Certainsafe digital værdiboks anmeldelse og vurdering

Nogle konkurrerende tjenester har sikkerhed, der er stærk nok til at lade dem love overholdelse af HIPAA (Health Insurance Portability & Accountability Act) og andre statslige standarder. Dropbox's forretningsudgave understøtter HIPAA, FERPA og COPPA, selvom dens standardside bemærker, at det "ikke er beregnet til at behandle eller gemme kreditkorttransaktioner." Alle udgaver af Box (Personal) er HIPAA / HITECH-kompatible. OneDrive for Business lover overholdelse af HIPAA, FERPA og flere andre standarder (skønt forbrugerudgaven ikke gør det).

Der er altid muligheden for at kryptere dine filer uden at lægge dem i skyen. Mappelås, InterCrypto CryptoExpert 8 og Cypherix Cryptainer PE, skaber blandt andet virtuelle diskdrev, der ser ud og fungerer som ethvert andet drev, når de låses op. Når du har låst drevet, bliver dets indhold helt utilgængeligt. Det er dog ikke skylagring - du kan kun få adgang til disse filer fra computeren, hvor den virtuelle disk er placeret.

Sådan fungerer SafeSafe

Det væsentligste mål med SomeSafe er at gøre en generel dataovertrædelse umulig. Filer er krypteret ved hjælp af en todelt nøgle, en del, der er baseret på din adgangskode og en del, der holdes på VisseSafe-siden, med en anden nøgle til hver fil. Det er, hvad de kalder et nul-viden-system, hvilket betyder, at ingen hos SafeSafe kan dekryptere dine data uden at have din adgangskode. Dette betyder også, at hvis du glemmer din adgangskode, kan de ikke hjælpe dig med at gendanne de krypterede data, så du mister ikke denne adgangskode.

Men det er bare starten. Den iøjnefaldende funktion er, hvad de kalder MicroEncryption. Efter at have krypteret dine data med den amerikanske regerings standard AES-algoritme, opdeler SomeSafe de krypterede data i bunker, der er gemt på forskellige servere. Selv uden MicroEncryption har en hacker, der simpelthen bryder ind i de krypterede data på en server, svært ved at få disse data afkodet. En hacker, der blev tilsluttet en af ​​SafeSafe's servere, ville ikke have en chance for at dekryptere data, da hver server kun indeholder bits og stykker, ikke hele krypterede filer.

Denne vægt på sikkerhed vises igen i tjenestens login-proces. På de mest sikre websteder indtaster du blot dit brugernavn og din adgangskode for fuld adgang. Selvfølgelig, hvis det websted, du loggede på, var en phishing-svindel, har du lige givet bort dine legitimationsoplysninger. VisseSafe's login-proces autentificerer dig til webstedet og autentificerer webstedet til dig.

For at starte loginprocessen indtaster du din e-mail-adresse. Når tjenesten validerer denne adresse som en eksisterende konto, viser webstedet et billede, som du valgte under registreringen, sammen med en identificerende sætning, som du leverede. Et uredeligt sted ved ikke, hvilket billede eller sætning der skal vises. Forudsat at billedet og frasen er dem, du forventede, indtaster du din adgangskode, som du skal gøre inden for 60 sekunder. På det næste skærmbillede har du 60 sekunder til at besvare et af dine tre sikkerhedsspørgsmål. Dette multistep-håndtryk er bestemt mere sikkert end kun at stole på brugernavn og adgangskode.

Kom godt i gang

Når du har tilmeldt dig en konto, logger du ind for at afslutte din registrering. SomeSafe installerer ikke noget. Der er ingen app og ingen lokal agent, så du kan bruge den på enhver platform, der inkluderer en browser i fuld skala.

Når webstedet har valideret den e-mail-adresse, du indtastede, har du nogle førstegangsopgaver at gøre. Du vælger et billede fra en foruddefineret samling og indtaster en anerkendelsesfrase for yderligere svindlere. Denne sætning kan overhovedet være noget; Jeg brugte et Firesign Theatre-citat. Som anført viser VisseSafe det billede og sætning, du valgte ved login, for at bevise, at det ikke er en svig. Indtast din adgangskode, og klik på Fortsæt for at låse disse valg ind.

Derefter opretter du tre sikkerhedsspørgsmål og svar. Det glædede mig at se, at visseSafe ikke tilbyder de absurde standardvalg, som mange steder gør, ligesom din mors pigenavn eller byen, hvor du blev født. Ethvert sikkerhedsspørgsmål, hvis svar kan findes online, er et dårligt spørgsmål. Tag et øjeblik på at tænke over tre spørgsmål, som kun du kunne svare på, og sørg for, at der ikke er nogen tvivl om dit, hvordan du vil svare på dem. Husk, at du skal svare på en af ​​disse ved hvert login. Med det er du klar til at begynde at bruge visseSafe.

VisseSafes enkle hovedside har en menu på tværs af toppen med fire emner, der vælger vigtige programområder: Filhåndtering, Kontakter, Administrer brugere og Kontoindstillinger. Ikoner viser, hvor mange underretninger og chatbeskeder du har afventet. Hvis du klemmer browservinduet i det små, trækker menupunkterne og ikonerne tilbage i en popup-menu, hvilket giver plads til at få vist det valgte programområde.

Filhåndtering

VisseSafe's centrale funktion er sikker lagring til dine vigtigste filer, så File Manager er naturligvis standardmenuvalget. Oprindeligt viser det venstre panel bare Alle filer og personlige filer. For at begynde at bruge personlige filer skal du oprette mindst en mappe. Du kan fortsætte med at oprette en mappestruktur, uanset hvad du vil, med mapper på øverste niveau og indlejrede mapper, hvis du finder det nyttigt til organisering. Det er vigtigt at forstå, at hvis du vælger at dele nogen af ​​dine følsomme data sikkert, gør du det på mappeniveau og ikke fil for fil.

Vælg nu en skymappe, og klik på knappen Upload for at tilføje filer. VisseSafe viser et praktisk område, hvor du kan trække og slippe dine valg. Når du er klar, sender et enkelt klik filerne sikkert til SomeSafe.

Du kan nu få adgang til dine filer sikkert fra enhver browser og se de mest almindelige filtyper i SomeSafe's indbyggede fremviser. Du kan flytte eller omdøbe filer, tilføje kommentarer eller downloade en lokal kopi. Valg af audit viser dig al aktivitet for filen, fra dens første upload til den allerbedste visning. Og hvis du har uploadet flere versioner af en fil, kan du vælge Versionshistorik i menuen og få vist eller vende tilbage til en tidligere version.

Jeg løb ind i en mærkelig fejl med versioneringssystemet. Højreklik på en fil og valg af Versionshistorik viser versioner af den fil, men højreklik på en af ​​versionerne ødelægger effektivt din VisseSafe-session. Browservinduet viser intet, og gendannelse kræver genstart af browseren. Jeg bekræftede dette i Chrome og Firefox, i Windows 8 og Windows 10. Den korrekte måde at se eller downloade fra versionlisten er at vælge en version og klikke på et af ikonerne, der vises over den.

Jeg rapporterede dette problem til SomeSafe. De duplikerede problemet og løste det natten over. Uden nogen lokal agent at bekymre sig om var implementering af denne rettelse et simpelt spørgsmål om at finpusse koden på selve stedet.

Du kan også flytte eller omdøbe enhver mappe eller flytte den til papirkurven. Mere vigtigt er det, at du kan dele mappen med en hvilken som helst af dine kontakter eller få vist og administrere eksisterende dele for den mappe.

Delt med mig

Når en anden bruger har delt data med dig, ser du en mappe Delet med mig under Personlige filer. Du kan også vælge Alle filer for at se alt på én gang. Du har ikke så mange muligheder med delte filer, som du gør med dem, du uploadede selv; Du kan se filen, downloade en lokal kopi eller tilføje kommentarer.

Afhængigt af dine tilladelser kan du muligvis også uploade filer, herunder ændrede kopier af filer, du har downloadet. Hvis du vælger at downloade, ændre og uploade en fil, skal du bruge et sikkert sletningsværktøj til at udslette den usikrede lokale kopi. Bemærk, at Folder Lock, AxCrypt og flere andre fristående krypteringsprodukter har sikker sletning indbygget lige i.

Det faktum, at tidligere versioner forbliver tilgængelige, betyder, at du i teorien kan bruge visseSafe som en slags langsom bevægelse af filsamarbejdsværktøj, men det er ikke noget som den realtidsinteraktion, der tilbydes af samarbejdsspecifikke tjenester. Sikkerhed er vægten her, ikke let, blæsende samarbejde.

Deling af en mappe

Højreklik på en mappe for at få vist en menu med mappeaktioner, herunder deling. Disse handlinger vises også som ikoner på toppen af ​​skærmen. Du kan enten dele en enkelt mappe eller klikke på ikonet Ny deling for at vælge flere mapper. Bemærk, at undermapper ikke er inkluderet, medmindre du aktivt tilføjer dem.

Dernæst vælger du de kontakter, som du vil dele mappen med. Du kan vælge mellem eksisterende kontakter eller invitere nye gæsteadgangskontakter. Som standard kan dine modtagere få adgang til den delte mappe i kun en dag. Det er forfærdeligt kort; i de fleste tilfælde ønsker du at tilbyde en længere udløbstid. Du kan vælge mellem forudindstillede intervaller op til et år eller indstille den specifikke start- og slutdato / tid for delingen.

Endelig definerer du tilladelser til delingen. Modtagerne kan som standard kun se delte filer ved hjælp af den indbyggede fremviser, men du udvider det ved at give dem tilladelse til at downloade eller uploade filer. Når du klikker på Del, modtager modtagerne en anmeldelse, og mappen vises i deres mappe Delt med mig.

Højreklik på en mappe, og vælg Administrer andele for at se alle udestående aktier. Listen viser delingsdetaljer som start- og sluttider og kontakter, du har delt med. Du kan grave dig ind for at justere hver kontakts tilladelser eller delingens varighed eller simpelthen tilbagekalde delingen. Enkel!

Administrer brugere og kontakter

For en individuel forbruger er siden Administrer brugere ikke særlig interessant. Du har kun en brugerkonto - din egen. Sådan er det. I en forretningsindstilling kan du bruge denne side til at tilføje brugere, der starter med det fulde navn, e-mail-adresse, tidszone og en indledende adgangskode.

Det sidste trin er at bestemme, hvilke roller denne bruger kan tage. Hvis du aktiverer OrgOwner-rollen, får brugeren fuld kontrol over kontoen, ligesom du selv har. Dem med bare Admin-adgang kan administrere andre brugere, men ikke selve kontoen. Brugerrollen giver den enkelte mulighed for at oprette og dele filer og mapper og modtage delinger. Hvis du slukker for alle tre roller, kan den enkelte kun arbejde med filer, der er delt af andre. Jeg er dog ikke sikker på, hvorfor du ville gøre det.

Efter tre mislykkede forsøg på at logge ind, låser SomeSafe kontoen. I en multi-user indstilling kan en administrator låse op for kontoen. Hvis det bare er dig, har du to valg: log ind med din adgangskode og alle tre sikkerhedssvar, eller arbejd med kundeservice for at bekræfte din identitet og få adgang til at låse kontoen op. En administrator kan også reversibelt deaktivere adgang for enhver bruger.

Hvis du bare vil dele filer med nogen uden at føje dem til din konto, skal du invitere denne person som gæstebruger. Klik på Kontakter, klik på Inviter ny kontakt, og indtast personens fornavn, efternavn og e-mail-adresse.

SomeSafe sender en e-mail med et link til modtageren for at oprette en gratis gæstekonto. Din modtager gennemgår den samme proces med at opsætte et antiphishing-billede og -frase, indtaste adgangskoden og oprette tre sikkerhedsspørgsmål. Nu kan din gæst få adgang til alle filer, du vælger at dele, og kan også deltage i sikker chat.

Der er et mere muligt forhold; kan du invitere en kontaktperson, der allerede har en betalt visseSafe-konto. Dette lader jer to dele filer med hinanden, have sikre chats, kommentere hinandens filer og så videre.

Sikker chat

Hver gang du kommenterer en fil, får filens ejer en anmeldelse. Du kan næsten føre en online samtale ved hjælp af kommentarer, men Secure Chat er lettere. Bare højreklik på en kontaktperson og vælg Send besked. Du kan nu begynde at chatte i indlæg op til 150 tegn. Din chathistorie med hver kontakt forbliver som reference, og du får en anmeldelse, når der er et nyt svar.

Hvad er sikkert ved Secure Chat? Steven Russo, administrerende direktør for VisseSafe, forklarede, at sikre chatbeskeder er mikrokrypteret, ligesom dine filer er, og hvert indlæg er sikret uafhængigt. "Dette er helt fantastisk for organisationer, der har brug for at dele information hele dagen, mens de samarbejder, " sagde Russo. "Vores chat er vært i et PCI DSS niveau 1-miljø, og det er HIPAA-kompatibelt og øjeblikkeligt."

Kontorintegration på hiatus

Da jeg sidst gennemgik visseSafe, rapporterede jeg om dens integration med Microsoft Outlook og Microsoft Word. Outlook-add-on tilladt deling af krypterede vedhæftede filer med andre visseSafe-brugere, og Word-tilføjelsen tillod åbning af krypterede dokumenter direkte fra SomeSafe og gemmer dine ændringer tilbage i skyen.

VisseSafe har haft en makeover siden den sidste gennemgang, og opdateringen har endnu ikke nået Office-tilføjelserne. At få dem tilbage og køre er imidlertid på køreplanen.

Lokale kun krypteringspakker InterCrypto Advanced Encryption Package og Ranquel Technologies CryptoForge tilbyder deres egne meget forskellige måder at kommunikere sikkert på. Den førstnævnte krypterer og dekrypterer tekst fra udklipsholderen, hvilket gør det nemt at sikre hele eller dele af en e-mail eller IM-chat. Sidstnævnte kan kryptere noget til en blok krypteret tekst, så du kan sende filer sikkert, selv når vedhæftede filer ikke understøttes.

På lignende måde kan du bruge AxCrypt Premium, Cypherix SecureIT eller et andet lokale-kun krypteringsværktøj til manuelt at kryptere filer, før du gemmer dem i skyen. Men ingen af ​​disse lokale eller skybaserede løsninger nærmer sig SafeSafe's kombination af ekstrem sikkerhed og brugervenlighed (skønt AxCrypt kommer tæt på, i det mindste for lokal kryptering).

En kraftfuld, fleksibel løsning

Ikke hvert budget kan dække $ 12 pr. Måned for at gemme filer sikkert i sikkertSafe Digital pengeskab, helt sikkert. For dem, der har brug for at beskytte virkelig følsomme personlige eller forretningsdata, er visseSafe imidlertid et fremragende valg. Du kan få adgang til dine filer fra en hvilken som helst browser, på enhver platform. Multistep-håndtrykket sikrer, at kun du har adgang til dem, medmindre du vælger at dele data sikkert. Og MicroEncryption-teknologi betyder, at selv hvis en bande af tyve frigav en helhed en server, ville de kun få bits og stykker, ikke hele filer.

Andre cloud-lagringstjenester understreger forskellige behov. Hvis det er dit vigtigste behov at samarbejde om filer, er Microsoft OneDrive eller Google Drive gode valg. Box skinner efter kompatibilitet med andre tjenester, mens IDrive fokuserer på den centrale opgave med sikkerhedskopiering. Disse apps forbliver vores topvalg for skyopbevaring og synkronisering af filer.

Når dit mål bare er at beskytte dine følsomme filer ved at kryptere dem lokalt, ikke i skyen, tilbyder AxCrypt Premium en moderne, brugervenlig interface med nogle overraskende avancerede funktioner. Mappelås kombinerer en lang række krypteringsfunktioner med en lys, let at bruge interface. På krypteringsområdet deler disse to de største æresbevisninger med visseSafe.