Vi har valgt programmet 7zip (Windows) og Keka (macOS) for kryptering av arkivfiler, fordi dette er opensource, gratis, multiplattform og st?tter de fleste pakkeformater.
NB! Fremgangsm?ten for 7zip p? Linux er annerledes, da denne versjonen er et kommandolinjeverkt?y.
Sende krypterte zip-filer
Zip-filer som er kryptert p? denne m?ten, er i overensstemmelse med LSIS-tillegget om "Sikker overf?ring av data til eller fra tredjepart". Merk deg at om du benytter denne metoden for transport av filer over for eksempel e-post, m? du sende passordet over en annen kanal, for eksempel via telefon eller SMS. Filer som er kryptert p? denne m?ten, kan brukes til ? overf?re filer med opptil r?de data, slik de beskrives i klassifiseringsguiden.
Merk! Det er viktig ? huske passordet du valgte for ? beskytte denne filen. Hvis passordet er glemt, vil ikke dataene i zip-filen v?re tilgjengelige.
Begrensninger
Metoden som er beskrevet egner seg best til data som skal transporteres sikkert fra A til B, eller data som skal lagres sikkert over tid. Den egner seg ikke til data det jobbes regelmessig med.
Slik lager du en kryptert arkivfil med 7zip (Windows)
1. Last ned og installer 7zip, eller f? bistand av IT-ansvarlig til ? legge det inn p? maskinen.
2. Start 7zip og naviger frem til dokumentene du ?nsker ? pakke:
3. Klikk Legg til:
4. Velg formatet Zip, angi et godt passord og velg krypteringsmetoden AES-256:
5. Du vil n? f? en arkivfil i samme mappe. Denne vil v?re kryptert med passordet du anga:
6. Det kan v?re lurt ? teste at arkivfilen virker. ?pne filen med 7zip. Dobbeltklikk p? en av filene i arkivet. Du skal da f? opp denne dialogen:
Angi riktig passord. Du skal da f? tilgang til filen.
Noen tips og r?d om bruk av krypterte Zip-filer
- Som punkt 6 viste, er filnavnene inne i den pakkede filen synlige selv uten passord. Filnavn m? derfor ikke innholde sensitiv informasjon.
- Man skal ikke ukritisk ?pne krypterte filer p? maskiner man ikke stoler p?. Ved ?pning av filer vil det lages en tempor?r kopi under et tempor?rt omr?de p? C-disken ( C:\Users\<bruker>\AppData\Local\Temp\... ). 7zip vil normalt slette denne, men filen har da v?rt lagret ukryptert p? lokal disk og kan gjenskapes.
- Det er viktig at AES velges i punkt 4, da ZipCrypto anses for ? v?re svak.
- Velg et unikt og godt passord, gjerne en passordfrase.
- Benytter du denne metoden for transport av filer over for eksempel e-post, m? du sende passordet over en annen kanal, for eksempel via telefon eller SMS.
Slik lager du en kryptert arkivfil med Keka (macOS)
- Installer Keka fra Managed Software Center eller fra dens offisielle nettside. Programmet er gratis og b?r ikke kj?pes fra Mac App Store.
- Velg filformatet Zip, skriv inn et sterkt passord og verifiser det. Velg deretter Use AES-256 encryption.
- Velg filene og mappene du vil legge til i det krypterte zip-arkivet. Dra og slipp deretter filene til Keka-vinduet.
- Bekreft at AES-256-encryption skal brukes.
- Gi den krypterte arkivfilen et passende navn og avslutt med ? klikke p? knappen Compress.
- ZIP-filen er n? kryptert og kan deles via https://filesender.uio.no.
- Det kan v?re lurt ? teste at arkivfilen virker. ?pne filen med Keka. Dobbeltklikk p? en av filene i arkivet. Du skal da f? opp denne dialogen:
