Saya perlu memberikan salinan cadangan beberapa data sensitif kepada bos saya. Saya ingin mengenkripsi data, tetapi dia harus dapat mendekripsi sendiri, tanpa dukungan teknis (selama dia memiliki kata sandi, tentu saja). Selain itu, dekripsi mungkin perlu dilakukan pada komputer Mac atau Windows, dan ia mungkin tidak memiliki kemampuan untuk menginstal perangkat lunak baru di atasnya. Menjalankan program mandiri dari kunci USB akan baik-baik saja.
Inilah yang sudah saya pertimbangkan:
Gunakan file ZIP terenkripsi - Berfungsi baik pada Windows, tetapi pada Mac mengklik dua kali file zip terenkripsi memberikan pesan kesalahan yang tidak jelas dan menyesatkan. Anda harus membukanya menggunakan terminal, yang bahkan mungkin belum menginstal zip.
Gunakan TrueCrypt - Tidak masalah jika Anda dapat menjalankan TrueCrypt dari kunci USB, tetapi sepertinya versi Mac dan Windows mengharuskan Anda untuk menjalankan penginstal.
Letakkan file plaintext di server web dengan autentikasi .htpasswd - Ini mungkin yang saya gunakan kembali jika tidak ada yang memiliki ide yang lebih baik, meskipun itu lelucon dalam hal keamanan yang sebenarnya.
Selain itu, posting ini memiliki pertanyaan serupa. Dua saran utama adalah AxCrypt (tidak berfungsi untuk saya karena hanya Windows) dan menggunakan akun SCP khusus (yang saya tidak punya kemampuan untuk membuat).
Adakah yang bisa menyarankan metode enkripsi portabel lintas platform yang akan bekerja untuk skenario ini?
sumber
Jawaban:
[berdasarkan komentar saya ...] Bagaimana kalau menyimpan data dalam berbagai format (redundan) untuk kompatibilitas? Saya pikir memiliki salinan dalam format zip terenkripsi (untuk Windows, dan mungkin banyak OS lainnya), dan salinan lain dalam format gambar disk Mac terenkripsi untuk OS X? Ini akan sedikit mengganggu untuk mengatur (atau memperbarui), karena Anda perlu membuat / memperbarui dua salinan dalam sinkronisasi.
Cara membuat disk image tergantung pada apakah Anda berharap perlu memperbarui data. Jika akan diperbarui, jalankan Disk Utility, pilih File> New> Blank Disk Image, kemudian atur nama volume menjadi sesuatu yang masuk akal, atur ukuran lebih besar dari yang Anda harapkan, pilih mode enkripsi, dan atur Format Gambar ke " disk image jarang ". Setelah membuat gambar, Anda dapat menambah, menghapus, dan mengganti file dalam gambar dan itu akan berkembang sesuai kebutuhan (hingga batas ukuran yang Anda tetapkan).
Jika Anda tidak berharap untuk memperbarui data, letakkan file yang akan dienkripsi dalam folder, kemudian di Disk Utility pilih File> New> Disk Image from Folder, lalu pilih folder yang akan dienkripsi, lalu pilih mode enkripsi dan atur Format Gambar ke "terkompresi". Ini membuat gambar lebih kecil (tergantung pada seberapa kompresifnya data), tetapi tidak dapat diperbarui.
Setelah gambar dibuat dengan benar, Anda dapat mereplikasi kontennya ke dalam arsip zip terenkripsi dengan memasang gambar, lalu menjalankan perintah:
Peringatan: ini menggunakan metode enkripsi zip asli, yang tidak terlalu aman . Jika ini tidak cukup baik, Anda harus menggunakan alat selain yang disediakan secara default di OS X.
sumber
Melihat dilema Anda, dan bahkan mengetahui itu bukan apa yang Anda harapkan sebagai rangkaian enkripsi atau perangkat lunak, saya masih akan merekomendasikan solusi DISK terenkripsi. USB thumb drive seperti Kingston DataTraveler Locker +. Saya pikir mereka naik ke sekitar 32GB terakhir yang saya tahu, mungkin lebih besar sekarang. Saya yakin ada juga solusi lain di luar sana yang serupa, tetapi saya tahu ini bekerja pada Mac.
Apa yang dilakukannya adalah membuat "CD ROM" pada komputer tempat Anda menyambungkannya, menjalankan utilitas pada CD ROM, memasukkan kata sandi, dan memungkinkan pemasangan volume penyimpanan. Tanpa kata sandi, Anda tidak dapat melihat data di drive. Ini portabel, dan berfungsi di kedua platform.
sumber
OpenSSL dapat dibuat portabel dalam arti berjalan dari drive USB tanpa diinstal.
Anda akan membutuhkan versi OSX dan Windows dari program-program tersebut pada drive USB yang sama.
Anda bisa mengatur file batch / skrip yang bisa dipanggil bos Anda jika mereka merasa nyaman dengan penggunaan baris perintah sederhana di kedua platform. Tautan di atas menyediakan enkripsi & dekripsi seret & jatuhkan melalui Windows Explorer. Anda mungkin dapat membuat sesuatu yang serupa dengan grafis untuk OSX.
sumber
Jika ukurannya kecil, Anda dapat (?) Mengirim email dengan lampiran, dienkripsi oleh PGP | S / MIME (jika klien email dapat menangani enkripsi). Dapatkan saja kunci sebelumnya
sumber