Đánh giá và xếp hạng hộp tiền gửi an toàn kỹ thuật số an toàn

Một số dịch vụ cạnh tranh có bảo mật đủ mạnh để cho phép họ hứa tuân thủ HIPAA (Đạo luật Trách nhiệm & Khả năng Giải quyết Bảo hiểm Y tế) và các tiêu chuẩn khác của chính phủ. Phiên bản kinh doanh của Dropbox hỗ trợ HIPAA, FERPA và COPPA, mặc dù trang tiêu chuẩn của nó lưu ý rằng "không có nghĩa là xử lý hoặc lưu trữ các giao dịch thẻ tín dụng." Tất cả các phiên bản của Hộp (Cá nhân) đều tuân thủ HIPAA / HITECH. OneDrive for Business hứa hẹn tuân thủ HIPAA, FERPA và một số tiêu chuẩn khác (mặc dù phiên bản dành cho người tiêu dùng không có).

Luôn có tùy chọn để mã hóa các tệp của bạn mà không đưa chúng vào đám mây. Khóa thư mục, InterCrypto CryptoExpert 8 và Cypherix Cryptainer PE, trong số những người khác, tạo các ổ đĩa ảo trông và hoạt động như mọi ổ đĩa khác khi được mở khóa. Khi bạn khóa ổ đĩa, nội dung của nó sẽ không thể truy cập được. Đó không phải là lưu trữ đám mây, mặc dù vậy, bạn chỉ có thể truy cập các tệp đó từ máy tính nơi đĩa ảo cư trú.

Cách thức hoạt động của SureSafe

Mục đích thiết yếu của SureSafe là không thể vi phạm dữ liệu tổng quát. Các tệp được mã hóa bằng khóa hai phần, một phần dựa trên mật khẩu của bạn và một phần được giữ ở phía SureSafe, với một khóa khác nhau cho mỗi tệp. Đó là những gì họ gọi là một hệ thống không có kiến ​​thức, có nghĩa là không ai ở SureSafe có thể giải mã dữ liệu của bạn mà không cần có mật khẩu của bạn. Điều này cũng có nghĩa là nếu bạn quên mật khẩu, họ không thể giúp bạn khôi phục dữ liệu được mã hóa, vì vậy đừng để mất mật khẩu đó.

Nhưng đó mới chỉ là khởi đầu. Tính năng bắt mắt là cái mà họ gọi là MicroEncrypt. Sau khi mã hóa dữ liệu của bạn bằng thuật toán AES tiêu chuẩn của Chính phủ Hoa Kỳ, SureSafe chia dữ liệu được mã hóa thành các phần được lưu trữ trên các máy chủ khác nhau. Ngay cả khi không có MicroEncrypt, một hacker chỉ đơn giản xâm nhập vào dữ liệu được mã hóa trên máy chủ có một thời gian khó khăn để dữ liệu đó được giải mã. Một hacker đã chen vào một trong các máy chủ của SureSafe sẽ không có cơ hội giải mã dữ liệu, vì mỗi máy chủ chỉ chứa các bit và miếng, không phải toàn bộ tệp được mã hóa.

Sự nhấn mạnh về bảo mật này xuất hiện trở lại trong quá trình đăng nhập của dịch vụ. Với hầu hết các trang web an toàn, bạn chỉ cần nhập tên người dùng và mật khẩu để truy cập đầy đủ. Tất nhiên, nếu trang web bạn đăng nhập là lừa đảo, bạn đã cho đi thông tin đăng nhập của mình. Quá trình đăng nhập của SureSafe xác thực bạn với trang web và xác thực trang web cho bạn.

Để bắt đầu quá trình đăng nhập, bạn nhập địa chỉ email của bạn. Khi dịch vụ xác thực địa chỉ đó là tài khoản hiện có, trang web sẽ hiển thị hình ảnh bạn đã chọn trong khi đăng ký, cùng với cụm từ xác định mà bạn cung cấp. Một trang web lừa đảo sẽ không biết hình ảnh hoặc cụm từ nào sẽ hiển thị. Giả sử hình ảnh và cụm từ là những cái bạn mong đợi, bạn nhập mật khẩu của mình, bạn phải làm trong vòng 60 giây. Trên màn hình tiếp theo, bạn có 60 giây để trả lời một trong ba câu hỏi bảo mật của mình. Cái bắt tay nhiều bước này được quyết định an toàn hơn là chỉ dựa vào tên người dùng và mật khẩu.

Bắt đầu

Sau khi bạn đăng ký tài khoản, bạn đăng nhập để hoàn tất đăng ký. SureSafe không cài đặt gì cả. Không có ứng dụng và không có đại lý địa phương, vì vậy bạn có thể sử dụng nó trên bất kỳ nền tảng nào có trình duyệt toàn diện.

Khi trang web đã xác thực địa chỉ email bạn đã nhập, bạn có một số công việc lần đầu tiên phải làm. Bạn chọn một hình ảnh từ một bộ sưu tập được xác định trước và nhập cụm từ nhận dạng để tiếp tục lừa đảo. Cụm từ này có thể là bất cứ điều gì cả; Tôi đã sử dụng một trích dẫn Nhà hát Firesign. Như đã lưu ý, SureSafe hiển thị hình ảnh và cụm từ bạn đã chọn khi đăng nhập, để chứng minh đó không phải là một trò gian lận. Nhập mật khẩu của bạn và nhấp vào Tiếp tục để khóa trong những lựa chọn đó.

Sau đó, bạn tạo ba câu hỏi và câu trả lời bảo mật. Tôi rất vui khi thấy rằng SureSafe không cung cấp các lựa chọn mặc định vô lý mà nhiều trang web thực hiện, như tên thời con gái của mẹ bạn hoặc thành phố nơi bạn sinh ra. Bất kỳ câu hỏi bảo mật có câu trả lời có thể được tìm thấy trực tuyến là một câu hỏi xấu. Dành một chút thời gian để nghĩ ra ba câu hỏi mà chỉ bạn mới có thể trả lời và đảm bảo rằng bạn không nghi ngờ gì về cách bạn trả lời chúng. Hãy nhớ rằng, bạn sẽ cần phải trả lời một trong những điều này mỗi lần đăng nhập. Với điều đó, bạn đã sẵn sàng để bắt đầu sử dụng SureSafe.

Trang chính đơn giản của SureSafe có một menu ở trên cùng với bốn mục chọn các khu vực chương trình quan trọng: Trình quản lý tệp, Danh bạ, Quản lý người dùng và Cài đặt tài khoản. Các biểu tượng cho bạn thấy có bao nhiêu thông báo và tin nhắn trò chuyện mà bạn đang chờ xử lý. Nếu bạn bóp cửa sổ trình duyệt xuống nhỏ, các mục menu và biểu tượng sẽ rút vào menu bật lên, tạo khoảng trống để hiển thị vùng chương trình đã chọn.

Quản lý tập tin

Chức năng trung tâm của SureSafe là lưu trữ an toàn cho các tệp quan trọng nhất của bạn, do đó, đương nhiên Trình quản lý tệp là lựa chọn menu mặc định. Ban đầu, bảng điều khiển bên trái chỉ hiển thị Tất cả Tệp và Tệp Cá nhân. Để bắt đầu sử dụng Tệp cá nhân, bạn phải tạo ít nhất một thư mục. Bạn có thể tiếp tục tạo cấu trúc thư mục theo bất kỳ cách nào bạn muốn, với các thư mục cấp cao nhất và các thư mục lồng nhau, nếu bạn thấy nó hữu ích cho tổ chức. Điều quan trọng là phải hiểu rằng nếu bạn chọn chia sẻ an toàn bất kỳ dữ liệu nhạy cảm nào của mình, bạn sẽ làm như vậy ở cấp thư mục, chứ không phải theo từng tệp.

Bây giờ chọn thư mục đám mây và nhấp vào nút Tải lên để thêm tệp. SureSafe hiển thị một khu vực tiện dụng để bạn kéo và thả các lựa chọn của mình. Khi bạn đã sẵn sàng, một cú nhấp chuột sẽ gửi các tệp một cách an toàn đến SureSafe.

Bây giờ bạn có thể truy cập các tệp của mình một cách an toàn từ bất kỳ trình duyệt nào và xem các loại tệp phổ biến nhất trong trình xem tích hợp sẵn của SureSafe. Bạn có thể di chuyển hoặc đổi tên tập tin, thêm ý kiến ​​hoặc tải xuống một bản sao cục bộ. Chọn Kiểm toán sẽ hiển thị cho bạn tất cả hoạt động của tệp, từ tải lên ban đầu đến lần xem mới nhất. Và nếu bạn đã tải lên nhiều phiên bản của một tệp, chọn Lịch sử Phiên bản từ menu cho phép bạn xem hoặc hoàn nguyên về phiên bản cũ hơn.

Tôi đã gặp phải một lỗi lạ với hệ thống phiên bản. Bấm chuột phải vào một tệp và chọn Lịch sử Phiên bản liệt kê các phiên bản của tệp đó, nhưng bấm chuột phải vào một trong các phiên bản sẽ phá hỏng hiệu quả phiên SureSafe của bạn. Cửa sổ trình duyệt không hiển thị gì và phục hồi yêu cầu khởi động lại trình duyệt. Tôi đã xác minh điều này trong Chrome và Firefox, trên Windows 8 và Windows 10. Cách chính xác để xem hoặc tải xuống từ danh sách phiên bản là chọn một phiên bản và nhấp vào một trong những biểu tượng xuất hiện phía trên nó.

Tôi đã báo cáo vấn đề này với SureSafe. Họ đã nhân đôi vấn đề và sửa nó qua đêm. Không có tác nhân địa phương nào phải lo lắng, việc thực hiện sửa lỗi đó là một vấn đề đơn giản để điều chỉnh mã tại chính trang web.

Bạn cũng có thể di chuyển hoặc đổi tên bất kỳ thư mục nào hoặc di chuyển nó vào thùng rác. Quan trọng hơn, bạn có thể chia sẻ thư mục với bất kỳ liên hệ nào của bạn hoặc xem và quản lý các chia sẻ hiện có cho thư mục đó.

Chia sẻ với tôi

Khi một người dùng khác đã chia sẻ dữ liệu với bạn, bạn sẽ thấy thư mục Shared With Me bên dưới Tệp cá nhân. Bạn cũng có thể chọn Tất cả các tệp để xem mọi thứ cùng một lúc. Bạn không có nhiều tùy chọn với các tệp được chia sẻ như bạn làm với những tệp bạn đã tự tải lên; bạn có thể xem tệp, tải xuống một bản sao cục bộ hoặc thêm nhận xét.

Tùy thuộc vào quyền của bạn, bạn cũng có thể tải lên các tệp, bao gồm các bản sao sửa đổi của các tệp mà bạn đã tải xuống. Nếu bạn chọn tải xuống, sửa đổi và tải lên lại một tệp, bạn nên sử dụng tiện ích xóa an toàn để xóa sạch bản sao cục bộ không bảo mật. Lưu ý rằng Khóa thư mục, AxCrypt và một số sản phẩm mã hóa độc lập khác có xóa an toàn được tích hợp ngay trong.

Thực tế là các phiên bản trước vẫn có sẵn có nghĩa là về mặt lý thuyết, bạn có thể sử dụng SureSafe như một loại công cụ cộng tác tệp chuyển động chậm, nhưng nó không giống như tương tác thời gian thực được cung cấp bởi các dịch vụ dành riêng cho cộng tác. Bảo mật là sự nhấn mạnh ở đây, không dễ dàng, hợp tác thoải mái.

Chia sẻ thư mục

Nhấp chuột phải vào bất kỳ thư mục nào để hiển thị một menu các hành động thư mục, bao gồm cả chia sẻ. Những hành động này cũng xuất hiện dưới dạng các biểu tượng trên đầu màn hình. Bạn có thể chia sẻ một thư mục hoặc nhấp vào biểu tượng Chia sẻ mới để chọn nhiều thư mục. Lưu ý rằng các thư mục con không được bao gồm trừ khi bạn chủ động thêm chúng.

Tiếp theo, bạn chọn các liên hệ mà bạn muốn chia sẻ thư mục. Bạn có thể chọn từ các liên hệ hiện có hoặc mời các liên hệ truy cập khách mới. Theo mặc định, người nhận của bạn có thể truy cập thư mục chia sẻ đó chỉ trong một ngày. Đó là rất ngắn; trong hầu hết các trường hợp, bạn sẽ muốn cung cấp thời gian hết hạn lâu hơn. Bạn có thể chọn từ các khoảng thời gian đặt trước cho đến một năm hoặc đặt ngày / thời gian bắt đầu và kết thúc cụ thể cho chia sẻ.

Cuối cùng, bạn xác định quyền cho chia sẻ. Theo mặc định, người nhận chỉ có thể xem các tệp được chia sẻ bằng trình xem tích hợp, nhưng bạn mở rộng điều đó bằng cách cho phép họ tải xuống hoặc tải lên tệp. Khi bạn nhấp vào Chia sẻ, người nhận sẽ nhận được thông báo và thư mục sẽ hiển thị trong thư mục Chia sẻ với tôi.

Nhấp chuột phải vào một thư mục và chọn Quản lý cổ phiếu để xem tất cả các cổ phiếu đang lưu hành. Danh sách hiển thị chi tiết chia sẻ như thời gian bắt đầu và kết thúc và các liên hệ bạn đã chia sẻ. Bạn có thể khai thác để điều chỉnh quyền của từng liên hệ hoặc thời lượng chia sẻ hoặc chỉ cần thu hồi chia sẻ. Đơn giản!

Quản lý người dùng và danh bạ

Đối với một người tiêu dùng cá nhân, trang Quản lý người dùng không thú vị lắm. Bạn chỉ có một tài khoản người dùng của riêng bạn. Kết thúc câu chuyện. Trong cài đặt doanh nghiệp, bạn có thể sử dụng trang này để thêm người dùng, bắt đầu bằng tên đầy đủ, địa chỉ email, múi giờ và mật khẩu ban đầu.

Bước cuối cùng là xác định vai trò mà người dùng này có thể đảm nhận. Nếu bạn kích hoạt vai trò OrgOwner, người dùng sẽ có toàn quyền kiểm soát tài khoản, giống như bạn có chính mình. Những người chỉ có quyền truy cập Quản trị viên có thể quản lý người dùng khác, nhưng không phải chính tài khoản. Vai trò Người dùng cho phép cá nhân tạo và chia sẻ tệp và thư mục và nhận chia sẻ. Nếu bạn tắt cả ba vai trò, cá nhân chỉ có thể làm việc với các tệp được chia sẻ bởi người khác. Tôi không chắc chắn tại sao bạn sẽ làm điều đó, mặc dù.

Sau ba lần đăng nhập thất bại, SureSafe sẽ khóa tài khoản. Trong cài đặt nhiều người dùng, quản trị viên có thể mở khóa tài khoản. Nếu chỉ có bạn, bạn có hai lựa chọn: đăng nhập bằng mật khẩu và cả ba câu trả lời bảo mật hoặc làm việc với dịch vụ khách hàng để xác minh danh tính của bạn và mở khóa tài khoản. Quản trị viên cũng có thể vô hiệu hóa quyền truy cập cho bất kỳ người dùng nào.

Nếu bạn chỉ muốn chia sẻ tệp với ai đó mà không cần thêm chúng vào tài khoản của mình, hãy mời người đó với tư cách là người dùng khách. Bấm vào Danh bạ, bấm Mời Liên hệ mới và nhập tên, họ và địa chỉ email của người đó.

SureSafe gửi email có liên kết cho người nhận để tạo tài khoản khách miễn phí. Người nhận của bạn trải qua quá trình thiết lập một hình ảnh và cụm từ phản cảm, nhập mật khẩu và tạo ba câu hỏi bảo mật. Bây giờ khách của bạn có thể truy cập bất kỳ tệp nào bạn chọn để chia sẻ và cũng có thể tham gia trò chuyện an toàn.

Có thêm một mối quan hệ có thể; bạn có thể mời một người liên hệ đã có tài khoản SureSafe trả phí. Điều này cho phép hai bạn chia sẻ tệp với nhau, trò chuyện an toàn, nhận xét về các tệp của nhau, v.v.

Trò chuyện an toàn

Mỗi khi bạn nhận xét về một tệp, chủ sở hữu của tệp sẽ nhận được thông báo. Bạn gần như có thể thực hiện một cuộc trò chuyện trực tuyến bằng cách sử dụng các nhận xét, nhưng Trò chuyện an toàn thì dễ dàng hơn. Chỉ cần nhấp chuột phải vào một liên hệ và chọn Gửi tin nhắn. Bây giờ bạn có thể bắt đầu trò chuyện, trong các bài đăng lên tới 150 ký tự. Lịch sử trò chuyện của bạn với từng liên hệ vẫn còn để tham khảo và bạn nhận được thông báo khi có phản hồi mới.

Có gì an toàn về Trò chuyện an toàn? Steven Russo, VP điều hành của SureSafe, giải thích rằng các tin nhắn trò chuyện an toàn là MicroEncrypted, giống như các tệp của bạn và mỗi bài đăng được bảo mật độc lập. "Điều này là hoàn toàn tuyệt vời cho các tổ chức cần chia sẻ thông tin cả ngày trong khi cộng tác, " ông Russo nói. "Trò chuyện của chúng tôi được lưu trữ trong Môi trường cấp 1 PCI DSS và ngay lập tức tuân thủ HIPAA."

Tích hợp văn phòng trên Hiatus

Khi tôi xem xét lần cuối SureSafe, tôi đã báo cáo về việc tích hợp với Microsoft Outlook và Microsoft Word. Bổ trợ Outlook cho phép chia sẻ tệp đính kèm được mã hóa với những người dùng SureSafe khác và bổ trợ Word cho phép mở tài liệu được mã hóa trực tiếp từ SureSafe và lưu các thay đổi của bạn trở lại đám mây.

SureSafe đã có một sự thay đổi kể từ lần đánh giá cuối cùng đó và bản cập nhật chưa đạt đến các tiện ích bổ sung Office. Tuy nhiên, việc đưa chúng trở lại và chạy là trên lộ trình.

Các gói mã hóa chỉ cục bộ Gói mã hóa nâng cao InterCrypto và Ranquel Technologies CryptoForge cung cấp một cách rất riêng để giao tiếp an toàn. Bộ mã hóa trước đây và giải mã văn bản từ bảng ghi tạm, giúp dễ dàng bảo mật tất cả hoặc một phần của thông điệp email hoặc trò chuyện IM. Cái sau có thể mã hóa bất cứ thứ gì thành một khối văn bản được mã hóa, vì vậy bạn có thể gửi tệp một cách an toàn ngay cả khi tệp đính kèm không được hỗ trợ.

Theo cách tương tự, bạn có thể sử dụng AxCrypt Premium, Cypherix SecureIT hoặc một công cụ mã hóa chỉ cục bộ khác để mã hóa thủ công các tệp trước khi lưu trữ chúng trên đám mây. Nhưng không có giải pháp nào trong số các giải pháp cục bộ hoặc dựa trên đám mây này tiếp cận sự kết hợp cực kỳ an toàn và dễ sử dụng của SureSafe (mặc dù AxCrypt đã đến gần, ít nhất là cho mã hóa cục bộ).

Một giải pháp mạnh mẽ, linh hoạt

Chắc chắn, không phải mọi ngân sách đều có thể chi trả $ 12 mỗi tháng để lưu trữ các tệp một cách an toàn trong Hộp ký gửi an toàn kỹ thuật số SureSafe. Tuy nhiên, đối với những người cần bảo vệ dữ liệu cá nhân hoặc doanh nghiệp thực sự nhạy cảm, SureSafe là một lựa chọn tuyệt vời. Bạn có thể lấy tệp của mình từ bất kỳ trình duyệt nào, trên bất kỳ nền tảng nào. Bắt tay nhiều bước đảm bảo rằng chỉ bạn mới có thể truy cập chúng, trừ khi bạn chọn chia sẻ dữ liệu một cách an toàn. Và công nghệ mã hóa vi mô có nghĩa là ngay cả khi một nhóm trộm đã giải phóng toàn bộ máy chủ, chúng chỉ nhận được bit và miếng chứ không phải toàn bộ tệp.

Các dịch vụ lưu trữ đám mây khác nhấn mạnh các nhu cầu khác nhau. Nếu cộng tác trên các tệp là nhu cầu chính của bạn, Microsoft OneDrive hoặc Google Drive là những lựa chọn tốt. Box tỏa sáng ở khả năng tương thích với các dịch vụ khác, trong khi IDrive tập trung vào nhiệm vụ trung tâm là sao lưu. Các ứng dụng này vẫn là lựa chọn hàng đầu của chúng tôi để lưu trữ đám mây và đồng bộ hóa tệp.

Khi mục đích của bạn chỉ là bảo vệ các tệp nhạy cảm của bạn bằng cách mã hóa chúng cục bộ chứ không phải trên đám mây, AxCrypt Premium cung cấp giao diện hiện đại, dễ sử dụng với một số tính năng tiên tiến đáng ngạc nhiên. Khóa thư mục kết hợp một loạt các tính năng mã hóa với giao diện sáng sủa, dễ sử dụng. Trong lĩnh vực mã hóa, hai danh hiệu hàng đầu này chia sẻ danh dự hàng đầu với SureSafe.