デスクトップ暗号化ソフトウェアの比較

ごく最近、 モバイル（Android用）暗号化アプリケーションの比較を実施しました。 同様のレビューが必要ですが、デスクトッププログラムが対象です。

比較するプログラムの選択

3つのプログラムすべてが同じウェイトカテゴリに属する​​ようにするため、プロプライエタリなソフトウェア、つまりクローズドソースコードのソフトウェアのみを比較することにしました。 Folder LockとPGP Desktopは、 Cyber​​Safe Top Secretと比較されます。 多くの人が最新のプログラムに慣れていると思います。 しかし、Folder Lockは偶然ではなく、10個の暗号化プログラムと比較して金賞を受賞しました。

フォルダーロックの概要

Folder Lockプログラムの主な機能は次のとおりです。

• AES暗号化、256ビットキー長。
• ファイルとフォルダーを非表示にします。
• ファイルの暗号化（仮想ディスクの作成-金庫）を「その場で」。
• オンラインバックアップ。
• 安全なUSB / CD / DVDを作成します。
• 電子メールの添付ファイルの暗号化。
• クレジットカード、アカウントなどに関する情報を保存する暗号化された「ウォレット」を作成する

特に個人的な使用のために、プログラムには十分な機能があるようです。 それでは、作業中のプログラムを見てみましょう。 最初の起動時に、プログラムはマスターパスワードの設定を要求します。マスターパスワードは、プログラムでユーザーを認証するために使用されます（図1）。 この状況を想像してください。隠しファイルがあり、他の誰かがプログラムを起動し、どのファイルが隠されているかを見て、それらにアクセスしました。 同意する、あまり良くない。 しかし、プログラムがパスワードを要求した場合、「誰か」は何もすることができません-いずれにせよ、彼があなたのパスワードを拾うか認識するまで。





図 1.初回実行時にマスターパスワードを設定する



最初に、プログラムがファイルを隠す方法を見てみましょう。 [ ファイルのロック]セクションに移動し、ファイル（図2）とフォルダーをメインプログラム領域にドラッグアンドドロップするか、[ 追加 ]ボタンを使用します。 図に示すように。 3、プログラムは、ファイル、フォルダー、ドライブを非表示にすることができます。





図 2.ファイルをドラッグして選択し、 ロックボタンを押します





図 3. 追加ボタン



Lockボタンを押すとどうなるか見てみましょう。 ファイルCを非表示にしようとしました：\ユーザー\デニス\デスクトップ\ cs.zip。 隠しファイルの表示が有効になっていても、エクスプローラー、Total Commander、およびその他のファイルマネージャーからファイルが消えました。 ファイル非表示ボタンはLockと呼ばれ、 Lock Filesセクションです。 ただし、これらのUI要素にそれぞれHideおよびHide Filesという名前を付ける必要があります。 実際、プログラムはファイルへのアクセスをブロックせず、単に「隠す」ためです。 写真を見てください。 4.正確なファイル名を知っている私は、それをcs2.zipファイルにコピーしました。 ファイルは静かにコピーされ、アクセスエラーはありませんでした。ファイルは暗号化されませんでした。通常どおり、解凍されました。





図 4.隠しファイルのコピー



隠蔽機能自体は愚かで役に立たない。 ただし、プログラムによって作成された金庫を隠すために、ファイル暗号化機能と一緒に使用すると、その使用効率が向上します。

[ ファイルの暗号化]セクションで、ロッカーを作成できます。 セーフとは、マウント後に通常のディスクとして使用できる暗号化されたコンテナです。暗号化は単純ではなく、透過的です。 TrueCrypt、Cyber​​Safe Top Secretなど、他の多くの暗号化プログラムでも同じ手法が使用されています。





図 5.ファイルの暗号化セクション



[ ロッカーの作成 ]ボタンをクリックして、表示されるウィンドウで名前を入力し、安全な場所を選択します（図6）。 次に、金庫にアクセスするにはパスワードを入力する必要があります（図7）。 次のステップは、ファイルシステムと金庫のサイズの選択です（図8）。 金庫のサイズは動的ですが、最大限度を設定できます。 眼球に金庫を使用しない場合、これによりディスク容量が節約されます。 必要に応じて、この記事の「パフォーマンス」セクションに表示される固定サイズの金庫を作成できます。





図 6.金庫の名前と場所





図 7.金庫にアクセスするためのパスワード





図 8.ファイルシステムと安全なサイズ



その後、UACウィンドウが表示されます（有効になっている場合）。このウィンドウで[はい]をクリックする必要があり、作成された金庫に関する情報を含むウィンドウが表示されます。 その中で、[完了]ボタンをクリックする必要があります。その後、エクスプローラーウィンドウが開き、マウントされたコンテナー（メディア）が表示されます。図 9。





図 9.プログラムによって作成された仮想ディスク



[ ファイルの暗号化]セクションに戻り、作成した金庫を選択します（図10）。 [ロッカーを開く]ボタンを使用すると、閉じた金庫を開くことができ、 [ ロッカーを 閉じる]を使用すると、開いている金庫を閉じることができます。 [ オプションを編集 ]ボタンは、 [ オンラインでバックアップ ]ボタンを使用すると、安全な場所を、どこにでもなくクラウドにバックアップできます（図11）。 ただし、最初にセキュアバックアップアカウントを作成する必要があります。その後、最大2 TBのディスク容量を受け取ります。金庫は自動的にオンラインストレージと同期します。これは、異なるコンピューターで同じ金庫を使用する必要がある場合に特に便利です。





図 10.金庫の操作





図 11.安全なバックアップアカウントの作成



何も起こりません。 金庫の保管価格は、 secure.newsoftwares.net / signup？id = enで入手できます。 2 Tbの場合、月額400ドルを支払う必要があります。 500 GBは月額100ドルです。 正直に言うと、非常に高価です。 50〜60ドルで、500 GBのVPSを「オンボード」でレンタルできます。これは、金庫のストレージとして使用でき、独自のWebサイトを作成することもできます。

注：プログラムは暗号化されたパーティションを作成できますが、PGP Desktopプログラムとは異なり、ディスク全体を暗号化することはできません。 [ USB / CDの保護]セクションでは、USB / CD / DVD-ROMドライブと電子メールの添付ファイルを保護できます（図12）。 ただし、この保護は、メディア自体を暗号化することではなく、対応するメディアに自己復号化セーフを書き込むことによって実行されます。 つまり、切り捨てられたポータブルバージョンのプログラムが選択されたメディアに書き込まれ、金庫を「開く」ことができます。 そのため、このプログラムにはメールクライアントサポートもありません。 添付ファイルを暗号化し、メッセージに添付（すでに暗号化）できます。 ただし、添付ファイルはPKIではなく通常のパスワードで暗号化されます。 信頼性について話すのは意味がないと思います。





図 12. USB / CDセクションの保護



[ ウォレットの作成] セクションでは、クレジットカード、銀行口座などに関する情報を含むウォレットを作成できます 。 （図13）。 もちろん、すべての情報は暗号化された形式で保存されます。 すべての責任において、ウォレットから情報をエクスポートする機能が提供されていないため、このセクションは役に立たないと言うことができます。 多数の銀行口座があり、それらの情報をプログラムに入力していることを想像してください-口座番号、銀行名、口座名義人、SWIFTコードなど。 次に、口座情報を第三者に提供して送金する必要があります。 各フィールドを手動でコピーし、ドキュメントまたはメールに貼り付ける必要があります。 エクスポート機能があると、このタスクが非常に容易になります。 私にとっては、このすべての情報を、プログラムによって作成された仮想ディスクに置く必要がある1つの共通ドキュメントに保存する方がはるかに簡単です。





図 13.財布



フォルダーロックプログラムの利点：

• 英語を話す初心者ユーザーにアピールする魅力的で直感的なインターフェイス。
• 「オンザフライ」での透過的な暗号化、仮想暗号化ディスクの作成。通常のディスクと同様に作業できます。
• 暗号化されたコンテナのオンラインバックアップと同期の可能性（金庫）。
• USB / CD / DVD-ROMドライブに自己復号化コンテナーを作成する機能。

プログラムの欠点：

• ロシア語はサポートされていないため、英語に詳しくないユーザーにとってはプログラムの作業が複雑になります。
• 疑わしい機能は、ファイルのロック（単に非表示ですが、ファイルを「ロック」しない）およびウォレットの作成（情報をエクスポートしないと無効）です。 正直に言うと、Cyber​​Safe Top SecretまたはEFSファイルシステムが行うように、ファイルのロック機能はディスク上のフォルダー/ファイルの透過的な暗号化を提供すると考えました。
• ファイルに署名できない、デジタル署名を検証する。
• 金庫を開くと、金庫に対応する仮想ドライブに割り当てられるドライブ文字を選択することはできません。 プログラム設定では、プログラムがドライブ文字を割り当てる順序（昇順（AからZ）または降順（ZからA））のみを選択できます。
• 電子メールクライアントとの統合はなく、添付ファイルを暗号化する機能のみがあります。
• クラウドバックアップの高コスト。

PGPデスクトップ

シマンテックのPGP Desktopは、柔軟なマルチレベル暗号化を提供する暗号化プログラムのスイートです。 このプログラムは、システムシェルへの緊密な統合という点でCyber​​Safe TopSecretおよびFolder Lockとは異なります。 プログラムはシェル（Explorer）に埋め込まれており、その機能はExplorerコンテキストメニュー（図14）からアクセスできます。 ご覧のとおり、コンテキストメニューには暗号化、ファイル署名などの機能があります。 非常に興味深いのは、自己復号化アーカイブを作成する機能です-自己解凍アーカイブの原理に基づいて、アーカイブを解凍する代わりに復号化するだけです。 ただし、プログラムFolder LockとCyber​​Safeにも同様の機能があります。





図 14.コンテキストメニューPGP Desktop



また、プログラム機能へのアクセスは、システムトレイから取得できます（図15）。 Open PGP Desktopコマンドは、メインプログラムウィンドウを開きます（図16）。





図 15.システムトレイ内のプログラム





図 16. PGP Desktopウィンドウ



プログラムのセクション：

• PGPキー -キー管理（所有およびkeyserver.pgp.comからインポート）。
• PGPメッセージング - メッセージングサービスの管理。 インストール中、プログラムは自動的にアカウントを検出し、AOLインスタントメッセンジャーの通信を自動的に暗号化します。
• PGPジップ -暗号化されたアーカイブ管理。 このプログラムは、透過的および不透明な暗号化をサポートしています。 このセクションでは、不透明暗号化も実装しています。 暗号化されたZipアーカイブ（PGP Zip）または自己復号化アーカイブ（図17）を作成できます。
• PGPディスクは、透過的な暗号化機能の実装です。 プログラムは、ハードディスクのパーティション全体（またはディスク全体）を暗号化するか、新しい仮想ディスク（コンテナ）を作成できます。 空き領域の細断処理機能もあり、ディスク上の空き領域を消去できます。
• PGP Viewer-ここで、PGPメッセージと添付ファイルを復号化できます。
• PGP NetShareはフォルダーを「共有」するためのツールです。一方、「ボール」はPGPを使用して暗号化され、「ボール」にアクセスできるユーザー（証明書に基づいて識別される）を追加/削除できます。

図 17.自己復号化アーカイブ



仮想ディスクに関しては、動的サイズの仮想ディスクを作成する機会（図18）と、AES以外のアルゴリズムの選択が特に気に入っています。 このプログラムを使用すると、仮想ディスクのマウント先のドライブ文字を選択できます。また、システムの起動時にディスクを自動的にマウントし、アイドル時にアンマウントすることができます（デフォルトでは、非アクティブの15分後）。





図 18.仮想ディスクの作成



プログラムはすべてを暗号化しようとします。 POP / SMTP接続を監視し、それらの保護を提供します（図19）。 インスタントメッセージングクライアントについても同じことが言えます（図20）。 IMAP接続を保護することも可能ですが、プログラム設定に個別に含める必要があります。





図 19. SSL / TLS接続が検出されました





図 20.動作中のPGP IM



PGP DesktopがSkypeやViberなどの人気のある最新のプログラムをサポートしていないのは残念です。 現在AOL IMを使用しているのは誰ですか？ それらはほとんどないと思います。

また、PGP Desktopを使用する場合、インターセプトモードでのみ機能するメール暗号化を構成することは困難です。 しかし、暗号化されたメールが既に受信されており、暗号化されたメッセージを受信した後にPGP Desktopが起動された場合はどうなるでしょう。 解読する方法は？ もちろんできますが、手動で行う必要があります。 さらに、クライアントで既に復号化された文字は保護されなくなりました。 また、Cyber​​Safe Top Secretプログラムで行われているように、クライアントを証明書用に構成すると、文字は常に暗号化されます。

また、インターセプトモードは、メール保護に関するメッセージが新しいメールサーバーごとに毎回表示され、Gmailには多くのメールがあるため、あまりうまく機能しません。 メール保護ウィンドウはすぐに退屈します。

プログラムの安定性にも違いはありません（図21）。





図 21. PGP Desktopがフリーズする...



また、インストール後、システムの動作が（主観的に）より遅くなりました...



PGP Desktopの利点：

• ファイルの暗号化、ファイルの署名、電子署名の検証、透過的な暗号化（仮想ディスクとパーティション全体の暗号化）、電子メール暗号化に使用される本格的なプログラム。
• 鍵サーバーはkeyserver.pgp.comをサポートします。
• 自己復号化アーカイブを作成する機能。
• システムのハードドライブを暗号化する機能。
• PGP NetShare機能。
• 空き領域を上書きする可能性。
• Explorerとの密接な統合。

プログラムの欠点：

• ロシア語のサポートが不足しているため、英語を知らないユーザー向けのプログラムの作業が複雑になります。
• 不安定なプログラム操作。
• 悪いプログラムのパフォーマンス。
• AOL IMはサポートされていますが、SkypeとViberはサポートされていません。
• すでに復号化された文字は、クライアントで保護されていません。
• メール保護はインターセプトモードでのみ機能します。これは、新しいサーバーごとにメール保護ウィンドウが表示されるため、すぐに悩みの種になります。

Cyber​​Safeトップシークレット

前回のレビューと同様 、Cyber​​Safe Top Secretプログラムの詳細な説明は、ブログ（図22）で既に記述されているため、詳細な説明はありません。





図 22. Cyber​​Safe Top Secretプログラム



しかし、私たちはまだいくつかのポイントに注意を払っています-最も重要です。 このプログラムにはキーと証明書を管理するツールが含まれており、Cyber​​Safe独自のキーサーバーが存在することで、ユーザーは公開キーを公開したり、他の会社の従業員の公開キーを取得したりできます（図23）。





図 23.キー管理



このプログラムを使用して、個々のファイルを暗号化することができます。これは、 「電子署名：企業内でのCyber​​Safe Enterpriseソフトウェアの実用的使用」の記事に示されています。 パート1。」 暗号化アルゴリズムに関しては、Cyber​​Safe Top SecretプログラムはGOSTアルゴリズムと認定暗号プロバイダーCryptoProをサポートしているため、政府機関や銀行で使用できます。

このプログラムは、フォルダを透過的に暗号化するために使用することもでき（図24）、 EFSの代わりとして使用することができます。 また、Cyber​​SafeプログラムがEFSよりも信頼性が高く、（シナリオによっては）高速であることが判明したことを考えると、使用するだけでなく必要です。





図 24. C：\ CS-Cryptedフォルダーの透過的な暗号化



Cyber​​Safe Top Secretプログラムの機能は、PGP Desktopプログラムの機能に似ています-気づいた場合、プログラムを使用して電子メールメッセージを暗号化したり、ファイルに電子的に署名したり、この署名を確認したりすることができます（図25のデジタル署名セクションを参照）。





図 25.セクションEl。 デジタル署名



PGP Desktopプログラムと同様に、Cyber​​Safe Top Secretプログラムは仮想暗号化ディスクを作成し、 ハードディスクパーティションを完全に暗号化できます。 Cyber​​Safe Top Secretプログラムは、Folder LockおよびPGP Desktopプログラムとは異なり、固定サイズの仮想ディスクしか作成できないことに注意してください。 ただし、この欠点は、フォルダを透過的に暗号化する機能によって中和され、フォルダのサイズはハードディスクの空き領域の量によってのみ制限されます。

PGP Desktopとは異なり、Cyber​​Safe Top Secretはシステムのハードドライブを暗号化する方法を知りません;システムドライブの外部および内部の暗号化のみに制限されています。

ただし、Cyber​​Safe Top Secretにはクラウドバックアップの機能があり、フォルダーロックとは異なり、この機能は完全に無料です。クラウドバックアップ機能は、有料サービスと無料サービスの両方に対して設定できます。 この機能の詳細については、 「クラウドサービスのバックアップの暗号化」をご覧ください 。

プログラムの2つの重要な機能にも注意する必要があります。2要素認証と信頼できるアプリケーションのシステムです。 プログラム設定では、パスワード認証または2要素認証のいずれかを設定できます（図26）。





図 26.プログラム設定



[ 許可 ]タブで。 アプリケーション：暗号化されたファイルを操作できる信頼できるアプリケーションを特定できます。 デフォルトでは、すべてのアプリケーションが信頼されています。 ただし、セキュリティを強化するために、暗号化されたファイルを操作できるアプリケーションを指定できます（図27）。





図 27.信頼できるアプリケーション



Cyber​​Safe Top Secretの利点：

• GOST暗号化アルゴリズムと認定暗号プロバイダーCryptoProのサポート。これにより、個人や営利団体だけでなく政府機関でもプログラムを使用できます。
• 透過的なフォルダ暗号化のサポート。これにより、プログラムをEFSの代わりとして使用できます。 このプログラムが最高レベルのパフォーマンスとセキュリティを提供することを考えると、このような置き換えは正当な理由以上のものです。
• 電子的にファイルに署名する機能、およびファイルの署名を検証する機能。
• キーを公開し、他の会社の従業員が公開した他のキーにアクセスできる統合キーサーバー。
• 仮想暗号化ディスクを作成する機能とパーティション全体を暗号化する機能。
• 自己復号化アーカイブを作成する機能。
• 有料サービスと無料サービスの両方で、あらゆるサービスで機能する無料のクラウドバックアップの可能性。
• 二要素ユーザー認証。
• 特定のアプリケーションのみに暗号化されたファイルへのアクセスを許可する、信頼できるアプリケーションのシステム。
• Cyber​​Safeアプリケーションは、プログラムのパフォーマンスにプラスの影響を与えるAES-NI命令セットをサポートしています（この事実は後で説明します）。
• Cyber​​Safeドライバーを使用すると、ネットワークを介して作業できるため、 企業の暗号化を整理できます 。
• プログラムのロシア語インターフェース。 英語を話すユーザーの場合、英語に切り替えることができます。

今、プログラムの欠点について。 プログラムには特別な欠陥はありませんが、タスクはプログラムを正直に比較することであったため、欠陥を発見する必要があります。 本当に障害を見つけた場合、プログラムで（「非常にまれに」非常にまれに）「パスワードが弱い」「すり抜ける」などのローカライズされていないメッセージが見つかることがあります。 また、プログラムはシステムドライブを暗号化できませんが、そのような暗号化は常に必要なわけではなく、誰もが必要とするわけではありません。 しかし、これはすべて、PGP Desktopのフリーズとそのコストと比較すると些細なことです（ただし、それについてはまだわかりません）。

性能

PGP Desktopで作業しているとき、コンピューターの動作が遅くなったという印象を受けました（プログラムをインストールした直後）。この「第6の意味」ではない場合、このセクションはこの記事にはありません。CrystalDiskMarkのパフォーマンスを測定することにしました。すべてのテストは、仮想マシンではなく、実マシンで実行されます。ラップトップの構成は次のとおりです-Intel 1000M（1.8 GHz）/ 4 GB RAM / WD WD5000LPVT（500 GB、SATA-300、5400 RPM、8 MB / Windows 7 64ビットバッファー）。車はそれほど強力ではありませんが、それは何ですか。

テストは次のように実行されます。プログラムの1つを起動し、仮想コンテナーを作成します。コンテナのオプションは次のとおりです。

• 仮想ディスクのサイズは2048 MBです。
• ファイルシステム-NTFS
• ドライブ文字Z：

その後、プログラムは終了します（もちろん、仮想ディスクはマウント解除されます）-次のプログラムのテストを妨げるものは何もありません。次のプログラムが起動し、同様のコンテナーがその中に作成され、テストが再度実行されます。テスト結果を読みやすくするために、CrystalDiskMarkの結果の意味について話す必要があります。

1. Seq-順次書き込み/順次読み取りテスト（ブロックサイズ= 1024KB）;
2. 512K-ランダム書き込み/ランダム読み取りテスト（ブロックサイズ= 512KB）;
3. 4Kは512Kと同じですが、ブロックサイズは4Kbです。
4. 4K QD32-NCQおよびAHCIのランダム書き込み/読み取りテスト（ブロックサイズ= 4K、キュー深度= 32）。

テスト中、CrystalDiskMarkを除くすべてのプログラムが終了しました。テストサイズとして1000 MBを選択し、ハードドライブを再び強制しないように2パスを設定しました（この実験の結果、彼の温度はすでに37度から40度に上昇しました）。



比較するものがあるように、通常のハードドライブから始めましょう。C：ドライブのパフォーマンス（これが私のコンピューター上の唯一のパーティションです）は参照と見なされます。それで、私は次の結果を得ました（図28）。





図28.ハードディスクのパフォーマンスで



は、最初のプログラムのテストを始めましょう。それをフォルダロックにします。図図29は、作成されたコンテナのパラメータを示しています。注：固定サイズを使用しています。プログラムの結果を図に示します。30.ご覧のとおり、標準に比べてパフォーマンスが大幅に低下しています。しかし、これは正常です-データはその場で暗号化および復号化されるためです。パフォーマンスは低くなければなりません、問題はどれだけですか。





図 29.フォルダーロックコンテナーオプション





図30.フォルダーロック



プログラムの結果次のプログラムはPGP Desktopです。図31-作成されたコンテナのパラメーター、および図 32-結果。私の気持ちが確認されました-プログラムは実際にもっとゆっくり動作しますが、それはテストによって確認されました。しかし、このプログラムの作業中にのみ、仮想ディスクだけでなく、他のプログラムで作業しているときに観察されなかったシステム全体でさえ、「遅くなりました」。





図 31. PGP Desktopコンテナーオプション





図32. PGP Desktopプログラムの結果



プログラムCyber​​Safe Top Secretのテストは残っています。いつものように、最初に-コンテナパラメータ（図33）、次にプログラム結果（図34）。





図 33.コンテナCyber​​Safe Top Secretのパラメータ





図34. Cyber​​Safe Top Secretプログラムの結果



コメントは不要だと思います。生産性の観点から、場所は次のように配布されました。

1. Cyber​​Safeトップシークレット
2. フォルダーロック
3. PGPデスクトップ

価格と結論

プロプライエタリなソフトウェアをテストしたので、考慮すべきもう1つの重要な要素は価格です。Folder Lockアプリの費用は、1回のインストールで39.95ドル、10回のインストールで259.70ドルです。一方で、価格はそれほど高くありませんが、プログラムの機能は、率直に言って、小さいです。既に述べたように、ファイルとウォレットを隠す機能はほとんど役に立ちません。セキュアバックアップ機能には追加料金がかかるため、ファイルを暗号化して自己復号化金庫を作成するためだけに約40ドル（会社ではなく一般ユーザーの代わりに自分を置いた場合）がかかります。

プログラムPGP Desktopの97ドルかかります。念のため、これは単なる開始価格です。すべてのモジュールのセットを含むフルバージョンの費用は約180〜250ドルで、これは12か月間のライセンスにすぎません。つまり、毎年、プログラムを使用するために250ドルを支払う必要があります。私にとっては、これは多すぎる。

Cyber​​Safe Top Secretプログラムは、機能と価格の両方の面で黄金の平均です。通常のユーザーの場合、プログラムの費用はたったの50ドルです（ロシアの特別な危機防止価格、他の国ではフルバージョンの費用は90ドルです）。Ultimateのフルバージョンは非常に価値があることに注意してください。

表1には、3つの製品すべての機能の比較表が含まれており、製品を正確に選択するのに役立ちます。



表1.プログラムと機能

機能	フォルダーロック	PGPデスクトップ	CyberSafe Top Secret
	()
,
,
	()		()
		( )	( )
/ (DiskMark), /	47/42	35/27	62/58
	40$	180-250$	50$

この記事で説明されているすべての要因（機能、パフォーマンス、価格）を考慮すると、この比較の勝者はCyber​​Safe Top Secretプログラムです。ご質問があれば、コメントでお答えします。