Antivirenprogramme sind nicht perfekt.
Es besteht immer die Möglichkeit, dass ein Zero-Day-Trojaner, der Daten stiehlt, Ihre persönlichen Dateien aufsaugt, bevor Ihr Antivirenprogramm damit umgeht.
Für die sensibelsten Dateien ist die Verschlüsselung die Lösung.
Einige Produkte verschlüsseln einzelne Dateien und Ordner, während andere, wie CryptoExpert, verschlüsselte Speicherorte für diese Dateien und Ordner erstellen.
Es hält, was es verspricht, aber es fehlen einige Funktionen, die die Sicherheit verbessern würden.
Mit 59,95 USD kostet CryptoExpert mehr als die meisten Konkurrenzprodukte.
Dies ist jedoch ein einmaliger Preis, kein Jahresabonnement.
Jedes Jahr, wenn Sie es weiter verwenden, sinkt der Preis pro Jahr.
Was ist Verschlüsselung?
Manchmal braucht man keine unzerbrechliche Verschlüsselung, nur eine Chiffre, die die Leute davon abhält, Dinge zu sehen, die sie lieber unsichtbar lassen.
Geocacher sollen versteckte Caches nur mithilfe von GPS und Intuition finden, aber Cache-Hider hinterlassen manchmal Hinweise, die mit der ROT13-Chiffre (kurz für "13 drehen") sehr leicht verschlüsselt sind, wobei jeder Buchstabe durch die Buchstaben 13-Positionen dahinter ersetzt wird.
Filmspoiler online können auch ROT13 verwenden.
Wenn Sie wirklich sensible Daten schützen müssen, verwenden Sie einen modernen Verschlüsselungsalgorithmus, keine funky alte Verschlüsselung.
Ihre Ausgabe hat keine sichtbare Verbindung zu den eingehenden Daten, und das Knacken eines modernen Verschlüsselungsalgorithmus würde unglaublich lange dauern.
Der offizielle Verschlüsselungsalgorithmus der US-Regierung ist Advanced Encryption Standard (AES).
Der Blowfish-Algorithmus von Bruce Schneier ist auch in Sicherheitskreisen sehr beliebt.
Es erscheint praktisch, dass derselbe Schlüssel Ihre Daten verschlüsselt und entschlüsselt, aber tatsächlich gehen die fortschrittlichsten Verschlüsselungsmethoden über diese einfache symmetrische Verschlüsselung hinaus.
Wenn Sie eine verschlüsselte Datei freigeben möchten, müssen Sie den Schlüssel sicher an den Empfänger senden (natürlich getrennt von der Datei).
Die PKI-Kryptografie (Public Key Infrastructure) vermeidet dieses Problem.
Wenn ich Ihnen in diesem System eine Datei senden möchte, suche ich Ihren öffentlichen Schlüssel und verschlüssele die Datei damit.
Sie verwenden Ihren privaten Schlüssel, um die Datei zu entschlüsseln.
Umgekehrt verschlüssele ich es mit meinem privaten Schlüssel, wenn ich Ihnen beweisen möchte, dass ein Dokument von mir stammt und nicht geändert wurde.
Die Tatsache, dass Sie es mit dem öffentlichen Schlüssel entschlüsseln können, beweist seine Legitimität.
Ja, diese digitalen Signaturen verwenden tatsächlich PKI.
Erste Schritte mit CryptoExpert
Die Installation ist schnell und einfach, wie es für diese Art von Produkt üblich ist.
Eine Popup-Sprechblase macht auf das Produktsymbol im Benachrichtigungsbereich aufmerksam.
Dieses Symbol zeigt ein einfaches Menü mit nur drei Elementen an: Öffnen Sie CryptoExpert, Hilfe und Beenden.
Ich habe festgestellt, dass der Menüpunkt Hilfe nichts bewirkt hat.
Dies galt für den Menüpunkt Hilfe des Hauptfensters und für die Schaltfläche Hilfe im Dialogfeld Optionen.
Ich habe es geschafft, die Hilfedatei im CHM-Format manuell zu starten.
Das Hauptfenster des Programms ähnelt dem von Windows Explorer, mit einem Ordnerbaum unten links und einer Anzeige der verfügbaren Laufwerke rechts.
Sie können das reguläre Dateisystem in diesem Fenster erkunden, aber es gibt keinen wirklichen Grund dafür.
Wie bei Cypherix Cryptainer PE können Sie mit CryptoExpert Ihre Dateien schützen, indem Sie sie in sicheren Tresoren speichern.
Im geöffneten Zustand sieht jeder Tresor aus und verhält sich wie ein normales Festplattenlaufwerk.
Sie können alle erwarteten Dateiaktionen ausführen, genau wie bei einem tatsächlichen Laufwerk.
Wenn der Tresor jedoch gesperrt ist, kann auf dessen Inhalt nicht zugegriffen werden.
Cypherix unternimmt einige Anstrengungen, um selbst die Existenz Ihrer gesicherten Volumes zu verbergen.
Die Dateien, die die gesicherten Volumes darstellen, erhalten standardmäßig kryptische Namen, und das Programm fordert Sie auf, den Standardspeicherort zu ändern.
Die Dateien von CryptoExpert verwenden einfach den Namen, den Sie für den Tresor gewählt haben.
Während Cypherix den Namen und den Speicherort Ihres primären Tresors speichert, gilt dies nicht für zusätzliche Tresore.
Ich bin mir nicht sicher, wie viel Sicherheit dies hinzufügt, aber es ist ein spürbarer Unterschied.
Das Hilfesystem empfiehlt die Verwendung der mitgelieferten AES-Verschlüsselung.
Blowfish ist ebenso erhältlich wie Triple DES, der sicherere Ersatz für den ursprünglichen Data Encryption Standard (DES).
CryptoExpert bietet auch den weniger verbreiteten CAST-256-Algorithmus an.
Diejenigen, die die kostenlose 30-Tage-Testversion verwenden, bleiben bei CAST-128 und müssen den Verschlüsselungsschlüssel 123 verwenden.
Tatsächlich musste ich diese Bewertung mit der kostenlosen Testversion durchführen.
Mein Unternehmenskontakt und das Support-Team reagierten nicht ernsthaft und gaben mir nie einen Registrierungscode.
Erstellen und Verwenden eines Tresors
Wie bei Cypherix sind Tresore tragbar.
Sie können eine auf Wechselmedien kopieren und an einen neuen Speicherort verschieben.
Daher ist es sinnvoll, dass Sie im Assistenten für neue Tresore zunächst entscheiden, ob Sie tatsächlich einen Tresor erstellen oder nur einen laden möchten, den Sie von einem anderen Ort mitgebracht haben.
Als nächstes benennen Sie den Tresor und akzeptieren entweder den Standardspeicherort oder wählen einen anderen.
Wie bereits erwähnt, wird der von Ihnen eingegebene Name zum Namen der Datei, die die Daten des Tresors enthält.
Sie können die Größe des Tresors festlegen, indem Sie einen Schieberegler von Null auf den gesamten verfügbaren Speicherplatz verschieben oder die gewünschte Größe in KB, MB oder GB eingeben.
CryptoExpert bewertet die Stärke Ihres Passworts nicht so wie AxCrypt Premium, CryptoForge und Advanced Encryption Package.
Es werden jedoch mindestens acht Zeichen empfohlen, und es wird davon abgeraten, Wörterbuchwörter aus einer beliebigen Sprache zu verwenden.
Das Advanced Encryption Package des gleichen Herausgebers wie CryptoExpert verfügt zwar über einen Kennwortgenerator, erstellt jedoch bei den Standardeinstellungen schreckliche Kennwörter.
Sie können jetzt den Tresor öffnen.
Wie bei Cypherix ist es möglich, mit dem Tresor direkt im Produkt selbst zu arbeiten.
Für vollständige Dateiverwaltungsfunktionen müssen Sie ihn jedoch im Windows Explorer anzeigen.
Die einzigen Optionen im Kontextmenü des internen Viewers sind Öffnen, Umbenennen, Löschen, Kopieren und Ausschneiden.
Drag-Drop funktioniert nicht und ich habe festgestellt, dass ich nicht aus dem Windows Explorer in das Produkt kopieren / einfügen konnte.
Ich habe mehrere Tresore erstellt, um ein Gefühl für den Prozess zu bekommen.
Seltsamerweise erhielt ich jedes Mal, wenn ich einen Tresor öffnete, gleichzeitig eine Fehlermeldung mit dem Titel "Die Datei ist nicht bereitgestellt" und ein Popup-Fenster mit dem Benachrichtigungsbereich, in dem angegeben wurde, dass das Laufwerk erfolgreich bereitgestellt wurde.
Das Popup war korrekt.
Als ich die Tresore erneut sperrte, erhielt ich eine Warnung, dass das Laufwerk verwendet wurde, und empfahl, alle Anwendungen zu schließen, die möglicherweise Dateien auf dem Laufwerk bearbeiten.
Dies war in der Tat falsch.
Es wurden keine Dateien bearbeitet.
Diese Meldung wurde nur angezeigt, wenn ich vor dem Sperren des Tresors keine Dateien hinzugefügt habe.
In der Tat, als ich auf die Schaltfläche klickte, die melden sollte, welcher Prozess Probleme verursachte, gab das Programm an, dass es keine finden konnte.
Wie bei Cypherix weist das Programm standardmäßig den ersten verfügbaren Laufwerksbuchstaben zu.
Wenn Sie einen konsistenten Buchstaben benötigen, können Sie ihn fest codieren, vorzugsweise ab Z: und sich nach unten arbeiten.
Sie können den Tresor optional als schreibgeschützt öffnen oder so bereitstellen, dass es sich um ein Wechseldatenträger handelt.
Interessante Optionen
Standardmäßig wird CryptoExpert nach 20 Minuten Inaktivität automatisch gesperrt.
Sie können das Zeitlimit ändern, wenn Sie möchten, und es optional so einstellen, dass es im Ruhezustand des Computers gesperrt wird.
Wie CryptoForge und AxCrypt kann CryptoExpert das Tresorkennwort optional im Speicher behalten.
Mit CryptoForge legen Sie fest, wie lange die Passphrase im Speicher verbleibt.
CryptoExpert vergisst die Passphrase nach Ablauf einer bestimmten Zeit ohne Benutzeraktivität.
Meiner Meinung nach ist diese Funktion für Produkte, die bestimmte Dateien und Ordner verschlüsseln, relevanter, weniger für Produkte, die sicheren Speicher schaffen.
Hier ist eine nette Funktion.
Sie können das Kennwort eines Tresors als zweiten Authentifizierungsfaktor auf einem USB-Laufwerk speichern.
Standardmäßig ist dies das einzige Kennwort, das benötigt wird.
Um eine echte Zwei-Faktor-Authentifizierung zu erhalten, sollten Sie festlegen, dass Sie nach dem Kennwort zum Mounten des Tresors gefragt werden.
Sie können auch festlegen, dass der entsprechende Tresor automatisch bereitgestellt wird, wenn das USB-Laufwerk angeschlossen ist.
Über eine Verwaltungskonsole können Sie alle auf diese Weise verwendeten USB-Laufwerke verfolgen und verwalten.
Und ja, ein einzelnes USB-Laufwerk kann mehrere Tresore öffnen.
Andere Ansätze
CryptoForge, Cypherix SecureIT, Advanced Encryption Package und AxCrypt arbeiten alle durch Ver- und Entschlüsseln einzelner Dateien und nicht durch Erstellen eines sicheren Speichers.
AxCrypt verfügt jedoch über eine ähnliche Funktion.
Wenn Sie sich abmelden, verschlüsselt AxCrypt automatisch alle Dateien in Ordnern, die Sie für diese Behandlung markiert haben.
CertainSafe Digital Safety Deposit Box bewahrt Ihre Dateien zwar sicher auf, aber auf ganz andere Weise.
Der Speicher ist Cloud-basiert und Ihre Dateien werden aus Sicherheitsgründen aufgeteilt und auf verschiedenen Servern gespeichert.
Die Sicherheit von CertainSafe ist insgesamt erstklassig.
Ich möchte darauf hinweisen, dass die gesicherte Tresortechnologie, die die gesamte Funktionalität von CryptoExpert ausmacht, nur ein kleines Merkmal in mehreren High-End-Sicherheitssuiten ist.
Kaspersky Total Security und Bitdefender Internet Security verfügen beide über eine Tresorfunktion, die CryptoExpert ähnelt.
Ähnliches bieten auch erstklassige Suiten von McAfee und Trend Micro.
Alle kosten mehr als CryptoExpert, bieten aber eine erstaunliche Fülle an Funktionen.
Die meisten der von mir untersuchten Verschlüsselungsprodukte enthalten ein sicheres Löschprogramm, mit dem alle Spuren unverschlüsselter Originale nach dem Verschlüsseln gesäubert oder in einen verschlüsselten Speicher verschoben werden können.
Wie bei Cypherix fehlt auch bei CryptoExpert diese Funktion.
CertainSafe kann sicheres Löschen integrieren, Sie müssen jedoch ein Dienstprogramm eines Drittanbieters für diesen Zweck bereitstellen.
Plusses und Minuspunkte
CryptoExpert verspricht, verschlüsselte Speicherdepots für Ihre wichtigen Dateien zu erstellen, und das erledigt es voll und ganz.
Es bietet sogar eine Zwei-Faktor-Authentifizierung, was nicht viele Wettbewerber haben.
Das Löschen ist jedoch nicht sicher, und beim Testen haben wir festgestellt, dass scheinbar fehlerhafte Fehlermeldungen angezeigt wurden.
Es ist auch ziemlich teuer.
Wir haben drei Produkte als Editors 'Choice für für Verbraucher zugängliche Verschlüsselungstools identifiziert.
AxCrypt Premium ist bei weitem das modernste und benutzerfreundlichste und eines von nur zwei getesteten Produkten, das Kryptografie mit öffentlichen Schlüsseln bietet.
CertainSafe Digital Safety Deposit Box kostet mehr, aber seine Sicherheit ist unschlagbar.
Und Folder Lock vereint eine umfassende Reihe von Verschlüsselungswerkzeugen in einer angenehmen, einfachen Oberfläche.
CryptoExpert-Spezifikationen
| Kryptographie mit öffentlichen Schlüsseln | Nein |
| Kennwortstärke bewerten | Nein |
| Zwei-Faktor-Authentifizierung | Ja |
| Erstellen Sie einen verschlüsselten Speicher | Ja |
| Dateien / Ordner verschlüsseln | Nein |
| Text verschlüsseln | Nein |
| Erstellen Sie eine selbstentschlüsselnde EXE-Datei | Nein |
| Sicheres Löschen von Originalen | Nein |
