Les programmes antivirus ne sont pas parfaits.
Il est toujours possible qu'un cheval de Troie voleur de données zero-day récupère vos fichiers personnels avant que votre antivirus ne sache comment y faire face.
Pour les fichiers les plus sensibles, le cryptage est la solution.
Certains produits chiffrent des fichiers et des dossiers individuels, tandis que d'autres, comme CryptoExpert, créent des emplacements de stockage chiffrés pour ces fichiers et dossiers.
Il fait ce qu'il promet, mais il lui manque certaines fonctionnalités qui amélioreraient la sécurité.
À 59,95 $, CryptoExpert coûte plus cher que la plupart des produits concurrents.
Cependant, c'est un prix unique, pas un abonnement annuel.
Chaque année que vous continuez à l'utiliser, le prix par an diminue.
Qu'est-ce que le cryptage?
Parfois, vous n'avez pas besoin d'un chiffrement incassable, juste d'un chiffrement qui empêche les gens de voir des choses qu'ils préfèrent ne pas voir.
Les géocacheurs sont censés trouver des caches cachés simplement en utilisant le GPS et l'intuition, mais les masques de cache laissent parfois des indices très légèrement chiffrés en utilisant le chiffrement ROT13 (abréviation de rotation 13), qui remplace chaque lettre par la lettre 13 au-delà.
Les spoilers de films en ligne peuvent également utiliser ROT13.
Lorsque vous avez vraiment besoin de protéger des données sensibles, vous utilisez un algorithme de chiffrement moderne, pas un vieux chiffrement génial.
Leur sortie n'a aucun lien visible avec les données qui y sont entrées, et la fissuration d'un algorithme de cryptage moderne prendrait un temps incroyablement long.
L'algorithme de chiffrement officiel du gouvernement américain est Advanced Encryption Standard (AES).
L'algorithme Blowfish de Bruce Schneier est également bien considéré dans les cercles de sécurité.
Il semble pratique que la même clé crypte et décrypte vos données, mais en fait, les méthodes de cryptage les plus avancées vont au-delà de ce simple cryptage symétrique.
Si vous souhaitez partager un fichier crypté, vous devez transmettre en toute sécurité la clé au destinataire (séparément du fichier, bien sûr).
La cryptographie de l'infrastructure à clé publique (PKI) évite ce problème.
Dans ce système, si je veux vous envoyer un fichier, je recherche votre clé publique et crypte le fichier avec.
Vous utilisez votre clé privée pour décrypter le fichier.
A l'inverse, si je veux vous prouver qu'un document vient de moi et n'a pas été modifié, je le crypte avec ma clé privée.
Le fait que vous puissiez le décrypter avec la clé publique prouve sa légitimité.
Oui, ces signatures numériques utilisent en fait PKI.
Premiers pas avec CryptoExpert
L'installation est simple et rapide, comme c'est souvent le cas pour ce type de produit.
Une bulle contextuelle attire l'attention sur l'icône des produits dans la zone de notification.
Cette icône affiche un menu simple avec seulement trois éléments: Ouvrir CryptoExpert, Aide et Quitter.
J'ai trouvé que l'élément de menu Aide n'a rien fait.
Cela était vrai de l'élément de menu Aide de la fenêtre principale et du bouton Aide de la boîte de dialogue Options.
J'ai réussi à lancer manuellement le fichier d'aide au format CHM.
La fenêtre principale du programme ressemble à celle de l'Explorateur Windows, avec une arborescence de dossiers en bas à gauche et un affichage des lecteurs disponibles à droite.
Vous pouvez explorer le système de fichiers normal dans cette fenêtre, mais il n'y a aucune vraie raison de le faire.
Comme Cypherix Cryptainer PE, CryptoExpert vous permet de protéger vos fichiers en les stockant dans des coffres-forts sécurisés.
Lorsqu'il est ouvert, chaque coffre-fort ressemble et agit comme un lecteur de disque ordinaire.
Vous pouvez effectuer toutes les actions de fichier attendues, comme avec un lecteur réel.
Mais lorsque le coffre-fort est verrouillé, son contenu est complètement inaccessible.
Cypherix s'efforce de cacher même l'existence de vos volumes sécurisés.
Les fichiers qui représentent les volumes sécurisés reçoivent des noms cryptiques par défaut et le programme vous encourage à modifier l'emplacement de stockage par défaut.
Les fichiers de CryptoExpert utilisent simplement le nom que vous avez choisi pour le coffre-fort.
De plus, bien que Cypherix stocke le nom et l'emplacement de votre coffre-fort principal, il ne le fait pas pour les coffres supplémentaires.
Je ne sais pas combien de sécurité cela ajoute, mais c'est une différence notable.
Le système d'aide recommande d'utiliser le cryptage AES fourni.
Blowfish est également disponible, tout comme Triple DES, le remplacement le plus sécurisé du Data Encryption Standard (DES) d'origine.
CryptoExpert propose également l'algorithme CAST-256, moins courant; ceux qui utilisent l'essai gratuit de 30 jours sont bloqués avec CAST-128 et doivent utiliser la clé de cryptage 123.
En fait, j'ai dû effectuer cette évaluation en utilisant la version d'essai gratuite.
Le contact de mon entreprise et l'équipe d'assistance se sont révélés très insensibles et ne m'ont jamais fourni de code d'enregistrement.
Créer et utiliser un coffre-fort
Comme avec Cypherix, les coffres sont portables.
Vous pouvez en copier un sur un support amovible et le déplacer vers un nouvel emplacement.
Il est donc logique que le premier choix que vous faites dans l'assistant Nouveau coffre-fort soit de créer réellement un coffre-fort ou de simplement en charger un que vous avez apporté d'ailleurs.
Ensuite, vous nommez le coffre-fort et acceptez l'emplacement par défaut ou en choisissez un autre.
Comme indiqué, le nom que vous entrez devient le nom du fichier contenant les données du coffre-fort.
Vous pouvez définir la taille du coffre-fort en déplaçant un curseur allant de zéro à tout l'espace disponible ou en entrant la taille souhaitée en Ko, Mo ou Go.
CryptoExpert n'évalue pas la force de votre mot de passe comme le font AxCrypt Premium, CryptoForge et Advanced Encryption Package.
Cependant, il recommande au moins huit caractères et déconseille d'utiliser des mots du dictionnaire de n'importe quelle langue.
Advanced Encryption Package, du même éditeur que CryptoExpert, dispose d'un générateur de mot de passe, mais avec les paramètres par défaut, il crée des mots de passe terribles.
Vous pouvez maintenant ouvrir le coffre-fort.
Comme avec Cypherix, il est possible de travailler avec le coffre-fort directement à l'intérieur du produit lui-même, mais pour des capacités de gestion de fichiers complètes, vous devez l'afficher dans l'Explorateur Windows.
Les seules options du menu contextuel du visualiseur interne sont Ouvrir, Renommer, Supprimer, Copier et Couper.
Le glisser-déposer ne fonctionne pas et j'ai constaté que je ne pouvais pas copier / coller de l'Explorateur Windows dans le produit.
J'ai créé plusieurs coffres-forts, juste pour avoir une idée du processus.
Bizarrement, chaque fois que j'ouvre un coffre-fort, j'obtiens simultanément un message d'erreur disant "le fichier n'est pas monté" et une zone de notification contextuelle indiquant que le disque a été monté avec succès.
Le popup était correct.
Lorsque je suis allé à nouveau verrouiller les coffres-forts, j'ai reçu un avertissement indiquant que le lecteur était en cours d'utilisation et recommandant de fermer toutes les applications susceptibles de modifier des fichiers sur le lecteur.
C'était, en fait, faux.
Aucun fichier n'était en cours de modification.
La seule fois où ce message n'apparaît pas, c'est lorsque je n'ai ajouté aucun fichier avant de verrouiller le coffre-fort.
En effet, lorsque j'ai cliqué sur le bouton censé signaler quel processus causait des problèmes, le programme a déclaré qu'il n'en trouvait aucun.
Comme avec Cypherix, le programme attribue par défaut la première lettre de lecteur disponible.
Si vous avez besoin d'une lettre cohérente, vous pouvez la coder en dur, de préférence en commençant par Z: et en descendant.
Vous pouvez éventuellement ouvrir le coffre-fort en lecture seule ou le monter pour qu'il ressemble à un lecteur amovible.
Options intéressantes
Par défaut, CryptoExpert se verrouille automatiquement après 20 minutes d'inactivité.
Vous pouvez modifier le délai, si vous le souhaitez, et éventuellement le définir pour qu'il se verrouille lorsque l'ordinateur est en veille prolongée.
Comme CryptoForge et AxCrypt, CryptoExpert peut éventuellement conserver le mot de passe du coffre-fort en mémoire.
Avec CryptoForge, vous spécifiez la durée pendant laquelle la phrase de passe restera en mémoire.
CryptoExpert oublie la phrase secrète après un laps de temps spécifié sans activité de l'utilisateur.
Ma propre pensée est que cette fonctionnalité est plus pertinente pour les produits qui chiffrent des fichiers et des dossiers spécifiques, moins pour les produits qui créent un stockage sécurisé.
Voici une fonctionnalité intéressante.
Vous pouvez stocker le mot de passe d'un coffre-fort sur une clé USB, comme deuxième facteur d'authentification.
Par défaut, c'est le seul mot de passe nécessaire.
Pour obtenir une véritable authentification à deux facteurs, vous devez le configurer pour qu'il demande le mot de passe pour monter le coffre-fort.
Vous pouvez également le configurer pour qu'il monte automatiquement le coffre-fort correspondant lorsque la clé USB est branchée.
Une console de gestion vous permet de suivre et de gérer toutes les clés USB utilisées de cette manière.
Et oui, une seule clé USB peut ouvrir plusieurs coffres.
Autres approches
CryptoForge, Cypherix SecureIT, Advanced Encryption Package et AxCrypt fonctionnent tous en chiffrant et en déchiffrant des fichiers individuels, et non en créant un stockage sécurisé.
Cependant, AxCrypt a une fonctionnalité quelque peu similaire.
Lorsque vous vous déconnectez, AxCrypt crypte automatiquement tous les fichiers dans les dossiers que vous avez marqués pour ce traitement.
Le coffre-fort numérique CertainSafe conserve vos fichiers dans un stockage sécurisé, mais d'une manière tout à fait différente.
Son stockage est basé sur le cloud et vos fichiers sont divisés et stockés sur différents serveurs, pour des raisons de sécurité.
La sécurité globale de CertainSafe est de premier ordre.
Je dois souligner que la technologie de coffre-fort sécurisé qui constitue l'intégralité des fonctionnalités de CryptoExpert n'est qu'une petite fonctionnalité dans plusieurs suites de sécurité haut de gamme.
Kaspersky Total Security et Bitdefender Internet Security ont tous deux une fonction de coffre-fort similaire à CryptoExpert.
Les suites haut de gamme de McAfee et Trend Micro offrent également quelque chose de similaire.
Tous coûtent plus cher que CryptoExpert, mais ils offrent une incroyable abondance de fonctionnalités.
La plupart des produits de chiffrement que j'ai examinés incluent un utilitaire de suppression sécurisée, pour nettoyer toutes les traces d'originaux non chiffrés après les avoir chiffrés ou déplacés vers un stockage chiffré.
Comme Cypherix, CryptoExpert n'a pas cette fonctionnalité.
CertainSafe peut intégrer la suppression sécurisée, mais vous devez fournir un utilitaire tiers à cet effet.
Avantages et inconvénients
CryptoExpert promet de créer des coffres de stockage cryptés pour vos fichiers importants, et il fait totalement ce travail.
Il offre même une authentification à deux facteurs, ce que peu de concurrents ont.
Mais il n'a pas de suppression sécurisée, et lors des tests, nous avons constaté qu'il affichait ce qui semblait être des messages d'erreur erronés.
C'est aussi assez cher.
Nous avons identifié trois produits comme étant le choix des éditeurs pour les outils de chiffrement accessibles aux consommateurs.
AxCrypt Premium est de loin le plus moderne et le plus facile à utiliser, et c'est l'un des deux seuls produits évalués à proposer une cryptographie à clé publique.
Le coffre-fort numérique CertainSafe coûte plus cher, mais sa sécurité est imbattable.
Et Folder Lock englobe un ensemble complet d'outils de cryptage dans une interface simple et agréable.
Spécifications de CryptoExpert
| Cryptographie à clé publique | Non |
| Évaluer la force du mot de passe | Non |
| Authentification à deux facteurs | Oui |
| Créer un stockage chiffré | Oui |
| Crypter les fichiers / dossiers | Non |
| Crypter le texte | Non |
| Créer un EXE auto-déchiffrant | Non |
| Suppression sécurisée des originaux | Non |
