Рецензия и рейтинг на черната квадратна енигма

USB устройствата с вградено софтуерно базирано криптиране са, ако не и десет-десетина, то поне доста често срещани. Не бъркайте Enigma на BlackSquare (129, 95 долара) с този прост продукт. Устройството Enigma ви позволява да криптирате всеки файл или папка с помощта на парола, съхранявана само на самото устройство.

На пръв поглед Enigma наподобява USB устройство. Тоест, докато забележите, че има женски USB конектор в единия край. За да го използвате, включете всяко USB устройство за съхранение в женския конектор на Enigma и включете тази свързана двойка в компютъра. Имайте предвид, че можете да използвате Enigma за криптиране на файлове навсякъде във вашата система, а не само на свързаното USB устройство. В този момент USB устройството за съхранение се появява в Windows както обикновено, докато Enigma устройството изглежда като че ли е CD устройство. Ако имате активиран Autorun (не непременно добра идея, от съображения за сигурност), софтуерът Enigma се стартира автоматично; ако не, е достатъчно лесно да стартирате ръчно.

Първи стъпки с Enigma

Първият път, когато включите Enigma като свързана двойка и стартирате нейния софтуер, ще бъдете подканени да създадете парола. Тази парола може да съдържа до 32 знака и може да съдържа интервали. Това е удобно, ако искате да използвате любимата си лирика за цитат или песен за паролата си. В бъдеще ще въведете тази парола, за да отключите Enigma.

Основният прозорец на софтуера показва дърво на папки и списък с файлове, подобно на Windows File Explorer. Наблюдавах, че списъкът с папки включва редица дискове, които не се показват от Windows. Някои от тях са просто сменяеми дискове без налични носители, но прозорецът също така показва обикновено скрити дискове за възстановяване на системата.

За да шифровате файл с BlackSquare, просто щракнете с десния бутон на мишката в прозореца на файла и изберете Encrypt. Можете също така да щракнете с десния бутон на мишката върху папка в дървото на папките, за да криптирате всички файлове в папката. Шифрованите файлове получават новото BKSQ разширение и икона BlackSquare. Дешифрирането също изисква просто обикновено щракване с десния бутон.

Разширена работа

Цялото криптиране и декриптиране се случва с паролата, която сте дефинирали, за да отключите Enigma и тази парола се съхранява единствено в собствения хардуер на Enigma. Декриптирането изисква едновременно Enigma устройство и тази парола. Тази настройка означава, че можете да споделяте файлове с други потребители на Enigma, просто като споделяте паролата, използвайки някакъв защитен метод за предаване.

Можете да промените паролата на устройството по всяко време. След това ще шифровате файлове с помощта на новата парола и ще можете да декриптирате само файлове, които са били кодирани с тази нова парола. (За да възстановите достъпа до тези файлове, превключвате обратно към старата парола.) Следващия път, когато активирате устройството, ще трябва да влезете с най-новата парола.

Има и опция за защита от запис на прикаченото USB устройство за съхранение или просто защита от запис от Master Boot Record (за фолиране на MBR вируси). Имайте предвид обаче, че тази защита от запис се прилага само докато устройството е свързано чрез Enigma. Не съм сигурен колко е полезно това.

Енегма генеалогия

Ако следите това поле от известно време, може би сте забелязали любопитно сходство между този продукт и Enigma от Enova Technology. Всъщност настоящият продукт е потомък на този, който прегледах през 2012 г.

Има обаче изненадваща степен на разлика във функцията на тези два продукта. Enigma на Enova приложи пълно криптиране на диска към сдвоеното USB устройство. Ще включите свързаната двойка и ще форматирате сдвоеното USB устройство. След това устройството може да се използва само когато се включи към Enigma устройство с правилната парола. Без Enigma това ще изглежда пред Windows като неформатирано устройство.

Според моя контакт с BlackSquare тази възможност все още съществува в устройството, но потребителят не може да го включи. В този случай „ние не обсъждаме пълното криптиране на диска в описанието на продукта“. Сигурен съм, че директорите на компанията са имали своите причини за промяната, но малко ми е тъжно да видя тази удобна функция да е заключена.

Трябва да отбележа, че опциите за защита от запис имаха много по-голям смисъл във връзка с пълното криптиране на диска. Когато устройството е напълно нечетливо без Enigma, поставянето на Enigma в защита за защита от запис е очевидно ефективно.

Други пътища

Като се има предвид, че Enigma може да криптира всякакви файлове, а не само файлове на сдвоеното USB устройство за съхранение и като се има предвид, че вече не доставя пълно криптиране на диска за това устройство, се зачудих защо сдвоеното устройство изобщо е необходимо. Моят контакт обясни: „Операционните системи са програмирани да откриват USB устройства за съхранение , когато са свързани. Включването на Enigma в порт изцяло от самотните му няма да активира нищо.“

Това звучи достатъчно разумно, но потребителският жетон GoldKey успява да се разпознае без USB устройство. GoldKey Lite Token с вградена Flash добавя вградена флаш памет за сигурно съхранение на чувствителни файлове. Тези продукти обаче изискват инсталиране на драйвер, докато Enigma е напълно самостоятелен. Това е ползата от използването на сдвоено устройство за съхранение.

Можете също да използвате GoldKey, за да замените вашата парола за вход в Windows и да създадете едно или повече защитени дискове, които са достъпни само когато GoldKey е включен. Той по избор (и прозрачно) може да премества папките на вашите документи на сигурно устройство. И ще шифрова отделни файлове по начина, по който прави Enigma. Както при Enigma, ако изключите устройството, всички прозорци се затварят. Сред другите усъвършенствани функции на GoldKey са съхранение на сертификати за сигурност, управление на ключове и малък криптиран онлайн свод. Enigma просто предлага криптиране на файлове.

IronKey Personal S200 също предлага хардурирано съхранение и се слави с физическа здравина. Фирмени видеоклипове показват устройството в различни разрушителни ситуации, като например да бъде прехвърлен от камион или да премине през търговска пералня. Тя също така включва управление на паролата и защитен анонимен браузър.

IronKey ще се самоунищожи след десет грешни опита за влизане или всеки опит за физическо подправяне. Enigma не се самоунищожава, но фактът, че трябва да изключите свързаната двойка и да я включите отново след всяка грешна парола, със сигурност би поставил кримп в плановете за разбиване на нейната сигурност, използвайки груба атака.

Encrypt Stick 5.0 също предлага мениджър на пароли и защитен браузър, заедно с възможността за създаване на сигурни, криптирани области за съхранение. Имайте предвид обаче, че неговото софтуерно криптиране е теоретично по-уязвимо от хардуерно базираното криптиране, предоставено от Enigma, IronKey и GoldKey.

Encrypt Stick автоматично се заключва след период на неактивност, по подразбиране 10 минути. GoldKey може автоматично да се заключва, когато стартира скрийнсейвърът или потребителят заключи системата. Enigma остава активен, докато устройството е включено, така че не забравяйте да го вземете със себе си, ако се отдръпнете от бюрото.

Преносимо, но скъпо

Когато вашите файлове са шифровани с BlackSquare Enigma, никой не може да ги дешифрира, без двамата да имат устройство Enigma и да не знаят вашата парола. Сравнително високата цена означава, че Random Q. Hacker няма вероятност да притежава устройството. Иска ми се да запази полезната възможност за пълно криптиране на диска, присъстваща в миналите поколения.

GoldKey Lite Token с вградена Flash изисква драйвер, така че не е толкова перфектно преносим като Enigma. Въпреки това прави всичко, което Enigma прави и много, много повече, за по-ниска цена. GoldKey остава изборът на нашия редактор за хардуерно базирано криптиране.