Огляд і рейтинг набору конфіденційності Steganos

Якщо масове порушення даних призводить до того, що ваші особисті дані відображаються в Інтернеті разом з тисячами (або мільйонами) інших, ви нічого не можете зробити, окрім зміни паролів та контролю за своїми обліковими записами. Але це не означає, що слід відмовлятися. Є багато речей, які ви можете проактивно захистити власну конфіденційність, серед них шифруйте ваші конфіденційні файли та використовуйте міцні унікальні паролі для всіх захищених веб-сайтів. Steganos Privacy Suite включає інструменти для керування вашими паролями, шифрування та приховування ваших документів тощо. Версія 19 пропонує декілька вдосконалень, включаючи двофакторну автентифікацію, але менеджер паролів слабкий, його зашифрований та прихований компонент може вийти з ладу без попереднього повідомлення, а його параметри конфіденційності не працювали при тестуванні. Тільки компонент шифрування файлів вартий вашої уваги.

У ці дні ви платите за більшість продуктів безпеки із щорічною підпискою. Це отримує всі оновлення програмного забезпечення для безпеки, а також оплачує зашифроване онлайн-зберігання ваших паролів та інші секрети. Завдяки Steganos ваш платіж у розмірі 59, 95 доларів США дозволяє встановити продукт на до п'яти ПК та продовжувати користуватися нескінченно. Ви знову платите, лише якщо хочете перейти на нову версію. Набір включає повністю функціональні екземпляри Steganos Safe, який коштує 39, 95 долара як окремий, і Steganos Password Manager, який коштує $ 24, 95. Придбання набору замість цього економить близько 10 доларів. Також ви отримуєте кілька функцій конфіденційності для кожного набору.

Ранні видання цього набору включали VPN Steganos Online Shield. Враховуючи, що VPN коштує $ 49, 95 на рік як окремий, це здавалося цілком цінністю пропозиції. Однак річне ціноутворення не збільшилось з одноразової плати за решту апартаментів, тому Стеганос скинув його. У будь-якому випадку, експерт з VPN PCMag Макс Едді оцінив цей продукт лише двома зірками.

Початок роботи з Steganos

Після швидкої, простої установки, Steganos відображає своє головне вікно. Зліва - матриця з восьми значків, що представляють особливості набору: Safe, Password Manager, Shredder, Trace Destructor, Crypt & Hide, Private Favorites, Portable Safe та Privacy. Набір - це ефективно стартовий майданчик для цих утиліт.

Права частина головного вікна - це свого роду звіт про хід безпеки. Просто встановивши набір, ви починаєте з 20-відсоткового рівня безпеки. Якщо створити зашифрований сейф для зберігання чутливих файлів, ви отримаєте ще 20 відсотків, а налаштування менеджера паролів підвищує його ще на 20. Використання бонусної можливості менеджера паролів для зберігання приватних обраних додає на 20 відсотків більше. Налаштування компонентів конфіденційності займає 100%. Мені подобається те, як цей простий звіт заохочує споживачів вивчити та повністю використати функції продукту.

Попередня редакція включала дев'ятий пункт, "Шифрування електронної пошти", але це було не дуже добре, і зараз його немає. Цей компонент прийшов від третьої сторони, MyNigma. Він працював лише з Outlook і підтримував лише захищену електронну пошту з іншими користувачами продукту MyNigma. Я цього не сумую.

Steganos Safe

Як зазначалося, ви отримуєте повну утиліту Steganos Safe як частину вашого пакету конфіденційності. Читайте, будь ласка, мій огляд Steganos Safe для всіх соковитих деталей. Я підсумую тут.

Дивлячись на головне вікно пакета, значки Safe, Shredder, Trace Destructor і Portable Safe стосуються компонентів Steganos Safe. Ця утиліта дозволяє створювати зашифровані контейнери, які називаються сейфами, для ваших важливих файлів. Ви можете зберігати сейфи на локальному диску, на знімному диску або у своєму хмарному обліковому записі (Dropbox, Google Drive або OneDrive). Новий у версії 19, ви можете конвертувати весь дисковий розділ у сейф; зауважте, що цим чином видаляються всі наявні дані так само, як якщо б ви відформатували диск.

Введення файлів у зашифрований сейф - це лише половина процесу. Друга половина - це видалення незахищених оригіналів, і просто відправлення їх у кошик недостатньо. Щоб переконатись у тому, що ці файли втрачені назавжди, збиваючи програмне забезпечення криміналістичної експертизи, використовуйте компонент подрібнювача файлів, який перезаписує дані файлу перед видаленням. Він також може подрібнити весь вільний простір на диску, ефективно подрібнюючи раніше видалені файли. І ви можете використовувати його, щоб стерти всі сліди даних з будь-якого накопичувача, крім диска, що містить операційну систему.

Ваші веб-переглядачі відслідковують вашу історію переглядів, дозволяють веб-сайтам зберігати файли cookie на вашому локальному пристрої та кешувати сторінки для швидкого повторного відображення. Усі ці збережені дані можуть розкрити історію ваших веб-переглядачів носієм, який отримав доступ до вашого комп’ютера. Windows теж підтримує багато списків останніх заходів. Компонент TraceDestructor видаляє будь-які або всі ці сліди. Після того, як ви перевірили ті, які ви хочете усунути, ви можете повторити процес одним клацанням миші. Ви можете звільнити певні веб-сайти, щоб зберегти їх файли cookie, і ви можете встановити їх, щоб очищати сліди веб-переглядача, коли браузер закривається.

Steganos Safe - хороший інструмент шифрування. Він не пропонує всіх функцій, що знаходяться в деяких конкуруючих продуктах, але якщо ваша увага зосереджена на створенні зашифрованого сховища для ваших важливих файлів, це повністю робить цю роботу.

Менеджер паролів Steganos

Якщо всі ваші паролі "Rover" або "123456", ви знаходитесь в небезпечній ситуації. Порушення, яке викриває один з ваших рахунків, фактично викриває їх усі. Ви дійсно повинні використовувати різний пароль для кожного сайту, і той, який є досить складним, щоб ніхто не міг його здогадатися. І єдиний практичний спосіб зробити це за допомогою менеджера паролів.

Я поставив Steganos Password Manager на тест і виявив, що його не вистачає в кількох областях. Будь ласка, прочитайте мій повний огляд щодо інформації, яка виходить за рамками наведеного нижче.

Як і у більшості конкуруючих продуктів, ви починаєте свій досвід роботи Steganos, створюючи надійний головний пароль. Але на відміну від більшості конкуруючих продуктів, Steganos не синхронізується автоматично між пристроями. Якщо ви хочете синхронізувати, потрібно налаштувати його на використання власної хмарної служби зберігання (Dropbox, Google Drive або OneDrive). Після цього ви можете налаштувати доступ до пароля лише для читання для будь-якої кількості пристроїв Android чи iOS; вони не рахуються з вашими п'ятьма ліцензіями.

Нове у цьому випуску, Steganos підтримує двофакторну автентифікацію за допомогою Google Authenticator або сумісної утиліти TOTP, заснованої на час. Ви також можете застосувати двофакторну автентифікацію до своїх сейфів.

Коли ви входите на захищений сайт, Steganos тепер фіксує ваші облікові дані, не чекаючи підтвердження. Під час тестування у нього виникли проблеми із загальними сайтами, серед яких OpenTable та Amtrak. Коли я спробував його функцію ручного захоплення входу, він захопив деякі, але не всі з них. Це слабкість, якої я не бачив в інших продуктах, ні в попередній редакції цього продукту, де обробляти облікові дані трохи інакше.

Заглибившись у меню, ви знайдете можливість зберегти обмежений набір приватних даних для використання в заповненні веб-форм. Під час тестування ця функція працювала в Chrome і Firefox, але не в Internet Explorer. Це було не страшно точно. На одній сторінці він заповнив поля Перший, Повний та Прізвище з прізвищем та пропустив адресу вулиці.

Приватні вибрані - це просто закладки, які синхронізуються разом із вашими паролями, тому ви можете використовувати їх на всіх своїх пристроях. Розглядайте їх як записи для входу за вирахуванням даних для входу

Менеджер паролів Steganos пропонує деякі цікаві функції. Ви можете створити портативне видання, доступне лише для читання, яке мати з собою. Віртуальна клавіатура запобігає захопленню кейлогерів, навіть на базі апаратних засобів, зйомки вашого головного пароля. Щоб організувати збір паролів, ви можете створити папки категорії та підпапки. І він включає очікуваний генератор паролів. Однак загалом це невтішно. Найкращі менеджери безкоштовних паролів ефективніші, а найкращі комерційні - залишають Steganos в пилу.

Шифруйте та ховайте

Назва Steganos походить від терміна стеганографія, що не те саме, що шифрування. Мета шифрування - забезпечити, щоб інші не змогли розшифрувати ваші секрети. Мета стеганографії - приховати навіть той факт, що у вас є секрети. Коли ви обробляєте файл через компонент Crypt & Hide пакета, а потім подрібнюєте оригінал, хакер або snoop не знайдуть жодних доказів того, що конфіденційні дані існують.

Я не знаю точно, як цей інструмент шифрує файли - розкривати таку інформацію не в інтересах компанії. Але ось простий приклад того, як стеганографія могла працювати, щоб приховати файл усередині зображення. По-перше, зображте, що файл містить список номерів, що представляють точний колір кожного пікселя на зображенні. Тепер обведіть усі ці цифри, щоб вони були парними. Ця крихітна зміна на найменш значущий біт у кількості не робить помітної різниці в зображенні. Перетворіть свій секретний файл у потік бітів та перегляньте список пікселів зображення, залишивши кольорове число незмінним для нульових біт і зробивши його непарним на один біт. Ви приховали файл таким чином, який можна повністю відновити, але зображення не виглядає помітно інакше.

Steganos може використовувати файли BMP, WAV або JPG як носії для зашифрованих даних. Довідкова система радить використовувати файл-носій щонайменше в 20 разів більше розміру зашифрованих даних. Ви також можете використовувати його для створення зашифрованих архівів, не приховуючи їх, як це робиться з утилітою ZIP-архіву. Зауважте, що архіви, створені Steganos, використовують фірмовий формат EDF, а не стандартний формат ZIP.

Щоб створити простий зашифрований архів, перетягніть файли та папки в діалогове вікно Crypt & Hide або перейдіть, щоб знайти потрібні елементи. Ви також можете ввести текстовий опис вмісту, зашифрованого разом із файлами. Натиснувши кнопку "Зберегти", ви зможете визначити ім'я та місце розташування отриманого файлу EDF. Діалог введення пароля такий самий, як і у Steganos Safe та Steganos Manager Manager, за винятком того, що він не пропонує двофакторну автентифікацію. Він оцінює міцність пароля під час введення з можливістю використовувати віртуальну клавіатуру або визначити пароль, натиснувши послідовність зображень.

Щоб створити зашифрований файл і приховати його, дотримуйтесь точно тієї ж процедури, але натисніть кнопку Сховати замість кнопки Зберегти та виберіть файл BMP, WAV або JPG як носій. Це воно. Ваші секретні файли знаходяться в обраному операторі. Звичайно, ви повинні використовувати подрібнювач, щоб знищити незахищені оригінали. Не вірите? Запустіть Crypt & Hide знову, виберіть Відкрити та виберіть свого оператора. Після введення пароля ваші файли чарівно з’являються.

Під час тестування у мене виникли проблеми з файлом-носієм, достатньо великим, щоб задовольнити підказки від Steganos. Я створив простий текстовий файл, всього 25 байт. Коли я спробував сховати це у файлі JPG, я отримав попередження про те, що файл може бути занадто малим, рекомендуючи файл принаймні 39, 9 Мб. Це приблизно в 1, 6 мільйона разів більше вхідного файлу, далеко не рекомендованого в 20 разів. Я спробував конвертувати зображення JPG у файл BMP. Файли BMP не використовують стиснення, тому отриманий файл був трохи більшим. Як не дивно, з файлом растрових файлів Steganos рекомендував мінімальний розмір 9, 98 Мб. Це ще майже в півмільйона разів перевищує розмір вхідних даних.

Я ігнорував попередження і продовжував успішно приховувати зразок. Носій виглядав не інакше. Але коли я вирішив відкрити його паролем, магічно з'явився мій строго секретний текстовий файл.

Я припускав, що якби носій був справді занадто малим, щоб зберігати зашифровані дані, Steganos попередив би мене. Щоб перевірити цю теорію, я спробував зберігати великий JPG всередині меншого JPG, явна неможливість. Steganos не відображав жодних повідомлень про помилки, і процес, здавалося, працює. Однак, коли я намагався відкрити файл-носій, у мене з’явилася та сама помилка, яка виникає при спробі відкрити файл, який не є носієм. Мабуть, процес Crypt & Hide просто не вдався, без попередження. Якби я вже подрібнив оригінал, я був би до криви.

Crypt & Hide є справді корисним для глибокого приховування конфіденційних документів, але ви повинні використовувати їх обережно. Оскільки це може вийти з ладу без попереднього повідомлення, завжди потрібно двічі перевірити результат. Після приховування файлів завжди відкривайте носій і переконайтеся, що операція успішна, перш ніж подрібнювати оригінали. І, звичайно, не забувайте, де ви ховали свої секрети та який пароль використовували.

Параметри конфіденційності

Клацання піктограми конфіденційності відкриває просте діалогове вікно налаштувань із чотирма перемикачами включення / вимкнення: захист веб-камери, блокування оголошень, запобігання відстеженню та тип браузера. Вони за замовчуванням усі вимкнуті. Я не зміг перевірити захист веб-камери, оскільки у моїх тестових системах віртуальної машини немає веб-камер. Крім того, щоразу, коли я відкривав налаштування конфіденційності, я отримував повідомлення від Windows про те, що компонент конфіденційності веб-камери вийшов з ладу. Про цю проблему збою я повідомив у своєму останньому огляді. Я припускав, що розробники виправлять це для наступної версії, але за спостереженням, вони цього не зробили.

Захист веб-камери в Steganos не робить нічого, крім дезактивації веб-камери, тому ви повинні вимкнути цей захист, якщо ви хочете використовувати камеру для відеоконференцій. Функція захисту від шпигунського веб-камери в ESET Internet Security дозволяє взагалі відключити веб-камеру, але включити конкретні програми. Наприклад, це завадить шпигуванню веб-камери, поки все ще надаватиме вам Skype.

Kaspersky Internet Security та Bitdefender Internet Security також пропонують блокування веб-камер для всіх програм, крім авторизованих. Касперський розширює подібний захист до мікрофона, щоб уникнути можливості прослуховування сопіння у вашій діяльності.

Інтернет-рекламодавці наполегливо працюють над профілем ваших особистих навичок серфінгу, тож вони можуть націлювати оголошення на основі ваших інтересів. Якщо ви коли-небудь купували (або переглядали) товар на одному веб-сайті, а потім бачили рекламу цього продукту на іншому веб-сайті, ви бачили цей процес в дії. Ви можете налаштувати веб-переглядач для надсилання заголовка "Не відслідковувати" з кожним запитом, але нічого не примушує сайти виконувати цей заголовок. Параметр "Запобігти відстеження" в Steganos фільтрує активність відстеження до того, як він потрапить у браузер. Однак я не міг знайти жодного способу побачити, як це працює. Усі інші активні функції "Не відстежувати" я бачив, як відображається список трекерів на поточному сайті та дозволяють вам контролювати, чи блокувати їх.

Деякі трекери пропускають звичні прийоми об'єднання всіх даних про вашу інтернет-активність, натомість намагаються створити відбиток ваших пристроїв та активності, включаючи точні дані про браузери, якими ви користуєтесь. Steganos дозволяє замінити фактичні дані веб-переглядача на загальний підроблений набір, щоб анонімізувати тип браузера. У попередньому виданні цей компонент помітно зазнав невдачі. Цього разу я очікував успіху, і, здавалося, побачив вдалу зміну рядка User Agent (що дозволяє будь-якому сайту отримувати детальну інформацію про ваш браузер та операційну систему). Але коли я спробував повторити тест, щоб отримати знімки екрана, він не вдався, як і раніше. Я не зміг змусити його знову працювати.

Інший варіант конфіденційності включає блокування всіх s. Простий тест, увійшовши на ті самі сторінки, на яких розміщено рекламу, у тестовій системі та на сусідній системі без блокування реклами, виявив помилку цієї функції. Показувались все ті ж оголошення, деякі з них чітко засновані на моїй власній поведінці перегляду.

Під час попереднього огляду я тісно співпрацював із технічною підтримкою Steganos, постачаючи діагностичні файли та звіти. Агенти встановили, що служба проксі, яка керує цими функціями, не працювала. Навіть коли ми працювали тимчасово, пов'язані функції просто не працювали. Здається, це не змінилося.

Найгірше, що цей компонент - це те, що навіть коли його проксі не вдалося завантажити, він не відображав жодного повідомлення про помилку. Навіть коли вони працюють, функції конфіденційності виконують свою роботу безшумно. Вони не мають видимих ​​ознак, коли вони не функціонують, якщо ви не помітите невдачу в блокуванні реклами.

Ще одне про конфіденційність

Abine Blur - ще один набір інструментів, спрямованих на захист вашої конфіденційності. Його активний компонент "Не відслідковувати" виходить за рамки просто надсилання заголовка DNT, який веб-сайти можуть ігнорувати. Крім того, на відміну від Steganos, це робить свою активність DNT видимою. Він включає простий менеджер паролів, який виходить за рамки Steganos, пропонуючи звіт про безпеку, який позначає слабкі та дублюючі паролі.

Розмиття захищає вашу конфіденційність, маскуючи акаунти електронної пошти, кредитні картки та (на смартфоні) номери телефонів. Припустимо, ви робите покупку у продавця, використовуючи замаскований обліковий запис електронної пошти та маскувану кредитну картку. Пошта від продавця надходить до вашої звичайної скриньки електронної пошти, навіть якщо продавець не має цієї адреси. Якщо маскований рахунок почне отримувати спам, просто видаліть його (і знайдіть продавця з кращими методами). Так само торговець, у якого немає вашого реального номера кредитної картки, не може продати дані картки або переплатити вам. Прочитайте мій огляд для повного пояснення.

Розмиття не блокує рекламу та не включає шифрування файлів, але всі його компоненти спрямовані безпосередньо на захист конфіденційності. Навіть якщо ви встановите пакет Steganos, спробуйте скористатися безкоштовним виданням Blur для додаткового захисту. Зауважте, що якщо ви вибрали підписку на преміум $ 39 на рік, ви можете використовувати Blur на всіх своїх пристроях.

У вас вже є захист конфіденційності?

Ви також можете виявити, що у вас вже є вагомий захист конфіденційності люб'язності вашого пакета безпеки. Наприклад, Kaspersky Internet Security та AVG Internet Security включають активну систему "Не відстежувати", як, наприклад, те, що пропонує "Розмиття", і Касперський може блокувати банерну рекламу. Як зазначалося, захист веб-камер у Bitdefender, Kaspersky та ESET йде далеко, ніж той, що ви отримуєте з Steganos.

Що стосується зашифрованого сховища, ядра Steganos Privacy Suite, ви можете знайти подібну функцію у багатьох наборах безпеки, серед яких Bitdefender, Kaspersky і Trend Micro Maximum Security. Правда, жоден з наборів не вбудовує цю функцію в комплексну систему шифрування, яка є безпечною для Steganos.

Управління паролем стає загальною бонусною особливістю у великих пакетах. McAfee поставляється з усією багатофакторною славою автентифікації True Key. Symantec Norton Security Premium, Trend Micro, ESET, Kaspersky та Bitdefender належать до числа інших наборів із вбудованим менеджером паролів.

Перш ніж придбати набір інструментів конфіденційності, перевірте, що ви вже маєте у своєму наявному пакеті безпеки.

Дотримуйтесь Steganos Safe

Steganos Safe - найкраща частина пакету конфіденційності Steganos. Він пропонує декілька місць для зашифрованих файлових сейфів, включаючи перетворення цілого розділу в сейф. Він також може приховати саме існування сейфа, і тепер він підтримує двофакторну автентифікацію. Всі інші компоненти мають свої проблеми.

Менеджер паролів Steganos охоплює основні завдання з паролем, але у нього виникли проблеми із захопленням загальних веб-сайтів, з якими конкурентоспроможні продукти обробляють легко Компонент конфіденційності просто не працював, і його компонент веб-камери виходив з ладу щоразу, коли я відкривав налаштування. Crypt & Hide - це розумний спосіб приховати важливі дані всередині медіафайлів, але він пропонує абсурдно великі пропозиції щодо розміру файлу носія і мовчки виходить з ладу, якщо носій занадто малий. Дотримуйтесь Steganos Safe; вам не знадобиться решта цього набору, не в його нинішньому вигляді.

Не так багато продуктів, спеціально присвячених конфіденційності. TrackOFF домагається налаштування вашого відбитка в Інтернеті, використовуючи більш амбітну техніку, ніж Steganos. Це корисний інструмент, але Abine Blur Premium залишається вибором редакторів у цій зростаючій галузі.