Vídeo: Unknown Concept Enigma [DigitalDiamonds067] WAV Download (Outubro 2024)
As unidades USB com criptografia interna baseada em software são, se não dez centavos, pelo menos bastante comuns. Não confunda o Enigma da BlackSquare (US $ 129, 95) com esse tipo de produto simples. Um dispositivo Enigma permite criptografar qualquer arquivo ou pasta usando uma senha armazenada apenas no próprio dispositivo.
À primeira vista, o Enigma se parece com uma unidade USB. Ou seja, até você perceber que ele possui um conector USB fêmea em uma extremidade. Para usá-lo, conecte qualquer dispositivo de armazenamento USB ao conector fêmea do Enigma e conecte esse par conectado ao computador. Observe que você pode usar o Enigma para criptografar arquivos em qualquer lugar do sistema, não apenas na unidade USB conectada. Nesse momento, o dispositivo de armazenamento USB aparece no Windows como de costume, enquanto o dispositivo Enigma aparece como se fosse uma unidade de CD. Se você tiver ativado o Autorun (não necessariamente uma boa ideia, por motivos de segurança), o software Enigma será iniciado automaticamente; caso contrário, é fácil o suficiente iniciar manualmente.
Introdução ao Enigma
Na primeira vez em que você conectar o Enigma como um par conectado e iniciar seu software, você será solicitado a criar uma senha. Essa senha pode ter até 32 caracteres e pode conter espaços. Isso é útil se você quiser usar uma citação ou letra de música favorita para sua senha. No futuro, você digitará essa senha para desbloquear o Enigma.
A janela principal do software exibe uma árvore de pastas e uma lista de arquivos, como o File Explorer do Windows. Observei que a lista de pastas inclui várias unidades não exibidas pelo Windows. Algumas são simplesmente unidades removíveis sem mídia presente, mas a janela também exibe unidades de recuperação do sistema normalmente ocultas.
Para criptografar um arquivo com o BlackSquare, basta clicar com o botão direito do mouse na janela do arquivo e escolher Criptografar. Você também pode clicar com o botão direito do mouse em uma pasta na árvore de pastas para criptografar todos os arquivos dentro da pasta. Os arquivos criptografados recebem a nova extensão BKSQ e um ícone BlackSquare. A descriptografia também requer apenas um simples clique com o botão direito.
Operação avançada
Toda a criptografia e descriptografia ocorre usando a senha que você definiu para desbloquear o Enigma, e essa senha é armazenada apenas no próprio hardware da Enigma. A descriptografia requer um dispositivo Enigma e essa senha. Essa configuração significa que você pode compartilhar arquivos com outros usuários do Enigma, simplesmente compartilhando a senha usando algum método de transmissão seguro.
Você pode alterar a senha do dispositivo a qualquer momento. Posteriormente, você criptografará os arquivos usando a nova senha e poderá descriptografar os arquivos que foram criptografados com essa nova senha. (Para recuperar o acesso a esses arquivos, volte para a senha antiga.) Na próxima vez em que ativar o dispositivo, você deverá fazer login usando a senha mais recente.
Há também uma opção para proteger contra gravação o dispositivo de armazenamento USB conectado, ou apenas proteger contra gravação seu Master Boot Record (para impedir vírus MBR). Observe, no entanto, que essa proteção contra gravação se aplica apenas enquanto o dispositivo estiver conectado através do Enigma. Não tenho certeza do quanto isso é útil.
Genealogia Enigma
Se você acompanha esse campo há algum tempo, talvez tenha notado uma curiosa similaridade entre este produto e o Enigma da Enova Technology. De fato, o produto atual é um descendente do que revi em 2012.
No entanto, há um surpreendente grau de diferença na função desses dois produtos. O Enigma da Enova aplicou criptografia de disco completo à unidade USB emparelhada. Você conecta o par conectado e formata a unidade USB emparelhada. Depois disso, a unidade só poderá ser usada quando conectada a um dispositivo Enigma com a senha adequada. Sem o Enigma, o Windows pareceria um dispositivo não formatado.
De acordo com meu contato no BlackSquare, esse recurso ainda existe no dispositivo, mas o usuário não pode ativá-lo. Sendo esse o caso, "não estamos discutindo a criptografia completa do disco na descrição do produto". Tenho certeza de que os diretores da empresa tiveram suas razões para a mudança, mas estou um pouco triste ao ver esse recurso útil trancado.
Devo observar que as opções de proteção contra gravação faziam muito mais sentido em conjunto com a criptografia de disco completo. Quando a unidade é completamente ilegível sem o Enigma, colocar o Enigma no comando da proteção contra gravação é claramente eficaz.
Outras avenidas
Dado que o Enigma pode criptografar arquivos, não apenas arquivos no dispositivo de armazenamento USB emparelhado, e como ele não fornece mais criptografia de disco completo para esse dispositivo, eu me perguntava por que o dispositivo emparelhado é necessário. Meu contato explicou: "Os sistemas operacionais são programados para detectar dispositivos de armazenamento USB quando conectados. Conectar o Enigma a uma porta por si só não ativará nada".
Isso parece bastante sensato, mas o GoldKey Consumer Token consegue ser reconhecido sem um dispositivo USB plug-through. O token GoldKey Lite com Flash embutido adiciona memória flash integrada para armazenamento seguro de arquivos confidenciais. Porém, esses produtos exigem a instalação de um driver, enquanto o Enigma é totalmente independente. Esse é o benefício de usar um dispositivo de armazenamento emparelhado.
Você também pode usar o GoldKey para substituir sua senha de login do Windows e criar uma ou mais unidades seguras que só são acessíveis quando o GoldKey está conectado. Ele pode, opcionalmente (e de forma transparente), mover suas pastas de documentos para uma unidade segura. E criptografará arquivos individuais da maneira que o Enigma faz. Assim como o Enigma, se você desconectar o dispositivo, todas as janelas se fecham. Entre os outros recursos avançados do GoldKey estão armazenamento de certificados de segurança, gerenciamento de chaves e um pequeno cofre on-line criptografado. O Enigma apenas oferece criptografia de arquivos.
O IronKey Personal S200 também oferece armazenamento criptografado por hardware e é famoso por resistência física. Os vídeos da empresa mostram o dispositivo em várias situações destrutivas, como atropelar um caminhão ou passar por uma lavanderia comercial. Também inclui gerenciamento de senhas e um navegador anônimo seguro.
A IronKey se autodestruirá totalmente após dez tentativas erradas de login ou qualquer tentativa de violar fisicamente. O Enigma não se autodestrói, mas o fato de você precisar desconectar o par conectado e conectá-lo novamente após cada senha errada certamente prejudicaria os planos de quebrar sua segurança usando um ataque de força bruta.
O Encrypt Stick 5.0 também oferece um gerenciador de senhas e um navegador seguro, além da capacidade de criar áreas de armazenamento criptografadas e seguras. Observe, no entanto, que sua criptografia baseada em software é teoricamente mais vulnerável do que a criptografia baseada em hardware fornecida pela Enigma, IronKey e GoldKey.
O Criptografar Stick trava automaticamente após um período de inatividade, 10 minutos por padrão. O GoldKey pode bloquear automaticamente quando o protetor de tela entra em ação ou o usuário bloqueia o sistema. O Enigma permanece ativo enquanto o dispositivo estiver conectado, portanto, leve-o com você se você se afastar da mesa.
Portátil, mas caro
Quando seus arquivos são criptografados com o BlackSquare Enigma, ninguém pode descriptografá-los sem ter um dispositivo Enigma e saber sua senha. O preço relativamente alto significa que o Random Q. Hacker provavelmente não possui o dispositivo. Eu gostaria que ele mantivesse a capacidade útil de criptografia de disco completo presente nas gerações passadas.
O Token GoldKey Lite com Flash embutido requer um driver, portanto não é tão perfeitamente portátil quanto o Enigma. No entanto, ele faz tudo o que a Enigma faz e muito, muito mais, por um preço mais baixo. GoldKey continua sendo a nossa escolha dos editores para criptografia baseada em hardware.
