Огляд та оцінка блокування папок

Ви, напевно, знайомі з симетричними алгоритмами шифрування, де той самий ключ шифрує та розшифровує файл. AES, Blowfish та багато інших поширених алгоритмів симетричні. Завдяки такому алгоритму ви повинні зберігати пароль глибокою, темною таємницею та ділитися ним лише через захищені канали. Але є й інший спосіб. У системі інфраструктури відкритих ключів ви отримуєте два ключі, один відкритий та один приватний. Якщо я хочу надіслати вам файл, я шукаю ваш відкритий ключ і використовую його для шифрування; ви розшифруєте його своїм приватним ключем. Криптографія відкритого ключа рідше зустрічається в утилітах дрібного масштабування.

Початок роботи з блокуванням папок

Установка продукту швидка та проста Коли ви заплатите, ви отримаєте серійний номер та реєстраційний ключ. Зберігайте цей серійний номер у безпечному місці. Якщо ви забудете свій головний пароль, ви можете розблокувати програму, ввівши цей серійний номер.

Якщо ця остання заява хвилює вас, поздоровлення - ви щось наловили. Усі продукти шифрування, які я нещодавно переглядав, не мають задніх куточків, і компанія не може розшифрувати ваші файли. Але оскільки компанія чітко має свій серійний номер блокування папок, її, можливо, можна буде наказати надати її правоохоронним органам. Ви можете відключити цю функцію в налаштуваннях, і я настійно пропоную зробити це.

Як і AxCrypt Premium, папка блокування покладається на основний пароль. Після входу в систему за допомогою головного пароля ви можете заблокувати та розблокувати файли, папки та диски, не вводячи його знову. Звичайно, це повинен бути міцний, незабутні пароль, те, що ви можете запам’ятати, але про те, що ніхто б не здогадався.

Існує опція автоматичного захисту, відключена за замовчуванням. Якщо цю функцію ввімкнути, вона вимкне програму після 10 хвилин бездіяльності. Ви можете встановити час очікування від однієї до 100 хвилин, і ви можете налаштувати його для виходу з Windows або вимкнення Windows, а не просто вимкнення програми.

Якщо ви стурбовані тим, що хтось може спробувати зламати вашу установку блокування папок, ви можете увімкнути Hack Security. У налаштуваннях за замовчуванням ця функція вимикає блокування папок після трьох неправильних спроб входу. Якщо ви часто мацаєте пальцем свій пароль, можливо, вам потрібно встановити більшу кількість. Ви також можете налаштувати його, щоб вийти зі свого облікового запису Windows або навіть повністю вимкнути Windows після ряду невдалих спроб.

Блокування та розблокування

Отже, що означає заблокувати файл чи папку? Заблокований файл не шифрується. Натомість Folder Lock використовує техніку під назвою фільтрація рівня ядра, щоб приховати заблокований файл із Windows та всіх програм, що працюють під Windows. Якщо це здається трохи схожим на те, як руткіт ховає свої компоненти від Windows, ну, це досить схоже, але працює на благо, а не на зло. Заблоковані файли захищені від випадкового прослуховування, що може бути всім, що вам потрібно.

Щоб заблокувати файл чи папку, просто випадаєте на папку "Блокування папки". Він з’являється всередині блокування папок і зникає з Провідника Windows. Процес блокування відбувається миттєво, швидше, ніж шифрування. Ви також можете скористатися меню в програмі для блокування файлів, папок та накопичувачів. Звичайно, ви не можете заблокувати диск Windows.

На сторінці «Папки блокування» у головному вікні програми перераховані всі ваші заблоковані елементи, із зеленим замком поруч із кожним. Якщо ви завершили блокування одного або декількох елементів, ви вибираєте їх і натискаєте кнопку Розблокувати елементи або клацніть правою кнопкою миші та виберіть Видалити. Коли ви це зробите, елемент зникає з блокування папок і знову з’являється в Провіднику Windows.

Більш ймовірно, що ви просто захочете отримати доступ до заблокованого товару, зберігаючи його в безпеці. Якщо натиснути Захист відключений, він залишає елемент всередині "Блокування папки", червоний значок відкритого замка замінює зелений замок. Елемент знову з’являється в Провіднику Windows, щоб ви могли отримати доступ до нього. Ви можете налаштувати Блокування папок так, що коли він вимикається, він автоматично вмикає захист. У використанні він виглядає дещо схожим на функцію AxCrypt у забезпеченні папок.

Блокування папок не просто приховує файли та папки. Він може насправді приховувати і себе. Просто ввімкніть режим "Стелс", і ніхто, хто крутиться навколо комп'ютера, не побачить його сліду. Щоб вивести його з-під приховування, ви натискаєте комбінацію клавіш швидкої клавіші, яку ви вибрали під час виклику Stealth Mode. Експерти з безпеки піднімають ніс під час безпеки через невідомість, але ця функція справді може допомогти відбиватися від випадкових сопілок.

Зашифровані шафки

Блокування елементів робить їх непомітними, але рішучий хакер із фізичним доступом до комп'ютера все-таки може отримати дані, можливо, завантажившись у середовище, що не є Windows. Для серйозного захисту файлів потрібно створити один або кілька зашифрованих шаф. Вони відповідають сховищам в InterCrypto CryptoExpert 8 та зашифрованим томам у Cypherix PE.

Ви починаєте, називаючи свою шафку і приймаючи (або змінюючи) місце для файлу, що містить дані шафки. Далі ви встановлюєте пароль для захисту вмісту шафки. Як і InterCrypto Advanced Encryption Package 2016, Folck Lock містить віртуальну клавіатуру для усунення будь-якої можливості захоплення пароля кейлоггером. Він оцінює міцність пароля під час введення, але на відміну від AxCrypt, це досить прощає. Він прийняв "Password1" як надійний пароль.

Далі слід вибрати, чи створити резервну шафку FAT32, прийнявши обмеження, що не можна зберігати файл розміром більше 4 ГБ, або перейти до формату NTFS без обмежень. Ви також встановлюєте максимальний розмір. Початковий розмір на диску набагато менший, зростаючи в міру необхідності до цього максимуму. Блокування папок піклується про форматування накопичувача залежно від файлової системи, яку ви використовуєте. Cypherix PE, навпаки, покладається на Windows для форматування віртуальних накопичувачів NTFS.

За замовчуванням Folder Lock призначає літери диска, починаючи з Z: і працює звідти. Відкриваючи шафку, ви можете вибрати певну букву диска та необов'язково відкрити шафку в режимі лише для читання. Однак я не знайшов способу назавжди призначити певний лист диска шафці, як це дозволяють Cypherix та CryptoExpert. Якщо ви спробуєте закрити шафку, що містить відкриті файли, програма попереджає вас спочатку закрити ці файли.

Для блокування папок використовується стандартне 256-бітове шифрування AES, і він стверджує, що має найшвидший алгоритм AES. Це має бути добре для більшості користувачів. Так, Пакет розширеного шифрування пропонує вибір 17 різних алгоритмів, а Ranquel Technologies CryptoForge дозволяє одночасно застосовувати будь-який або всі його чотири алгоритми, але більшість користувачів не мають крипто-експертизи для вибору алгоритму.

Подрібніть файли

Немає сенсу копіювати зашифрований файл у захищене сховище, якщо ви залишаєте оригінал простого тексту лежачи. Крім того, просто видалити файл недостатньо, щоб стерти його дані. Програмне забезпечення криміналістичного відновлення часто може повернути видалені файли в повному обсязі. Знищувач файлів блокування папок надійно видаляє файли, щоб їх неможливо було відновити.

Сторінка файлів Shred надає зовнішній вигляд цілі перетягування, але це не так. Ви повинні переглядати та вибирати елементи для подрібнення. У програмі Lock Lock також не вистачає інтеграції контекстного меню, знайденого в Cypherix SecureIT, Ranquel Technologies CryptoForge та інших.

За замовчуванням папка блокування просто замінює файл або папку з нулями. Ви можете встановити його замість випадкових байтів. Якщо ви хочете, щоб подрібнювач працював трохи повільніше, щоб більш ретельно видалити дані, ви можете вибрати трипрохідний алгоритм Міністерства оборони або 35-прохідний алгоритм Гутмана. Але якщо ви не передбачаєте, що правоохоронні органи витратять величезну кількість часу і зусиль на відновлення зловісних видалених файлів, одного проходу з нулями або випадковими числами, ймовірно, достатньо. Якщо алгоритми подрібнення вас зачаровують, ознайомтеся з 18 різними алгоритмами в пакеті розширеного шифрування InterCrypto 2016, більшість з яких санкціоновані урядом.

За замовчуванням папка блокування не розбиває жодних шаф, заблокованих файлів чи гаманців (докладніше про гаманці трохи). Це для мене має сенс. Але якщо ви думаєте інакше, ви можете вимкнути цю запобіжну установку.

Ось зручна функція; Блокування папок включає можливість замінити весь вільний простір на ваших дисках. Це ефективно застосовує захищене видалення до всіх видалених раніше файлів. Попереджуйте, це може зайняти дуже багато часу, особливо якщо ви виберете один із алгоритмів подрібнення багатопрохідних.

Безпечне резервне копіювання

Цифровий сейф CertainSafe Digital зберігає ваші зашифровані файли безпосередньо на декількох зашифрованих хмарних серверах, забезпечуючи безпеку, розділяючи частини файлу на різні сервери. Блокування папок цього не робить, але воно пропонує безпечну резервну копію для ваших зашифрованих шаф.

Компонент захищеного резервного копіювання вимагає передплати, окремо від ціни на блокування папок. Ціни коливаються від 5 доларів на місяць за 10 ГБ, до 30 доларів за місяць за 100 ГБ, аж до 400 доларів на місяць за 2 ТБ. Для планів до 100 ГБ доступна безкоштовна одномісячна пробна версія.

Після входу в безпечний обліковий запис резервного копіювання ви можете налаштувати автоматичне резервне копіювання для будь-якого шафки, яке ви визначили як резервне копіювання під час його створення. Вже зашифровані дані шафки передаються через захищене SSL-з'єднання. Ви можете додатково вибрати синхронізацію шафки між декількома ПК, на яких встановлено блокування папок.

Захист через USB та електронну пошту

Cypherix SecureIT та Advanced Encryption Package можуть перетворити зашифровані файли в саморозшифровувані виконувані файли, файли, які не потребують самої програми для розшифровки. У цікавому повороті Folder Lock дозволяє зробити цілі шафки в саморозшифровувані файли, які можна зберігати на USB-накопичувачах або навіть на DVD-дисках. Ви можете або зробити саморозшифрувальну копію наявного шафки або створити нову шафку безпосередньо на знімному диску.

На сторінці захисту USB ви також можете зашифрувати файли, надіслані як вкладення електронної пошти. Блокування папок створює зашифрований ZIP-файл із іменем, місцезнаходженням та паролем на ваш вибір. Потім він запускає ваш клієнт електронної пошти для надсилання цього ZIP-файлу як вкладення.

Що у вашому гаманці?

Іноді інформація, яку ви хочете надійно зберігати, не має форми файлу. Ви можете створити файл, що містить, скажімо, реквізити, що визначають ваш банківський рахунок, а потім зашифрувати його. Але простіше просто помістити ці дані в гаманець.

Створити новий гаманець просто. Все, що вам потрібно зробити, - це вказати ім’я та місце для файлу, який представляє гаманець, та введіть пароль. Як і у випадку створення шафки, під час введення папки Lock Folder Lock визначає міцність пароля.

Тепер ви можете помістити віртуальні картки у гаманець. По-перше, ви називаєте картку та вибираєте тип: банківський рахунок, візитну картку, інформацію про бізнес, кредитну карту загального призначення, здоров'я та гігієни, посвідчення особи, ліцензію та паспорт. Наступний екран містить поля даних, відповідні вибраному типу.

Як і безпечне зберігання паролів в Інтернеті, що пропонується AxCrypt, це суто статичний дамп даних. Якщо ви хочете використовувати збережену інформацію, скажімо, для заповнення веб-форми, вам доведеться скопіювати та вставити. За бажанням можна створити кілька гаманців для різних цілей.

Очисник історії

Сенс шифрування ваших даних полягає в тому, щоб переконатися, що до нього не можуть звернутися ніхто, крім вас. Однак у процесі редагування документів, відвідування веб-сайтів тощо ви створюєте слід доказів. Тимчасові файли, історія перегляду, кешовані веб-сторінки, всі вони можуть порушити вашу безпеку. Функція «Чиста історія блокування папки» має на меті допомогти, витираючи хоча б деякі з цих слідів.

Він видаляє тимчасові файли Windows, очищає буфер обміну та видаляє пам'ять системи про те, яку папку ви востаннє використовували під час відкриття чи збереження файлів. Він очищає нещодавно використану історію файлів від Media Player, WordPad та програми Paint. І це очищує ряд останніх використаних списків файлів Windows.

Це далеко не повне очищення системи, яке ви отримуєте від спеціально налаштованої утиліти. Він не стирає сліди браузера або нещодавно використані списки від сторонніх утиліт. З позитивного боку, він запускається за мить.

Збалансована утиліта

Блокування папок містить багато корисних функцій, пов’язаних із шифруванням, у яскравий та життєрадісний пакет, за яким легко переміщуватися. Хоча він не такий технічно глибокий, він фактично пропонує більше варіантів шифрування, ніж InterCrypto Advanced Encryption Package, який страждає від незручного, датованого інтерфейсу. Його інтерфейс сучасний, як у AxCrypt, але його діапазон стилів шифрування більший, ніж у AxCrypt.

Цей тонкий баланс між простотою використання та широтою функцій заробляє Folder Lock нашою нагородою редактора за вибір. Він розділяє цю честь з двома досить різними продуктами, AxCrypt Premium та CertainSafe Digital Сейф.