Rohos Disk Encryption Review & Alternativer
Diskkrypteringer en teknologi, der bruges til at forhindre uautoriseret adgang til data ved at gøre dem ulæselige for uautoriserede brugere. Efterspørgslen efter kryptering vokser, især med slyngelstaters stigende interesse for at få adgang til vores private data, inklusive data i hvile og data i bevægelse.
Instant messaging-applikationer såsom Whatsapp og Signal implementerer allerede end-to-end-kryptering, der beskytter data i transit på deres platform.Fulddiskkryptering er svaret på data i hvile, især dem, der er gemt på personlige mobile enheder og computere. Det beskytter data på tabte eller stjålne computerenheder. For eksempel, hvis du bærer alle din virksomheds økonomiske data rundt på din officielle bærbare computer, kan tab af dem give nogen mulighed for at få adgang til følsomme data, der kan skade din organisation. Men med diskkryptering er det næsten umuligt for nogen at afkode de krypterede data i den stjålne enhed.
De førende computer- og mobile OS-spillere – Microsoft, Apple og Google, leverer fuld-disk-kryptering som standardindstilling på deres operativsystemer med et krypteringsprogram, de ikke kan bryde, da de ikke har de nødvendige nøgler.
Udtrykket fuld diskkryptering betyder, at alt på disken er krypteret, inklusive operativsystemet. Når det gøres korrekt, forhindrer det enhver uautoriseret person i at få adgang til data, der er gemt på en disk. Fuld diskkryptering adskiller sig fra filkryptering ved, at sidstnævnte kun krypterer individuelle filer, mapper eller volumener, du angiver. Diskkryptering udføres ved hjælp af et værktøj kendt som diskkrypteringssoftware. Derudover anvender nogle diskkrypteringssoftware en metode kendt som on-the-fly-kryptering til at kryptere en disk. On-the-fly henviser i denne sammenhæng til det faktum, at data automatisk krypteres eller dekrypteres, efterhånden som de indlæses eller gemmes.
Rohos diskkrypteringsløsning
Der er masser af organisationer derude, der udvikler gratis og kommerciel diskkrypteringssoftware. En af disse er et Moldova (Østeuropa) baseret it-sikkerhedsløsningsfirma kaldet Rohos. Rohos er en on-the-fly diskkrypteringssoftware, der bruger en 256-bit AES-krypteringsalgoritme. Rohos Mini Drive og Rohos diskkryptering er to brugervenlige Windows-baserede (Windows 7/8/10) diskkrypteringssoftware fra Rohos. Begge applikationer er beregnet til at sikre dine private data på din harddisk eller USB-flashdrev.
DetRohos Mini Drive er et gratis diskkrypteringsværktøjder har til formål at sikre de fortrolige filer, du har på dine USB-flashdrev. Det gør det ved at oprette en skjult (virtuel) og krypteret partition på USB-flashdrevet. Så hvis du er bekymret for sikkerheden af de fortrolige filer, du bærer rundt på dit USB-drev og ønsker at holde dem hemmelige, kan du beskytte dem med en adgangskode og stærk kryptering ved hjælp af Rohos Mini Drive. Det tilbyder også et bærbart krypteringsværktøj til at arbejde med en krypteret partition på enhver pc. Rohos Mini Drive består af følgende nøglekomponenter:
- Rohos Mini Drive desktopOpretter en krypteret partition på et USB-drev og får det til at ligne et almindeligt diskdrev.
- Rohos Mini.exeTilslutter en krypteret USB-drevpartition som et diskdrev på enhver pc (kræver administratorrettigheder).
- Rohos diskbrowserGør det muligt at åbne og arbejde med en krypteret partition (åbne eller gemme enhver fil). Det gør det også muligt at oprette virtuelle diskcontainere og skjulte krypterede containere med en USB-drevpartition eller mediefil. Administratorrettigheder er ikke påkrævet.
- Rohos Mini Drive Portable (bærbart hjælpeprogram)Tillader brug af en krypteret partition på enhver pc uden administratorrettigheder eller installation af yderligere software. Rohos Mini Drive Portable med administratorrettigheder kan oprette en rigtig skjult partition på et USB-drev.
- FilvirtualiseringForhindrer fortrolige data i at lække uden for en krypteret disk i midlertidige filer og mapper, registreringsdatabasen, listen over seneste dokumenter osv.
- Sikret virtuelt tastaturBeskyt en krypteret diskadgangskode fra en keylogger.
Rohos Disk Encryption er den komplette software, der indeholder alle funktionerne i Rohos Mini Drive og meget mere. Det opretter skjulte og krypterede partitioner på computeren eller USB-flashdrevet og kan også bruges til at kryptere skylagerdrev som GoogleDrive, OneDrive og andre. Den beskytter/låser adgang til krypterede partitioner med en hardwarenøgle, som erstatter brugen af adgangskoder. Applikationen kan implementeres på en Windows-platform og kræver administrative rettigheder. Nogle af nøglefunktionerne og mulighederne i Rohos Disk Encryption-software er som følger:
- Skjul mappe Med denne funktion kan dine beskyttede genstande hurtigt og nemt gøres utilgængelige for andre brugere, men de er øjeblikkeligt tilgængelige, når du tænder for din Rohos-disk. Dette er især nyttigt i situationer, hvor du deler din computer med andre brugere. Derudover kan du med Rohos-krypteringsprogrammet nemt skjule dine private data, herunder applikationsmapper (C:Program FilesFirefox), Skype-chat, browserhistorik, gemte adgangskoder, kontakter og andre vigtige fortrolige oplysninger fra andre brugere.
- Steganografi Inden for databehandling er steganografi praksis med at skjule en besked, fil, billede eller video i en anden besked, fil, billede eller video. Med denne funktion kan du nemt skjule dine følsomme filer i en mediebeholder som AVI, MP3, OGG, WMA osv. Det giver også plausibel benægtelse – evnen til at nægte enhver involvering eller ansvar for at overføre en skjult fil.
- USB nøgle til adgangskontrol Dette giver dig mulighed for at bruge en USB-nøgle såsom et USB-flashdrev, YubiKey OTP-token, Aladdin eToken, Swekey og andre USB-dongler til at få adgang til en eller flere sikrede Rohos-volumener. Hvis du konfigurerer USB-nøglen som en adgangsnøgle til Rohos-disken, behøver du ikke indtaste diskadgangskoden manuelt for at få adgang til dine krypterede filer. Du logges automatisk på, når du sætter din USB-nøgle i computeren.
- Integreret fil-shredder Rohos Disk indeholder en File-shredder, som kan bruges til at flytte enhver fil og mappe til din hemmelige Rohos disk. Når filerne er flyttet, slettes de af filmakulatoren og slettes. Dette værktøj hjælper dig med at slette filer pålideligt, og ingen kan gendanne det, efter at det er blevet slettet. File-Shredder er integreret i Windows Stifinders Send-Til-menu.
- Ingen risiko for tab af data Med Rohos Disk Encryption er der ingen risiko for datatab. Muligheden for nulstilling af partitionsadgangskode giver dig mulighed for at gendanne glemte adgangskoder til din Rohos-disk, hvis du har mistet din adgangskode eller USB-nøgle.
- Der er ikke behov for administratorrettigheder: Rohos Disk-programmet giver dig adgang til din bærbare partition, USB-flashdrev eller bærbare USB-harddisk på en pc uden administratorrettigheder. Derudover kan du åbne og redigere data på din krypterede hemmelige partition på enhver computer uden administrative rettigheder på en gæste-pc.
Licenstype | Gratis | Kommerciel |
Opret en krypteret partition på et USB-flashdrev | Ja | Ja |
Krypteringskapacitet | 8 GB grænse | Ubegrænset |
Virtuelt tastatur. Beskyt din krypterede diskadgangskode fra en keylogger. | Ja | Ja |
Åbn (læse-skriv) krypteret partition på en gæste-pc via Rohos Disk Browser | Ja | Ja |
Opret fil til nulstilling af adgangskode | Ja | Ja |
Skjul mappe eller applikation i den krypterede beholder. | Ja | Ja |
Opret en krypteret partition på computerens HDD | Nix | Ja |
Krypter mapper på pc/Google Drev/Dropbox | Nix | Ja |
Fil-shredder til at slette indholdet af mapper og filer | Nix | Ja |
Steganografi | Nix | Ja |
Forøg krypteret partitionsstørrelse. | Nix | Ja |
Konfigurer hardwaresikkerhedsnøglen til diskadgang uden at indtaste en adgangskode | Nix | Ja |
Tabel 1.0 | Sammenligning af Rohos Mini Drive og Rohos Disk Encryption software
10 bedste alternativer til Rohos-krypteringssoftware
Rohos krypteringssoftware er ikke en ensartet løsning for enhver organisation. Hvis du finder ud af, at det ikke passer bedst til dine behov eller miljø, og du overvejer et passende alternativ, vil du finde masser af dem derude. For at hjælpe dig med at vælge mellem de utallige muligheder derude, har vi sammensat en liste over de ti bedste alternativer til Rohos-krypteringssoftware. Forhåbentlig vil dette guide dig i processen med at vælge den rigtige, der opfylder dine behov.
- BitLocker Drive Encryption Α gratis, brugervenlig, komplet diskkrypteringsapplikation indlejret i Microsoft Windows-versioner, der starter med Windows Vista. BitLocker bruger AES-krypteringsalgoritmen med en 128-bit eller 256-bit nøgle. Desværre virker det kun på C:-drevet, så det hjælper ikke med eksterne diske eller USB-tokens. Og det kan ikke bruges til at lave krypterede zip-filer.
- Endpoint Protector tvungen kryptering Endpoint Protector USB Flash Enforced Encryption er et værktøj på tværs af platforme i Endpoint Protector DLP-applikationen, der sikrer, at data kopieres eller overføres til USB-lagerenheder automatisk krypteres. Den vil automatisk skubbe en AES-256 bit krypteringsalgoritme kaldet EasyLock til tilsluttede USB-enheder, hvis Endpoint Protector-agenten er installeret på computeren. EasyLock kan sikre dine filer på en lokal HDD-mappe, på en USB-enhed, Dropbox, iCloud, eller den kan brændes til cd'er og dvd'er. Hvis du ønsker at prøve det, er en gratis demo tilgængelig på anmodning.
- FileVault Α fuld diskkrypteringsprogram inkluderet i Mac OS-versioner startende med Mac OS X Panther (10.3). Den udfører on-the-fly kryptering med volumener på Mac-computere. En opgraderet version - FileVault2, indlejret i Mac OS X Lion (10.7) og andre senere versioner giver kryptering af hele OS X-startvolumen og hjemmebiblioteket ved hjælp af XTS-AES-128-kryptering med en 256-bit nøgle.
- Symantec Endpoint Encryption Tilbyder to krypteringsprodukter: Symantec Endpoint Encryption og PGP Encryption Solutions. Afhængigt af scenarierne kan begge hjælpe dig med at sikre dine følsomme data, herunder computere, tablets, harddiske, flytbare medier (USB-drev, eksterne harddiske og dvd'er), e-mail-systemer og cloud-baserede applikationer. Derudover kan Symantec Endpoint Encryption hjælpe dig med at administrere BitLocker- og Filevault-beskyttede enheder. Samtidig understøtter PGP Encryption fil- og mappekryptering (zippede arkiver eller individuelle filer) og fildelingskryptering (NTFS/CIFS-shares). Produkterne er tilgængelige via Broadcom autoriserede distributører og partnere i din region eller dit land.
- McAfee Drive Encryption Α softwarekomponent tilgængelig i McAfee Complete Data Protection-pakker. Det giver fuld disk-on-the-fly-drevkryptering til hvilende data på Microsoft Windows-tablets, bærbare computere og stationære pc'er; og kryptering af filer og mapper til hvilende data på netværksfiler og -mapper på pc'er og Mac'er, flytbare medier (USB-drev og cd/dvd'er), vedhæftede filer i e-mails og skylagring.
- Check Point Full Disk Encryption Dette er et komplet diskkrypteringsprogram, der automatisk krypterer alle oplysninger på harddisken – inklusive brugerdata, operativsystemet, midlertidige filer og slettede filer. Applikationen er integreret i Checkpoint Endpoint Security Software Blades såsom Check Point endpoint security. EN gratis prøveversion af slutpunktssikkerhedspakken er tilgængelig på anmodning.
- Trend Micro Endpoint Encryption En hel disk- og fil-/mappekrypteringssoftware til hvilende data på pc'er og Mac'er, bærbare og stationære pc'er, USB-drev og andre flytbare medier. Den bruger AES-krypteringsalgoritmen med en 128-bit eller 256-bit nøgle, og den er fuldt understøttet på Windows (7, 8, 8.1, 10) og Mac OS (10.8, 10.9, 10.10, 10.11, 10.12, 10.14,) . Nogle af nøglefunktionerne inkluderer:
- Evne til at administrere BitLocker- og Filevault-beskyttede enheder
- Active Directory integration
- Godkendelse før opstart
- Rapportering og revision
- VeraCrypt En gratis open source on-the-fly diskkrypteringssoftware til Windows, Mac OSX og Linux. VeraCrypt er en forgrening af det udgåede TrueCrypt-projekt, men med mange forbedringer, der løser problemer med den originale TrueCrypt-kode. Derudover understøtter softwaren plausibel benægtelse og pre-boot-godkendelse. Andre nøglefunktioner omfatter:
- Evne til at kryptere en hel partition eller lagerenhed såsom USB-flashdrev eller harddisk
- Mulighed for at oprette en virtuel krypteret disk i en fil og montere den som en egentlig disk
- Mulighed for at kryptere en partition eller et drev, hvor Windows er installeret
- Kryptomator Α gratis, open source diskkrypteringssoftware til kryptering af filer gemt i skyen. Cryptomator fungerer med enhver cloud-udbyder, der kan synkroniseres med en mappe i dit lokale filsystem. De fleste cloud-udbydere krypterer dog kun data under transmission (data i transit). Med Cryptomator kan du oprette hvælvinger, der er hostet på et virtuelt drev. De data, der er gemt i boksen, krypteres derefter, før de overføres eller synkroniseres til dine cloud-lagringsudbydere, såsom Dropbox, OneDrive, Google Drive eller andre cloud-udbydere. Den bruger AES-krypteringsalgoritmen med en 256-bit nøgle.
- Boxcryptor Αn krypteringssoftware, der bruges til at kryptere dine følsomme filer og mapper i Dropbox, Google Drive, OneDrive og andre cloud-lagringsudbydere. Du kan bruge Boxcryptor til at kryptere dine data direkte på din enhed, før du overfører eller synkroniserer dem til din cloud storage-udbyder. Boxcryptor krypterer filer med AES-256 og RSA-4096 krypteringsalgoritmer, og det er understøttet på Windows, Mac, iOS, Android og Linux (dog med Boxcryptor Portable og begrænset funktionalitet). Produktet er målrettet både individer ( gratis version ) og virksomheder (kommercielle version ) med fulde prisoplysninger .
Konklusion
Fuld diskkryptering beskytter kun din computer, mens den er slukket. Det betyder, at alle, der får adgang til din computer, mens du stadig er logget på, muligvis stadig kan få adgang til dine data. Det beskytter heller ikke systemer mod at blive angrebet af hackere eller yder nogen beskyttelse for data, mens det transmitteres over internettet. Til det skal du bruge en VPN-applikation.
For at håndtere disse og andre lignende trusler bør du minimere mængden af følsomme data, du har på din bærbare computer. Men selvfølgelig er den bedste beskyttelse mod tab af data ikke at bære dataene i første omgang.