Ανασκόπηση NordLocker

NordLocker

  • Τιμολόγηση

    Από 2,99 δολάρια
    / μήνα

ProPrivacy.com Σκορ
8 από 10

Περίληψη

Το NordLocker είναι ένα νέο εργαλείο κρυπτογράφησης από την εξαιρετικά σεβαστή εταιρεία VPN NordVPN. Βρήκαμε ότι είναι ένα ισχυρό και εύχρηστο προϊόν, αν και αυτό που θα αντιμετωπίσει τον σκληρό ανταγωνισμό από τον πλούτο των διαθέσιμων εναλλακτικών λύσεων ελεύθερης και ανοικτής πηγής. Σε αυτήν την αναθεώρηση του NordLocker, εξετάζουμε σε βάθος την τιμολόγηση, τα χαρακτηριστικά, το πόσο ασφαλές είναι και τι περισσότερο.

Τιμολόγηση

Μια δωρεάν έκδοση του NordLocker είναι διαθέσιμη, η οποία περιορίζει τους χρήστες σε 5 GB κρυπτογραφημένων δεδομένων. Οι ελεύθεροι χρήστες μπορούν, ωστόσο, να αποκρυπτογραφήσουν αρχεία οποιουδήποτε μεγέθους τους αποστέλλονται.

Οι Premium χρήστες μπορούν να κρυπτογραφήσουν απεριόριστα ποσά δεδομένων. Η τιμολόγηση είναι μάλλον υψηλή για ένα σχέδιο μηνός ανά μήνα, αν και γίνεται πιο προσιτό εάν αγοράζετε μακροπρόθεσμα πακέτα.

Τιμολόγηση της NordLocker

3-Έτος

$ 107,64 χρεώνονται κάθε 3 χρόνια

62% Off

2,99 δολάρια
κάθε μήνα

1 χρόνος

59,88 δολάρια χρεώνονται κάθε χρόνο

37% Off

4,99 δολάρια
κάθε μήνα

1 μήνα

8,00 δολάρια
κάθε μήνα

Όπως συμβαίνει και με την υπηρεσία NordVPN, μπορείτε να δοκιμάσετε 30 μέρες της NordLocker Premium δωρεάν χωρίς καμία εγγύηση επιστροφής χρημάτων.

Θα πρέπει να σημειωθεί ότι ένα μοντέλο συνδρομής για το είδος πράγμα που συνήθως προσφέρεται ως αυτόνομη εφαρμογή αύξησε τα φρύδια εδώ στο γραφείο ProPrivacy, αν και μπορεί να υπάρχουν βάσιμοι λόγοι για αυτό.

Χαρακτηριστικά

  • Εύκολη μεταφορά αρχείων και κρυπτογράφησης φακέλων
  • Κρυπτογράφηση από την πλευρά του πελάτη (e2e)
  • Ασφαλίστε τα αρχεία που είναι αποθηκευμένα σε σχεδόν οποιαδήποτε άλλη ανασφαλισμένη υπηρεσία σύννεφο
  • Μοιραστείτε κρυπτογραφημένα αρχεία με άλλους χρήστες του NordLocker
  • Κύρια επαναφορά κωδικού πρόσβασης
  • Τα ονόματα αρχείων και η δομή καταλόγου κρυπτογραφούνται
  • Υποστήριξη ζωντανής συνομιλίας 24/7

Το NordLocker δεν είναι ανοικτού κώδικα, αλλά βασίζεται στην εξαιρετική εφαρμογή κρυπτογράφησης ανοιχτού κώδικα gocryptfs ανά αρχείο. Αυτό σημαίνει ότι κάθε αρχείο σε έναν τόμο κρυπτογραφείται και αποθηκεύεται μεμονωμένα, οπότε η αλλαγή σε ένα αρχείο δεν σημαίνει επαναφόρτωση ολόκληρου του κρυπτογραφημένου δοχείου όταν είναι αποθηκευμένο σε ηλεκτρονική μορφή.

Η ομορφιά αυτού του συστήματος είναι ότι αν, για παράδειγμα, ανοίξετε ένα έγγραφο του Word αποθηκευμένο σε ένα εμπορευματοκιβώτιο NordLocker, επεξεργαστείτε και αποθηκεύσετε το, τότε οι αλλαγές αποθηκεύονται άψογα στο κρυπτογραφημένο έγγραφο.

Αυτό καθιστά τη NordLocker μια εξαιρετική επιλογή για την ασφαλή αποθήκευση αρχείων σε διαφορετικά ανασφαλείς υπηρεσίες αποθήκευσης cloud όπως Dropbox ή Google Drive.

Κύρια επαναφορά κωδικού πρόσβασης

Όταν δημιουργείτε ένα νέο λογαριασμό, επιλέγετε επίσης έναν κύριο κωδικό πρόσβασης ο οποίος χρησιμοποιείται για την κρυπτογράφηση των αρχείων σας (βλ. Τεχνική ασφάλεια παρακάτω). Το NordLocker παράγει επίσης ένα κλειδί ανάκτησης που είναι διαθέσιμο μόνο σε εσάς και διατηρείται καλύτερα εκτός σύνδεσης για μεγαλύτερη ασφάλεια. Αυτό μπορεί να χρησιμοποιηθεί για να επαναφέρετε τον κύριο κωδικό πρόσβασης, αλλά να είστε προσεκτικοί. Αν χάσετε τόσο τον κύριο κωδικό πρόσβασης όσο και το κλειδί ανάκτησης, τότε δεν θα μπορείτε να ανοίξετε τα αρχεία σας.

Ιδιωτικότητα και ασφάλεια

Δικαιοδοσία

Το NordVPN εδρεύει νόμιμα στη Δημοκρατία του Παναμά και οι Όροι Παροχής Υπηρεσιών της NordLocker καθιστούν σαφές ότι όλες οι νομικές διαφορές θα επιλυθούν σε αυτή τη δικαιοδοσία. Ο Παναμάς έχει ένα ασύγκριτο Διαδίκτυο και καμία εγχώρια επιτήρηση που γνωρίζουμε.

Είναι επίσης έξω από κάθε άμεση σφαίρα επιρροής των Ηνωμένων Πολιτειών και των εταιρειών του Five Eyes, παρόλο που μια ισχυρή οικονομική παρουσία θα μπορούσε να επιτρέψει στις ΗΠΑ να ασκήσουν έμμεση πίεση στην κυβέρνηση του Παναμά, εάν το επιθυμούν.

Η NordVPN παραδέχεται ότι έχει στενούς δεσμούς με τη λιθουανική εταιρεία παροχής υπηρεσιών υποδομής Tesonet, αλλά η ακριβής φύση αυτής της σχέσης παραμένει ασαφής.

Πολιτική απορρήτου

Επί του παρόντος, ο ιστότοπος NordLocker δεν φιλοξενεί ιχνηλάτες, παρόλο που η πολιτική απορρήτου του δίνει μεγάλη περιθώρια για εκτεταμένη παρακολούθηση των επισκεπτών του ιστοτόπου στο μέλλον.

Το NordLocker παρέχει κρυπτογράφηση από την πλευρά του πελάτη, οπότε οι προγραμματιστές του δεν έχουν πρόσβαση στα κρυπτογραφημένα δεδομένα σας, αν και αποστέλλονται από την εφαρμογή του ορισμένα στοιχεία συγκεντρωτικής και ψευδοανάλυσης διαγνωστικών δεδομένων και δεδομένων χρήσης στην Tefincom. Ο υπολογιστής-πελάτης των Windows έχει τη δυνατότητα να απενεργοποιήσει αυτήν την κοινή χρήση, αν και αυτό δεν είναι δυστυχώς διαθέσιμο στο MacOS.

Όλα τα δεδομένα που συλλέγονται μπορούν να μοιραστούν με τρίτους παρόχους υπηρεσιών, συνδεδεμένες εταιρείες και υπαλλήλους σύμφωνα με έγκυρες νομικές απαιτήσεις. Τα δεδομένα των ευρωπαίων πελατών προστατεύονται φυσικά από το GDPR.

Τεχνική ασφάλεια

Το πρώτο πράγμα που πρέπει να σημειωθεί είναι ότι το NordLocker είναι ένα ιδιόκτητο λογισμικό κλειστής πηγής. Αυτό σημαίνει ότι απλά πρέπει να εμπιστευόμαστε τους προγραμματιστές ότι είναι αυτό που λένε ότι είναι και ότι δεν κάνει τίποτα που δεν θα έπρεπε. Αυτή είναι η φύση όλων των λογισμικών κλειστού κώδικα.

Το NordLocker είναι μια ασφαλής επιλογή για την αποθήκευση αρχείων, ακόμη και στο Dropbox και το Google Drive

Όλα τα αρχεία είναι κρυπτογραφημένα από την πλευρά του πελάτη, πράγμα που σημαίνει ότι η NordLocker παρέχει κρυπτογράφηση από άκρο σε άκρο. Κρυπτογραφείτε τα αρχεία σας και μόνο εσείς ή άλλοι χρήστες του NordLocker που έχετε επιλέξει να τις μοιραστείτε μπορεί να τους αποκρυπτογραφήσει.

Έτσι, ακόμη και αν τα αποθηκεύσετε κάπου άγρια ​​ανασφαλείς, όπως το Dropbox ή το Google Drive, είναι ασφαλείς.

Τα δεδομένα είναι ασφαλή με τη χρήση του AES-256-GCM και τα κλειδιά κρυπτογράφησης έχουν χυθεί χρησιμοποιώντας το Argon2. Και τα δύο είναι δοκιμασμένα κρυπτογραφικά πρωτόγονα. Η κρυπτογραφία δημόσιου κλειδιού για τη δημιουργία και την εξακρίβωση ταυτότητας των ασύμμετρων ζευγών κλειδιών, ωστόσο, είναι μέσω της κρυπτογράφησης ελλειπτικής καμπύλης (ECC) αντί της πιο συνηθισμένης RSA.

Πώς λειτουργεί το NordLocker

Τα κλειδιά του Locker δεν αφήνουν ποτέ την επιφάνεια εργασίας σας χωρίς κρυπτογράφηση χρησιμοποιώντας το μυστικό κλειδί σας και τον κρυπτογραφητή XChaCha20 με τον έλεγχο ταυτότητας Poly1305. Το μυστικό κλειδί σας προέρχεται από τον κύριο κωδικό πρόσβασης, ο οποίος έχει χυθεί και αλατιστεί με τη λειτουργία εξαγωγής κλειδιών Argon2.

Ανησυχίες για την κρυπτογραφία ECC

Η κρυπτογραφία ελλειπτικής καμπύλης έχει το μεγάλο πλεονέκτημα ότι απαιτεί πολύ μικρότερα μεγέθη κλειδιών, αλλά η χρήση της είναι εξαιρετικά αμφιλεγόμενη.

Η υπάρχουσα γνωστή ευαισθησία σε επιθέσεις πλαϊνών καναλιών και η θεωρητική γνωστή ευπάθεια στις κβαντικές υπολογιστικές επιθέσεις είναι αρκετά ανησυχητικές, αλλά ακόμη πιο ανησυχητικό είναι το πόσο εύκολο είναι να εισαγάγετε backdoors στον αλγόριθμο.

Πράγματι, οι συνεχιζόμενες ανησυχίες ότι ένα backdoor μπορεί να έχει εισαχθεί στον αλγόριθμο ελλειπτικής καμπύλης Dual_EC_DRBG φαίνεται να επιβεβαιώνεται από εσωτερικά μηνύματα NSA που διέρρευσαν ο Edward Snowden.

Παρά τις ανησυχίες αυτές, "ο αλγόριθμος στο σύνολό του παραμένει αρκετά ασφαλές" εάν εφαρμοστεί σωστά, το οποίο είναι γνωστό πρόβλημα. Ως έκθεση IASCA για τις σημειώσεις της κρυπτογράφησης ελλειπτικής καμπύλης.

Ο αλγόριθμος, ως σύνολο, παραμένει αρκετά ασφαλής:

"Με λίγα λόγια, πολλά πράγματα μπορεί να πάνε στραβά ενώ εφαρμόζεται το ECC. Υπάρχουν πολλά παραδείγματα για το πώς η αποτυχημένη εφαρμογή αλγορίθμων ECC είχε ως αποτέλεσμα σημαντικά τρωτά σημεία στο κρυπτογραφικό λογισμικό. "

Και επειδή είναι κλειστός, δεν υπάρχει τρόπος να γνωρίζουμε πόσο καλά έχει εφαρμοστεί η κρυπτογραφία ECC στο λογισμικό NordLocker. Ωστόσο, σε μια δίκαιη κατάσταση με τη NordLocker, το είδος των επιθέσεων που είναι ευάλωτες στο ECC είναι απίθανο να αποτελούν μέρος των περισσότερων μοντέλων απειλών των πελατών της.

Κοινή χρήση αρχείων

Οι θυρίδες, οι φάκελοι και τα μεμονωμένα αρχεία (που μετατρέπονται σε Lockers) μπορούν να μοιραστούν με άλλους χρήστες του NordLocker σχεδόν με οποιοδήποτε μέσο - μέσω ηλεκτρονικού ταχυδρομείου, μέσω ενός κοινόχρηστου φακέλου Dropbox, σε ένα stick USB και με διάφορες άλλες μεθόδους.

dropbox, onedrive, κιβώτιο και λογότυπα μονάδων Google

Χάρη στην ασύμμετρη κρυπτογραφία δημόσιου κλειδιού (ECC), μόνο ο προορισμένος παραλήπτης, ο οποίος προσδιορίζεται από τη διεύθυνση ηλεκτρονικού ταχυδρομείου του, μπορεί να ξεκλειδώσει το Locker χρησιμοποιώντας το δικό του ιδιωτικό κλειδί.

Λόγω αυτού, υποθέτουμε ότι απαιτεί κάποια μορφή συγκέντρωσης προκειμένου να διανέμονται τα δημόσια κλειδιά των πελατών στους αποστολείς.

Προσθέστε πρόσβαση χρήστη για το NordLocker

Αν συμβαίνει αυτό, τότε εξηγεί γιατί η NordLocker λειτουργεί σε ένα μοντέλο συνδρομής αντί να πωλείται ως αυτόνομο προϊόν. Αλλά δημιουργεί επίσης ερωτήματα σχετικά με το εάν η NordLocker μπορεί να διατηρήσει ένα αρχείο σχετικά με το ποιος στέλνει αρχεία σε ποιον.

Εξυπηρέτηση πελατών

Ο ιστότοπος διαθέτει αρκετά απλές ερωτήσεις και ορισμένους οδηγούς αντιμετώπισης προβλημάτων. Παρέχεται υποστήριξη για ζωντανή συνομιλία 24/7, αλλά δεν ήταν διαθέσιμη όταν γράφτηκε αυτή η κριτική. Αντ 'αυτού, οι πρώτοι υιοθετούντες θα πρέπει να βασίζονται στην υποστήριξη ηλεκτρονικού ταχυδρομείου, η οποία έχει ήδη τεθεί σε ισχύ.

Ευκολία στη χρήση

Το NordLocker είναι διαθέσιμο για Windows και MacOS. Η εφαρμογή Windows απαιτεί το .Net Framework 4.8, το οποίο πρέπει να εγκατασταθεί κατά τη διάρκεια της εγκατάστασης, αν δεν υπάρχει ήδη στο σύστημά σας.

Μόλις ανοίξετε τον κύριο κωδικό πρόσβασης, ένα εμπορευματοκιβώτιο NordLocker λειτουργεί ακριβώς όπως ένας τακτικός φάκελος. Τα αρχεία θα ανοίγουν με τα συνήθη προγράμματα τους και θα απενεργοποιούνται χωρίς κρυπτογράφηση όταν αποθηκεύονται οι αλλαγές.

Φάκελο NordLocker

Για να κρυπτογραφήσετε αρχεία, μεταφέρετε και αποθέστε τα σε ένα ανοιχτό παράθυρο Locker. Θα ερωτηθείτε αν θέλετε να διατηρήσετε το πρωτότυπο ή να το μετακινήσετε στο Μόνο με κλειδαριά. Μπορείτε να προσθέσετε πρόσβαση χρηστών σε άλλους πελάτες της NordLocker, κάτι που είναι ιδιαίτερα χρήσιμο για την κοινή χρήση αποθηκών που αποθηκεύονται στο διαδίκτυο.

Για να αποθηκεύσετε ένα Locker online, μεταφορτώστε τον στην υπηρεσία cloud της επιλογής σας. Εάν αποθηκεύσετε ένα Κλείδωμα στο φάκελο σύννεφου σας, τότε τυχόν αλλαγές στα αρχεία σε αυτό θα αντικατοπτρίζονται αμέσως στο χώρο αποθήκευσης σύννεφου σας.

Μπορείτε επίσης να μοιράζεστε αρχεία και φακέλους μετατρέποντάς τα σε νέα Κλειδιά και στη συνέχεια να τα μοιράζεστε με όποιο τρόπο προτιμάτε. Όπως έχει ήδη αναφερθεί, το χαρακτηριστικό αυτό εξακολουθεί να βρίσκεται στα έργα κατά τη στιγμή της σύνταξης.

Κοινή χρήση φακέλων του NordLocker

Στα Windows, οι κοινόχρηστοι αποθηκευτικοί χώροι αποθηκεύονται απλά, έτσι ώστε να πρέπει να τα μοιράζεστε χειροκίνητα, όπως προσθέτοντας ένα ως συνημμένο ηλεκτρονικού ταχυδρομείου. Η εφαρμογή MacOS έχει ελαφρώς καλύτερη ενσωμάτωση λειτουργιών, επιτρέποντας την κοινή χρήση των θυρών με την ενσωματωμένη λειτουργία κοινής χρήσης macOS αυτόματα.

Τελικές σκέψεις

Το NordLocker είναι ένα πολύ γυαλισμένο προϊόν. Φαίνεται μεγάλη και παρέχει αναμφισβήτητα τον πιο εύκολο τρόπο που έχουμε δει για την κρυπτογράφηση αρχείων σε τοπικό επίπεδο ή στο σύννεφο και για να τα μοιραζόμαστε με άλλους με ασφάλεια.

Δεν είμαστε πεπεισμένοι ότι η χρήση κρυπτογραφίας ελλειπτικής καμπύλης είναι η καλύτερη επιλογή, αλλά η τεχνική ασφάλεια που χρησιμοποιείται για την προστασία των δεδομένων σας είναι διαφορετικά πολύ ισχυρή. Είναι απλά ντροπή ότι η εφαρμογή είναι κλειστού τύπου, οπότε δεν μπορούμε πραγματικά να δούμε τι συμβαίνει ή πόσο καλά εφαρμόστηκε η ασφάλεια.

Η άλλη μεγάλη μας ανησυχία είναι η τιμολόγηση. Ο χώρος της εφαρμογής κρυπτογράφησης είναι ήδη γεμάτος, με άφθονες άριστες και πλήρως ανοιχτές πηγές διαθέσιμες επιλογές. Θα πούμε ότι κανένα από αυτά δεν είναι τόσο γυαλισμένο ή ευπροσάρμοστο όσο το NordLocker, αλλά είναι ελεύθεροι και ανοικτοί.

Το NordLocker δεν είναι φθηνό (ειδικά σε σύγκριση με το δωρεάν) και ακόμη και ως εμπορικό προϊόν, το μοντέλο συνδρομής του είναι λίγο τρελό για αυτό που πολλοί θεωρούν ως αυτόνομο προϊόν που αξίζει μια εφάπαξ τιμή. Αλλά, όπως έχουμε ήδη υποθέσει, μπορεί να υπάρχουν λόγοι για αυτό.

Θα ήταν ωραίο να έχετε πρόσβαση σε κρυπτογραφημένα αρχεία από κινητές συσκευές, αλλά θα είμαστε πολύ έκπληκτοι εάν οι εφαρμογές iOS και Android δεν λειτουργούν.

Συνολικά, πιστεύουμε ότι το NordLocker είναι ένα πολύ καλό προϊόν που προσφέρει μια μοναδική λύση στην κρυπτογράφηση αρχείων σε τοπικό επίπεδο και στο σύννεφο. Αλλά δεν είναι ούτε ελεύθερη ούτε ανοιχτή πηγή.

Brayan Jackson
Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me