Преглед и оценка на Cypherix secureit

Толкова скорошни нарушения на данните биха могли да бъдат избегнати, ако участващите фирми просто бяха защитили своите данни, използвайки криптиране. Но технологията за криптиране не е само за голям бизнес. Ако шифровате вашите собствени важни файлове, те ще бъдат в безопасност, дори ако загубите вашия лаптоп или случайно оставите компютъра си влезе, докато излезете на кафе. Cypherix SecureIT се справя със задачата за криптиране и дешифриране на вашите файлове и папки и дори може да създаде самостоятелно дешифриращи изпълними файлове. Той върши работа, но няма много разширени функции.

Вашата покупка на SecureIT за 29, 95 долара ви получава постоянен лиценз. Така е при повечето продукти в тази област. Компанията публикува и Cypherix PE, доста по-различно поемане на криптирането. Когато SecureIT криптира конкретни файлове и папки, Cypherix PE криптира всичко, поставено вътре в криптираното му хранилище.

Какво е шифроване?

Когато Юлий Цезар искал да изпрати сигурно съобщение до своите генерали, се съобщава, че той кодира съобщението, като заменя всяка буква с буквата три позиции преди нея в азбуката. Прекъсването на този вид шифър е прост въпрос за анализирането на честотите на буквите, но съм сигурен, че това направи Цезар да се чувства по-безопасно.

Обясняването на модерен алгоритъм за криптиране на Цезар би било трудно. Резултатите от тях нямат видима връзка с данните, които са влезли, а пробиването на модерен алгоритъм за криптиране би отнело невъзможно дълго време. Официалният алгоритъм за кодиране на правителството на САЩ е Advanced Encryption Standard (AES). С 448-битов ключ, за разлика от 256 бита на AES, алгоритъмът на Брус Шнайер Blowfish би трябвало да бъде още по-строг.

Системите за криптиране, които използват един и същ ключ за криптиране и дешифриране на данни, се наричат ​​симетрични; AES и Blowfish са примери. Ако споделяте файл, трябва да намерите сигурен начин за споделяне и на ключа. Криптографията с публичен ключ (PKI) криптира този проблем. В тази система, ако искам да ви изпратя файл, търся вашия публичен ключ и шифрирам файла с него. Използвате личния си ключ, за да декриптирате файла. И обратно, ако искам да ви докажа, че документ идва от мен и не е модифициран, го криптирам с моя личен ключ. Фактът, че можете да го декриптирате с публичния ключ, доказва легитимността му. Да, тези цифрови подписи, за които чувате, всъщност използват PKI.

Първи стъпки с SecureIT

Инсталирането на този продукт е бързо и лесно, въпреки че и браузърът, и Windows показват предупреждение, тъй като инсталаторът не е цифрово подписан. Както всеки скорошен продукт за криптиране, който съм виждал, той предлага 30-дневна безплатна пробна версия. И като много от тях, потребителският му интерфейс има датиран вид. Не е толкова ретро изглеждащ, колкото InterCrypto Advanced Encryption Package 2016, просто напомня на по-ранните години.

Основният прозорец прилича на Windows Explorer, като дървото на папките е отляво и списъкът с файлове е съседен. Дори имате избор да преглеждате файловете като големи икони, малки икони, списък или детайли (съвременният изглед на плочки отсъства, както и средните икони и изключително големите икони). Лента с инструменти в горната част дава достъп до важни действия, а меню над лентата с инструменти предлага пълен достъп до всички функции на програмата. Подобно на AxCrypt Premium, пакет за разширено шифроване 2016 и Ranquel Technologies CryptoForge, той добавя елементи в контекстното меню с десен бутон за файлове и папки, така че можете да криптирате или декриптирате, без да се налага да стартирате програмата.

За експерти и ИТ служители SecureIT предлага интерфейс на командния ред, позволяващ автоматизирано криптиране и дешифриране с помощта на пакетни файлове. AxCrypt и CryptoForge, наред с други, също предлагат интерфейс на командния ред. С Cypherix PE трябва да надстроите, за да получите интерфейса на командния ред.

Шифроване на файлове и папки

Изберете един или повече файлове или папки в дисплея на програмата и щракнете върху големия бутон Шифроване, или изберете вашите избори в Windows Explorer и използвайте менюто с десния бутон, за да започнете криптиране. Можете да изберете да шифровате с AES или Blowfish и можете да изберете бързо компресиране, плътно компресиране или без компресия.

За всяка задача за шифроване предоставяте парола до 56 знака. CryptoForge позволява 256 знака и не можах да намеря ограничение за дължината на паролата в AxCrypt. Каквато и парола да използвате, трябва да я запомните. Ако го загубите, няма начин да върнете криптираните данни. За да подпомогнете джогинга на вашата памет, помислете за добавяне на подсказка за парола.

Понякога дори името на файл дава твърде много. CryptoForge по избор криптира имена на файлове; AxCrypt може да анонимизира имена на файлове отделно от криптирането. SecureIT не прави това за файловете, но когато криптира цяла папка, я преименува, за да отразява текущата дата.

В последната стъпка можете да изберете да създадете самоизвличащ се криптиран файл - удобен за споделяне с други, които може да нямат SecureIT. Обърнете внимание, че Cypherix прави услугата DeCypherIT само за дешифриране достъпна безплатно. По подразбиране опцията за сигурно изтриване на оригиналните файлове не е активирана, когато създавате самоизвличащ се изпълним файл.

Сигурно изтриване

Само правенето на криптирани копия на вашите чувствителни файлове не прави много за сигурност, не и ако оставите незашифрованите оригинали да лежат наоколо. SecureIT може безопасно да изтрие тези оригинали (или всякакви други файлове, които искате да изтриете), като презапише данните им преди изтриването.

По подразбиране той презаписва файлови данни три пъти преди изтриването, въпреки че можете да го завъртите до един пропуск за презаписване (който мнозина считат за достатъчен) или до 20 (което ще отнеме известно време). По подразбиране SecureIT също така нулира датата на файла, нулира размера на записания файл и заличава името на файла от файловата система.

AxCrypt предлага сигурно изтриване, но се придържа към едно презаписване. Пакетът за Advanced Encryption предлага селекция от алгоритми за защитено изтриване, някои от които са спонсорирани от правителството. И CryptoForge ви позволява да отидете напълно зад борда с 99 презаписани пропуска. Трябва да отбележа, че след седем презаписвания няма известен начин за възстановяване на най-малкия намек за оригиналните данни.

Други подходи

Както споменах, Cypherix PE работи доста по-различно от SecureIT. Вместо да криптирате и дешифрирате конкретни файлове и папки, вие създавате един или повече криптирани трезори. Когато е отворен, трезорът изглежда точно като всяко дисково устройство и можете свободно да местите файлове и папки във и извън него. Но когато трезорът е заключен, съдържанието му е напълно недостъпно. InterCrypto CryptoExpert 8 работи по почти същия начин.

CertainSafe Digital сейф създава сигурно онлайн хранилище за вашите най-важни файлове и папки. Излиза отвъд и след това, за да гарантира, че само вие можете да получите достъп до тези файлове. За да се предпази от нарушения, той разделя всеки файл на криптирани битове и ги съхранява на различни сървъри.

Добър, не голям

Cypherix SecureIT криптира и декриптира файлове и папки и включва защитен инструмент за изтриване за допълнителна сигурност. Интерфейсът му обаче е датиран и не надхвърля тези основи.

AxCrypt Premium е сериозно лесен за използване, с много модерен потребителски интерфейс и е един от само два продукта, които разгледах, който поддържа криптиране с публичен ключ. CertainSafe Digital Safe Deposit Box използва много сигурен процес на многостепенна проверка на автентичността и съхранява парчета от вашите файлове на различни сървъри, така че дори и един сървър да е хакнат, хакерът няма да има нищо полезно. Тези два продукта печелят отличията ни за избор на редактори за инструменти за криптиране, които са достъпни за обикновения потребител.