Boxcryptor zniknął: jak teraz szyfrować pliki w chmurze

Przez dekadę Boxcryptor był domyślną odpowiedzią na pytanie „jak zaszyfrować mojego Dropboksa?”. Potem, pod koniec 2022 roku, Dropbox przejął kluczową technologię Boxcryptora; produkt przestał być sprzedawany, istniejące plany wygaszono, a usługa, na której opierało się wielu dbających o prywatność użytkowników chmury, faktycznie przestała istnieć. Jej szyfrowanie nigdy nie wróciło jako funkcja Dropboksa dla zwykłych użytkowników – jeśli więc jesteś byłym użytkownikiem Boxcryptora, wybierasz zamiennik, a nie czekasz na powrót.

Najpierw, przed czymkolwiek innym: wyciągnij swoje pliki

Jeśli wciąż masz zaszyfrowane pliki w starym formacie Boxcryptora, odszyfruj je, póki możesz. Działająca instalacja Boxcryptora z Twoim kontem nadal potrafi odszyfrować je lokalnie; bez niej odzyskiwanie robi się bolesne. Odszyfruj wszystko do folderu lokalnego (tymczasowo – jeśli dane są wrażliwe, trzymaj tę maszynę raczej odłączoną od sieci), sprawdź, czy pliki się otwierają, i dopiero wtedy przenieś się na nowe narzędzie szyfrujące. Nie usuwaj oryginałów, dopóki nie zweryfikujesz ponownie zaszyfrowanych kopii.

Twoje dwa realistyczne modele zamienne

Model 1: niewidoczny w pracy sejf – Cryptomator

Najbliższy temu, jak działał Boxcryptor: zaszyfrowany sejf wewnątrz folderu synchronizacji Twojej chmury, odblokowywany jako dysk wirtualny, z szyfrowaniem niewidocznym w codziennej pracy i szyfrowanymi również nazwami plików. Cryptomator jest darmowy, otwartoźródłowy i audytowany. To właściwy wybór jeden do jednego, jeśli Twój sposób pracy to „jedna chmura, oficjalny program synchronizujący, moje własne urządzenia”. Jego ograniczenia: jedno miejsce z sejfem, brak udostępniania pojedynczych plików (odbiorcy potrzebują sejfu, a nie jednego pliku) i nic dla FTP, NAS-a ani wielu chmur bez dokładania kolejnych narzędzi.

Model 2: szyfrowanie pojedynczych plików w menedżerze plików – FTPie

Szyfrowanie plików w FTPie ma inny kształt: zamiast sejfu, który podłączasz, szyfrujesz pojedyncze pliki i foldery – lokalnie albo na dowolnym magazynie, z którym FTPie się łączy (Dropbox, Google Drive, OneDrive, FTP, SFTP, WebDAV, NAS). Prawy przycisk → Zaszyfruj, AES-256, klucz wyprowadzany na Twoim komputerze i nigdy niewysyłany. Zaszyfruj do… pieczętuje i wysyła w jednym kroku, nawet z chmury do chmury w locie, a odszyfrowanie jest dla każdego darmowe – wyślij komuś plik .ftpie, a darmowa wersja otworzy go hasłem. Program to też automatyzuje: zaplanowane kopie zapasowe z kompresją i szyfrowaniem przy każdym wykonaniu.

Jego uczciwe ograniczenia wobec sejfu: nazwy plików pozostają widoczne (jeśli to ma znaczenie, najpierw spakuj), szyfrowanie wymaga FTPie Pro, a niewidocznego w pracy dysku wirtualnego nie ma – szyfrowanie jest świadomym działaniem, plik po pliku.

Szybkie porównanie

Głębsza wersja tego porównania – razem z sytuacjami, w których uczciwie powiemy Ci, żebyś wybrał Cryptomatora – znajduje się w tekście FTPie a Cryptomator.

Przenosiny do FTPie, krok po kroku

1. Odszyfruj pliki z Boxcryptora do folderu lokalnego (patrz wyżej) i sprawdź je.
2. Podłącz swoje chmury w FTPie – Dropboksa, Google Drive albo cokolwiek, gdzie pliki mają mieszkać.
3. Zaszyfruj do… miejsca docelowego: zaznacz lokalne pliki, ustaw mocne hasło (menedżer haseł!), a dotrą tam zaszyfrowane – tekst jawny nie dotknie chmury.
4. Ustaw część powtarzalną. Wszystko, co ma być chronione stale – foldery z dokumentami, eksporty – zamień w automatyczną kopię zapasową z włączonym szyfrowaniem.
5. Posprzątaj. Po sprawdzeniu bezpiecznie usuń tymczasowo odszyfrowane kopie i stary szyfrogram.

Przewodniki po poszczególnych chmurach, razem z zastrzeżeniami, które warto znać: szyfrowanie przed wysłaniem do Dropboksa i do Google Drive. Po cały zestaw narzędzi – BitLockera, EFS, archiwa i miejsce każdego z nich – zacznij od tekstu jak szyfrować pliki w Windows.