Anche se non hai nulla di incriminante sul tuo smartphone, sei comunque contento che sia crittografato, giusto? Se l'FBI volesse sbloccarlo, dovrebbe impiegare enormi risorse per risolvere il problema.
Anche la crittografia dei file e delle cartelle più sensibili sul PC è una buona idea.
CryptoForge, di Ranquel Technologies, è progettato per semplificare la crittografia di file e cartelle e alcune caratteristiche insolite lo distinguono dal gruppo.
Il prezzo peculiare di CryptoForge di $ 39,70 ti dà una licenza a vita.
È abbastanza comune nelle utilità di crittografia.
AxCrypt Premium addebita una tariffa mensile perché alcune delle sue funzionalità richiedono risorse lato server.
Lo stesso vale per la cassetta di sicurezza digitale CertainSafe, che suddivide i file in blocchi crittografati che vengono archiviati su server diversi.
La maggior parte degli altri software di crittografia è disponibile con una tariffa una tantum.
Cos'è la crittografia?
Già nel VII secolo a.C., i generali greci codificavano i loro ordini usando a skytale (fa rima con Italia).
Questa era una bacchetta di legno di un diametro specifico.
Avrebbero avvolto strettamente l'asta con una sottile striscia di pergamena, quindi avrebbero scritto il messaggio nel senso della lunghezza.
L'unico modo per leggere il messaggio era avvolgerlo di nuovo attorno al bastone.
Sì, non è molta sicurezza, ma sul campo di battaglia, facile è buono.
Confrontando le moderne tecniche di crittografia con il skytale è come confrontare uno smartphone con un pallottoliere.
Il loro output non ha alcuna relazione visibile con i dati che sono entrati e il crack di un moderno algoritmo di crittografia richiederebbe un tempo incredibilmente lungo, almeno con l'attuale livello di potenza di calcolo disponibile.
L'algoritmo di crittografia ufficiale del governo degli Stati Uniti è Advanced Encryption Standard (AES).
Con una dimensione della chiave maggiore di AES, l'algoritmo Blowfish di Bruce Schneier è teoricamente ancora più difficile.
AES, Blowfish, Triple DES e molti altri algoritmi di crittografia sono simmetrici, il che significa che utilizzi la stessa chiave per decrittografare i dati che hai utilizzato per crittografarli.
Se desideri condividere un file crittografato, devi trasmettere la chiave al destinatario, preferibilmente su una rete diversa da quella con cui hai inviato il file.
La crittografia PKI (Public Key Infrastructure) evita questo problema.
In questo sistema, se voglio inviarti un file, cerco la tua chiave pubblica e con essa cripto il file.
Usa la tua chiave privata per decrittografare il file.
Al contrario, se voglio dimostrarti che un documento proviene da me e non è stato modificato, lo crittografo con la mia chiave privata.
Il fatto che tu possa decrittografarlo con la chiave pubblica dimostra la sua legittimità.
Sì, quelle firme digitali utilizzano effettivamente PKI.
Introduzione a CryptoForge
Come è comune con le utilità di crittografia, CryptoForge si installa rapidamente.
Questa insolita utilità non ha una finestra principale, ma solo una finestra di dialogo delle impostazioni.
Si accede alle sue funzionalità tramite il menu contestuale di scelta rapida per file e cartelle o facendo clic sulla sua icona nell'area di notifica.
Gli utenti esperti possono controllare CryptoForge dalla riga di comando, per automatizzare le attività crittografiche ripetute.
Immediatamente dopo l'installazione, si crea una passphrase nella finestra di dialogo delle opzioni.
La passphrase può essere lunga fino a 256 caratteri e CryptoForge ne valuta la qualità durante la digitazione, proprio come fanno AxCrypt e InterCrypto Advanced Encryption Package.
Inoltre, come AxCrypt, CryptoForge può mantenere la tua password in memoria, per un periodo di tempo specificato o fino a quando non esci dal programma o elimini la passphrase.
Una funzionalità simile in Advanced Encryption Package elimina la password memorizzata dopo un periodo di inattività specificato.
Questa funzione incoraggia l'uso di passphrase lunghe e forti, poiché non è necessario inserirle più e più volte.
Tuttavia, se scegli di lasciare che l'app lo ricordi, devi essere molto sicuro di cancellare la passphrase prima di allontanarti dalla scrivania.
E blocca anche il tuo account Windows.
Cypherix Cryptainer PE e Cypherix SecureIT ti consentono di scegliere se utilizzare AES o Blowfish per la crittografia.
A queste scelte, CryptoForge aggiunge Triple DES, introdotto quando l'originale Data Encryption Standard (DES) si è rivelato insufficiente, così come la crittografia GOST standard sovietica.
Quattro algoritmi di crittografia fanno una selezione decente, ma non avvicinarti ai 17 algoritmi offerti da Advanced Encryption Package.
Ciò che distingue CryptoForge è la capacità di stratificare più di un algoritmo.
In questo modo, se viene rilevato un difetto in uno di essi, i tuoi file saranno comunque protetti.
Per impostazione predefinita, CryptoForge comprime i file prima della crittografia, ma evita abilmente di provare a comprimere tipi di file come ZIP e RAR perché sono già compressi.
Puoi aumentare il livello di compressione dal normale predefinito fino a tre tacche fino al massimo, scambiando le dimensioni per la velocità.
Se il tuo capo vede un file sul tuo desktop chiamato Ricerca di lavoro, non deve decrittarlo per iniziare a preoccuparsi.
CryptoForge ha la capacità insolita di crittografare i nomi dei file e il contenuto dei file.
In AxCrypt, l'anonimizzazione dei nomi dei file è un passaggio aggiuntivo.
Distruzione di file
Come con la maggior parte dei prodotti di crittografia, CryptoForge viene fornito con un componente per distruggere i file.
Questo componente sovrascrive i dati del file prima dell'eliminazione, impedendo così il ripristino forense dei file che non si desidera recuperare.
Tuttavia, non è necessariamente necessario per i file crittografati, poiché CryptoForge crittografa i file sul posto, sovrascrivendo il file non crittografato.
Per impostazione predefinita, CryptoForge sovrascrive i dati dei file una sola volta, il che è sufficiente per impedire il ripristino basato su hardware.
È opinione diffusa che anche il ripristino basato su hardware non possa recuperare i dati che sono stati sovrascritti sette volte.
Ma se lo desideri davvero, e puoi risparmiare tempo, puoi fare in modo che CryptoForge sovrascriva fino a 99 volte prima della cancellazione.
La sua opzione per eliminare le tracce delle cartelle e i file significa che anche i resti del nome del file non saranno presenti.
Pronti, partenza, crittografa!
Con la configurazione alle spalle, è ora di mettere CryptoForge al lavoro.
Quando si fa clic con il pulsante destro del mouse su un file non crittografato e si sceglie Crittografa, il programma crittografa il file in base alle scelte effettuate nella finestra di dialogo Opzioni.
Se la passphrase è scaduta, è possibile che venga richiesto di immetterla nuovamente.
Fare clic con il pulsante destro del mouse su un file crittografato e scegliere Decrypt ha l'effetto previsto, a condizione che la passphrase corrente sia la stessa utilizzata per crittografare il file.
In caso contrario, viene visualizzato un messaggio di errore.
Puoi anche distruggere qualsiasi file, crittografato o meno, dal menu di scelta rapida.
Per impostazione predefinita, CryptoForge visualizza un avviso grande e spaventoso che questa azione è irreversibile e richiede la tua conferma.
Gli utenti esperti di Windows sanno che se trascini un file con il tasto destro del mouse ottieni un menu a comparsa che ti consente di fare una copia del file.
Quando CryptoForge è in esecuzione, quel menu aggiunge un'opzione per crittografare o decrittografare una copia.
Il sistema di aiuto sottolinea che questo è più veloce della crittografia in atto e utile quando non è necessario cancellare gli originali.
Crittografia del testo
Advanced Encryption Package ha la capacità di crittografare un blocco di testo per creare una versione crittografata di solo testo che è possibile inviare tramite e-mail, messaggistica istantanea o qualsiasi supporto di testo.
Il pacchetto Advanced Encrypton crittografa o decrittografa in modo specifico il testo negli appunti.
CryptoForge porta questo concetto un ulteriore passo avanti, consentendoti di inviare file, documenti e testo formattato come testo crittografato.
Funziona anche in situazioni in cui non è possibile allegare file.
Si avvia il modulo di testo dal menu nell'area di notifica.
Assomiglia a qualsiasi semplice editor di testo WYSIWYG e può persino aprire file RTF (rich text).
Digita il tuo messaggio, trascina tutti i file importanti su di esso e fai clic su Crittografa.
Richiederà una passphrase: non sarebbe intelligente usare la stessa passphrase che hai per proteggere tutti i tuoi file locali.
Puoi anche scegliere algoritmi separatamente per la crittografia del testo.
Tocca F10 o scegli dal menu per inviare il testo crittografato nel tuo client di posta predefinito.
Il destinatario avrà bisogno di una copia completa di CryptoForge per decrittografare i messaggi e i file inviati come testo.
Per i file crittografati utilizzando il menu contestuale, l'azienda fornisce una piccola utility gratuita, portatile e senza installazione di sola decrittografia chiamata Decrypter.
Come sempre, assicurati di trasmettere la passphrase separatamente dal file crittografato.
Altri approcci
Come Advanced Encryption Package, AxCrypt e SecureIT, l'obiettivo principale di CryptoForge è gestire la crittografia e la decrittografia di file e cartelle.
Tuttavia, questo non è l'unico modo per implementare la crittografia.
Cypherix PE e InterCrypto CryptoExpert 8 creano entrambi volumi crittografati sicuri che assomigliano a normali unità disco quando sbloccati.
Puoi spostare file dentro e fuori i volumi crittografati, modificarli, eliminarli, qualsiasi cosa tu possa fare con un disco reale.
Ma quando il volume è bloccato, il suo contenuto diventa completamente inaccessibile.
CertainSafe differisce dal resto di questo gruppo in quanto conserva i tuoi dati in un vault in linea mega-crittografato.
L'accesso implica una stretta di mano in cui si dimostra chi sei al sito e il sito ti dimostra la propria identità.
I file stessi non sono archiviati in un unico posto, ma passano invece attraverso un processo di MicroEncryption che distribuisce i loro bit su più server.
Una buona scelta
La crittografia è complicata e può essere scoraggiante per gli utenti normali.
CryptoForge fa un buon lavoro nel mantenere le cose semplici.
Non è semplice come AxCrypt, ma condivide la capacità di AxCrypt di conservare una passphrase in memoria, eliminando la necessità di inserirla più e più volte.
Non andartene senza esserti disconnesso.
E l'opzione per inviare dati crittografati in formato testo è un vantaggio.
Anche così, CryptoForge non è la scelta dei nostri editori.
Questo onore è condiviso da AxCrypt Premium, Folder Lock e CertainSafe Digital Safety Cassetta, tre prodotti molto diversi.
AxCrypt rende la crittografia incredibilmente semplice, ma riesce a offrire la crittografia a chiave pubblica.
Folder Lock è un vero coltellino svizzero delle capacità di crittografia.
CertainSafe archivia parti dei tuoi file in più posizioni, per motivi di sicurezza, e richiede un accesso a più fattori e in più fasi.
Specifiche di CryptoForge
| Crittografia a chiave pubblica | No |
| Valuta la robustezza della password | sì |
| Autenticazione a due fattori | No |
| Crea archivio crittografato | No |
| Crittografa file / cartelle | sì |
| Crittografa testo | sì |
| Crea file EXE con decrittografia automatica | No |
| Cancellazione sicura degli originali | sì |
