AxCrypt Online vs. Offline
Há alguma preocupação em relação ao facto da AxCrypt ser capaz de se ligar à internet.
- Preciso de estar online para cifrar ou decifrar os meus ficheiros com a AxCrypt?
- Os meus dados são de alguma forma enviados pela internet?
- Porque é que a AxCrypt precisa sequer de estar online?
As duas primeiras são suficientemente fáceis de responder.
A AxCrypt comuta automaticamente para modo offine’ se não for possível ligar-se ao servidor. Também pode ser iniciada com a opção de linha de comando –offine ou pode-se definir permanentemente o modo offine através da opção “Ficheiro | Opções | Sempre Offine”.
Gestão de Chaves
Armazenamos o que designamos de AxCrypt ID e que está associado à sua conta nos nossos servidores. (Tecnicamente, é um par de chaves de cifragem RSA-4096.) Este par de chaves consiste numa parte pública partilhável e noutra privada e secreta. Quando ciframos um ficheiro, não o ciframos com a sua palavra-passe como chave de cifragem. Ciframos o seu ficheiro com uma chave aleatória e única gerada sempre que um ficheiro é cifrado. Designamo-la chave-mestra do ficheiro. É esta chave-mestra de ficheiro que realmente ciframos com a sua palavra-passe e que adicionamos ao ficheiro cifrado. Também ciframos a chave-mestra de ficheiro com a sua chave pública de partilha do seu AxCrypt ID bem como com as chaves públicas de partilha de quaisquer destinatários que possa ter adicionado com a funcionalidade de partilha de chaves.
Um ficheiro cifrado pela AxCrypt consiste no seguinte:
PT: Algo único dos pares de chaves pública de partilha e secreta e privada é o facto de que, enquanto qualquer pessoa pode *cifrar* dados com a chave pública de partilha, apenas a pessoa que conhece a parte secreta e privada pode *decifrar*, e, mesmo sabendo-se a chave pública de partilha, não é possível descobrir a chave secreta e privada.
Para decifrar um ficheiro cifrado pela AxCrypt, precisa de ter:
No servidor AxCrypt, guardamos o seu AxCrypt ID e os de outras pessoas – consistindo cada um numa chave pública de partilha e numa chave privada e secreta – cifrado com um ficheiro AxCrypt que usa apenas a sua palavra-passe para cifrar a chave-mestra de ficheiro para aquele ficheiro.
Finalmente, podemos dizer-lhe para que é usado o servidor!
- Para tornar as chaves partilhadas públicas disponíveis a qualquer pessoa que potencialmente quisesse disponibilizar os dados cifrados a outra pessoa.
- Para guardar uma cópia de segurança da sua chave secreta privada e cifrada, pelo que se comprar um novo dispositivo ou precisar de reinstalar a AxCrypt, poderá obtê-la de volta ao seu dispositivo.
- Para activar a mudança global de palavra-passe para si. Se mudar a sua palavra-passe no nosso servidor, nós re-cifraremos a sua chave privada lá com a sua nova palavra-passe e isto significa que todos os seus ficheiros já cifrados serão agora decifráveis com a nova palavra-passe! Muito conveniente. Pode ainda decifrá-los com a palavra-passe original usada quando o ficheiro foi cifrado, claro.
Gestão de Palavras-Passe
Há também um gestor de palavras-passe online onde nos podemos manter a par de todas as suas palavras-passe cifradas com a sua palavra-passe AxCrypt. Uma palavra-passe para controlar tudo ;-) Este é um caso de uso comum com a AxCrypt, cifrar um ficheiro com uma lista de palavras-passe, nós pensámos que poderíamos tornar isto mais fácil.
Gestão de Subscrições
Uma vez que algumas das funcionalidades AxCrypt estão reservadas a utilizadores Premium, precisamos de saber se tem uma subscrição Premium válida. Para evitar vários hacks usados por tecnologias de licenciamento de software offline, nós optámos pela simplicidade e segurança e mantemos o estado dos pagamentos no nosso servidor. Isto é um procedimento normal.