SecretSync, Sicherheitsschicht zum Schutz sensibler Dateien auf Dropbox
- Kategorie: Software
Der beliebte Dateisynchronisierungs- und Hostingdienst Dropbox verschlüsselt alle hochgeladenen Dateien und Ordner automatisch, um Netzwerk-Snooping und andere Formen des Angriffs sowie den unbefugten Zugriff auf diese Dateien zu schützen. Dropbox hat kürzlich seine Nutzungsbedingungen geändert, wodurch bestätigt wurde, dass das Unternehmen Dateien entschlüsseln konnte, die Sie in Dropbox hochladen, um beispielsweise die Strafverfolgung einzuhalten.
Die Möglichkeit, dass jemand Ihre Dateien durchsucht, ist für Sie möglicherweise nicht so verlockend, insbesondere wenn Sie vertrauliche Informationen in Dropbox hochgeladen haben.
Die Verschlüsselung ist die beste Option, wenn Sie vertrauliche oder vertrauliche Dateien mit Dropbox synchronisieren möchten. Auf verschlüsselte Dateien kann nur von autorisierten Benutzern zugegriffen werden, die über den richtigen Schlüssel zum Entschlüsseln der Dateien verfügen.
Ich habe in der Vergangenheit gezeigt, wie Sie Dateien, die Sie mit Dropbox synchronisieren, mithilfe der Open Source-Software True Crypt ( Synchronisieren Sie vertrauliche Dateien mit Dropbox ). Der Prozess war langwierig, technisch und nicht sehr komfortabel, insbesondere für Benutzer, die noch nie mit True Crypt gearbeitet haben.
SecretSync ist eine in Java programmierte eigenständige Software, die eine komfortablere Lösung zum Speichern von Dateien bietet. Grundsätzlich handelt es sich um einen Zusatzdienst für Dropbox, der Dateien automatisch für Sie verschlüsselt, bevor sie mit Dropbox synchronisiert werden.
Erstmalige Benutzer müssen beim ersten Ausführen ein Konto erstellen. Ein Benutzername und ein Passwort sind für die Kontoerstellung obligatorisch. Die Sicherheit kann weiter verbessert werden, indem dem Konto eine Passphrase hinzugefügt wird.
Alle diese Informationen müssen auf jedem Computer eingegeben werden, auf dem Secret Sync installiert ist, um Zugriff auf die verschlüsselten Dateien auf diesem System zu erhalten.
Secret Sync erstellt einen neuen Ordner auf dem Benutzersystem und verknüpft diesen Ordner mit dem Dropbox-Ordner. Alle Dateien im Ordner 'Secret Sync' werden verschlüsselt, bevor sie verschoben und mit Dropbox synchronisiert werden.
Dateien, die in den Secret Sync-Ordner verschoben oder kopiert werden, werden mit 256-Bit-AES-Verschlüsselung verschlüsselt. Dateien werden nur auf den Computersystemen des Benutzers und nicht auf Dropbox entschlüsselt.
Jeder, der direkt auf Dropbox auf die Dateien zugreift, erhält ab diesem Zeitpunkt aufgrund der online vorhandenen Verschlüsselung nur noch Müll. Diese Dateien können auch nicht auf Systemen geöffnet werden, auf denen Dropbox installiert ist, Secret Sync jedoch nicht.
Dropbox würde diese Dateien normal synchronisieren, aber da sie verschlüsselt bleiben, ist es auf diesen Systemen nicht möglich, auf sie zuzugreifen.
Der Hauptvorteil der Verwendung von Secret Sync gegenüber einer manuellen Lösung besteht darin, dass die Verwendung wesentlich komfortabler ist. Sie müssen lediglich die Software installieren, ein Konto erstellen und loslegen. Dies dauert höchstens eine Minute.
Auf zusätzlichen Systemen ist dies sogar noch einfacher, da Sie nur Ihren Benutzernamen, Ihr Kennwort und optional die Passphrase angeben müssen, die Sie bei der ersten Installation des Dienstes konfiguriert haben.
Alle Dateien, die Sie in den Secret Sync-Ordner auf Ihrer Festplatte (die außerhalb des Dropbox-Ordners) verschieben, werden von der Anwendung automatisch verschlüsselt, bevor sie mit Dropbox synchronisiert werden.
Sie erhalten nichts, wenn Sie versuchen, die Dateien direkt auf Dropbox zu öffnen, während sie auf dem lokalen Computer einwandfrei geöffnet werden.
Diese Methode hat jedoch einen Nachteil, der angegangen werden muss. Secret Sync kann nur dann zaubern, wenn das Programm im Hintergrund ausgeführt wird. Die Windows Beta-Version benötigt ungefähr 30 Megabyte RAM. Möglicherweise müssen Sie der Gleichung auch Java hinzufügen, da es ebenfalls ausgeführt werden muss.
Das Programm läuft still im Hintergrund ohne Benutzeroberfläche zum Stoppen oder Starten. Wenn Sie das Programm schließen möchten, müssen Sie es im Windows Task-Manager beenden. Dies kann sich ändern, da diese Version eine Beta-Version und nicht das Endprodukt ist.
Secret Sync ist derzeit nur für Windows verfügbar, aber die Entwickler haben versprochen, dass Mac- und Linux-Versionen bald auch auf der Programmhomepage angeboten werden.
Sie können die Windows-Version herunterladen davon Seite (via Lifehacker )