Boxcryptor, Abomodell und EncFS

Am 15. Januar 2015 kaufte ich für 34,99 Euro eine Boxcryptor Classic Unlimited Personal-Lizenz, um meine privaten Daten in der Dropbox zu schützen. Nutzen konnte ich das Programm bis September, dann bekam ich beim Start von Boxcryptor einen dezenten Hinweis:

Der Hersteller von Boxcryptor, die Secomba GmbH, hatte sich also entschieden, die Version, die ich acht Monate vorher gekauft hatte, ab Mac OS X 10.11 völlig willkürlich nicht mehr zu unterstützen (immerhin darf man seine Daten wenigstens noch entschlüsseln!) – stattdessen werde ich genötigt, ein Abonnement abzuschließen, das pro Jahr mindestens 36 Euro kostet. Diese neue Abo-Version funktioniert allerdings nur noch mit einem Benutzerkonto bei denen, und dazu werden meine öffentlichen und meine privaten Schlüssel auf deren Servern gespeichert.

Danke, aber Nein Danke!

Hier eine Anleitung, wie man seine alten Boxcryptor-Ordner unter Mac OS X auch ohne Abozahlungen und/oder Zwangsaccounts weiter nutzen kann:

Alles, was man braucht, ist OSXFUSE und EncFS (Encrypted Filesystem). Bei der Installation von EncFS sollte prinzipiell auch OSXFUSE mitinstalliert werden, das klappt aber unter Umständen nicht. Deshalb installiert man zunächst OSXFUSE mit einem eigenen Installer.

EncFS installiert man dann am einfachsten mit dem Paketmanager Homebrew. Ist der noch nicht installiert, kopiert man folgende Zeile ins Terminal und drückt danach die Returntaste.

ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"

Ist Homebrew installiert, kopiert man diese Zeile ins Terminal:

brew install homebrew/fuse/encfs

Nachdem EncFS installiert ist, kann man beliebige von Boxcryptor verschlüsselte Ordner folgendermaßen mounten und entschlüsseln:

encfs ~/Dropbox/Private ~/Private

Gibt es die entsprechenden Ordner nicht, werden sie (auf Nachfrage) angelegt.

Um das ganze zu automatisieren, benutzen Sie folgendes Applescript. Zur Vorbereitung legen Sie dazu im Schlüsselbund einen neuen Eintrag an, der „encfs“ heißt, tragen dort bei Accountname „encfs“ und bei Passwort das entsprechende Passwort für das Volume ein. Speichern Sie das Script als App, können Sie das verschlüsselte Volume anschließend bequem per Doppelklick mounten.

on run
	set home_directory to (system attribute "HOME")
	set encrypted_folder to home_directory & "/Dropbox/Private"
	set unencrypted_folder to home_directory & "/Private"
	set vol_name to "DropboxPrivat"
	set keychain to "encfs"
	set pw to getPassword(keychain)
	do shell script "echo " & pw & " | /usr/local/bin/encfs -S -o volname=" & vol_name & " " & encrypted_folder & " " & unencrypted_folder
end run

on getPassword(keychain)
	return do shell script "security find-generic-password -ga " & keychain & " 2>&1 >/dev/null | cut -d'"' -f2"
end getPassword

Wer braucht eigentlich Boxcryptor?