Video: Cryptoforge - Instalación y funcionamiento (Ottobre 2024)
Anche se non hai nulla di incriminante sul tuo smartphone, sei comunque felice che sia crittografato, giusto? Se l'FBI avesse voluto sbloccarlo, avrebbe dovuto buttare enormi risorse sul problema. Anche la crittografia dei file e delle cartelle più sensibili sul tuo PC è una buona idea. CryptoForge, di Ranquel Technologies, è progettato per semplificare la crittografia di file e cartelle e alcune caratteristiche insolite lo distinguono dal pacchetto.
Il prezzo particolare di CryptoForge di $ 39, 70 ti dà una licenza a vita. È abbastanza comune nelle utility di crittografia. AxCrypt Premium addebita una tariffa mensile poiché alcune delle sue funzionalità richiedono risorse lato server. Lo stesso vale per la cassetta di sicurezza digitale CertainSafe, che suddivide i file in blocchi crittografati che vengono archiviati su server diversi. La maggior parte degli altri software di crittografia è disponibile a pagamento una tantum.
Che cos'è la crittografia?
Già nel VII secolo a.C., i generali greci codificavano i loro ordini usando una skytale (fa rima con l'Italia). Questa era un'asta di legno di un diametro specifico. Avrebbero avvolto la bacchetta strettamente con una sottile striscia di pergamena, quindi avrebbero scritto il messaggio nel senso della lunghezza. L'unico modo per leggere il messaggio era di avvolgerlo di nuovo attorno allo stick. Sì, non è molta sicurezza, ma sul campo di battaglia, facile è buono.
Confrontare le moderne tecniche di crittografia con lo skytale è come paragonare uno smartphone a un abaco. Il loro output non ha alcuna relazione visibile con i dati che sono entrati e decifrare un moderno algoritmo di crittografia richiederebbe un tempo incredibilmente lungo, almeno con l'attuale livello di potenza di calcolo disponibile. L'algoritmo di crittografia ufficiale del governo degli Stati Uniti è Advanced Encryption Standard (AES). Con una dimensione chiave maggiore di AES, l'algoritmo Blowfish di Bruce Schneier è teoricamente ancora più duro.
AES, Blowfish, Triple DES e molti altri algoritmi di crittografia sono simmetrici, il che significa che si utilizza la stessa chiave per decrittografare i dati utilizzati per crittografarli. Se si desidera condividere un file crittografato, è necessario trasmettere la chiave al destinatario, preferibilmente su una rete diversa rispetto al modo in cui è stato inviato il file. La crittografia PKI (Public Key Infrastructure) evita questo problema. In questo sistema, se voglio inviarti un file, cerco la tua chiave pubblica e crittografo il file con esso. Utilizzare la chiave privata per decrittografare il file. Al contrario, se voglio dimostrarti che un documento proviene da me e non è stato modificato, lo crittografo con la mia chiave privata. Il fatto che sia possibile decrittografarlo con la chiave pubblica dimostra la sua legittimità. Sì, quelle firme digitali usano effettivamente la PKI.
Introduzione a CryptoForge
Come è comune con le utility di crittografia, CryptoForge si è installato rapidamente. Questa insolita utility non ha davvero una finestra principale, solo una finestra di dialogo delle impostazioni. Puoi accedere alle sue funzionalità tramite il menu contestuale del tasto destro del mouse per file e cartelle o facendo clic sulla sua icona nell'area di notifica. Gli utenti esperti possono controllare CryptoForge dalla riga di comando, per automatizzare ripetute attività crittografiche.
Immediatamente dopo l'installazione, si crea una passphrase nella finestra di dialogo delle opzioni. La passphrase può contenere fino a 256 caratteri e CryptoForge ne valuta la qualità durante la digitazione, proprio come AxCrypt e InterCrypto Advanced Encryption Package 2016.
Anche come AxCrypt, CryptoForge può conservare la password in memoria, per un periodo di tempo specificato o fino a quando non si esce dal programma o si cancella la passphrase. Una funzionalità simile in Advanced Encryption Package elimina la password memorizzata dopo un periodo di inattività specificato. Questa funzione incoraggia l'uso di passphrase lunghe e forti, poiché non è necessario immetterle più e più volte. Tuttavia, se scegli di lasciare che l'app lo ricordi, devi essere sicuro di cancellare la passphrase prima di allontanarti dalla scrivania. E blocca anche il tuo account di Windows.
Cypherix PE e Cypherix SecureIT ti consentono di scegliere se utilizzare AES o Blowfish per la crittografia. A queste scelte, CryptoForge aggiunge Triple DES, che è stato introdotto quando lo standard Data Encryption Standard (DES) si è rivelato insufficiente, così come la crittografia GOST standard sovietica.
Quattro algoritmi di crittografia sono una buona scelta, ma non si avvicinano ai 17 algoritmi offerti da Advanced Encryption Package. Ciò che distingue CryptoForge è la capacità di sovrapporre più di un algoritmo. In questo modo, se viene scoperto un difetto in uno di essi, i tuoi file saranno comunque protetti.
Per impostazione predefinita, CryptoForge comprime i file prima della crittografia, ma si astiene abilmente dal tentativo di comprimere i tipi di file come ZIP e RAR perché sono già compressi. Puoi alzare il livello di compressione dalla Normale di default fino a tre tacche a Massimo, scambiando le dimensioni per la velocità.
Se il tuo capo vede un file sul tuo desktop chiamato Job Search, non deve decrittografarlo per iniziare a preoccuparsi. CryptoForge ha la capacità insolita di crittografare i nomi di file e il contenuto dei file. In AxCrypt, anonimizzare i nomi dei file è un passaggio in più.
Distruzione dei file
Come con la maggior parte dei prodotti di crittografia, CryptoForge viene fornito con un componente di file shredder. Questo componente sovrascrive i dati dei file prima dell'eliminazione, impedendo così il recupero forense dei file che non si desidera recuperare. Non è necessariamente necessario per i file crittografati, poiché CryptoForge crittografa i file in atto, sovrascrivendo il file non crittografato.
Per impostazione predefinita, CryptoForge sovrascrive i dati dei file solo una volta, il che è abbastanza per impedire tutto tranne il ripristino basato su hardware. È opinione diffusa che nemmeno il recupero basato sull'hardware non può recuperare i dati che sono stati sovrascritti sette volte. Ma se lo desideri davvero e puoi risparmiare tempo, puoi fare in modo che CryptoForge sovrascriva fino a 99 volte prima dell'eliminazione. La sua opzione per eliminare tracce di cartelle e file significa che anche i resti del nome file non saranno disponibili.
Pronto, Imposta, Cripta!
Con la configurazione alle tue spalle, è tempo di far funzionare CryptoForge. Quando si fa clic con il pulsante destro del mouse su un file non crittografato e si sceglie Crittografa, il programma crittografa il file in base alle scelte effettuate nella finestra di dialogo Opzioni. Se la passphrase è scaduta, è possibile che venga richiesto di reinserirla. Fare clic con il pulsante destro del mouse su un file crittografato e scegliere Decrypt ha l'effetto previsto, purché la passphrase corrente sia la stessa utilizzata per crittografare il file. In caso contrario, viene visualizzato un messaggio di errore.
Puoi anche distruggere qualsiasi file, crittografato o meno, dal menu di scelta rapida. Per impostazione predefinita, CryptoForge mostra un avvertimento grande e spaventoso che questa azione è irreversibile e chiede la tua conferma.
Gli utenti esperti di Windows sanno che se si trascina un file con il tasto destro del mouse si ottiene un menu popup che consente di effettuare una copia del file. Quando CryptoForge è in esecuzione, quel menu aggiunge un'opzione per crittografare o decrittografare una copia. Il sistema di aiuto sottolinea che questo è più veloce della crittografia in atto e utile quando non è necessario cancellare gli originali.
Crittografia del testo
Il pacchetto di crittografia avanzata ha la capacità di crittografare un blocco di testo per creare una versione crittografata di solo testo che è possibile inviare tramite e-mail, messaggistica istantanea o qualsiasi supporto di testo. Il pacchetto Advanced Encrypton crittografa o decodifica in modo specifico qualsiasi testo sia presente negli Appunti. CryptoForge porta ulteriormente questo concetto, permettendoti di inviare file, documenti e testo formattato come testo crittografato. Funziona anche in situazioni in cui non è possibile allegare file.
Si avvia il modulo di testo dal menu nell'area di notifica. Sembra un semplice editor di testo WYSIWYG e può persino aprire file RTF (rich text). Digita il tuo messaggio, trascina tutti i file importanti su di esso e fai clic su Crittografa. Richiederà una passphrase: non sarebbe intelligente utilizzare la stessa passphrase che hai protetto tutti i tuoi file locali. Puoi anche scegliere algoritmi separatamente per la crittografia del testo. Tocca F10 o scegli dal menu per inviare il testo crittografato nel tuo client di posta elettronica predefinito.
Il tuo destinatario avrà bisogno di una copia completa di CryptoForge per decrittografare messaggi e file inviati come testo. Per i file crittografati utilizzando il menu di scelta rapida, l'azienda fornisce un'utilità di sola decrittografia piccola, gratuita, portatile e senza installazione chiamata Decrypter. Come sempre, assicurarsi di trasmettere la passphrase separatamente dal file crittografato.
Altri approcci
Come Advanced Encryption Package, AxCrypt e SecureIT, l'obiettivo principale di CryptoForge è gestire la crittografia e la decrittografia di file e cartelle. Tuttavia, non è l'unico modo per implementare la crittografia.
Cypherix PE e InterCrypto CryptoExpert 8 creano entrambi volumi crittografati sicuri che, quando sbloccati, sembrano normali dischi rigidi. Puoi spostare i file dentro e fuori i volumi crittografati, modificarli, eliminarli, qualsiasi cosa tu possa fare con un disco reale. Ma quando il volume è bloccato, il suo contenuto diventa completamente inaccessibile.
CertainSafe differisce dal resto di questo gruppo in quanto mantiene i tuoi dati in un deposito online con crittografia mega. L'accesso comporta una stretta di mano in cui si dimostra chi sei al sito e il sito dimostra la propria identità. I file stessi non vengono archiviati in un unico posto, ma passano invece attraverso un processo di MicroEncryption che distribuisce i loro bit su più server.
Una buona scelta
La crittografia è complicata e può essere scoraggiante per gli utenti normali. CryptoForge fa un buon lavoro nel mantenere le cose semplici. Non è semplice come AxCrypt, ma condivide la capacità di AxCrypt di conservare una passphrase in memoria, ovviando alla necessità di inserirla più volte. Basta non andarsene senza uscire. E l'opzione per inviare dati crittografati in forma di testo è un vantaggio.
Anche così, CryptoForge non è la nostra scelta dell'editore. Tale onore è condiviso da AxCrypt Premium e CertainSafe Digital Safety Box, due prodotti molto diversi. AxCrypt rende la crittografia accecantemente semplice, ma riesce a offrire la crittografia a chiave pubblica. CertainSafe archivia parti dei tuoi file in più posizioni, per motivi di sicurezza, e richiede un accesso multifattore e multistadio.
