Nei film, la crittografia sembra sempre coinvolgere caratteri casuali che scorrono lungo lo schermo o hacker che martellano sulle tastiere.
La realtà non è proprio la stessa, anche se alcuni prodotti di crittografia sono abbastanza complessi da farti venire voglia di martellare la tastiera con la testa.
AxCrypt Premium è una boccata d'aria fresca in questo campo.
Offre funzionalità di crittografia davvero avanzate in un ambiente straordinariamente semplice.
Molti strumenti di crittografia offrono una licenza perpetua.
Puoi acquistarli una volta e usarli a tempo indeterminato.
AxCrypt, con sede in Svezia, addebita $ 35 all'anno.
Questa sottoscrizione continua è necessaria perché alcune delle sue funzionalità sono basate su server.
CertainSafe Digital Safety Deposit Box, che archivia tutti i tuoi dati crittografati nel cloud, costa $ 12 al mese, che è un po 'più di AxCrypt.
Nota che se sei disposto ad accontentarti di una crittografia debole a 128 bit e rinuncia ad alcune funzionalità avanzate, puoi utilizzare AxCrypt gratuitamente.
Cos'è la crittografia?
Quando Sir Francis Bacon voleva mantenere i suoi scritti al sicuro da occhi indiscreti, li codificava sostituendo ogni lettera con una sequenza di cinque caratteri di a e b.
Una pagina di testo cifrato baconiano è davvero difficile da guardare! Rompere quel tipo di cifra è una semplice questione di analizzare le frequenze delle lettere, anche se sono sicuro che abbia fatto sentire Sir Francis più al sicuro.
I moderni algoritmi di crittografia sono anni luce oltre i cifrari antiquati.
Il loro output non ha alcuna relazione visibile con i dati inseriti e il cracking di un moderno algoritmo di crittografia richiederebbe un tempo incredibilmente lungo.
L'algoritmo di crittografia ufficiale del governo degli Stati Uniti è Advanced Encryption Standard (AES).
L'algoritmo Blowfish di Bruce Schneier è un altro metodo molto utilizzato.
AES, Blowfish e molti algoritmi di crittografia comuni sono simmetrici, il che significa che la stessa chiave viene utilizzata per crittografare e decrittografare i dati.
Se si desidera condividere un file crittografato, è necessario trasmettere in modo sicuro (e separatamente) la chiave al destinatario.
La crittografia PKI (Public Key Infrastructure) evita questo problema.
In questo sistema, se voglio inviarti un file, cerco la tua chiave pubblica e con essa cripto il file.
Usa la tua chiave privata per decrittografare il file.
Al contrario, se voglio dimostrarti che un documento proviene da me e non è stato modificato, lo crittografo con la mia chiave privata.
Il fatto che tu possa decrittografarlo con la chiave pubblica dimostra che l'hai firmato digitalmente con la tua chiave privata.
Iniziare con AxCrypt
Come con la maggior parte degli strumenti di crittografia che ho testato, AxCrypt si installa in un batter d'occhio.
La prima volta che lo avvii, devi accedere con la tua e-mail e quindi inserire un codice di conferma inviato al tuo indirizzo e-mail.
Ne parlerò più tardi.
È inoltre necessario creare un'unica password principale.
Come la password principale per il tuo gestore di password, deve essere sia forte che facile da ricordare.
AxCrypt valuta la password durante la digitazione ed è una critica dura.
Una password di 16 caratteri contenente tutti i tipi di caratteri viene semplicemente classificata come "buona".
Anche Advanced Encryption Package e CryptoForge valutano le tue password.
Questa è la password che utilizzi per accedere online e anche la password che sblocca il prodotto sul tuo PC.
Il pacchetto di crittografia avanzata ti consente di scegliere tra 17 diversi algoritmi di crittografia.
CryptoForge ne offre quattro, insieme all'opzione di sovrapporne più di uno.
Ma gli utenti ordinari ne sanno abbastanza per fare una scelta? AxCrypt si attacca solo con AES, lo standard governativo.
Dopodiché, AxCrypt è quasi invisibile.
Se trascini un file sulla sua finestra, quel file viene crittografato.
Puoi anche crittografare, decrittografare ed eliminare in modo sicuro i file dal menu di scelta rapida di AxCrypt.
Cypherix SecureIT, Advanced Encryption Package e CryptoForge offrono anche l'accesso tramite il menu contestuale.
AxCrypt ti consente anche di definire una o più cartelle protette.
Questa non è la stessa della protezione del vault crittografata fornita da Cypherix Cryptainer PE e CryptoExpert, sebbene l'effetto sia in qualche modo simile.
Quando ti disconnetti da AxCrypt (o ti disconnetti automaticamente dopo l'inattività), il programma crittografa tutto nelle cartelle protette.
Ma aspetta, c'è di più! Con quasi tutti gli strumenti di crittografia dei file, l'avvio di un file crittografato avvia il processo di decrittografia.
Se desideri modificare il file, devi decrittografare, modificare e crittografare nuovamente.
Con AxCrypt, l'avvio di un file crittografato lo apre nell'applicazione appropriata.
Quando salvi, il file salvato viene crittografato automaticamente.
Fare clic sull'icona della scopa serve per ripulire tutti i file temporanei che potrebbero essere stati lasciati indietro.
Come è sicuro?
Aspetta, potresti pensare, cosa impedisce a qualcuno di avvicinarsi al mio computer prima che scada la passphrase, decrittografare i miei file e rubarli? La risposta, secondo le FAQ di AxCrypt, è che se la tua sicurezza locale è abbastanza permissiva da permettere che ciò accada, hai un enorme problema che nessuna crittografia può risolvere.
Devi assolutamente proteggere il tuo login di Windows con una password complessa.
Se hai Windows 10 e una webcam, puoi aggiungere l'autenticazione biometrica di Windows Hello.
La True Key di McAfee ti consente di aggiungere l'accesso biometrico ad altre versioni di Windows.
Configura Windows in modo che blocchi automaticamente il tuo account dopo l'inattività.
Puoi farlo andando alle impostazioni dello screen saver, definendo il tempo di inattività e selezionando la casella che dice di visualizzare la schermata di accesso al riavvio.
Funziona anche se non selezioni uno screen saver.
Del resto, è abbastanza semplice bloccare il sistema premendo Windows + L prima di lasciare la scrivania.
La documentazione di AxCrypt entra nei dettagli su altri modi per proteggere la tua sicurezza locale.
Sottolinea inoltre che poiché mantiene in memoria la passphrase del programma, l'utente non deve inserirla più e più volte.
E questo dovrebbe incoraggiare l'uso di passphrase veramente forti, il che è importante.
Gestione delle password
AxCrypt include una funzionalità chiamata gestione delle password, ma non è quello che potresti aspettarti.
L'avvio ti porta alla pagina di gestione delle password del sito web di AxCrypt.
Fare clic su Nuovo per aggiungere una descrizione e una password.
Fare clic su Cerca per cercare le password salvate.
Questa è la portata.
Non è un'utilità di gestione delle password come LastPass o Dashlane.
C'è una caratteristica interessante qui, tuttavia.
Facendo clic sul pulsante Suggerisci password si genera una password di 17 caratteri che contiene tutti i tipi di caratteri ma è anche in qualche modo pronunciabile.
Ho imparato di più su questa funzione sulla pagina web del generatore di password.
Secondo quella pagina, utilizza "l'analisi statistica del testo effettivo" e "produce password complesse che non sono prive di senso e che è effettivamente possibile ricordare e digitare".
Stranamente, ad ogni clic del pulsante genera tre password, forte, media e debole.
Eseguendolo proprio ora, ho ottenuto "sabBleed'weTurld15", "va4poSeSher" e "asInatic".
Anche la password debole è migliore di quella che ottieni per impostazione predefinita dal funky password manager di Advanced Encryption Package.
Per impostazione predefinita, genera password maiuscole di cinque caratteri come NOWAY.
Durante i test, è andato in crash anche quando gli è stato chiesto di fare molto di più.
Condivisione sicura
AxCrypt semplifica tutto ciò che riguarda la crittografia, quindi non dovresti essere sorpreso di apprendere che semplifica persino lo scambio PKI di dati sicuri.
Ecco come funziona.
Fare clic sul pulsante di condivisione sulla barra degli strumenti.
Seleziona o inserisci l'indirizzo email di contatto desiderato.
Quindi invia un file crittografato al destinatario.
Un destinatario che non ha già AxCrypt deve installare l'edizione gratuita, come spiega l'e-mail di condivisione.
Il messaggio viene fornito con il codice di conferma a sei cifre necessario già incorporato, facilitando l'avvio del destinatario.
E questo è tutto; condivisione gestita.
Le funzionalità PKI più avanzate si trovano nel menu Gestione chiavi.
Qui puoi esportare la tua chiave pubblica per la condivisione o importare una chiave pubblica che è stata condivisa con te.
Puoi anche esportare e importare l'intero account.
Il pacchetto di crittografia avanzata supporta anche PKI, ma è rivolto a un pubblico molto diverso, in particolare a quelli con esperienza tecnica nella crittografia.
Al contrario, chiunque può utilizzare AxCrypt.
Rendere più facile
Se un pacchetto di crittografia è difficile o confuso da usare, non verrà utilizzato.
Lo stesso vale per molti altri tipi di software di sicurezza.
Firewall vomita popup? È probabile che lo spegnerai.
Fortunatamente, AxCrypt Premium è straordinariamente facile da usare.
È vero, il fatto che mantenga la tua passphrase in memoria significa che lo fai assolutamente dovere prenditi cura della sicurezza fisica del tuo computer, ma è solo una buona pratica.
E, naturalmente, sei libero di uscire da AxCrypt ogni volta che non lo usi.
Questo prodotto non ha la più grande collezione di campane e fischietti.
Questo onore va sicuramente al pacchetto di crittografia avanzata.
Ma gli utenti medi non vogliono quei campanelli e fischietti, vogliono solo una semplice protezione per i loro file.
E, semplice o no, AxCrypt riesce a offrire la crittografia PKI, qualcosa che pochi concorrenti fanno.
Per questi motivi, AxCrypt si unisce a CertainSafe e Folder Lock come scelta degli editori per la crittografia.
Specifiche di AxCrypt Premium
| Crittografia a chiave pubblica | sì |
| Valuta la robustezza della password | sì |
| Autenticazione a due fattori | No |
| Crea archivio crittografato | No |
| Crittografa file / cartelle | sì |
| Crittografa testo | No |
| Crea file EXE con decrittografia automatica | No |
| Cancellazione sicura degli originali | sì |
