Обзор и рейтинг цифровых сейфов Certainsafe

Некоторые конкурирующие сервисы обладают достаточной степенью безопасности, чтобы позволить им обещать соответствие HIPAA (Закон о мобильности и ответственности медицинского страхования) и другим государственным стандартам. Деловая версия Dropbox поддерживает HIPAA, FERPA и COPPA, хотя на странице стандартов отмечается, что «она не предназначена для обработки или хранения транзакций по кредитным картам». Все выпуски Box (Personal) соответствуют требованиям HIPAA / HITECH. OneDrive для бизнеса обещает соответствие HIPAA, FERPA и ряду других стандартов (хотя потребительская версия этого не делает).

Всегда есть возможность зашифровать ваши файлы, не помещая их в облако. Folder Lock, InterCrypto CryptoExpert 8 и Cypherix Cryptainer PE, среди прочих, создают виртуальные диски, которые выглядят и работают как любые другие диски, когда они разблокированы. Как только вы заблокируете диск, его содержимое станет полностью недоступным. Однако это не облачное хранилище - доступ к этим файлам можно получить только с компьютера, на котором находится виртуальный диск.

Как работает CertainSafe

Основная цель CertainSafe - сделать невозможным нарушение общих данных. Файлы шифруются с использованием ключа, состоящего из двух частей: одна часть основана на вашем пароле, а другая - на стороне CertainSafe, причем для каждого файла используется отдельный ключ. Это то, что они называют системой с нулевым уровнем знаний, что означает, что никто в CertainSafe не может расшифровать ваши данные без вашего пароля. Это также означает, что если вы забудете свой пароль, они не смогут помочь вам восстановить зашифрованные данные, поэтому не теряйте этот пароль.

Но это только начало. Потрясающая особенность - это то, что они называют MicroEncryption. После шифрования ваших данных с помощью стандартного алгоритма AES правительства США, CertainSafe разбивает зашифрованные данные на куски, которые хранятся на разных серверах. Даже без MicroEncryption, хакеру, который просто взламывает зашифрованные данные на сервере, трудно декодировать эти данные. Хакер, проникший на один из серверов CertainSafe, не сможет расшифровать данные, поскольку каждый сервер содержит только кусочки, а не целые зашифрованные файлы.

Этот акцент на безопасность снова появляется в процессе входа в систему службы. На большинстве защищенных сайтов вы просто вводите свое имя пользователя и пароль для полного доступа. Конечно, если сайт, на который вы вошли, был фишинг-мошенничеством, вы просто отдали свои учетные данные. Процесс входа в систему CertainSafe аутентифицирует вас на сайте и аутентифицирует вас на сайте.

Чтобы начать процесс входа, введите свой адрес электронной почты. После того как служба проверит этот адрес как существующую учетную запись, на сайте отобразится изображение, которое вы выбрали при регистрации, а также указанная вами идентификационная фраза. Мошеннический сайт не будет знать, какое изображение или фразу отображать. Предполагая, что изображение и фраза являются теми, которые вы ожидали, вы вводите свой пароль, который вы должны сделать в течение 60 секунд. На следующем экране у вас есть 60 секунд, чтобы ответить на один из трех вопросов безопасности. Это многоэтапное рукопожатие является гораздо более безопасным, чем просто использование имени пользователя и пароля.

Начиная

После того, как вы зарегистрируете учетную запись, вы авторизуетесь, чтобы завершить регистрацию. CertainSafe ничего не устанавливает. Там нет приложения и нет локального агента, поэтому вы можете использовать его на любой платформе, которая включает полнофункциональный браузер.

После того, как сайт подтвердил введенный вами адрес электронной почты, у вас есть несколько дел. Вы выбираете изображение из предопределенной коллекции и вводите узнавающую фразу для дальнейшего противодействия мошенникам. Эта фраза может быть чем угодно; Я использовал цитату из Firesign Theatre. Как уже отмечалось, CertainSafe отображает изображение и фразу, которые вы выбрали при входе в систему, чтобы доказать, что это не мошенничество. Введите свой пароль и нажмите «Продолжить», чтобы заблокировать эти варианты.

После этого вы создаете три контрольных вопроса и ответы. Мне было приятно видеть, что CertainSafe не предлагает абсурдный выбор по умолчанию, который делают многие сайты, например, девичья фамилия вашей матери или город, в котором вы родились. Любой секретный вопрос, ответ на который можно найти в Интернете, является плохим вопросом. Найдите время, чтобы придумать три вопроса, на которые только вы могли бы ответить, и убедитесь, что у вас нет сомнений в том, как бы вы ответили на них. Помните, вам нужно будет ответить на один из них при каждом входе в систему. С этим вы готовы начать использовать CertainSafe.

Простая главная страница CertainSafe имеет меню в верхней части с четырьмя пунктами, которые выбирают важные программные области: Диспетчер файлов, Контакты, Управление пользователями и Настройки учетной записи. Значки показывают, сколько уведомлений и сообщений чата вы ожидаете. Если вы уменьшите размер окна браузера, элементы меню и значки вернутся во всплывающее меню, в результате чего появится место для отображения выбранной области программы.

Файловый менеджер

Центральная функция CertainSafe - безопасное хранилище для ваших наиболее важных файлов, поэтому, естественно, File Manager является выбором меню по умолчанию. Первоначально на левой панели отображаются все файлы и личные файлы. Чтобы начать использовать личные файлы, необходимо создать хотя бы одну папку. Вы можете продолжить создавать структуру папок любым способом, с папками верхнего уровня и вложенными папками, если вы находите это полезным для организации. Важно понимать, что если вы решите безопасно поделиться своими конфиденциальными данными, вы делаете это на уровне папок, а не файл за файлом.

Теперь выберите облачную папку и нажмите кнопку «Загрузить», чтобы добавить файлы. CertainSafe отображает удобную область для перетаскивания ваших выборов. Когда вы будете готовы, одним щелчком мыши безопасно отправлять файлы в CertainSafe.

Теперь вы можете получить безопасный доступ к своим файлам из любого браузера и просматривать наиболее распространенные типы файлов во встроенном средстве просмотра CertainSafe. Вы можете перемещать или переименовывать файлы, добавлять комментарии или загружать локальную копию. Выбор Audit показывает всю активность файла, от его начальной загрузки до самого последнего просмотра. А если вы загрузили несколько версий файла, выбрав в меню «История версий», вы сможете просмотреть или вернуться к более ранней версии.

Я столкнулся со странной ошибкой в ​​системе управления версиями. При щелчке правой кнопкой мыши по файлу и выборе «Журнала версий» перечисляются версии этого файла, но при щелчке правой кнопкой мыши по одной из версий сеанс CertainSafe будет разрушен. В окне браузера ничего не отображается, и восстановление требует перезагрузки браузера. Я проверил это в Chrome и Firefox, в Windows 8 и Windows 10. Правильный способ просмотра или загрузки из списка версий - выбрать версию и щелкнуть один из значков, который появляется над ней.

Я сообщил об этой проблеме в CertainSafe. Они продублировали проблему и исправили ее в одночасье. Без локального агента, чтобы беспокоиться, реализация этого исправления была простой задачей настройки кода на самом сайте.

Вы также можете переместить или переименовать любую папку, или переместить ее в корзину. Что еще более важно, вы можете поделиться этой папкой с любым из ваших контактов или просмотреть и управлять существующими общими папками для этой папки.

Поделился со мной

Как только другой пользователь поделится с вами данными, вы увидите папку «Shared With Me» в разделе «Личные файлы». Вы также можете выбрать Все файлы, чтобы увидеть все сразу. У вас не так много вариантов с общими файлами, как у тех, которые вы загрузили самостоятельно; Вы можете просмотреть файл, загрузить локальную копию или добавить комментарии.

В зависимости от ваших разрешений вы также можете загружать файлы, в том числе измененные копии загруженных вами файлов. Если вы решили загрузить, изменить и повторно загрузить файл, вы должны использовать утилиту безопасного удаления, чтобы уничтожить незащищенную локальную копию. Обратите внимание, что Folder Lock, AxCrypt и некоторые другие автономные продукты шифрования имеют встроенную функцию безопасного удаления.

Тот факт, что предыдущие версии остаются доступными, означает, что теоретически вы можете использовать CertainSafe в качестве своего рода медленного средства совместной работы с файлами, но это не что иное, как взаимодействие в реальном времени, предлагаемое сервисами для совместной работы. Здесь главное - безопасность, а не простое, свежее сотрудничество.

Совместное использование папки

Щелкните правой кнопкой мыши любую папку, чтобы открыть меню действий с папками, включая общий доступ. Эти действия также отображаются в виде значков в верхней части экрана. Вы можете предоставить общий доступ к одной папке или щелкнуть значок «Новый общий доступ», чтобы выбрать несколько папок. Обратите внимание, что подпапки не включены, если вы не добавите их активно.

Далее вы выбираете контакты, с которыми хотите поделиться папкой. Вы можете выбрать из существующих контактов или пригласить новых контактов гостевого доступа. По умолчанию ваши получатели могут получить доступ к этой общей папке всего за один день. Это очень коротко; в большинстве случаев вы хотите предложить более длительный срок годности. Вы можете выбрать из предварительно заданных интервалов до года или установить начальную и конечную дату / время для общего ресурса.

Наконец, вы определяете разрешения для общего ресурса. По умолчанию получатели могут просматривать общие файлы только с помощью встроенного средства просмотра, но вы расширяете его, предоставляя им разрешение на загрузку или выгрузку файлов. После того, как вы нажмете «Поделиться», получатели получат уведомление, и папка отобразится в их папке «Shared With Me».

Щелкните правой кнопкой мыши папку и выберите «Управление общими ресурсами» для просмотра всех находящихся в обращении общих ресурсов. В списке отображаются общие данные, такие как время начала и окончания, а также контакты, которыми вы поделились. Вы можете покопаться, чтобы настроить разрешения каждого контакта или длительность общего ресурса, или просто отозвать общий ресурс. Просто!

Управление пользователями и контактами

Для отдельного потребителя страница «Управление пользователями» не очень интересна. У вас есть только одна учетная запись пользователя - ваша собственная. Конец истории. В бизнес-настройках вы можете использовать эту страницу для добавления пользователей, начиная с полного имени, адреса электронной почты, часового пояса и исходного пароля.

Последний шаг - определить роли, которые может выполнять этот пользователь. Если вы включите роль OrgOwner, пользователь получит полный контроль над учетной записью, как и вы сами. Пользователи с правами администратора могут управлять другими пользователями, но не самой учетной записью. Роль пользователя позволяет человеку создавать и обмениваться файлами и папками, а также получать общие ресурсы. Если вы отключите все три роли, индивидуум сможет работать только с файлами, доступными для других. Я не уверен, почему ты это сделал, хотя.

После трех неудачных попыток войти в систему CertainSafe блокирует учетную запись. В многопользовательском режиме администратор может разблокировать учетную запись. Если это только вы, у вас есть два варианта: войти в систему, используя свой пароль и все три защитных ответа, или поработать со службой поддержки, чтобы подтвердить свою личность и получить учетную запись разблокированной. Администратор также может обратимо отключить доступ для любого пользователя.

Если вы просто хотите поделиться файлами с кем-то, не добавляя их в свою учетную запись, пригласите этого человека в качестве гостя. Нажмите «Контакты», нажмите «Пригласить новый контакт» и введите имя, фамилию и адрес электронной почты человека.

CertainSafe отправляет электронное письмо со ссылкой для получателя, чтобы создать бесплатную гостевую учетную запись. Ваш получатель проходит тот же процесс настройки антифишингового изображения и фразы, ввода пароля и создания трех контрольных вопросов. Теперь ваш гость может получить доступ к любым файлам, которые вы выберете для общего доступа, а также участвовать в безопасном чате.

Есть еще одно возможное отношение; Вы можете пригласить контакт, у которого уже есть платная учетная запись CertainSafe. Это позволяет вам обоим делиться файлами друг с другом, иметь безопасные чаты, комментировать файлы друг друга и так далее.

Безопасный чат

Каждый раз, когда вы комментируете файл, его владелец получает уведомление. Вы можете почти вести онлайн-разговор, используя комментарии, но безопасный чат проще. Просто щелкните правой кнопкой мыши контакт и выберите Отправить сообщение. Теперь вы можете начать общаться в сообщениях длиной до 150 символов. Ваша история чата с каждым контактом остается для справки, и вы получаете уведомление, когда есть новый ответ.

Что безопасно в безопасном чате? Стивен Руссо, исполнительный вице-президент CertainSafe, объяснил, что защищенные сообщения чата, как и ваши файлы, защищены MicroEncrypted, и каждый пост защищен независимо. «Это просто фантастика для организаций, которым необходимо делиться информацией в течение всего дня во время сотрудничества», - сказал Руссо. «Наш чат размещен в среде PCI DSS Level 1, и он HIPAA-совместимый и мгновенный».

Офисная интеграция на перерыв

Когда я последний раз проверял CertainSafe, я сообщал об его интеграции с Microsoft Outlook и Microsoft Word. Надстройка Outlook позволяла обмениваться зашифрованными вложениями с другими пользователями CertainSafe, а надстройка Word позволяла открывать зашифрованные документы непосредственно из CertainSafe и сохранять свои изменения обратно в облако.

Со времени последнего обзора CertainSafe претерпела изменения, и обновление еще не достигло надстроек Office. Тем не менее, их восстановление и запуск находится на дорожной карте.

Локальные пакеты шифрования InterCrypto Advanced Encryption Package и Ranquel Technologies CryptoForge предлагают свои совершенно разные способы безопасного общения. Первый шифрует и дешифрует текст из буфера обмена, что позволяет легко защитить все или часть сообщения электронной почты или чата. Последний может зашифровать что угодно в блок зашифрованного текста, поэтому вы можете безопасно отправлять файлы, даже если вложения не поддерживаются.

Аналогичным образом вы можете использовать AxCrypt Premium, Cypherix SecureIT или другой локальный инструмент шифрования для ручного шифрования файлов перед их хранением в облаке. Но ни одно из этих локальных или облачных решений не подходит для сочетания крайней безопасности и простоты использования CertainSafe (хотя AxCrypt близок, по крайней мере, для локального шифрования).

Мощное, гибкое решение

Конечно, не каждый бюджет может покрывать 12 долларов в месяц для безопасного хранения файлов в цифровом сейфе CertainSafe. Тем не менее, для тех, кому необходимо защитить действительно конфиденциальные личные или деловые данные, CertainSafe является отличным выбором. Вы можете получить свои файлы из любого браузера, на любой платформе. Многоступенчатое рукопожатие гарантирует, что только вы можете получить к ним доступ, если только вы не решите безопасно делиться данными. А технология MicroEncryption означает, что даже если банда воров освободит целый сервер, они получат только кусочки, а не целые файлы.

Другие сервисы облачных хранилищ подчеркивают различные потребности. Если ваша основная задача - совместная работа с файлами, Microsoft OneDrive или Google Drive - хороший выбор. Коробка сияет совместимостью с другими сервисами, в то время как IDrive фокусируется на центральной задаче резервного копирования. Эти приложения остаются нашим главным выбором для облачного хранилища и синхронизации файлов.

Если ваша цель - защитить конфиденциальные файлы, зашифровав их локально, а не в облаке, AxCrypt Premium предлагает современный, простой в использовании интерфейс с некоторыми удивительно продвинутыми функциями. Folder Lock сочетает в себе широкий спектр функций шифрования с ярким, простым в использовании интерфейсом. В области шифрования эти двое имеют высшие награды с CertainSafe.