Startup FinalCode保护文件的安全,因此保护文件的权限可以跟踪它们,即使它们在安全网络之外访问。
该公司的FinalCode平台对文件进行加密,并对谁可以访问文件、访问时间、访问时间和访问权限加以限制。因此,一个人可以阅读一份文件,但不能复制和粘贴它,只能打开两次,而且只有24小时。
该公司以软件的形式提供平台,完全在客户控制之下,或者以服务的形式提供平台,FinalCode在其中处理服务器端。
奥格伦集团(oggren Group)首席分析师埃里克•奥格伦(Eric oggren)表示,对于那些希望得到这种保护但又不想与密钥管理和基础设施打交道的企业来说,这是一个很大的优势。“他们甚至看不到钥匙,”他说。“如果他们真的想,他们可以,但他们为什么要这么做呢?”因此,加密文件数量的增加问题是由该服务处理的,而不是公司员工。
他说,另一个好处是,公司安全人员可以在文件中指定一个限制模板,这样最终用户就不必逐个处理。他说,那些已经在使用DropBox等文件共享服务的公司仍然可以使用这些服务,但在文件下载后会在文件上添加FinalCode的安全层。
用户创建一个文档,然后将其放在他们机器上运行的FinalCode应用程序中。应用程序使用AES 256加密在本地加密,用户指定收件人和使用权限。关于权限和加密密钥的安全元数据被加密发送到FinalCode服务器,该服务器可以位于客户的网络、云或FinalCode的网络中。
收件人会收到文档可用的通知。他们的机器必须有FinalCode客户端,这些客户端已经被授权打开文档。文档在其本机应用程序中打开。
为了施加权限,接收者的客户端在操作系统或应用程序级别阻塞调用。因此,它通过拦截对这些函数的调用来阻止打印或编辑尝试。到目前为止,FinalCode支持Microsoft Office应用程序、Acrobat和Autodesk的粒度控制,并可以授予对任何其他文件的简单访问权限。
FinalCode读取器客户端连接到FinalCode服务器,以接收获取解密密钥的信息,以及关于执行什么权限的安全元数据。服务器记录发生在文件上的所有事情。客户端和服务器可以一起工作,从收件人的机器上远程删除文件。
对于每个能够加密的客户端,许可证的起价为每年每用户15美元,而对于服务器或读者客户端不收取任何费用。
FinalCode成立于2014年,拥有15名员工,是一家从日本电子邮件和网络过滤公司Digital Arts分离出来的公司,专注于美国市场。