Los programas antivirus no son perfectos.
Siempre existe la posibilidad de que un troyano de robo de datos de día cero aspire sus archivos personales antes de que su antivirus sepa cómo lidiar con ellos.
Para los archivos más sensibles, el cifrado es la solución.
Algunos productos cifran archivos y carpetas individuales, mientras que otros, como CryptoExpert, crean ubicaciones de almacenamiento cifradas para esos archivos y carpetas.
Hace lo que promete, pero carece de algunas características que mejorarían la seguridad.
A $ 59.95, CryptoExpert cuesta más que la mayoría de los productos de la competencia.
Sin embargo, ese es un precio único, no una suscripción anual.
Cada año que lo sigues usando, el precio anual baja.
¿Qué es el cifrado?
A veces no necesitas un cifrado irrompible, solo un cifrado que evita que las personas vean cosas que prefieren dejar sin ver.
Se supone que los geocachers encuentran cachés ocultos simplemente usando GPS e intuición, pero los escondidos de caché a veces dejan pistas muy ligeramente cifradas usando el cifrado ROT13 (abreviatura de "rotar 13"), que reemplaza cada letra con la letra 13 posiciones más allá.
Los spoilers de películas en línea también pueden usar ROT13.
Cuando realmente necesita proteger datos confidenciales, utiliza un algoritmo de cifrado moderno, no un cifrado antiguo y funky.
Su salida no tiene una conexión visible con los datos que ingresaron, y descifrar un algoritmo de cifrado moderno llevaría un tiempo increíblemente largo.
El algoritmo de cifrado oficial del gobierno de EE.
UU.
Es el estándar de cifrado avanzado (AES).
El algoritmo Blowfish de Bruce Schneier también está bien considerado en los círculos de seguridad.
Parece conveniente que la misma clave cifre y descifre sus datos, pero de hecho los métodos de cifrado más avanzados van más allá de este simple cifrado simétrico.
Si desea compartir un archivo cifrado, debe transmitir de forma segura la clave al destinatario (por separado del archivo, por supuesto).
La criptografía de Infraestructura de clave pública (PKI) evita ese problema.
En este sistema, si quiero enviarle un archivo, busco su clave pública y cifro el archivo con ella.
Utiliza su clave privada para descifrar el archivo.
Por el contrario, si quiero demostrarle que un documento proviene de mí y no ha sido modificado, lo cifro con mi clave privada.
El hecho de que puedas descifrarlo con la clave pública demuestra su legitimidad.
Sí, esas firmas digitales realmente usan PKI.
Introducción a CryptoExpert
La instalación es rápida y sencilla, como es habitual en este tipo de producto.
Un globo emergente llama la atención sobre el ícono de productos en el área de notificación.
Este icono abre un menú simple con solo tres elementos: Abrir CryptoExpert, Ayuda y Salir.
Descubrí que el elemento del menú Ayuda no hizo nada.
Esto se aplicaba al elemento del menú Ayuda de la ventana principal y al botón Ayuda del cuadro de diálogo Opciones.
Me las arreglé para iniciar el archivo de ayuda en formato CHM manualmente.
La ventana principal del programa se parece a la del Explorador de Windows, con un árbol de carpetas a la izquierda y una visualización de las unidades disponibles a la derecha.
Puede explorar el sistema de archivos normal en esta ventana, pero no hay una razón real para hacerlo.
Al igual que Cypherix Cryptainer PE, CryptoExpert le permite proteger sus archivos almacenándolos en bóvedas seguras.
Cuando está abierto, cada bóveda se ve y actúa como una unidad de disco normal.
Puede realizar todas las acciones de archivo esperadas, al igual que con una unidad real.
Pero cuando la bóveda está bloqueada, su contenido es completamente inaccesible.
Cypherix se esfuerza por ocultar incluso la existencia de sus volúmenes seguros.
Los archivos que representan los volúmenes seguros obtienen nombres crípticos de forma predeterminada y el programa le anima a cambiar la ubicación de almacenamiento predeterminada.
Los archivos de CryptoExpert simplemente usan el nombre que eligió para la bóveda.
Además, aunque Cypherix almacena el nombre y la ubicación de su bóveda principal, no lo hace para las bóvedas adicionales.
No estoy seguro de cuánta seguridad agrega esto, pero es una diferencia notable.
El sistema de ayuda recomienda utilizar el cifrado AES suministrado.
Blowfish también está disponible, al igual que Triple DES, el reemplazo más seguro del estándar de cifrado de datos (DES) original.
CryptoExpert también ofrece el algoritmo CAST-256 menos común; aquellos que usan la prueba gratuita de 30 días están atascados con CAST-128 y deben usar la clave de cifrado 123.
De hecho, tuve que realizar esta evaluación utilizando la versión de prueba gratuita.
El contacto de mi empresa y el equipo de soporte demostraron ser gravemente insensibles y nunca me proporcionaron un código de registro.
Crear y usar una bóveda
Al igual que con Cypherix, las bóvedas son portátiles.
Puede copiar uno en un medio extraíble y moverlo a una nueva ubicación.
Por lo tanto, tiene sentido que la primera elección que haga en el asistente de Nueva bóveda sea si realmente creará una bóveda o simplemente cargará una que haya traído de otro lugar.
A continuación, asigne un nombre a la bóveda y acepte la ubicación predeterminada o elija otra.
Como se señaló, el nombre que ingrese se convierte en el nombre del archivo que contiene los datos de la bóveda.
Puede establecer el tamaño de la bóveda moviendo un control deslizante que va de cero a todo el espacio disponible, o ingrese el tamaño deseado en KB, MB o GB.
CryptoExpert no califica la seguridad de su contraseña de la forma en que lo hacen AxCrypt Premium, CryptoForge y Advanced Encryption Package.
Sin embargo, recomienda al menos ocho caracteres y desaconseja el uso de palabras de diccionario de cualquier idioma.
El paquete de cifrado avanzado, del mismo editor que CryptoExpert, cuenta con un generador de contraseñas, pero con la configuración predeterminada crea contraseñas terribles.
Ahora puede abrir la bóveda.
Al igual que con Cypherix, es posible trabajar con la bóveda directamente dentro del producto, pero para las capacidades completas de administración de archivos, debe verlo en el Explorador de Windows.
Las únicas opciones en el menú contextual del visor interno son Abrir, Cambiar nombre, Eliminar, Copiar y Cortar.
Arrastrar y soltar no funciona y descubrí que no podía copiar / pegar desde el Explorador de Windows en el producto.
Creé varias bóvedas, solo para tener una idea del proceso.
Curiosamente, cada vez que abría una bóveda recibía simultáneamente un mensaje de error que decía "el archivo no está montado" y un área de notificación emergente que indica que la unidad se montó correctamente.
La ventana emergente era correcta.
Cuando volví a bloquear las bóvedas, recibí una advertencia que indicaba que la unidad estaba en uso y que recomendaba cerrar todas las aplicaciones que podrían estar editando archivos en la unidad.
De hecho, esto no era cierto.
No se estaban editando archivos.
La única vez que no apareció este mensaje fue cuando no agregué ningún archivo antes de bloquear la bóveda.
De hecho, cuando hice clic en el botón que se suponía que debía informar qué proceso estaba causando problemas, el programa indicó que no podía encontrar ninguno.
Al igual que con Cypherix, el programa asigna de forma predeterminada la primera letra de unidad disponible.
Si necesita una letra consistente, puede codificarla, preferiblemente comenzando en Z: y trabajando hacia abajo.
Opcionalmente, puede abrir la bóveda como de solo lectura o montarla para que parezca una unidad extraíble.
Opciones interesantes
De forma predeterminada, CryptoExpert se bloquea automáticamente después de 20 minutos de inactividad.
Puede cambiar el tiempo de espera, si lo desea, y, opcionalmente, configurarlo para que se bloquee cuando la computadora hiberne.
Al igual que CryptoForge y AxCrypt, CryptoExpert puede mantener opcionalmente la contraseña de la bóveda en la memoria.
Con CryptoForge, usted especifica cuánto tiempo permanecerá la frase de contraseña en la memoria.
CryptoExpert olvida la frase de contraseña después de que transcurre un período de tiempo específico sin actividad del usuario.
Mi propio pensamiento es que esta característica es más relevante para productos que encriptan archivos y carpetas específicos, menos para productos que crean almacenamiento seguro.
Aquí tienes una buena característica.
Puede almacenar la contraseña de una bóveda en una unidad USB, como segundo factor de autenticación.
De forma predeterminada, esa es la única contraseña necesaria.
Para obtener una verdadera autenticación de dos factores, debe configurarlo para que solicite la contraseña para montar la bóveda.
También puede configurarlo para que monte automáticamente la bóveda correspondiente cuando se conecte la unidad USB.
Una consola de administración le permite rastrear y administrar todas las unidades USB utilizadas de esta manera.
Y sí, una sola unidad USB puede abrir varias bóvedas.
Otros enfoques
CryptoForge, Cypherix SecureIT, Advanced Encryption Package y AxCrypt funcionan cifrando y descifrando archivos individuales, no creando un almacenamiento seguro.
Sin embargo, AxCrypt tiene una característica que es algo similar.
Cuando cierra sesión, AxCrypt encripta automáticamente todos los archivos en las carpetas que ha marcado para ese tratamiento.
La caja de seguridad digital CertainSafe mantiene sus archivos en un almacenamiento seguro, pero de una manera muy diferente.
Su almacenamiento está basado en la nube y sus archivos se dividen y almacenan en diferentes servidores, por seguridad.
La seguridad general de CertainSafe es de primera categoría.
Debo señalar que la tecnología de bóveda segura que constituye la totalidad de la funcionalidad de CryptoExpert es solo una pequeña característica en varias suites de seguridad de alta gama.
Tanto Kaspersky Total Security como Bitdefender Internet Security tienen una función de bóveda similar a CryptoExpert.
Las suites de primer nivel de McAfee y Trend Micro también ofrecen algo similar.
Todos cuestan más que CryptoExpert, pero ofrecen una increíble abundancia de funciones.
La mayoría de los productos de cifrado que he analizado incluyen una utilidad de eliminación segura, para eliminar todos los rastros de originales no cifrados después de cifrarlos o moverlos a un almacenamiento cifrado.
Al igual que Cypherix, CryptoExpert carece de esta función.
CertainSafe puede integrar la eliminación segura, pero debe proporcionar una utilidad de terceros para ese propósito.
Ventajas y desventajas
CryptoExpert promete crear bóvedas de almacenamiento cifradas para sus archivos importantes, y hace ese trabajo totalmente.
Incluso ofrece autenticación de dos factores, algo que no tienen muchos competidores.
Pero no tiene una eliminación segura, y en las pruebas descubrimos que mostraba lo que parecían ser mensajes de error erróneos.
También es bastante caro.
Hemos identificado tres productos como Elección de los editores para herramientas de cifrado accesibles para el consumidor.
AxCrypt Premium es, con mucho, el más moderno y fácil de usar, y es uno de los dos productos revisados ??que ofrece criptografía de clave pública.
La caja de seguridad digital CertainSafe cuesta más, pero su seguridad es inmejorable.
Y Folder Lock incluye un conjunto completo de herramientas de cifrado en una interfaz fácil y agradable.
Especificaciones de CryptoExpert
| Criptografía de clave pública | No |
| Calificar la fuerza de la contraseña | No |
| Autenticación de dos factores | sí |
| Crear almacenamiento cifrado | sí |
| Cifrar archivos / carpetas | No |
| Encriptar texto | No |
| Crear EXE autodescifrable | No |
| Eliminación segura de originales | No |
