We vertrouwen steeds meer op de cloud om bestanden op te slaan en te back-uppen, en dat betekent dat we in sommige gevallen extra bescherming nodig hebben. Het opslaan van onze inhoud in een met een wachtwoord beveiligd zipbestand is een uitstekende eerste stap, maar als je een robuustere optie overweegt, wil je misschien bestanden versleutelen vanaf de opdrachtregel met behulp van de open source tool Kryptor.
Dropbox biedt 2 GB online opslag voor gratis accounts. Google Drive verhoogt dat naar een respectabele 15 GB. OneDrive biedt 5 GB voor nieuwe gebruikers, maar gebruikers met oudere profielen hebben 25 GB tot hun beschikking. Er zijn goede redenen om die online ruimte te benutten, maar we moeten tegelijkertijd voorzichtig zijn. Een datalek kan immers een groot deel van ons digitale leven blootleggen...
Wat kunnen we doen om dat te voorkomen? Een sterke verdedigingslinie is bestandsversleuteling. Het direct synchroniseren van onze inhoud is comfortabel en handig, maar door bestanden te versleutelen voegen we een extra beschermingslaag toe die meer dan één aanvaller zou moeten afschrikken. Het web biedt allerlei tools hiervoor, en vandaag verkennen we er een die gratis, draagbaar, open source en offline is: Kryptor.
Bestanden versleutelen met Kryptor
Het enige wat Kryptor vraagt, is dat je het uitvoert vanaf de opdrachtregel. Eerdere versies hadden een GUI, maar de ontwikkelaar lijkt te hebben besloten zich op de CLI-versie te richten en zo de beveiliging te verbeteren. Gelukkig is er geen reden tot zorg: Kryptor is heel eenvoudig te beheersen als je de commandoregelopties eenmaal kent.
Om bijvoorbeeld een map met al zijn inhoud te versleutelen, volstaat het om het commando kryptor -e -p “nombredearchivoocarpeta” te gebruiken. Kryptor raadt aan om paden naar bestanden en mappen met spaties tussen aanhalingstekens te zetten om verwarring te voorkomen. Het heeft ook een automatische back-upgenerator, zodat versleutelde bestanden de originelen niet overschrijven (dit kan worden afgedwongen met de optie -o, maar dat raad ik af).
Het invoeren van het wachtwoord om bestanden en mappen te versleutelen is interactief. Dit gebruikt de UNIX-stijl, dus je ziet het wachtwoord of de bevestiging niet terwijl je typt. Om bestanden te ontsleutelen verandert het commando licht naar kryptor -d -p “nombredearchivoocarpeta”, altijd zonder overschrijven (versleutelde en geopende bestanden delen dezelfde map).
Kryptor heeft extra functies om openbare en privésleutels te genereren, keyfiles te gebruiken en bestandsnamen te versleutelen tijdens het proces, maar als je alleen geïnteresseerd bent in bestanden versleutelen vanaf de opdrachtregel, hoef je niets anders te doen. Kryptor is onlangs bijgewerkt en op de website staat uitgebreide documentatie die je eens nader moet bekijken als je vragen hebt. Probeer het!
Officiële site en download: Klik hier
