Шифрование файлов в Dropbox, OneDrive, iCloud и Google Drive

Облако удобно, но тот, кто им управляет, может читать ваши файлы. Сейф Obskura — это зашифрованная папка, которую вы кладёте в Dropbox, OneDrive, iCloud Drive или Google Drive: сервис синхронизирует её как обычно, но видит только нечитаемые данные.

Как устроен сейф

Сейф — это обычная папка. Внутри лежат ваши файлы, зашифрованные по одному, со скрытыми именами и структурой папок: снаружи невозможно понять ни что в них, ни как они упорядочены.

Поскольку каждый файл зашифрован отдельно, при изменении одного файла облако загружает только его, а не один огромный архив. Это тот же принцип, что у Cryptomator, только вместе с менеджером паролей в одной программе.

Содержимое шифруется AES-256 блоками по 64 КиБ, с отдельным ключом для каждого файла; имена — с помощью AES-SIV.

Создание сейфа в облаке

1. Нажмите Новый сейф (или + рядом с «Сейфы файлов»).
2. Выберите имя и в качестве места — папку внутри Dropbox, OneDrive, iCloud Drive или Google Drive.
3. Задайте мастер-пароль и при желании файл-ключ. Нажмите Создать.

Добавление и открытие файлов

• Перетащите файлы и папки в окно или воспользуйтесь кнопками Добавить файлы и Добавить папку: они будут зашифрованы в ту папку, которую вы сейчас просматриваете.
• Оригиналы не затрагиваются: проверив сейф, удалите их сами и очистите корзину облака, где иначе останется незашифрованная копия.
• Чтобы изменить файл, откройте его кнопкой Открыть, сохраните в другой программе и нажмите Сохранить изменения в сейфе.

На нескольких компьютерах

На других компьютерах откройте ту же папку значком папки рядом с «Сейфы файлов». Когда кто-то добавляет, переименовывает или удаляет файлы, список обновляется сам. Вместо облака можно использовать и собственный NAS или Nextcloud по SFTP или WebDAV.

Советы

• Не кладите файл-ключ в ту же облачную папку: тот, кто туда попадёт, получит половину ваших учётных данных.
• Включите автоматическое резервное копирование сейфа на внешний диск: копируется только то, что изменилось, и копия остаётся зашифрованной.
• Без пароля (и файла-ключа) файлы невозможно восстановить никаким способом: выберите фразу, которую не забудете.

Все руководства