Revisione e valutazione di Cypherix secureit

Così tante recenti violazioni dei dati avrebbero potuto essere evitate se le aziende coinvolte avessero semplicemente protetto i propri dati utilizzando la crittografia. Ma la tecnologia di crittografia non è solo per le grandi aziende. Se si crittografano i propri file importanti, saranno al sicuro anche se si perde il laptop o si lascia accidentalmente il computer collegato mentre si esce per un caffè. Cypherix SecureIT gestisce l'attività di crittografia e decrittografia di file e cartelle e può persino creare file eseguibili auto-decodificanti. Fa il lavoro, ma non ha molte funzionalità avanzate.

Il tuo acquisto da $ 29, 95 di SecureIT ti dà una licenza perpetua. È il caso della maggior parte dei prodotti in questo campo. La società pubblica anche Cypherix PE, un approccio piuttosto diverso alla crittografia. Laddove SecureIT crittografa file e cartelle specifici, Cypherix PE crittografa tutto ciò che si trova all'interno del suo archivio crittografato.

Che cos'è la crittografia?

Quando Giulio Cesare ha voluto inviare un messaggio sicuro ai suoi generali, è stato riferito che ha codificato il messaggio sostituendo ogni lettera con la lettera tre posizioni prima dell'alfabeto. Rompere quel tipo di cifra è una semplice questione di analisi delle frequenze delle lettere, ma sono sicuro che ha fatto sentire Cesare più sicuro.

Spiegare un moderno algoritmo di crittografia a Cesare sarebbe difficile. Il loro output non ha alcuna relazione visibile con i dati che sono entrati e craccare un moderno algoritmo di crittografia richiederebbe un tempo incredibilmente lungo. L'algoritmo di crittografia ufficiale del governo degli Stati Uniti è Advanced Encryption Standard (AES). Con una chiave a 448 bit rispetto ai 256 bit di AES, l'algoritmo Blowfish di Bruce Schneier dovrebbe essere ancora più difficile da decifrare.

I sistemi di crittografia che utilizzano la stessa chiave per crittografare e decrittografare i dati sono chiamati simmetrici; AES e Blowfish sono esempi. Se condividi un file, devi trovare anche un modo sicuro per condividere la chiave. La crittografia PKI (Public Key Infrastructure) evita questo problema. In questo sistema, se voglio inviarti un file, cerco la tua chiave pubblica e crittografo il file con esso. Utilizzare la chiave privata per decrittografare il file. Al contrario, se voglio dimostrarti che un documento proviene da me e non è stato modificato, lo crittografo con la mia chiave privata. Il fatto che sia possibile decrittografarlo con la chiave pubblica dimostra la sua legittimità. Sì, quelle firme digitali di cui si sente effettivamente utilizzano la PKI.

Introduzione a SecureIT

L'installazione di questo prodotto è rapida e semplice, sebbene sia il browser che Windows abbiano visualizzato un avviso perché il programma di installazione non è firmato digitalmente. Come ogni recente prodotto di crittografia che ho visto, offre una prova gratuita di 30 giorni. E come molti di loro, la sua interfaccia utente ha un aspetto datato. Non è retrò come InterCrypto Advanced Encryption Package 2016, che ricorda solo gli anni precedenti.

La finestra principale ricorda Windows Explorer, con un albero delle cartelle in basso a sinistra e un elenco di file adiacente. Puoi anche scegliere di visualizzare i file come Icone grandi, Icone piccole, Elenco o Dettagli (la moderna vista Piastrelle è assente, così come le Icone medie e Le icone extra-grandi). Una barra degli strumenti nella parte superiore consente di accedere ad azioni importanti e un menu sopra la barra degli strumenti offre l'accesso completo a tutte le funzionalità del programma. Come AxCrypt Premium, Advanced Encryption Package 2016 e Ranquel Technologies CryptoForge, aggiunge elementi al menu contestuale del tasto destro per file e cartelle, in modo da poter crittografare o decrittografare senza dover avviare il programma.

Per esperti e lavoratori IT, SecureIT offre un'interfaccia da riga di comando, che consente la crittografia e la decrittografia automatizzate utilizzando file batch. AxCrypt e CryptoForge, tra gli altri, offrono anche un'interfaccia a riga di comando. Con Cypherix PE, è necessario eseguire l'aggiornamento per ottenere l'interfaccia della riga di comando.

Crittografia di file e cartelle

Seleziona uno o più file o cartelle nella schermata del programma e fai clic sul grande pulsante Crittografa oppure seleziona le tue scelte in Esplora risorse e utilizza il menu di scelta rapida per avviare la crittografia. Puoi scegliere di crittografare con AES o Blowfish e puoi scegliere la compressione veloce, compressione stretta o nessuna compressione.

Per ogni processo di crittografia fornito una password, fino a 56 caratteri. CryptoForge consente 256 caratteri e non sono riuscito a trovare alcun limite alla lunghezza della passphrase in AxCrypt. Qualunque sia la password che usi, devi ricordarla. Se lo perdi, non c'è modo di recuperare i dati crittografati. Per aiutarti a correre la memoria, considera l'aggiunta di un suggerimento per la password.

A volte anche il nome di un file regala troppo. CryptoForge crittografa facoltativamente i nomi dei file; AxCrypt può anonimizzare i nomi dei file separatamente dalla crittografia. SecureIT non lo fa per i file, ma quando crittografa un'intera cartella lo rinomina per riflettere la data corrente.

Nell'ultimo passaggio, puoi scegliere di creare un file crittografato autoestraente, utile per la condivisione con altri che potrebbero non avere SecureIT. Si noti che Cypherix rende disponibile gratuitamente l'utilità DeCypherIT solo per la decodifica. Per impostazione predefinita, l'opzione per eliminare in modo sicuro i file originali non è abilitata quando si crea un eseguibile autoestraente.

Cancellazione sicura

Fare copie criptate dei file sensibili non fa molto per la sicurezza, non se si lasciano in giro gli originali non crittografati. SecureIT può eliminare in modo sicuro quegli originali (o qualsiasi altro file che si desidera cancellare) sovrascrivendo i loro dati prima dell'eliminazione.

Per impostazione predefinita, sovrascrive i dati del file tre volte prima dell'eliminazione, sebbene sia possibile inserirli fino a un passaggio di sovrascrittura (che molti considerano sufficienti) o fino a 20 (che richiederà del tempo). Per impostazione predefinita, SecureIT ripristina anche la data del file, azzera le dimensioni del file registrato e cancella il nome file dal file system.

AxCrypt offre la cancellazione sicura, ma si attiene a una sovrascrittura. Il pacchetto di crittografia avanzata offre una selezione di algoritmi di eliminazione sicura, alcuni dei quali sponsorizzati dal governo. E CryptoForge ti consente di esagerare totalmente con 99 passaggi di sovrascrittura. Dovrei sottolineare che dopo sette sovrascritture non c'è modo di recuperare il minimo accenno di dati originali.

Altri approcci

Come ho già detto, Cypherix PE funziona in modo molto diverso da SecureIT. Invece di crittografare e decrittografare determinati file e cartelle, si creano uno o più depositi crittografati. Quando è aperto, il vault assomiglia a qualsiasi unità disco e puoi spostare liberamente dentro e fuori file e cartelle. Ma quando il caveau è bloccato, i suoi contenuti sono totalmente inaccessibili. InterCrypto CryptoExpert 8 funziona più o meno allo stesso modo.

La cassetta di sicurezza digitale CertainSafe crea uno spazio di archiviazione online sicuro per i file e le cartelle più importanti. Va al di là per garantire che solo tu puoi accedere a quei file. Per evitare violazioni, suddivide ogni file in bit crittografati e li memorizza su server diversi.

Bene, non eccezionale

Cypherix SecureIT crittografa e decodifica file e cartelle e include uno strumento di eliminazione sicura per una maggiore sicurezza. La sua interfaccia è datata, però, e fa ben poco oltre queste basi.

AxCrypt Premium è davvero facile da usare, con un'interfaccia utente molto moderna, ed è uno dei due soli prodotti che ho recensito che supporta la crittografia a chiave pubblica. CertainSafe Digital Safety Deposit Box utilizza un processo di autenticazione multistep molto sicuro e memorizza parti dei tuoi file su server diversi, quindi anche se un server venisse hackerato l'hacker non avrebbe nulla di utile. Questi due prodotti ottengono i nostri riconoscimenti dalla nostra scelta degli editori per gli strumenti di crittografia che sono accessibili all'utente medio.