Visar inlägg med etikett Säkerhet. Visa alla inlägg
Visar inlägg med etikett Säkerhet. Visa alla inlägg

onsdag 19 oktober 2011

Synka säkert i molnet

Både DropBox och SugarSync är ju två fantastiskt bra tjänster för att synka dina filer mellan olika enheter (och vänner). En utmaning med dessa tjänster är dock att data som lagras hos dem inte är krypterad på något sätt. Överföringen av information till ”molnet” är krypterad, men när informationen väl kommer till tjänsteleverantören så är den inte det.

 
Det har poppat upp ett antal alternativa lösningar för detta och mina två favoriter är Secretsync och BoxCryptor, båda fungerar med såväl DropBox som SugarSync. Jag ska inte gå in i tekniska detaljer, men i princip så funkar det så att man installerar en liten klient på sin dator och anger ett krypteringslösenord. Sen skapas två mappar på datorn (använder DropBox som exempel nedan, funkar på samma sätt med andra lagringstjänster):

• Okrypterad mapp (synkas ej) – En mapp där du arbetar med dina filer, som är helt okrypterade och endast lagrade lokalt på din dator, DropBox ser aldrig denna mapp.
• Krypterad mapp (synkas) – I din DropBox-folder skapas en ny mapp, som lokalt på din dator synkroniseras med den okrypterade mappen. I denna mapp är alla filer dock krypterade med din krypteringsnyckel (256-bitars AES-kryptering). Det är denna mapp som synkas upp till DropBox, vilket gör att data är säkrad.


När du väl gjort detta på en dator kan du upprepa proceduren på en annan dator och vips så funkar det precis lika enkelt som innan du hade kryptering. Den enda skillnaden är att du inte lägger saker som du vill kryptera direkt i DropBox-mappen utan i stället i den okrypterade mappen.

Finns dock ett par nackdelar:

• Det blir en aning klurigare att komma åt sina filer från mobila enheter. Det finns mobila appar till krypteringslösningarna, men det blir ett steg extra för att komma åt filerna från mobilen eller suftplattan.
•Det är oklart hur man delar krypterade filer med vänner. Enda sättet jag kommit på är att distribuera sin lösenordsfras till de man villl dela med.

söndag 24 januari 2010

Keepass - om du har för många lösenord

Det var inte förrän jag började använda Keepass som jag insåg hur många olika typer av användaridentiteter och lösenord man egentligen har. Keepass är föredömligt enkelt att använda, du skapar en fil där du lagrar alla dina lösenord, sen räcker det med att bara kunna ett enda lösenord för att öppna filen. Man behöver inte ens installera något program, det räcker med en liten enkel EXE-fil som exekveras direkt.


Keepass hjälper också till att skapa nya lösenord, så man behöver inte ha samma lösenord överallt (vilket annars oftast lätt blir fallet). Totalt har jag i dagsläget 215 poster i min lösenordsfil, som självklart är väldigt väl säkerhetskopierad, om den förstördes skulle jag vara helt vilsen :)

Länk: http://keepass.info/