Как зашифровать данные Dropbox с помощью ENCFS [Linux]

Рекламное объявление

Dropbox это, пожалуй, один из лучших онлайн-инструментов синхронизации файлов. На самом деле, у меня нет друзей-гиков, которые не используют Dropbox, а используют его интенсивно. Однако, если вы в последнее время просматривали технические новости, вы увидите, что в Dropbox возникли некоторые проблемы с конфиденциальностью (ВотОдин из многих).

Помимо постоянно уменьшающейся угрозы взлома хакерами, Dropbox также заявил, что по запросу будет передавать ваши данные правительству. Это означает, что даже если данные на их серверах зашифрованы (а не только соединение), у них есть способ расшифровать их и посмотреть, что вы храните. Хотя я уверен, что большинству из вас нечего скрывать, мы чувствуем себя более комфортно в условиях конфиденциальности Таким образом, шифрование файлов перед их отправкой на серверы Dropbox - это путь, с которым можно не смотреть.

Есть несколько различных способов достижения этого, в последнее время. Мой любимый метод в прошлом был использовать Truecrypt

Как сделать зашифрованные папки, которые другие не могут просматривать с Truecrypt 7 Подробнее Но необходимость создавать контейнеры, в которых хранится зашифрованная информация, не самая лучшая для Dropbox, который постоянно синхронизирует изменения. Если мне нужно создать контейнеры объемом более 50 МБ, а изменение чего-либо в одном из них означает, что мне необходимо повторно загрузить 50 МБ зашифрованной информации, то это небольшая трата времени и ресурсов. Вместо этого мне нужно зашифровать файлы по отдельности, и серьезным, не глупым способом. EncFS является идеальным решением для такого рода проблем.

Идея

Технологии, лежащие в основе ENCFS, довольно сложно объяснить, поэтому я позволю вам сделать это самостоятельно, если вам это интересно. Однако принцип того, что он делает, достаточно прост, поэтому мы углубимся в это. Идея состоит в том, что ENCFS создает две папки. Один для незашифрованных данных, а другой для зашифрованных данных. Вы хотите, чтобы незашифрованная папка находилась где-то в вашей домашней папке, тогда как зашифрованная папка, очевидно, должна находиться внутри вашей папки Dropbox. Всякий раз, когда вы помещаете что-то в незашифрованную папку, ENCFS начинает работать и выдает зашифрованную версию в зашифрованную папку, которую затем синхронизирует Dropbox. Если вы сделаете то же самое на другом компьютере, ENCFS возьмет зашифрованный файл и расшифрует его, отправив в незашифрованную папку. Это проще, чем кажется.

Установка

Для начала вам нужно сначала установить ENCFS. Вам нужно поискать в менеджере пакетов точное имя пакета, но для Fedora это fuse-encfs, а в Ubuntu это просто называется encfs. Далее вам нужно перебраться на этот сайтзагрузите содержимое, разархивируйте и скопируйте файл «gnome-encfs» в легкодоступное место. Затем переключитесь на root, если необходимо, и используйте (sudo)

установить / путь / к / gnome-encfs / usr / local / bin

. Эта программа поможет автоматически смонтировать эту настройку при каждой загрузке компьютера. Хорошо, теперь все установлено.

Создайте настройки шифрования

Затем нам нужно создать настройки. Для этого вам нужно будет запустить

encfs ~ / Dropbox / .encrypted ~ / Private

. Вы можете изменить фактические пути, если хотите. Просто знайте, что путь, представленный ~ / Dropbox / .encrypted, - это папка, в которой хранятся зашифрованные данные, а ~ / Private - это папка, в которую вы помещаете незашифрованные файлы. Тильда представляет вашу домашнюю папку, а точка перед именами папок устанавливает папки как скрытые (нажмите CTRL + H в Nautilus, чтобы увидеть скрытые папки).

ENCFS задаст вам пару вопросов о вашей настройке, например, создавать ли указанные вами папки, если они еще не созданы существует, какое шифрование вы хотели бы (если вы хотите простую и очень безопасную настройку, нажмите p) и пароль для вашей настройки.

Далее нам нужно автоматически смонтировать эту настройку. Введите

gnome-encfs -a ~ / Dropbox / .encrypted ~ / Private

и нажмите ввод. Вам будет предложено ввести пароль, который вы установили ранее, а затем указать, нужно ли автоматически подключать установку. Скажи да, и все готово!

Вывод

Поздравляем! Вы готовы к работе! Вы можете начать копирование файлов в личную (или незашифрованную папку, если вы выбрали другое имя / местоположение) и увидите, что зашифрованные файлы создаются в указанной вами папке Dropbox.

Вы также заметите, что существует XML-файл, который содержит некоторую информацию о ключе. Нет, это не сам ключ, поэтому вы все еще в безопасности, если синхронизируете его с Dropbox. Однако, если вы чувствуете себя чрезмерно параноидально, вы можете скопировать XML-файл в другое место, введите

dropbox исключить добавить ~ / Dropbox / .encrypted / .encfs6.xml

в свой терминал, а затем удалите файл (и убедитесь, что он также очищен через веб-сайт Dropbox). Обратите внимание, что, насколько мне известно, возможно, можно использовать эту настройку и с Mac, но Windows в данный момент отсутствует в игре. Поэтому эта настройка наиболее эффективна для людей, которые используют только Linux и хотят зашифровать файлы, которые, как им известно, им нужны только между компьютерами, а не на ходу, где может появиться Windows.

Является ли шифрование данных Dropbox для вас высоким приоритетом? Вы начинаете больше думать о шифровании сейчас, когда существуют некоторые очень хорошие варианты для потребителей? Дайте нам знать об этом в комментариях!