Dans les films, le cryptage semble toujours impliquer des caractères aléatoires défilant sur l'écran ou des pirates qui martèlent les claviers.
La réalité n'est pas tout à fait la même, même si certains produits de cryptage sont suffisamment complexes pour vous donner envie de marteler votre clavier avec votre tête.
AxCrypt Premium est une bouffée d'air frais dans ce domaine.
Il offre des fonctionnalités de cryptage très avancées dans un cadre extrêmement simple.
De nombreux outils de cryptage offrent une licence perpétuelle.
Vous pouvez les acheter une fois et les utiliser indéfiniment.
AxCrypt, basé en Suède, facture 35 $ par an.
Cet abonnement continu est nécessaire car certaines de ses fonctionnalités sont basées sur un serveur.
Le coffre-fort numérique CertainSafe, qui stocke toutes vos données cryptées dans le cloud, coûte 12 $ par mois, ce qui est un peu plus qu'AxCrypt.
Notez que si vous êtes prêt à vous contenter d'un cryptage faible de 128 bits et à renoncer à certaines fonctionnalités avancées, vous pouvez utiliser AxCrypt gratuitement.
Qu'est-ce que le cryptage?
Lorsque Sir Francis Bacon a voulu protéger ses écrits des regards indiscrets, il les a encodés en remplaçant chaque lettre par une séquence de cinq caractères de a et de b.
Une page de texte chiffré baconien est vraiment difficile à regarder! Briser ce type de chiffrement est une simple question d'analyse des fréquences des lettres, même si je suis sûr que cela a permis à Sir Francis de se sentir plus en sécurité.
Les algorithmes de chiffrement modernes sont à des années-lumière au-delà des chiffrements à l'ancienne.
Leur sortie n'a aucune relation visible avec les données qui y sont entrées, et la fissuration d'un algorithme de cryptage moderne prendrait un temps incroyablement long.
L'algorithme de cryptage officiel du gouvernement américain est Advanced Encryption Standard (AES).
L'algorithme Blowfish de Bruce Schneier est une autre méthode très utilisée.
AES, Blowfish et de nombreux algorithmes de cryptage courants sont symétriques, ce qui signifie que la même clé est utilisée pour crypter et décrypter les données.
Si vous souhaitez partager un fichier crypté, vous devez transmettre en toute sécurité (et séparément) la clé au destinataire.
La cryptographie de l'infrastructure à clé publique (PKI) évite ce problème.
Dans ce système, si je veux vous envoyer un fichier, je recherche votre clé publique et crypte le fichier avec.
Vous utilisez votre clé privée pour décrypter le fichier.
A l'inverse, si je veux vous prouver qu'un document vient de moi et n'a pas été modifié, je le crypte avec ma clé privée.
Le fait que vous puissiez le déchiffrer avec la clé publique prouve que vous l'avez signé numériquement avec votre clé privée.
Premiers pas avec AxCrypt
Comme avec la plupart des outils de chiffrement que j'ai testés, AxCrypt s'installe en un tour de main.
La toute première fois que vous le lancez, vous devez vous connecter avec votre e-mail, puis saisir un code de confirmation envoyé à votre adresse e-mail.
J'en parlerai plus tard.
Vous devez également créer un mot de passe principal unique.
Tout comme le mot de passe principal de votre gestionnaire de mots de passe, il doit être à la fois solide et mémorable.
AxCrypt évalue le mot de passe au fur et à mesure que vous tapez, et c'est un critique sévère.
Un mot de passe de 16 caractères contenant tous les types de caractères simplement noté bon.
Advanced Encryption Package et CryptoForge évaluent également vos mots de passe.
Il s'agit du mot de passe que vous utilisez pour vous connecter en ligne, ainsi que du mot de passe qui déverrouille le produit sur votre PC.
Advanced Encryption Package vous permet de choisir parmi 17 algorithmes de cryptage différents.
CryptoForge en propose quatre, ainsi que la possibilité de superposer plusieurs d'entre eux.
Mais les utilisateurs ordinaires en savent-ils assez pour faire un choix? AxCrypt s'en tient simplement à AES, la norme gouvernementale.
Après cela, AxCrypt est presque invisible.
Si vous faites glisser un fichier sur sa fenêtre, ce fichier est chiffré.
Vous pouvez également crypter, décrypter et supprimer en toute sécurité des fichiers à partir du menu contextuel d'AxCrypt.
Cypherix SecureIT, Advanced Encryption Package et CryptoForge offrent également un accès via le menu contextuel.
AxCrypt vous permet également de définir un ou plusieurs dossiers sécurisés.
Ce n'est pas la même chose que la protection cryptée du coffre-fort fournie par Cypherix Cryptainer PE et CryptoExpert, bien que l'effet soit quelque peu similaire.
Lorsque vous vous déconnectez d'AxCrypt (ou que vous vous déconnectez automatiquement après une inactivité), le programme crypte tout ce qui se trouve dans les dossiers sécurisés.
Mais attendez, il y a plus! Avec presque tous les outils de cryptage de fichiers, le lancement d'un fichier crypté démarre le processus de décryptage.
Si vous souhaitez modifier le fichier, vous devez déchiffrer, modifier et rechiffrer.
Avec AxCrypt, le lancement d'un fichier crypté l'ouvre dans l'application appropriée.
Lorsque vous enregistrez, votre fichier enregistré est crypté automatiquement.
Cliquer sur l'icône du balai sert à nettoyer tous les fichiers temporaires qui peuvent avoir été laissés.
Comment est-ce sûr?
Attendez, vous vous demandez peut-être, qu'est-ce qui empêche quelqu'un de marcher jusqu'à mon ordinateur avant l'expiration de la phrase secrète, de déchiffrer mes fichiers et de les voler? La réponse, selon la FAQ d'AxCrypt, est que si votre sécurité locale est suffisamment laxiste pour que cela se produise, vous avez un énorme problème qu'aucun cryptage ne peut résoudre.
Vous devez absolument protéger votre connexion Windows avec un mot de passe fort.
Si vous disposez de Windows 10 et d'une webcam, vous pouvez ajouter l'authentification biométrique Windows Hello.
La True Key de McAfee vous permet d'ajouter une connexion biométrique à d'autres versions de Windows.
Configurez Windows pour qu'il verrouille automatiquement votre compte après l'inactivité.
Pour ce faire, accédez aux paramètres de l'économiseur d'écran, définissez le temps d'inactivité et cochez la case indiquant d'afficher l'écran de connexion lors de la reprise.
Cela fonctionne même si vous ne sélectionnez pas d'économiseur d'écran.
Pour cette question, il est assez simple de verrouiller votre système en appuyant sur Windows + L avant de quitter votre bureau.
La documentation AxCrypt décrit en détail les autres moyens de protéger votre sécurité locale.
Il souligne également que parce qu'il garde la phrase de passe du programme en mémoire, l'utilisateur n'a pas à la saisir encore et encore.
Et cela devrait encourager l'utilisation de phrases de passe vraiment fortes, ce qui est important.
Gestion des mots de passe
AxCrypt inclut une fonctionnalité appelée gestion des mots de passe, mais ce n'est pas ce à quoi vous pourriez vous attendre.
Le lancer vous amène à la page de gestion des mots de passe du site Web AxCrypt.
Cliquez sur Nouveau pour ajouter une description et un mot de passe.
Cliquez sur Rechercher pour rechercher vos mots de passe enregistrés.
Voilà l'étendue de celui-ci.
Ce n'est pas un utilitaire de gestion de mots de passe comme LastPass ou Dashlane.
Il y a cependant une caractéristique intéressante ici.
Cliquer sur le bouton Suggérer un mot de passe génère un mot de passe de 17 caractères qui contient tous les types de caractères, mais qui est également quelque peu prononçable.
J'ai appris plus sur cette fonctionnalité sur la page Web du générateur de mots de passe.
Selon cette page, il utilise une analyse statistique du texte réel et produit des mots de passe forts qui ne sont pas absurdes et qui sont effectivement possibles à retenir et à taper.
Curieusement, à chaque clic sur le bouton, il génère trois mots de passe, fort, moyen et faible.
Je viens de l'exécuter, j'ai obtenu "sabBleed'weTurld15", "va4poSeSher" et "asInatic".
Même le mot de passe faible est meilleur que ce que vous obtenez par défaut du gestionnaire de mots de passe génial d'Advanced Encryption Package.
Il génère par défaut des mots de passe à cinq caractères en majuscules comme NOWAY.
Lors des tests, il s'est également écrasé lorsqu'on lui a demandé de faire beaucoup plus que cela.
Partage sécurisé
AxCrypt simplifie tout ce qui concerne le cryptage, vous ne devriez donc pas être surpris d'apprendre qu'il simplifie même l'échange PKI de données sécurisées.
Voici comment ça fonctionne.
Cliquez sur le bouton de partage dans la barre d'outils.
Sélectionnez ou saisissez l'adresse e-mail de contact souhaitée.
Envoyez ensuite un fichier crypté au destinataire.
Un destinataire qui n'a pas encore AxCrypt doit installer l'édition gratuite, comme l'explique l'e-mail de partage.
Le message est livré avec le code de confirmation à six chiffres nécessaire déjà intégré, ce qui permet au destinataire de commencer facilement.
Et c'est tout; partage géré.
Des fonctionnalités PKI plus avancées se trouvent dans le menu Gestion des clés.
Ici, vous pouvez exporter votre clé publique pour la partager ou importer une clé publique qui a été partagée avec vous.
Vous pouvez également exporter et importer l'intégralité de votre compte.
Advanced Encryption Package prend également en charge PKI, mais il s'adresse à un public très différent, en particulier ceux qui ont une expertise technique en cryptage.
En revanche, n'importe qui peut utiliser AxCrypt.
Rendre facile
Si un package de chiffrement est difficile ou déroutant à utiliser, il ne sera pas utilisé.
Il en va de même pour de nombreux autres types de logiciels de sécurité.
Le pare-feu crache des popups? Il y a de fortes chances que vous l'éteigniez.
Heureusement, AxCrypt Premium est extrêmement facile à utiliser.
Certes, le fait qu'il garde votre phrase secrète en mémoire signifie que vous doit prenez soin de la sécurité physique de votre ordinateur, mais ce n'est qu'une bonne pratique.
Et bien sûr, vous êtes libre de vous déconnecter d'AxCrypt chaque fois que vous ne l'utilisez pas.
Ce produit n'a pas la plus grande collection de cloches et de sifflets.
Cet honneur va sûrement à Advanced Encryption Package.
Mais les utilisateurs moyens ne veulent pas de ces cloches et de ces sifflets, ils veulent juste une protection simple pour leurs fichiers.
Et, simple ou pas, AxCrypt parvient à offrir un cryptage PKI, ce que peu de concurrents font.
Pour ces raisons, AxCrypt rejoint CertainSafe et Folder Lock en tant que choix des éditeurs pour le chiffrement.
Spécifications AxCrypt Premium
| Cryptographie à clé publique | Oui |
| Évaluer la force du mot de passe | Oui |
| Authentification à deux facteurs | Non |
| Créer un stockage chiffré | Non |
| Crypter les fichiers / dossiers | Oui |
| Crypter le texte | Non |
| Créer un EXE auto-déchiffrant | Non |
| Suppression sécurisée des originaux | Oui |
