Revisione e valutazione della suite sulla privacy di Steganos

Se una massiccia violazione dei dati porta alla visualizzazione online dei tuoi dati personali insieme a migliaia (o milioni) di altri, non c'è nulla che tu possa davvero fare se non cambiare le password e monitorare i tuoi account. Ma ciò non significa che dovresti arrenderti. Ci sono molte cose che puoi fare per proteggere in modo proattivo la tua privacy, tra cui crittografare i tuoi file sensibili e utilizzare password complesse e uniche per tutti i tuoi siti Web sicuri. Steganos Privacy Suite include strumenti per la gestione delle password, per crittografare e nascondere i documenti e altro ancora. La versione 19 offre alcuni miglioramenti, tra cui l'autenticazione a due fattori, ma il suo gestore di password è debole, il suo componente di crittografia e nascosta può fallire senza preavviso e le sue impostazioni sulla privacy non hanno funzionato nei test. Solo la componente di crittografia dei file merita la tua attenzione.

In questi giorni paghi per la maggior parte dei prodotti di sicurezza con un abbonamento annuale. Questo ti dà tutti gli aggiornamenti al software di sicurezza e paga anche per l'archiviazione online crittografata delle tue password e altri segreti. Con Steganos, il tuo pagamento di $ 59, 95 ti consente di installare il prodotto su un massimo di cinque PC e continuare a utilizzarlo a tempo indeterminato. Paghi di nuovo solo se desideri passare a una versione più recente. La suite include istanze completamente funzionanti di Steganos Safe, che costa $ 39, 95 come standalone, e Steganos Password Manager, che costa $ 24, 95. L'acquisto della suite invece ti fa risparmiare circa $ 10. Ti offre anche alcune funzionalità di privacy specifiche della suite.

Le prime edizioni di questa suite includevano Steganos Online Shield VPN. Dato che la VPN costa $ 49, 95 all'anno come standalone, sembrava una proposta piuttosto valida. Tuttavia, i prezzi annuali non erano in contrasto con la commissione una tantum per il resto della suite, quindi Steganos l'ha lasciato cadere. In ogni caso, l'esperto VPN PCMag Max Eddy ha valutato questo prodotto solo due stelle.

Introduzione a Steganos

Dopo l'installazione rapida e semplice, Steganos visualizza la finestra principale. A sinistra è presente una matrice di otto icone che rappresentano le funzionalità della suite: Cassaforte, Gestione password, Distruggi documenti, Distruttore traccia, Cripta e nascondi, Preferiti privati, Cassaforte portatile e Privacy. La suite è effettivamente un trampolino di lancio per queste utility.

La parte destra della finestra principale è una specie di rapporto sullo stato di avanzamento della sicurezza. Semplicemente installando la suite, inizi con un livello di sicurezza del 20 percento. La creazione di una cassaforte crittografata per l'archiviazione di file sensibili consente di ottenere un altro 20 percento e l'impostazione di Gestione password lo aumenta di un altro 20. L'uso della capacità bonus del gestore password per memorizzare i preferiti privati ​​aggiunge un ulteriore 20 percento. La configurazione dei componenti per la privacy ti porta al 100 percento. Mi piace il modo in cui questo semplice rapporto incoraggia i consumatori a esplorare e utilizzare appieno le funzionalità del prodotto.

L'edizione precedente includeva un nono oggetto, Crittografia e-mail, ma non era adatto e ora non c'è più. Questo componente proveniva da una terza parte, MyNigma. Funzionava solo con Outlook e supportava la posta elettronica sicura con altri utenti del prodotto MyNigma. Non mi manca

Steganos sicuro

Come notato, ottieni l'utilità completa Steganos Safe come parte della tua suite per la privacy. Per favore, leggi la mia recensione di Steganos Safe per tutti i dettagli succosi. Riassumo qui.

Guardando la finestra principale della suite, le icone di Safe, Shredder, Trace Destructor e Portable Safe si riferiscono tutte ai componenti di Steganos Safe. Questa utility ti consente di creare contenitori crittografati, chiamati cassaforte, per i tuoi file importanti. Puoi archiviare le cassette di sicurezza su un'unità locale, su un'unità rimovibile o nel tuo account di archiviazione cloud (Dropbox, Google Drive o OneDrive). Novità della versione 19, è possibile convertire un'intera partizione del disco in una cassaforte; notare che così facendo si cancellano tutti i dati esistenti, proprio come se si formattasse l'unità.

Mettere i file in una cassaforte crittografata è solo metà del processo. L'altra metà sta eliminando gli originali non protetti e il loro semplice invio nel Cestino è insufficiente. Per garantire che quei file vadano per il meglio, sviando il software di recupero forense, utilizzare il componente File Shredder, che sovrascrive i dati dei file prima dell'eliminazione. Può anche distruggere tutto lo spazio libero sull'unità, distruggendo efficacemente i file precedentemente eliminati. E puoi usarlo per cancellare ogni traccia di dati da qualsiasi unità tranne l'unità che contiene il sistema operativo.

I browser tengono traccia della cronologia di navigazione, consentono ai siti Web di salvare i cookie sul dispositivo locale e memorizzano nella cache le pagine per una rapida visualizzazione. Tutti questi dati salvati potrebbero rivelare la tua cronologia di navigazione a un ficcanaso che ha avuto accesso al tuo computer. Anche Windows mantiene molti elenchi di attività recenti. Il componente TraceDestructor cancella una o tutte queste tracce. Dopo aver spuntato quelli che desideri eliminare, puoi ripetere il processo con un solo clic. Puoi esentare siti specifici per conservare i loro cookie e puoi impostarlo per cancellare le tracce del browser ogni volta che il browser si spegne.

Steganos Safe è un buon strumento di crittografia. Non offre tutte le funzionalità presenti in alcuni prodotti concorrenti, ma se il tuo obiettivo è la creazione di archiviazione crittografata per i tuoi file importanti, fa totalmente il lavoro.

Steganos Password Manager

Se tutte le password sono "Rover" o "123456", ti trovi in ​​una posizione precaria. Una violazione che espone uno dei tuoi account li espone effettivamente tutti. Dovresti davvero usare una password diversa per ogni sito e una abbastanza complessa da non poter essere immaginata da nessuno. E l'unico modo pratico per farlo è con un gestore di password.

Ho messo alla prova Steganos Password Manager e l'ho trovato carente in diverse aree. Si prega di leggere la mia recensione completa per informazioni oltre il riepilogo che segue.

Come con la maggior parte dei prodotti concorrenti, inizi la tua esperienza con Steganos creando una password master solida. Ma a differenza della maggior parte dei prodotti concorrenti, Steganos non si sincronizza automaticamente tra i dispositivi. Se desideri sincronizzare, devi configurarlo per utilizzare il tuo servizio di archiviazione cloud (Dropbox, Google Drive o OneDrive). Una volta fatto, puoi impostare l'accesso con password di sola lettura per qualsiasi numero di dispositivi Android o iOS; questi non contano per le tue cinque licenze.

Novità di questa edizione, Steganos supporta l'autenticazione a due fattori utilizzando Google Authenticator o un'utilità TOTP (Time-based One Time Password) compatibile. Puoi anche applicare l'autenticazione a due fattori alle tue cassette di sicurezza.

Quando accedi a un sito sicuro, Steganos ora acquisisce le tue credenziali senza attendere la conferma. Durante i test, ha avuto problemi con i siti comuni, tra cui OpenTable e Amtrak. Quando ho provato la sua funzione di acquisizione manuale del login, ha catturato alcuni, ma non tutti, di questi. Questa è una debolezza che non ho visto in altri prodotti, né nella precedente edizione di questo prodotto, che gestiva l'acquisizione delle credenziali in modo leggermente diverso.

Scavando nel menu, troverai l'opzione per salvare un set limitato di dati privati ​​da utilizzare compilando i moduli web. Nei test, questa funzione ha funzionato in Chrome e Firefox, ma non in Internet Explorer. Non era tremendamente preciso. In una pagina riempiva i campi Nome, Completo e Cognome con il cognome e saltava l'indirizzo.

I Preferiti privati ​​sono semplicemente segnalibri che si sincronizzano con le tue password, quindi puoi usarli su tutti i tuoi dispositivi. Considerali come voci di accesso meno le credenziali di accesso

Steganos Password Manager offre alcune funzionalità interessanti. Puoi creare un'edizione portatile di sola lettura da portare con te. Una tastiera virtuale impedisce ai keylogger, anche basati su hardware, di acquisire la tua password principale. Per organizzare la raccolta delle password, è possibile creare cartelle e sottocartelle di categorie. E include il generatore di password previsto. Nel complesso, tuttavia, è deludente. I migliori gestori di password gratuiti sono più efficaci e quelli commerciali migliori lasciano Steganos nella polvere.

Crittografa e nascondi

Il nome Steganos deriva dal termine steganografia, che non è lo stesso della crittografia. Lo scopo della crittografia è garantire che gli altri non possano decifrare i tuoi segreti. Lo scopo della steganografia è nascondere anche il fatto che tu abbia segreti. Quando si elabora un file tramite il componente Crypt & Hide della suite e quindi si distrugge l'originale, un hacker o snoop non troverà alcuna prova dell'esistenza dei dati sensibili.

Non so esattamente come questo strumento crittografa i file: non è nell'interesse dell'azienda rivelare tali informazioni. Ma ecco un semplice esempio di come la steganografia potrebbe funzionare per nascondere un file all'interno di un'immagine. Innanzitutto, immagina che il file contenga un elenco di numeri che rappresentano il colore esatto di ciascun pixel nell'immagine. Ora arrotondare tutti quei numeri in modo che siano pari. Quella piccola modifica al bit meno significativo del numero non fa una differenza visibile nell'immagine. Converti il ​​tuo file segreto in un flusso di bit e scorri l'elenco dei pixel dell'immagine, lasciando il numero di colore invariato per zero bit e rendendolo dispari per un bit. Hai nascosto il file in un modo completamente recuperabile, ma l'immagine non ha un aspetto notevolmente diverso.

Steganos può utilizzare file BMP, WAV o JPG come supporti per dati crittografati. Il sistema di guida consiglia di utilizzare un file vettore almeno 20 volte la dimensione dei dati crittografati. Puoi anche usarlo per creare archivi crittografati senza nasconderli, proprio come faresti con un'utilità di archiviazione ZIP. Si noti, tuttavia, che gli archivi creati da Steganos utilizzano il formato EDF proprietario, non il formato ZIP standard.

Per creare un semplice archivio crittografato, trascina i file e le cartelle nella finestra di dialogo Crypt & Hide o sfogli per individuare gli elementi desiderati. È inoltre possibile inserire una descrizione testuale dei contenuti, crittografata insieme ai file. Facendo clic su Salva è possibile definire il nome e il percorso per il file EDF risultante. La finestra di dialogo per l'immissione della password è la stessa utilizzata da Steganos Safe e Steganos Password Manager, tranne per il fatto che non offre l'autenticazione a due fattori. Valuta la forza della password durante la digitazione, con l'opzione di utilizzare una tastiera virtuale o di definire la password facendo clic su una sequenza di immagini.

Per creare un file crittografato e nasconderlo, segui esattamente la stessa procedura, ma fai clic sul pulsante Nascondi anziché sul pulsante Salva e scegli un file BMP, WAV o JPG come corriere. Questo è tutto. I tuoi file segreti risiedono all'interno del corriere scelto. Naturalmente, è necessario utilizzare il distruggidocumenti per distruggere gli originali non garantiti. Non ci credi? Avvia nuovamente Crypt & Hide, scegli Apri e seleziona il tuo operatore. Dopo aver inserito la password, i file riappaiono magicamente.

Durante i test, ho avuto difficoltà a trovare un file di supporto sufficientemente grande da soddisfare le richieste di Steganos. Ho creato un semplice file di testo, a soli 25 byte. Quando ho provato a nasconderlo in un file JPG, ho ricevuto un avviso che il file potrebbe essere troppo piccolo, raccomandando un file di almeno 39, 9 MB. Sono circa 1, 6 milioni di volte le dimensioni del file di input, un risultato molto diverso dalle 20 volte consigliate. Ho provato a far convergere l'immagine JPG in un file BMP. I file BMP non usano la compressione, quindi il file risultante era un po 'più grande. Stranamente, con il file bitmap Steganos ha raccomandato una dimensione minima di 9, 98 MB. È ancora quasi mezzo milione di volte la dimensione dell'input.

Ho ignorato l'avvertimento e ho proceduto a nascondere correttamente il mio file di esempio. Il corriere non sembrava diverso. Ma quando ho scelto di aprirlo con la password, il mio file di testo top-secret è apparso magicamente.

Supponevo che se il corriere fosse davvero troppo piccolo per contenere i dati crittografati, Steganos mi avrebbe avvertito. Per verificare questa teoria, ho provato a memorizzare un JPG di grandi dimensioni all'interno di un JPG più piccolo, una chiara impossibilità. Steganos non mostrava messaggi di errore e il processo sembrava funzionare. Tuttavia, quando ho provato ad aprire il file del corriere, ho riscontrato lo stesso errore che si verifica quando si tenta di aprire un file che non è un corriere. Apparentemente, il processo Crypt & Hide è semplicemente fallito, senza preavviso. Se avessi già distrutto l'originale, sarei diventato un torrente.

Crypt & Hide è veramente utile per nascondere in profondità documenti sensibili, ma è necessario utilizzarlo con attenzione. Dal momento che può fallire senza preavviso, è sempre necessario ricontrollare il risultato. Dopo aver nascosto i file, aprire sempre il supporto e assicurarsi che l'operazione sia riuscita prima di distruggere gli originali. E, naturalmente, non dimenticare dove hai nascosto i tuoi segreti e quale password hai usato.

Impostazioni della privacy

Facendo clic sull'icona Privacy si apre una semplice finestra di dialogo delle impostazioni con quattro interruttori on / off: Protezione webcam, Blocco annunci, Impedisci tracciamento e Anonimizza tipo di browser. Sono tutti disattivati ​​per impostazione predefinita. Non ho potuto testare la protezione della webcam, perché i miei sistemi di test della macchina virtuale non hanno webcam. Inoltre, ogni volta che ho aperto Impostazioni privacy ho ricevuto una notifica da Windows che il componente di privacy della webcam si è bloccato. Ho segnalato questo problema di arresto anomalo nella mia ultima recensione. Supponevo che gli sviluppatori lo avrebbero risolto per la prossima versione, ma per osservazione non lo fecero.

La protezione della webcam in Steganos non fa altro che disattivare la webcam, quindi è necessario disattivare tale protezione se si desidera utilizzare la videocamera per la videoconferenza. La funzione di protezione spyware della webcam in ESET Internet Security consente di disabilitare la webcam in generale, ma di abilitare programmi specifici. Ciò impedirebbe lo spionaggio della webcam mentre ti lascia ancora Skype, ad esempio.

Kaspersky Internet Security e Bitdefender Internet Security offrono anche il blocco della webcam per tutti i programmi tranne quelli autorizzati. Kaspersky estende una protezione simile al microfono, per evitare la possibilità che un ficcanaso ascolti le tue attività.

Gli inserzionisti di Internet lavorano duramente per profilare le tue abitudini personali di navigazione, in modo che possano indirizzare gli annunci in base ai tuoi interessi. Se hai mai acquistato (o guardato) un prodotto su un sito e poi hai visto un annuncio per quel prodotto su un sito diverso, hai visto questo processo in azione. Puoi impostare il tuo browser per inviare un'intestazione Do Not Track con ogni richiesta, ma nulla obbliga i siti a obbedire a questa intestazione. L'opzione Impedisci tracciamento in Steganos filtra l'attività di tracciamento prima che raggiunga il browser. Tuttavia, non sono riuscito a trovare alcun modo per vederlo funzionare. Tutte le altre funzioni Do Not Track attive che ho visto mostrano un elenco di tracker sul sito corrente e ti consentono di controllare se bloccarli.

Alcuni tracker saltano le solite tecniche per mettere insieme tutti i dati sulla tua attività online, cercando invece di creare un'impronta digitale dei tuoi dispositivi e attività, inclusi dati precisi sui browser che utilizzi. Steganos ti consente di sostituire i dettagli del tuo browser con un set di falsi generico, per rendere anonimo il tuo tipo di browser. Nell'edizione precedente, questo componente è visibilmente fallito. Questa volta, mi aspettavo il successo, e sembrava aver visto una modifica riuscita alla stringa dell'agente utente (che consente a qualsiasi sito di ottenere dettagli sul browser e sul sistema operativo) una volta. Ma quando ho provato a ripetere il test per ottenere schermate, non è riuscito, come prima. Non sono stato in grado di farlo funzionare di nuovo.

L'opzione di privacy rimanente comporta il blocco di tutti i messaggi. Un semplice test, accedendo alle stesse pagine cariche di annunci sul sistema di test e su un sistema adiacente senza blocco della pubblicità, ha rivelato il fallimento di questa funzione. Sono apparsi tutti gli stessi annunci, alcuni chiaramente basati sul mio comportamento di navigazione.

Durante la mia recensione precedente, ho lavorato a stretto contatto con il supporto tecnico di Steganos, fornendo file diagnostici e rapporti. Gli agenti hanno stabilito che il servizio proxy, che gestisce queste funzionalità, non era in esecuzione. Anche quando l'abbiamo avviato temporaneamente, le funzionalità associate non funzionavano. Sembra che questo non sia cambiato.

La cosa peggiore di questo componente è che anche quando il suo proxy non è stato caricato, non ha mostrato alcun tipo di messaggio di errore. Anche quando funzionano, le funzionalità di privacy svolgono il loro lavoro in silenzio. Non sono un'indicazione visibile quando non funzionano, a meno che non si noti l'incapacità di bloccare gli annunci.

Un altro approccio alla privacy

Abine Blur è un'altra suite di strumenti volti a proteggere la tua privacy. Il suo componente Do Not Track attivo va ben oltre il semplice invio dell'intestazione DNT, che i siti Web possono ignorare. Inoltre, a differenza di Steganos, rende visibile la sua attività DNT. Include un semplice gestore di password che va oltre Steganos offrendo un rapporto sulla sicurezza che contrassegna password deboli e duplicate.

Blur protegge la tua privacy mascherando account di posta elettronica, carte di credito e (su uno smartphone) numeri di telefono. Supponiamo di effettuare un acquisto da un commerciante utilizzando un account di posta elettronica mascherato e una carta di credito mascherata. La posta del commerciante raggiunge la normale casella di posta elettronica, anche se il commerciante non ha tale indirizzo. Se l'account mascherato inizia a ricevere spam, cancellalo (e trova un commerciante con le migliori pratiche). Allo stesso modo, un commerciante che non ha il tuo vero numero di carta di credito non può vendere i dati della carta o sovraccaricarti. Leggi la mia recensione per una spiegazione completa.

La sfocatura non blocca gli annunci pubblicitari e non include la crittografia dei file, ma i suoi componenti sono tutti diretti a proteggere la tua privacy. Anche se installi la suite Steganos, prova a provare l'edizione gratuita di Blur per una protezione aggiuntiva. Tieni presente che se opti per un abbonamento premium di $ 39 all'anno, puoi utilizzare Blur su tutti i tuoi dispositivi.

Hai già una protezione della privacy?

Potresti anche scoprire che hai già ottenuto una significativa protezione della privacy grazie alla tua suite di sicurezza. Ad esempio, Kaspersky Internet Security e AVG Internet Security includono un sistema Do Not Track attivo, come quello che offre Blur, e Kaspersky può bloccare i banner pubblicitari. Come notato, la protezione della webcam in Bitdefender, Kaspersky e ESET va oltre ciò che ottieni con Steganos.

Per quanto riguarda l'archiviazione crittografata, il nucleo di Steganos Privacy Suite, puoi trovare una funzionalità simile in molte suite di sicurezza, tra cui Bitdefender, Kaspersky e Trend Micro Maximum Security. Certo, nessuna delle suite integra questa funzionalità nel sistema di crittografia completo Steganos Safe.

La gestione delle password sta diventando una caratteristica bonus comune nelle suite più grandi. McAfee offre tutta la gloria dell'autenticazione a più fattori di True Key. Symantec Norton Security Premium, Trend Micro, ESET, Kaspersky e Bitdefender sono tra le altre suite con un gestore di password integrato.

Prima di acquistare un set di strumenti per la privacy, controlla che cosa hai già nella suite di sicurezza esistente.

Stick con Steganos sicuro

Steganos Safe è la parte migliore di Steganos Privacy Suite. Offre più posizioni per casseforti file crittografate, inclusa la conversione di un'intera partizione in una cassaforte. Può anche nascondere l'esistenza stessa di una cassaforte e ora supporta l'autenticazione a due fattori. Gli altri componenti hanno tutti i loro problemi.

Steganos Password Manager copre le attività di base per le password, ma ha avuto problemi con l'acquisizione di siti Web comuni che i prodotti concorrenti gestiscono con facilità. Il componente Privacy semplicemente non ha funzionato e il suo componente webcam si è bloccato ogni volta che ho aperto le impostazioni. Crypt & Hide è un modo intelligente per nascondere dati importanti all'interno dei file multimediali, ma offre suggerimenti assurdamente grandi per la dimensione del file del corriere e fallisce silenziosamente se il corriere è troppo piccolo. Stick con Steganos Safe; non hai bisogno del resto di questa suite, non nella sua forma attuale.

Non ci sono molti prodotti specificamente dedicati alla privacy. TrackOFF riesce a modificare l'impronta digitale online, usando una tecnica più ambiziosa di Steganos. È uno strumento utile, ma Abine Blur Premium rimane la nostra scelta dei redattori in questo campo in crescita.