Antivirusprogramma's zijn niet perfect.
Er is altijd een kans dat een zero-day data-stelende trojan uw persoonlijke bestanden opzweeft voordat uw antivirus weet hoe ermee om te gaan.
Voor de meest gevoelige bestanden is versleuteling de oplossing.
Sommige producten versleutelen individuele bestanden en mappen, terwijl andere, zoals CryptoExpert, versleutelde opslaglocaties creëren voor die bestanden en mappen.
Het doet wat het belooft, maar mist een aantal functies die de beveiliging zouden verbeteren.
Met $ 59,95 kost CryptoExpert meer dan de meeste concurrerende producten.
Dat is echter een eenmalige prijs, geen jaarabonnement.
Elk jaar dat u het blijft gebruiken, gaat de prijs per jaar omlaag.
Wat is versleuteling?
Soms heb je geen onbreekbare versleuteling nodig, alleen een cijfer dat mensen ervan weerhoudt dingen te zien die ze eerder onzichtbaar achterlaten.
Geocachers worden verondersteld verborgen caches te vinden door alleen GPS en intuïtie te gebruiken, maar cache-hiders laten soms hints achter die heel licht gecodeerd zijn met behulp van het ROT13-cijfer (afkorting van "rotate 13"), dat elke letter vervangt door de letter 13 posities erachter.
Filmspoilers online kunnen ook ROT13 gebruiken.
Als u gevoelige gegevens echt moet beschermen, gebruikt u een modern versleutelingsalgoritme, geen funky oud cijfer.
Hun uitvoer heeft geen zichtbare verbinding met de gegevens die binnen zijn gegaan, en het kraken van een modern coderingsalgoritme zou onmogelijk veel tijd kosten.
Het officiële versleutelingsalgoritme van de Amerikaanse overheid is Advanced Encryption Standard (AES).
Het Blowfish-algoritme van Bruce Schneier staat ook hoog aangeschreven in veiligheidskringen.
Het lijkt handig dat dezelfde sleutel uw gegevens versleutelt en ontsleutelt, maar in feite gaan de meest geavanceerde versleutelingsmethoden verder dan deze eenvoudige symmetrische versleuteling.
Als u een versleuteld bestand wilt delen, moet u de sleutel veilig naar de ontvanger verzenden (uiteraard apart van het bestand).
Public Key Infrastructure (PKI) -cryptografie vermijdt dat probleem.
Als ik u in dit systeem een ??bestand wil sturen, zoek ik uw openbare sleutel op en codeer ik het bestand ermee.
U gebruikt uw privésleutel om het bestand te decoderen.
Omgekeerd, als ik u wil bewijzen dat een document van mij afkomstig is en niet is gewijzigd, codeer ik het met mijn privésleutel.
Het feit dat u het kunt decoderen met de openbare sleutel, bewijst zijn legitimiteit.
Ja, die digitale handtekeningen gebruiken PKI daadwerkelijk.
Aan de slag met CryptoExpert
De installatie is snel en eenvoudig, zoals gebruikelijk is bij dit type product.
Een pop-upballon vestigt de aandacht op het productpictogram in het systeemvak.
Dit pictogram roept een eenvoudig menu op met slechts drie items: Open CryptoExpert, Help en Afsluiten.
Ik ontdekte dat het menu-item Help niets deed.
Dit gold voor het menu-item Help van het hoofdvenster en voor de knop Help in het dialoogvenster Opties.
Het is me gelukt om het helpbestand in CHM-formaat handmatig te starten.
Het hoofdvenster van het programma lijkt op dat van Windows Verkenner, met een mappenboom aan de linkerkant en een weergave van beschikbare stations aan de rechterkant.
U kunt in dit venster het reguliere bestandssysteem verkennen, maar er is geen echte reden om dit te doen.
Net als Cypherix Cryptainer PE, kunt u met CryptoExpert uw bestanden beschermen door ze op te slaan in veilige kluizen.
Wanneer geopend, ziet elke kluis eruit en gedraagt ??deze zich als een gewone schijf.
U kunt alle verwachte bestandsacties uitvoeren, net als bij een echte schijf.
Maar wanneer de kluis is vergrendeld, is de inhoud ervan volledig ontoegankelijk.
Cryptainer doet wat moeite om zelfs het bestaan ??van uw beveiligde volumes te verbergen.
De bestanden die de beveiligde volumes vertegenwoordigen, krijgen standaard cryptische namen en het programma moedigt u aan om de standaard opslaglocatie te wijzigen.
De bestanden van CryptoExpert gebruiken gewoon de naam die u voor de kluis hebt gekozen.
Bovendien, terwijl Cryptainer de naam en locatie van uw primaire kluis opslaat, doet het dit niet voor extra kluizen.
Ik weet niet zeker hoeveel beveiliging dit toevoegt, maar het is een merkbaar verschil.
Het helpsysteem raadt het gebruik van de meegeleverde AES-codering aan.
Blowfish is ook beschikbaar, net als Triple DES, de veiligere vervanger van de originele Data Encryption Standard (DES).
CryptoExpert biedt ook het minder gebruikelijke CAST-256-algoritme; degenen die de gratis proefperiode van 30 dagen gebruiken, zitten vast met CAST-128 en moeten de coderingssleutel 123 gebruiken.
In feite moest ik deze evaluatie uitvoeren met de gratis proefversie.
De contactpersoon van mijn bedrijf en het ondersteuningsteam reageerden ernstig niet en gaven me nooit een registratiecode.
Maak en gebruik een kluis
Net als bij Cryptainer zijn kluizen draagbaar.
U kunt er een naar verwisselbare media kopiëren en naar een nieuwe locatie verplaatsen.
Het is dus logisch dat de eerste keuze die u in de wizard Nieuwe kluis maakt, is of u daadwerkelijk een kluis wilt maken of gewoon een kluis wilt laden die u ergens anders vandaan heeft gehaald.
Vervolgens geeft u de kluis een naam en accepteert u de standaardlocatie of kiest u een andere.
Zoals opgemerkt, wordt de naam die u invoert de naam van het bestand dat de gegevens van de kluis bevat.
U kunt de grootte van de kluis instellen door een schuifregelaar te verplaatsen die van nul naar alle beschikbare ruimte gaat, of u kunt de gewenste grootte invoeren in KB, MB of GB.
CryptoExpert beoordeelt de sterkte van uw wachtwoord niet zoals AxCrypt Premium, CryptoForge en Advanced Encryption Package dat doen.
Het raadt echter ten minste acht tekens aan en raadt het gebruik van woordenboekwoorden uit welke taal dan ook af.
Advanced Encryption Package, van dezelfde uitgever als CryptoExpert, heeft een wachtwoordgenerator, maar bij de standaardinstellingen creëert het vreselijke wachtwoorden.
U kunt nu de kluis openen.
Net als bij Cryptainer is het mogelijk om met de kluis in het product zelf te werken, maar voor volledige bestandsbeheermogelijkheden moet u deze in Windows Verkenner bekijken.
De enige opties in het snelmenu van de interne kijker zijn Openen, Naam wijzigen, Verwijderen, Kopiëren en Knippen.
Slepen en neerzetten werkt niet en ik ontdekte dat ik niet vanuit Windows Verkenner naar het product kon kopiëren / plakken.
Ik heb verschillende kluizen gemaakt om een ??idee te krijgen van het proces.
Vreemd genoeg kreeg ik elke keer dat ik een kluis opende, tegelijkertijd een foutmelding "het bestand is niet aangekoppeld" en een pop-upvenster waarin stond dat de schijf succesvol was aangekoppeld.
De pop-up was correct.
Toen ik de kluizen weer ging vergrendelen, kreeg ik een waarschuwing dat de schijf in gebruik was en dat ik alle applicaties zou sluiten die mogelijk bestanden op de schijf aan het bewerken waren.
Dit was in feite niet waar.
Er werden geen bestanden bewerkt.
De enige keer dat dit bericht niet verscheen, was toen ik geen bestanden toevoegde voordat ik de kluis vergrendelde.
Toen ik op de knop klikte die moest rapporteren welk proces problemen veroorzaakte, verklaarde het programma dat het er geen kon vinden.
Net als bij Cryptainer wijst het programma standaard de eerste beschikbare stationsletter toe.
Als je een consistente letter nodig hebt, kun je deze hard coderen, bij voorkeur beginnend bij Z: en naar beneden toe naar beneden.
U kunt de kluis optioneel openen als alleen-lezen, of mounten zodat het lijkt alsof het een verwisselbare schijf is.
Interessante opties
Standaard vergrendelt CryptoExpert automatisch na 20 minuten inactiviteit.
U kunt de time-out desgewenst wijzigen en optioneel instellen om te vergrendelen wanneer de computer in slaapstand gaat.
Net als CryptoForge en AxCrypt, kan CryptoExpert optioneel het kluiswachtwoord in het geheugen bewaren.
Met CryptoForge geeft u aan hoe lang de wachtwoordzin in het geheugen blijft.
CryptoExpert vergeet de wachtwoordzin nadat een bepaalde tijdsduur is verstreken zonder gebruikersactiviteit.
Mijn eigen mening is dat deze functie relevanter is voor producten die specifieke bestanden en mappen versleutelen, en minder voor producten die veilige opslag creëren.
Hier is een leuke functie.
U kunt het wachtwoord van een kluis op een USB-stick opslaan als tweede authenticatiefactor.
Dit is standaard het enige wachtwoord dat nodig is.
Om echte tweefactorauthenticatie te krijgen, moet u deze zo instellen dat om het wachtwoord wordt gevraagd om de kluis te activeren.
U kunt het ook zo instellen dat de bijbehorende kluis automatisch wordt geactiveerd wanneer de USB-drive is aangesloten.
Met een beheerconsole kunt u alle USB-drives die op deze manier worden gebruikt, volgen en beheren.
En ja, een enkele USB-drive kan meerdere kluizen openen.
Andere benaderingen
CryptoForge, Cryptainer SecureIT, Advanced Encryption Package en AxCrypt werken allemaal door het versleutelen en ontsleutelen van individuele bestanden, niet door veilige opslag te creëren.
AxCrypt heeft echter een functie die enigszins vergelijkbaar is.
Wanneer u zich afmeldt, versleutelt AxCrypt automatisch alle bestanden in mappen die u voor die behandeling heeft gemarkeerd.
CertainSafe Digitaal Kluisje bewaart uw bestanden wel, maar op een heel andere manier.
De opslag is cloudgebaseerd en uw bestanden worden voor beveiliging opgesplitst en opgeslagen op verschillende servers.
De algehele beveiliging van CertainSafe is van topklasse.
Ik moet erop wijzen dat de beveiligde kluistechnologie die de volledige functionaliteit van CryptoExpert vormt, slechts een kleine functie is in verschillende geavanceerde beveiligingssuites.
Kaspersky Total Security en Bitdefender Internet Security hebben beide een kluisfunctie die vergelijkbaar is met CryptoExpert.
Top-tier suites van McAfee en Trend Micro bieden ook iets soortgelijks.
Ze kosten allemaal meer dan CryptoExpert, maar ze bieden een verbazingwekkende overvloed aan functies.
De meeste versleutelingsproducten die ik heb bekeken, bevatten een hulpprogramma voor veilig verwijderen, om alle sporen van niet-versleutelde originelen te verwijderen nadat je ze hebt versleuteld of om ze naar versleutelde opslag te verplaatsen.
Net als Cryptainer mist CryptoExpert deze functie.
CertainSafe kan veilige verwijdering integreren, maar u moet hiervoor een hulpprogramma van derden opgeven.
Plussen en minnen
CryptoExpert belooft gecodeerde opslagkluizen te creëren voor uw belangrijke bestanden, en het doet dat werk helemaal.
Het biedt zelfs tweefactorauthenticatie, iets wat niet veel concurrenten hebben.
Maar het kan niet veilig worden verwijderd, en tijdens het testen ontdekten we dat het schijnbaar onjuiste foutmeldingen vertoonde.
Het is ook vrij duur.
We hebben drie producten geïdentificeerd als Editors 'Choice voor voor de consument toegankelijke coderingstools.
AxCrypt Premium is verreweg het modernste en meest gebruiksvriendelijke, en het is een van de slechts twee beoordeelde producten die cryptografie met openbare sleutels bieden.
CertainSafe Digitaal Kluisje kost meer, maar de veiligheid is onverslaanbaar.
En Folder Lock verpakt een uitgebreide set coderingstools in een prettige, gemakkelijke interface.
CryptoExpert-specificaties
| Cryptografie met openbare sleutel | Nee |
| Beoordeel de wachtwoordsterkte | Nee |
| Twee-factorenauthenticatie | Ja |
| Creëer versleutelde opslag | Ja |
| Versleutel bestanden / mappen | Nee |
| Versleutel tekst | Nee |
| Maak een zelfontsleutelende EXE | Nee |
| Veilig verwijderen van originelen | Nee |
