Encryptr 2.0.0

Sa korišćenjem interneta, u naše živote svakodnevno ulaze web servisi koji po pravilu od korisnika zahtevaju prijavljivanje putem korisničkog imena i lozinke. Posledica toga je da se kod svakog naprednijeg korisnika vremenom nakupi na desetine različitih registracija čije podatke je nerealno držati u memoriji čovekovog mozga. Ipak, nisu samo internet lozinke to što predstavlja problem za korisnike. Kao jedan od resursa koji zahteva tajnost podataka se često sreću i raznorazne kreditne kartice, PIN kodovi, zapisi lične prirode i mnoge druge stvari koje se drže dalje od tuđih očiju. Jedan od načina za čuvanje takvih informacija predstavljaju specijalizovani programi koji u svom poslu koriste šifrovanje podataka. Nije mali broj naslova sa ovom namenom, kao što nije mali broj onih koji taj posao obavljaju na Linux platformi, ali se Encryptr svrstava u grupu privilegovanih naslova koji omogućavaju korišćenje na praktično svim najvažnijim platformama današnjice. Osim Linuxa, na raspolaganju imamo verziju za Windows, MacOS, Android i iOS, što nije od malog značaja za jedan ovakav program. Osim toga, Encryptr je potpuno besplatan i ne nameće nikakva ograničenja njegovim korisnicima. Tačnije, jedino ograničenje predstavlja potreba za stalnom internet konekcijom, ali smo na sajtu projekta mogli pročitati da se radi na razvoju verzije sa offline čuvanjem podataka.

Encryptr ima minimalistički interfejs (što mu ne možemo uzeti za zlo) i u radu pokušava da oponaša rad mobilne aplikacije. Ovo postaje logično kada znamo da je prvobitno projekat zamišljen kao Android aplikacija i da je tek posle dobio desktop verzije. Radi se o programu napisanom na platformi Node.js, što znači uz pomoć jezika JavaScript, a u izradi interfejsa je korišćen modul NW.js (node-webkit), što se lako primećuje na njegovoj koncepciji. Encryptr je front-end za web servis namenjen čuvanju poverljivih informacija u oblaku, koji funkcioniše od 2007. na ovamo i pritom je potpuno besplatan za upotrebu. Od korisnika se na samom početku traži da odredi korisničko ime i lozinku za ulaz u program bez potrebe za procesom registracije, što pojednostavljuje proceduru, ali stvara naknadni problem u slučaju gubitka ovih podataka, pošto ne postoji mogućnost da ih povratimo na neki drugi način (obično preko adrese elektronske pošte ili mobilnog telefona). Nakon ulaska u program pred korisnikom se pojavljuje spisak već postojećih upisa koji se može filtrirati preko polja na vrhu. Ukoliko želimo dodati novi zapis, kliknućemo na piktogram sa znakom „+” u gornjem desnom uglu. Nakon toga dobijamo mogućnost da izaberemo jedan od tri raspoloživa tipa zapisa: Card, Password ili General. Prva dva nije potrebno posebno predstavljati, a za treći se lako da zaključiti da služi čuvanju podataka univerzalnog tipa. Sve je krajnje prosto, tako da teško možemo zamisliti korisnika kojem bi ovladavanje programom predstavljalo problem.

Kao osnova sistema šifrovanja je uzet Zero-Knowledge Crypton JavaScript Framework koji radi sa 128-bitnim blokovima i 256-bitnim ključevima. Ono što ovaj program izdvaja od ostatka sličnih naslova je korišćenje pomenutog Zero-Knowledge pristupa u čuvanju podataka. On podrazumeva da se podaci na server šalju kao već šifrovani, a u istom takvom obliku se vraćaju nazad na računar. Sam termin se može prevesti kao dokaz sa nultim nivoom obelodanjivanja informacije i predstavlja zanimljiv kriptografski protokol koji može ubediti „kontrolora” podataka u njihovu validnost bez korišćenja bilo kakvih podataka sa druge strane. To praktično znači da podaci ni u jednom jedinom trenutku nisu dešifrovani na serveru, što je od izuzetne važnosti za njihov integritet. Ovo se odnosi i na čuvanje same šifre koja se na server smešta u obliku heš koda. To je razlog zbog koga je poznati uzbunjivač Edvard Snouden savetovao korisnicima da izbegavaju ostavljanje podataka na oblačnim servisima koji administratorima omogućavaju uvid u nešifrovane podatke sa servera i posavetovao im upotrebu servisa kao što je SpiderOak, a on se nalazi iza programa Encryptr.

Encryptr predstavlja odlično besplatno rešenje za čuvanje poverljivih informacija, jedino mu nedostaje mogućnost automatizacije popunjavanja web formi, kao kod nekih sličnih programa. Glavni problem koji smo primetili u toku rada se odnosio na povremeno kašnjenje podataka u radu sa serverom. U pitanju je najbezbedniji način čuvanja podataka u oblaku, ali je ipak mudro da kritično važne informacije držimo na nekom listu papira sakrivenom na sigurnom mestu. Nikada se ne zna kome oni mogu postati interesantni.

Igor S. RUŽIĆ