Krypter alt!
I gamle tider var det praktisk taget en magisk magt at kunne læse og skrive.
De med magten kunne registrere deres tanker for eftertiden eller sende dem til andre langt væk.
Selv da var der muligheden for, at nogen kunne opfange en vigtig besked.
De, der ønskede at holde hemmeligheder, måtte udjævne deres beføjelser ved hjælp af cifre og andre typer kryptering.
Disse dage er kryptering tilgængelig for alle, både for at beskytte dine hemmeligheder og lade dig overføre dem uden indblanding.
Bare hvilken slags krypteringsværktøj du har brug for, afhænger af hvad du planlægger at gøre med dine hemmeligheder.
Vi har samlet en varieret samling værktøjer, der hjælper dig med at vælge den, der passer til dine behov.
File Encryption, Whole-Disk Encryption og VPNs
I denne sammenfatning ser jeg specifikt på produkter, der krypterer filer, ikke på hele diskløsninger som Microsofts Bitlocker.
Hele disk kryptering er en effektiv forsvarslinje for en enkelt enhed, men det hjælper ikke, når du har brug for at dele krypterede data.
Du kan bruge et virtuelt privat netværk eller VPN til at kryptere din egen internettrafik.
Fra din pc til VPN-selskabets server er alle dine data krypteret, og det er en god ting.
Medmindre du har forbindelse til et sikkert HTTPS-websted, er din trafik imidlertid ikke krypteret mellem VPN-serveren og webstedet.
Og selvfølgelig gnider VPN's kryptering ikke kun magisk på filer, du deler.
Brug af en VPN er en fantastisk måde at beskytte din internettrafik på, når du rejser, men det er ikke en løsning til kryptering af dine lokale filer.
Ingen bagdøre
Da FBI havde brug for information fra San Bernardino-skytterens iPhone, bad de Apple om en bagdør for at komme forbi krypteringen.
Men ingen sådan bagdør eksisterede, og Apple nægtede at oprette en.
FBI måtte ansætte hackere for at komme ind i telefonen.
Hvorfor ville Apple ikke hjælpe? Fordi det øjeblik en bagdør eller et lignende hack eksisterer, bliver det et mål, en præmie for de onde.
Det vilje lækker før eller senere.
Som min kollega Max Eddy påpegede i en nylig artikel om justismadvokat Barrs uvidenhed om kryptering, "er en bagdør stadig en dør og endda en dør med en lås kan åbnes.
"
Alle produkterne i denne sammenfatning angiver eksplicit, at de ikke har nogen bagdør, og det er som det burde være.
Det betyder, at hvis du krypterer et vigtigt dokument og derefter glemmer krypteringsadgangskoden, har du mistet det for godt.
To hovedtilgange
Tilbage på dagen, hvis du ville holde et dokument hemmeligt, kunne du bruge en chiffer til at kryptere det og derefter brænde originalen.
Eller du kan låse det op i et pengeskab.
De to hovedtilgange i krypteringsværktøjer sideløbende med disse muligheder.
Én type produkt behandler simpelthen filer og mapper og gør dem til uigennemtrængelige krypterede versioner af sig selv.
Den anden opretter et virtuelt diskdrev, der, når det er åbent, fungerer som ethvert andet drev på dit system.
Når du låser det virtuelle drev, er alle de filer, du lægger i det, helt utilgængelige.
I lighed med den virtuelle drevløsning gemmer nogle produkter dine krypterede data i skyen.
Denne tilgang kræver naturligvis ekstrem forsigtighed.
Krypterede data i skyen har en meget større angrebsflade end krypterede data på din egen pc.
Hvilken er bedre? Det afhænger virkelig af, hvordan du planlægger at bruge kryptering.
Hvis du ikke er sikker, skal du drage fordel af den gratis prøveperiode, der tilbydes af hvert af disse produkter for at få en fornemmelse af de forskellige muligheder.
Sikre disse originaler
Når du har kopieret en fil til sikker opbevaring eller oprettet en krypteret version af den, skal du absolut slette den ukrypterede original.
Bare det at slette det er ikke tilstrækkeligt, selvom du omgår papirkurven, fordi data stadig findes på disken, og retsmedicinske datagendannelsesværktøjer ofte kan få det tilbage.
Disse dage har Windows 10 i sig selv indbygget filgendannelse.
Nogle krypteringsprodukter undgår dette problem ved at kryptere filen på plads, bogstaveligt overskrive den på disken med en krypteret version.
Det er dog mere almindeligt at tilbyde sikker sletning som en mulighed.
Hvis du vælger et produkt, der mangler denne funktion, skal du finde et gratis sikkert sletningsværktøj, der kan bruges sammen med det.
Overskrivning af data inden sletning er tilstrækkelig til at forhindre softwarebaserede gendannelsesværktøjer.
Hardware-baseret retsmedicinsk gendannelse fungerer, fordi den magnetiske registrering af data på en harddisk faktisk ikke er digital.
Det er mere en bølgeform.
Enkelt sagt involverer processen at ophæve de kendte data og læse rundt om kanterne af det, der er tilbage.
Hvis du virkelig tror, ??at nogen (feds?) Muligvis bruger denne teknik til at gendanne dine belastende filer, kan du indstille dit sikre sletningsværktøj til at foretage flere passeringer og overskrive dataene ud over, hvad selv disse teknikker kan gendanne.
Krypteringsalgoritmer
En krypteringsalgoritme er som en sort boks.
Dump et dokument, et billede eller en anden fil ind i det, så får du tilbage, hvad der ser ud som pludrende.
Kør det gibberish tilbage gennem boksen med den samme adgangskode, og du får originalen tilbage.
Den amerikanske regering har aftalt Advanced Encryption Standard (AES) som standard, og alle de produkter, der er samlet her, understøtter AES.
Selv dem, der understøtter andre algoritmer, har tendens til at anbefale at bruge AES.
Hvis du er en krypteringsekspert, foretrækker du måske en anden algoritme, Blowfish, måske eller den sovjetiske regerings GOST.
For den gennemsnitlige bruger er AES dog bare fint.
Offentlig nøglekryptografi og deling
Adgangskoder er vigtige, og du skal holde dem hemmelige, ikke? Nå, ikke når du bruger PKI-kryptering (Public Key Infrastructure).
Med PKI får du to nøgler.
Den ene er offentlig; du kan dele den med alle, registrere den i en nøgleudveksling, tatovere den på din pande - hvad du vil.
Den anden er privat og bør være nøje bevogtet.
Hvis jeg vil sende dig et hemmeligt dokument, krypterer jeg det simpelthen med din offentlige nøgle.
Når du modtager den, dekrypterer din private nøgle den.
Enkel!
Ved at bruge dette system i omvendt retning kan du oprette en digital signatur, der beviser, at dit dokument kom fra dig og ikke er blevet ændret.
Hvordan? Bare krypter det med din private nøgle.
Det faktum, at din offentlige nøgle dekrypterer det, er alt det bevis, du har brug for.
PKI-support er mindre almindelig end understøttelse af traditionelle symmetriske algoritmer.
Hvis du vil dele en fil med nogen, og dit krypteringsværktøj ikke understøtter PKI, er der andre muligheder for deling.
Mange produkter tillader oprettelse af en selvdekrypterende eksekverbar fil.
Du kan også finde ud af, at modtageren kan bruge et gratis værktøj, der kun er dekryptering.
Hvad er det bedste?
Lige nu er der tre Editors 'Choice-produkter i det forbrugertilgængelige krypteringsfelt.
Den første er den nemmeste at bruge af bunken, den næste er den mest sikre, og den tredje er den mest omfattende.
AxCrypt Premium har et slankt, moderne look, og når det er aktivt, bemærker du næppe det.
Filer i de sikre mapper krypteres automatisk, når du logger ud, og det er en af ??de få, der understøtter kryptografi med offentlig nøgle.
CertainSafe Digital værdiboks gennemgår et sikkerhedshåndtryk i flere trin, der autentificerer dig til webstedet og autentificerer webstedet til dig.
Dine filer er krypteret, opdelt i klumper og tokeniseret.
Derefter gemmes hvert stykke på en anden server.
En hacker, der overtrådte en server, ville ikke få noget nyttigt.
Mappelås kan enten kryptere filer eller blot låse dem, så ingen kan få adgang til dem.
Det tilbyder også krypterede skabe til sikker opbevaring.
Blandt de mange andre funktioner er makulering af filer, makulering af ledig plads, sikker online-backup og selvdekryptering af filer.
De andre produkter her har selvfølgelig også deres fordele.
Læs resuméerne ovenfor, og klik derefter igennem til de fulde anmeldelser for at bestemme, hvilken du skal bruge til at beskytte dine filer.
Har du en mening om en af ??de apps, der er gennemgået her, eller et yndlingsværktøj, som vi ikke nævnte? Lad os vide i kommentarerne.
