Recenzia a hodnotenie hádanky Blacksquare

Jednotky USB s integrovaným šifrovaním založeným na softvéri sú, ak nie desiatka-desiatky, pomerne bežné. Nezamieňajte si Enigmu BlackSquare (129, 95 dolárov) s týmto jednoduchým produktom. Zariadenie Enigma umožňuje šifrovať ľubovoľný súbor alebo priečinok pomocou hesla uloženého iba na samotnom zariadení.

Na prvý pohľad sa Enigma podobá jednotke USB. To znamená, až kým si nevšimnete, že má na jednom konci zásuvku USB. Ak ju chcete použiť, zapojte akékoľvek úložné zariadenie USB do konektora Enigmy a zapojte tento pripojený pár do počítača. Všimnite si, že program Enigma môžete použiť na šifrovanie súborov kdekoľvek vo vašom systéme, nielen na pripojenej jednotke USB. V tomto okamihu sa úložné zariadenie USB zobrazí v systéme Windows ako zvyčajne, zatiaľ čo zariadenie Enigma vyzerá, akoby išlo o jednotku CD. Ak máte povolenú funkciu Autorun (nie nevyhnutne dobrý nápad z bezpečnostných dôvodov), softvér Enigma sa spustí automaticky; ak nie, stačí spustiť manuálne.

Začíname s Enigmou

Pri prvom pripojení zariadenia Enigma ako prepojeného páru a spustení jeho softvéru sa zobrazí výzva na zadanie hesla. Toto heslo môže mať až 32 znakov a môže obsahovať medzery. To je užitočné, ak chcete pre svoje heslo použiť obľúbenú ponuku alebo text piesne. V budúcnosti zadáte toto heslo na odomknutie Enigmy.

Hlavné okno softvéru zobrazuje strom priečinkov a zoznam súborov, podobne ako v programe Windows File Explorer. Zistil som, že zoznam priečinkov obsahuje niekoľko jednotiek, ktoré sa nezobrazujú v systéme Windows. Niektoré sú jednoducho vymeniteľné jednotky bez prítomnosti médií, ale v okne sa tiež zobrazujú normálne skryté jednotky na obnovenie systému.

Ak chcete zašifrovať súbor pomocou služby BlackSquare, jednoducho naň kliknite pravým tlačidlom myši v okne súboru a vyberte príkaz Šifrovať. Môžete tiež kliknúť pravým tlačidlom myši na priečinok v strome priečinkov a šifrovať všetky súbory v priečinku. Zašifrované súbory získajú novú príponu BKSQ a ikonu BlackSquare. Dešifrovanie vyžaduje iba jednoduché kliknutie pravým tlačidlom myši.

Pokročilá prevádzka

Celé šifrovanie a dešifrovanie sa uskutočňuje pomocou hesla, ktoré ste zadefinovali na odomknutie Enigmy, a toto heslo sa uloží výlučne vo vlastnom hardvéri Enigmy. Dešifrovanie vyžaduje zariadenie Enigma aj toto heslo. Toto nastavenie znamená, že môžete zdieľať súbory s ostatnými užívateľmi siete Enigma jednoducho zdieľaním hesla pomocou niektorého zabezpečeného spôsobu prenosu.

Heslo zariadenia môžete kedykoľvek zmeniť. Potom zašifrujete súbory pomocou nového hesla a budete môcť dešifrovať iba súbory, ktoré boli zašifrované týmto novým heslom. (Ak chcete znova získať prístup k týmto súborom, prepnete sa späť na staré heslo.) Pri ďalšej aktivácii zariadenia sa budete musieť prihlásiť pomocou najnovšieho hesla.

K dispozícii je tiež možnosť ochrany pripojeného úložného zariadenia USB proti zápisu alebo jeho ochrany proti zápisu Master Boot Record (na ochranu proti vírusom MBR). Uvedomte si však, že táto ochrana proti zápisu sa uplatňuje iba vtedy, keď je zariadenie pripojené prostredníctvom siete Enigma. Nie som si istý, aké užitočné to je.

Genetika záhad

Ak ste už niekoľko rokov sledovali toto pole, možno ste si všimli zvláštnu podobnosť medzi týmto produktom a Enigmou od spoločnosti Enova Technology. V skutočnosti je súčasný produkt potomkom produktu, ktorý som recenzoval v roku 2012.

Vo fungovaní týchto dvoch výrobkov je však prekvapivý rozdiel. Enova Enigma aplikovala úplné šifrovanie disku na spárovanú jednotku USB. Pripojili ste pripojený pár a naformátovali spárovanú jednotku USB. Potom sa jednotka mohla použiť, len ak je zapojená do zariadenia Enigma s príslušným heslom. Bez systému Enigma by sa systém Windows javil ako neformátované zariadenie.

Podľa môjho kontaktu BlackSquare táto schopnosť v zariadení stále existuje, ale používateľ ju nemôže zapnúť. V tomto prípade „v popise produktu nehovoríme o úplnom šifrovaní disku.“ Som si istý, že riaditelia spoločnosti mali svoje dôvody na zmenu, ale som trochu smutný, keď vidím, že táto praktická funkcia je zablokovaná.

Mal by som poznamenať, že možnosti ochrany proti zápisu mali omnoho väčší zmysel v spojení s úplným šifrovaním disku. Ak je disk úplne nečitateľný bez Enigmy, je jednoznačne účinné poveriť Enigmu ochranou údajov.

Iné cesty

Vzhľadom na to, že Enigma dokáže šifrovať všetky súbory, nielen súbory na spárovanom úložnom zariadení USB, a keďže už neposkytuje úplné šifrovanie disku pre toto zariadenie, zaujímalo by ma, prečo je spárované zariadenie vôbec potrebné. Môj kontakt vysvetlil: „Operačné systémy sú naprogramované tak, aby pri pripojení detekovali úložné zariadenia USB. Keď zapojíte Enigmu do portu, ktorý je úplne osamelý, neaktivujete nič.“

Znie to dosť rozumne, ale GoldKey Consumer Token dokáže byť rozpoznaný bez zariadenia USB typu plug-through. GoldKey Lite Token so zabudovaným bleskom pridáva zabudovanú flash pamäť na bezpečné ukladanie citlivých súborov. Tieto výrobky však vyžadujú inštaláciu ovládača, zatiaľ čo Enigma je úplne nezávislá. Výhoda použitia spárovaného úložného zariadenia.

Môžete tiež použiť GoldKey na nahradenie svojho prihlasovacieho hesla pre Windows a na vytvorenie jednej alebo viacerých zabezpečených jednotiek, ktoré sú prístupné iba vtedy, keď je zapojené GoldKey. Môže voliteľne (a transparentne) presúvať priečinky dokumentov na bezpečnú jednotku. A šifruje jednotlivé súbory tak, ako to robí Enigma. Rovnako ako v prípade Enigmy, ak odpojíte zariadenie, všetky okná sa zatvoria. Medzi ďalšie pokročilé funkcie GoldKey patrí ukladanie bezpečnostných certifikátov, správa kľúčov a malá šifrovaná online úschovňa. Enigma ponúka iba šifrovanie súborov.

IronKey Personal S200 tiež ponúka úložisko šifrované hardvérom a vyznačuje sa fyzickou odolnosťou. Firemné videá ukazujú zariadenie v rôznych deštruktívnych situáciách, ako napríklad pri prejazde nákladným autom alebo pri komerčnom praní. Zahŕňa tiež správu hesiel a zabezpečený anonymný prehliadač.

IronKey sa úplne zničí po desiatich nesprávnych pokusoch o prihlásenie alebo po každom pokusu o fyzickú manipuláciu. Enigma sa nedeštruktívne zničí, ale skutočnosť, že musíte odpojiť pripojený pár a znovu ho zapojiť po každom nesprávnom hesle, by určite vniesla do plánu plány na narušenie jeho bezpečnosti pomocou útoku hrubou silou.

Encrypt Stick 5.0 tiež ponúka správcu hesiel a zabezpečený prehliadač spolu s možnosťou vytvárať bezpečné a šifrované úložné oblasti. Všimnite si však, že jeho softvérové ​​šifrovanie je teoreticky zraniteľnejšie ako hardvérové ​​šifrovanie poskytované spoločnosťami Enigma, IronKey a GoldKey.

Encrypt Stick sa automaticky uzamkne po určitej dobe nečinnosti, predvolene 10 minút. GoldKey sa môže automaticky zamknúť, keď sa spustí šetrič obrazovky alebo používateľ uzamkne systém. Enigma zostane aktívna, kým je zariadenie zapojené. Ak sa vzdialite od stola, nezabudnite si ho vziať so sebou.

Prenosné, ale Pricey

Keď sú vaše súbory šifrované pomocou BlackSquare Enigma, nikto ich nemôže dešifrovať bez toho, aby mal zariadenie Enigma a nepoznal svoje heslo. Relatívne vysoká cena znamená, že zariadenie Random Q. Hacker pravdepodobne nebude vlastniť zariadenie. Prial by som si, aby sa zachovala užitočná schopnosť šifrovania celého disku, ktorá sa používa v minulých generáciách.

GoldKey Lite Token so zabudovaným Flash vyžaduje ovládač, takže nie je tak dokonale prenosný ako Enigma. Robí však všetko, čo Enigma robí, a oveľa, oveľa viac, za nižšiu cenu. GoldKey zostáva našou voľbou editorov pre hardvérové ​​šifrovanie.