Vraag over Cryptomator of andere cloud versleuteling

[kapi_tijn]

Ik heb een vraag over Cryptomator, hiermee kun je bestanden beveiligen. Maar als je een cloud opslag met 2FA hebt, is het dan niet juist gevaarlijker om een dienst als Cryptomator erbij te gebruiken, omdat je via Cryptomator met maar 1 wachtwoord bij alle bestanden komt

Zijn mijn bestanden dan niet onversleuteld veiliger met 2FA, dan met Cryptomator?

[killercow]

Als je veilig wilt bestanden delen begint het met encryptie lokaal op jouw pc, en decryptie bij de ontvangen. Met een beetje geluk met programmas waarvan je de source kunt zien, en waar audits op gedaan zijn door onafhankelijke partijen.
Die programma's moeten daarnaast open encryptie algoritmes gebruiken die ook door derde geaudit zijn.
Het veilig houden van je sleutels is daarna aan jouw, ze in de cloud zetten is welicht niet zo handig, ze in je browser bewaren ook niet, maar mischien is je keys bewaren op een offline medium zoals een encrypted usb-disk weer iets te veel moeite.
Het hangt dus een beetje van je doelstelling af. Met wie wil je delen? En met wie wil je vooral niet delen?

[kapi_tijn]

killercow schreef op dinsdag 7 december 2021 @ 14:12:
Als je veilig wilt bestanden delen begint het met encryptie lokaal op jouw pc, en decryptie bij de ontvangen. Met een beetje geluk met programmas waarvan je de source kunt zien, en waar audits op gedaan zijn door onafhankelijke partijen.
Die programma's moeten daarnaast open encryptie algoritmes gebruiken die ook door derde geaudit zijn.
Het veilig houden van je sleutels is daarna aan jouw, ze in de cloud zetten is welicht niet zo handig, ze in je browser bewaren ook niet, maar mischien is je keys bewaren op een offline medium zoals een encrypted usb-disk weer iets te veel moeite.
Het hangt dus een beetje van je doelstelling af. Met wie wil je delen? En met wie wil je vooral niet delen?

Thanks voor je reactie! Maar als ik via Webdav een verbinding opzet voor Boxcyptor/Veracrypt/etc dan is alleen een login en wachtwoord voldoende om toegang te krijgen tot alle bestanden. Is dan 2FA niet verstandiger?

[m-vw]

Denk dat hier twee dingen door elkaar lopen.

2FA voor het verkrijgen van toegang tot je cloud opslag en het versleuteld opslaan van je gegevens.
Als je boxcryptor/cryptomator gebruikt op je cloud dan kan ik zelfs als ik van buiten af toegang heb tot je cloud niets met je bestanden.

2FA is veiliger, maar gaat het om beveiligen tegen iemand van buiten, of ook tegen andere gebruikers van jouw pc.

[kapi_tijn]

m-vw schreef op woensdag 8 december 2021 @ 08:33:
Denk dat hier twee dingen door elkaar lopen.

2FA voor het verkrijgen van toegang tot je cloud opslag en het versleuteld opslaan van je gegevens.
Als je boxcryptor/cryptomator gebruikt op je cloud dan kan ik zelfs als ik van buiten af toegang heb tot je cloud niets met je bestanden.

2FA is veiliger, maar gaat het om beveiligen tegen iemand van buiten, of ook tegen andere gebruikers van jouw pc.

Helder, maar als je van buiten toegang krijgt door het inloggen via Boxcyptor/Veracrypt, dan heb je aan alleen een wachtwoord voldoende. Daar zit mijn angst, of zit daar nog een check op als je voor het eerst verbinding maakt? Want nu installeer ik Boxcryptor/Veracrypt, zet de verbinding op en login en zit ik in de bestanden.

[Tsurany]

Het wachtwoord dat je voor deze applicaties gebruikt is enkel het wachtwoord om de bestanden te decrypten, je zult altijd eerst nog moeten inloggen bij de cloud provider zelf om bij de bestanden te komen, dat is niet mogelijk met enkel het wachtwoord van bijvoorbeeld Boxcryptor.

[m-vw]

kapi_tijn schreef op woensdag 8 december 2021 @ 08:37:
[...]

Helder, maar als je van buiten toegang krijgt door het inloggen via Boxcyptor/Veracrypt, dan heb je aan alleen een wachtwoord voldoende. Daar zit mijn angst, of zit daar nog een check op als je voor het eerst verbinding maakt? Want nu installeer ik Boxcryptor/Veracrypt, zet de verbinding op en login en zit ik in de bestanden.

Heb zelf Boxcryptor of Veracrypt nooit gebruikt op een cloud, maar in de basis is het als volgt:
1. Login bij cloud (gebruikersnaam+wachtwoord).
2. Ontsleutel versleutelde data (ander wachtwoord)

Jij hebt waarschijnlijk via webdav je cloud standaard gekoppeld bij het starten van je pc, maar ook hier wordt gewoon een gebruikersnaam/wachtwoord toegepast.
Weet eerlijk gezegd niet of Boxcryptor en Veracrypt een all-in one bieden. Naar mijn weten niet.

[F_J_K]

De twee staan helemaal los van elkaar. User/pass/2FA voor de opslag gaat over de toegang. Waarbij die toegang ook via achterdeuren kan worden gekregen. Cryptomator kan je gebruiken om, met nog een password maar die je bv. op de laptop niet per se hoeft op te geven, in rust ook de bestanden versleuteld te hebben. Punt is dat de twee helemaal los van elkaar staan. Twee lagen van beveiliging.

Mijn pinpas zit in mijn portemonnee. Ik bewaak de toegang tot de portemonnee. Toch is er ook nog een pincode op de pinpas, voor als ik alsnog wordt gezakkenrold.

[kapi_tijn]

Super bedankt voor al jullie uitleg, het is mij helemaal duidelijk. Nogmaals dank!!