En las películas, el cifrado siempre parece implicar caracteres aleatorios que se desplazan hacia abajo en la pantalla o piratas informáticos que golpean los teclados.
La realidad no es exactamente la misma, aunque algunos productos de cifrado son lo suficientemente complejos como para hacer que quieras golpear el teclado con la cabeza.
AxCrypt Premium es un soplo de aire fresco en este campo.
Ofrece funciones de cifrado muy avanzadas en un entorno extraordinariamente sencillo.
Muchas herramientas de cifrado ofrecen una licencia perpetua.
Puedes comprarlos una vez y usarlos indefinidamente.
AxCrypt, con sede en Suecia, cobra $ 35 por año.
Esa suscripción continua es necesaria porque algunas de sus funciones están basadas en servidor.
CertainSafe Digital Safety Deposit Box, que almacena todos sus datos cifrados en la nube, cuesta $ 12 por mes, que es un poco más que AxCrypt.
Tenga en cuenta que si está dispuesto a conformarse con un cifrado débil de 128 bits y renunciar a algunas funciones avanzadas, puede usar AxCrypt de forma gratuita.
¿Qué es el cifrado?
Cuando Sir Francis Bacon quiso mantener sus escritos a salvo de miradas indiscretas, los codificó reemplazando cada letra con una secuencia de cinco caracteres de a y b.
¡Una página de texto cifrado baconiano es realmente difícil de ver! Romper ese tipo de cifrado es una simple cuestión de analizar las frecuencias de las letras, aunque estoy seguro de que hizo que Sir Francis se sintiera más seguro.
Los algoritmos de cifrado modernos están a años luz de los cifrados anticuados.
Su salida no tiene una relación visible con los datos que ingresaron, y descifrar un algoritmo de cifrado moderno llevaría un tiempo increíblemente largo.
El algoritmo de cifrado oficial del gobierno de EE.
UU.
Es el estándar de cifrado avanzado (AES).
El algoritmo Blowfish de Bruce Schneier es otro método muy utilizado.
AES, Blowfish y muchos algoritmos de cifrado comunes son simétricos, lo que significa que se utiliza la misma clave para cifrar y descifrar datos.
Si desea compartir un archivo cifrado, debe transmitir de forma segura (y por separado) la clave al destinatario.
La criptografía de Infraestructura de clave pública (PKI) evita ese problema.
En este sistema, si quiero enviarle un archivo, busco su clave pública y cifro el archivo con ella.
Utiliza su clave privada para descifrar el archivo.
Por el contrario, si quiero demostrarle que un documento proviene de mí y no ha sido modificado, lo cifro con mi clave privada.
El hecho de que pueda descifrarlo con la clave pública demuestra que lo firmó digitalmente con su clave privada.
Introducción a AxCrypt
Como ocurre con la mayoría de las herramientas de cifrado que he probado, AxCrypt se instala en un santiamén.
La primera vez que lo inicie, debe iniciar sesión con su correo electrónico y luego ingresar un código de confirmación enviado a su dirección de correo electrónico.
Entraré en la razón de eso más tarde.
También debe crear una única contraseña maestra.
Al igual que la contraseña maestra de su administrador de contraseñas, debe ser segura y memorable.
AxCrypt califica la contraseña a medida que escribe, y es una crítica dura.
Una contraseña de 16 caracteres que contiene todos los tipos de caracteres calificados simplemente como "buenos".
Advanced Encryption Package y CryptoForge también califican sus contraseñas.
Esta es la contraseña que usa para iniciar sesión en línea y también la contraseña que desbloquea el producto en su PC.
El paquete de cifrado avanzado le permite elegir entre 17 algoritmos de cifrado diferentes.
CryptoForge ofrece cuatro, junto con la opción de colocar capas en más de uno.
Pero, ¿los usuarios comunes saben lo suficiente para tomar una decisión? AxCrypt simplemente se apega a AES, el estándar del gobierno.
Después de eso, AxCrypt es casi invisible.
Si arrastra un archivo a su ventana, ese archivo se cifra.
También puede cifrar, descifrar y eliminar archivos de forma segura desde el menú contextual del botón derecho del ratón de AxCrypt.
Cypherix SecureIT, Advanced Encryption Package y CryptoForge también ofrecen acceso a través del menú contextual.
AxCrypt también le permite definir una o más carpetas seguras.
Esto no es lo mismo que la protección de bóveda cifrada proporcionada por Cypherix Cryptainer PE y CryptoExpert, aunque el efecto es algo similar.
Cuando cierra sesión en AxCrypt (o cierra sesión automáticamente después de la inactividad), el programa cifra todo en las Carpetas seguras.
¡Pero espera hay mas! Con casi todas las herramientas de cifrado de archivos, la ejecución de un archivo cifrado inicia el proceso de descifrado.
Si desea editar el archivo, debe descifrarlo, editarlo y volverlo a cifrar.
Con AxCrypt, al iniciar un archivo cifrado, se abre en la aplicación correspondiente.
Cuando guarda, su archivo guardado se cifra automáticamente.
Hacer clic en el icono de la escoba sirve para limpiar los archivos temporales que puedan haberse quedado.
¿Cómo es esto seguro?
Espere, tal vez esté pensando, ¿qué puede evitar que alguien se acerque a mi computadora antes de que se agote el tiempo de espera de la frase de contraseña, descifre mis archivos y los robe? La respuesta, según las preguntas frecuentes de AxCrypt, es que si su seguridad local es lo suficientemente laxa como para permitir que eso suceda, tiene un gran problema que ningún cifrado puede resolver.
Es absolutamente necesario proteger su inicio de sesión de Windows con una contraseña segura.
Si tiene Windows 10 y una cámara web, puede agregar la autenticación biométrica de Windows Hello.
True Key de McAfee le permite agregar inicio de sesión biométrico a otras versiones de Windows.
Configure Windows para que bloquee automáticamente su cuenta después de la inactividad.
Para hacer esto, vaya a la configuración del protector de pantalla, defina el tiempo de inactividad y marque la casilla que dice que se muestre la pantalla de inicio de sesión al reanudar.
Esto funciona incluso si no selecciona un protector de pantalla.
De hecho, es bastante simple bloquear su sistema presionando Windows + L antes de dejar su escritorio.
La documentación de AxCrypt detalla otras formas de proteger su seguridad local.
También señala que debido a que mantiene la contraseña del programa en la memoria, el usuario no tiene que ingresarla una y otra vez.
Y eso debería fomentar el uso de contraseñas realmente sólidas, lo cual es importante.
Gestión de contraseñas
AxCrypt incluye una función llamada administración de contraseñas, pero no es lo que podría esperar.
Al iniciarlo, accederá a la página de administración de contraseñas del sitio web AxCrypt.
Haga clic en Nuevo para agregar una descripción y una contraseña.
Haga clic en Buscar para buscar sus contraseñas guardadas.
Ese es el alcance de la misma.
No es una utilidad de administración de contraseñas como LastPass o Dashlane.
Sin embargo, hay una característica interesante aquí.
Al hacer clic en el botón Sugerir contraseña se genera una contraseña de 17 caracteres que contiene todos los tipos de caracteres, pero también se puede pronunciar de alguna manera.
Aprendí más sobre esta función en la página web del Generador de contraseñas.
Según esa página, utiliza "análisis estadístico del texto real" y "produce contraseñas seguras que no son absurdas y que en realidad son posibles de recordar y escribir".
Curiosamente, con cada clic del botón genera tres contraseñas, fuerte, media y débil.
Al ejecutarlo ahora, obtuve "sabBleed'weTurld15", "va4poSeSher" y "asInatic".
Incluso la contraseña débil es mejor que la que obtiene por defecto del administrador de contraseñas de Advanced Encryption Package.
De forma predeterminada, genera contraseñas de cinco caracteres en mayúsculas como NOWAY.
En las pruebas, también falló cuando se le pidió que hiciera mucho más que eso.
Uso compartido seguro
AxCrypt simplifica todo lo relacionado con el cifrado, por lo que no debería sorprenderse al saber que incluso simplifica el intercambio PKI de datos seguros.
Así es como funciona.
Haga clic en el botón para compartir en la barra de herramientas.
Seleccione o ingrese la dirección de correo electrónico de contacto deseada.
Luego envíe un archivo encriptado al destinatario.
Un destinatario que aún no tiene AxCrypt debe instalar la edición gratuita, como explica el correo electrónico para compartir.
El mensaje viene con el código de confirmación de seis dígitos necesario ya incrustado, lo que facilita que el destinatario comience.
Y eso es; compartir gestionado.
Las funciones de PKI más avanzadas se encuentran en el menú Administración de claves.
Aquí puede exportar su clave pública para compartirla o importar una clave pública que se haya compartido con usted.
También puede exportar e importar toda su cuenta.
El paquete de cifrado avanzado también es compatible con PKI, pero está dirigido a una audiencia muy diferente, específicamente aquellos con experiencia técnica en cifrado.
Por el contrario, cualquiera puede usar AxCrypt.
Hazlo facil
Si un paquete de cifrado es difícil o confuso de usar, no se utilizará.
Lo mismo ocurre con muchos otros tipos de software de seguridad.
¿Cortafuegos que arroja ventanas emergentes? Lo más probable es que lo apague.
Afortunadamente, AxCrypt Premium es extraordinariamente fácil de usar.
Es cierto que el hecho de que mantenga su frase de contraseña en la memoria significa que absolutamente deber cuida la seguridad física de tu computadora, pero eso es solo una buena práctica.
Y, por supuesto, puede cerrar sesión en AxCrypt siempre que no lo esté utilizando.
Este producto no tiene la mayor colección de campanas y silbatos.
Ese honor sin duda es para el paquete de cifrado avanzado.
Pero los usuarios promedio no quieren esas campanas y silbidos, solo quieren una protección simple para sus archivos.
Y, simple o no, AxCrypt se las arregla para ofrecer cifrado PKI, algo que pocos competidores hacen.
Por estas razones, AxCrypt se une a CertainSafe y Folder Lock como una opción de los editores para el cifrado.
Especificaciones de AxCrypt Premium
| Criptografía de clave pública | sí |
| Calificar la fuerza de la contraseña | sí |
| Autenticación de dos factores | No |
| Crear almacenamiento cifrado | No |
| Cifrar archivos / carpetas | sí |
| Encriptar texto | No |
| Crear EXE autodescifrable | No |
| Eliminación segura de originales | sí |
