رمزگذاری همه چیز!

چطور دوست دارید پسر عموی شما در یک دیدار خانوادگی وارد دفتر شما شود و همه روزنامه های روی میز خود را بخواند؟ البته برخی از آنها احتمالاً بی ضرر هستند ، اما این یک تخلف به نظر می رسد. برای محافظت از حریم خصوصی خود در برابر نمایش های غیرمنتظره ، می توانید تمام اسناد خود را در یک گاوصندوق ذخیره کنید یا آنها را در یک کد مخفی ذخیره کنید. اسناد الکترونیکی شما نیز همین است. به جای اینکه آنها را در معرض دید بینندگان قرار دهید – بدون شک بسیاری از آنها بسیار بدتر از پسر عموی فرض شده شما هستند ، می توانید از نرم افزار رمزگذاری برای محافظت از حریم خصوصی خود استفاده کنید. اینکه شما به چه ابزار رمزگذاری احتیاج دارید بستگی به این دارد که با اسرار خود چه کاری انجام دهید. ما مجموعه متنوعی از ابزارها را برای کمک به شما در انتخاب ابزاری متناسب با نیازهایتان گردآوری کرده ایم.

به خاطر داشته باشید که ابزارهای بررسی شده در اینجا محافظت از کپی های محلی پرونده های مهم شما هستند. اگر نیازهای شما شامل به اشتراک گذاشتن اسرار با دیگران است ، ممکن است بخواهید به جای استفاده از ابزار رمزگذاری محلی یا علاوه بر آن ، از یک ابزار رمزگذاری ایمیل استفاده کنید.

رمزگذاری پرونده ، رمزگذاری کامل دیسک و VPN

در این بررسی ، من به طور خاص محصولاتی را رمزگذاری می کنم ، نه راه حل های کامل دیسک مانند Bitlocker مایکروسافت. رمزگذاری کل دیسک یک خط دفاعی م forثر برای یک دستگاه است ، اما در هنگام نیاز به اشتراک داده های رمزگذاری شده به شما کمک نمی کند.

برای رمزگذاری ترافیک اینترنت خود می توانید از یک شبکه خصوصی مجازی یا VPN استفاده کنید. از رایانه گرفته تا سرور VPN شرکت ، تمام داده های شما رمزگذاری شده اند و این یک چیز عالی است. با این حال ، اگر به یک وب سایت امن HTTPS متصل نیستید ، ترافیک شما بین سرور VPN و سایت رمزگذاری نشده است. و البته ، رمزگذاری VPN فقط به طرز جادویی فایلهایی را که به اشتراک می گذارید پاک نمی کند. استفاده از VPN راهی عالی برای محافظت از ترافیک اینترنت هنگام مسافرت است ، اما راهی برای رمزگذاری پرونده های محلی شما نیست.

درب عقب ندارد

هنگامی که FBI به اطلاعاتی از آیفون تیرانداز در سن برناردینو نیاز داشت ، آنها از اپل درب پشتی خواستند تا رمزگذاری انجام شود. اما چنین درب پشتی وجود نداشت و اپل از ایجاد درب خودداری کرد. FBI برای ورود به تلفن مجبور به استخدام هکرها شد.

چرا اپل کمکی نمی کند؟ از آنجا که در لحظه ای که درب عقب یا هک مشابهی وجود دارد ، به یک هدف تبدیل می شود ، یک پاداش برای افراد بد. که اراده دیر یا زود نشت همانطور که همکار ماکس ادی در مقاله اخیر خود در مورد ناآگاهی دادستان یک بار دادخواست رمزگذاری بار اشاره کرد ، “درب عقب هنوز در، درب و حتی می توان دری را که قفل آن است باز کرد. “

تمام محصولات موجود در این بررسی به صراحت عنوان می کنند که درب عقب ندارند و دقیقاً اینگونه است که باید باشد. این بدان معناست که اگر یک سند اصلی را رمزگذاری کنید و سپس رمز ورود رمز را فراموش کنید ، آن را برای همیشه از دست داده اید.

دو رویکرد اصلی

به مرور ، اگر می خواهید سند را مخفی نگه دارید ، می توانید با استفاده از رمزنگاری آن را رمزگذاری کنید و سپس نسخه اصلی را ذخیره کنید. یا می توانید آن را در گاوصندوق قفل کنید. دو رویکرد اصلی در ابزارهای رمزگذاری موازی این گزینه ها هستند.

یک نوع محصول به سادگی پرونده ها و پوشه ها را پردازش می کند و آنها را به نسخه های رمزگذاری نشده نفوذ ناپذیر از خود تبدیل می کند. دیگری درایو دیسک مجازی ایجاد می کند که در صورت باز بودن ، مانند هر درایو دیگری روی سیستم شما عمل می کند. وقتی دستگاه مجازی را قفل می کنید ، تمام پرونده هایی که در آن قرار می دهید کاملاً غیرقابل دسترسی هستند.

مانند راه حل دستگاه مجازی ، برخی از محصولات داده های رمزگذاری شده شما را در فضای ابری ذخیره می کنند. بدیهی است که این روش نیاز به دقت زیاد دارد. اطلاعات رمزگذاری شده در فضای ابری نسبت به داده های رمزگذاری شده در رایانه خود ، دارای منطقه حمله بسیار بیشتری هستند.

کدامیک بهتر است؟ این واقعاً به نحوه تصمیم شما برای استفاده از رمزگذاری بستگی دارد. اگر مطمئن نیستید ، از نسخه آزمایشی رایگان ارائه شده توسط هر یک از این محصولات استفاده کنید تا گزینه های مختلف را تجربه کنید.

از این نسخه های اصلی محافظت کنید

پس از کپی کردن پرونده برای ایمن سازی فضای ذخیره سازی یا ایجاد نسخه رمزگذاری شده از آن ، باید نسخه اصلی رمزگذاری نشده را کاملاً حذف کنید. پاک کردن به تنهایی کافی نیست ، حتی اگر سطل آشغال را دور بزنید ، زیرا داده ها هنوز روی دیسک وجود دارند و برنامه های بازیابی اطلاعات دادگاه اغلب می توانند آن را بازیابی کنند. ویندوز 10 خود اکنون بازیابی پرونده داخلی را دارد.

برخی از محصولات رمزگذاری با رمزگذاری پرونده در محل ، رونویسی واقعی آن روی دیسک با نسخه رمزگذاری شده ، از این مشکل جلوگیری می کنند. با این حال ، معمولاً معمولاً حذف امن به عنوان گزینه ارائه می شود. اگر محصولی را انتخاب می کنید که فاقد این ویژگی باشد ، باید یک ابزار حذف ایمن رایگان برای استفاده با آن پیدا کنید.

رونویسی داده ها قبل از حذف برای استفاده از ابزارهای بازیابی مبتنی بر نرم افزار کافی است. سلب حق بیمه بر اساس سخت افزار به این دلیل کار می کند که ضبط اطلاعات مغناطیسی روی یک هارد دیسک در واقع دیجیتال نیست. این بیشتر یک شکل موج است. به ساده ترین اصطلاحات ، این فرآیند شامل بازنشانی داده های شناخته شده و خواندن در لبه های باقی مانده است. اگر واقعاً فکر می کنید کسی (نمایندگان فدرال؟) می تواند از این روش برای بازیابی پرونده های جنایی شما استفاده کند ، می توانید با حذف مجدد داده ها فراتر از آنچه حتی این تکنیک ها می توانند بازگردانی کنند ، ابزار حذف ایمن خود را تنظیم کنید تا موارد بیشتری را حذف کند.

الگوریتم های رمزگذاری

الگوریتم رمزنگاری مانند جعبه سیاه است. یک سند ، تصویر یا پرونده دیگر را در آن دور بریزید و چیزی به نظر بیهوده بازگردانید. این مزخرفات را با همان رمز عبور از داخل جعبه برگردانید و اصل را پس می گیرید.

دولت ایالات متحده با استاندارد رمزگذاری پیشرفته (AES) به عنوان استاندارد موافقت کرده است و کلیه محصولات جمع آوری شده در اینجا از AES پشتیبانی می کنند. حتی کسانی که الگوریتم های دیگر را پشتیبانی می کنند معمولاً استفاده از AES را توصیه می کنند.

اگر در رمزگذاری خبره هستید ، ممکن است الگوریتم دیگری ، Blowfish ، یا شاید GOST دولت شوروی را ترجیح دهید. با این حال ، برای یک کاربر متوسط ​​، AES خوب است.

رمزنگاری و به اشتراک گذاری کلید عمومی

رمزهای عبور مهم هستند و باید آنها را مخفی نگه دارید ، درست است؟ خوب ، نه وقتی از رمزنگاری زیرساخت های کلید عمومی (PKI) استفاده می کنید.

با PKI دو کلید دریافت می کنید. یکی عمومی است؛ می توانید آن را با هر کسی به اشتراک بگذارید ، در ازای دریافت کلید آن را ثبت کنید ، روی پیشانی خود خال کوبی کنید – هرچه دوست دارید. دیگری خصوصی است و باید کاملاً محافظت شود. اگر می خواهم یک سند مخفی برای شما ارسال کنم ، به سادگی آن را با کلید عمومی شما رمزگذاری می کنم. هنگامی که آن را دریافت می کنید ، کلید خصوصی شما آن را رمزگشایی می کند. فقط

با استفاده از این سیستم به ترتیب معکوس ، می توانید یک امضای دیجیتالی ایجاد کنید که ثابت کند سند شما از خود شما بوده و اصلاح نشده است. چگونه می توان آن را با کلید خصوصی خود رمزگذاری کرد. این واقعیت که کلید عمومی شما آن را رمزگشایی می کند ، اثبات مورد نیاز شماست. پشتیبانی از PKI کمتر از پشتیبانی از الگوریتم های متقارن سنتی است.

اگر می خواهید فایلی را با کسی به اشتراک بگذارید و ابزار رمزگذاری شما از PKI پشتیبانی نمی کند ، گزینه های اشتراک گذاری دیگری وجود دارد. بسیاری از محصولات امکان ایجاد یک فایل اجرایی خود رمزگشایی را فراهم می کنند. همچنین ممکن است دریافت کنید که گیرنده می تواند فقط از یک ابزار رمزگشایی رایگان استفاده کند.

بهترین چیست؟

در حال حاضر دو محصول ویرایشگر در زمینه رمزگذاری کاربرپسند وجود دارد. یکی آسانترین استفاده از شمع است ، دیگری جامع ترین است.

AxCrypt Premium ظاهری زیبا و مدرن دارد و در صورت فعال بودن ، به سختی متوجه آن می شوید. هنگام ورود به سیستم ، پرونده های موجود در پوشه های امن آن به طور خودکار رمزگذاری می شوند ، و این یکی از موارد کمتری است که از رمزنگاری کلید عمومی پشتیبانی می کند.

Folder Lock می تواند پرونده ها را رمزگذاری کند یا به سادگی قفل کند تا کسی به آنها دسترسی نداشته باشد. این همچنین قفسه های رمزگذاری شده را برای ذخیره سازی امن ارائه می دهد. بسیاری از ویژگی های دیگر آن شامل خرد کردن فایل ، خرد کردن فضای آزاد ، پشتیبان گیری آنلاین امن و خود رمزگشایی از پرونده ها است.

ما قبلاً گاوصندوق دیجیتال CertainSafe را به عنوان سومین برنده در ویراستاران انتخاب کرده بودیم. با این حال ، شرکتی که پشت این محصول است آن را حفظ کرده ، تمرکز خود را به سمت تجارت تغییر داده و حتی نام خود را به Eclypses تغییر می دهد. کاربران دیگر نمی توانند از فناوری بی نظیر MicroToken Exchange CertainSafe – حداقل نه به طور مستقیم – استفاده کنند.

البته سایر محصولات اینجا نیز شایستگی های خود را دارند. خلاصه های بالا را بخوانید و سپس کنار بررسی های کامل کلیک کنید تا تصمیم بگیرید از کدام یک برای محافظت از پرونده های خود استفاده کنید. آیا در مورد یکی از برنامه های بررسی شده در اینجا یا ابزار مورد علاقه ای که ما به آن اشاره نکردیم نظری دارید؟ ما را در نظرات با ما در میان بگذارید.

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *