Pregled in ocena o črni kvadratni enigmi

USB-pogoni z vgrajenim programskim šifriranjem so, če ne desetinke, vsaj dokaj pogosti. Ne zamenjujte BlackSquare-ove Enigme (129, 95 USD) s tako preprostim izdelkom. Naprava Enigma omogoča šifriranje katere koli datoteke ali mape z uporabo gesla, shranjenega samo na napravi.

Na prvi pogled Enigma spominja na pogon USB. To pomeni, dokler ne opazite, da ima na enem koncu ženski USB priključek. Če ga želite uporabiti, priključite katero koli USB napravo za shranjevanje v ženski priključek Enigma in to povezano par priključite v računalnik. Upoštevajte, da lahko uporabite Enigma za šifriranje datotek kjer koli v vašem sistemu, ne samo na priključenem USB pogonu. Na tej točki se pomnilniška naprava USB prikaže v operacijskem sistemu Windows kot običajno, medtem ko je naprava Enigma videti kot CD pogon. Če imate omogočen Autorun (zaradi varnosti ni nujno dobra ideja), se programska oprema Enigma samodejno zažene; če ne, je dovolj enostavno, da se zažene ročno.

Uvod v Enigmo

Ko prvič vključite Enigmo kot povezan par in zaženete njegovo programsko opremo, boste pozvani, da ustvarite geslo. To geslo lahko vsebuje največ 32 znakov in lahko vsebuje presledke. To je priročno, če želite za geslo uporabiti priljubljeni citat ali besedilo pesmi. V prihodnosti boste vnesli to geslo za odklepanje Enigme.

V glavnem oknu programske opreme je prikazano drevo map in seznam datotek, podobno kot Windows File Explorer. Opazil sem, da seznam map vsebuje številne pogone, ki jih Windows ne prikazuje. Nekateri so preprosto odstranljivi pogoni brez medijev, okno pa prikazuje tudi skrite pogone za obnovitev sistema.

Če želite datoteko šifrirati s programom BlackSquare, v desnem oknu datoteke preprosto kliknite z desno miškino tipko in izberite Šifriraj. Lahko tudi z desno miškino tipko kliknite mapo v drevesu map, da šifrirate vse datoteke znotraj mape. Šifrirane datoteke dobijo novo razširitev BKSQ in ikono BlackSquare. Za dešifriranje je potreben tudi preprost desni klik.

Napredno delovanje

Vsa šifriranje in dešifriranje se zgodi z uporabo gesla, ki ste ga določili za odklepanje Enigme, in je geslo shranjeno izključno v lastni strojni opremi Enigme. Za dešifriranje sta potrebna tako naprava Enigma kot geslo. Ta nastavitev pomeni, da lahko datoteke delite z drugimi uporabniki Enigme, preprosto z deljenjem gesla z nekim varnim načinom prenosa.

Geslo naprave lahko kadar koli spremenite. Nato boste datoteke šifrirali z novim geslom in dešifrirali boste lahko le datoteke, ki so bile šifrirane s tem novim geslom. (Če želite ponovno pridobiti dostop do teh datotek, se vrnete na staro geslo.) Ko boste napravo naslednjič aktivirali, se boste morali prijaviti z najnovejšim geslom.

Obstaja tudi možnost zaščite pred zapisovanjem priložene naprave za shranjevanje USB ali pa samo zaščitite pred zapisom (Master Boot Record), da zajamete MBR viruse. Upoštevajte pa, da ta zaščita pred pisanjem velja samo, ko je naprava povezana prek Enigme. Nisem prepričan, kako koristno je to.

Enigma Genealogija

Če že nekaj časa spremljate to polje, ste morda opazili radovedno podobnost med tem izdelkom in podjetjem Enigma iz podjetja Enova Technology. Pravzaprav je trenutni izdelek potomec tistega, ki sem ga pregledal leta 2012.

Vendar pa je funkcija teh dveh izdelkov presenetljiva. Enova Enigma je na seznanjen USB pogon uporabila šifriranje celotnega diska. Priključili boste povezani par in formatirali seznanjeni USB pogon. Po tem je pogon mogoče uporabljati le, če ste priključeni na napravo Enigma s pravilnim geslom. Brez Enigme bi se Windows pojavil kot neoblikovana naprava.

Po mojem stiku s BlackSquare ta sposobnost še vedno obstaja znotraj naprave, vendar ga uporabnik ne more vklopiti. V tem primeru "v opisu izdelka ne razpravljamo o šifriranju celotnega diska." Prepričan sem, da so imeli direktorji podjetja svoje razloge za spremembo, vendar sem malo žalosten, ko vidim, da je ta priročnik zaklenjen.

Moram opozoriti, da so bile možnosti zaščite pred pisanjem veliko bolj smiselne v povezavi s šifriranjem celotnega diska. Ko je pogon brez Enigme popolnoma neberljiv, je zagotovo učinkovito postavljanje Enigme za zaščito pred pisanjem.

Druge možnosti

Glede na to, da lahko Enigma šifrira poljubne datoteke, ne le datoteke na seznanjeni napravi USB za shranjevanje, in glede na to, da ne omogoča več šifriranja celotne diske za to napravo, sem se vprašal, zakaj je seznanjena naprava sploh potrebna. Moj kontakt je pojasnil: "Operacijski sistemi so programirani tako, da zaznajo pomnilniške naprave USB, ko so povezane. Če priključite Enigmo v vrata na svoj osamljen način, se ne bo nič aktiviralo."

To se sliši dovolj smiselno, vendar GoldKey Consumer Token uspe prepoznati brez vtične USB naprave. GoldKey Lite Token z vgrajenim Flash-om doda vgrajeni pomnilnik flash za varno shranjevanje občutljivih datotek. Vendar ti izdelki zahtevajo namestitev gonilnika, čeprav je Enigma popolnoma samostojna. To je prednost uporabe seznanjene naprave za shranjevanje.

Z GoldKeyom lahko uporabite tudi za nadomestitev gesla za prijavo v Windows in za ustvarjanje enega ali več varnih pogonov, ki so dostopni samo, ko je GoldKey vklopljen. Po izbiri lahko (in pregledno) mape z dokumenti premaknete na varen pogon. Posamezne datoteke bodo šifrirale tako, kot to počne Enigma. Tako kot pri Enigmi se tudi če odklopite napravo, vsa okna zaprejo. Med drugimi naprednimi funkcijami GoldKeya so shranjevanje varnostnih potrdil, upravljanje s ključi in majhen šifriran spletni trezor. Enigma ravno ponuja šifriranje datotek.

IronKey Personal S200 ponuja tudi shranjeno v strojni opremi in je znan po fizični žilavosti. Video posnetki v podjetju prikazujejo napravo v različnih destruktivnih situacijah, na primer, če jo je prevrnil tovornjak ali šel skozi komercialno perilo. Vključuje tudi upravljanje z geslom in varen anonimni brskalnik.

IronKey se bo popolnoma samouničil po desetih napačnih poskusih prijave ali kakršnem koli poskusu fizičnega posega. Enigma se ne uniči, a dejstvo, da morate povezati par izklopiti in vstaviti znova po vsakem napačnem geslu, bi zagotovo pomenil plašč v vseh načrtih, da bi z varnostjo napadal grobo napad.

Encrypt Stick 5.0 ponuja tudi skrbnik za gesla in varen brskalnik, skupaj z možnostjo ustvarjanja varnih, šifriranih prostorov za shranjevanje. Kljub temu upoštevajte, da je njegovo programsko šifriranje teoretično bolj ranljivo kot strojno zasnovano šifriranje, ki ga ponujajo Enigma, IronKey in GoldKey.

Encrypt Stick se samodejno zaklene po obdobju neaktivnosti, privzeto 10 minut. GoldKey lahko samodejno zaklene, ko se ohrani ohranjevalnik zaslona ali uporabnik zaklene sistem. Enigma ostane aktivna, dokler je naprava priključena, zato jo ne pozabite vzeti s seboj, če se odmaknete od mize.

Prenosni, vendar cenovno

Ko so vaše datoteke šifrirane s programom BlackSquare Enigma, jih nihče ne more dešifrirati, ne da bi imeli eno napravo Enigma in ne veste gesla. Relativno visoka cena pomeni, da Random Q. Hacker verjetno ne bo imel v lasti naprave. Želim si, da bi ohranila uporabno sposobnost šifriranja celotnega diska, ki je bila prisotna v preteklih generacijah.

GoldKey Lite Token z vgrajenim Flash-om potrebuje gonilnik, zato ni tako popolnoma prenosljiv kot Enigma. Vendar pa naredi vse, kar Enigma počne, in veliko, veliko več, za nižjo ceno. GoldKey ostaja naša izbira urednikov za strojno šifriranje.