Blacksquare gåtevurdering og vurdering

USB-drev med softwarebaseret indbygget kryptering er, hvis ikke dime-a-dusin, i det mindste temmelig almindelige. Ikke forveksle BlackSquares Enigma ($ 129, 95) med denne type enkle produkter. En Enma-enhed giver dig mulighed for at kryptere enhver fil eller mappe ved hjælp af en adgangskode, der kun er gemt på selve enheden.

Ved første øjekast ligner Enigma et USB-drev. Det vil sige, indtil du bemærker, at det har et kvindeligt USB-stik i den ene ende. For at bruge den tilslutter du enhver USB-lagerenhed i Enigmas kvindelige stik og tilslutter dette tilsluttede par til computeren. Bemærk, at du kan bruge Enigma til at kryptere filer overalt på dit system, ikke kun på det tilsluttede USB-drev. På dette tidspunkt vises USB-lagerenheden som sædvanligt i Windows, mens Enigma-enheden ser ud som om det var et CD-drev. Hvis du har Autorun aktiveret (ikke nødvendigvis af sikkerhedsmæssige årsager), starter Enigma-softwaren automatisk; hvis ikke, er det let nok at starte manuelt.

Kom godt i gang med Enigma

Første gang du tilslutter Enigma som et tilsluttet par og starter dens software, bliver du bedt om at oprette en adgangskode. Denne adgangskode kan være op til 32 tegn, og den kan indeholde mellemrum. Det er praktisk, hvis du vil bruge et yndlingscitat eller sangtekster til dit kodeord. I fremtiden indtaster du denne adgangskode for at låse Enigma op.

Softwarets hovedvindue viser et mappetræ og en filliste, ligesom Windows 'File Explorer. Jeg observerede, at mappelisten indeholder et antal drev, der ikke vises af Windows. Nogle er simpelthen aftagelige drev uden medier til stede, men vinduet viser også normalt skjulte systemgendannelsesdrev.

For at kryptere en fil med BlackSquare skal du blot højreklikke på den i filvinduet og vælge Krypter. Du kan også højreklikke på en mappe i mappetræet for at kryptere alle filer i mappen. Krypterede filer får den nye udvidelse BKSQ og et BlackSquare-ikon. Dekryptering kræver også bare et simpelt højreklik.

Avanceret betjening

Al kryptering og dekryptering sker ved hjælp af det adgangskode, du har defineret for at låse Enigma op, og denne adgangskode gemmes udelukkende i Enigmas egen hardware. Dekryptering kræver både en Enigma-enhed og den adgangskode. Denne opsætning betyder, at du kan dele filer med andre Enigma-brugere ved blot at dele adgangskoden ved hjælp af en sikker overførselsmetode.

Du kan når som helst ændre enhedens adgangskode. Derefter krypterer du filer ved hjælp af den nye adgangskode, og du kan kun dekryptere filer, der blev krypteret med den nye adgangskode. (For at genvinde adgangen til disse filer skifter du tilbage til den gamle adgangskode.) Næste gang du aktiverer enheden, skal du logge ind ved hjælp af den seneste adgangskode.

Der er også en mulighed for at skrive-beskytte den vedhæftede USB-lagerenhed, eller bare skrive-beskytte sin Master Boot Record (for at folie MBR-vira). Bemærk dog, at denne skrivebeskyttelse kun gælder, mens enheden er tilsluttet via Enigma. Jeg er ikke sikker på, hvor nyttigt det er.

Enigma Slægtsforskning

Hvis du har fulgt dette felt i et stykke tid, har du måske bemærket en mærkelig lighed mellem dette produkt og Enigma fra Enova Technology. Faktisk er det nuværende produkt en efterkommer af det, jeg gennemgik i 2012.

Der er dog en overraskende grad af forskel i funktionen af ​​disse to produkter. Enovas Enigma anvendte fuld diskkryptering på det parrede USB-drev. Du tilslutter det tilsluttede par og formaterer det parrede USB-drev. Derefter kunne drevet kun bruges, når det er tilsluttet en Enigma-enhed med den rigtige adgangskode. Uden Enigma ville det vises for Windows som en uformateret enhed.

I henhold til min BlackSquare-kontakt findes denne funktion stadig i enheden, men brugeren kan ikke tænde den. Det er tilfældet, "vi diskuterer ikke fuld diskkryptering i produktbeskrivelsen." Jeg er sikker på, at virksomhedens rektorer havde deres grunde til ændringen, men jeg er lidt trist at se, at den praktiske funktion er låst væk.

Jeg skal bemærke, at indstillingerne for skrivebeskyttelse gjorde meget mere mening i forbindelse med fuld diskkryptering. Når drevet er helt uleseligt uden Enigma, er det tydeligt effektivt at sætte Enigma ansvarlig for skrivebeskyttelse.

Andre spillesteder

I betragtning af at Enigma kan kryptere alle filer, ikke kun filer på den parrede USB-lagerenhed, og i betragtning af at den ikke længere leverer fuld diskkryptering til den enhed, spekulerede jeg på, hvorfor den parrede enhed overhovedet er nødvendig. Min kontakt forklarede: "Operativsystemer er programmeret til at detektere USB- lagerenheder , når de er tilsluttet. At sætte Enigma ind i en port, der er ensom, vil ikke aktivere noget."

Det lyder fornuftigt nok, men GoldKey Consumer Token formår at blive genkendt uden en plug-via USB-enhed. GoldKey Lite-token med indbygget flash tilføjer onboard flashhukommelse til sikker opbevaring af følsomme filer. Disse produkter kræver dog installation af en driver, mens Enigma er helt uafhængig. Det er fordelen ved at bruge en parret lagerenhed.

Du kan også bruge GoldKey til at erstatte din Windows-login-adgangskode og til at oprette et eller flere sikre drev, der kun er tilgængelige, når GoldKey er tilsluttet. Det kan valgfrit (og gennemsigtigt) flytte dine dokumentmapper til et sikkert drev. Og det vil kryptere individuelle filer, som Enigma gør. Som med Enigma, hvis du tager stikket ud af enheden, lukkes alle vinduer. Blandt GoldKey's andre avancerede funktioner er opbevaring af sikkerhedscertifikater, nøglestyring og et lille krypteret online hvælv. Enigma tilbyder bare filkryptering.

IronKey Personal S200 tilbyder også hardware-krypteret opbevaring, og det er berømt for fysisk sejhed. Firmevideoer viser enheden i forskellige destruktive situationer, såsom at blive kørt af en lastbil eller gå gennem et kommercielt vaskeri. Det inkluderer også adgangskodeadministration og en sikker anonym browser.

IronKey vil fuldstændigt selvdestrudere efter ti forkerte loginforsøg eller ethvert forsøg på at manipulere fysisk. Enigma ødelægger ikke selv, men det faktum, at du skal frakoble det tilsluttede par og sætte det i igen efter hver forkert adgangskode ville helt sikkert sætte en krimp i enhver plan for at bryde dens sikkerhed ved hjælp af et brute force-angreb.

Encrypt Stick 5.0 tilbyder også en adgangskodemanager og sikker browser sammen med muligheden for at oprette sikre, krypterede lagerområder. Bemærk dog, at dens softwarebaseret kryptering teoretisk er mere sårbar end den hardwarebaserede kryptering leveret af Enigma, IronKey og GoldKey.

Encrypt Stick låses automatisk efter en periode med inaktivitet, 10 minutter som standard. GoldKey kan låses automatisk, når pauseskærmen starter, eller brugeren låser systemet. Enigma forbliver aktiv, så længe enheden er tilsluttet, så sørg for at tage den med dig, hvis du går væk fra skrivebordet.

Bærbar, men dyr

Når dine filer er krypteret med BlackSquare Enigma, kan ingen dekryptere dem uden både at have en Enigma-enhed og kende din adgangskode. Den relativt høje pris betyder, at tilfældig Q. Hacker sandsynligvis ikke ejer enheden. Jeg ønsker, at det bevarede den nyttige fulde diskkrypteringsevne, der var til stede i tidligere generationer.

GoldKey Lite-token med indbygget flash kræver en driver, så det er ikke så perfekt bærbart som Enigma. Men det gør alt, hvad Enigma gør, og meget, meget mere, til en lavere pris. GoldKey forbliver vores redaktørers valg til hardwarebaseret kryptering.