대응하기 위해 사용자 행동을 모니터링합니다.	아니요	아니요	아니요	예
이중 인증	듀오 보안 솔루션으로 이중 사용자 인증 구현	아니요	아니요	아니요	예

Boxcryptor 구독 비용

Boxcryptor 구독 비용은 다음과 같습니다.

무료 - 무료입니다.
무제한 개인 - 연간 36€($48).
무제한 비즈니스 - 연간 72€($96).
회사 패키지:

사용자당 월 8 € - 1년 구매 시.
사용자당 월 6.4 € - 구매 시 3년.

개인용 전체 구독(개인 무제한)의 경우 제조업체에서 25%의 학생 할인을 제공합니다.

"무료", "개인 무제한" 및 "무제한 비즈니스" 구독은 1명의 사용자만 사용할 수 있습니다.

무료 및 무제한 개인 - 단 한 명의 사용자가 개인적인 목적(개인 정보 보호)으로만 사용합니다. 이러한 구독은 개인을 위한 것입니다.
Unlimited Business - 개인 정보뿐만 아니라 기업 정보도 보호하는 애플리케이션이지만 다시 한 명의 사용자만 보호합니다. 이 구독은 원칙적으로 법인 직원 또는 개인 기업가를 대상으로 합니다. 각 직원이 자신의 구독(라이선스)을 가지고 있다는 사실만 고려하면 됩니다.

개인 구독과 달리 "회사 패키지" 구독을 사용하면 하나의 라이선스에 무제한의 사용자를 추가할 수 있습니다.

Boxcryptor 작업

Boxcryptor 서비스의 데스크톱 버전 설치

이 서비스는 특히 무료 및 무제한 개인 구독 유형의 일부로 제공되는 제한된 범위의 기능과 관련하여 사용하기 매우 쉽습니다. 이 두 가지 유형은 러시아 사용자들 사이에서 가장 수요가 많을 수 있습니다. 제공되는 기능을 사용하기 위해서는 제조사 홈페이지에서 해당 플랫폼용 배포 키트를 다운로드 받아야 합니다.

이 문서의 프레임워크 내에서 러시아 사용자를 위한 가장 일반적인 플랫폼인 Microsoft Windows 및 Android용 배포 키트의 예를 사용하여 서비스 작동을 고려합니다. 제조업체 웹 사이트에서 Microsoft Windows 운영 체제용 자료를 준비할 때 Boxcryptor 2.3 버전과 Android용 버전 2.1(및 베타 버전 2.49.559)을 사용할 수 있습니다. 다른 플랫폼의 경우 기능 구성은 유사합니다. 각 플랫폼의 서비스 기능에 대한 자세한 설명은 해당 사용 설명서의 웹 사이트에서 제조업체가 제공합니다.

제품을 설치할 때 제조업체 Secomba GmbH와 최종 사용자 간에 체결된 "라이선스 계약"과 "데이터 보호 정책"을 읽고 동의하도록 초대됩니다.

설치 및 실행 후 Boxcryptor 계정이 있는 경우 인증하거나 그러한 계정을 생성해야 합니다.

그림1 . 데스크톱 버전에 등록Boxcryptor 켜짐윈도우

계정(프로필)을 만들 때 암호를 기억해야 한다는 알림이 표시됩니다. 그렇지 않으면 모든 암호화된 파일에 대한 액세스 권한이 손실됩니다. 이에 동의하고 비밀번호 저장에 대한 책임을 수락해야만 등록을 진행할 수 있습니다.

여기에서 프로필 생성의 일부로 구독 유형(라이선스)을 결정해야 합니다.

그림2 . 데스크톱 버전에서 구독 유형 선택Boxcryptor 켜짐윈도우

세 가지 유형 중에서 선택해야 합니다. 네 번째이자 가장 완전한 회사 패키지 구독 유형은 사이트에서만 선택할 수 있습니다(이 유형에 대한 프로필도 작성됨). 제조업체는 "회사 패키지" 및 "무제한 비즈니스" 구독에 대해 다음 평가판 기간을 제공합니다.

회사 패키지 - 기능에 익숙해지기 위한 30일의 평가판 기간입니다.
무제한 비즈니스 - 1주일 무료 평가판.

이러한 기능의 활성화는 Boxcryptor 계정의 웹 인터페이스를 통해서만 가능합니다.

무제한 개인 또는 무제한 비즈니스 구독 유형을 선택하면 브라우저가 시작되고 결제 페이지가 표시됩니다.

모든 선택 및 결제 절차가 완료되면 서비스 자체가 시작됩니다.

Android 운영 체제가 설치된 스마트폰에 설치된 버전도 인증이 필요합니다.

그림3 . 인증Boxcryptor 켜짐기계적 인조 인간

처음 실행할 때:

화면 오른쪽 하단의 알림 영역에 해당 아이콘이 나타납니다.
서비스 작업을 위한 "튜토리얼"이 열립니다.
이 서비스는 장치와 연결된 클라우드 저장소를 자동으로 검색하고 사용할 수 없는 경우 설정이 있는 창이 열립니다.
생성된 가상 디스크는 파일을 암호화하고 클라우드 저장소와 동기화하는 데 사용되는 탐색기에 나타납니다.

그림4 . 데스크톱 버전의 첫 출시Boxcryptor 켜짐윈도우

클라우드 저장소가 Windows에 이미 연결된 경우 가상 디스크 영역의 Boxcryptor Explorer에 나타납니다.

그림5 . 가상 디스크의 내용Boxcryptor 데스크탑 버전윈도우

파일(디렉토리) 암호화 및 암호 해독에 대한 추가 작업은 연결된 클라우드 저장소(예: Dropbox)가 있는 이 Boxryptor 가상 디스크 내에서 수행됩니다.

Android 기기에서 처음 실행하는 경우에도 Boxcryptor로 매핑된 클라우드 저장소를 정의해야 합니다.

그림6 . 첫 시작Boxcryptor 켜짐Android와 클라우드 스토리지의 정의

Boxcryptor 설정

서비스 설정을 구성하려면 알림 영역의 아이콘에서 호출되는 상황에 맞는 메뉴에서 적절한 항목("설정")을 선택해야 합니다(그림 4 참조). 모든 기본 및 고급 설정은 Boxcryptor 설정 창의 해당 탭 내에서 수행됩니다.

그림7 . 데스크톱 버전 설정Boxcryptor 켜짐윈도우

Boxcryptor로 암호화할 중요한 정보를 저장하는 데 사용되는 로컬 디렉토리를 결정하려면 "위치" 탭에서 "추가"를 클릭한 다음 원하는 디렉토리를 선택하면 됩니다.

"위치" 탭에 지정된 클라우드 저장소를 Boxcryptor에 연결하려면 "연결"이라는 단어를 클릭하고 적절한 구성 양식을 작성하십시오.

그림8 . 데스크톱 버전에서 클라우드 스토리지 연결Boxcryptor 켜짐윈도우

로컬 디렉토리를 추가하고 클라우드 스토리지를 연결하면 해당 위치가 목록에 나타납니다.

그림9 . 데스크톱 버전에서 연결된 카탈로그 및 클라우드 스토리지Boxcryptor 켜짐윈도우

서비스 구독이 할당된 계정의 매개변수는 "프로필" 탭에서 조정할 수 있습니다. 편집할 수 있는 매개변수(이름, 성, 이메일 및 비밀번호)는 기호로 표시됩니다. 또한 이 탭은 다음을 제공합니다.

구독 유형 정보.
예를 들어 이 데이터를 담당하는 직원이 해고되는 경우 암호화된 회사 데이터에 대한 액세스를 복원하는 데 필요한 마스터 키를 생성하는 기능. 이 기능은 회사 패키지 구독에서만 사용할 수 있습니다.
네트워크 환경이 없을 때(오프라인 모드에서) 서비스 작동을 보장하기 위해 키를 내보내는 기능.

그림10 . 데스크톱 버전의 계정 구성 매개변수Boxcryptor 켜짐윈도우

예를 들어 직장 동료에게 클라우드에 저장된 암호화된 파일에 대한 액세스를 제공하려면 그룹을 만들고 이 그룹에 추가해야 합니다. 그러나 한 가지 주의 사항이 있습니다. Boxcryptor 사용자이기도 한 사용자(동일한 구독 유형 포함)만 그룹에 추가할 수 있습니다. 이러한 설정 내에서 다음을 수행할 수 있습니다.

그룹 구성원을 추가하고 제거합니다.
그룹에서 나갑니다.
그룹 소유자의 권한을 그룹 구성원에게 재할당(해지)합니다(구성원을 선택하고 컨텍스트 메뉴를 호출하여).

그림11 . 데스크톱에서 그룹 만들기Boxcryptor 켜짐윈도우

구성 옵션인 "고급" 탭을 사용하여 보다 미세 조정할 수 있습니다. 기본 매개 변수 세트를 사용하면 서비스에서 생성한 Boxcryptor 가상 디스크의 이름과 해당 문자를 조정할 수 있을 뿐만 아니라 운영 체제와 동시에 서비스를 시작하고 업데이트를 확인하고 파일을 암호화하는 기능을 구성할 수 있습니다. 이름. 제조업체는 파일 이름 암호화가 실제로 필요한 경우에만 활성화할 것을 권장합니다. 이러한 유형의 암호화는 시스템 성능(특히 파일 수가 많은 경우)에 영향을 미치기 때문입니다. 더 세밀하게 조정하려면 "추가 설정" 항목을 선택해야 합니다.

그림12 . 고급 데스크탑 설정Boxcryptor 켜짐윈도우

고급 설정의 일부로 다음 매개변수를 활성화/비활성화할 수 있습니다.

"휴지통 사용 활성화" - 파일과 디렉터리를 복원할 수 있는 휴지통으로 삭제하는 일을 담당합니다.
"하드 디스크로 연결" - 설치 중 Boxcryptor는 가상 디스크를 생성하여 파일 및 디렉터리를 암호화하며 이 옵션을 사용하면 시스템 관점에서 디스크에 물리적 디스크의 상태를 제공할 수 있습니다.
"모든 사용자를 위한 연결" - 서비스가 배포된 작업장에 계정이 있는 모든 사용자에게 Boxcryptor 디스크의 가용성/액세스 불가를 담당합니다.
"긴 경로 지원 활성화" - 파일 경로 길이 제한을 256자로 제거/설정할 수 있습니다. 그러나 이것은 긴 길이를 지원하지 않는 시스템에서 문제를 일으킬 수 있습니다.
"Windows 볼륨 관리자에 마운트" - Boxcryptor 가상 디스크를 Windows 볼륨 관리자에 추가할 수 있습니다.
"점으로 시작하는 파일 및 폴더 표시 안 함" - 표시되는 파일 목록에서 점으로 시작하는 파일을 제외/포함할 수 있습니다. 이러한 파일은 일반적으로 클라우드 스토리지 서비스에서 생성되며 실수로 암호화하면 돌이킬 수 없는 결과를 초래할 수 있습니다.
"이름을 해독할 수 없는 경우 파일 및 폴더 숨기기" - 이 옵션을 사용하면 사용자가 해독할 권한이 없는 암호화된 이름을 가진 파일을 숨길 수 있습니다.
"OneDrive 경고 표시 안 함" - 이 클라우드 저장소에는 로컬 미디어와 동기화하지 않고 클라우드에 파일을 저장할 수 있는 기능이 있고 Boxcryptor는 로컬에서만 파일을 암호화하기 때문에 OneDrive 클라우드 저장소 서비스로 작업할 때 생성된 경고를 제외할 수 있습니다.
"이동식 드라이브 자동 감지" - 연결된 이동식 저장 매체를 Boxcryptor에 연결된 위치로 정의할 수 있습니다.
"네트워크 드라이브 자동 감지" - 네트워크 드라이브를 Boxcryptor에 연결된 위치로 정의할 수 있습니다.

Android의 Boxcryptor에는 더 적당한 구성 매개변수 세트가 있습니다. 자동으로 활성화되는 항목은 파일 이름 암호화, 3회 인증 실패 후 서비스 설정 재설정, 파일 미리보기입니다. 흥미로운 기능은 "PIN 보호 설정"입니다. 이 기능을 사용하면 무단 액세스로부터 서비스를 보호할 수 있으며 서비스가 백그라운드에서 실행되는 동안 호출할 경우 PIN 코드를 입력해야 합니다.

그림13 . 설정 구성Boxcryptor 켜짐기계적 인조 인간

자신의 필요에 따라 서비스를 구성한 후 암호화 및 암호 해독 목적으로 직접 사용할 수 있습니다.

Boxcryptor에서 파일 및 디렉터리 암호화 및 암호 해독

이 서비스에 구현된 암호화의 일반 원칙은 Koshchei the Immortal에 대한 동화를 연상시킵니다. Koshchei의 바늘 속의 죽음, 계란 속의 바늘, 오리 속의 계란, 토끼 속의 오리 등. 이 서비스에서 여러 암호화 키가 이러한 구성 요소 역할을 하며 각 구성 요소는 암호화 알고리즘 작업 체인의 다음 키에 의해 닫힙니다(암호화). 일반적으로 사용되는 여러 암호화 엔터티(키/암호)가 있습니다.

비밀번호.
AES 키.
RSA 키 쌍:

공개 키.
개인 키.

그리고 이미 암호화 변환 개시자에 따라 다음을 위해 AES 및 RSA 키가 결정됩니다.

사용자.
회사(사용자 그룹).

키는 사용자 또는 회사 계정(사용자 그룹)을 만들 때 사용자의 장치에서 직접 생성됩니다. 사용자 암호를 제외한 모든 키는 Boxcryptor 서버로 전송되지만 모두 암호화됩니다(RSA 공개 키 제외).

그림14 . 파일 암호화의 일반 원칙은박스크립터

모든 파일 암호화/복호화 작업은 사용자 컴퓨터에서만 로컬로 수행되며, 그 후에만 클라우드 저장소와의 동기화가 수행됩니다. 파일을 암호화하는 절차는 다음과 같습니다.

파일에 대한 개별 키의 형성(AES 키).
이 키로 파일을 암호화합니다.
사용자의 RSA 공개 키로 파일 키를 암호화합니다. 얼마나 많은 사용자가 파일에 액세스할 수 있는지, 각 사용자에 대한 "비밀"을 형성하기 위해 이 작업이 여러 번 수행됩니다.
각 사용자의 암호화된 파일 키를 파일의 암호화된 콘텐츠 끝에 추가 - 암호화된 파일을 얻는 방법입니다.
사용자의 암호를 기반으로 사용자의 RSA 개인 키를 암호화합니다.
Boxcryptor 서버에 모든 비밀을 유지합니다.

파일은 역순으로 해독되며 RSA 공개 키 대신 개인 키만 사용됩니다. 그러나 이러한 모든 변환은 사용자의 눈에는 숨겨져 있습니다.

이 서비스는 암호화 및 암호 해독에 대한 사용 용이성으로 마음을 사로잡습니다. 모든 작업은 한 번의 클릭으로 수행됩니다. Boxcryptor 가상 디스크 내의 "탐색기"를 사용하여 클라우드 저장소에 있는 파일을 선택하고 해당 이름의 상황에 맞는 메뉴를 호출한 다음 "암호화" 또는 "암호 해독"(목표에 따라 다름)을 클릭해야 합니다. 암호화의 경우 파일 이름 옆에 자물쇠가 있는 녹색 사각형이 나타나 암호화가 수행되었음을 나타냅니다.

그림15 . 데스크톱 버전의 파일 암호화Boxcryptor 켜짐윈도우

클라우드 저장소 자체에서 직접 ".bc" 확장자를 추가하여 파일 이름을 변경합니다. 클라우드 스토리지의 디스플레이 모양도 변경되는데, 이를 보려면 암호화된 파일에서 컨텍스트 메뉴를 호출하고 "Dropbox에 소스 표시" 항목을 선택하기만 하면 됩니다. 암호화된 파일을 클라우드에서 직접 열면 변환하고 인코딩을 선택하라는 메시지가 나타납니다. 이러한 메시지의 일부가 아래 그림에 나와 있습니다.

그림16 . 데스크톱 버전에서 암호화된 파일 표시Boxcryptor 켜짐윈도우와드롭 박스

디렉터리는 동일한 방식으로 암호화됩니다. 디렉터리가 암호화되면 이름에 접미사 "_encrypted"가 추가되고 탐색기의 디렉터리 이름에 자물쇠가 있는 녹색 사각형이 나타납니다.

파일을 암호화하는 또 다른 방법은 파일을 이전에 암호화된 디렉토리로 이동/복사하는 것입니다. 따라서 자동으로 암호화됩니다.

그림17 . 데스크톱 버전의 자동 파일 암호화Boxcryptor 켜짐윈도우

앞서 언급했듯이 이 서비스는 클라우드 저장소를 암호화할 수 있을 뿐만 아니라 로컬에서 호스팅되는 파일을 보호할 수도 있습니다. 행동은 비슷합니다. 암호화된 원본 파일은 클라우드 저장소, 사용자 장치(로컬에서 호스팅되는 파일 보호) 및 Boxcryptor 가상 드라이브에 로컬로 저장됩니다. 파일은 어떤 형태로든 Boxcryptor 서버에 전달되지 않습니다. Boxcryptor 가상 디스크 내에서만 또는 이 디스크에서 복사한 후에만 암호화된 파일을 읽을 수 있는 형식으로 열 수 있습니다. 원래 위치에서 암호화된 파일은 적절한 알림(변환 및 인코딩 선택 필요에 대한 메시지)과 함께 읽을 수 없는 형식으로 열립니다.

네트워크 환경이 없는 경우 Boxcryptor 가상 디스크 내에서 파일을 암호화할 수 있으며 이미지에 동기화 아이콘 ""이 표시되고 네트워크가 나타나면 클라우드 스토리지와 동기화가 수행됩니다.

복호화는 "복호화"항목을 선택하여 수행되며 원본 파일 수신으로 이어집니다. 디렉터리에 암호 해독이 적용되면 디렉터리에 포함된 모든 파일이 자동으로 암호 해독됩니다.

그림18 . 데스크톱 버전에서 파일 암호 해독Boxcryptor 켜짐윈도우

Android 운영 체제가 설치된 장치에서 서비스를 사용할 때 암호화도 매우 간단합니다. 서비스 프레임워크 내에서 원하는 클라우드 스토리지 디렉토리로 이동하고 "" 버튼을 사용하여 장치에서 파일을 선택하여 클라우드에 업로드해야 합니다. 서비스는 로딩 시 암호화 수행 여부를 결정해야 한다는 메시지를 표시합니다.

그림19 . 파일 암호화Boxcryptor 켜짐기계적 인조 인간

Boxcryptor에서 암호화된 파일/디렉토리에 대한 액세스 권한 관리

암호화된 디렉토리에 대한 액세스 권한 부여는 암호화된 파일에서 호출되는 컨텍스트 메뉴를 통해 수행됩니다. 액세스는 사용자 그룹(서비스 설정 단계에서 추가됨) 또는 개별 사용자(이메일 주소 지정)에 부여될 수 있습니다. 다시 말하지만 뉘앙스가 있습니다. Boxcryptor 사용자에게만 액세스 권한을 부여할 수 있으며 각각 필요한 권한을 가진 사람이 액세스 권한을 부여할 수 있습니다.

그림20 . 데스크톱 버전에서 암호화된 객체에 대한 접근 권한 관리Boxcryptor 켜짐윈도우

다른 계정으로 운영 체제에 로그인하면 Boxcryptor 가상 디스크에 대한 액세스가 제한됩니다. 따라서 다른 사용자가 서비스를 설정할 때 설정한 권한을 포함하여 필요한 권한이 없는 경우("모든 사용자에 대해 연결" 매개변수 - 그림 12 참조) 내에 있는 파일을 사용할 수 없을 뿐만 아니라 가상 디스크, 그는 단순히 그러한 리소스를 볼 수 없습니다. 실제로 이 디스크에서 파일은 나중에 원래 저장소에 배치하기 위해 암호화됩니다(가상 디스크 자체에서는 일반 텍스트로 저장됨).

Boxcryptor를 사용하지 않는 사용자에게 암호화된 파일 제공

Boxcryptor 사용자가 아닌 사람에게 암호화된 파일을 전송해야 하는 경우 제품과 Whisply 서비스의 통합 덕분에 이 작업을 수행할 수 있습니다. 이러한 전송은 탐색기에서 암호화된 파일에서 호출되는 컨텍스트 메뉴의 해당 항목을 사용하여 구현할 수 있습니다.

그림21 . 데스크톱 버전에서 암호화된 파일의 안전한 전송Boxcryptor 켜짐Windows, 서비스를 통해속삭이다

그러면 브라우저에서 파일 전송과 관련된 Whisply 서비스 페이지가 열립니다. 이전을 완료하려면 다음 단계를 거쳐야 합니다.

전송 중인 파일이 올바른지 확인하십시오.
파일 액세스 매개변수 정의: 파일을 모든 사람이 사용할 수 없게 되는 시간; 받는 사람이 파일을 한 번만 또는 여러 번 다운로드할 수 있는 기능.
암호를 설정하세요.
다운로드 링크 보내기(보내는 방법 포함: 이메일 주소로, SMS 메시지로 또는 나중에 수취인에게 제시하기 위해 클립보드에 복사하여).
암호를 보냅니다(다운로드 링크를 보내는 것과 유사).

그림22 . 서비스 작업암호화된 파일 전송 시 Whisply박스크립터

이러한 단계의 결과 수신자는 읽을 수 있는 암호화된 파일을 받게 됩니다. 또한 암호화된 파일이 클라우드에서 변경되면 수신자는 동일한 링크를 사용하여 파일의 최신 버전을 얻을 수 있지만 링크 기간 동안만 가능합니다.

Boxcryptor의 파일 이름 암호화

파일 이름 암호화 및 파일 암호화/복호화는 컨텍스트 메뉴를 통해 수행됩니다. 이름 암호화 결과 클라우드 저장소의 파일 이름은 상형 문자 집합으로 표시됩니다(".bc" 확장자 제외).

그림23 . 데스크톱 버전의 파일 이름 암호화Boxcryptor 켜짐윈도우

컨텍스트 메뉴를 통해 이름 암호화를 해제하면 정상적인 파일 이름으로 되돌릴 수 있습니다.

Boxcryptor 사용자 마스터 키

이 기능을 사용하면 사용자가 비밀번호를 잊어버렸거나 다른 사용자에게 권한을 양도하지 않고 종료한 경우 암호화된 회사 파일을 검색할 수 있습니다. 이러한 키를 생성하려면 Boxcryptor 설정의 "프로필" 탭으로 이동하여 "마스터 키" 라인에서 "생성"을 클릭해야 합니다. 표시되는 창에서 새 키의 암호를 입력하고 키 자체를 생성해야 합니다. 생성 후 생성된 키는 웹 인터페이스를 통해 해당 정책에 입력해야 합니다.

그림24 . 데스크톱 버전에서 사용자 마스터 키 생성박스크립터~에윈도우

마스터 키를 사용해야 하는 경우 서비스 설정의 "프로필" 탭에서 적절한 암호를 입력하여 잠금을 해제하기만 하면 됩니다. 이를 통해 책임자는 회사의 모든 사용자의 모든 암호화된 파일에 액세스할 수 있습니다.

결론

개별 사용자 및 기업의 데이터를 클라우드 스토리지에 보관할 때 전체적으로 보호하도록 설계된 Boxcryptor 서비스의 주요 기능을 검토했습니다. 개인 사용자의 경우 세 가지 유형의 구독이 제공됩니다.

무료 - 무료 - 기능이 제한됨
유료 - 무제한 개인 - 무료 기능 세트와 비교하여 확장되었습니다.
유료 - 무제한 비즈니스 - 개인뿐만 아니라 개별 직원, 소기업 및 개인 기업가의 비즈니스 정보를 보호하도록 설계된 가장 완벽한 기능 세트입니다.

회사에는 가장 완전하고 독립적인 비즈니스 패키지인 회사 패키지를 나타내는 별도의 구독 유형이 제공됩니다.

회사 패키지의 특징은 특히 회사에 초점을 맞춘 기능이 있다는 것입니다. 예를 들면 다음과 같습니다.

사용자 마스터 키 생성 및 사용자 암호 재설정을 통해 암호화가 수행된 암호를 분실한 경우 회사 파일의 암호를 해독할 수 있습니다.
Boxcryptor 사용자 계정을 회사의 Active Directory의 사용자 계정과 동기화할 수 있는 Active Directory 지원으로 시스템 관리자의 작업이 조금 더 쉬워집니다.
회사의 모든 사용자와 회사 기기의 서비스 구성 설정을 중앙 집중식으로 관리할 수 있는 사용자 및 기기 관리
비정상적인 사용자 행동을 감지하는 데 도움이 되는 감사(모니터링)를 수행하는 기능.
Duo Security의 솔루션을 사용하여 사용자 인증을 제공하는 이중 인증입니다.

서비스의 주요 이점은 다음과 같습니다.

다양한 지원 플랫폼: Windows XP SP3 이상, macOS X 10.7.5 이상, iOS 7 이상(iPhone/iPad/iPod), Android 4.0.3 이상, Windows Phone, Windows RT, Blackberry 10.
휴대용 버전의 가용성(Windows, macOS, Linux 플랫폼용).
다수의 지원되는 클라우드 스토리지 서비스: Yandex.Disk, Dropbox, Google Drive, Box, OneDrive, Amazon Cloud Drive, Amazon S3, CloudMe, Cloudwatt, Cubby, Egnyte, GMX, iCloud Drive, livedrive, Orange, SDS, SpiderOak, storegate, Strato HiDrive, SygarSync, Telekom, WEB.de.
로컬 스토리지 파일의 암호화/복호화를 수행합니다.
직관적인 인터페이스.
무료 구독 가능.
신뢰할 수 있고 시간 테스트를 거친 암호화 알고리즘 사용 - RSA 및 AES.
오프라인으로 작업한 다음 클라우드 저장소와 동기화하는 기능.
원클릭 암호화/복호화.
즉석에서 암호화/복호화를 수행합니다.
파일이 암호화된 디렉토리에 있을 때 파일의 "자동 암호화".
파일을 안전하게 공유하는 기능.
마스터 키를 사용하여 암호화된 회사 파일에 대한 액세스를 복원합니다.
Chrome 브라우저용 확장 프로그램입니다.
무단 액세스로부터 보호. 서비스를 시작할 때 Boxcryptor 사용자 계정의 비밀번호를 입력해야 합니다. 운영 체제의 사용자 계정으로 서비스에 대한 액세스를 제한할 수 있습니다.
유료 구독 유형 사용자를 위한 제조업체의 기술 지원.

서비스의 단점은 다음과 같습니다.

무료 구독의 최소 기능 집합입니다.
파일 이름 암호화를 사용할 때 시스템 성능이 저하됩니다(특히 파일 수가 많은 경우).
지원되는 클라우드 스토리지 공급자 중 러시아에서 가장 일반적인 클라우드 스토리지 공급자 중 하나인 Mail.ru가 없습니다. 그러나 제조업체는 지원되는 공급자 목록에서 올바른 공급자를 찾지 못한 경우 제조업체에 연락을 제안합니다.
로컬에 설치된 서비스 버전에서 직접 특정 작업을 수행할 수 없음(웹 인터페이스 사용 필요). 예를 들면 다음과 같습니다.

회사 패키지 구독 유형을 선택하고 30일의 평가판 기간을 활성화합니다.
생성된 마스터 키와 연결된 정책을 추가합니다.

동일한 계정으로 모바일 장치에서 Boxcryptor를 실행할 때 Boxcryptor의 사용자 계정과 연결된 클라우드 저장소의 자동 연결 부족. 즉, Boxcryptor가 설치된 새 장치에서는 클라우드 저장소 서비스 공급자를 자동으로 검색하여 추가해야 하지만 모바일 장치에서는 수동으로 추가해야 합니다.