интересен

Пет най-добри инструменти за шифроване на файлове

Запазването на вашите лични данни не трябва да е трудно - стига да държите чувствителните неща криптирани и под свой контрол. Ето защо тази седмица разглеждаме петте най-добри инструменти за криптиране на файлове, които можете да използвате за криптиране на вашите данни на местно ниво, така че да имате само ключа.

По-рано през седмицата ви попитахме за любимите ви инструменти за криптиране на файлове и вие ни дадохте множество страхотни номинации, но както винаги, имаме място само за първите пет.

За целите на нашето обсъждане ние се фокусираме върху инструментите за криптиране на файлове на работния плот - тези, които използвате на собствения си компютър за криптиране на вашите собствени лични данни, а не в облачни услуги, които обещават да шифрат вашите данни, или бизнес услуги, които казват, че предлагат криптиране, Целта тук е да намерите най-добрите инструменти, които можете да използвате, за да заключите чувствителните си файлове - независимо дали са снимки, финансови документи, лични архиви или нещо друго - и да ги държите заключени, така че да имате само ключа. За непознатите с темата имаме страхотно ръководство за това как работи криптирането и как можете да го използвате, за да запазите собствените си данни.

Като избягвате това, ето ви петте най-добри, в никакъв конкретен ред:

VeraCrypt (Windows / OS X / Linux)

VeraCrypt е разклонение на и наследник на TrueCrypt, който прекрати развитието си миналата година (повече за тях по-късно.) Екипът за разработка твърди, че са адресирали някои от проблемите, повдигнати по време на първоначалния одит за сигурност на TrueCrypt, и подобно на оригиналния, е безплатно, с налични версии за Windows, OS X и Linux. Ако търсите инструмент за криптиране на файлове, който работи като и ви напомня на TrueCrypt, но не е точно TrueCrypt, това е всичко. VeraCrypt поддържа AES (най-често използваните), TwoFish и шифрови шифри за змия, поддържа създаването на скрити, криптирани томове в други томове. Кодът му е достъпен за преглед, въпреки че не е строго отворен код (тъй като голяма част от неговата кодова база идва от TrueCrypt.) Инструментът също е в постоянно развитие, с редовни актуализации на защитата и независим одит на етапите на планиране (според разработчиците .)

Онези от вас, които номинираха VeraCrypt, го похвалиха, че е инструмент за криптиране в движение, тъй като вашите файлове се дешифрират само когато са необходими и са криптирани в покой по всяко време и най-вече за духовното (ако не почти буквален) наследник на TrueCrypt. Много от вас ги похвалиха, че са силен инструмент, лесен за използване и дотолкова, дори да липсва добре изглеждащ интерфейс или тонове камбани и свирки. Освен това забелязахте, че VeraCrypt може да не поддържа TrueCrypt файлове и контейнери, но може да ги преобразува в собствен формат, което прави преместването към него лесно. Можете да прочетете повече в темата за номинацията му тук.

AxCrypt (Windows)

AxCrypt е безплатен, с отворен код, GNU GPL лицензиран инструмент за криптиране за Windows, който се гордее с това, че е прост, ефективен и лесен за използване. Интегрира се добре с черупката на Windows, така че можете да щракнете с десния бутон на мишката върху файл, за да го шифровате, или дори да конфигурирате изпълнени с времето криптиране, така че файлът да се заключи за определен период от време и да се самокриптира по-късно, или когато желаният получател го получи. Файловете с AxCrypt могат да бъдат дешифрирани при поискване или запазени дешифрирани, докато те се използват, и след това автоматично да бъдат повторно кодирани, когато са модифицирани или затворени. Той също е бърз и ви позволява да изберете цяла папка или просто голяма група файлове и да ги шифровате всички с едно щракване. Това е изцяло инструмент за криптиране на файлове, което означава, че създаването на криптирани томове или дискове е извън неговите възможности. Той поддържа 128-битово AES криптиране, предлага защита срещу опити за напукване на груба сила и е изключително лек (по-малко от 1MB.)

Тези от вас, които номинираха AxCrypt, отбелязаха, че е наистина лесен за използване и лесно да се интегрира в работния си процес, благодарение на поддръжката му за черупки. Ако сте нетърпеливи за повече опции, той също има множество опции за команден ред, така че можете да задействате командния ред в Windows и да извършвате по-сложни действия - или няколко действия наведнъж. Може да не поддържа най-силните или най-разнообразните налични методи за криптиране, но ако искате да защитите данните си от повечето заплахи, това е прост инструмент, който може да предостави малко сигурност на вашите данни - като файлове, съхранявани в облака на Dropbox или iCloud, например, са сигурни удобно за достъп по едно и също време. Можете да прочетете повече в тази тема за номинация тук и тук.

BitLocker (Windows)

BitLocker е инструмент за криптиране с пълен диск, вграден в Windows Vista и Windows 7 (Ultimate и Enterprise), и в Windows 8 (Pro и Enterprise), както и Windows Server (2008 и по-нови). Той поддържа AES (128 и 256-битово) криптиране и въпреки че се използва предимно за криптиране на цял диск, той също така поддържа криптиране на други томове или виртуално устройство, което може да бъде отворено и достъпно като всеки друг диск на вашия компютър. Той поддържа множество механизми за удостоверяване, включително традиционна парола и ПИН кодове, USB "ключ" и по-противоречивата технология на Trusted Platform Module (TPM) (която използва хардуер за интегриране на ключове в устройства), което прави криптирането и декриптирането прозрачни за потребителя, но също така идва с множество свои проблеми. Така или иначе интеграцията на BitLocker с Windows (по-специално Windows 8 Pro) го прави достъпна за много хора и инструмент за криптиране на жизнеспособни дискове за лица, които искат да защитят своите данни, ако лаптопът или твърдите им дискове са загубени или откраднати, в случай че компютрите им са компрометирани или бизнес, който иска да защити данни в полето.

Разбира се, разбира се, че BitLocker беше спорна номинация. Повече от няколко от вас се докоснаха до достъпността и лекотата на използване на BitLocker, а много от вас дори похвалиха криптирането му за това, че е силно и трудно да се спука. Много от вас отбелязаха, че сте преминали към BitLocker, след като разработчиците на TrueCrypt го предложиха. Други обаче изтъкнаха твърдението на защитниците на поверителността, че BitLocker е компрометиран и има заден план, за да могат правителствените агенции за сигурност (от много страни) да декриптират вашите данни. Въпреки че Microsoft официално заяви, че това не е вярно и поддържа, че в BitLocker няма заден прозорец (като същевременно поддържа кода като затворен източник - но е достъпен за преглед от неговите партньори, които включват тези агенции), твърдението е достатъчно, за да направи повече от малцина от вас се отклоняват. Можете да прочетете повече за критиките и противоречията на връзката Wikipedia горе или в темата за номинацията тук.

GNU Privacy Guard (Windows / OS X / Linux)

GNU Privacy Guard (GnuPG) всъщност е реализация с отворен код на Pretty Good Privacy (PGP). Въпреки че можете да инсталирате версията на командния ред на някои операционни системи, повечето хора избират от десетките фронтове и графични интерфейси за нея, включително официалните версии, които могат да шифроват всичко - от имейл до обикновени файлове до цели томове. Всички инструменти на GnuPG поддържат няколко типа шифри и шифри и обикновено са способни да криптират отделни файлове един по един, изображения и обеми на дискове или външни дискове и свързани носители. Няколко от вас номинираха специфични предни части на GnuPG в различни нишки, като Windows Gpg4Win, който използва Kleopatra като мениджър на сертификати.

Тези от вас, които номинираха GnuPG, го похвалиха, че е с отворен код и достъпен чрез десетки различни клиенти и инструменти, всички от които могат да предлагат криптиране на файлове, както и други форми на криптиране, като надеждно криптиране на имейли например. Ключът обаче е да намерите предния или клиент, който прави това, което ви е необходимо, и работи добре с вашия работен процес. Снимката по-горе е направена с помощта на GPGTools, цялостно GnuPG решение, което предлага управление на ключодържатели, както и криптиране на файлове, имейл и дискове за OS X. Можете да прочетете повече в темата за номинацията тук.

7-Zip (Windows / OS X / Linux)

7-Zip всъщност е лек архиватор на файлове - и нашата любима архивна програма за Windows. Въпреки че е невероятно при компресирането и организирането на файлове за лесно съхранение или изпращане по интернет, той също е силен инструмент за криптиране на файлове и е в състояние да превърне отделни файлове или цели томове в криптирани томове, за които разполагат само ключовете. Той е напълно безплатен, дори за търговска употреба, поддържа 256-битово AES криптиране, и докато официалното изтегляне е само за Windows, има неофициални надстройки и за Linux и OS X системи. По-голямата част от кода на 7-Zip е лицензиран за GNU LGPL и е отворен за преглед. Компресираните и криптирани .7z (или .zip, ако предпочитате) архивите са лесно преносими и сигурни и могат да бъдат криптирани с пароли и превърнати в изпълними файлове, които ще се декриптират, когато стигнат до предвидения получател. 7-Zip също се интегрира с обвивката на операционната система, която използвате, което го прави обикновено на едно щракване от употреба. Освен това е мощна програма за команден ред.

Онези от вас, които го номинираха, отбелязаха, че той може да няма най-здравия потребителски интерфейс, но той върши работата и много от вас го инсталират така или иначе специално заради надеждните му възможности за компресиране и декомпресия на файлове. Забелязахте, че е бърз, гъвкав, безплатен и лесен за използване, и макар че може да не е най-бързият инструмент за криптиране на файлове (и той не е в състояние да криптира цял обем или диск), той върши работата - особено за криптиране на файлове, от които се нуждаете да изпратиш до някой друг и всъщност да имаш достъп до тях, без да прескачаш твърде много обръчи. Някои от вас отбелязаха, че криптираните томове на 7-Zip са гъвкави - може би твърде гъвкави, тъй като новите файлове, добавени в криптиран архив, не са кодирани (ще трябва да извлечете всичките и да направите нов архив за това), но в противен случай незначително динг. Можете да прочетете повече в темата за номинацията му тук.

Сега, когато видяхте първите пет, е време да ги поставите на гласуване, за да определите фаворита на общността.

Прочетете още!

Уважаеми споменавания

Тази седмица имаме две уважаеми споменавания. На първо място е Disk Utility (OS X), който е в комплект с OS X като инструмент за ремонт и управление на дискове. Disk Utility също може да криптира дискове и обеми, и тъй като OS X може да създаде компресиран обем, само като щракнете с десния бутон на мишката върху файл, серия от файлове или папка и изберете "Compress", Disk Utility прави криптирането на всичко, което искате изключително лесно. Плюс това е вграден в OS X, така че не е необходимо да инсталирате нищо друго. Можете да прочетете повече за него в темата за номинацията му тук.

Второ, ние трябва да насочим шапките си към вечния стар TrueCrypt, нашият стар шампион, който всъщност спечели редица номинации в нишката на поканата за състезатели. Ние покрихме срива на TrueCrypt, когато това се случи, като разработчиците рязко изоставиха проекта, твърдейки, че той вече не е сигурен, в средата на техния независим одит за сигурност. Разработчиците предложиха да преминат към BitLocker и изтласкаха нова версия, която се смята за компрометирана. Въпреки това, по-старата версия, 7.1a, все още се счита за безопасна, въпреки че развитието на нея е изоставено и оттогава инструментът е останал без актуализации за сигурност. Въпреки това анализаторите за сигурност се разделят дали трябва да се доверите на TrueCrypt или да преминете към друга програма за криптиране. Много хора застават до него, въпреки че това е мъртъв проект, други са изградили свои собствени проекти върху него (вижте VeraCrypt, споменато по-рано), а трети продължават да използват последната безопасна версия. Ние сами не можем да препоръчаме TrueCrypt, но можете да прочетете повече в темата за номинацията му тук и отново на страницата на Стив Гибсън, посветена на TrueCrypt тук.

Имате какво да кажа за един от претендентите? Искате ли да направите случая за свой любим, дори и да не е включен в списъка?, Не се оплаквайте само от първите пет, уведомете ни каква е предпочитаната от вас алтернатива - и направете своя случай в дискусиите по-долу.