FAQ

Perché hai bisogno della crittografia per proteggere i tuoi file? In due parole: privacy e confidenzialità.

Come privati, ad oggi archiviamo molte informazioni sui nostri computer che non sono necessariamente segrete, ma semplicemente private. Molti di noi a volte hanno anche la necessità di utilizzare computer e server di proprietà del datore di lavoro, oltre a server pubblici, per archiviare tali informazioni. Potrebbero essere copie di fatture elettroniche, lettere private, CV ecc.

In tutte queste situazioni potresti sentirti un po' più a tuo agio sapendo che, indipendentemente dall'accesso fisico ai file da parte degli amministratori di rete, del personale di servizio o anche di altri membri della famiglia nella tua rete domestica, le tue informazioni private vengono mantenute private.

In qualità di dipendenti, siamo spesso responsabili di informazioni sensibili in vari modi. Potrebbero essere gli stipendi se sei un manager, o i dati dei clienti se ti occupi delle vendite o dell'assistenza, ecc. Queste informazioni sono tenute riservate da te e hai la responsabilità di prendertene cura nel miglior modo possibile.

In molti casi non è sufficiente archiviarlo semplicemente sul server della rete aziendale e applicare autorizzazioni di accesso restrittive appropriate. Le informazioni e i file sono comunque sempre disponibili per il personale di supporto, gli amministratori di rete, ecc. Anche se ti fidi dei tuoi colleghi, come dovresti, gli errori si verificano e a volte è semplicemente umano essere curiosi. Chiunque trovi un file con il proprio nome sopra sarà fortemente tentato di dare una sbirciatina ...

Infine, vi è un numero crescente di casi in cui entrano in gioco leggi e regole, come l'Health Insurance Portability and Accountability Act, HIPAA, secondo cui in determinate circostanze è richiesta la crittografia dei dati confidenziali.

In queste situazioni ed in situazioni simili i programmi di crittografia come AxCrypt forniscono un metodo sicuro e conveniente per fornire privacy e confidenzialità ove opportuno.

AxCrypt 1.x è una versione legacy. Ciò significa che è obsoleta e non beneficia più di alcun supporto, mentre AxCrypt 2.x è la versione su cui stiamo continuamente lavorando per migliorarla. È assolutamente sconsigliato utilizzare 1.x. Raccomandiamo a tutti gli utenti, vecchi e nuovi, di utilizzare sempre la versione rilasciata più di recente di AxCrypt, che può essere scaricata qui.

Per gli utenti che hanno necessità specifica dei download legacy (utilizzo a proprio rischio), possono essere trovati qui.

AxCrypt è attualmente disponibile sulla maggior parte delle principali piattaforme, tra cui: Windows, MacOS, iOS e Android. Per ulteriori informazioni sulle piattaforme e sui requisiti di sistema, visita la pagina Requisiti.

Se rappresenti un'azienda che pensa di utilizzare AxCrypt, potresti essere preoccupato per il caso in cui un dipendente si dimetta e non comunichi la password dei suoi file. La domanda quindi è: è possibile impostare una politica di recupero password?

Se un dipendente si licenzia e si rifiuta di restituire la proprietà dell'azienda, la risposta dovrebbe essere quella di denunciare la persona alla polizia per furto e/o intraprendere altre azioni legali. Ciò vale tanto per il suo laptop quanto per la proprietà intellettuale di proprietà dell'azienda che è memorizzata sul laptop o sui server dell'azienda.

Esistono soluzioni aziendali che implementano funzionalità come questa, ma il motivo più comune per utilizzare AxCrypt è la sua semplicità di implementazione. Le soluzioni aziendali richiedono parecchie infrastrutture, manutenzione e possono essere piuttosto complesse da installare. Sfortunatamente, le soluzioni aziendali non proteggono comunque dagli (ex) dipendenti scontenti, sebbene forniscano protezione contro la perdita accidentale della password.

Quindi, AxCrypt è mantenuto semplice da usare e implementare, al costo di non avere un recupero password. I problemi di perdita dei dati dovrebbero essere indirizzati tramite procedure di backup sia di password che di dati, ed i problemi con i dipendenti che lasciano l'azienda senza divulgare le proprie password dovrebbero essere trattati come qualsiasi altro comportamento distruttivo o illegale da parte di tali persone.

AxCrypt è limitato solamente dallo spazio disponibile sul disco rigido.

L'operazione predefinita di AxCrypt quando si protegge un file di testo semplice, è memorizzare i timestamp dei file originali all'interno del file protetto e impostare i timestamp del file protetto risultante sull'ora in cui è stato protetto più di recente. La logica di questo comportamento è la seguente:

Molti programmi software di backup e sincronizzazione file per determinare se un file è stato modificato dall'ultima esecuzione fanno riferimento all'ora di modifica. Questo test fallisce se il file protetto conserva la data originale del file di testo semplice e nel peggiore dei casi il file non viene copiato/sottoposto a backup, ecc.

Un buon software di sicurezza garantirà che proteggendo lo stesso file due volte vengano prodotti file protetti completamente diversi, per rendere più difficile determinare se il file è lo stesso di un altro file o un'altra versione precedente di un file. Se il timestamp viene mantenuto, un utente malintenzionato riceverà un timestamp ad alta precisione che identifica più o meno in modo univoco ogni singolo file, perdendo così quelle che potrebbero essere informazioni importanti sul file. (La dimensione del file rimarrà la stessa, poiché la protezione è deterministica, ma questa è un'affermazione molto più debole).

Semanticamente, la protezione di un file è una trasformazione del file e ciò dovrebbe riflettersi nel timestamp. Nota che i timestamp del testo semplice originali verranno comunque ripristinati se la protezione viene rimossa dal file!

Se AxCrypt dovesse mai supportare archivi multi-file, non c'è altra scelta che utilizzare il timestamp in cui è stato protetto, altrimenti lo renderà molto incoerente - quale timestamp dovrebbe utilizzare un archivio AxCrypt multi-file che contiene esattamente un file utilizzato (che tra l'altro è il caso di oggi, il formato del file supporta più file, ma AxCrypt non ha ancora implementato questa funzionalità).

Gli strumenti Pulisci ed Elimina sovrascrivono solo una volta con dati pseudo-casuali. Al momento, non abbiamo in programma di implementare il metodo di sanificazione dei dati DoD 5220.22 (NISPOM), né il metodo di cancellazione sicura Gutmann 35 passaggi. Il costo del ripristino dei dati sovrascritti una volta è proibitivo. Se l'aggressore ha le risorse per farlo (oltre ad ottenere l'accesso fisico al disco), ci sono molti modi più semplici e sicuri per accedere ai dati.

Un PC è un ambiente così insicuro e incontrollato che utilizzare la cancellazione in stile DoD in un sistema in esecuzione è grave, eccessivo e fuorviante. Tale cancellazione deve essere utilizzata prima della distruzione o del riutilizzo dei dischi rigidi e solo da un disco o un CD indipendenti in modo che l'intera superficie del disco possa essere cancellata, indipendentemente dalle strutture del sistema operativo. Per questo scopo, consigliamo Boot e Nuke.

Lo scopo della pulizia di AxCrypt è quello di proteggere dall'utilizzo di comuni strumenti di ripristino, non dalla microscopia elettronica o da speciali hardware e software diagnostici disponibili per i produttori di dischi rigidi. Inoltre, pulire 35 volte richiede molto tempo ...

La versione installer include alcune funzionalità aggiuntive (ad esempio l'integrazione del menu di scelta rapida) rispetto alla versione leggera stand-alone.

La versione stand-alone è direttamente eseguibile - non è richiesta alcuna installazione. In questa versione, non avrai il menu contestuale di AxCrypt facendo click con il tasto destro del mouse in Explorer, e non potrai aprire i file facendo doppio clic.

Risposta breve: Non puoi. Domanda successiva: Perché vorresti farlo?

Se installi AxCrypt, chiunque abbia accesso al tuo computer può proteggere i tuoi file. Questo a volte è visto come un rischio dell' installazione di AxCrypt. Tuttavia, non è così. Il vero rischio è "... chiunque abbia accesso al tuo computer". Chiunque possa accedere al tuo computer ed eseguire una copia installata di AxCrypt, può anche installare AxCrypt o qualsiasi altro software di sicurezza o cancellazione. Chiunque possa accedere al tuo computer può eliminare i tuoi file e probabilmente formattare il tuo disco rigido. Chiunque abbia accesso fisico può anche buttarlo dalla finestra, rubarlo, usarlo per il tiro al bersaglio con un fucile o qualsiasi altra attività che possa rivelarsi dannosa per la salute dei tuoi file.

Il punto è che non ha senso limitare l'accesso ad AxCrypt - è l'accesso al computer che deve essere limitato! Ecco perché dovresti sempre utilizzare uno screen saver protetto da password e avere sempre una password sul tuo account. Perché allora, se i tuoi file sono protetti con AxCrypt, le tue informazioni rimarranno al sicuro anche in caso di perdita o furto del tuo computer o di un dispositivo contenente i file.

Se interrompi un abbonamento Premium o Business, retrocederai al piano Viewer o Free dopo la fine del periodo di abbonamento. Non dovrai preoccuparti dei tuoi file, in quanto non ti sarà mai impedito l'accesso ai tuoi dati.

Con la versione Windows, i tuoi file verranno nuovamente criptati con la crittografia AES a 128 bit, invece che con l'algoritmo AES a 256 bit utilizzato quando eri in abbonamento. Se stai utilizzando AxCrypt su macOS, non sarai in grado di criptare nuovi file. È comunque possibile decriptare e visualizzare i file criptati. Il contenuto dei file criptati non può essere aggiornato. Ciò significa che devi decriptarli o acquistare un abbonamento a pagamento per continuare ad utilizzare AxCrypt come prima.

I nuovi abbonati hanno un abbonamento che si rinnova automaticamente alla fine del periodo di abbonamento, utilizzando il metodo di pagamento iniziale. Per controllare lo stato del tuo abbonamento, accedi al tuo account e controllalo sulla pagina Il mio ID AxCrypt. Lì potrai vedere la data di rinnovo.

Se è indicato che l'abbonamento scadrà in una certa data, significa che ti sei iscritto prima del 25 giugno 2020 oppure hai annullato i pagamenti automatici. In tal caso, dovrai rinnovarlo.

La tua e-mail verrà utilizzata per nominare il tuo ID AxCrypt e verrà inoltre utilizzata come nome durante l'autenticazione sul server per accedere alle funzionalità premium. Può anche essere utilizzata per informarti di aggiornamenti software critici, di nuove funzionalità e altre comunicazioni come le newsletter. Lo stesso AxCrypt ID verrà utilizzato per consentire ad altri di condividere con te dei file in modo sicuro senza la necessità di condividere password e per altre possibili funzionalità future come consentire ad altri di validare le firme digitali. Poiché offriamo funzionalità premium da un'infrastruttura basata su server, abbiamo bisogno di qualcosa per identificarti. Attualmente si tratta della tua e-mail poiché è universalmente disponibile ed accettata. In futuro potrebbe essere un altro appellativo come il tuo numero di cellulare, l'identità digitale emessa dal tuo governo, il tuo account Twitter ecc.

Non venderemo o utilizzeremo la tua e-mail per comunicazioni di terze parti senza il tuo consenso esplicito.

Per ulteriori dettagli, consulta i termini di utilizzo.

Sì, ma criptata con la tua password che non memorizziamo. Non ci sono cambiamenti essenziali nella sicurezza rispetto alle versioni precedenti. È comunque necessario utilizzare una password complessa e mantenerla segreta.

L'unica cosa che deve rimanere segreta con AxCrypt è la tua password. Nient'altro, non il software, non i file protetti, non le chiavi dell'account protetto o qualsiasi altra cosa. Finché la tua password è sicura e segreta, i tuoi file protetti rimangono al sicuro. Anche se il nostro server venisse compromesso, i dati sensibili memorizzati in modo permanente ivi archiviati vengono crittografati con la tua password, che non memorizziamo.

Mentre sei connesso ad AxCrypt, offline o online, AxCrypt non ti chiederà più la stessa password. Questa funzione rende l'utilizzo di AxCrypt molto più comodo e ti evita il problema di reinserire la password ogni volta.

La sicurezza è una catena forte quanto il suo anello più debole. Nel tuo sistema locale ci sono così tanti altri modi per ottenere i tuoi dati che sacrificare la comodità di una cache delle password solo per sentirsi più al sicuro, non è una buona idea.

Ma quindi qual è l'utilità di AxCrypt se chiunque può utilizzare il mio PC e fare semplicemente doppio click?

Sotto la voce Documentazione > Sicurezza > Sicurezza del PC Locale troverai una discussione su cosa è necessario per proteggere il tuo PC in locale e perché. La cosa importante in questa discussione è: se qualcuno può avvicinarsi al tuo PC e il PC non è protetto da uno screen saver protetto da password, non hai comunque alcuna protezione! Tutto ciò che serve per un potenziale aggressore è l'accesso a un PC con, ad esempio, un disco o un'unità CD, una porta USB o una connessione Internet, e bastano pochi secondi per installare un keylogger o un trojan. Non fidarti di un PC che è stato lasciato incustodito e non protetto.

La seconda ragione per la cache delle password è che se non è necessario inserirla ogni volta, potrebbe effettivamente essere ragionevole utilizzare una password più lunga e più complessa che altrimenti, aumentando così la sicurezza.

Se sei preoccupato per l'accesso fisico al tuo computer, ci sono altre misure che dovresti prendere per prime. Se lo desideri, puoi sempre disconnetterti da AxCrypt quando lasci il computer.

Se hai appena scaricato AxCrypt 2, hai inserito la tua email e hai ricevuto un messaggio che indica che hai già un account, ma non conosci la password, devi richiedere un recupero password. Clicca sul link e segui le istruzioni. Se stai già utilizzando una password complessa per i tuoi file AxCrypt, dovresti considerare di utilizzarla come password del tuo account.

Se viene visualizzato un messaggio di errore "Crittografia File per .NET e Mono ha smesso di funzionare. Un problema ha impedito al programma di funzionare correttamente. Windows chiuderà il programma e ti avviserà se è disponibile una soluzione." la causa più probabile è un software chiamato "Lavasoft Web Companion". Esso non è compatibile con le versioni moderne di Windows e modifica il modo in cui si accede alla rete in modo tale da causare l'arresto anomalo di AxCrypt e di altri programmi.

Controlla se hai Lavasoft Web Companion installato e disinstallalo se questo è il caso. Se hai ancora lo stesso problema o non hai il software Lavasoft installato, segui le istruzioni e stendi un rapporto completo degli errori.

La regola di base è: se si perde o si dimentica la password o la chiave-file, i documenti vengono persi. Non c' è modo di recuperarli in AxCrypt.

L'unico modo per recuperare una password persa è provare tutte le combinazioni probabili.

Detto questo, c'è un caso speciale in cui potremmo verosimilmente aiutarti. Se pensi di conoscere la tua password ma non del tutto, o se è lunga meno di 5 caratteri - possiamo scrivere e adattare un programma speciale che proverà automaticamente molte combinazioni. Questo è chiamato attacco di forza bruta.

AxCrypt è progettato specificamente per contrastare gli attacchi di forza bruta e lo fa abbastanza bene, infatti l'attacco funziona solamente quando il numero di combinazioni da provare è molto piccolo, diciamo meno di un milione.

Se pensi di essere in grado di restringere abbastanza il numero di possibili combinazioni per noi, allora c'è una piccola possibilità di recuperare la password usando un'utilità che tenterà di provare molte possibilità secondo lo schema da te fornito. Contatta l'assistenza se desideri provare l'utilità di forza bruta.

No, la distribuzione ufficiale non contiene intenzionalmente nulla che anche lontanamente possa essere definito maligno. È molto improbabile essere infettati da qualcosa involontariamente. Leggi il post più lungo sul blog per i dettagli sul motivo per cui possiamo fare questa affermazione.

È possibile accedere ad AxCrypt tramite il menu contestuale, sotto l'intestazione "AxCrypt". Esiste anche una crittografia incorporata in alcune versioni di Windows, a cui si accede in modo simile, ma sotto l'intestazione "Proprietà", quindi il pulsante "Avanzate" e infine la casella "Cripta i contenuti per proteggere i dati". Questa crittografia utilizza una funzionalità chiamata Encrypting File System, o EFS in breve.

Generalmente, ci sono due motivazioni per ricevere messaggi di "Accesso Negato". Entrambe si verificano quando i file vengono spostati su un nuovo sistema oppure Windows viene (re)installato su un sistema esistente. Una situazione è un problema, l'altra no.

Se i nomi dei file in Windows Explorer vengono visualizzati in nero, è probabile che tu abbia solo un problema di proprietà NTFS e questo è facilmente risolvibile. Cerca su Google "ntfs prendere la proprietà" (senza virgolette) per trovare le soluzioni suggerite.

Se i nomi dei file in Windows Explorer sono visualizzati in verde, significa che li hai criptati inavvertitamente con EFS. Ciò potrebbe significare che i tuoi file sono andati persi. Cerca su Google "accesso efs negato" per spiegazioni e possibili rimedi.

EFS in alcuni casi può essere una funzionalità utile e in alcuni scenari può essere una soluzione migliore di AxCrypt. Tuttavia ... Attenzione: There be Dragons!

A causa del modo in cui è implementato EFS, è probabile che sia la causa più comune di perdita di dati negli ambienti Windows. Se sei un mago della sicurezza informatica e hai una conoscenza completa dei certificati di crittografia X.509 e di come funzionano gli archivi dei certificati di Windows e interagiscono con le credenziali utente, non avrai problemi finché fai attenzione a garantire backup dei certificati e delle chiavi appropriati. Tuttavia, se la frase precedente ti confonde, probabilmente non dovresti usare EFS a causa del menzionato rischio di perdita di dati quando sposti i file su un nuovo sistema, o (re)installi Windows o reimposti le password, o ...

Se il tuo file protetto è danneggiato, riceverai un messaggio che farà riferimento al fatto che l'HMAC non è corretto o un testo simile.

Questo messaggio implica che il file è riconosciuto da AxCrypt e che hai inserito la password corretta e/o il file chiave. C'è speranza!

Un altro messaggio che può essere visualizzato si riferirà al GUID non corretto. Ciò indica un grave errore nel file nella misura in cui non è nemmeno riconosciuto come un file AxCrypt. Nella maggior parte dei casi questo è perché il file non è semplicemente un file protetto da AxCrypt.

AxCrypt ha alcune funzionalità per il recupero di file danneggiati, ma ci sono alcune limitazioni. Devi anche fare attenzione e iniziare contrassegnando il file originale (danneggiato) come di sola lettura, quindi farne una copia - e lavorare sempre e solo sulla copia!

Contatta il supporto per ulteriori istruzioni su come procedere.

La tua protezione contro la perdita di dati è costituita da backup regolari. Effettua il backup di tutti i tuoi file importanti - protetti e senza protezione. AxCrypt non ha lo scopo di fornire alcuna protezione contro la perdita di dati - solo contro la divulgazione e la manipolazione non rilevata.

Proteggere un file con AxCrypt protegge le tue informazioni da occhi indiscreti e da modifiche o corruzioni non rilevate. Non protegge dalla distruzione, volontaria o accidentale.

Vale la pena ripeterlo: la tua protezione contro la perdita di dati è costituita da backup regolari.

Tecnicamente non è proprio possibile proteggere in modo affidabile i dati dalla distruzione con un software - ad eccezione dei software di backup. Ovviamente, il software può aggiungere protezioni che rendono più difficile farlo per errore o anche malignamente, ma alla fine non puoi proteggerti dai vandali in questo modo.

Dovresti utilizzare il file system NTFS e consentire ad ogni utente del computer di accedere come utente separato e limitato. Nessuno dovrebbe normalmente essere eseguito come amministratore. Ciò proteggerà i tuoi file dall'eliminazione da parte di altri utenti dello stesso computer, ma non li proteggerà da te stesso - o da qualsiasi agente che agisce per tuo conto. Ricorda che virus e intrusioni di trojan agiranno come se fossero per conto dell'utente compromesso!

Se il tuo sistema è compromesso da un virus o da un trojan, i tuoi file protetti saranno protetti dal furto - ma non dalla distruzione.

AxCrypt non ha lo scopo di proteggere dalla distruzione e, a nostra conoscenza, non è disponibile alcun software così serio tranne il software di backup. Qualsiasi software che sostiene di fornire tale protezione deve essere esaminato attentamente per capire esattamente da cosa protegge e come. Esegui sempre il backup dei tuoi dati indipendentemente dalle altre misure adottate.