विंडोज के लिए क्लाउड एन्क्रिप्शन विकल्पों का अवलोकन

Mail.ru Cloud पर मुफ्त टीबी के हालिया अप्रत्याशित आनंद के संबंध में, जिसने इसके लाइसेंस समझौते को पढ़ने के बाद जल्दी से निराशा का रास्ता दे दिया, मैंने विंडोज क्लाउड में डेटा को एन्क्रिप्ट करने और एक स्थान पर सभी योग्य विकल्पों को इकट्ठा करने के बारे में थोड़ा शोध करने का फैसला किया।

इनपुट आवश्यकताएं इस प्रकार हैं:

• क्लाउड क्लाइंट को पता नहीं है कि ब्लॉक करके फ़ाइलों को कैसे सिंक्रनाइज़ किया जाए।
• एन्क्रिप्शन विधि को बड़ी मात्रा में स्थानिक डेटा को स्थानांतरित करने की आवश्यकता के बिना इसे अपडेट या डिक्रिप्ट करने के लिए क्लाउड पर किसी भी फ़ाइल को जल्दी से एक्सेस करने की क्षमता प्रदान करनी चाहिए।

चयनित आवश्यकताएं Truecrypt cryptocontainers और multi-file अभिलेखागार का उपयोग करना असंभव बनाती हैं। क्या विकल्प रहेंगे?

1) सबसे स्पष्ट स्वामित्व कार्यक्रम है, जो क्लाउड में डेटा एन्क्रिप्ट करने के साधन के रूप में तैनात है। उदाहरण के लिए, Boxcryptor, Cloudfogger और उनके जैसे अन्य। वे सभी एक ही सिद्धांत पर काम करते हैं: वे फ़ाइल द्वारा आपकी डिस्क फ़ाइल पर डेटा एन्क्रिप्ट करते हैं, और फिर डोकन या एल्डोस सीबीएफएस पुस्तकालयों का उपयोग करके अपने आभासी डिक्रिप्टेड प्रतिनिधित्व बनाते हैं। स्थानीय ऑपरेशन में, फ़ाइलों को पारदर्शी रूप से डिक्रिप्ट किया जाता है, और एन्क्रिप्ट किए गए क्लाउड से सिंक्रनाइज़ किया जाता है।

इस दृष्टिकोण के नुकसान:

• मालिकाना एन्क्रिप्शन सॉफ्टवेयर
• इन सेवाओं के मुक्त संस्करणों में कुछ प्रतिबंध हैं
• व्यक्तिपरक: खराब प्रदर्शन, खासकर जब वीडियो संपादन। इसके अलावा, मैं संपूर्ण डिस्क के एन्क्रिप्शन मोड में TrueCrypt का उपयोग करता हूं, और इस तरह के "एन्क्रिप्शन में एन्क्रिप्शन" ओवरहेड हास्यास्पद लगता है।

2) विंडोज के लिए एनएफ़एफ़ पोर्ट एनएफ़सी 4 विन है ।
ओपन सोर्स के अलावा, इस दृष्टिकोण का लाभ यह है कि encf4win --reverse स्विच का समर्थन करता है। मानक के विपरीत रिवर्स मोड में, स्थानीय डेटा अछूता रहता है, और केवल वर्चुअल डिस्क पर इसका प्रदर्शन एन्क्रिप्ट किया जाता है। Encfs4win को डोकन लाइब्रेरी संस्करण की स्थापना की आवश्यकता है> 0.6।

वर्चुअल एन्क्रिप्टेड डिस्क "X:" पर आपकी फ़ाइलों के साथ फ़ोल्डर का माउंट पॉइंट कमांड द्वारा बनाया गया है:

encfs.exe --reverse D:\Archive\ X: 

विशेषज्ञ कॉन्फ़िगरेशन मोड में, आपको यह चुनने की आवश्यकता है कि क्या फ़ाइल नामों को एन्क्रिप्ट करना है, और 192 से एन्क्रिप्शन बिट्स के आकार को 256 बिट्स में बदलना भी है। सफल स्थापना के बाद, कॉन्फ़िगरेशन फ़ाइल ".encfs6.xml" स्रोत फ़ोल्डर में दिखाई देती है, इसे सहेजें।
अब आप क्लाउड के साथ "X:" ड्राइव पर फ़ाइलों की एन्क्रिप्टेड प्रस्तुति का सिंक्रनाइज़ेशन शुरू कर सकते हैं। स्रोत फ़ोल्डर में प्रतीकात्मक लिंक सही ढंग से संसाधित किए गए प्रतीत होते हैं।

किसी अन्य कंप्यूटर पर क्लाउड से डिक्रिप्ट करने के लिए, बस ".encfs6.xml" को किसी भी फ़ोल्डर में डालें और इसे कमांड पर माउंट करें:

 encfs.exe --reverse E:\some_folder\ X: 

फिर क्लाउड से "X:" ड्राइव पर कॉपी की गई कोई भी फाइल स्वतः ही E: \ some_folder \ पर डिक्रिप्ट हो जाएगी

दृष्टिकोण के नुकसान:

• Encfs4win पोर्ट की कमी और एक समझदार GUI की कमी।
• कंसोल से एक एन्क्रिप्टेड वॉल्यूम को सही ढंग से अनमाउंट करना संभव नहीं है, केवल 'Ctrl-Break' द्वारा।
• - inreverse मोड एनफोर्स "प्रति फ़ाइल IV चाइनिंग" का समर्थन नहीं करता है, जो एन्क्रिप्शन को कमजोर करता है। मुझे लगता है कि घर के आरक्षण के लिए यह डरावना नहीं है।

3) फ़ाइल-आधारित पासवर्ड-संरक्षित अभिलेखागार में स्थानीय एन्क्रिप्शन और क्लाउड के साथ उनके बाद के सिंक्रनाइज़ेशन। उदाहरण के लिए, CryptSync उपयोगिता इस दृष्टिकोण को स्वचालित करने में मदद कर सकती है।


इस दृष्टिकोण का मुख्य दोष एक स्थानीय डिस्क पर फ़ाइलों की दो प्रतियां संग्रहीत करने की आवश्यकता है।

---

ऊपर दिए गए समाधान हमें केवल डेटा का एक एन्क्रिप्टेड प्रतिनिधित्व देते हैं। इसके अलावा तुल्यकालन आपके पसंदीदा वेबदाव क्लाइंट या आधिकारिक क्लाउड क्लाइंट (वेबदाव सपोर्ट की अनुपस्थिति में) द्वारा किया जा सकता है। हम नीचे दिए गए सभी विकल्पों में से एक देखेंगे।

---

4) डुप्लिकेट एक ओपन, क्रॉस-प्लेटफॉर्म बैकअप प्रोग्राम है। उसकी हत्यारा सुविधा सीधे बादल में वृद्धिशील बैकअप को पूरा करने की क्षमता है। Google ड्राइव, स्काईड्राइव, अमेज़ॅन एस 3, रैकस्पेस, वेबडाव, एसएफटीपी, एफ़टीपी समर्थित हैं। आप अंतर्निहित SharpAESCrypt लाइब्रेरी या GnuPG टूल के साथ एन्क्रिप्शन से चुन सकते हैं। कार्यक्रम की आंतरिक संरचना के बारे में और पढ़ें।
कई डुप्लिकेटी बन्स के बीच, क्लाउड से किसी एक फ़ाइल को जल्दी से बहाल करने की क्षमता भी हमारे लिए महत्वपूर्ण है। निर्मित होने पर बैकअप स्वचालित रूप से 10 एमबी ब्लॉक में विभाजित हो जाते हैं। इसलिए, किसी एकल फ़ाइल को पुनर्स्थापित करते समय, आपको सीमित संख्या में ब्लॉकों को स्थानांतरित करना होगा।

अन्य बातों के अलावा, Duplicati कमांड लाइन के माध्यम से पूरी तरह से कॉन्फ़िगर करने योग्य है और पोर्टेबल मोड का समर्थन करता है।

डुप्लिकेटी का उपयोग करने के नुकसान:

• विशिष्ट विज़ार्ड शैली GUI।
• क्लाउड पर एक भी फ़ाइल को अपडेट करने में असमर्थता, पूरे संग्रह की एक नई वृद्धिशील पुनरावृत्ति को छोड़कर।
• यह असुविधाजनक है और जीयूआई से एकल फ़ाइलों को पुनर्प्राप्त करने के लिए लंबा है, खासकर कई वृद्धिशील पुनरावृत्तियों के बाद और एक बड़े ब्लॉक आकार के साथ।
• मास्टर पासवर्ड अभी तक समर्थित नहीं है, क्लाउड सेवाओं के कनेक्शन के बारे में सभी डेटा Sqllite डेटाबेस में संग्रहीत हैं, मानक पासवर्ड "Duplicati_Key_42" के साथ एन्क्रिप्ट किया गया है।

5) एक अद्भुत वेबदाव (और न केवल!) CarotDav क्लाइंट। यह VB.NET में लिखा गया है और उपयोग करने और संशोधित करने के लिए पूरी तरह से स्वतंत्र है। डेवलपर की साइट से मिली जानकारी के अनुसार, अनुरोध पर स्रोत कोड प्रदान किया जा सकता है। कार्यान्वित मानकों की सूची प्रभावशाली है। वेबदव बादलों के अलावा, स्काईड्राइव, ड्रॉपबॉक्स, गूगलड्राइव, बॉक्स, सुगरसिंक और एफ़टीपी (एस) समर्थित हैं। एक पोर्टेबल मोड है, कॉन्फ़िगरेशन को मास्टर पासवर्ड से संरक्षित किया जा सकता है।

एक नए कनेक्शन के लिए सेटिंग्स में एन्क्रिप्शन शुरू करने के लिए, पासवर्ड दर्ज करें और "एस्केप स्ट्रिंग" चुनें, एक हस्ताक्षर जिसके आधार पर कैरोटीडव यह निर्धारित करता है कि क्लाउड में फ़ाइल एन्क्रिप्ट की गई है और इसे डिक्रिप्ट किया जाना चाहिए।

अब इस कनेक्शन के माध्यम से अपलोड की गई सभी फाइलें स्वचालित रूप से एन्क्रिप्ट हो जाएंगी, और डाउनलोड होने पर - डिक्रिप्ट हो जाएंगी।





नुकसान:

• कुछ वेब क्लाउड के साथ काम करते समय त्रुटियां हो सकती हैं, समाधान कनेक्शन टाइमआउट को बढ़ाने के लिए हो सकता है।
• मैंने सिरिलिक वर्णमाला के साथ समस्याओं पर ध्यान दिया और स्काईड्राइव के साथ बहुत धीमी गति से काम किया।
• एकल-पैनल इंटरफ़ेस और कमांड लाइन समर्थन की कमी।

---

सारांश:
दुर्भाग्य से, मुझे आदर्श विकल्प नहीं मिला। बड़ी संख्या में छोटी फ़ाइलों के साथ परियोजनाओं को संग्रहीत करने के लिए, मैं डुप्लिकेटी पर बस गया। अब मीडिया फ़ाइलों का बैकअप लेने के लिए मैं इस उम्मीद में कैरोटीडव का उपयोग करता हूं कि Encfs4win को जल्द या बाद में ध्यान में लाया जाएगा।