Đánh giá và đánh giá enigma của Blacksapes

Các ổ USB có mã hóa dựa trên phần mềm trên bo mạch, nếu không nói là rất nhiều, ít nhất là khá phổ biến. Đừng nhầm lẫn Enigma của BlackSapes ($ 129, 95) với loại sản phẩm đơn giản này. Thiết bị Enigma cho phép bạn mã hóa bất kỳ tệp hoặc thư mục nào bằng mật khẩu chỉ được lưu trên chính thiết bị.

Thoạt nhìn, Enigma giống với ổ USB. Đó là, cho đến khi bạn nhận thấy rằng nó có một đầu nối USB nữ ở một đầu. Để sử dụng, bạn cắm bất kỳ thiết bị lưu trữ USB nào vào đầu nối cái của Enigma và cắm cặp được kết nối này vào máy tính. Lưu ý rằng bạn có thể sử dụng Enigma để mã hóa các tệp ở bất kỳ đâu trên hệ thống của bạn, không chỉ trên ổ USB được kết nối. Tại thời điểm này, thiết bị lưu trữ USB hiển thị trong Windows như bình thường, trong khi thiết bị Enigma xuất hiện như thể đó là ổ đĩa CD. Nếu bạn đã bật Autorun (không nhất thiết phải là ý tưởng tốt, vì lý do bảo mật), phần mềm Enigma sẽ tự động khởi chạy; nếu không, nó đủ dễ để khởi chạy thủ công.

Bắt đầu với Enigma

Lần đầu tiên bạn cắm Enigma như một cặp được kết nối và khởi chạy phần mềm của nó, bạn sẽ được nhắc tạo mật khẩu. Mật khẩu này có thể có tối đa 32 ký tự và nó có thể chứa dấu cách. Thật tiện dụng nếu bạn muốn sử dụng một trích dẫn yêu thích hoặc lời bài hát cho mật khẩu của mình. Trong tương lai, bạn sẽ nhập mật khẩu này để mở khóa Enigma.

Cửa sổ chính của phần mềm hiển thị danh sách tệp và cây thư mục, giống như File Explorer của Windows. Tôi đã quan sát thấy rằng danh sách thư mục bao gồm một số ổ đĩa không được hiển thị bởi Windows. Một số đơn giản là các ổ đĩa di động không có phương tiện, nhưng cửa sổ cũng hiển thị các ổ khôi phục hệ thống ẩn thông thường.

Để mã hóa tệp bằng BlackSapes, bạn chỉ cần nhấp chuột phải vào tệp trong cửa sổ tệp và chọn Mã hóa. Bạn cũng có thể nhấp chuột phải vào một thư mục trong cây thư mục để mã hóa tất cả các tệp trong thư mục. Các tệp được mã hóa có BKSQ tiện ích mở rộng mới và biểu tượng BlackSapes. Giải mã cũng chỉ cần một cú nhấp chuột phải đơn giản.

Hoạt động nâng cao

Tất cả mã hóa và giải mã xảy ra bằng mật khẩu bạn đã xác định để mở khóa Enigma và mật khẩu đó chỉ được lưu trữ trong phần cứng của Enigma. Giải mã yêu cầu cả thiết bị Enigma và mật khẩu đó. Thiết lập này có nghĩa là bạn có thể chia sẻ tệp với người dùng Enigma khác, chỉ bằng cách chia sẻ mật khẩu bằng một số phương thức truyền an toàn.

Bạn có thể thay đổi mật khẩu của thiết bị bất cứ lúc nào. Sau đó, bạn sẽ mã hóa các tệp bằng mật khẩu mới và bạn sẽ chỉ có thể giải mã các tệp được mã hóa bằng mật khẩu mới đó. (Để lấy lại quyền truy cập vào các tệp đó, bạn quay lại mật khẩu cũ.) Lần tới khi bạn kích hoạt thiết bị, bạn sẽ phải đăng nhập bằng mật khẩu gần đây nhất.

Ngoài ra còn có một tùy chọn để bảo vệ ghi thiết bị lưu trữ USB được đính kèm hoặc chỉ bảo vệ chống ghi Master Boot Record (để loại bỏ vi rút MBR). Tuy nhiên, xin lưu ý rằng tính năng chống ghi này chỉ áp dụng khi thiết bị được kết nối thông qua Enigma. Tôi không chắc nó hữu ích như thế nào.

Gia phả

Nếu bạn đã theo dõi lĩnh vực này một thời gian, bạn có thể nhận thấy sự tương đồng tò mò giữa sản phẩm này và Enigma từ Enova Technology. Trên thực tế, sản phẩm hiện tại là hậu duệ của sản phẩm tôi đã đánh giá vào năm 2012.

Tuy nhiên, có một mức độ khác biệt đáng ngạc nhiên về chức năng của hai sản phẩm này. Enigma của Enova đã áp dụng mã hóa toàn bộ đĩa cho ổ USB được ghép nối. Bạn sẽ cắm vào cặp được kết nối và định dạng ổ USB được ghép nối. Sau đó, ổ đĩa chỉ có thể được sử dụng khi cắm vào thiết bị Enigma với mật khẩu phù hợp. Không có Enigma, nó sẽ xuất hiện với Windows như một thiết bị chưa được định dạng.

Theo liên hệ BlackSapes của tôi, khả năng đó vẫn tồn tại trong thiết bị, nhưng người dùng không thể bật nó. Đó là trường hợp, "chúng tôi không thảo luận về mã hóa toàn bộ đĩa trong mô tả sản phẩm." Tôi chắc rằng hiệu trưởng của công ty có lý do cho sự thay đổi của họ, nhưng tôi hơi buồn khi thấy tính năng tiện dụng này bị khóa.

Tôi nên lưu ý rằng các tùy chọn chống ghi có ý nghĩa hơn nhiều khi kết hợp với mã hóa toàn bộ đĩa. Khi ổ đĩa hoàn toàn không thể đọc được nếu không có Enigma, việc đặt Enigma chịu trách nhiệm bảo vệ chống ghi có hiệu quả rõ ràng.

Các trường hợp khác

Cho rằng Enigma có thể mã hóa bất kỳ tệp nào, không chỉ các tệp trên thiết bị lưu trữ USB được ghép nối và cho rằng nó không còn cung cấp mã hóa toàn bộ đĩa cho thiết bị đó nữa, tôi tự hỏi tại sao thiết bị được ghép đôi lại cần thiết. Người liên hệ của tôi giải thích: "Các hệ điều hành được lập trình để phát hiện các thiết bị lưu trữ USB khi được kết nối. Cắm Enigma vào một cổng tất cả bởi sự đơn độc của nó sẽ không kích hoạt gì."

Điều đó nghe có vẻ hợp lý, nhưng Mã thông báo GoldKey dành cho người tiêu dùng quản lý để được nhận dạng mà không cần thiết bị USB cắm qua. Mã thông báo GoldKey Lite có Flash tích hợp thêm bộ nhớ flash trên bo mạch để lưu trữ an toàn các tệp nhạy cảm. Tuy nhiên, những sản phẩm này yêu cầu cài đặt trình điều khiển, trong khi Enigma hoàn toàn khép kín. Đó là lợi ích của việc sử dụng một thiết bị lưu trữ được ghép nối.

Bạn cũng có thể sử dụng GoldKey để thay thế mật khẩu đăng nhập Windows của mình và để tạo một hoặc nhiều ổ đĩa an toàn chỉ có thể truy cập khi GoldKey được cắm. Nó có thể tùy ý (và trong suốt) di chuyển các thư mục tài liệu của bạn sang ổ đĩa an toàn. Và nó sẽ mã hóa các tệp riêng lẻ theo cách Enigma làm. Như với Enigma, nếu bạn rút phích cắm thiết bị, tất cả các cửa sổ sẽ đóng lại. Trong số các tính năng nâng cao khác của GoldKey là lưu trữ chứng chỉ bảo mật, quản lý khóa và kho tiền trực tuyến được mã hóa nhỏ. Enigma chỉ cung cấp mã hóa tập tin.

IronKey Personal S200 cũng cung cấp lưu trữ được mã hóa bằng phần cứng và nổi tiếng về độ bền vật lý. Các video của công ty cho thấy thiết bị trong các tình huống phá hoại khác nhau như bị xe tải chạy qua hoặc giặt đồ thương mại. Nó cũng bao gồm quản lý mật khẩu và một trình duyệt ẩn danh an toàn.

IronKey sẽ hoàn toàn tự hủy sau mười lần đăng nhập sai hoặc bất kỳ nỗ lực nào để can thiệp vào thể chất. Enigma không tự hủy, nhưng thực tế là bạn phải rút phích cắm của cặp được kết nối và cắm lại sau mỗi mật khẩu sai chắc chắn sẽ tạo ra một kế hoạch phá vỡ bảo mật của nó bằng cách sử dụng một cuộc tấn công vũ phu.

Encrypt Stick 5.0 cũng cung cấp trình quản lý mật khẩu và trình duyệt bảo mật, cùng với khả năng tạo các vùng lưu trữ được mã hóa an toàn. Tuy nhiên, lưu ý rằng mã hóa dựa trên phần mềm về mặt lý thuyết dễ bị tổn thương hơn so với mã hóa dựa trên phần cứng được cung cấp bởi Enigma, IronKey và GoldKey.

Encrypt Stick tự động khóa sau một thời gian không hoạt động, 10 phút theo mặc định. GoldKey có thể tự động khóa khi trình bảo vệ màn hình khởi động hoặc người dùng khóa hệ thống. Enigma vẫn hoạt động miễn là thiết bị được cắm vào, vì vậy hãy nhớ mang theo bên mình nếu bạn rời khỏi bàn làm việc.

Di động, nhưng giá cả

Khi các tệp của bạn được mã hóa bằng BlackSapes Enigma, không ai có thể giải mã chúng mà không cần có cả thiết bị Enigma và biết mật khẩu của bạn. Giá tương đối cao có nghĩa là Random Q. Hacker không có khả năng sở hữu thiết bị. Tôi ước nó giữ lại khả năng mã hóa toàn bộ đĩa hữu ích trong các thế hệ trước.

Mã thông báo GoldKey Lite với Flash tích hợp không yêu cầu trình điều khiển, vì vậy nó không hoàn toàn di động như Enigma. Tuy nhiên, nó làm mọi thứ Enigma làm và nhiều, nhiều hơn nữa, với giá thấp hơn. GoldKey vẫn là sự lựa chọn của ban biên tập cho mã hóa dựa trên phần cứng.