在过去,如果你想保密一份文件,你有两个主要的选择。您可以查阅您的密码本并写出一个加密版本(然后烧掉原始版本)。或者你可以把文件锁在保险箱里。使用Cypherix Cryptainer PE就像锁定您的安全文档。它创建的安全卷在打开时就像磁盘驱动器一样,但是您可以锁定它以防止所有访问。这个概念很好也很简单,以至于很多安全套件都加入了这个概念加密技术只是另一种安全特性。在此基础上,Cryptainer的价格相当高。
Cryptainer有几个版本:LE、ME、PE、14.0和SE。Cryptainer LE是免费的,具有有限的技术支持,最大库大小为100MB。我测试的是Cryptainer PE,售价45美元,可以创建最大32GB的金库。Cryptainer 14.0和Cryptainer SE都允许创建高达10TB的金库;两者的主要区别在于SE包含密码恢复模块和命令行处理。面向企业的SE版还可以将企业许可密钥作为卷锁定机制的一部分,这意味着即使有了密码,组织之外的任何人也无法打开锁定的卷。
你花45美元购买的是使用Cryptainer PE的永久许可;没有年费。这是加密实用程序的常见模型。……也是如此Cypherix SecureIT它是同一家公司推出的一款更传统的文件和文件夹加密实用程序。
什么是加密?
在第一次世界大战中,英国军队通过一次对两个字母进行加密的普莱费尔密码来保密他们的通信,而德国人只使用字母a, D, F, G, V和x来创建编码信息。一位法国密码分析家破解了ADFGVX密码,从此普莱费尔就被破解了。但在他们的时代,这些密码对他们各自的国家都很有用。
类似的产品
现代加密算法比老式密码要先进好几光年。它们的输出与输入的数据没有明显的关系,破解一个现代加密算法将花费不可能的长时间。美国政府的官方加密算法是高级加密标准(AES)。Bruce Schneier的河豚算法使用比AES更长的密钥,所以理论上更难破解。
AES、Blowfish和许多常见的加密算法都是对称的,这意味着它们使用相同的密钥来加密和解密数据。如果您想要共享加密文件,您必须找到一种不可能被拦截的方式将密钥传输给接收方。公开密码匙基础建设(PKI)密码学避免了这个问题。在这个系统中,如果我想给你发送一个文件,我会查找你的公钥并用它加密文件。您使用您的私钥来解密文件。相反,如果我想向您证明一份文档来自我,并且没有被修改过,我就用我的私钥对它进行加密。您可以使用公钥解密它的事实证明了它的合法性。
快速简便
在快速安装过程结束时,Cryptainer开始创建其主加密卷的过程。您输入一个大小,最多32GB,以及所需的卷标签。如果32GB还不够,你就必须升级到支持最大10TB容量的高级版本。
该软件为表示加密卷的文件提供了一个默认位置,但建议您可能需要自定义名称。接下来,输入密码,长度从8到100个字符不等。与SecureIT一样,Cryptainer提供Blowfish和AES算法之间的选择。
当你输入密码时,Cryptainer会显示一个强度等级,但它并不可靠。它认为“密码”是一个强密码!通过启动密码质量计,您可以获得关于密码强度的详细报告,从而获得更好的建议。它会提醒用户使用字典中的单词等不良密码习惯,并提供添加数字等改进建议。
下一步可能会让一些用户感到困惑。Cryptainer为您提供了现在格式化卷或等到您第一次尝试访问它的选择。这是不同之处。如果您让Cryptainer格式化驱动器,它只能使用过时的文件分配表文件系统,它只支持最大2GB的驱动器大小。如果你不这么做,让Windows来做,你可以选择现代的NTFS格式。这才是正确的方法。一个指导性的弹出窗口告诉你在格式对话框中使用什么设置。格式完成后,另一个弹出提醒您注意代表此卷的文件名。
Cryptainer的显示类似于Windows资源管理器,左边是文件夹树,右边是文件列表,上面是工具栏和菜单。如果您愿意,您可以单击一个按钮,在Windows资源管理器本身查看加密的卷。
使用加密卷
自从我上次评论以来,您可以配置Cryptainer以使用虚拟键盘输入密码。这样,任何硬件或软件键盘记录器都无法捕获密码。一个单独的“特权模式”选项隔离了密码输入过程,无论您使用物理键盘还是虚拟键盘。
当您解锁一个加密卷时,它看起来就像一个磁盘驱动器。您可以将文件移进移出,编辑或删除它们。你可以做任何你在普通驾驶中可以做的事情。但是当你锁定该卷时,它就会从Windows资源管理器中完全消失。可见的只是保存加密卷数据的文件,并且无法从该文件中提取加密卷的内容。
Cryptainer将您创建的第一个卷标识为主卷。这是当您启动程序并输入卷的密码时所看到的。您可以根据需要创建任意数量的附加卷。但是,这些辅助卷不会自动加载。该程序警告说,记住这些文件名取决于您,并说:“为了保护您的隐私,Cryptainer不保留此信息。”这种主卷和次卷的概念为原本简单的系统增加了复杂性。
加载辅助卷并不困难,只要您记得在哪里找到文件。单击“附加卷”按钮,单击“加载卷”,选择文件,然后输入密码。
请注意,这种加密卷技术出现在一些高端安全套件中,并且通常比Cryptainer更容易使用。卡巴斯基全面安全为您的文件提供加密保管库,并包括一个安全删除工具,用于擦除原件。……也是如此Bitdefender全面安全、趋势科技最高安全性等。当然,您每年都要为这些套房付费,而Cryptainer是一次性购买。
先进的功能
默认情况下,Cryptainer使用第一个可用的驱动器号挂载加密卷。如果你想让每个卷都有相同的字母,从Z:开始,然后往下写。您还可以将卷打开为只读,或者将其打开为仅对当前Windows用户帐户可见。安全金库在InterCrypto的CryptoExpert提供类似的选择。
可以与其他人共享加密卷。他们不需要购买程序;免费的Cryptainer LE将允许他们查看卷并与卷交互。确保安全地传递密码,也许可以使用加密的消息传递程序。
这里有一个聪明的技巧。在USB驱动器上安装Cryptainer Mobile,并在不使用时将其放在口袋中。现在,除了一两个扩展名为CXP的文件外,你的电脑上没有任何程序存在的迹象。
一个名为“安全电子邮件”的按钮建议我整合电子邮件,但我错了。单击它可以让您加密文件或文件夹,就像使用SecureIT一样。您可以通过电子邮件发送最终的附件。你也可以使用Cryptainer来解密你通过电子邮件收到的文件。收件人必须安装免费的Cryptainer LE,除非您选择将文件变成自解密的EXE。
文件粉碎机
当您将文件复制到Cryptainer中时,您并没有真正保护其内容。为确保完全安全,您必须删除未安全的原件。许多加密工具提供安全删除组件,既可以删除文件,又可以防止取证恢复。看到一个标记为撕碎的图标,我认为《Cryptainer》提供了这样一个组件。我猜错了。
无论出于何种原因,您只能分解已经存储在加密卷中的文件。这似乎是一个奇怪的设计决定。重点是通过粉碎未加密的原件来保护你的敏感文件。
相比之下,文件夹锁让原件更容易粉碎,甚至连基于硬件的法医复原都无法实现。更令人印象深刻的是,它可以安全地覆盖所有未使用的磁盘空间,有效地对您以前删除的所有文件应用安全删除。
其他方法
如前所述,CryptoExpert的工作方式与Cryptainer的工作方式大致相同。高级安全套件,如Bitdefender Total security,卡巴斯基全面安全,和McAfee全面保护包括这个功能,只是他们的众多功能之一。
Folder Lock涵盖了广泛的加密功能,包括创建加密卷。它还可以简单地从视图中隐藏文件和文件夹,而无需加密。其他功能还包括信用卡数据和其他个人数据的安全存储、历史清理器和额外的安全备份系统。
数位保存箱将您的加密文件保存在云端,将它们撕成小的加密比特,存储在不同的服务器上。AxCrypt溢价它的工作方式并不完全相同,但它可以在您注销帐户时加密受保护文件夹中的所有文件,从而获得类似的效果。
CryptoForge和InterCrypto高级加密包坚持使用文件和文件夹加密模型。两者都可以加密任意文本,然后将其插入电子邮件,IM或任何类型的消息中。
比如文件夹锁定,Steganos安全包括一个全面的安全删除组件。您可以使用双因素身份验证保护其加密容器,隐藏容器的存在,或者创建占用整个磁盘分区的容器。
NordLocker用一个主密码保护你所有的储物柜,所以你会想用一个强密码。与另一位NordLocker用户共享一个加密储物柜再容易不过了。
就其用途而言,它很贵
Cypherix Cryptainer PE的目的是保持您的文件安全在其加密卷。虽然它的安全删除工具无法清除未加密原件的痕迹,但它确实做到了这一点。问题是,做这项工作并不值得产品的价格,即使是一次性费用。如前所述,流行的高端安全套件包括此功能,这只是众多功能之一。
AxCrypt Premium非常容易使用,并且具有非常现代的外观。在光滑的外表下,它使用公钥加密。如果你有危险的敏感文件需要保护,数位保险箱是要走的路。它的多步骤安全握手确保没有其他人可以进入,而且因为它将你的文件以碎片的形式存储在许多服务器上,黑客成功入侵了一台服务器,只会得到一堆无用的碎片。Folder Lock提供了比竞争对手更广泛的加密功能。这三种是我们目前的编辑选择产品,用于消费者可访问的加密。
Cypherix Cryptainer PE创建加密卷存储您的敏感文件。锁定卷,没有人可以访问文件。它能起作用,但很贵。