Crittografare i file: il miglior software di crittografia e metodo di crittografia a confronto

Potreste esservi imbattuti in avvisi su un malware chiamato «RotorCrypt», identificato per la prima volta intorno al 2016–2018.

Questo malware cifra i file della vittima senza permesso e richiede un pagamento per ripristinare l'accesso, uno schema di estorsione criminale senza alcun legame con questo software.

RotorCrypt X-Files funziona in modo opposto: cifra solo file, cartelle o messaggi che voi stessi scegliete esplicitamente. Non cifra mai nulla automaticamente, non richiede mai un pagamento e non blocca mai l'accesso ai vostri dati.

Se siete arrivati qui cercando informazioni sul ransomware, siete al sicuro: RotorCrypt X-Files non ha alcun legame con esso, è un software legittimo creato solo per proteggere i vostri file.

Sicurezza dei dati e backup

Un aspetto spesso trascurato: la sicurezza dei dati è più della semplice cifratura. Un concetto di backup e ripristino è indispensabile – dati cifrati senza copia di backup sono persi quanto dati non cifrati in caso di guasto del disco. Per questo: la cifratura protegge dall'accesso non autorizzato, un backup protegge dalla perdita dei dati. Sicurezza dei dati e dati di sicurezza indicano cose diverse: la prima descrive lo stato di protezione, la seconda sono i log tecnici sottostanti. Una vera sicurezza include anche il ripristino dei dati – il piano B nel caso qualcosa vada storto nonostante ogni precauzione.

Chi crea regolarmente un backup di Windows o mantiene un backup esterno raramente pensa contemporaneamente alla cifratura. Un backup del PC senza cifratura protegge dalla perdita dei dati, non dall'accesso esterno – un backup cifrato protegge da entrambi. I container VeraCrypt si integrano facilmente in qualsiasi app di backup di Windows prima di essere salvati altrove. Che si chiami backup, backups o semplicemente salvataggio, l'importante è che avvenga regolarmente, non solo una volta all'anno.

Cos'è la criptografia?

Un cifrario non è in fondo altro che una regola di calcolo che trasforma il testo in chiaro in testo cifrato. Cos'è la criptografia? La scienza che sviluppa esattamente questi metodi e li verifica per individuare debolezze. Un metodo è considerato criptograficamente sicuro se resiste a questi test per anni.

Con la criptografia quantistica e la criptografia post-quantistica emergono già le prossime generazioni – metodi pensati per resistere anche a un computer quantistico. RotorCrypt X-Files si basa esattamente su questo principio. La criptologia come disciplina generale e la sicurezza della criptografia quantistica non sono più temi accademici marginali.

Cos'è un computer quantistico?

Chi cerca un computer quantistico a volte finisce su pagine di cifratura come questa – non per caso, poiché i due temi sono collegati. Il quantum computing spiegato in una frase: invece di bit classici, i computer quantistici calcolano con qubit, che possono assumere più stati contemporaneamente. Fornitori come IQM costruiscono già oggi computer quantistici IQM per la ricerca.

Cos'è un computer quantistico? In parole semplici, una macchina che potrebbe risolvere determinati problemi matematici – inclusi i metodi di cifratura classici – in minuti invece che in millenni. Proprio per questo la domanda su come funziona il quantum computing riguarda anche chiunque scelga oggi un software di cifratura.

Termini di ricerca simili ma non correlati

Chi ha cercato un SDM-Login, un login di dati di sicurezza, un valore skew, il significato di skewing o l'abbreviazione SDE: questi termini provengono da statistica, tecnologia dei database o software aziendale e non hanno nulla a che fare con la cifratura dei file.

Panoramica dei metodi di cifratura

La cifratura di Cesare è considerata il più antico cifrario conosciuto – sviluppato intorno al 58 a.C. da Giulio Cesare per messaggi militari. Ogni lettera viene spostata di un numero fisso di posizioni nell'alfabeto. Vantaggio: semplicissimo da usare a mano. Svantaggio: solo 25 chiavi possibili, oggi decifrabile in pochi secondi.

Il cifrario di Vigenère seguì nel 1553, descritto da Giovan Battista Bellaso. Utilizza una parola chiave invece di uno spostamento fisso. Vantaggio: molto più resistente di quello di Cesare. Svantaggio: risolvibile con metodi statistici una volta nota la lunghezza della chiave.

L'Enigma – brevettata nel 1918 da Arthur Scherbius – cifrava elettromeccanicamente tramite rotori e fu usata dalla Wehrmacht tedesca nella Seconda guerra mondiale. Vantaggio: enorme varietà di chiavi per l'epoca. Svantaggio: comunque decifrata dagli Alleati, tra cui Alan Turing.

DES (Data Encryption Standard) nacque nel 1977 in IBM, verificato dalla NSA prima di diventare lo standard statunitense. Vantaggio: primo standard di cifratura digitale ampiamente diffuso. Svantaggio: solo 56 bit di chiave – ormai attaccabile con la forza bruta e obsoleto.

RSA, dal nome di Rivest, Shamir e Adleman, risale anch'esso al 1977 ed è stato uno dei primi metodi pratici a chiave pubblica. Vantaggio: non richiede scambio preliminare della chiave. Svantaggio: computazionalmente pesante, quindi usato di solito solo per lo scambio delle chiavi e non per cifrare intere comunicazioni.

AES (Advanced Encryption Standard), sviluppato nel 1998 da Joan Daemen e Vincent Rijmen e confermato dal NIST nel 2001, è considerato ancora oggi praticamente inviolabile. Vantaggio: veloce, ben studiato, ampiamente supportato. Svantaggio: simmetrico – mittente e destinatario necessitano della stessa chiave. VeraCrypt e RotorCrypt X-Files si basano esattamente su questo metodo.