Cómo cifrar su carpeta de Dropbox

Tenemos una publicación popular aquí en groovyPost que compara Dropbox y SugarSync. La larga revisión ha dado lugar a un poco de discusión en los comentarios, incluyendo un poco de controversia sobre la seguridad. Dropbox y SugarSync, que utilizan el almacenamiento web S3 de Amazon, afirman que sus datos están a salvo de los piratas informáticos debido al cifrado SSL durante la sincronización y al cifrado 128-AES. Pero ¿qué pasa con el personal de Dropbox / SugarSync? ¿Podría un empleado deshonesto simplemente acceder a sus archivos cambiando o anulando su contraseña? Después de algunos comentarios de ida y vuelta, creo que llegamos a la conclusión razonable de que sí, podrían.

Si bien la probabilidad de que esto realmente te suceda es probablemente muy baja, los titulares recientes sobre ataques de piratería contra Sony, Gmail e incluso LastPass demuestran que nunca puedes estar demasiado seguro. Con eso en mente, pensé que compartiría con usted una sugerencia para hacer que sus datos de Dropbox sean más seguros. En particular, evita que un empleado sin escrúpulos en Dropbox acceda a sus datos más confidenciales al encriptarlos.

Importante: TrueCrypt ya no es seguro porque ya no es compatible. Recomendamos usar BitLocker en Windows. Puede leer más sobre TrueCrypt que ya no se admite aquí.

TrueCrypt + Dropbox = Super Seguridad

Esta <- is a a link to a volume that contains the following text document (sin el desenfoque):

Estoy 100% cómodo poniendo este documento de texto en mi carpeta pública. ¿Por qué? Porque está en un volumen cifrado que creé con TrueCrypt. Continúe y descárguelo, si lo desea, no podrá acceder a ese documento de texto sin mi contraseña y mis archivos de claves. Puede intentar descifrarlo, si lo desea, pero está cifrado con AES y un hash RIPEMD-160. Mientras tanto, todavía puedo acceder a ese archivo con la misma facilidad que mis otros archivos de Dropbox. Groovy, ¿eh? Así es como lo hice:

Etapa 1 - Crear el volumen de Truecrypt

Etapa 2 - Montar el volumen Truecrypt

Creando un volumen de TrueCrypt

Paso 1

Descargue e instale TrueCrypt de forma gratuita. Las instrucciones aquí son bastante sencillas..

Nota: Hay dos formas de instalar TrueCrypt. Para los usuarios de Dropbox, recomendaría la Extraer método. Esto crea una versión portátil de la aplicación que puede colocar en una unidad USB o incluso en su carpeta de Dropbox. Esto evita que descargue e instale TrueCrypt si está usando la computadora de otra persona. Para su computadora principal, no dude en hacer la instalación predeterminada.

Paso 2

correr TrueCrypt.exe y Hacer clic Crear volumen.

Paso 3

Seleccionar Crear un contenedor de archivos cifrados. Hay algunas opciones más avanzadas aquí, pero las cubriremos más adelante.. Hacer clic Siguiente.

Etapa 4

Seleccionar Volumen estándar de TrueCrypt y Hacer clic Siguiente.

Paso 5

Hacer clic Seleccione Archivo…

... y luego navega a tu carpeta de Dropbox. Crea un nombre de archivo para tu volumen. Puede ser lo que quieras, la extensión no importa.

De hecho, ni siquiera necesita una extensión. Originalmente, pensé que sería inteligente disfrazarlo como otro tipo de archivo, como "mysummervacay.jpg", pero resulta que esto puede causar falsos positivos de su escáner de virus. Para seguir con la convención, vaya con .tc o omita la extensión por completo.

Paso 6

Siéntase libre de cambiar las opciones de cifrado. Aquí hay algunos enlaces útiles para ayudarlo a comprender sus diferentes opciones, pero me imagino que todas son lo suficientemente seguras. Me quedé con los valores por defecto.

Paso 7

Elija un volumen de tamaño. Querrá elegir esto de forma realista en función de la cantidad de espacio de Dropbox que desea dedicar a su volumen cifrado. Si eres como yo y solo usas tu volumen encriptado para un par de archivos de texto y quizás un PDF, 10 MB es más que suficiente. Si quieres encriptar toda tu carpeta de Dropbox, puedes hacer 2 GB.

Lo único que debe tener en cuenta antes de continuar es que puede crear un volumen dinámico. Eso es "se expande”A medida que le agregue archivos, de modo que si es un contenedor de 2 GB pero solo tiene 5 MB de datos, solo ocupará 5 MB de espacio de Dropbox. Eso está bien, pero se ejecutará un poco más lento. Tu decides.

Paso 8

Configura una contraseña. Elija una contraseña muy fuerte que pueda recordar. De lo contrario, todo este cifrado será en vano..

Para mayor seguridad, elija un archivo de claves. Puede ser cualquier archivo en su Dropbox, en su disco duro local o en una unidad USB. Funcionará como lo haría una clave: sin este archivo, no puede acceder al volumen. ¡Así que asegúrate de no borrarlo! Esto es más seguro que una contraseña, especialmente si elige varios archivos de claves.

Paso 9

En la siguiente pantalla, TrueCrypt te pedirá que muevas el mouse para aleatorizar la clave hash. Es algo divertido Cuando estes satisfecho, Hacer clic Formato.

Y tu estas listo!

Su volumen es un archivo completamente independiente. Puede arrastrarlo y soltarlo, copiarlo y pegarlo o moverlo a cualquier lugar que desee. Para leer y escribir en el volumen, solo tienes que montarlo usando TrueCrypt.

Montar volúmenes de TrueCrypt desde tu Dropbox

Paso 1

Inicia TrueCrypt y Hacer clic Seleccione Archivo…

Entonces, Vistazo al volumen que acaba de crear y abrirlo.

Paso 2

Seleccione una letra de unidad y luego Hacer clic Montar.

Paso 3

Ingrese su contraseña y, si eligió un archivo de claves, búsquelo marcando Usar archivos de claves y Haciendo clic Archivos clave.

Etapa 4

Su volumen ahora se montará como un volumen local bajo Computadora en el Explorador de Windows.

Paso 5

Agregue archivos como si fuera a guardar archivos en una unidad USB.

Se guardarán en el volumen cifrado, donde estarán listos y esperándolos la próxima vez que monte el volumen..

Paso 6

Una última cosa: para que Dropbox sincronice tu volumen, debes desmontarlo. Para hacerlo, inicie TrueCrypt, seleccione la unidad y Hacer clic Desmontar.

Conclusión

Dropbox ya es bastante seguro. Pero para esa protección adicional, no es una mala idea mantener sus documentos más confidenciales en un volumen cifrado. Aún podrá acceder a su archivo, siempre y cuando tenga una copia de TrueCrypt a mano (que se puede guardar como versión portátil en su cuenta de Dropbox) y puede recordar su contraseña. Tampoco podrá acceder a los elementos en un volumen encriptado desde la web o desde un teléfono inteligente. Recomiendo el uso de TrueCrypt para los archivos a los que se accede con poca frecuencia, como documentos financieros, declaraciones de impuestos anteriores y otro material confidencial que pueda tener si ha realizado la transición a un sistema de presentación digital..