cryptomator 설치 방법 및 사용법

cryptomator 설치 방법

 

cryptomator 설치 방법 및 사용법

 

One drive의 "개인 중요 보관소"처럼 cloud 공간이나 개인의 저장 공간에 별도의 암호화된 Vault를 생성하고 그 내부에 파일을 저장할 수 있는 cryptomator를 안전하게 설치하는 방법에 대해서 알려드리겠습니다.

cryptomator 공식 홈페이지를 통해 무료인 individual version을 컴퓨터에 설치해서 사용하시면 됩니다. 저는 주로 windows에 설치된 wsl을 주로 사용하기 때문에 linux에 설치하는 방법을 설명드리겠습니다.

 

cryptomator installation for linux

 

cryptomator download

 

cryptomator 공식 홈페이지 - download 메뉴에서 운영체제를 Linux로 선택하면 위와 같은 화면이 나오게 됩니다. cryptomator-1.19.2-x86-64.AppImage 파일이 기본적으로 다운로드 됩니다. 이 파일은 실행 권한만 주게 되면 별도의 설치 없이 바로 실행할 수 있는 파일입니다.

프로그램을 실행하기 전 sha256 hash check, pgp signature check 하는 방법을 살펴보도록 하겠습니다.

3번에 나오는 cryptomator-1.19.2-x86_64.AppImage.asc 파일도 미리 다운로드해 주세요. gpg verify에 이 파일 역시 필요합니다. 그다음으로  ----begin pgp public key block ----- 부분부터 끝까지 모두 복사를 해서 그 내용을 메모장에 복사 & 붙여넣기하여 저장 파일 이름 cryptomator.key 파일로 생성합니다.

리눅스에서는 cat > cryptomator_public.key 명령어를 입력한 후, 마우스 오른쪽 클릭(붙여넣기), enter, Ctrl+d 순서로 눌러주시면 cryptomator_public.key 파일이 생성됩니다.

 

cryptomator public.key

 

다음으로 gpa 프로그램을 실행합니다. 만약 설치하지 않았다면 sudo apt-get install gpa gnupg2를 입력하셔 설치해 주세요.

 

gpa - import keys

 

gpa 프로그램 메뉴, [keys] - [Import Keys] 메뉴를 선택하고 이미 생성한 cryptomator_public.key 파일은 선택하여 import 합니다.

이제 기본적인 환경이 구축되었습니다. 가장 기본적인 sha256 hash 먼저 점검하고 gpg --verify 명령어를 사용하는 방법을 살펴보겠습니다.

 

sha256 check

 

virustotal

 

AppImage 파일을 virustotal에 업로드하시면 Details 메뉴에서 sha256값을 확인하실 수 있습니다. 여기에 나오는 값과 cryptomator 공식 홈페이지에 나오는 sha256 값이 같은지 점검해 보세요.

 

virustotal - sha256

 

gtkhash 프로그램을 사용하시면 보다 손쉽게 점검하실 수 있습니다. hash 값이 일치한다면 다음과 같이 녹색 indicator가 나오게 됩니다.

 

gtkhash check

 

gpg --verify 사용 방법

 

gpa - crytomator public key

 

gpg --verify 명령어로 해당 파일의 서명이 일치하는지 확인하기 위해서는 배포자의 공개키와 asc 파일이 있어야 합니다. 이미 gpa 프로그램에 cryptomator의 public.key를 등록했습니다. Fingerprint가 cryptomator에 언급된 Fingerprint와 일치하는지 확인합니다.

 

gpg -v --verify

 

그다음 cryptomator AppImage 파일과 asc 파일이 있는 폴더로 이동합니다. 윈도에서는 주로 Downloads 폴더에 자동으로 다운로드 되기 때문에 cd /mnt/c/Users/사용자id/Downloads 명령어를 사용하여 해당 폴더로 이동하시면 됩니다.

그리고 gpg -v --veryfy cryptomator-1.19.0-x86_64.AppImage.asc 명령어를 입력합니다. 그러면 Good signature와 같이 나온다면 정상적으로 실행하셔도 됩니다. Bad signature로 나온다면 그 파일은 실행하지 마세요.

 

Cryptomator 실행 및 Vault 생성

 

cryptomator 실행화면

 

AppImage 파일을 실행하면 위와 같이 Cryptomator 프로그램이 실행됩니다. 좌측 하단에 있는 + 버튼을 눌러 Create New Vault를 클릭합니다.

Vault는 암호화된 파일이 저장되는 저장소입니다.

 

Add New Vault

 

해당 저장소의 이름과 경로, 그리고 비밀번호를 설정합니다. 비밀 번호를 잃어버리면 복구할 수 없으니 꼭 안전한 곳에 그 비밀 번호를 적어두시거나 기억할 수 있는 비빌번호를 설정하세요.

 

Add New Vault - Custom location

 

cryptomator의 암호화 알고리즘은 AES, 256 bit key length로 굉장히 안전합니다. 설정하는 비밀번호 설정이 너무 단순한 비밀번호는 피해주시고 안전한 비밀번호, 특수문자 포함 13자 이상으로 만들어주시면 좋을 것 같습니다.

 

Add New Vault - Password

 

vault가 생성되면 Unlock 메뉴를 눌러, 암호화된 컨테이너를 열고 그 내부에 파일을 저장하실 수 있습니다. 주로 cloud 공간에 개인정보 등 중요한 정보를 보관하는 경우 이 암호화 vault 내부에 파일을 저장하시는 것이 좋습니다.

cloud가 해킹되어도 암호화 vault 내부에 저장된 자료들은 안전하게 보호할 수 있습니다.

 

 

Cryptomator Unlock

 

Unlock 이후 Reveal Drive 메뉴를 클릭해 주셔야 암호화 컨테이너에 접근하실 수 있습니다. Valut Options에서 Unlock 이후 자동으로 Reveal Drive를 실행할 수 있으니 살펴보시고 미리 설정해두시면 사용에 편리하실 것입니다.

 

Cryptomator Reveal Drive

 

원하는 파일들을 vault 내부에 저장합니다. 저는 주로 EFS key, gpg key, 복구 코드 같은 것을 보관합니다.

 

cryptomator vault

 

cryptomator는 android와 ios 앱도 사용할 수 있지만 유료입니다. 가격이 조금 부담스럽지만 할인 기간에 구매하면 약 1만 원 수준에서 구매하실 수 있습니다. 할인 기간을 잘 확인하시면 도움이 될 것 같네요.

 

cryptomator android version

 

cryptomator 앱에서는 화면 캡처를 방지할 수 있는 기능이 있어서 활성화하시면 화면 캡처 자체가 불가능합니다. 따라서 위 사진처럼 별도의 카메로로 촬영할 수밖에 없습니다.