Nem is olyan régen vettük szemügyre, hogy mit kínál a Jetico cég BCWipe nevű alkalmazása azoknak, akik szeretnének biztonságosan törölni érzékeny tartalmú dokumentumokat, képeket és egyéb fájlokat. A BCWipe segítségével ezt profi módon megtehetjük, gyakorlatilag bármilyen adathordozó (HDD, SSD, pendrájv, memóriakártya stb.) esetén. Ám amellett, hogy a feleslegessé váló, de eredetileg fontos és privát tartalmú állományoktól tökéletesen megszabadulhatunk, az sem árt, ha azon darabok biztonságáról is gondoskodunk, amelyek még a számítógépünkön, vagy épp egy pendrájvon tárolódnak. Ez utóbbi feladatra lehet jó választás a cég másik alkalmazása, a BestCrypt, amellyel kényelmesen, hatékonyan oldható meg a fájlok és mappák titkosítása Windowson, macOS-en és Linuxon.
BestCrypt: fájlok és mappák titkosítása Windowson, macOS-en
A Jetico BestCrypt segítségével bárki kényelmesen – és ami nem utolsó szempont, hatékonyan – tudja titkosítani fontos állományait, mappáit a számítógépen, külső HDD- és SSD meghajtókon, pendrájvokon és egyéb adathordozókon. Így ezekhez a tartalmakhoz kizárólag a titkosításhoz használt jelszó – vagy kulcsfájl, token – segítségével lehet hozzájutni. Ha elveszítjük a hordozható meghajtót, pendrájvot, vagy netán ellopják a gépünket, az így tárolt állományokhoz nem férhet hozzá senki, még akkor sem, ha esetleg nem szokásunk a teljes háttértár titkosítása.
Hasonló megoldásokról írtunk már korábban. Az egyik a Cryptomator volt, amely gyakorlatilag fájlonként végzi el a titkosítást, a másik pedig a VeraCrypt (az egykori TrueCrypt utódja), amely konténerek létrehozására épít. Utóbbi módszert alkalmazza a BestCrypt is, de sokkal átláthatóbb, kezesebb felülettel és működéssel, mint amivel VeraCrypt esetében találkoztunk.
A BestCrypt elérhető Windowsra, macOS-re és Linuxra egyaránt, de mi most csak a windowsos és maces verziókat vettük górcső alá. Az alkalmazással nagyon egyszerű a fájlok és mappák titkosítása: pillanatok alatt létrehozhatunk titkosított konténereket, amelyek gyakorlatilag egyetlen állományként jönnek létre a kiválasztott adathordozón (merevlemez, pendrájv stb.). Ezeket később a BestCrypt Control Panel alkalmazásának segítségével önálló meghajtóként csatlakoztathatjuk a rendszerhez, természetesen csak akkor, ha ismerjük a szükséges jelszót. A csatlakoztatott konténert aztán pont úgy használhatjuk, mint bármely meghajtónkat, vagyis szabadon másolhatunk rá vagy épp róla fájlokat, összeállíthatunk saját könyvtárstruktúrát, törölhetjük ami már nem kell stb. A különbség csak annyi, hogy ha – szintén a Control Panel alkalmazásban – lecsatlakoztatjuk ezeket a rendszerből, onnantól senki nem fér hozzá a tartalmukhoz.
Egy konténer létrehozásakor több opcióból is választhatunk. Először is – szemben a Cryptomator korlátlanságával – meg kell határoznunk, hogy mekkora legyen a tárkapacitása. Ezt érdemes jól átgondolni, mert bár létrehozhatunk akár 50 GB-os vagy nagyobb méretű konténereket is, de ezeket önálló fájlként kezelni elég macerás (ha például felhő tárhelyen is használnánk, minden változásnál automatikusan felszinkronizálni egy 50 GB-os állományt igencsak sok idő). Ugyanígy backup másolatot készíteni is problémás lehet, ha eltúlozzuk a méretet. Szóval érdemes megfontolni, hogy mit is akarunk majd tárolni egy adott konténerben, s ennek megfelelően megválasztani a méretet (Word dokumentumoknak, Excel táblázatoknak elég pár gigabájt, hosszú időre). Természetesen annyi konténert hozunk létre, amennyit csak akarunk, így gond nélkül eloszthatjuk közöttük az anyagainkat különféle szempontok szerint.
Emellett természetesen a leendő fájl helyét is meg kell adnunk. Mivel a BestCrypt alapvetően nem menedzseli a felhő szolgáltatásokat, így ha szeretnénk a konténerünket automatikusan feltenni a OneDrive, Google Drive vagy egyéb felhőkbe, akkor azok saját kliens alkalmazásával kell ezt megoldani, s ennek megfelelő helyre menteni a konténerfájlt.
Ezen kívül megadhatunk egy rövid leírást, ami segíthet később beazonosítani a konténer tartalmát, s persze a legfontosabb: meg kell adnunk egy jelszót, amely védi majd a konténer tartalmát. Ha ez megvan, a program létrehozza a konténert és azonnal csatlakoztatja is azt a rendszerhez, így elkezdhetünk vele dolgozni.
Bár ez az egyszerűsített folyamat sok esetben bőven megteszi, ha valaki szeretné a konténer fájlrendszerére és titkosítására vonatkozó beállításokat az alapértelmezettől eltérőre faragni, arra is van lehetősége. A konténer létrehozásánál az Advanced gombra kattintva az ég világon mindent beállíthatunk mi magunk. Ebbe beletartozik a titkosítási algoritmus (TWOFISH, SERPENT, RC6, GOST, BLOWFISH-448, AES, 3DES) és a cipher mód (CBC, LRW, XTS) kiválasztása. Ezen felül kiválaszthatjuk a leendő konténer formátumát is (Windowson: FAT, FAT32, ExFAT, NTFS; Macen: FAT, Mac OS Extended, ExFAT, APFS). Ezután még megadhatjuk a jelszó (vagy a kulcsfájlokat), választhatunk Hash algoritmust (SHA-256, SHA-512, Whirpool-512, SHA3-512, Skein-512), majd létrehozhatjuk a végleges konténert.
Ha valaki nem tud dönteni a fentiek közül, annak érdemes megtartani az alapbeállítást, de az AES / XTS / SHA-512 egy megbízható hármas és kellően gyors szokott lenni a titkosítási folyamat is minden gépen. Van egyébként beépített Benchmark funkció is a programban, így akár tesztelhetjük is az összes algoritmus sebességét az adott gépen, mielőtt letesszük a voksunkat valamelyik mellé.
Mind a macOS, mind a Windows változat rendelkezik egy Container Guard funkcióval, melyet ha bekapcsolunk, nem lehet a konténereket átnevezni vagy törölni azok jelszavának megadása nélkül.
További érdekesség, hogy létrehozhatunk a konténereken belül rejtett részeket is (Hidden Part), amelyeket egy másodlagos jelszóval védhetünk le. Ilyenkor, ha az elsődleges jelszó megadásával csatlakoztatjuk a konténert a rendszerbe, akkor a rejtett rész tartalma láthatatlan marad (és nem is utal rá semmi, hogy lenne ilyen). Ha viszont a csatlakoztatáskor a rejtett rész jelszavát adjuk meg, akkor azzal dolgozhatunk a továbbiakban, amíg le nem csatoljuk. Ez a kifejezetten kényes tartalmak tárolásához egy plusz biztonsági réteget ad hozzá.
A Windows és macOS változat különbségei
Bár a fájlok és mappák titkosítása a Windowsra és macOS-re készült BestCrypt teljesen megegyezik, azért akadnak a két verzió között lényegi különbségek. Az egyik ilyen értelemszerűen a felület, amely alkalmazkodik az adott rendszer sajátosságaihoz. Ennek ellenére a használati módja gyakorlatilag egyforma a két platformon, legfeljebb az egyiknél a menüsorban kell keresni a konténerek menedzselésére szolgáló kis ikont, a másiknál pedig a Tálcán.
A legfontosabb különbség persze a már fentebb is említett fájlrendszer-használati opciók megléte vagy hiánya. Így például Macen le kell mondanunk az NTFS-t használó konténerekről, Windowson pedig APFS változatot nem hozhatunk létre. Emellett Windowson van lehetőség a titkosítás hardveres gyorsításának külön ki- vagy bekapcsolására is.
A Windowsos változat telepítője egyébként tartalmaz még néhány további, választható alkalmazást is. Ezeket nem kötelező telepíteni, kiváltképp azért sem, mert például a fájlok likvidálására szolgáló BCWipe, és a teljes meghatók titkosítását végző BestCrypt Volume Encryption egyaránt fizetős szoftverek, így azokat csak kipróbálni tudjuk, ha nincs hozzájuk érvényes licencünk. Ellenben az ingyenes BCArchive jó szolgálatot tehet, ha mappákat vagy fájlokat egyedi módon szeretnénk titkosított fájlba csomagolni Windowson.
Hordozhatóság
Mivel a BestCrypt sajnos nem ingyenes, így joggal vetődik fel a kérdés, hogy miként férhetünk hozzá mondjuk egy pendrájvon tárolt konténer tartalmához, ha olyan gép elé keveredünk, amelyre nincs telepítve. Nos, ilyenkor jut szerephez a Jetico ingyenes eszköztára, s benne a BCTraveler nevű alkalmazás, amely elérhető Windowsra és macOS-re egyaránt. Ez telepítés nélkül futtatható akár az adott pendrájvról is (feltéve persze, hogy rámásoltuk), így PC-n és Macen egyaránt hozzáférhetünk vele a konténereinkhez. A jelszót persze ettől még ez esetben is tudnunk kell. A BCTraveler ugyanúgy csatlakoztatja a konténereket a rendszerhez, mint maga a BestCrypt. A fő különbség abban rejlik, hogy ezzel az ingyenes eszközzel nem hozhatunk létre új konténereket.
Érdekesség, hogy van a BestCryptből ingyenes androidos app is, így adott esetben akár egy androidos okostelefonon is hozzáférhetünk titkosított konténereink tartalmához.
Összegzésül: fájlok és mappák titkosítása tökéletes kényelemben és hatékonyan
Mindent egybevetve a BestCrypt az egyik legkényelmesebben használható megoldás, ha a fájlok és mappák titkosítása jut feladatul. Sajnos a kényelemért és a biztonságért (GDPR, HIPAA, PCI DSS megfelelőséget is beleértve) itt jelentős összeget kell fizetnünk. Ám az kétségtelen, hogy a BestCrypt korrekt működése, kényelmes használata, plusz a terméktámogatás céges szinte megérheti a befektetést, még akkor is, ha amúgy akadnak teljesen ingyenes alternatívái is.
