Opinió i qualificació de l’enigma de Blacksquare

Les unitats USB amb xifratge basat en programari incorporat són, si no són deu-a-dotzenes, almenys força habituals. No confongueu l'Enigma de BlackSquare ($ 129.95) amb aquest tipus de producte senzill. Un dispositiu Enigma us permet xifrar qualsevol fitxer o carpeta mitjançant una contrasenya emmagatzemada només al propi dispositiu.

A primera vista, Enigma s’assembla a una unitat USB. És a dir, fins que notis que té un connector USB femení en un extrem. Per utilitzar-lo, connecteu qualsevol dispositiu d'emmagatzematge USB al connector femení de l'Enigma i connecteu aquest parell connectat a l'ordinador. Tingueu en compte que podeu utilitzar Enigma per xifrar fitxers en qualsevol lloc del sistema, no només a la unitat USB connectada. Arribats a aquest punt, el dispositiu d'emmagatzematge USB apareix a Windows com de costum, mentre que el dispositiu Enigma apareix com si es tractés d'una unitat de CD. Si teniu activat Autorun (no necessàriament una bona idea per motius de seguretat), el programari Enigma es llança automàticament; si no, és prou fàcil llançar-se manualment.

Com començar amb Enigma

La primera vegada que connecteu l'Enigma com a parella connectada i engegueu el seu programari, se us demanarà que creeu una contrasenya. Aquesta contrasenya pot tenir fins a 32 caràcters i pot contenir espais. Això és útil si voleu utilitzar una cita o una lírica de cançons preferides per a la vostra contrasenya. En el futur, introduireu aquesta contrasenya per desbloquejar l'Enigma.

La finestra principal del programari mostra una llista d'arxius i arxius de carpetes, com l'explorador de fitxers de Windows. Vaig observar que la llista de carpetes inclou diverses unitats que no apareixen per Windows. Algunes són simplement unitats extraïbles que no tenen present, però a la finestra també es mostren unitats de recuperació del sistema normalment ocultes.

Per xifrar un fitxer amb BlackSquare, simplement feu clic amb el botó dret a la finestra del fitxer i trieu Xifrar. També podeu fer clic amb el botó dret en una carpeta a l’arbre de carpetes per xifrar tots els fitxers de la carpeta. Els fitxers xifrats obtenen la nova extensió BKSQ i una icona de BlackSquare. El desxiframent només requereix un simple clic dret.

Funcionament avançat

Tot el xifratge i el desxiframent es fa amb la contrasenya que heu definit per desbloquejar l'Enigma, i aquesta contrasenya només s'emmagatzema al maquinari propi de l'Enigma. El desxiframent requereix tant un dispositiu Enigma com una contrasenya. Aquesta configuració significa que podeu compartir fitxers amb altres usuaris d'Enigma, només compartint la contrasenya mitjançant algun mètode de transmissió segura.

Podeu canviar la contrasenya del dispositiu en qualsevol moment. A continuació, xifrarà els fitxers mitjançant la nova contrasenya i només podreu xifrar els fitxers xifrats amb aquesta nova contrasenya. (Per recuperar l’accés a aquests fitxers, torneu a l’antiga contrasenya.) La propera vegada que activeu el dispositiu, haureu d’iniciar la sessió mitjançant la contrasenya més recent.

També hi ha una opció per protegir contra escriptura el dispositiu d'emmagatzematge USB adjunt, o simplement protegir-se per escriure el seu Master Master Record (per generar virus MBR). Tingueu en compte que aquesta protecció contra escriptura només s'aplica mentre el dispositiu està connectat a través d'Enigma. No estic segur de lo útil que és.

Genealogia enigma

Si seguiu aquest camp durant un temps, és possible que hagueu observat una curiosa similitud entre aquest producte i Enigma d’Enova Technology. De fet, el producte actual és descendent del que vaig revisar el 2012.

Tot i això, hi ha un sorprenent grau de diferència en la funció d’aquests dos productes. Enova Enigma va aplicar el xifrat de disc complet a la unitat USB aparellada. Hauríeu de connectar la parella connectada i formatar la unitat USB aparellada. Després d'això, la unitat només es podria utilitzar quan es connectés a un dispositiu Enigma amb la contrasenya adequada. Sense Enigma, apareixeria a Windows com a dispositiu sense format.

Segons el meu contacte de BlackSquare, aquesta capacitat encara existeix al dispositiu, però l'usuari no pot activar-la. En aquest cas, "no discutim el xifratge de disc complet a la descripció del producte". Estic segur que els responsables de la companyia van tenir les seves raons per al canvi, però estic una mica trist en veure que aquesta funcionalitat útil es troba tancada.

Tinc en compte que les opcions de protecció contra escriptura tenien molt més sentit en relació amb el xifratge complet del disc. Quan la unitat no és il·legible sense Enigma, és clarament eficaç posar Enigma a càrrec de la protecció contra escriptures.

Altres avingudes

Atès que Enigma pot xifrar tots els fitxers, no només els fitxers del dispositiu d'emmagatzematge USB emparellat i, ja que ja no proporciona el xifrat de disc complet per a aquell dispositiu, em vaig preguntar per què és necessari el dispositiu emparellat. El meu contacte va explicar: "Els sistemes operatius estan programats per detectar dispositius d' emmagatzematge USB quan estiguin connectats. Si connecteu l'Enigma a un port tot solament, no activarà res."

Sembla prou sensat, però el token de consumidor GoldKey aconsegueix que es reconegui sense dispositiu USB connectat. El token GoldKey Lite amb flaix integrat afegeix memòria flash a bord per a l'emmagatzematge segur de fitxers delicats. Aquests productes necessiten, però, instal·lar un controlador, mentre que Enigma és totalment autònom. Aquest és l’avantatge d’utilitzar un dispositiu d’emmagatzematge emparellat.

També podeu utilitzar GoldKey per reemplaçar la vostra contrasenya d'inici de sessió de Windows i per crear una o més unitats segures que només són accessibles quan es connecta GoldKey. Opcionalment (i transparent) pot traslladar les carpetes de documents a una unitat segura. I xifrarà fitxers individuals com ho fa Enigma. Com passa amb Enigma, si desconnecteu el dispositiu, totes les finestres es tanquen. Entre les altres funcions avançades de GoldKey es troben l’emmagatzematge de certificats de seguretat, la gestió de claus i una petita volta xifrada en línia. Enigma només ofereix xifratge d’arxius.

IronKey Personal S200 també ofereix un emmagatzematge xifrat de maquinari, i té una fama de resistència física. Els vídeos de l’empresa mostren el dispositiu en diverses situacions destructives, com ser atropellat per un camió o passar per una bugaderia comercial. També inclou la gestió de contrasenyes i un navegador anònim segur.

IronKey es autodestruirà totalment després de deu intents de sessió errònia o qualsevol intent de manipulació física. Enigma no es autodestrueix, però el fet que haureu de desconnectar la parella connectada i tornar-la a connectar després de cada contrasenya equivocada, sens dubte posaria una secció en tots els plans per trencar la seva seguretat mitjançant un atac de força bruta.

Encrypt Stick 5.0 també ofereix un gestor de contrasenyes i un navegador segur, juntament amb la possibilitat de crear àrees d’emmagatzematge segures i xifrades. Tingueu en compte, però, que el seu xifrat basat en programari és teòricament més vulnerable que el xifrat basat en maquinari subministrat per Enigma, IronKey i GoldKey.

Encrypt Stick es bloqueja automàticament després d’un període d’inactivitat, de 10 minuts per defecte. GoldKey es pot bloquejar automàticament quan el protector de pantalla arrenca o l'usuari bloqueja el sistema. L’enigma roman actiu sempre que el dispositiu estigui connectat, així que assegureu-vos de portar-lo amb vosaltres si us allunyeu del pupitre.

Portàtil, però car

Quan els fitxers es xifren amb BlackSquare Enigma, ningú no pot xifrar-los sense tenir un dispositiu Enigma ni conèixer la vostra contrasenya. El preu relativament alt significa que Random Q. Hacker no és propietari del dispositiu. Desitjo que mantingués la capacitat útil d'encriptació de discs present en generacions passades.

El token GoldKey Lite amb flaix integrat requereix un controlador, de manera que no és tan perfectament portàtil com Enigma. Tot i això, fa tot el que fa Enigma i molt més, per un preu inferior. GoldKey segueix sent la nostra elecció per als encriptors basats en maquinari.