Beaucoup de gens considèrent le cryptage comme un concept moderne, mais il est aussi ancien que la communication humaine. La première utilisation documentée concerne les hiéroglyphes non standard trouvés sur des artefacts égyptiens datant de 1900 avant JC. C., clairement une tentative d’empêcher tout le monde d’en comprendre le sens. Les anciens érudits comprenaient les chiffres de substitution et les utilisaient pour envoyer des messages que seul le destinataire prévu pouvait lire. Sin embargo, el punto de inflexión en la criptología llegó con los avances en matemáticas disponibles en el siglo XIX, lo que llevó a los cifrados militares utilizados durante la Primera Guerra Mundial y las máquinas de cifrado mecánicas, como Enigma, ampliamente utilizadas durante la Segunda Guerre mondiale. La complexité de ces appareils et l’importance de l’utilisation de la cryptanalyse pour déchiffrer ces codes ont conduit aux premiers ordinateurs programmables. Aujourd'hui, nous examinons un puissant outil de cryptage conçu pour protéger les fichiers dans une bulle mathématique impénétrable, accessible uniquement à toute personne disposant du mot de passe correct. Steganos Safe offre cette fonctionnalité et bien plus encore pour un abonnement annuel. Voyons si cela justifie ce départ.
(Crédit image : Steganos Software GmbH)
Prix
Steganos Safe 22 est la dernière version et coûte 34,99 € (34,84 €) directement auprès de Steganos. Le logiciel téléchargeable est autorisé à être utilisé sur un maximum de 5 PC pendant un an. Malheureusement, il n'y a plus de licences ni de réductions pour les achats groupés au point d'achat. Ce qui est proposé est un essai entièrement fonctionnel de 30 jours, permettant à un client potentiel de profiter pleinement du logiciel. Tous les coffres-forts chiffrés créés avec le logiciel peuvent toujours être lus une fois l'essai ou la licence terminé. Ils ne peuvent tout simplement pas être ajoutés ou modifiés sans une licence en cours.
(Crédit image : Steganos Software GmbH)
Traits
Configuration minimale requise Microsoft Windows 10 ou 8
Au moins 1 Go de RAM (32 et 64 bits)
100 Mo d'espace disque dur
Une connexion Internet La version 22 de Steganos Safe a été lancée le 10 septembre 2020 et est la dernière incarnation d'un produit sorti il y a plus de vingt ans. Bien que cette révision ne date que de quelques mois, Steganos a déjà publié sept mises à jour de la version 22.0.0 d'origine, et la version que nous utilisons est la 22.3.0 (révision 12860). Ces modifications comprenaient des corrections de bugs, des optimisations d'interface et quelques améliorations supplémentaires. La fonctionnalité Steganos Safe est basique mais fortement axée sur la fourniture de ce dont les clients ont le plus besoin pour protéger les documents des regards indiscrets. Il comporte deux composants, une fonctionnalité de création et de maintenance sécurisée et un destructeur de fichiers pour détruire irrévocablement les documents. Auparavant, Shredder était une technologie logicielle autonome, mais elle est désormais intégrée à la version 22. Cependant, la fonctionnalité principale est le moteur de cryptage, et il peut être utilisé de nombreuses manières subtiles pour protéger les fichiers et dossiers sur l'ordinateur d'installation, des partitions entières, le réseau. -dossiers connectés, disques durs externes, clés USB et même Dropbox, Microsoft OneDrive, MagentaCLOUD. et le stockage cloud Google Drive. L'étendue de ces possibilités va un peu à nier la limitation selon laquelle ce logiciel ne fonctionne que sur les machines Windows. Cependant, il serait préférable de voir éventuellement une version mobile pour iOS et Android. Créer un coffre-fort, en particulier celui qui réside sur l'ordinateur, est remarquablement simple, et avec le mécanisme de mot de passe dont nous parlerons plus tard, le fichier sécurisé est caché dans le système pour l'empêcher de devenir une cible facile pour toute personne effectuant une recherche dans le système. . . Cacher le fichier est quelque chose que d'autres systèmes ont déjà fait, mais le problème avec cette approche furtive est que les applications de sauvegarde peuvent ne pas inclure le fichier invisible lors de la protection du contenu du lecteur. La solution proposée par Steganos pour les petits coffres-forts de moins de 3 Go était de faire apparaître le coffre-fort comme un document standard, tel qu'un fichier vidéo ou audio. Le système vous permet même de choisir un fichier MP3, M4A, AVI, WMV ou EXE existant et d'y intégrer le coffre-fort. Ce fichier continuera à fonctionner comme il se doit sur le système, en lisant des vidéos ou de la musique, même s'il a été modifié. Nous aimons cette idée car le conteneur peut être sauvegardé et il ne crie pas « données sécurisées ici » à quiconque a envahi le système.
Les packages permettent une sélection rapide du processeur, de la mémoire et du stockage, ainsi que du système d'exploitation de votre choix (Crédit image : Steganos Software GmbH) L'espace de travail d'un coffre-fort est limité à 2 To, mais la taille du coffre-fort peut évoluer de manière dynamique. à partir d'une taille originale beaucoup plus petite. Les coffres-forts USB portables sont limités en taille par le format de fichier utilisé sur le lecteur, mais fonctionnent de la même manière que les coffres-forts locaux. Le cryptage du stockage cloud est une autre option qui garantit que toute personne consultant les fichiers qui y sont stockés dispose de Steganos Safe sur son système et des informations d'identification correctes pour y accéder. De toutes les fonctionnalités, la seule qui pourrait être potentiellement dangereuse pour les utilisateurs non sélectionnés est la possibilité de chiffrer une partition. La différence avec cette option est que lorsque vous sélectionnez la partition à chiffrer, vous recevez un avertissement sans ambiguïté indiquant que le contenu existant de cette partition sera effacé. Pour ceux qui utilisent un ordinateur en pensant à autre chose, cela pourrait facilement tourner mal. Cependant, vous devez exécuter Steganos Safe avec les privilèges d'administrateur pour effectuer ces modifications, en évitant, espérons-le, le désastreux clic réflexe. Il est préférable de configurer cette fonctionnalité lors de la préparation initiale du PC, car la taille des partitions peut être ajustée plus facilement et l'attribution d'une partition spéciale à cet effet est relativement facile pour les utilisateurs expérimentés. Le cryptage des partitions peut nécessiter plus de connaissances que les autres options, mais le résultat final est une solution facile à utiliser dans laquelle le PC dispose d'un lecteur spécifique qui est verrouillé pour empêcher l'accès à ceux qui n'ont pas le mot de passe. Mais le côté sécurité de cette solution est plus compliqué qu'un simple mot de passe, et nous considérons que c'est l'un des points forts de cette offre.
Sécurité
Steganos prend la sécurité très au sérieux, car certaines des astuces utilisées dans Steganos Safe sont plus sophistiquées que les solutions concurrentes. Comme pour tout système utilisant des mots de passe, la qualité de ces mots de passe est essentielle pour sécuriser ou potentiellement compromettre ce système. Cela dit, il est possible de définir des mots de passe très peu sûrs, même si le logiciel vous dira qu'ils sont mauvais et n'essaiera pas de vous convaincre qu'ils sont bons alors qu'ils ne le sont pas. La longueur maximale du mot de passe est de 20 caractères et nous vous recommandons d'utiliser des majuscules, des minuscules et des caractères spéciaux pour un impact maximal. Le système générera automatiquement des mots de passe ou les créera à partir de sélections d'images si vous souhaitez les mots de passe les moins prévisibles. Une fois qu'un mot de passe est généré, il est copié dans le presse-papiers pour être placé dans un coffre-fort de mots de passe si vous en utilisez un. Pour les mots de passe saisis manuellement, un clavier virtuel est fourni, empêchant toute possibilité de divulgation à tout logiciel d'enregistrement de frappe installé sur le système.
(Crédit image : Steganos Software GmbH) Si les mots de passe ne suffisent pas, une authentification à deux facteurs est disponible avec un modèle QD pour permettre au coffre-fort d'apparaître dans Google Authenticator ou dans des services simples sur d'autres plates-formes. Notre seul inconvénient concernant cette implémentation 2FA est qu'au lieu de créer un seul lien 2FA pour ce compte utilisateur Steganos Safe, elle en crée un complètement nouveau pour chaque coffre-fort que vous créez. Chacun de ces liens possède un nom fort spécifique, mais en avoir autant dans votre liste d’authentificateurs peut vite devenir fastidieux. En plus du mot de passe et des options 2FA, un mot de passe d'urgence supplémentaire peut être défini pour fournir une entrée en lecture seule au coffre-fort crypté que d'autres peuvent utiliser. Encore une fois, il s’agit d’une sécurité spécifique et non d’une porte dérobée générale. L’utilisation du cryptage AES-XEX 384 bits annule de manière réaliste toute approche pratique de piratage par force brute pour déverrouiller un coffre-fort. Les seules faiblesses sont donc le piratage, qui peut montrer ce qui se passe à l'écran, copier des mots de passe vers des emplacements non sécurisés ou apparaître dans des documents ou des e-mails. Aucun système de cryptage n'est sécurisé à 100 %, mais il devrait au moins protéger vos fichiers des pirates.
(Crédit image : Steganos Software GmbH)
Utiliser
À mesure que les outils de chiffrement disparaissent, la simplicité disparaît également. Chaque option fournit un assistant qui guide l'utilisateur dans la création d'un espace sécurisé pour les fichiers sensibles et explique les nuances des fonctionnalités qu'il utilise. À titre d'exemple, lors de la création d'un coffre-fort portable, les limitations de taille de fichier d'un système de fichiers FAT32 sont expliquées et, avec le mot de passe standard, vous êtes également encouragé à créer un mot de passe. Urgence qui permet un accès en lecture seule aux autres s'ils en ont besoin. ce. L’avantage de toutes les solutions est que le niveau de sécurité que vous souhaitez utiliser est très granulaire, ce qui lui permet d’être simple pour les données moins critiques, puis beaucoup plus fort pour les fichiers vraiment sensibles. Forcer tous les utilisateurs à utiliser des mots de passe complexes de 20 caractères finirait probablement mal pour beaucoup d'entre eux, il est donc approprié d'avoir une certaine flexibilité dans la sécurité d'un coffre-fort. Étonnamment, cependant, nous avons trouvé quelques défauts dans ce système étant donné le nombre de mises à jour qu’il a vues. L'assistant de partition portable ignore complètement les lettres de lecteur réseau et y placera votre contrôleur de sécurité virtuel si vous insistez, de manière ennuyeuse. Vous pouvez spécifier des lettres de lecteur pour éviter cela, mais vous ne devez sûrement utiliser que des lettres de lecteur qui ne sont pas déjà utilisées. Une autre curiosité est que lorsque vous créez un coffre-fort portable, vous placez les fichiers nécessaires pour fournir un accès local au contenu sur le même disque. L'utilisation de la version USB réduite de Safe n'utilise pas de licence, mais elle doit être installée sur un système distant pour y accéder. Et ce système devra peut-être être redémarré après l'installation locale du moteur de chiffrement Steganos. Une solution qui n'installe pas de fichiers sur d'autres ordinateurs serait préférable, mais il s'agit d'une limitation du fonctionnement actuel de Steganos Safe. Nous avons également mentionné ci-dessus les bizarreries du 2FA, un autre aspect qui doit être peaufiné. Dans l’ensemble, il s’agit d’une solution solide qui fonctionne bien dans de nombreuses situations. Compte tenu du nombre de...