Ulasan & peringkat paket enkripsi lanjutan Intercrypto

Jika Anda tidak terbiasa dengan detail enkripsi, ini mungkin terlihat seperti seni misterius, sesuatu yang dipraktikkan oleh Geeks keamanan di kedalaman lab komputer. Tapi sungguh, enkripsi ada di sekitar Anda. Sebagian besar pemasok webmail mengenkripsi pesan Anda. Ponsel cerdas Anda dienkripsi dengan cukup baik sehingga bahkan FBI tidak bisa mendapatkan isinya tanpa banyak usaha. Jika Anda bersedia melakukan sedikit studi, InterCrypto Advanced Encryption Package 2016 lebih lanjut dapat melindungi privasi Anda dengan mengenkripsi file dan folder Anda yang paling sensitif. Tapi berhati-hatilah - meski menawarkan lebih dari sekadar fitur, antarmukanya agak aneh.

Untuk biaya satu kali sebesar $ 49, 95, Anda dapat menggunakan Paket Enkripsi Lanjutan tanpa batas. Itu model umum untuk produk enkripsi. Mereka yang mengenakan biaya berkelanjutan biasanya melakukannya karena produk memerlukan sumber daya sisi-server. Sebagai contoh, Kotak Simpanan Digital Keselamatan SafeSafe membagi file terenkripsi Anda menjadi potongan-potongan kecil dan menyimpannya dengan aman di rakit server yang berbeda. AxCrypt Premium juga mengeluarkan sumber daya server untuk menyediakan Anda dengan layanan enkripsi.

Apa itu Enkripsi?

Dalam Perang Dunia I, pasukan Inggris merahasiakan komunikasinya dengan menyandikannya dengan Playfair Cipher, sedangkan pesan yang disandikan Jerman hanya terdiri dari huruf A, D, F, G, V, dan X. Seorang cryptanalyst Perancis memecahkan sandi ADFGVX; Playfair telah dipecahkan juga. Tetapi pada zaman mereka, sandi-sandi ini melayani negara mereka masing-masing dengan baik.

Algoritma enkripsi modern tidak seperti cipher kuno, yang seringkali dapat dipecahkan oleh trik seperti frekuensi huruf charting. Output mereka tidak memiliki hubungan yang terlihat dengan data yang masuk, dan memecahkan algoritma enkripsi modern akan memakan waktu yang sangat lama. Algoritma enkripsi resmi Pemerintah AS adalah Advanced Encryption Standard (AES). Algoritma Blowfish Bruce Schneier sangat populer dengan cognoscenti keamanan.

AES, Blowfish, dan banyak algoritma enkripsi umum simetris, artinya kunci yang sama digunakan untuk mengenkripsi dan mendekripsi data. Jika Anda ingin membagikan file yang dienkripsi, Anda harus mengirimkan kunci dengan aman ke penerima. Kriptografi Infrastruktur Kunci Publik (PKI) menghindari masalah itu. Dalam sistem PKI, jika saya ingin mengirim Anda file, saya mencari kunci publik Anda dan mengenkripsi file dengan itu. Anda menggunakan kunci pribadi Anda untuk mendekripsi file. Sebaliknya, jika saya ingin membuktikan kepada Anda bahwa dokumen berasal dari saya dan belum dimodifikasi, saya mengenkripsinya dengan kunci pribadi saya. Fakta bahwa Anda dapat mendekripsi dengan kunci publik membuktikan legitimasinya. Ya, begitulah cara kerja tanda tangan digital.

Memulai dengan Paket Enkripsi Lanjutan

Pemasang cepat produk ini tidak menginstal ikon desktop apa pun pada sistem uji Windows 8 saya. Saya meluncurkan program dengan mengetuk tombol Windows dan mengetik namanya.

Jendela utama didominasi oleh pohon file / folder, dengan sejumlah tombol dan kontrol ke kanan dan di bawahnya. Ada enam tombol di kanan atas: Enkripsi, Dekripsi, SFX (untuk mengekstraksi sendiri), ZIP, Hapus, dan Email. Di bawahnya adalah panel dock-mampu berjudul Enkripsi, dengan sejumlah opsi terperinci. Di bawah pohon file / folder ada opsi untuk memfilter jenis file apa yang ditampilkan dan menentukan folder output untuk kegiatan enkripsi. Ada juga log aktivitas terbaru.

Saya memandangi semua pengaturan itu untuk beberapa saat, mencolek tombol-tombol, memasukkan kata sandi, semuanya tanpa mengetahui bagaimana caranya membuat program melakukan apa saja. Seperti dengan InterCrypto CryptoExpert 8, sistem Bantuan tidak diluncurkan ketika saya memilih Bantuan dari menu. Saya berhasil meluncurkan sistem bantuan format CHM secara manual.

Saya belajar bahwa semua kontrol yang saya lihat ada di sana untuk mengatur parameter tindakan enkripsi, dan bahwa untuk benar-benar mengambil tindakan, saya harus menekan tombol besar berwarna hijau yang berlabel Start. Fakta bahwa tidak ada tombol seperti itu yang muncul di jendela membuatku bingung sejenak. Lalu saya mengubah ukuran jendela, memberinya ketinggian lebih tinggi. Masih tidak ada tombol Mulai hijau besar, tapi abu-abu Enkripsi Sekarang! Tombol muncul, sebelumnya tersembunyi di balik panel Enkripsi yang dapat di-dock.

Agak Tanggal

Sebelum melangkah lebih jauh, saya perlu mengatakan sesuatu tentang penampilan program. Beberapa program di arena ini terlihat agak ketinggalan zaman. Bukan AxCrypt; ini sangat modern. Tetapi beberapa yang lain juga memiliki penampilan sepuluh tahun.

Paket Enkripsi Lanjutan memiliki sisa beat sejauh potongan-potongan ketinggalan zaman. FAQ melaporkan bahwa program ini sesuai dengan Y2K, artinya tidak menderita kerfuffle yang terjadi 16 tahun lalu. Pertanyaan Umum Lainnya mengacu pada masalah pengunduhan dengan Netscape Navigator (dihentikan pada 2007 setelah lama menurun) dan Netscape Communicator (turun pada 2006). Jendela utama itu sendiri terlihat sebagian seperti versi OS X yang sangat, sangat tua, dengan bilah judul bergaris horizontal dan tombol manik bundar di sudut kiri atas.

Tentu saja penampilan suatu program mungkin tidak ada hubungannya dengan kinerjanya. Dengan alat desain modern, sangat mudah untuk membuat antarmuka pengguna yang indah yang tidak menghasilkan apa-apa.

Mengenkripsi File

Setelah saya menemukan Enkripsi Sekarang! tombol, antarmuka program masuk akal. Mengklik enam tombol di kanan atas mengubah panel Enkripsi untuk menampilkan kontrol yang sesuai dengan mode yang dipilih. Untuk mengenkripsi file atau folder yang dipilih di pohon, Anda memasukkan kata sandi, memasukkan kembali, dan secara opsional menambahkan petunjuk kata sandi. Jika Anda khawatir tentang keyloggers, Anda dapat meluncurkan keyboard virtual untuk entri kata sandi. Anda dapat mencentang kotak untuk mengompres file sebelum enkripsi, dan yang lain untuk menghapus dokumen asli dengan aman.

Lalu ada daftar drop-down dari algoritma enkripsi yang tersedia - 17 di antaranya! Semua tersangka yang biasa ada di sana: AES, Blowfish, dan Triple DES, serta algoritma GOST pemerintah Soviet, dan banyak lagi. Ternyata Anda harus memilih algoritme Anda (disarankan AES) sebelum mencoba memasukkan kata sandi, karena jumlah karakter yang diizinkan masuk bervariasi tergantung pada algoritme.

Saat Anda mengetik, pengukur kualitas kata sandi terisi dan berubah dari merah menjadi biru. Anda dapat mengontrol fitur ini di dialog Opsi. Secara default, ini tetap merah untuk kata sandi yang ditemukan dalam kamus dan kata sandi yang terlalu lemah; slider memungkinkan Anda mengatur seberapa agresif mendefinisikan lemah. Anda juga dapat mengaturnya untuk menolak kata-kata kamus dan kata sandi yang lemah. Namun, dalam pengujian, saya menemukan bahwa banyak kata kamus diterima, termasuk monyet kata sandi yang terkenal.

Setelah Anda mengatur semua opsi dan memilih file, Anda klik tombol Enkripsi Sekarang! tombol. File yang dienkripsi mendapatkan ekstensi.AEP, tetapi bagian nama file tetap sama. Ranquel Technologies CryptoForge memiliki kemampuan menarik untuk mengenkripsi nama file juga, karena kadang-kadang hanya nama file adalah sesuatu yang Anda tidak ingin orang lain melihatnya. AxCrypt dapat melakukan ini juga, tetapi ini adalah operasi yang terpisah.

Aksi lainnya

Mendekripsi satu atau lebih file lebih sederhana daripada mengenkripsi. Pilih file, klik tombol Dekripsi, masukkan kata sandi, dan klik Enkripsi Sekarang! Itu dia.

Tombol SFX membuat arsip yang dapat didekripsi sendiri dari file yang telah Anda pilih. Ini sedikit lebih sederhana daripada proses enkripsi penuh. Anda tidak mendapatkan pilihan algoritme; selalu menggunakan AES. Anda masih memasukkan kata sandi dan petunjuk, tentu saja. Anda juga memiliki opsi untuk mengompres file, merusak aslinya, atau keduanya. Tetapi kontrol untuk pasangan pengaturan terakhir ini sama sekali berbeda dari kontrol dengan tujuan yang sama untuk enkripsi langsung.

Karena program sudah memiliki kemampuan untuk mengompresi file sumber sebelum enkripsi, tidak mengherankan bahwa ia menawarkan kompresi ZIP tanpa enkripsi. Anda juga dapat menghapus file dengan aman, atau mengirim email sebagai lampiran menggunakan klien email default Anda.

Penghapusan Aman

Tidak banyak gunanya membuat salinan file Anda yang dienkripsi jika Anda membiarkan dokumen asli yang tidak dienkripsi tergeletak di sekitar, dan hanya menghapusnya, bahkan jika Anda melewati Recycle Bin, membiarkannya terbuka untuk pemulihan forensik. Di situlah penghapusan aman masuk. Menimpa data file sebelum penghapusan menggagalkan pemulihan forensik.

Cypherix SecureIT memungkinkan Anda memilih untuk menimpa data file hingga 20 kali, sementara CryptoForge menawarkan 99 pass over-the-top. Paket Enkripsi Lanjutan default ke penghapusan sekali jalan cepat, yang seharusnya cukup untuk mencegah semua kecuali pemulihan berbasis perangkat keras yang paling canggih.

Menggali ke dalam opsi program, Anda akan menemukan bahwa ada banyak pilihan untuk penghapusan aman, 18 semuanya. Beberapa di antaranya adalah standar pemerintah, yang ditetapkan oleh Departemen Pertahanan AS, Royal Canadian Mounted Police, dan NATO, antara lain. Daftar teratas dengan algoritma 35-pass yang dirancang oleh Peter Guttmann.

Tapi itu belum semuanya! Seperti CryptoForge, alat ini dapat menghapus semua jejak nama file dari sistem file, dan itu dapat memproses Aliran Data Alternatif NTFS dan elemen khusus NTFS lainnya. Secara default, itu menghapus seluruh cluster data terakhir yang dialokasikan untuk file, bukan hanya bagian yang digunakan.

Enkripsi Kunci Publik

Sejauh ini saya telah berbicara tentang enkripsi simetris, yang berarti bahwa kata sandi yang sama berfungsi untuk mengenkripsi file dan mendekripsi. Paket Enkripsi Lanjutan juga mendukung enkripsi kunci publik. Untuk menggunakan mode ini, Anda harus mendapatkan file kunci publik dari siapa pun yang ingin Anda bagikan data, dan memberikannya kunci publik Anda. Hei, ini untuk umum! Dekripsi menggunakan kunci privat, yang harus Anda jaga dengan hati-hati.

Membuat pasangan kunci baru adalah masalah sederhana meluncurkan Keys Manager. Secara default, Anda mendapatkan kunci terpanjang yang tersedia, 2048 bit. Saya tidak yakin mengapa Anda memilih panjang yang lebih pendek. Ini sentuhan yang bagus; Anda dapat mengenkripsi kunci pribadi Anda, sehingga tidak terbuka saat tidak digunakan. Ketika Anda pergi untuk mendekripsi file yang diterima, program mendekripsi kunci pribadi Anda dan menerapkannya.

Manajemen Kunci juga merupakan tempat untuk mengimpor file kunci apa pun yang Anda terima dari orang lain. Dukungan PKI tidak biasa. AxCrypt adalah satu-satunya dari grup saat ini yang mendukungnya. Ini sangat berguna untuk bertukar data secara aman.

Pembuat Kata Sandi

Pada menu Alat, Anda juga akan menemukan opsi untuk mengaktifkan Generator Kata Sandi, tetapi berhati-hatilah - itu funky. Untuk memulainya, pengaturan default membuat kata sandi semua huruf besar lima karakter. Itu terlalu lemah. Anda dapat menambahkan huruf kecil, digit, tanda baca, dan karakter khusus.

Saya tidak melihat panjang maksimum yang dilaporkan, jadi saya memasukkan 99.999. Pesan kesalahan yang tidak membantu menyarankan saya untuk memasukkan panjang lebih dari empat. Ketika saya memasuki 999, program itu benar-benar macet, memaksa saya untuk membunuh dan meluncurkannya kembali. Hal yang sama terjadi ketika saya memasuki 99.

Pada pemeriksaan lebih dekat, saya menyadari bahwa panjang kata sandi adalah daftar drop-down sederhana, dengan nilai dari empat menjadi 15. Menghasilkan kata sandi dengan huruf besar semua 15 karakter sepertinya masih menggantung program sementara, tetapi itu berhasil. Menambahkan lebih banyak set karakter membuat proses lebih cepat. Untungnya, menghasilkan kata sandi bukanlah fitur inti untuk alat enkripsi.

AxCrypt juga menyertakan pembuat kata sandi, yang dapat Anda gunakan hanya dengan mengunjungi situs web perusahaan. Namun, ini bertujuan untuk menghasilkan kata sandi yang mudah diingat tetapi tidak dapat ditebak, dan hal itu dilakukan secara bertahap.

Opsi yang Berguna

Mengaduk-aduk dialog Opsi, saya menemukan beberapa pilihan konfigurasi yang secara substansial dapat mengubah cara program beroperasi. Saya sudah menyebutkan opsi pengaturan Kualitas Kata Sandi dan Penghapusan Aman; masih banyak yang bisa dilihat di halaman Antarmuka.

Mengingat kata sandi yang berbeda untuk setiap file dan folder akan sulit, jadi saya yakin banyak pengguna hanya menerapkan kata sandi yang sama untuk setiap operasi. Jika Anda tetap melakukannya, Anda dapat melindungi Paket Enkripsi Lanjutan secara keseluruhan dengan satu kata sandi utama, dan secara opsional menggunakan kata sandi itu untuk setiap operasi enkripsi dan dekripsi. AxCrypt, CryptoForge, dan CryptoExpert juga memiliki kemampuan untuk menyimpan kata sandi utama dalam memori, tetapi mereka juga menggunakan semacam batas waktu, setelah itu kata sandi utama harus dimasukkan kembali.

Dalam dialog ini Anda juga dapat mengatur produk agar menyimpan log, untuk tidak menyembunyikan kata sandi, dan untuk meluncurkan Agen Baki pada saat startup. Itu adalah yang pertama kali saya lihat dari Agen Baki, yang merupakan satu-satunya cara untuk mengakses Clipboard Encryptor.

Pembuat Papan Klip

Sebelum Anda dapat menggunakan Clipboard Encryptor, Anda harus mengaktifkan tombol pintasnya, yaitu Ctrl + F12 secara default. Selesai? OK, sekarang pilih beberapa teks, salin ke clipboard, dan tekan Ctrl + F12. Ini menampilkan jendela yang berisi teks yang Anda salin. Di sini Anda dapat memasukkan kata sandi dan menyimpannya secara opsional untuk memotong lebih lanjut. Secara default, teks terenkripsi kembali ke clipboard, dan wizard ditutup.

Pada titik ini Anda dapat menyalin blok teks ke dalam pesan email, obrolan IM, atau media berbasis teks apa pun. Penerima tentu saja akan memerlukan salinan program untuk mendekripsi blok omong kosong.

Jika clipboard berisi blok teks terenkripsi, menekan Ctrl + F12 akan membuka jendela dekripsi. Seperti halnya enkripsi, secara default teks yang didekripsi akan kembali ke clipboard.

CryptoForge juga memungkinkan Anda mengenkripsi teks, tetapi agak berlebihan. Ini menampilkan editor teks WYSIWYG, yang mampu mengimpor file RTF. Anda dapat memasukkan file ke dalam dokumen Anda. Outputnya masih berupa blok teks biasa yang dapat Anda gunakan untuk, katakanlah, mengirim file ke akun email yang tidak menerima lampiran.

Fitur Lanjutan dan Tidak Ada

Ahli IT dan penggemar kripto akan menyukai kenyataan bahwa produk ini dapat dikontrol dari baris perintah. Fitur ini memungkinkan untuk melakukan tugas enkripsi berulang menggunakan file batch. Diakui, sebagian besar produk yang saya tinjau baru-baru ini termasuk kontrol baris perintah. SuchSafe tidak, dan Cypherix membutuhkan peningkatan untuk mendapatkan opsi baris perintah.

Menurut sistem bantuan dan situs web, saya harus dapat menambahkan drive USB sebagai faktor otentikasi kedua, sama seperti yang dapat saya lakukan dengan CryptoExpert. Namun, saya tidak dapat menemukan fitur itu di mana pun, dan tangkapan layar dalam sistem bantuan sama sekali tidak menyerupai produk saat ini. Sistem bantuan juga menyatakan bahwa ia "memiliki alat privasi pengguna menghapus semua jejak Internet…" Ini juga terbukti sulit dipahami.

Satu Untuk Para Ahli

Tidak ada pertanyaan bahwa Paket Enkripsi Lanjutan menawarkan lebih banyak pilihan enkripsi dan algoritma penghapusan aman daripada yang lain. Tak satu pun dari grup saat ini mendekati. Dukungannya terhadap PKI juga mengesankan. Namun, ini juga lebih kompleks daripada yang lain, dan antarmuka pengguna bertanggal dan kadang membingungkan. Pakar Crypto akan memiliki hari lapangan dengan ini.

Pengguna biasa mungkin harus memilih yang lain. Jika Anda memiliki kebutuhan serius akan keamanan, SafeSafe Digital Safety Deposit Box tentunya merupakan pilihan terbaik. Hanya untuk masuk ke akun Anda memerlukan jabat tangan multi-langkah, dan karena file Anda tidak disimpan di satu tempat, tidak mungkin satu pelanggaran data dapat memaparkannya. AxCrypt Premium adalah kebalikan dari Paket Enkripsi Lanjutan sejauh kemudahan penggunaan, namun itu satu-satunya yang lain dari grup saat ini yang menawarkan enkripsi kunci publik. Keduanya adalah produk Pilihan Editor kami saat ini untuk enkripsi yang dapat diakses konsumen.