Đánh giá và đánh giá an toàn của Cypherix

Vì vậy, nhiều vi phạm dữ liệu gần đây có thể tránh được nếu các doanh nghiệp liên quan chỉ đơn giản là bảo vệ dữ liệu của họ bằng mã hóa. Nhưng công nghệ mã hóa không chỉ dành cho doanh nghiệp lớn. Nếu bạn mã hóa các tệp quan trọng của riêng mình, chúng sẽ an toàn ngay cả khi bạn làm mất máy tính xách tay hoặc vô tình để máy tính của bạn đăng nhập trong khi bạn bước ra uống cà phê. Cypherix SecureIT xử lý công việc mã hóa và giải mã các tệp và thư mục của bạn và thậm chí có thể tạo các tệp thực thi tự giải mã. Nó thực hiện công việc, nhưng không có nhiều tính năng nâng cao.

Khoản mua $ 29, 95 của SecureIT giúp bạn có giấy phép vĩnh viễn. Đó là trường hợp của hầu hết các sản phẩm trong lĩnh vực này. Công ty cũng xuất bản Cypherix PE, một cách khá khác biệt về mã hóa. Khi SecureIT mã hóa các tệp và thư mục cụ thể, Cypherix PE mã hóa mọi thứ được đặt trong bộ lưu trữ được mã hóa của nó.

Mã hóa là gì?

Khi Julius Caesar muốn gửi một tin nhắn an toàn cho các tướng của mình, nó đã báo cáo rằng ông đã mã hóa tin nhắn bằng cách thay thế từng chữ cái bằng ba chữ cái trước nó trong bảng chữ cái. Phá vỡ loại mật mã đó là một vấn đề đơn giản để phân tích tần số chữ cái, nhưng tôi chắc chắn rằng nó làm cho Caesar cảm thấy an toàn hơn.

Giải thích một thuật toán mã hóa hiện đại cho Caesar sẽ rất khó khăn. Đầu ra của chúng không có mối quan hệ rõ ràng với dữ liệu đi vào và việc bẻ khóa một thuật toán mã hóa hiện đại sẽ mất một thời gian dài không tưởng. Thuật toán mã hóa chính thức của Chính phủ Hoa Kỳ là Tiêu chuẩn mã hóa nâng cao (AES). Với khóa 450 bit trái ngược với 256 bit của AES, thuật toán Blowfish của Bruce Schneier thậm chí còn khó bẻ khóa hơn.

Các hệ thống mã hóa sử dụng cùng một khóa để mã hóa và giải mã dữ liệu được gọi là đối xứng; AES và Blowfish là những ví dụ. Nếu bạn chia sẻ một tập tin, bạn cũng phải tìm một cách an toàn để chia sẻ khóa. Mật mã cơ sở hạ tầng khóa công khai (PKI) tránh được vấn đề đó. Trong hệ thống này, nếu tôi muốn gửi cho bạn một tệp, tôi tìm khóa công khai của bạn và mã hóa tệp với nó. Bạn sử dụng khóa riêng của mình để giải mã tập tin. Ngược lại, nếu tôi muốn chứng minh với bạn rằng một tài liệu đến từ tôi và chưa được sửa đổi, tôi mã hóa nó bằng khóa riêng của mình. Việc bạn có thể giải mã nó bằng khóa chung chứng minh tính hợp pháp của nó. Vâng, những chữ ký số mà bạn nghe về việc thực sự sử dụng PKI.

Bắt đầu với SecureIT

Việc cài đặt sản phẩm này rất nhanh chóng và đơn giản, mặc dù cả trình duyệt và Windows đều hiển thị cảnh báo vì trình cài đặt không được ký điện tử. Giống như mọi sản phẩm mã hóa gần đây tôi từng thấy, nó cung cấp bản dùng thử miễn phí 30 ngày. Và giống như nhiều người trong số họ, giao diện người dùng của nó có giao diện ngày. Nó không mang phong cách retro như Gói mã hóa nâng cao InterCrypto 2016, chỉ gợi nhớ lại những năm trước.

Cửa sổ chính giống với Windows Explorer, với một cây thư mục ở phía bên trái và một danh sách tệp liền kề. Bạn thậm chí có thể chọn xem các tệp dưới dạng Biểu tượng lớn, Biểu tượng nhỏ, Danh sách hoặc Chi tiết (chế độ xem Gạch hiện đại không có, cũng như Biểu tượng Trung bình và Biểu tượng cực lớn). Một thanh công cụ trên đầu cung cấp quyền truy cập vào các hành động quan trọng và một menu phía trên thanh công cụ cung cấp quyền truy cập đầy đủ vào tất cả các tính năng của chương trình. Giống như AxCrypt Premium, Gói mã hóa nâng cao 2016 và CryptoForge của Ranquel Technologies, nó thêm các mục vào menu ngữ cảnh nhấp chuột phải cho các tệp và thư mục, do đó bạn có thể mã hóa hoặc giải mã mà không cần phải khởi chạy chương trình.

Đối với các chuyên gia và nhân viên CNTT, SecureIT cung cấp giao diện dòng lệnh, cho phép mã hóa và giải mã tự động bằng các tệp bó. AxCrypt và CryptoForge, trong số những người khác, cũng cung cấp giao diện dòng lệnh. Với Cypherix PE, bạn phải nâng cấp để có giao diện dòng lệnh.

Mã hóa tập tin và thư mục

Chọn một hoặc nhiều tệp hoặc thư mục trong màn hình của chương trình và nhấp vào nút Mã hóa lớn hoặc chọn các lựa chọn của bạn trong Windows Explorer và sử dụng menu chuột phải để bắt đầu mã hóa. Bạn có thể chọn mã hóa bằng AES hoặc Blowfish và bạn có thể chọn nén nhanh, nén chặt hoặc không nén.

Đối với mỗi công việc mã hóa, bạn cung cấp một mật khẩu, tối đa 56 ký tự. CryptoForge cho phép 256 ký tự và tôi không thể tìm thấy bất kỳ giới hạn nào đối với độ dài cụm mật khẩu trong AxCrypt. Bất cứ mật khẩu nào bạn sử dụng, bạn phải nhớ nó. Nếu bạn mất nó, không có cách nào để lấy lại dữ liệu được mã hóa. Để giúp chạy bộ nhớ của bạn, hãy xem xét thêm một gợi ý mật khẩu.

Đôi khi ngay cả tên của một tập tin cũng cho đi quá nhiều. CryptoForge tùy chọn mã hóa tên tệp; AxCrypt có thể ẩn danh tên tệp riêng biệt với mã hóa. SecureIT không làm điều đó cho các tệp, nhưng khi nó mã hóa toàn bộ thư mục, nó đổi tên nó để phản ánh ngày hiện tại.

Ở bước cuối cùng, bạn có thể chọn tạo một tệp được mã hóa tự giải nén, tiện dụng để chia sẻ với những người khác có thể không có SecureIT. Lưu ý rằng Cypherix cung cấp tiện ích DeCypherIT chỉ giải mã miễn phí. Theo mặc định, tùy chọn xóa an toàn các tệp gốc không được bật khi bạn đang tạo một tệp thực thi tự giải nén.

Xóa an toàn

Chỉ tạo các bản sao được mã hóa của các tệp nhạy cảm của bạn sẽ không ảnh hưởng nhiều đến bảo mật, không phải nếu bạn để các bản gốc không được mã hóa nằm xung quanh. SecureIT có thể xóa an toàn những bản gốc đó (hoặc bất kỳ tệp nào bạn muốn xóa) bằng cách ghi đè dữ liệu của chúng trước khi xóa.

Theo mặc định, nó ghi đè dữ liệu tệp ba lần trước khi xóa, mặc dù bạn có thể quay vòng xuống một lần ghi đè (mà nhiều người cho là đủ) hoặc tối đa 20 (sẽ mất một lúc). Theo mặc định, SecureIT cũng đặt lại ngày của tệp, thay đổi kích thước tệp đã ghi và xóa tên tệp khỏi hệ thống tệp.

AxCrypt cung cấp xóa an toàn, nhưng dính vào một ghi đè. Gói mã hóa nâng cao cung cấp một lựa chọn các thuật toán xóa an toàn, một số trong số chúng được chính phủ tài trợ. Và CryptoForge cho phép bạn vượt qua hoàn toàn với 99 lượt ghi đè. Tôi nên chỉ ra rằng sau bảy lần ghi đè, không có cách nào để khôi phục gợi ý nhỏ nhất của dữ liệu gốc.

Phương pháp khác

Như tôi đã đề cập, Cypherix PE hoạt động hoàn toàn khác với SecureIT. Thay vì mã hóa và giải mã các tệp và thư mục cụ thể, bạn tạo một hoặc nhiều kho tiền được mã hóa. Khi mở, vault trông giống như bất kỳ ổ đĩa nào và bạn có thể di chuyển các tệp và thư mục vào và ra khỏi nó một cách tự do. Nhưng khi kho tiền bị khóa, nội dung của nó hoàn toàn không thể truy cập được. InterCrypto CryptoExpert 8 hoạt động theo cách tương tự.

Hộp ký gửi an toàn kỹ thuật số SureSafe tạo lưu trữ trực tuyến an toàn cho các tệp và thư mục quan trọng nhất của bạn. Nó vượt lên trên và để đảm bảo rằng chỉ bạn mới có thể truy cập các tệp đó. Để bảo vệ chống lại các vi phạm, nó chia mỗi tệp thành các bit được mã hóa và lưu trữ chúng trên các máy chủ khác nhau.

Tốt, không tuyệt

Cypherix SecureIT mã hóa và giải mã các tập tin và thư mục, và bao gồm một công cụ xóa an toàn để tăng cường bảo mật. Giao diện của nó là ngày, mặc dù, và nó không vượt quá những điều cơ bản này.

AxCrypt Premium cực kỳ dễ sử dụng, với giao diện người dùng rất hiện đại và đây là một trong hai sản phẩm tôi đã đánh giá có hỗ trợ mã hóa khóa công khai. Hộp ký gửi an toàn kỹ thuật số SureSafe sử dụng quy trình xác thực nhiều bước rất an toàn và lưu trữ các phần tệp của bạn trên các máy chủ khác nhau, vì vậy ngay cả khi một máy chủ bị hack, hacker sẽ không có gì hữu ích. Hai sản phẩm này kiếm được danh hiệu Biên tập viên của chúng tôi cho các công cụ mã hóa có thể truy cập được đối với người dùng trung bình.