Intercrypto المتقدمة حزمة التشفير مراجعة وتقييم

إذا لم تكن على دراية بتفاصيل التشفير ، فقد يبدو ذلك كأنه فن غامض ، وهو شيء تمارسه مهووسو الأمن في أعماق مختبر الكمبيوتر. ولكن في الحقيقة ، التشفير هو من حولك. يقوم معظم مزودي بريد الويب بتشفير رسائلك. يتم تشفير هاتفك الذكي جيدًا بما فيه الكفاية حتى لا يتمكن FBI من الحصول على محتوياته دون بذل مجهود كبير. إذا كنت على استعداد لإجراء بعض الدراسة ، فإن InterCrypto Advanced Encryption Package 2016 يمكن أن تحمي خصوصيتك عن طريق تشفير الملفات والمجلدات الأكثر حساسية. لكن كن حذرًا - رغم أنه يوفر أكثر من ميزة ، إلا أن واجهته غريبة بعض الشيء.

مقابل رسوم لمرة واحدة قدرها 49.95 دولارًا ، يمكنك استخدام Advanced Encryption Package إلى أجل غير مسمى. هذا نموذج شائع لمنتجات التشفير. أولئك الذين يفرضون رسومًا مستمرة يفعلون ذلك عادةً لأن المنتج يتطلب موارد من جانب الخادم. على سبيل المثال ، يقوم CertainSafe Digital Safety Deposit Box بتقسيم ملفاتك المشفرة إلى أجزاء صغيرة ويقوم بتخزينها بشكل آمن على مجموعة كبيرة من الخوادم المختلفة. تنفق AxCrypt Premium أيضًا موارد الخادم لتزويدك بخدمات التشفير الخاصة بها.

ما هو التشفير؟

في الحرب العالمية الأولى ، أبقت القوات البريطانية اتصالاتها سرية من خلال ترميزها باستخدام Playfair Cipher ، في حين أن الرسائل المشفرة من الألمان كانت تتألف فقط من الأحرف A و D و F و G و V و X. قام تشفير فرنسي بتشفير تشفير ADFGVX ؛ وقد تم حل Playfair كذلك. ولكن في يومهم ، خدم هؤلاء الأصفار بلدانهم بشكل جيد.

لا تعد خوارزميات التشفير الحديثة مثل الأصفار القديمة ، والتي غالباً ما يتم تكسيرها بواسطة بعض الحيل مثل ترددات حروف المخططات. لا يحمل إخراجهم أي علاقة مرئية بالبيانات التي تم إدخالها ، وسيستغرق تكسير خوارزمية تشفير حديثة وقتًا طويلاً بشكل مستحيل. خوارزمية التشفير الرسمية لحكومة الولايات المتحدة هي معيار التشفير المتقدم (AES). تحظى خوارزمية السمكة المنتفخة الخاصة بـ Bruce Schneier بشعبية كبيرة لدى cognoscenti الأمني.

AES ، السمكة المنتفخة ، والعديد من خوارزميات التشفير الشائعة متماثلة ، وهذا يعني أن نفس المفتاح يستخدم لتشفير البيانات وفك تشفيرها. إذا كنت ترغب في مشاركة ملف مشفر ، فيجب عليك نقل المفتاح بأمان إلى المستلم. يتجنب تشفير البنية التحتية للمفتاح العام (PKI) هذه المشكلة. في نظام PKI ، إذا كنت أرغب في إرسال ملف إليك ، فإنني أبحث عن مفتاحك العمومي وأشفر الملف به. يمكنك استخدام المفتاح الخاص لفك تشفير الملف. على العكس من ذلك ، إذا أردت أن أثبت لك أن المستند يأتي مني ولم يتم تعديله ، فإنني أشفره باستخدام مفتاحي الخاص. تثبت حقيقة أنه يمكنك فك تشفيره باستخدام المفتاح العمومي شرعيته. نعم ، هذه هي الطريقة التي تعمل بها التوقيعات الرقمية.

الشروع في العمل مع حزمة التشفير المتقدمة

لم يقم برنامج التثبيت السريع لهذا المنتج بتثبيت أي أيقونات لسطح المكتب على نظام اختبار Windows 8 الخاص بي. أطلقت البرنامج من خلال النقر على مفتاح Windows وكتابة اسمه.

يهيمن على النافذة الرئيسية شجرة ملف / مجلد ، مع وجود مجموعة من الأزرار والضوابط على اليمين وأسفلها. هناك ستة أزرار في أعلى اليمين: تشفير ، فك تشفير ، SFX (للاستخراج الذاتي) ، ZIP ، حذف ، والبريد الإلكتروني. يوجد أسفل هذه لوحة قادرة على الإرساء بعنوان Encryption ، مع عدد من الخيارات التفصيلية. يوجد أسفل شجرة الملف / المجلد خيارات لتصفية أنواع الملفات المعروضة وتعريف مجلد الإخراج لأنشطة التشفير. هناك أيضًا سجل للنشاط الحديث.

لقد حدقت في كل هذه الإعدادات لفترة طويلة ، ووضعت على الأزرار ، وأدخلت كلمات المرور ، وكل ذلك دون معرفة كيف تجعل البرنامج يفعل أي شيء على وجه الأرض. كما هو الحال مع InterCrypto CryptoExpert 8 ، لم يتم تشغيل نظام التعليمات عندما اخترت Help من القائمة. تمكنت من تشغيل نظام المساعدة بتنسيق CHM يدويًا.

لقد تعلمت أن جميع عناصر التحكم التي رأيتها كانت موجودة لضبط معلمات إجراء التشفير ، ولكي أتخذ إجراءً فعليًا ، يجب أن أضغط على الزر الأخضر الكبير المسمى "ابدأ". حقيقة أن أي زر من هذا القبيل ظهرت في النافذة حيرني للحظة. ثم قمت بتغيير حجم النافذة ، مما أتاح لها المزيد من الارتفاع. لا يزال هناك زر ابدأ أخضر كبير ، ولكن تشفير الآن الرمادي! ظهر الزر ، كان مخفيًا مسبقًا وراء لوحة التشفير القابلة للإرساء.

مؤرخة إلى حد ما

قبل أن أذهب إلى أبعد من ذلك ، أريد أن أقول شيئًا عن مظهر البرنامج. العديد من البرامج في هذه الساحة تبدو مؤرخة قليلاً. ليس AxCrypt. انها فائقة الحداثة. لكن القليل من الآخرين يتمتعون بمظهر يبلغ من العمر عشر سنوات أيضًا.

تحتوي حزمة التشفير المتقدمة (Advanced Encryption Package) على الباقي بقدر القطع والقطع التي عفا عليها الزمن. تشير الأسئلة الشائعة إلى أن البرنامج متوافق مع Y2K ، مما يعني أنه لا يعاني من حدوث حرج في الأرواح حدث قبل 16 عامًا. تشير الأسئلة الشائعة الأخرى إلى مشاكل التنزيل باستخدام Netscape Navigator (توقف في 2007 بعد انخفاض طويل) و Netscape Communicator (انخفض في 2006). تبدو النافذة الرئيسية نفسها جزئيًا مثل الإصدار القديم جدًا من نظام التشغيل X ، مع شريط عنوان مخطط أفقياً وزر حبة مستدير في الزاوية العلوية اليسرى.

بالطبع قد لا يكون مظهر البرنامج متعلقًا بأدائه. من خلال أدوات التصميم الحديثة ، يمكنك إنشاء واجهة مستخدم جميلة لا تقوم بأي شيء على الإطلاق.

تشفير الملفات

بمجرد العثور على تشفير الآن! زر ، واجهة البرنامج المنطقي. أدى النقر فوق الأزرار الستة في أعلى اليمين إلى تغيير لوحة Encryption لعرض عناصر التحكم المناسبة للوضع المحدد. لتشفير الملفات أو المجلدات المحددة في الشجرة ، يمكنك إدخال كلمة مرور وإعادة إدخالها وإضافة تلميح كلمة مرور اختياريًا. إذا كنت قلقًا بشأن كلوغرز ، فيمكنك تشغيل لوحة مفاتيح افتراضية لإدخال كلمة المرور. يمكنك تحديد مربع لضغط الملفات قبل التشفير ، ومربع آخر لحذف النسخ الأصلية بأمان.

ثم هناك القائمة المنسدلة لخوارزميات التشفير المتوفرة - 17 منها! جميع المشتبه بهم المعتادون هم: AES و Blowfish و Triple DES ، بالإضافة إلى خوارزمية GOST التابعة للحكومة السوفيتية وغيرها الكثير. اتضح أنه يجب عليك تحديد الخوارزمية (يُنصح باستخدام AES) قبل محاولة إدخال كلمة مرور ، لأن عدد الأحرف المسموح بإدخالها يختلف باختلاف الخوارزمية.

أثناء الكتابة ، يتم ملء عداد جودة كلمة المرور ويتغير من اللون الأحمر إلى اللون الأزرق. يمكنك التحكم في هذه الميزة في مربع الحوار "خيارات". افتراضيًا ، تظل باللون الأحمر لكلمات المرور الموجودة في القاموس وكلمات المرور ضعيفة جدًا ؛ شريط التمرير يتيح لك تعيين كيف تحدد بقوة بقوة. يمكنك أيضًا ضبطه على رفض كلمات القاموس وكلمات المرور الضعيفة. في الاختبار ، على الرغم من ذلك ، وجدت أنه تم قبول الكثير من كلمات القاموس ، بما في ذلك قرد كلمة المرور السيئ السمعة.

بمجرد تعيين جميع الخيارات وتحديد الملفات ، يمكنك النقر فوق التشفير الكبير الآن! زر. تحصل الملفات المشفرة على الامتداد.AEP ، ولكن يبقى جزء اسم الملف كما هو. تتمتع Ranquel Technologies CryptoForge بقدرة مثيرة على تشفير أسماء الملفات أيضًا ، لأن اسم الملف في بعض الأحيان هو شيء لا ترغب في أن يراه الآخرون. يمكن لـ AxCrypt القيام بذلك أيضًا ، لكنها عملية منفصلة.

افعال اخرى

فك تشفير ملف واحد أو أكثر أبسط من تشفير الملفات. حدد الملفات ، وانقر فوق الزر فك تشفير ، وأدخل كلمة المرور ، وانقر فوق تشفير الآن! هذا هو.

يقوم زر SFX بإنشاء أرشيف فك تشفير ذاتي للملفات التي حددتها. إنها أبسط قليلاً من عملية التشفير الكاملة. لا يمكنك اختيار خوارزمية ؛ دائما يستخدم AES. لا تزال تقوم بإدخال كلمة المرور والتلميح ، بالطبع. لديك أيضًا خيار ضغط الملفات ، وتمزيق النسخ الأصلية ، أو كليهما. لكن عناصر التحكم لهذا الزوج الأخير من الإعدادات تختلف تمامًا عن عناصر التحكم متعددة الأغراض للتشفير المباشر.

نظرًا لأن البرنامج لديه بالفعل القدرة على ضغط الملفات المصدر قبل التشفير ، فلا غرابة في أنه يوفر ضغط ZIP بدون تشفير. يمكنك أيضًا حذف الملفات بأمان أو إرسالها بالبريد الإلكتروني كمرفقات باستخدام عميل البريد الإلكتروني الافتراضي الخاص بك.

الحذف الآمن

ليست هناك فائدة كبيرة في إنشاء نسخ مشفرة من ملفاتك إذا تركت النسخ الأصلية غير المشفرة ، وحذفها فقط ، حتى لو تجاوزت "سلة المحذوفات" ، يتركها مفتوحة لاستعادة الأدلة الجنائية. هذا هو المكان الذي يأتي فيه الحذف الآمن. الكتابة فوق بيانات الملف قبل الحذف رقائق الانتعاش الطب الشرعي.

يتيح لك Cypherix SecureIT إمكانية الكتابة فوق بيانات الملف حتى 20 مرة ، بينما يوفر CryptoForge 99 تمريرًا. تتقدم حزمة التشفير المتقدم (Advanced Encryption Package) افتراضيًا بمحو سريع لمرة واحدة ، والذي يجب أن يكون كافياً لمنع جميع عمليات الاسترداد القائمة على الأجهزة باستثناء جميعها.

عند البحث في خيارات البرنامج ، ستجد أن هناك الكثير من الخيارات للحذف الآمن ، 18 خيارًا. العديد من المعايير الحكومية ، التي تحددها وزارة الدفاع الأمريكية ، والشرطة الملكية الكندية ، ومنظمة حلف شمال الأطلسي ، وغيرها. تتصدر القائمة الخوارزمية المكونة من 35 تمريرًا التي ابتكرها بيتر غوتمان.

لكن هذا ليس كل شيء! مثل CryptoForge ، يمكن لهذه الأداة مسح جميع آثار اسم الملف من نظام الملفات ، ويمكنها معالجة تدفقات البيانات البديلة NTFS وغيرها من العناصر الخاصة بـ NTFS. بشكل افتراضي ، يقوم بمسح كامل مجموعة البيانات الأخيرة المخصصة للملف ، وليس فقط الجزء قيد الاستخدام.

تشفير المفتاح العام

حتى الآن أتحدث عن تشفير متماثل ، مما يعني أن كلمة المرور نفسها تعمل على تشفير ملف وفك تشفيره. تدعم حزمة التشفير المتقدمة أيضًا تشفير المفتاح العام. لاستخدام هذا الوضع ، ستحتاج إلى الحصول على ملف المفتاح العام من أي شخص ترغب في مشاركة البيانات معه ومنحه مفتاحك العام. مهلا ، إنه عام! يستخدم فك التشفير المفتاح الخاص الذي يجب عليك حمايته بعناية.

إنشاء زوج مفاتيح جديد هو مسألة بسيطة لبدء تشغيل Keys Manager. افتراضيًا ، تحصل على أطول مفتاح متاح ، 2048 بت. لست متأكدًا من السبب وراء اختيارك لطول أقصر. هنا لمسة لطيفة ؛ يمكنك تشفير المفتاح الخاص ، لذلك لا يتم كشفه عندما لا يكون قيد الاستخدام. عندما تذهب لفك تشفير ملف تم استلامه ، يقوم البرنامج بفك تشفير المفتاح الخاص وتطبيقه.

إدارة المفاتيح هي أيضًا المكان المناسب لاستيراد أي ملفات رئيسية تلقيتها من الآخرين. دعم PKI غير شائع. AxCrypt هو الآخر الوحيد في المجموعة الحالية التي تدعمها. إنها مفيدة بشكل خاص لتبادل البيانات بشكل آمن.

مولد كلمة السر

في قائمة "أدوات" ، ستجد أيضًا خيارًا لاستدعاء Password Generator ، ولكن يجب تحذيرك - إنه أمر غير تقليدي. للبدء ، تنشئ الإعدادات الافتراضية كلمة مرور مؤلفة من خمسة أحرف كبيرة. هذا فقط ضعيف جدا. يمكنك إضافة أحرف صغيرة وأرقام وعلامات الترقيم والأحرف الخاصة.

لم أر الحد الأقصى للطول المبلغ عنه ، لذلك دخلت إلى 99،999. نصحتني رسالة خطأ غير مفيدة بإدخال طول أكبر من أربعة. عندما دخلت 999 ، علق البرنامج بالكامل ، مما اضطرني للقتل وإعادة إطلاقه. حدث الشيء نفسه عندما دخلت 99.

عند الفحص الدقيق ، أدركت أن طول كلمة المرور كان عبارة عن قائمة منسدلة بسيطة ، حيث تتراوح القيم من أربعة إلى 15. إن إنشاء كلمة مرور كبيرة مؤلفة من 15 حرفًا ما زال يبدو أنه يتعطل البرنامج مؤقتًا ، لكنه أدى المهمة. إضافة المزيد من مجموعات الأحرف جعل العملية تسير بشكل أسرع. لحسن الحظ ، فإن إنشاء كلمات مرور ليس ميزة أساسية لأداة التشفير.

يحتوي AxCrypt أيضًا على مولد كلمة مرور ، يمكنك استخدامه بمجرد زيارة موقع الشركة على الويب. ومع ذلك ، فإنه يهدف إلى إنتاج كلمات مرور لا تنسى ولكن لا يمكن تخمينها ، وهي تقوم بذلك في فترة زمنية قصيرة.

خيارات مفيدة

بالبحث في مربع الحوار "خيارات" ، وجدت بعض خيارات التكوين التي يمكن أن تغير بشكل كبير طريقة عمل البرنامج. لقد ذكرت بالفعل خيارات إعدادات جودة كلمة المرور والحذف الآمن ؛ هناك ما يمكن رؤيته على صفحة الواجهة.

سيكون تذكر كلمة مرور مختلفة لكل ملف ومجلد أمرًا صعبًا ، لذلك أنا متأكد من أن العديد من المستخدمين يطبقون كلمة المرور نفسها على كل عملية. إذا كنت تفعل ذلك على أي حال ، يمكنك حماية Advanced Encryption Package ككل باستخدام كلمة مرور رئيسية واحدة ، واستخدام كلمة المرور هذه اختياريًا لكل عملية تشفير وفك تشفير. تتمتع كل من AxCrypt و CryptoForge و CryptoExpert أيضًا بالقدرة على الاحتفاظ بكلمة مرور رئيسية في الذاكرة ، ولكنها تستخدم أيضًا نوعًا من المهلة ، وبعد ذلك يجب إعادة إدخال كلمة المرور الرئيسية.

في مربع الحوار هذا ، يمكنك أيضًا تعيين المنتج للاحتفاظ بسجل ، والامتناع عن إخفاء كلمات المرور ، وبدء تشغيل Tray Agent عند بدء التشغيل. كانت هذه أول مرة رأيتها في Tray Agent ، وهي الطريقة الوحيدة للوصول إلى Encryptor Clipboard.

الحافظة المشفر

قبل أن تتمكن من استخدام Clipboard Encryptor ، يجب عليك تمكين مفتاح الاختصار الخاص به ، والذي هو Ctrl + F12 افتراضيًا. منجز؟ حسنا ، الآن حدد بعض النص ، وانسخه إلى الحافظة ، واضغط على Ctrl + F12. يؤدي ذلك إلى عرض نافذة تحتوي على النص الذي نسخته. هنا يمكنك إدخال كلمة مرور وتخزينها مؤقتًا بشكل اختياري لمزيد من القص. افتراضيًا ، يعود النص المشفر إلى الحافظة ، ويغلق المعالج.

في هذه المرحلة ، يمكنك نسخ كتلة النص في رسالة بريد إلكتروني أو الدردشة الفورية أو أي وسيط يستند إلى نص. سيحتاج المستلم ، بالطبع ، إلى نسخة من البرنامج لفك تشفير كتلة gibberish.

إذا كانت الحافظة تحتوي على كتلة من النص المشفر ، فإن الضغط على Ctrl + F12 يعرض نافذة لفك التشفير. كما هو الحال مع التشفير ، يعود النص الذي تم فك تشفيره افتراضيًا إلى الحافظة.

يتيح لك CryptoForge أيضًا تشفير النص ، لكنه يتجاوز قليلاً. يعرض محرر نص WYSIWYG ، قادر على استيراد ملفات RTF. يمكنك إسقاط الملفات في وثيقتك. لا يزال الإخراج عبارة عن كتلة من النص العادي يمكنك استخدامها ، على سبيل المثال ، لإرسال الملفات إلى حساب بريد إلكتروني لا يقبل المرفقات.

الميزات المتقدمة والمفقودة

سيحب خبراء تكنولوجيا المعلومات وهواة التشفير حقيقة أنه يمكن التحكم في هذا المنتج من سطر الأوامر. هذه الميزة تجعل من الممكن القيام بمهام التشفير المتكررة باستخدام الملفات الدفعية. من المسلم به أن معظم المنتجات التي استعرضتها مؤخرًا تتضمن التحكم في سطر الأوامر. CertainSafe لا ، ويتطلب Cypherix ترقية للحصول على خيار سطر الأوامر.

وفقًا لنظام المساعدة وموقع الويب ، يجب أن أكون قادرًا على إضافة محرك أقراص USB كعامل مصادقة ثانٍ ، تمامًا كما يمكنني القيام به مع CryptoExpert. ومع ذلك ، لم أتمكن من العثور على هذه الميزة في أي مكان ، ولم تشبه لقطات الشاشة في نظام المساعدة المنتج الحالي على الإطلاق. ينص نظام المساعدة أيضًا على أنه "يحتوي على أداة خصوصية المستخدم لإزالة كل آثار الإنترنت…" وهذا أيضًا صعب المنال.

واحد للخبراء

ليس هناك شك في أن Advanced Encryption Package تقدم خيارات أكثر للتشفير وخوارزميات الحذف الآمنة من الباقي. لا شيء من المجموعة الحالية تقترب. دعمها لـ PKI يثير الإعجاب أيضًا. ومع ذلك ، فهي أيضًا أكثر تعقيدًا من البقية ، وتكون واجهة المستخدم مؤرخة ومربكة في بعض الأحيان. سيكون لدى خبراء التشفير يوم ميداني مع هذا اليوم.

ربما ينبغي على المستخدمين العاديين اختيار شيء آخر. إذا كنت بحاجة ماسة للأمان ، فإن CertainSafe Digital Safety Deposit Box هو بالتأكيد الخيار الأفضل. يتطلب الدخول إلى حسابك مصافحة متعددة الخطوات ، وبما أنه لا يتم تخزين ملفاتك في مكان واحد ، فلا توجد طريقة يمكن أن يؤدي بها خرق البيانات إلى كشفها. يعد AxCrypt Premium هو عكس حزمة Advanced Encryption Package بقدر سهولة الاستخدام ، ومع ذلك فهو الآخر الوحيد في المجموعة الحالية التي توفر تشفير المفتاح العام. هذان هما منتجات اختيار المحررين الحالية للتشفير الذي يمكن الوصول إليه من قبل المستهلك.