Cypherix säkerhetsgranskning och betyg

Så många dataöverträdelser som nyligen hade kunnat undvikas om de berörda företagen helt enkelt hade skyddat sina data med kryptering. Men krypteringsteknologi är inte bara för stora företag. Om du krypterar dina egna viktiga filer kommer de att vara säkra även om du tappar din bärbara dator eller av misstag lämnar din dator inloggad medan du går ut för en kopp kaffe. Cypherix SecureIT hanterar uppgiften att kryptera och dekryptera dina filer och mappar och kan till och med skapa självavkrypterande körbara filer. Det gör jobbet, men har inte många avancerade funktioner.

Ditt $ 29, 95-köp av SecureIT ger dig en evig licens. Så är fallet med de flesta produkter inom detta område. Företaget publicerar också Cypherix PE, en ganska annorlunda kryptering. Där SecureIT krypterar specifika filer och mappar, krypterar Cypherix PE allt som ligger i dess krypterade lagring.

Vad är kryptering?

När Julius Caesar ville skicka ett säkert meddelande till sina generaler rapporteras att han kodade meddelandet genom att byta ut varje brev med bokstaven tre positioner före det i alfabetet. Att bryta den typen av chiffer är en enkel fråga om att analysera bokstavsfrekvenser, men jag är säker på att det fick Caesar att känna sig säkrare.

Att förklara en modern krypteringsalgoritm till Caesar skulle vara tufft. Deras utgång har inget synligt förhållande till de data som gick in, och det skulle ta oerhört lång tid att knäcka en modern krypteringsalgoritm. Den amerikanska regeringens officiella krypteringsalgoritm är Advanced Encryption Standard (AES). Med en 448-bitars nyckel i motsats till AESs 256 bitar, bör Bruce Schneiers Blowfish-algoritm vara ännu tuffare att spricka.

Krypteringssystem som använder samma nyckel för att kryptera och dekryptera data kallas symmetriska; AES och Blowfish är exempel. Om du delar en fil måste du också hitta ett säkert sätt att dela nyckeln. Public Key Infrastructure (PKI) kryptografi undviker problemet. Om jag vill skicka en fil i det här systemet, letar jag upp din offentliga nyckel och krypterar filen med den. Du använder din privata nyckel för att dekryptera filen. Omvänt, om jag vill bevisa för dig att ett dokument kommer från mig och inte har ändrats, krypterar jag det med min privata nyckel. Det faktum att du kan dekryptera den med den offentliga nyckeln bevisar dess legitimitet. Ja, de digitala signaturerna du hör om använder faktiskt PKI.

Komma igång med SecureIT

Installationen av denna produkt är snabb och enkel, även om både webbläsaren och Windows visade en varning eftersom installationsprogrammet inte är digitalt signerat. Liksom varje ny krypteringsprodukt som jag har sett erbjuder den en 30-dagars kostnadsfri testversion. Och som många av dem har dess användargränssnitt en daterad look. Det är inte lika retroaktivt som InterCrypto Advanced Encryption Package 2016, som bara påminner om tidigare år.

Huvudfönstret liknar Windows Utforskare, med ett mappträd nere på vänster sida och en fillista intill. Du har till och med valet att visa filer som stora ikoner, små ikoner, lista eller detaljer (den moderna brickan är frånvarande, liksom medelstora ikoner och extra stora ikoner). Ett verktygsfält överst ger tillgång till viktiga åtgärder, och en meny ovanför verktygsfältet ger full åtkomst till alla programfunktioner. Liksom AxCrypt Premium, Advanced Encryption Package 2016 och Ranquel Technologies CryptoForge lägger det till objekt till högerklick på snabbmenyn för filer och mappar, så att du kan kryptera eller dekryptera utan att behöva starta programmet.

För experter och IT-anställda erbjuder SecureIT ett kommandoradgränssnitt som tillåter automatisk kryptering och dekryptering med batchfiler. AxCrypt och CryptoForge erbjuder också ett kommandoradsgränssnitt. Med Cypherix PE måste du uppgradera för att få kommandoradsgränssnittet.

Kryptera filer och mappar

Välj en eller flera filer eller mappar i programmets display och klicka på den stora kryptera-knappen, eller välj dina val i Windows Explorer och använd högerklick-menyn för att starta kryptering. Du kan välja att kryptera med AES eller Blowfish, och du kan välja snabb komprimering, tät komprimering eller ingen komprimering.

För varje krypteringsjobb anger du ett lösenord, upp till 56 tecken. CryptoForge tillåter 256 tecken, och jag kunde inte hitta någon gräns för lösenfraslängden i AxCrypt. Oavsett lösenord du använder, måste du komma ihåg det. Om du förlorar det finns det inget sätt att få tillbaka den krypterade informationen. Överväg att lägga till ett lösenordstips för att hjälpa till att jogga ditt minne.

Ibland ger till och med namnet på en fil för mycket. CryptoForge krypterar valfritt filnamn; AxCrypt kan anonymisera filnamn separat från kryptering. SecureIT gör inte det för filer, men när den krypterar en hel mapp byter den namn till den för att spegla det aktuella datumet.

I det sista steget kan du välja att skapa en självutdragande krypterad fil - praktiskt för att dela med andra som kanske inte har SecureIT. Observera att Cypherix gör det enda dekrypteringsverktyget DeCypherIT tillgängligt gratis. Som standard är inte alternativet för att radera originalfilerna säkert aktiverat när du skapar en självutdragande körbar.

Säker borttagning

Att bara göra krypterade kopior av dina känsliga filer gör inte mycket för säkerheten, inte om du lämnar de okrypterade originalen liggande. SecureIT kan säkert ta bort originalen (eller andra filer som du vill utplåna) genom att skriva över deras data innan de raderas.

Som standard överskriver den fildata tre gånger innan den raderas, även om du kan vända ned till ett överskrivningskort (som många anser vara tillräckligt) eller upp till 20 (vilket kommer att ta en stund). Som standard återställer SecureIT också fildatumet, nollställer den inspelade filstorleken och raderar filnamnet från filsystemet.

AxCrypt erbjuder säker radering, men håller sig fast vid en överskrivning. Avancerat krypteringspaket erbjuder ett urval av säkra borttagningsalgoritmer, några av dem statligt sponsrade. Och CryptoForge låter dig gå helt överbord med 99 överskrivningskort. Jag bör påpeka att efter sju överskrivningar finns det inget känt sätt att återställa den minsta antydan till originaldata.

Andra tillvägagångssätt

Som jag nämnde fungerar Cypherix PE helt annorlunda än SecureIT. I stället för att kryptera och dekryptera vissa filer och mappar skapar du en eller flera krypterade valv. När den är öppen, ser valvet precis ut som vilken hårddisk som helst, och du kan flytta filer och mappar in och ut ur den fritt. Men när valvet är låst är dess innehåll helt oåtkomligt. InterCrypto CryptoExpert 8 fungerar på samma sätt.

Enkel Digital Safe Safe skapar säker online-lagring för dina viktigaste filer och mappar. Det går utöver att se till att bara du har åtkomst till dessa filer. För att skydda mot överträdelser delar den upp varje fil i krypterade bitar och lagrar dem på olika servrar.

Bra, inte bra

Cypherix SecureIT krypterar och dekrypterar filer och mappar och innehåller ett säkert raderingsverktyg för ökad säkerhet. Gränssnittet är dock daterat och det gör lite utöver dessa grunder.

AxCrypt Premium är allvarligt lätt att använda, med ett mycket modernt användargränssnitt, och det är en av endast två produkter som jag har granskat som stöder kryptering av offentlig nyckel. SomeSafe Digital Safe Box använder en mycket säker autentiseringsprocess för flera steg och lagrar delar av dina filer på olika servrar, så även om en server hackades skulle hackaren inte ha något användbart. Dessa två produkter tjänar våra Editors 'Choice-utmärkelser för krypteringsverktyg som är tillgängliga för den genomsnittliga användaren.