Intercrypto cryptoexpert 8 Recenzia a hodnotenie

Antivírusové programy nie sú dokonalé. Vždy existuje šanca, že trójsky kôň s ukradnutými údajmi v nulovom dni vyzdvihne vaše osobné súbory skôr, ako váš antivírus vie, ako s nimi zaobchádzať. Pre najcitlivejšie súbory je riešením šifrovanie. Niektoré produkty šifrujú jednotlivé súbory a priečinky, zatiaľ čo iné, napríklad InterCrypto CryptoExpert 8, vytvárajú pre tieto súbory a priečinky šifrované úložné miesta. Robí to, čo sľubuje, ale nemá niektoré funkcie, ktoré by zlepšili bezpečnosť.

CryptoExpert je na 59, 95 dolárov a stojí viac ako väčšina konkurenčných produktov. Je to však jednorazová cena, nie ročné predplatné. Každý rok, keď ho stále používate, cena za rok klesá.

Čo je šifrovanie?

Niekedy nepotrebujete nerozbitné šifrovanie, iba šifru, ktorá ľuďom zabraňuje vidieť veci, ktoré skôr nechajú neviditeľné. Predpokladá sa, že Geocachers nájdu skryté cache iba pomocou GPS a intuície, ale jazdci vyrovnávacej pamäte niekedy zanechávajú náznaky veľmi ľahko zašifrované pomocou šifry ROT13 (skratka pre „rotate 13“), ktorá nahrádza každé písmeno písmenami za nimi 13. Filmové spoilery online môžu používať aj ROT13.

Ak skutočne potrebujete chrániť citlivé údaje, použijete moderný šifrovací algoritmus, nie starú funkčnú šifru. Ich výstup neprináša žiadne viditeľné spojenie s údajmi, ktoré prichádzali, a praskanie moderného šifrovacieho algoritmu by trvalo príliš dlho. Oficiálnym šifrovacím algoritmom vlády USA je Advanced Encryption Standard (AES). Algoritmus Blowfish od Bruce Schneier sa tiež považuje za bezpečnostný kruh.

Zdá sa vhodné, že rovnaký kľúč šifruje a dešifruje vaše údaje, ale v skutočnosti najmodernejšie metódy šifrovania idú nad rámec tohto jednoduchého symetrického šifrovania. Ak chcete zdieľať šifrovaný súbor, musíte bezpečne prenášať kľúč k príjemcovi (samozrejme oddelene od súboru). Kryptografia infraštruktúry verejných kľúčov (PKI) sa tomuto problému vyhýba. Ak v tomto systéme chcem poslať súbor, vyhľadám váš verejný kľúč a zašifrujem ho pomocou tohto súboru. Na dešifrovanie súboru použijete súkromný kľúč. Naopak, ak vám chcem dokázať, že dokument pochádza odo mňa a nebol upravený, zašifrujem ho pomocou svojho súkromného kľúča. Skutočnosť, že ju môžete dešifrovať pomocou verejného kľúča, svedčí o jej legitimite. Áno, tieto digitálne podpisy skutočne používajú PKI.

Začíname s programom CryptoExpert

Inštalácia je rýchla a ľahká, ako je bežné pre tento typ produktu. Vyskakovací balón upozorňuje na ikonu produktov v oblasti oznámení. Táto ikona vyvolá jednoduchú ponuku, ktorá obsahuje iba tri položky: Open CryptoExpert, Help a Exit.

Zistil som, že položka ponuky Pomocník nerobí nič. To sa týkalo položky ponuky Pomocník v hlavnom okne a tlačidla Pomocník v dialógovom okne Možnosti. Podarilo sa mi manuálne spustiť súbor pomocníka vo formáte CHM.

Hlavné okno programu sa podobá oknu Prieskumníka systému Windows, so stromom priečinkov vľavo a so zobrazením dostupných jednotiek vpravo. V tomto okne môžete preskúmať bežný systém súborov, ale nie je k tomu žiadny skutočný dôvod.

Podobne ako Cypherix PE, aj CryptoExpert vám umožňuje chrániť vaše súbory tým, že ich ukladá v bezpečných trezoroch. Keď je otvorený, vyzerá každý trezor a správa sa ako obyčajná disková jednotka. Všetky očakávané akcie súboru môžete vykonávať rovnako ako pri skutočnej jednotke. Ak je však trezor uzamknutý, jeho obsah je úplne neprístupný.

Cypherix vynakladá určité úsilie, aby skryl dokonca existenciu vašich zabezpečených zväzkov. Súbory, ktoré predstavujú zabezpečené zväzky, dostanú v predvolenom nastavení kryptické názvy a program odporúča zmenu predvoleného umiestnenia úložiska. Súbory CryptoExpert jednoducho používajú názov, ktorý ste vybrali pre trezor. Okrem toho, zatiaľ čo Cypherix ukladá názov a umiestnenie vášho primárneho trezoru, neurobí to pre žiadne ďalšie trezory. Nie som si istý, koľko bezpečnosti to dodáva, ale je to viditeľný rozdiel.

Systém pomoci odporúča použiť dodané šifrovanie AES. K dispozícii je tiež Blowfish, ako aj Triple DES, bezpečnejšia náhrada za pôvodný štandard šifrovania údajov (DES). CryptoExpert tiež ponúka menej častý algoritmus CAST-256; tí, ktorí používajú 30-dňovú bezplatnú skúšobnú verziu, sú prilepení na CAST-128 a musia používať šifrovací kľúč 123.

V skutočnosti som musel vykonať toto hodnotenie pomocou bezplatnej skúšobnej verzie. Kontakt s mojou spoločnosťou a tím podpory sa ukázal ako veľmi nereagujúci a nikdy mi neposkytol registračný kód.

Vytvorte a používajte trezor

Podobne ako v prípade Cypherix sú trezory prenosné. Môžete ho skopírovať na vymeniteľné médium a presunúť ho na nové miesto. Je preto rozumné, že prvou voľbou, ktorú v sprievodcovi New Vault urobíte, je, či skutočne chcete vytvoriť trezor alebo len načítať ten, ktorý ste priniesli odkiaľkoľvek.

Ďalej názov úložiska pomenujete a buď prijmete predvolené umiestnenie alebo vyberiete iné. Ako je uvedené, názov, ktorý zadáte, sa stane názvom súboru, ktorý obsahuje údaje trezora. Veľkosť úschovne môžete nastaviť presunutím posúvača, ktorý ide od nuly, na všetky dostupné miesta, alebo zadajte požadovanú veľkosť v KB, MB alebo GB.

CryptoExpert nehodnotí silu vášho hesla tak, ako to robí AxCrypt Premium, CryptoForge a InterCrypto Advanced Encryption Package 2016. Odporúča však najmenej osem znakov a neodporúča používať slovníky zo žiadneho jazyka.

Teraz môžete trezor otvoriť. Rovnako ako v prípade Cypherix je možné pracovať s úschovňou priamo v samotnom produkte, ale pre úplné možnosti správy súborov je potrebné zobraziť ju v Prieskumníkovi systému Windows. Jediné možnosti v ponuke vnútorného kliknutia interného prehliadača sú Otvoriť, Premenovať, Odstrániť, Kopírovať a Vystrihnúť. Drag-drop nefunguje a zistil som, že nemôžem kopírovať / prilepiť z Prieskumníka Windows do produktu.

Vytvoril som niekoľko trezorov, aby som získal cit pre tento proces. Je zvláštne, že zakaždým, keď som otvoril trezor, sa súčasne zobrazilo chybové hlásenie „súbor nie je pripojený“ a kontextové okno s oznámením, že jednotka bola úspešne pripojená. Vyskakovacie okno bolo správne.

Keď som znova zamkol trezor, dostal som varovanie, že jednotka sa používa, a odporúčam, aby som zavrel všetky aplikácie, ktoré môžu upravovať súbory na jednotke. Toto bolo v skutočnosti nepravdivé. Žiadne súbory neboli editované. Táto správa sa nezobrazila iba vtedy, keď som pred uzamknutím úložiska nepridal žiadne súbory. V skutočnosti, keď som klikol na tlačidlo, ktoré malo nahlásiť, ktorý proces spôsobuje problémy, program vyhlásil, že žiadny nenašiel.

Rovnako ako v prípade Cypherix sa predvoleným programom priradí prvé dostupné písmeno jednotky. Ak potrebujete konzistentné písmeno, môžete ho napísať pevne, najlepšie od Z: a ​​postupovať nadol. Voliteľne môžete úschovňu otvoriť iba na čítanie alebo ju pripojiť tak, aby vyzerala ako vymeniteľná jednotka.

Zaujímavé možnosti

V predvolenom nastavení sa CryptoExpert automaticky uzamkne po 20 minútach nečinnosti. Ak chcete, môžete časový limit zmeniť a prípadne ho nastaviť na uzamknutie, keď je počítač v režime dlhodobého spánku.

Rovnako ako Ranquel Technologies CryptoForge a AxCrypt, aj CryptoExpert môže voliteľne uchovávať heslo úschovne v pamäti. S CryptoForge môžete určiť, ako dlho bude prístupové heslo zostať v pamäti. CryptoExpert zabudne prístupovú frázu po uplynutí stanoveného času bez aktivity používateľa. Moja vlastná myšlienka je, že táto funkcia je relevantnejšia pre produkty, ktoré šifrujú konkrétne súbory a priečinky, menej pre produkty, ktoré vytvárajú bezpečné úložisko.

Tu je pekná funkcia. Ako druhý autentifikačný faktor môžete uložiť heslo úschovne na jednotku USB. V predvolenom nastavení je to jediné potrebné heslo. Ak chcete získať skutočné dvojfaktorové overenie, mali by ste ho nastaviť tak, aby vyžadovalo heslo na pripojenie úschovne. Môžete tiež nastaviť, aby automaticky pripojil zodpovedajúci trezor, keď je jednotka USB zapojená. Konzola správy umožňuje sledovať a spravovať všetky takto použité jednotky USB. A áno, jedna jednotka USB môže otvoriť viacero trezorov.

Iné prístupy

CryptoForge, Cypherix SecureIT, Advanced Encryption Package a AxCrypt všetku prácu šifrovaním a dešifrovaním jednotlivých súborov, nie vytváraním bezpečného úložiska. AxCrypt má však funkciu, ktorá je trochu podobná. Keď sa odhlásite, AxCrypt automaticky zašifruje všetky súbory v priečinkoch, ktoré ste na túto liečbu označili.

Digitálna bezpečnostná schránka CertainSafe uchováva vaše súbory v bezpečnom úložisku, ale celkom iným spôsobom. Jeho úložisko je založené na cloudu a vaše súbory sa kvôli bezpečnosti rozdelia a uložia na rôzne servery. Celkovo je bezpečnosť CertainSafe prvotriedna.

Chcel by som zdôrazniť, že technológia zabezpečeného trezora, ktorá predstavuje celú funkčnosť systému CryptoExpert, je iba jednou malou funkciou niekoľkých špičkových bezpečnostných balíkov. Kaspersky Total Security (2017) a Bitdefender Total Security 2016 majú funkciu úschovne, ktorá je veľmi podobná aplikácii CryptoExpert. McAfee LiveSafe tiež. Všetky tri stoja polovicu toho, čo robí CryptoExpert, ale ponúkajú úžasné množstvo funkcií.

Väčšina šifrovaných produktov, na ktoré som sa pozrel, obsahuje nástroj na bezpečné odstránenie, ktorý po zašifrovaní vyčistí všetky stopy nešifrovaných originálov alebo ich presunie do šifrovaného úložiska. Rovnako ako Cypherix, CryptoExpert nemá túto funkciu. CertainSafe môže integrovať bezpečné odstránenie, ale na tento účel musíte dodať pomocný program tretej strany.

Plus a mínusy

CryptoExpert 8 sľubuje vytvoriť šifrované úschovne pre vaše dôležité súbory, a to úplne robí túto prácu. Ponúka dokonca dvojfaktorové overenie, čo nie je veľa konkurentov. Nemá však bezpečné vymazanie a pri testovaní som zistil, že zobrazuje chyby, ktoré sa zdali byť chybné. Je to tiež dosť drahé.

V oblasti šifrovacích nástrojov prístupných zákazníkom som identifikoval dva produkty ako voľbu editora. AxCrypt Premium je zďaleka najmodernejší a najjednoduchší na používanie. Je to jeden z iba dvoch recenzovaných produktov, ktorý ponúka kryptografiu s verejným kľúčom. Digitálna bezpečnostná schránka CertainSafe stojí viac, ale jej bezpečnosť je bezkonkurenčná.