Perlu enkripsi file sederhana untuk pengguna Mac dan Windows yang tidak terampil

4

Saya perlu memberikan salinan cadangan beberapa data sensitif kepada bos saya. Saya ingin mengenkripsi data, tetapi dia harus dapat mendekripsi sendiri, tanpa dukungan teknis (selama dia memiliki kata sandi, tentu saja). Selain itu, dekripsi mungkin perlu dilakukan pada komputer Mac atau Windows, dan ia mungkin tidak memiliki kemampuan untuk menginstal perangkat lunak baru di atasnya. Menjalankan program mandiri dari kunci USB akan baik-baik saja.

Inilah yang sudah saya pertimbangkan:

Gunakan file ZIP terenkripsi - Berfungsi baik pada Windows, tetapi pada Mac mengklik dua kali file zip terenkripsi memberikan pesan kesalahan yang tidak jelas dan menyesatkan. Anda harus membukanya menggunakan terminal, yang bahkan mungkin belum menginstal zip.
Gunakan TrueCrypt - Tidak masalah jika Anda dapat menjalankan TrueCrypt dari kunci USB, tetapi sepertinya versi Mac dan Windows mengharuskan Anda untuk menjalankan penginstal.
Letakkan file plaintext di server web dengan autentikasi .htpasswd - Ini mungkin yang saya gunakan kembali jika tidak ada yang memiliki ide yang lebih baik, meskipun itu lelucon dalam hal keamanan yang sebenarnya.

Selain itu, posting ini memiliki pertanyaan serupa. Dua saran utama adalah AxCrypt (tidak berfungsi untuk saya karena hanya Windows) dan menggunakan akun SCP khusus (yang saya tidak punya kemampuan untuk membuat).

Adakah yang bisa menyarankan metode enkripsi portabel lintas platform yang akan bekerja untuk skenario ini?

— octern
sumber

Apakah ada alasan untuk tidak menyertakan banyak format - sesuatu seperti file zip terenkripsi untuk Windows dan file DMG terenkripsi untuk Mac, keduanya dengan data yang sama?

— Gordon Davisson

@GordonDavisson: Ah, terima kasih! Saya melihat fakta bahwa Mac dapat membuat gambar disk terenkripsi secara asli. Saya telah meneruskan saran Anda dan membuat dua salinan data, satu di file zip terenkripsi dan satu di gambar disk Mac terenkripsi. Gambar disk terenkripsi lebih disukai, karena file zip secara default meninggalkan salinan teks-jelas duduk di hard drive. Dan harus mengelola dua file identik dalam format berbeda kurang ideal. Tapi itu cocok dengan semua kriteria saya, dan harus memungkinkan kita pulih dari bencana. Sekali lagi terima kasih atas sarannya!

— octern

1

[berdasarkan komentar saya ...] Bagaimana kalau menyimpan data dalam berbagai format (redundan) untuk kompatibilitas? Saya pikir memiliki salinan dalam format zip terenkripsi (untuk Windows, dan mungkin banyak OS lainnya), dan salinan lain dalam format gambar disk Mac terenkripsi untuk OS X? Ini akan sedikit mengganggu untuk mengatur (atau memperbarui), karena Anda perlu membuat / memperbarui dua salinan dalam sinkronisasi.

Cara membuat disk image tergantung pada apakah Anda berharap perlu memperbarui data. Jika akan diperbarui, jalankan Disk Utility, pilih File> New> Blank Disk Image, kemudian atur nama volume menjadi sesuatu yang masuk akal, atur ukuran lebih besar dari yang Anda harapkan, pilih mode enkripsi, dan atur Format Gambar ke " disk image jarang ". Setelah membuat gambar, Anda dapat menambah, menghapus, dan mengganti file dalam gambar dan itu akan berkembang sesuai kebutuhan (hingga batas ukuran yang Anda tetapkan).

Jika Anda tidak berharap untuk memperbarui data, letakkan file yang akan dienkripsi dalam folder, kemudian di Disk Utility pilih File> New> Disk Image from Folder, lalu pilih folder yang akan dienkripsi, lalu pilih mode enkripsi dan atur Format Gambar ke "terkompresi". Ini membuat gambar lebih kecil (tergantung pada seberapa kompresifnya data), tetapi tidak dapat diperbarui.

Setelah gambar dibuat dengan benar, Anda dapat mereplikasi kontennya ke dalam arsip zip terenkripsi dengan memasang gambar, lalu menjalankan perintah:

cd /Volumes
zip -r --encrypt /path/to/where/to/put/archive.zip imagevolumename

Peringatan: ini menggunakan metode enkripsi zip asli, yang tidak terlalu aman . Jika ini tidak cukup baik, Anda harus menggunakan alat selain yang disediakan secara default di OS X.

— Gordon Davisson
sumber

2

Melihat dilema Anda, dan bahkan mengetahui itu bukan apa yang Anda harapkan sebagai rangkaian enkripsi atau perangkat lunak, saya masih akan merekomendasikan solusi DISK terenkripsi. USB thumb drive seperti Kingston DataTraveler Locker +. Saya pikir mereka naik ke sekitar 32GB terakhir yang saya tahu, mungkin lebih besar sekarang. Saya yakin ada juga solusi lain di luar sana yang serupa, tetapi saya tahu ini bekerja pada Mac.

Apa yang dilakukannya adalah membuat "CD ROM" pada komputer tempat Anda menyambungkannya, menjalankan utilitas pada CD ROM, memasukkan kata sandi, dan memungkinkan pemasangan volume penyimpanan. Tanpa kata sandi, Anda tidak dapat melihat data di drive. Ini portabel, dan berfungsi di kedua platform.

— Paperlantern
sumber

Terima kasih! Kapasitas sama sekali bukan masalah di sini - hanya beberapa kB data dalam satu atau dua file teks biasa. Karena alasan itu membeli seluruh drive yang aman sepertinya berlebihan. Tetapi jika itu yang diperlukan untuk mendapatkan keamanan yang sederhana dan transparan, itu mungkin solusi yang tepat.

— octern

Ya mereka membuatnya turun seperti 4GB untuk seperti ... saya pikir kurang dari $ 30.

— Paperlantern

1

OpenSSL dapat dibuat portabel dalam arti berjalan dari drive USB tanpa diinstal.

Anda akan membutuhkan versi OSX dan Windows dari program-program tersebut pada drive USB yang sama.

Anda bisa mengatur file batch / skrip yang bisa dipanggil bos Anda jika mereka merasa nyaman dengan penggunaan baris perintah sederhana di kedua platform. Tautan di atas menyediakan enkripsi & dekripsi seret & jatuhkan melalui Windows Explorer. Anda mungkin dapat membuat sesuatu yang serupa dengan grafis untuk OSX.

— RedGrittyBrick
sumber

0

Jika ukurannya kecil, Anda dapat (?) Mengirim email dengan lampiran, dienkripsi oleh PGP | S / MIME (jika klien email dapat menangani enkripsi). Dapatkan saja kunci sebelumnya

— Malas Badger
sumber