Recensione e valutazione di Intercrypto cryptoexpert 8

I programmi antivirus non sono perfetti. C'è sempre la possibilità che un Trojan a zero giorni che ruba i dati salverà i tuoi file personali prima che il tuo antivirus sappia come gestirlo. Per i file più sensibili, la crittografia è la soluzione. Alcuni prodotti crittografano singoli file e cartelle, mentre altri, come InterCrypto CryptoExpert 8, creano posizioni di archiviazione crittografate per tali file e cartelle. Fa quello che promette, ma manca di alcune funzionalità che migliorerebbero la sicurezza.

A $ 59, 95, CryptoExpert costa di più rispetto alla maggior parte dei prodotti concorrenti. Tuttavia, questo è un prezzo una tantum, non un abbonamento annuale. Ogni anno continui a usarlo, il prezzo all'anno diminuisce.

Che cos'è la crittografia?

A volte non hai bisogno di una crittografia indistruttibile, ma solo una cifra che impedisce alle persone di vedere cose che invece lasciano invisibili. Si suppone che i geocacher trovino cache nascoste semplicemente usando il GPS e l'intuizione, ma a volte gli hider della cache lasciano suggerimenti molto leggermente crittografati usando la cifra ROT13 (abbreviazione di "ruotare 13"), che sostituisce ogni lettera con la lettera 13 posizioni al di là di essa. Gli spoiler online possono anche usare ROT13.

Quando hai davvero bisogno di proteggere i dati sensibili, usi un moderno algoritmo di crittografia, non una vecchia cifra funky. Il loro output non ha alcuna connessione visibile con i dati che sono entrati e craccare un moderno algoritmo di crittografia richiederebbe un tempo incredibilmente lungo. L'algoritmo di crittografia ufficiale del governo degli Stati Uniti è Advanced Encryption Standard (AES). L'algoritmo Blowfish di Bruce Schneier è anche ben considerato nei circoli di sicurezza.

Sembra conveniente che la stessa chiave crittografi e decodifichi i tuoi dati, ma in realtà i metodi di crittografia più avanzati vanno oltre questa semplice crittografia simmetrica. Se si desidera condividere un file crittografato, è necessario trasmettere in modo sicuro la chiave al destinatario (separatamente dal file, ovviamente). La crittografia PKI (Public Key Infrastructure) evita questo problema. In questo sistema, se voglio inviarti un file, cerco la tua chiave pubblica e crittografo il file con esso. Utilizzare la chiave privata per decrittografare il file. Al contrario, se voglio dimostrarti che un documento proviene da me e non è stato modificato, lo crittografo con la mia chiave privata. Il fatto che sia possibile decrittografarlo con la chiave pubblica dimostra la sua legittimità. Sì, quelle firme digitali usano effettivamente la PKI.

Introduzione a CryptoExpert

L'installazione è semplice e veloce, come è comune per questo tipo di prodotto. Un fumetto popup richiama l'attenzione sull'icona dei prodotti nell'area di notifica. Questa icona visualizza un menu semplice con solo tre elementi: Apri CryptoExpert, Guida ed Esci.

Ho scoperto che la voce di menu Guida non ha fatto nulla. Questo era vero per la voce del menu Aiuto della finestra principale e per il pulsante Aiuto nella finestra di dialogo Opzioni. Sono riuscito a lanciare manualmente il file della guida in formato CHM.

La finestra principale del programma ricorda quella di Windows Explorer, con un albero delle cartelle in basso a sinistra e una visualizzazione delle unità disponibili a destra. Puoi esplorare il normale file system in questa finestra, ma non c'è motivo reale per farlo.

Come Cypherix PE, CryptoExpert ti consente di proteggere i tuoi file archiviandoli in depositi sicuri. Quando è aperto, ogni deposito appare e si comporta come una normale unità disco. È possibile eseguire tutte le azioni previste per i file, proprio come con un'unità reale. Ma quando il deposito è bloccato, i suoi contenuti sono completamente inaccessibili.

Cypherix si impegna a nascondere anche l'esistenza dei tuoi volumi protetti. I file che rappresentano i volumi protetti ottengono nomi criptici per impostazione predefinita e il programma ti incoraggia a modificare il percorso di archiviazione predefinito. I file di CryptoExpert usano semplicemente il nome che hai scelto per il vault. Inoltre, mentre Cypherix memorizza il nome e la posizione del tuo deposito principale, non lo fa per nessun deposito aggiuntivo. Non sono sicuro di quanta sicurezza si aggiunge, ma è una differenza evidente.

Il sistema di guida consiglia di utilizzare la crittografia AES fornita. Blowfish è anche disponibile, così come Triple DES, il sostituto più sicuro per l'originale Data Encryption Standard (DES). CryptoExpert offre anche l'algoritmo CAST-256 meno comune; quelli che usano la prova gratuita di 30 giorni sono bloccati con CAST-128 e devono usare la chiave di crittografia 123.

In effetti, ho dovuto eseguire questa valutazione utilizzando la versione di prova gratuita. Il contatto della mia azienda e il team di supporto si sono dimostrati seriamente non rispondenti e non mi hanno mai fornito un codice di registrazione.

Crea e usa un Vault

Come con Cypherix, le volte sono portatili. Puoi copiarne uno su un supporto rimovibile e spostarlo in una nuova posizione. Quindi ha senso che la prima scelta che fai nella procedura guidata di New Vault è se creare effettivamente un vault o semplicemente caricarne uno che hai portato da un'altra parte.

Successivamente si assegna un nome al vault e si accetta la posizione predefinita o ne si sceglie un'altra. Come notato, il nome inserito diventa il nome del file che contiene i dati del Vault. È possibile impostare le dimensioni del deposito spostando un dispositivo di scorrimento che va da zero a tutto lo spazio disponibile oppure immettere la dimensione desiderata in KB, MB o GB.

CryptoExpert non valuta la forza della tua password come fanno AxCrypt Premium, CryptoForge e InterCrypto Advanced Encryption Package 2016. Tuttavia, raccomanda almeno otto caratteri e sconsiglia di utilizzare le parole del dizionario di qualsiasi lingua.

Ora puoi aprire il vault. Come con Cypherix, è possibile lavorare con il vault direttamente all'interno del prodotto stesso, ma per le funzionalità complete di gestione dei file è necessario visualizzarlo in Esplora risorse. Le uniche opzioni nel menu di scelta rapida del visualizzatore interno sono Apri, Rinomina, Elimina, Copia e Taglia. Il trascinamento della selezione non funziona e ho scoperto che non potevo copiare / incollare da Esplora risorse nel prodotto.

Ho creato diverse volte, solo per avere un'idea del processo. Stranamente, ogni volta che ho aperto un vault ho ricevuto contemporaneamente un messaggio di errore che diceva "il file non è montato" e un popup nell'area di notifica che indicava che l'unità era stata montata correttamente. Il popup era corretto.

Quando sono andato a bloccare nuovamente i depositi, ho ricevuto un avviso che indicava che l'unità era in uso e mi consigliava di chiudere tutte le applicazioni che potrebbero modificare i file sull'unità. Questo era, in effetti, falso. Nessun file veniva modificato. L'unica volta che questo messaggio non è stato visualizzato è stato quando non ho aggiunto alcun file prima di bloccare il Vault. Infatti, quando ho fatto clic sul pulsante che avrebbe dovuto segnalare quale processo stava causando problemi, il programma ha dichiarato che non è stato possibile trovarne.

Come con Cypherix, per impostazione predefinita il programma assegna la prima lettera di unità disponibile. Se hai bisogno di una lettera coerente, puoi codificarla, preferibilmente iniziando da Z: e andando verso il basso. Se lo desideri, puoi aprire il vault in sola lettura o montarlo in modo che appaia come un'unità rimovibile.

Opzioni interessanti

Per impostazione predefinita, CryptoExpert si blocca automaticamente dopo 20 minuti di inattività. È possibile modificare il timeout, se lo si desidera, e facoltativamente impostarlo per bloccare quando il computer è in letargo.

Come Ranquel Technologies CryptoForge e AxCrypt, CryptoExpert può facoltativamente conservare la password del vault in memoria. Con CryptoForge, specifichi per quanto tempo la passphrase rimarrà in memoria. CryptoExpert dimentica la passphrase dopo un periodo di tempo specificato senza attività dell'utente. Il mio pensiero è che questa funzione sia più rilevante per i prodotti che crittografano file e cartelle specifici, tanto meno per i prodotti che creano archiviazione sicura.

Ecco una bella funzionalità. È possibile memorizzare la password di un deposito su un'unità USB, come secondo fattore di autenticazione. Per impostazione predefinita, questa è l'unica password necessaria. Per ottenere una vera autenticazione a due fattori, è necessario impostarlo in modo da richiedere la password per montare il vault. È inoltre possibile impostarlo per montare automaticamente il deposito corrispondente quando è collegata l'unità USB. Una console di gestione consente di tenere traccia e gestire tutte le unità USB utilizzate in questo modo. E sì, una singola unità USB può aprire più depositi.

Altri approcci

CryptoForge, Cypherix SecureIT, Advanced Encryption Package e AxCrypt funzionano tutti crittografando e decrittografando i singoli file, non creando un archivio sicuro. Tuttavia, AxCrypt ha una funzione in qualche modo simile. Quando esci, AxCrypt crittografa automaticamente tutti i file nelle cartelle che hai contrassegnato per quel trattamento.

La cassetta di sicurezza digitale CertainSafe conserva i tuoi file in un archivio sicuro, ma in un modo completamente diverso. La sua memoria è basata su cloud e i tuoi file vengono suddivisi e archiviati su server diversi, per motivi di sicurezza. La sicurezza complessiva di CertainSafe è di prim'ordine.

Devo sottolineare che la tecnologia di sicurezza protetta che costituisce la totalità delle funzionalità di CryptoExpert è solo una piccola funzionalità in diverse suite di sicurezza di fascia alta. Kaspersky Total Security (2017) e Bitdefender Total Security 2016 hanno entrambi una funzionalità di vault molto simile a CryptoExpert. Anche McAfee LiveSafe. Tutti e tre costano di nuovo metà di quello che fa CryptoExpert, ma offrono un'incredibile abbondanza di funzionalità.

La maggior parte dei prodotti di crittografia che ho visto includono un'utilità di eliminazione sicura, per cancellare tutte le tracce di originali non crittografati dopo averli crittografati o spostarli in un archivio crittografato. Come Cypherix, CryptoExpert non ha questa funzionalità. CertainSafe può integrare l'eliminazione sicura, ma a tale scopo è necessario fornire un'utilità di terze parti.

Personaggi e svantaggi

CryptoExpert 8 promette di creare depositi di archiviazione crittografati per i tuoi file importanti, e fa totalmente quel lavoro. Offre anche un'autenticazione a due fattori, qualcosa che non molti concorrenti hanno. Ma non ha una cancellazione sicura e nei test ho scoperto che mostrava quelli che sembravano messaggi di errore errati. È anche piuttosto costoso.

Ho identificato due prodotti come Scelti dai redattori nell'area degli strumenti di crittografia accessibili al consumatore. AxCrypt Premium è di gran lunga il più moderno e facile da usare ed è uno dei due prodotti recensiti che offre la crittografia a chiave pubblica. La cassetta di sicurezza digitale CertainSafe costa di più, ma la sua sicurezza è imbattibile.