Se podrían haber evitado tantas violaciones de datos recientes si las empresas involucradas simplemente hubieran protegido sus datos mediante cifrado.
Pero la tecnología de cifrado no es solo para las grandes empresas.
Si encripta sus propios archivos importantes, estarán seguros incluso si pierde su computadora portátil o si accidentalmente deja su computadora conectada mientras toma un café.
Cypherix SecureIT maneja la tarea de encriptar y desencriptar sus archivos y carpetas, e incluso puede crear archivos ejecutables autodescifrables.
Hace el trabajo, pero no tiene muchas funciones avanzadas.
Su compra de $ 29.95 de SecureIT le otorga una licencia perpetua.
Ese es el caso de la mayoría de los productos en este campo.
La compañía también publica Cypherix Cryptainer PE, una versión bastante diferente del cifrado.
Donde SecureIT cifra archivos y carpetas específicos, Cypherix PE cifra todo lo que se coloca dentro de sus volúmenes de almacenamiento cifrados.
Como novedad en la versión 14, puede configurar SecureIT opcionalmente para que acepte la entrada de contraseña mediante un teclado virtual.
Una opción separada coloca la entrada de la contraseña en un proceso aislado.
Puede utilizar cualquiera de estos o ambos.
El punto, por supuesto, es frustrar cualquier keylogger de hardware o software que pueda estar presente.
¿Qué es el cifrado?
Cuando Julio César quiso enviar un mensaje seguro a sus generales, se informó que codificó el mensaje reemplazando cada letra con la letra tres posiciones antes que ella en el alfabeto.
Romper ese tipo de cifrado es una simple cuestión de analizar las frecuencias de las letras, pero estoy seguro de que hizo que César se sintiera más seguro.
Explicarle a Caesar un algoritmo de cifrado moderno sería complicado.
Su salida no tiene una relación visible con los datos que ingresaron, y descifrar un algoritmo de cifrado moderno llevaría un tiempo increíblemente largo.
El algoritmo de cifrado oficial del gobierno de EE.
UU.
Es el estándar de cifrado avanzado (AES).
Con una clave de 448 bits en lugar de los 256 bits de AES, el algoritmo Blowfish de Bruce Schneier debería ser aún más difícil de descifrar.
Los sistemas de cifrado que utilizan la misma clave para cifrar y descifrar datos se denominan simétricos; AES y Blowfish son ejemplos.
Si comparte un archivo, también debe encontrar una forma segura de compartir la clave.
La criptografía de Infraestructura de clave pública (PKI) evita ese problema.
En este sistema, si quiero enviarle un archivo, busco su clave pública y cifro el archivo con ella.
Utiliza su clave privada para descifrar el archivo.
Por el contrario, si quiero firmar un documento para demostrar que proviene de mí y no ha sido modificado, lo cifro con mi clave privada.
El hecho de que puedas descifrarlo con la clave pública demuestra su legitimidad.
Introducción a SecureIT
La instalación de este producto es rápida y sencilla.
Como la mayoría de los productos de cifrado, ofrece una prueba gratuita de 30 días.
Como muchos de ellos, su interfaz de usuario también tiene un aspecto anticuado.
No tiene un aspecto tan retro como el paquete de cifrado avanzado, pero aún recuerda a las IU de años anteriores.
La ventana principal se parece al Explorador de Windows, con un árbol de carpetas en el lado izquierdo y una lista de archivos adyacente.
Incluso tiene la opción de ver los archivos como íconos grandes, íconos pequeños, lista o detalles (la vista de mosaicos moderna está ausente, al igual que los íconos medianos y los íconos extragrandes).
Una barra de herramientas en la parte superior da acceso a acciones importantes, y un menú encima de la barra de herramientas ofrece acceso completo a todas las funciones del programa.
Al igual que AxCrypt Premium, Advanced Encryption Package y CryptoForge, agrega elementos al menú contextual del botón derecho para archivos y carpetas, para que pueda cifrar o descifrar sin tener que iniciar el programa.
Para expertos y trabajadores de TI, SecureIT ofrece una interfaz de línea de comandos que permite el cifrado y descifrado automatizados mediante archivos por lotes.
AxCrypt y CryptoForge, entre otros, también ofrecen una interfaz de línea de comandos.
Con Cypherix PE, debe actualizar para obtener la interfaz de línea de comandos.
Cifrar archivos y carpetas
Seleccione uno o más archivos o carpetas en la pantalla del programa y haga clic en el botón grande Cifrar, o seleccione sus opciones en el Explorador de Windows y use el menú del botón derecho para comenzar a cifrar.
Puede elegir cifrar con AES o Blowfish, y puede elegir compresión rápida, compresión ajustada o sin compresión.
Para cada trabajo de cifrado, proporcione una contraseña de hasta 56 caracteres.
CryptoForge permite 256 caracteres y no pude encontrar ningún límite para la longitud de la frase de contraseña en AxCrypt.
Cualquiera que sea la contraseña que utilice, debe recordarla.
Si lo pierde, no hay forma de recuperar los datos cifrados.
Para ayudar a refrescar su memoria, considere agregar una pista de contraseña.
Al igual que Cryptainer, SecureIT califica la seguridad de su contraseña a medida que escribe, pero no puede confiar en ella.
¡Llama a "contraseña" una contraseña segura! En su lugar, haga clic en el botón del medidor de calidad de la contraseña.
Ahora puede obtener una verificación precisa de la seguridad de la contraseña, así como sugerencias para mejorar.
A veces, incluso el nombre de un archivo revela demasiado.
CryptoForge encripta opcionalmente los nombres de archivo; AxCrypt puede anonimizar los nombres de archivo por separado del cifrado.
SecureIT no hace eso con los archivos, pero cuando encripta una carpeta completa, la renombra para reflejar la fecha actual.
En el último paso, puede optar por crear un archivo cifrado autoextraíble, útil para compartir con otras personas que pueden no tener SecureIT.
Tenga en cuenta que Cypherix hace que la utilidad DeCypherIT solo para descifrado esté disponible de forma gratuita.
De forma predeterminada, la opción para eliminar de forma segura los archivos originales no está habilitada cuando está creando un ejecutable autoextraíble.
Eliminación segura
Hacer copias cifradas de sus archivos confidenciales no contribuye mucho a la seguridad si deja los originales sin cifrar por ahí.
SecureIT puede eliminar de forma segura esos originales (o cualquier otro archivo que desee eliminar) sobrescribiendo sus datos antes de eliminarlos.
De forma predeterminada, sobrescribe los datos del archivo tres veces antes de la eliminación, aunque puede reducirlo a una pasada de sobrescritura (que muchos consideran suficiente), o hasta 20 (lo que llevará un tiempo).
De forma predeterminada, SecureIT también restablece la fecha del archivo, pone a cero el tamaño del archivo registrado y borra el nombre del archivo del sistema de archivos.
Curiosamente, Cryptainer solo admite la eliminación segura de archivos cifrados, no originales sin cifrar.
AxCrypt ofrece eliminación segura, pero se adhiere a una sola sobrescritura.
El paquete de cifrado avanzado ofrece una selección de algoritmos de eliminación segura, algunos de ellos patrocinados por el gobierno.
Y CryptoForge le permite ir por la borda con 99 pases de sobrescritura.
Debo señalar que después de siete sobrescrituras, no hay forma conocida de recuperar el más mínimo indicio de los datos originales.
Otros enfoques
Como mencioné, Cypherix PE funciona de manera bastante diferente a SecureIT.
En lugar de cifrar y descifrar archivos y carpetas particulares, crea una o más bóvedas cifradas.
Cuando está abierta, la bóveda se ve como cualquier unidad de disco y puede mover archivos y carpetas dentro y fuera de ella libremente.
Pero cuando la bóveda está cerrada, su contenido es totalmente inaccesible.
CryptoExpert funciona de la misma manera.
NordLocker también protege todos los archivos depositados en sus volúmenes de almacenamiento cifrados, a los que llama casilleros.
No tiene que transmitir una contraseña para compartir un casillero con otro usuario de NordLocker.
Simplemente agregue ese usuario a la lista de acceso; ¡sencillo!
La caja de seguridad digital CertainSafe crea un almacenamiento seguro en línea para sus archivos y carpetas más importantes.
Va más allá para garantizar que solo usted pueda acceder a esos archivos.
Para protegerse contra las infracciones, divide cada archivo en bits cifrados y los almacena en diferentes servidores.
Bueno, no genial
Cypherix SecureIT cifra y descifra archivos y carpetas e incluye una herramienta de eliminación segura para mayor seguridad.
Sin embargo, su interfaz está anticuada y hace poco más allá de estos conceptos básicos.
AxCrypt Premium es realmente fácil de usar, con una interfaz de usuario muy moderna, y es uno de los pocos productos que hemos revisado que admite el cifrado de clave pública.
CertainSafe Digital Safety Deposit Box utiliza un proceso de autenticación de varios pasos muy seguro y almacena partes de sus archivos en servidores dispares, por lo que incluso si un servidor fuera pirateado, el hacker no tendría nada útil.
Folder Lock reúne una amplia gama de herramientas de cifrado y seguridad en un paquete accesible.
Estos tres productos obtienen los honores de Elección de los editores por las herramientas de cifrado que son accesibles para el usuario promedio.
Especificaciones de Cypherix SecureIT
| Criptografía de clave pública | No |
| Calificar la fuerza de la contraseña | sí |
| Autenticación de dos factores | No |
| Crear almacenamiento cifrado | No |
| Cifrar archivos / carpetas | sí |
| Encriptar texto | No |
| Crear EXE autodescifrable | sí |
| Eliminación segura de originales | sí |
