Recentemente postamos aqui no GeekZilla a notícia do fim do software TrueCrypt, algo que foi um choque para a comunidade de TI, visto que o software de criptografia livre era usado tanto por indivíduos quanto por empresas, e não bastasse o fim desta alternativa open source ainda existe o problema da credibilidade dos seus criadores e do software em si.
Devido a este problema com o TrueCrypt buscamos outras soluções, a mais interessante até agora foi o Steganos Safe, por isso resolvemos fazer um review desde app para criptografia.
Mas vamos ao software em si, ele realmente substitui o TrueCrypt ? É tão rápido Quanto? E Prático?
Antes de mais nada, algumas características de ambos os softwares:
* Drives criptografados em tempo real
* Utilização de tokens como senha
* Drives Criptografados portáteis
Nestes três itens a questão é que o Steganos Safe sempre foi algo mais polido e prático de se utilizar, por isso pessoalmente sempre preferi utiliza-lo ao invés do TrueCrypt, que tinha a vantagem de ser gratuito e era interessante para algumas empresas.
Quanto às perguntas acima, a resposta simples é ”Sim” para todas, vamos analisar por que;
O conceito base do software é a criação de “Cofres” ( Safes ) virtuais que podem ter até 64GB – e desde que você tenha espaço, você pode criar quantos Safes você quiser. Depois da configuração inicial seu uso é simples. Cada safe tem uma letra como os drives C: , D: em seu computador e aparecem como um drive virtual em qualquer aplicativo. O tamanho dos safes também podem ser alterados depois, o que da ao software uma flexibilidade importante. O processo de montar/desmontar um drive leva entre 5 e 10 segundos, depende da velocidade do seu sistema. E nos testes realizados aqui no GeekZilla não houve diferença na cópia de um arquivo para o drive criptografado e para o drive normal do sistema. Neste ponto o desempenho relativo ao TrueCrypt é praticamente o mesmo, embora o Steganos Safe monte os drives mais rapidamente ( quase imperceptível )
Qualquer dado que é salvo dentro do safe é criptografado de forma transparente. Basta fechar o drive em seguida e o conteúdo se torna inacessível, e não existem programas, exploits ou afins que possam quebrar a proteção do safe.
Outro recurso interessante ao utilizar um drive criptografado são as possibilidades de criação e armazenagem da senha, até porque a sua segurança será apenas tão boa quanto a sua senha, o Steganos da à possibilidade de utilizar:
* Senha Criada pelo usuário
* Senha Gerada pelo Software
* Conjunto de figuras que em determinada ordem formam uma senha
A senha gerada pode ser armazenada em um pendrive, microsd, smartphone, qualquer coisa que apareça como dispositivo de armazenamento no Windows, é prático para quem tem medo de perder sua senha (e como já mencionei, não existe nada que você possa fazer para abrir um safe sem a senha).
Mas vale lembrar que qualquer um que tenha acesso ao seu token com a senha, terá acesso ao seu drive criptografado mesmo não sabendo a senha, basta conectar o token no seu PC para que o drive seja aberto. Vai da necessidade de segurança de cada um, eu recomendaria sempre digitar a senha e em último caso guardar o seu token em um local seguro para emergências.
Este é o funcionamento básico do Steganos Safe, ele tem todas as funções do TrueCrypt e mais algumas extras, além de ser mais prático e amigável.
A versão que estamos testando é o Steganos Privacy Suite 15, a que utilizei durante muito tempo foi a Steganos Safe 12, em termos
de interface o software segue o mesmo padrão ja faz algum tempo.
A Diferença é que Privacy Suite tem alguns itens a mais que são úteis como:
* Crypt and Hide, para esconder dados criptografados
* Gerenciador de senha, aproveitando toda a força do algoritimo 384 bit AES-XEX
* Favoritos criptografado
* Shredder, para destruição permamente de arquivos ( não será possível utilizar um software de recuperação de dados.
* Criptografia de Email
Sei que muitos tem um certo receio em relação a colocar seus dados dentro de um drive virtual, mas realizei alguns testes para ter certeza de que eu não teria problemas com o Steganos Safe
Parametros: Drive Criptografado de 30GB – Sistema 8GB RAM I5 2.3 . Turbo Boost desativado para o teste.
Testes realizados:
* Finalização de todos os processos utilizado pelo software
Resultado: Sem problemas, drive e arquivos não foram corrompidos,o drive continua aberto até o sistema ser desligado.
* Desligamento direto ( botão power ) simulando falha total de hardware :
Resultado: Sem problemas, dados continuam 100% .
Aqui os testes foram realizados em laboratório, mas tendo utilizado o Safe desde a versão 7 ( se não me falha a memória ) ja me passe por estas situações na prática e não tive problemas. Mas vale destacar que o TrueCrypt também sobreviveu a muitas falhas de hardware e afins.
Segue também um tutorial básico para criação de um safe no Steganos Safe.
Um recurso interessante que deixei por último, é a possibilidade de criar um Safe dentro do Dropbox, tendo em vista a possibilidade de falha do dropbox em termos de segurança, temos aqui uma função realmente útil. A criação do drive no dropbox segue a mesma linha da criação de um drive normal, é necessário apenas ter o dropbox instalado e o arquivo .sle ( a extensão do drive utilizado pelo Steganos Safe ) é salvo dentro de uma pasta. Poderiamos fazer o mesmo com o TrueCrypt, mas como já apontei antes o Steganos tem a vantagem de fazer as coisas de uma forma um pouco mais prática.
Agora sei que muitos irão levantar várias questões em relação a mudança de open source para código fechado, mas vale lembrar que na área de tecnologia fanáticos são tão ruins quanto uma falha de software, você deve utilizar o que é pratico e eficiente em relação ao cenário da sua empresa, evite se prender a um software, marca especifica. Linux, Windows, BSD, o objetivo é resolver um problema, suprir uma necessidade o melhor custo/beneficio.
É uma alternativa robusta para quem quer algo mais versátil do que o Bitlocker das versões mais caras do Windows ( Pro e Enterprise ) .
