Pregled i ocjena digitalnog sefa tvrtke Certainsafe

Sigurnost nekih konkurentskih službi je dovoljno jaka da im dopušta da obećavaju poštivanje HIPAA-e (Zakon o prenosivosti zdravstvenog osiguranja i odgovornosti) i drugim državnim standardima. Poslovno izdanje tvrtke Dropbox podržava HIPAA, FERPA i COPPA, iako na njegovoj stranici sa standardima piše da "nije namijenjeno obrađivanju ili pohranjivanju transakcija s kreditnim karticama". Sva izdanja Boxa (osobna) su u skladu s HIPAA / HITECH. OneDrive for Business obećava poštivanje HIPAA, FERPA i nekoliko drugih standarda (iako potrošačko izdanje ne).

Uvijek postoji mogućnost kriptiranja datoteka bez stavljanja u oblak. Folder Lock, InterCrypto CryptoExpert 8 i Cypherix Cryptainer PE između ostalog stvaraju virtualne pogone diska koji izgledaju i djeluju kao i bilo koji drugi disk kada su otključani. Jednom kada zaključate pogon, njegov sadržaj postaje potpuno nepristupačan. No, to nije pohrana u oblaku - tim datotekama možete pristupiti samo s računala na kojem virtualni disk boravi.

Kako djeluje CertainSafe

Suštinski cilj CertainSafe je onemogućiti generalizirano kršenje podataka. Datoteke se šifriraju pomoću dvodijelnog ključa, jedan dio koji se temelji na vašoj lozinci i jedan dio koji se nalazi na CertainSafe strani, s različitim ključem za svaku datoteku. To je ono što nazivaju sustavom nule znanja, što znači da nitko na CertainSafeu ne može dešifrirati vaše podatke bez lozinke. To također znači da ako zaboravite zaporku, oni vam ne mogu pomoći da oporavite šifrirane podatke, tako da ne gubite tu lozinku.

Ali to je tek početak. Značajka privlačenja očiju naziva se MicroEncryption. Nakon šifriranja Vaših podataka standardnim AES algoritmom američke vlade, CertainSafe podijeli šifrirane podatke na komade koji su pohranjeni na različitim poslužiteljima. Čak i bez MicroEncryption, haker koji jednostavno provali u šifrirane podatke na poslužitelju ima dosta vremena da te podatke dekodira. Haker koji je nasadio na jedan od CertainSafe-ovih poslužitelja ne bi imao priliku dešifrirati podatke, jer svaki poslužitelj sadrži samo bitove i dijelove, a ne cijele šifrirane datoteke.

Ovaj naglasak na sigurnosti opet se pojavljuje u postupku prijave usluge. Na većini sigurnih web mjesta jednostavno unesite svoje korisničko ime i lozinku za potpuni pristup. Naravno, ako je web lokacija na koju ste prijavljeni bila prijevara za krađu identiteta, tek ste joj odali vjerodajnice. Proces prijave CertainSafe-a potvrđuje autentičnost na web-lokaciji, a web-lokaciju potvrđuje na vama.

Da biste pokrenuli postupak prijave, unesite svoju adresu e-pošte. Nakon što usluga potvrdi tu adresu kao postojeći račun, web mjesto prikazuje sliku koju ste odabrali tijekom registracije, zajedno s identifikacijskom frazom koju ste unijeli. Lažno web mjesto neće znati koju sliku ili frazu prikazati. Pod pretpostavkom da su slika i fraza one koje ste očekivali, unesite svoju lozinku, što morate učiniti u roku od 60 sekundi. Na sljedećem zaslonu imate 60 sekundi za odgovor na jedno od svoja tri sigurnosna pitanja. Ovo rukovanje s više koraka je sigurno sigurnije od samo oslanjanja na korisničko ime i lozinku.

Početak rada

Nakon što se prijavite za račun, prijavite se kako biste dovršili registraciju. CertainSafe ne instalira ništa. Nema aplikacije i lokalnog agenta pa je možete koristiti na bilo kojoj platformi koja uključuje preglednik u punoj razmjeri.

Nakon što web lokacija potvrdi adresu e-pošte koju ste unijeli, morate se obaviti prvi put. Odaberete sliku iz unaprijed definirane kolekcije i unesete frazu za prepoznavanje kako biste dodatno prevarili prevarante. Ova fraza može biti bilo što; Koristio sam citat kazališta Firesign. Kao što je napomenuto, CertainSafe prikazuje sliku i frazu koju ste odabrali pri prijavi, kako bi dokazao da nije prijevara. Unesite svoju lozinku i kliknite Nastavi da biste zaključali te izbore.

Nakon toga stvarate tri sigurnosna pitanja i odgovore. Bilo mi je drago kad vidim da CertainSafe ne nudi apsurdne zadane izbore na mnogim web lokacijama, poput djevojačkog prezimena vaše majke ili grada u kojem ste se rodili. Svako sigurnosno pitanje čiji odgovor možete pronaći na mreži je loše pitanje. Odmah razmislite o tri pitanja na koja biste mogli odgovoriti samo vi i uvjerite se da nema sumnje u pogledu načina na koji biste odgovorili na njih. Zapamtite, morat ćete odgovoriti na jedno od njih pri svakoj prijavi. S tim ste spremni početi koristiti CertainSafe.

Jednostavna glavna stranica CertainSafe na vrhu ima izbornik s četiri stavke koje odabiru važna programska područja: Upravitelj datoteka, Kontakti, Upravljanje korisnicima i Postavke računa. Ikone vam pokazuju koliko obavijesti i chat poruka imate na čekanju. Ako mali prozor pritisnete prema dolje, stavke i ikone izbornika povlače se u skočni izbornik, čineći prostor za prikaz odabranog programskog područja.

Upravitelj datoteka

Središnja funkcija CertainSafe-a je sigurna pohrana za najvažnije datoteke, pa je, naravno, Upravitelj datoteka zadani izbor izbornika. U početku se na lijevoj ploči prikazuju Sve datoteke i osobne datoteke. Da biste započeli koristiti osobne datoteke, morate stvoriti barem jednu mapu. Možete kreirati strukturu mape na bilo koji način s mapama najviše razine i ugniježđenim mapama ako smatrate da je to korisno za organizaciju. Važno je razumjeti da ako odlučite sigurno dijeliti bilo koji od svojih osjetljivih podataka, to radite na razini mape, a ne datoteke po datoteke.

Sada odaberite oblačnu mapu i kliknite gumb Prijenos za dodavanje datoteka. CertainSafe prikazuje prikladno područje za povlačenje i ispuštanje odabira. Kada ste spremni, jednim klikom datoteke sigurno šalju CertainSafe.

Sada možete sigurno pristupiti svojim datotekama iz bilo kojeg preglednika i pregledavati najčešće vrste datoteka u ugrađenom pregledniku CertainSafe. Možete premještati ili preimenovati datoteke, dodavati komentare ili preuzeti lokalnu kopiju. Ako odaberete Reviziju, prikazuju se sve aktivnosti za datoteku, od početnog prijenosa do najnovijeg pregleda. Ako ste prenijeli više verzija datoteke, odabirom Povijesti verzije na izborniku možete vidjeti ili vratiti na stariju verziju.

Upao sam u neobičnu pogrešku sa sustavom verzija. Desnim klikom na datoteku i odabirom Povijesti verzije navedene su verzije te datoteke, ali desnim klikom na jednu od verzija učinkovito se uništava vaša sesija CertainSafe. Prozor preglednika ne pokazuje ništa, a oporavak zahtijeva ponovno pokretanje preglednika. To sam potvrdio u Chromeu i Firefoxu, na sustavima Windows 8 i Windows 10. Ispravan način pregledavanja ili preuzimanja s popisa verzija je odabir verzije i kliknite jednu od ikona koje se pojavljuju iznad nje.

Prijavio sam ovaj problem CertainSafe. Duplirali su problem i riješili ga preko noći. Bez zabrinutosti lokalnog agenta, implementacija tog popravka bila je jednostavna stvar ugađanja koda na samo mjesto.

Također možete premjestiti ili preimenovati bilo koju mapu ili je premjestiti u smeće. Što je još važnije, mapu možete dijeliti s bilo kojim kontaktom ili pregledati postojeće dijeljenje te upravljati njima i njima upravljati.

Podjeljeno sa mnom

Nakon što drugi korisnik podijeli podatke s vama, ispod osobnih datoteka vidjet ćete mapu Dijeljeno sa mnom. Također možete odabrati Sve datoteke da biste vidjeli sve odjednom. Nemate toliko opcija s dijeljenim datotekama kao s onima koje ste sami prenijeli; možete pregledati datoteku, preuzeti lokalnu kopiju ili dodati komentare.

Ovisno o vašim dozvolama, možda ćete moći i prenositi datoteke, uključujući izmijenjene kopije datoteka koje ste preuzeli. Ako odlučite preuzeti, promijeniti i ponovo prenijeti datoteku, trebali biste koristiti sigurnosni uslužni program za brisanje kako biste izbrisali neosiguranu lokalnu kopiju. Imajte na umu da Folder Lock, AxCrypt i nekoliko drugih samostalnih proizvoda za enkripciju imaju ugrađeno sigurno brisanje.

Činjenica da su prethodne verzije ostale dostupne znači da biste u teoriji mogli koristiti CertainSafe kao svojevrsni alat za suradnju datoteka s usporenim radom, ali nije ništa poput interakcije u stvarnom vremenu koju nude usluge specifične za suradnju. Ovdje je naglasak na sigurnosti, a ne lagana, lagana suradnja.

Dijeljenje mape

Desnom tipkom miša kliknite bilo koju mapu da biste otvorili izbornik akcija mapa, uključujući dijeljenje. Te se radnje pojavljuju i kao ikone na vrhu zaslona. Možete dijeliti jednu mapu ili kliknite ikonu Novo dijeljenje da biste odabrali više mapa. Imajte na umu da podmape nisu uključene ukoliko ih aktivno ne dodate.

Zatim odaberete kontakte s kojima želite dijeliti mapu. Možete birati između postojećih kontakata ili pozvati nove kontakte za pristup gostu. Prema zadanim postavkama, vaši primatelji mogu pristupiti toj zajedničkoj mapi samo jedan dan. To je užasno kratko; u većini slučajeva želite ponuditi i dulje vrijeme isteka. Možete odabrati između unaprijed postavljenih intervala do godine ili postaviti određeni datum i vrijeme početka i završetka za dionicu.

Na kraju, definirate dopuštenja za dionicu. Prema zadanim postavkama primatelji mogu pregledati zajedničke datoteke samo pomoću ugrađenog preglednika, ali to proširujete tako što im dajete dozvolu za preuzimanje ili prijenos datoteka. Jednom kada kliknete Dijeli, primatelji dobivaju obavijest i mapa se prikazuje u mapi Dijeljeno sa mnom.

Desnom tipkom miša kliknite mapu i odaberite Manage Shares da biste pregledali sve preostale dionice. Na popisu su prikazani detalji dijeljenja kao početno i završno vrijeme te kontakti s kojima ste podijelili. Možete se kopati da biste prilagodili dopuštenja svakog kontakta ili trajanje dijeljenja ili jednostavno opozvali dijeljenje. Jednostavan!

Upravljanje korisnicima i kontaktima

Za pojedinog potrošača stranica Upravljanje korisnicima nije baš zanimljiva. Imate samo jedan korisnički račun - svoj. Kraj priče. U poslovnom postavljanju na ovoj stranici možete dodati korisnike, počevši od punog imena, adrese e-pošte, vremenske zone i početne zaporke.

Posljednji korak je utvrđivanje uloga koje ovaj korisnik može preuzeti. Ako omogućite OrgOwner ulogu, korisnik dobiva potpunu kontrolu nad računom, baš kao i vi sami. Oni koji imaju samo administrativni pristup mogu upravljati drugim korisnicima, ali ne i samim računom. Korisnička uloga pojedincu omogućuje stvaranje i dijeljenje datoteka i mapa i primanje dijeljenja. Ako isključite sve tri uloge, pojedinac može raditi samo s datotekama koje dijele drugi. Nisam sigurna zašto biste to učinili.

Nakon tri neuspjela pokušaja prijave, CertainSafe zaključava račun. U postavkama za više korisnika administrator može otključati račun. Ako ste samo vi, imate dva izbora: prijaviti se pomoću svoje lozinke i sva tri sigurnosna odgovora ili raditi s korisničkom službom kako biste provjerili svoj identitet i otključali račun. Administrator također može reverzibilno onemogućiti pristup bilo kojem korisniku.

Ako samo želite dijeliti datoteke s nekim, bez dodavanja njih na svoj račun, pozovite tu osobu kao gosta korisnika. Kliknite Kontakti, kliknite Pozovi novi kontakt i unesite ime, prezime i adresu e-pošte osobe.

CertainSafe šalje e-poštu s vezom za primatelja da bi stvorio besplatni račun gosta. Vaš primatelj prolazi kroz isti postupak postavljanja slike i fraze protiv zataškavanja, unosa lozinke i stvaranja tri sigurnosna pitanja. Sada vaš gost može pristupiti svim datotekama koje odlučite dijeliti, a također se može uključiti u siguran chat.

Postoji još jedna moguća veza; možete pozvati kontakt koji već ima plaćeni CertainSafe račun. To vam omogućava da vas dvoje dijelite datoteke međusobno, vodite sigurne razgovore, komentirate datoteke drugih i tako dalje.

Sigurni chat

Svaki put kada komentirate datoteku, vlasnik datoteke dobije obavijest. Skoro biste mogli voditi internetski razgovor koristeći komentare, ali Sigurni chat je lakši. Samo desnom tipkom miša kliknite kontakt i odaberite Pošalji poruku. Sada možete započeti chat, u postovima do 150 znakova. Vaša povijest chatova sa svakim kontaktom ostaje referenca, a vi dobivate obavijest kad dođe novi odgovor.

Što je sigurno u Sigurnom chatu? Steven Russo, izvršni potpredsjednik CertainSafe, objasnio je da su sigurne poruke za chat MicroEncrypted, baš kao što su vaše datoteke, i svaki je post osiguran neovisno. "To je apsolutno fantastično za organizacije koje trebaju surađivati ​​informacije cijeli dan dok surađuju", rekao je Russo. "Naš je chat smješten u okruženju PCI DSS razine 1, i on je HIPAA kompatibilan i trenutačan."

Integracija ureda na Hiatusu

Kad sam zadnji put pregledao CertainSafe, izvijestio sam o njegovoj integraciji s Microsoft Outlook i Microsoft Word. Outlook dodatak dopušta dijeljenje šifriranih privitaka s drugim CertainSafe korisnicima, a Wordov dodatak dopušta otvaranje šifriranih dokumenata izravno iz CertainSafe i sprema vaše promjene natrag u oblak.

Od posljednjeg pregleda CertainSafe je promijenio ažuriranje, a ažuriranje još nije stiglo do dodataka za Office. Međutim, njihovo vraćanje i pokretanje je na putu puta.

Paketi enkripcije samo za lokalno pakovanje InterCrypto Advanced Encryption Package i Ranquel Technologies CryptoForge nude svoje vrlo različite načine sigurne komunikacije. Bivši šifrira i dešifrira tekst iz međuspremnika, olakšavajući sigurnost cijelog ili dijela poruke e-pošte ili IM razgovora. Potonje može šifrirati bilo što u blok šifriranog teksta, tako da možete sigurno slati datoteke čak i ako prilozi nisu podržani.

Na sličan način možete upotrijebiti AxCrypt Premium, Cypherix SecureIT ili neki drugi lokalni šifrirani alat za ručno šifriranje datoteka prije nego ih pohranite u oblak. Ali nijedno od ovih lokalnih rješenja temeljenih na oblaku ne pristupa kombinaciji iznimne sigurnosti i jednostavnosti uporabe CertainSafe-a (iako se AxCrypt približava, barem za lokalno šifriranje).

Snažno, fleksibilno rješenje

Ne može svaki proračun pokriti 12 USD mjesečno za sigurno spremanje datoteka na sigurno u Sigurnosni sef CertainSafe Digital. Međutim, za one koji trebaju zaštititi doista osjetljive osobne ili poslovne podatke, CertainSafe je odličan izbor. Svoje datoteke možete dobiti s bilo kojeg preglednika, na bilo kojoj platformi. Rukovanje u više koraka osigurava pristup samo njima, osim ako ne odlučite sigurno dijeliti podatke. A tehnologija MicroEncryption znači da čak i ako je banda lopova oslobodila cijeli poslužitelj, dobili bi samo bitove i komade, a ne cijele datoteke.

Ostale usluge skladištenja u oblaku naglašavaju različite potrebe. Ako je glavna potreba za suradnjom na datotekama, Microsoft OneDrive ili Google Drive dobar su izbor. Box sjaji na kompatibilnosti s drugim uslugama, dok se IDrive fokusira na središnji zadatak sigurnosnog kopiranja. Te su aplikacije naš glavni izbor za pohranu u oblaku i sinkronizaciju datoteka.

Kad vam je cilj samo zaštititi svoje osjetljive datoteke šifriranjem lokalno, a ne u oblaku, AxCrypt Premium nudi moderno i jednostavno za upotrebu sučelje s nekim iznenađujuće naprednim značajkama. Folder Lock kombinira širok raspon značajki šifriranja s svijetlim i jednostavnim sučeljem. U domeni šifriranja, njih dvoje dijele priznanja s CertainSafe.