Alternative za TrueCrypt. Programi za šifriranje pojedinačnih datoteka ili cijelih diskova

Programi za šifrovanje datoteka

Šifruj sve!

Svaki put kada na internetu procuri informacija o skandalu u vezi sa činjenicom da su negdje procurili važni dokumenti, pitam se zašto nisu šifrirani? Ipak, zaštita dokumenata treba da bude svuda.

Algoritmi šifriranja

Algoritam šifriranja je poput crne kutije. Dump dokumenta, slike ili druge datoteke koju učitate u njega, dobijate nazad. Ali ono što vidite izgleda je besmislica.

Ovu glupost možete vratiti u normalan dokument kroz prozor sa istom lozinkom koju ste unijeli tokom šifriranja. Ovo je jedini način da dobijete original.

Američka vlada je prepoznala napredni standard šifriranja (AES) kao standard, a svi proizvodi koji su ovdje sastavljeni podržavaju AES standard šifriranja.

Čak i oni koji podržavaju druge algoritme općenito preporučuju korištenje AES-a.

Ako ste stručnjak za šifriranje, možda ćete preferirati drugačiji algoritam, Blowfish, a možda čak i GOST algoritam sovjetske vlade.

Ali ovo je za ljubitelje ekstremne zabave. Za prosječnog korisnika, AES je samo odlično rješenje.

Kriptografija i razmjena javnog ključa

Lozinke su važne i trebali biste ih držati privatnim, zar ne? Pa, ne kada se koristi infrastruktura javnog ključa (PKI) koja se koristi u kriptografiji.

Ako želim da vam pošaljem tajni dokument, samo ga šifrujem svojim javnim ključem. Kada ga primite, možete ga koristiti za dešifriranje dokumenta. To je tako jednostavno!

Koristeći ovaj sistem u suprotnom smjeru, možete kreirati digitalni potpis koji potvrđuje da je vaš dokument došao od vas i da nije izmijenjen. Kako? Samo ga šifrirajte svojim privatnim ključem.

Činjenica da ga vaš javni ključ dešifruje dokaz je da imate pravo da ga uređujete.

PKI podrška je manje uobičajena od tradicionalne simetrične podrške.

Mnogi proizvodi omogućavaju kreiranje izvršnih datoteka koje se samodešifriraju.

Također, možda ćete otkriti da primalac može besplatno koristiti određeni alat samo za dešifriranje.

šta je bolje?

Sada postoji veliki izbor proizvoda dostupnih u areni šifriranja.

Svako jednostavno mora odabrati rješenje koje će biti zgodno u smislu funkcionalnosti, praktično i sa stilom sa stanovišta sučelja glavnog prozora programa.

Digitalni sef CertainSafe prolazi kroz sigurnosni algoritam u više koraka koji vas identificira na web lokaciji. Svaki put ćete morati proći kroz višestruke autentifikacije.

Vaši fajlovi su šifrovani, ako neko pokuša da ih razbije, raspadaju se i niko ih ne može ponovo kreirati. U ovom slučaju postoji određeni rizik, ali je u isto vrijeme nivo pouzdanosti vrlo pristojan.

Zatim se svaki komad datoteke pohranjuje na drugom serveru. Haker koji je uspio provaliti na jedan od servera ne može učiniti ništa korisno.

Zaključavanje može šifrirati datoteke ili ih jednostavno zaključati tako da ih niko ne može otvoriti. Također nudi šifrirane ormariće za sigurno čuvanje ličnih povjerljivih podataka.

Ostale korisne funkcije uključuju uništavanje, uništavanje slobodnog prostora, sigurnosne mrežne sigurnosne kopije i samodešifrirajuće datoteke.

Svaki korisnik na računaru ima poverljive informacije i, naravno, niko ne želi da one postanu dostupne drugim korisnicima koji takođe imaju pristup ovom računaru. Slična situacija može nastati i kod kuće, kada je, na primjer, potrebno zaštititi dijete od nepotrebnih informacija, i na poslu, gdje i ako svaki korisnik ima svoj kompjuter, moguće su situacije kada mora pustiti drugog zaposlenog u svoj kompjuter. I u stvari, iu drugom slučaju, apsolutno ne želim da demonstriram autsajderima njihove radne materijale, i to nikako zato što su klasifikovani kao "strogo poverljivi". Mnogo je jednostavnije – svako ima pravo na privatnost. Postoji i ozbiljnija strana pitanja. Možete li uvijek bezbedno povjeriti svoje materijale nekom drugom? Najvjerovatnije ne - na kraju krajeva, nikada ne možete biti sigurni da vaše datoteke i mape neće iznenada izbrisati ili promijeniti čisto slučajno od strane nepripremljenog korisnika. U isto vrijeme, blokiranjem pristupa informacijama, možete biti sigurni da se ništa neće dogoditi s vašim dokumentima krivnjom drugog korisnika. Osim toga, nemojte zanemariti činjenicu da ako su vaši materijali neke vrste komercijalne vrijednosti, onda je sasvim moguće da će htjeti biti korišteni. Štaviše, sve ovo se ne odnosi samo na informacije pohranjene na hard disku, već i na one na laptopu ili nekom prenosivom mediju, a mogućnost neovlaštenog pristupa je još veća, jer bilo koji od ovih uređaja može biti izgubljen ili ukraden. Dakle, zaštita povjerljivih podataka pohranjenih na mobilnim uređajima nije ništa manje važna.

Načini zaštite podataka od neovlaštenog pristupa

Postoji nekoliko opcija za rješavanje ovih problema: fascikle i datoteke možete komprimirati u arhivu zaštićenu lozinkom ili ih sakriti i smjestiti u tajnu mapu kojoj će pristup drugim korisnicima biti zatvoren lozinkom, ili ih šifrirati, ili kreirajte virtuelni šifrovani disk na koji ćete pisati svoje tajne materijale. Izbor najpoželjnije metode ovisi o specifičnoj situaciji.

Arhiviranje lozinkom pogodno je samo za zaštitu rijetko korištenih datoteka i mapa, jer ova metoda nije baš zgodna za samog korisnika, jer će se za rad s arhiviranim podacima morati svaki put raspakirati. Osim toga, pouzdanost ove opcije zaštite direktno zavisi od brige korisnika (on treba stalno da pamti da je svaki put na kraju rada potrebno ponovo arhivirati podatke i izbrisati originalne fajlove), o vrsti archiver (različiti arhivari podržavaju metode šifriranja podataka različitih nivoa pouzdanosti), kao i iz same lozinke. Posljednja tačka je vrlo relevantna, jer izbor kratke ili trivijalne lozinke može poništiti sve napore korisnika da zaštiti podatke.

Još jedan jednostavan i pristupačan način da zaštitite svoje lične fascikle i datoteke od znatiželjnih očiju je da ih sakrijete. To se može učiniti kako pomoću ugrađenih Windows alata, tako i uz pomoć specijaliziranih rješenja. Skrivanje datoteka i foldera putem OS-a se vrši označavanjem odgovarajućih objekata kao skrivenih, što se implementira kroz njihova svojstva (slika 1). Ovako skriveni folderi i fajlovi neće biti vidljivi u Exploreru drugim korisnicima sistema, ali samo ako je korisnik omogućio Ne prikazuj skrivene datoteke i fascikle (slika 2). U principu, ovo može biti sasvim dovoljno da zaštitite svoje podatke od najnepripremnije publike. Međutim, treba imati na umu da će ovako skriveni objekti biti savršeno vidljivi u drugim aplikacijama, kao što su FAR, Total Commander itd., koje ne koriste standardni dijalog za prikaz datoteka i mapa. Stoga se takva zaštita ne može smatrati pouzdanom.

Rice. 1. Postavljanje zabrane prikazivanja skrivenog
objekata u Windows-u

Da biste spriječili da skrivene mape budu vidljive kada onemogućite potvrdni okvir Ne prikazuj skrivene datoteke i mape, morate koristiti namjensko rješenje. Uz njihovu pomoć možete postići činjenicu da zaštićeni podaci zapravo neće biti vidljivi drugim korisnicima. Većina ovakvih rješenja je pristupačna i vrlo jednostavna za korištenje, te su stoga prilično pogodna za većinu korisnika. Istina, ovdje je potrebno uzeti u obzir dvije tačke. Prvo, neka rješenja ove klase omogućavaju skrivanje podataka samo tokom normalnog pokretanja OS-a, međutim, kada se Windows pokrene u Safe Mode (SafeMode), skriveni folderi će biti vidljivi. Objašnjenje je vrlo jednostavno: u bezbednom režimu Windows učitava samo drajvere neophodne za rad sistema, a preskače sve dodatne (uključujući i one odgovorne za skrivanje podataka), što dovodi do sličnog rezultata. Drugo, vrlo često (ali ne uvijek) podaci skriveni na ovaj način mogu se vidjeti prijavom na sistem kao administrator. Stoga, pri odabiru rješenja za skrivanje podataka, vrijedi dati prednost onima u kojima su takve situacije isključene. Istovremeno, treba napomenuti da skrivanje podataka čak iu najboljim ovakvim rješenjima ne osigurava njihovu potpunu sigurnost, jer uvijek postoje opcije za zaobilaženje ove vrste zaštite - na primjer, učitavanje računara u drugi operativni sistem (ako postoji nekoliko njih instaliranih na računaru) ili učitavanje drugog OS-a sa CD-ROM-a. Slična situacija je moguća kada uklonite HDD i povežete ga na drugi računar.

Rice. 2. Omogućavanje polja za potvrdu „Ne prikazuj skriveno
fajlovi i folderi "

Pouzdanija opcija za zaštitu podataka je šifriranje, kada se zaštićene informacije pretvaraju pomoću posebnih algoritama šifriranja, nakon čega se mogu čitati samo lozinkom (u nekim rješenjima - USB ključem). To je moguće i kroz ugrađene Windows alate i kroz rješenja programera trećih strana. U tu svrhu, Windows obezbeđuje sistem šifrovanja datoteka (EFS), koji omogućava korisniku da šifruje datoteke jednostavnim omogućavanjem opcije „Šifrovanje sadržaja radi zaštite podataka“ u pretraživaču (Svojstva => Opšte => Napredno) - sl. 3. Nakon toga, vlasnik fajlova može bezbedno da nastavi rad sa njima, jer se za njega neće promeniti apsolutno ništa - šifrovani fajlovi će biti prikazani u fasciklama na skoro isti način (iako u drugoj boji). Ali svaki korisnik prijavljen pod drugim računom više neće dobiti pristup zaštićenim podacima. Međutim, EFS sistem vam omogućava da zaštitite fascikle i datoteke samo u NTFS sistemu datoteka, a zaštićene datoteke će biti savršeno vidljive drugim korisnicima (iako nisu dostupne), što je, naravno, nepoželjno. Naravno, oni se mogu sakriti korištenjem ugrađenih Windows mogućnosti, ali smo već govorili o nedostacima ove metode.

Rice. 3. Konfiguriranje šifriranja datoteka u Windows-u

Mnogo je praktičnije koristiti jedno od specijaliziranih rješenja za šifriranje podataka. Takvi programi su nekoliko tipova: neki su dizajnirani za šifriranje datoteka, drugi vam omogućavaju šifriranje datoteka i mapa (a ponekad čak i cijelih diskova), a treći su fokusirani striktno na kreiranje sigurnih diskova ili particija. Istovremeno, takve aplikacije u pravilu pružaju zaštitu podataka svih korisnika, uključujući i administratora, čak i kada se Windows pokreće u sigurnom načinu rada. A neki štite podatke čak i ako su učitani u drugom operativnom sistemu i na drugom računaru (ako je na njemu unapred instaliran hard disk sa zaštićenim informacijama). Po želji, među takvim rješenjima možete pronaći ona koja su namijenjena širokom krugu korisnika - mi ćemo se fokusirati na njih.

Pravila kojih se treba pridržavati prilikom zaštite vaših podataka

Operacije skrivanja, a još više enkripcije su opasni po tome što zbog nepažnje korisnika može doći do situacije kada ni on sam neće moći doći do podataka. Osim toga, može doći do problema s radom OS-a i/ili aplikacija. Stoga korištenje ovakvih rješenja treba shvatiti krajnje ozbiljno i poštovati niz važnih pravila:

1. Nemoguće je pristupiti šifriranim podacima bez lozinke (ili USB ključa). A zaboravljanje lozinke je lako kao i ljuštenje krušaka, jer se trivijalne (tj. one koje se lako pamte) lozinke ne mogu koristiti zbog njihove nepouzdanosti. I postoji mnogo mogućnosti da izgubite USB ključ - može se ukrasti, može se izgubiti, USB fleš disk može pokvariti. Stoga je potrebno unaprijed predvidjeti takvu situaciju i imati kopiju lozinke (USB-ključa) pohranjenu na mjestu nedostupnom drugim korisnicima.
2. Prilikom deinstaliranja softvera koji je nekada bio korišten na računalu za sakrivanje/šifriranje podataka, zaštita neće biti onemogućena, pa stoga neće biti moguće pristupiti zaštićenim podacima nakon deinstalacije. Stoga je prije deinstaliranja takve aplikacije neophodno onemogućiti zaštitu direktno u samoj aplikaciji.
3. Ne bi trebalo da blokirate ili šifrujete sistemske fajlove i fajlove aplikacija, jer će to onemogućiti normalan rad na računaru, a ako je particija sa operativnim sistemom šifrovana, neće dozvoliti ni pokretanje.

Rješenja za šifriranje diskova i particija

Rješenja za šifriranje diskova i particija su nezaobilazna ako ne trebate samo sakriti neke svoje mape dokumenata, već u potpunosti zaštititi svoje radne diskove od drugih korisnika, tako da ovi ne mogu pristupiti podacima, čak ni spajanjem diska na drugi računar. Na tržištu postoji mnogo aplikacija ove vrste - razmotrićemo pakete na ruskom jeziku Cryptic Disk, Disk Password Protection i Rohos Disk. Prva dva su fokusirana na zaštitu fizičkih diskova ili particija na njima. U isto vrijeme, Cryptic Disk je nešto skuplji, ali se može koristiti za organiziranje pristupa zaštićenim diskovima/particijama za više korisnika s različitim privilegijama koje su im dodijeljene (Tabela 1). Druga je atraktivna po cijeni i, osim zaštite particija, omogućava vam da instalirate zaštitu niske razine za tvrde diskove. Treći ne štiti u potpunosti cijeli disk, već stvara jedan ili više zaštićenih virtualnih diskova na njemu (dostupnih kao logički disk kada se poveže sa sistemom), omogućava vam korištenje USB ključa umjesto lozinke i ima posebna sredstva za zaštitu USB fleš disk.

Cryptic Disk 2.4.9

Developer: EXLADE, Inc.

Veličina distribucije: 2.35 MB

Rad pod kontrolom: Windows 2000 / XP / 2003 / Vista

Način distribucije: shareware (demo verzija koja ne dozvoljava promjenu demo lozinke - http://www.exlade.ru/download/crdisksetup.zip)

Cijena: 49,95 dolara (za korisnike koji govore ruski: kućna licenca - 990 rubalja, poslovna licenca - 1290 rubalja)

Cryptic Disk je zgodno rješenje za sprječavanje neovlaštenog pristupa podacima postavljanjem na šifrirane diskove ili u šifrirane particije običnih (tj. nešifriranih) diskova. Podržane su sve vrste diskova: obični i dinamički čvrsti diskovi, USB eksterni HDD, Flash Drive, Flash Card, itd.

Šifrovani diskovi/particije su nevidljivi u sistemu, a za pristup podacima na njima, diskovi/particije moraju biti povezani unosom lozinke (slika 4). Nakon toga, oni će biti prikazani u sistemu kao logički diskovi, a sa podacima na njima možete raditi na uobičajen način. Pristup se zatvara ručno ili automatski nakon završetka korisničke sesije. Ako se prilikom automatskog isključivanja šifrovanog diska utvrdi da na njemu postoje otvorene datoteke, on neće biti prekinut, što će spriječiti gubitak nespremljenih podataka (samo ako je odgovarajući kvadratić uključen u postavkama programa). Postoji funkcija automatskog povezivanja svih šifriranih diskova / particija odjednom - to je zgodno, jer vam omogućava da navedete lozinku samo jednom (a ne mnogo puta, što bi bilo potrebno prilikom otvaranja svakog određenog diska / particije zauzvrat) . Bez poznavanja lozinke nemoguće je pristupiti podacima (čak i instaliranjem diska na drugi računar). Ako je lozinka poznata, tada neće biti teško koristiti informacije s šifriranog diska na drugom računalu - samo instalirajte program Cryptic Disk na njega i povežite disk na uobičajeni način. Lozinka se može sačuvati u datoteci (kako prilikom kreiranja šifrovanog diska / particije, tako i kasnije) - ovo će izbjeći situaciju kada će pristup disku biti nemoguć zbog gubitka lozinke.

Rice. 4. Rad sa šifriranim diskovima
u Cryptic Disk

Šifrovanje se vrši u realnom vremenu korišćenjem AES algoritma sa dužinom ključa od 256 bita. Omogućen je višekorisnički pristup (do 256 korisnika) uz obezbjeđivanje korisnika sa različitim nivoima pristupa (čitanje, čitanje/pisanje i pristup bez ograničenja).

Disk Password Protection 4.8.930

Programer: EXLADE, Inc.

Veličina distribucije: 2.11 MB

Rad pod kontrolom: Windows 9x / NT / 2000 / XP / 2003

Način distribucije: shareware (30-dnevna demo verzija koja ne dozvoljava promjenu demo lozinke - http://www.exlade.ru/download/dppsetup.zip)

Cijena: 49 dolara (za korisnike koji govore ruski: kućna licenca - 690 rubalja, poslovna licenca - 890 rubalja)

Disk Password Protection je alat za sveobuhvatnu zaštitu podataka od neovlaštenog pristupa putem pristupa lozinkom. Ovo rješenje omogućava:

zaštitite učitavanje operativnih sistema - u ovom slučaju, računar će se pokrenuti sa sigurnog diska (bez obzira na broj i vrstu operativnih sistema) tek nakon što unesete ispravnu lozinku;

zaštitite particije tvrdih ili izmjenjivih diskova (Flash Drive, USB External Hard Disk, itd.) - takve particije su nevidljive na disku i nedostupne su za operacije čitanja/pisanja; da biste dobili pristup zaštićenom dijelu, morate ukloniti zaštitu s njega; nakon završetka radova sa sekcijom, zaštita se ponovo uspostavlja;

organizirati zaštitu diska niskog nivoa - ovako zaštićen tvrdi disk je zaključan na hardverskom nivou od svih operacija čitanja/pisanja; ovu vrstu zaštite podržavaju samo čvrsti diskovi koji su u skladu sa ATA-3 specifikacijom ili višom.

Instalacija i uklanjanje zaštite pokretanja i zaštite particija (slika 5) se vrši ručno iz programa ili pomoću čarobnjaka. Ako pokušate zaštititi particiju koja sadrži datoteke koje trenutno koristi sistem ili jedna od aplikacija, program će prikazati upozorenje i možete otkazati operaciju (ovo će izbjeći gubitak nesačuvanih datoteka). Zaštita diska niskog nivoa može se instalirati/ukloniti samo iz realnog režima MS-DOS operativnog sistema. Ponašanje slabo zaštićenog disk sistema zavisi od matične ploče. Ako podržava zaštitu niskog nivoa (to jest, zna kako da utvrdi da li je disk zaštićen ili ne), tada će sistem pri pokretanju tražiti lozinku za zaštićeni disk. Ako matična ploča ne podržava zaštitu niskog nivoa, sistem neće prepoznati zaštićeni disk (i stoga neće tražiti lozinku) - u ovom slučaju, da biste radili s diskom, morat ćete onemogućiti zaštitu s glavnog diska Prozor Zaštita lozinkom. Ne morate uključiti niskorazinu zaštite diska nakon završetka rada, jer se disk automatski zaključava nakon isključivanja napajanja. Treba imati na umu da će za aktiviranje/deaktiviranje ove vrste zaštite možda biti potrebno potpuno isključiti napajanje računara (da li je ova operacija neophodna ili ne zavisi od opreme).

Rice. 5. Zaštita particija u Disk Password Protection

Pristupne lozinke su šifrovane i pohranjene u zaštićenim područjima diska, tako da će zaštita raditi čak i ako je bezbedna disk jedinica instalirana na drugom računaru. Bez poznavanja lozinke (na primjer, ako ste je zaboravili), nemoguće je pristupiti zaštićenim podacima - kako bi se izbjegao gubitak podataka u takvim situacijama, program pruža mogućnost unosa nagoveštaja lozinke (samo radi zaštite učitavanja i zaštite particije).

Rohos Disk 1.18

Programer: Teslain doo

Veličina distribucije: 1.29 MB

Rad pod kontrolom: Windows 2000 / XP / 2003 / Vista

Način distribucije: http://www.rohos.ru/rohos.exe)

Cijena: 35 dolara (za korisnike zemalja ZND - 29 dolara)

Rohos Disk je zgodan program za organizovanje zaštite povjerljivih podataka pohranjenih na tvrdom disku ili USB diskovima (slika 6). Uz njegovu pomoć možete kreirati jedan ili više virtualnih šifriranih diskova (prikazuju se u sistemu kao logički diskovi), na koje se kopiraju ili premještaju zaštićeni podaci. Kada se premjeste, originalni podaci mogu biti uništeni ugrađenim šrederom. Također možete instalirati programe na virtualne diskove koji ne bi trebali biti dostupni drugim korisnicima. Moguće je kreirati particiju zaštićenu enkripcijom i lozinkom na USB drajvu - tajnim informacijama na takvom drajvu možete pristupiti na bilo kom računaru (čak i na onom na kojem nije instaliran program Rohos Disk).

Rice. 6. Zaštita podataka sa "Rohos diskom"

Šifrovani diskovi su nevidljivi u sistemu, a da bi se pristupilo podacima na njima, diskovi moraju biti povezani navođenjem lozinke, ili koristiti USB ključ, koji može biti ispravan USB fleš disk koji se koristi za prenos informacija. Prozor za unos lozinke se pokreće ručno ili automatski odmah nakon pokretanja sistema. Nakon povezivanja šifrovanog diska, moći će se raditi sa podacima na njemu na uobičajen način, a iz programa MS Office paketa i explorera pristup šifrovanom disku se vrši jednim klikom, jer "Rohos Disk" je ugrađen u MS Office prozore za učitavanje / spremanje i kontekstni meni istraživača. Isključivanje diska vrši se prečicom, prilikom isključivanja USB ključa, kao i nakon isključivanja u Windows-u i uključivanja režima "hibernacije". Ako u trenutku prekida veze na disku postoje nespremljeni podaci, potonji neće biti izgubljeni, već samo ako je instaliran dodatni Rohos Logon Key program (http://rohos.ru/welcome/), koji će odgoditi disk prekid veze do kraja pohranjivanja podataka.

Šifrovanje podataka se vrši u realnom vremenu pomoću AES ili Blowfish algoritama. Šifrirani disk je jedna velika datoteka koja odgovara veličini informacija koje se na njemu nalaze - to je takozvana slika diska. Ako je potrebno, slika se može sakriti u velikom medijskom fajlu (AVI, MP3, itd.), koji će se i dalje otvarati i reprodukovati. Osim toga, moguće je zaštititi sliku diska od slučajnog brisanja, ali samo ako je instaliran Rohos Logon Key. Da biste spriječili gubitak USB ključa, postoji funkcija kreiranja njegovog duplikata, a za zaštitu USB ključa od neovlaštene upotrebe možete koristiti PIN kod, zahvaljujući kojem se ključ blokira nakon tri neuspješna pokušaja unosa PIN-a. kod.

Programi za skrivanje i šifriranje foldera i datoteka

Za većinu korisnika, aplikacije za skrivanje / šifriranje mapa i datoteka su prikladnije (od gore navedenih rješenja), jer ne zatvaraju potpuno diskove (iako neki od njih to rade). To znači da drugi korisnici neće primijetiti da se na disku pojavilo nekoliko od njih skrivenih foldera i neće postavljati nepotrebna pitanja i poduzimati bilo kakve korake. Osim toga, ova rješenja su lakša za učenje i korištenje i ne zahtijevaju preliminarnu izradu virtualnih diskova.

Na tržištu postoji mnogo sličnih aplikacija, a nivo zaštite implementiran u njima se značajno razlikuje. Neka rješenja omogućavaju samo banalno skrivanje foldera, dok druga podržavaju ne samo skrivanje, već i punopravnu enkripciju, i implementirano na visokom nivou, što osigurava zaštitu podataka čak i pri pokretanju drugog operativnog sistema, instaliranju diska na drugi računar itd. . Pogledat ćemo pakete Folder Lock, Universal Shield i Hide Folders XP kao primjere. Prvi od njih pruža najviši nivo zaštite šifrovanih podataka (tabela 2), a drugi se odlikuje podrškom raznih metoda šifrovanja i mogućnošću dodeljivanja različitih nivoa pristupa podacima. Paket Hide Folders XP je, naravno, u svojim mogućnostima primjetno inferioran u odnosu na navedena rješenja (zna samo kako sakriti i zaključati mape i datoteke, ne i šifrirati ih), ali ima sučelje na ruskom jeziku i nudi se ruskom -korisnici koji govore po vrlo atraktivnoj cijeni.

Zaključavanje fascikle 5.8

Developer: NewSoftwares.net, Inc.

Veličina distribucije: 2.22 MB

Rad pod kontrolom: Windows (sve verzije)

Način distribucije: shareware (20 dana demo - http://dl.filekicker.com/nc/file/130083-0M78/folder-lock.exe)

Cijena: 35 USD

Folder Lock je efikasno i pouzdano rešenje za zaštitu ličnih fajlova, fascikli i diskova (slika 7) postavljanjem lozinke na njih, sakrivanjem i šifrovanjem (Blowfish algoritam sa 256-bitnim ključem), a podaci se mogu locirati ne samo na hard disku, ali i na USB fleš diskovima, memorijskim karticama, CD-RW diskovima, disketama i laptopima. Program podržava glavne sisteme datoteka (FAT16, FAT32, NTFS) i brz je. Može se odmah primijeniti na veliki broj datoteka i mapa - maksimalna ukupna veličina istovremeno obrađenih datoteka je 25 MB, a njihov broj može doseći 250. Zaštićene datoteke se ne prikazuju ni u Exploreru ni u aplikacijama, ne mogu se brisati i potpuno nepristupačan kako im ne možete pristupiti, čak ni pokretanjem DOS-a, u Windows Safe Mode, sa drugog OS-a ili instaliranjem diska na drugi računar. U slučaju da su korisnici zaboravili lozinku korištenu za zaštitu podataka, moguće je pristupiti podacima pomoću registracionog ključa. Ako je potrebno, proces blokiranja podataka može se izvršiti automatski - to je zgodno za one korisnike koji u isto vrijeme završe svoj posao na računalu.

Rice. 7. Rad sa fasciklama i datotekama u paketu Folder Lock

Kao dodatna funkcionalnost, Folder Lock vam omogućava da garantovano uništite datoteke i fascikle sa potrebnim nivoom sigurnosti i uklonite tragove koji ostaju na vašem računaru nakon instaliranja zaštite podataka. Osim toga, radi veće sigurnosti, program vodi evidenciju svih neuspješno unesenih lozinki radi uklanjanja zaštite, što omogućava korisniku da na vrijeme shvati da je njegov računar počeo da izaziva nezdravo interesovanje, na primjer, kod kolega.

Univerzalni štit 4.1

Developer: Everstrike Software

Veličina distribucije: 1.76 MB

Rad pod kontrolom: Windows 2000 / XP / 2003 Server

Način distribucije: http://www.everstrike.com/download.htm)

Cijena: US $34.95

Universal Shield je zgodan alat za zaštitu ličnih datoteka, fascikli i diskova (uključujući mrežne diskove) u FAT16, FAT32 i NTFS sistemima datoteka tako što ih sakriva i šifruje (podržano je osam algoritama za šifrovanje, uključujući AES i Blowfish) - sl. 8. Broj istovremeno skrivenih datoteka je neograničen, a možete koristiti maske za odabir grupa skrivenih datoteka. Možete postaviti različita pravila pristupa (čitanje, pisanje, vidljivost i brisanje), što vam omogućava da odaberete različite kombinacije parametara, na primjer, možete učiniti datoteke dostupnim za čitanje i pisanje i zabraniti njihovo brisanje. Ova opcija pristupa vam omogućava da spriječite brisanje ne samo ličnih podataka, već i datoteka aplikacija, što nije ništa manje važno. Zaštićeni podaci neće biti dostupni drugim korisnicima, uključujući administratora, čak ni kada se Windows pokrene u sigurnom načinu rada. Ako na računaru nije poduzeta nikakva radnja u određenom periodu, blokiranje podataka može doći automatski. Za veću sigurnost, možete koristiti poseban Stealth Mode. Sakriva sve informacije o instalaciji Universal Shield-a vidljive korisniku - prečicu programa na radnoj površini iu Start meniju, kao i odgovarajući folder u Program Files. Pristup programu u ovom režimu je moguć samo pritiskom na unapred određenu kombinaciju tastera.

Rice. 8. Šifrirajte datoteke ručno i pomoću čarobnjaka
u Universal Shield-u

Osim toga, Universal Shield vam omogućava da ograničite pristup posebnim Windows folderima (Moji dokumenti, Favoriti, Control Panel, itd.), zaštitite radnu površinu od promjena, ograničite pristup kontrolnoj tabli i spriječite promjenu datuma i vremena na računaru .

Sakrij fascikle XP 2.9

Programer: FSPro Labs

Veličina distribucije: 1.21 MB

Rad pod kontrolom: Windows 2000 / XP / 2003 / Vista

Način distribucije: shareware (15 dana demo - http://www.fspro.net/downloads.html)

Cijena: 29,95 dolara (u trgovini Softkey.ru - 400 rubalja)

Hide Folders XP je jednostavan program za zaštitu fascikli i datoteka u FAT, FAT32 i NTFS sistemima datoteka od neovlašćenog pristupa skrivanjem i/ili blokiranjem (slika 9). Broj istovremeno zaštićenih datoteka i foldera je neograničen. Zaštićene fascikle neće biti dostupne drugim korisnicima, uključujući administratora sistema, čak i kada se Windows pokrene u bezbednom režimu (međutim, skrivanje u bezbednom režimu mora biti prethodno konfigurisano kroz parametre). U tom slučaju biće nemoguće izbrisati ne samo zaštićene mape i datoteke, već i mape koje ih sadrže.

Rice. 9. Rad sa zaštićenim datotekama u Hide Folders XP okruženju

Osim skrivanja/blokiranja podataka, program vam omogućava da izbrišete tragove koji su ostali na računaru nakon omogućavanja zaštite podataka, a može se i sakriti - možda neće prikazati svoju prečicu u Start meniju, sakriti red o instalaciji/deinstalaciji u kontroli panel, a kada radite u Stealth modu će takođe biti odsutan sa liste pokrenutih procesa.

Softver za šifriranje datoteka

Nezgodno je koristiti programe za šifriranje datoteka za zaštitu velikih količina podataka, jer će biti potrebno dosta vremena za navođenje više datoteka u različitim mapama. Međutim, ova rješenja su nezamjenjiva ako trebate prenijeti povjerljive informacije poštom ili na bilo koji medij (CD/DVD-disk, USB-drive, floppy disk, itd.). Međutim, neki od ovih programa omogućavaju primaocu da dešifruje podatke bez da ih instalira na svom računaru. Ovo je zgodno, jer pošiljalac može, na primjer, poslati šifrirani dokument e-poštom (prethodno se dogovorivši s primaocem oko lozinke) i ne brinuti o tome da li primalac ima odgovarajući softver za šifriranje/dešifriranje, jer će ovaj drugi i dalje moći dešifrirati dokument jednostavnim navođenjem lozinke.

Mi ćemo pogledati Max File Encryption i Animabilis RS File Encryption kao primjere takvih rješenja. Prvi je funkcionalniji, jer omogućava ne samo šifriranje dokumenata, već i njihovo sakrivanje pomoću stenografije. Ali drugi ima sučelje na ruskom jeziku, što je atraktivno za korisnike koji govore ruski.

Maksimalna šifra datoteka 1.8

Programer: Softeza.com

Veličina distribucije: 1.09 MB

Rad pod kontrolom: Windows 95/98 / Me / NT / 2000 / XP / 2003

Način distribucije: shareware (15 dana demo - http://www.softeza.com/download/mfesetup.exe)

Cijena: 29,95 USD (za stanovnike Ruske Federacije i zemalja ZND - 300 rubalja)

Max File Encryption je zgodan program za šifriranje datoteka bilo kojeg tipa (uključujući Word, Excel i PowerPoint dokumente) korištenjem Blowfish algoritma (slika 10). Može se koristiti za šifriranje više datoteka odjednom i može šifrirati čak i vrlo velike datoteke (do 4 GB). Šifrovane datoteke se spremaju u sopstvenom formatu programa ili u EXE formatu - potonja opcija vam omogućava da dešifrujete datoteke u nedostatku maksimalne šifre datoteka na vašem računaru. Osim toga, šifrirani fajlovi se mogu sakriti u običnim datotekama (tzv. media) - grafičkim, audio i video datotekama, pa čak iu aplikacijama i DLL datotekama, dok šifrirani medijski fajlovi ostaju potpuno funkcionalni.

Rice. 10. Šifriranje / dešifriranje datoteka
u Max File Encryption

Animabilis RS šifriranje datoteka 1.3

Programer: AES softver

Veličina distribucije: 1.1 MB

Rad pod kontrolom: Windows 98/2000 / NT / Me / XP

Način distribucije: shareware (30 dana demo - http://www.rsfileencryption.com/rus/file/RSFileEncryption_rus.exe)

Cijena: 300 RUB

Animabilis RS File Encryption je jednostavan alat za šifrovanje bilo koje vrste datoteke, uključujući Word, Excel i PowerPoint dokumente koristeći Blowfish algoritam (slika 11). Šifrovane datoteke se pišu u sopstvenom formatu programa ili se konvertuju u samoraspakujući EXE format, koji omogućava dešifrovanje datoteka ako Animabilis RS File Encryption nije dostupan na računaru. Nakon šifriranja, program može izvršiti zajamčeno brisanje originalnih datoteka tako što će upisati nasumični skup znakova u odgovarajuće područje diska određeni broj puta.

Rice. 11. Šifriranje / dešifriranje datoteka u Animabilisu
RS šifriranje datoteka

Princip moderne kriptozaštite nije stvaranje enkripcije koja se ne može pročitati (ovo je gotovo nemoguće), već povećanje troškova kriptoanalize.
To jest, znajući sam algoritam šifriranja, ali ne znajući ključ, napadač mora provesti milione godina dešifrirajući ga. Pa, ili koliko god je potrebno (kao što znate, informacije prestaju biti važne nakon smrti vaših najmilijih i vas samih), sve dok dosijei x ne izgube svoju relevantnost. U ovom slučaju, složenost je u sukobu s lakoćom korištenja: podaci moraju biti šifrirani i dešifrirani dovoljno brzo kada se koristi ključ. Programi koji su uključeni u današnju recenziju, u cjelini, zadovoljavaju dva navedena kriterija: prilično su jednostavni za rad, uz korištenje razumno robusnih algoritama.

Počećemo s programom, koji je sam po sebi dostojan posebnog članka ili serije članaka. Već tokom instalacije bio sam iznenađen dodatnom mogućnošću kreiranja lažnog operativnog sistema. Odmah nakon završetka dijaloga sa čarobnjakom za instalaciju, DriveCrypt je predložio kreiranje spremišta ključeva. Bilo koja datoteka se može odabrati kao spremište: datoteka, crtež, mp3. Nakon što se odredi put do skladišta, ubacujemo lozinke, od kojih imamo dva cijela tipa: master i user. Razlikuju se u pristupu DCPP postavkama - korisnik nema mogućnost da nešto promijeni, može samo vidjeti navedena podešavanja. Svaki tip može sadržavati dvije ili više lozinki. Stvarni pristup postavci zaštite može biti omogućen i glavnom lozinkom i korisničkom lozinkom.

Prije šifriranja bilo kojeg diska, morate provjeriti da li je zaštita za pokretanje ispravno instalirana. Budite oprezni, ako ne provjerite ispravnost zaštite pokretanja i odmah šifrirate disk, tada će biti nemoguće vratiti njegov sadržaj. Nakon verifikacije, možete nastaviti sa šifriranjem diska ili particije. Da biste šifrirali disk ili particiju, morate
odaberite Disk Drives i kliknite Encrypt. Čarobnjak za šifriranje diska će otvoriti prozor u kojem će se od vas tražiti da odaberete ključ iz skladišta. Disk će biti šifriran ovim ključem, a isti ključ će biti potreban za daljnji rad s diskom. Nakon odabira ključa, pokrenut će se proces šifriranja diska. Proces je prilično dug: ovisno o veličini diska ili particije koju treba šifrirati, može potrajati i do nekoliko sati.

Općenito, sve je ovo prilično jednostavno i standardno. Mnogo je interesantnije raditi sa lažnom osovinom. Formatirajmo ga na hard disku u FAT32 (izgleda da su glasine o smrti ovog sistema datoteka bile jako preuveličane
:)), instalirajte Windows, instalirajte DriveCrypt. Lažni operativni sistem koji kreirate trebao bi izgledati kao radni sistem koji je stalno u upotrebi. Nakon kreiranja skrivenog operativnog sistema, izuzetno je opasno pokretati i raditi sa lažnim operativnim sistemom, jer postoji mogućnost oštećenja podataka skrivenog operativnog sistema. Bacivši bilo kakvo smeće u sistem, kreiramo novo skladište,
prijavite se na DCPP, prebacite se na karticu Drives, odaberite odjeljak u kojem je instaliran lažni operativni sistem i gurnite HiddenOS. Otvoriće se prozor postavki. Ovdje je sve jednostavno: ukazujemo na put do novostvorene memorije, lozinke, oznaku skrivenog diska, njegov sistem datoteka i količinu slobodnog prostora koji će odvojiti lažni operativni sistem od skrivenog. Nakon klika na dugme Kreiraj skriveni OS, pokrenuće se proces kreiranja skrivene particije i sav sadržaj sistemske particije će biti kopiran na skrivenu particiju. Program će kreirati skrivenu particiju, čiji će početak biti lociran kroz slobodni prostor koji je naveden prilikom kreiranja skrivene particije od kraja lažne particije. Ponovo pokrenite i
prijavite se unosom lozinki koje su navedene prilikom kreiranja skrivenog odjeljka. Sadržaj lažnog operativnog sistema neće biti vidljiv kada radite u skrivenom OS-u, i obrnuto: kada radite u lažnom operativnom sistemu, skriveni OS neće biti vidljiv. Dakle, samo unesena lozinka prilikom uključivanja računara određuje koji će operativni sistem biti učitan. Nakon što dovršite kreiranje skrivenog operativnog sistema, potrebno je da ga unesete i šifrirate sistemsku particiju.

Uz DriveCrypt, možete šifrirati bilo koji tvrdi disk ili prenosivi uređaj za pohranu (osim CD-ova i DVD-ova) i koristiti ga za razmjenu podataka između korisnika. Nesumnjiva prednost razmjene podataka na potpuno šifriranom mediju je nemogućnost otkrivanja bilo kakvih datoteka na njemu, medij izgleda neformatirano. Čak i uz informaciju da je medij šifriran, u nedostatku ključa podatke će biti nemoguće pročitati.

DriveCrypt šifrira cijeli disk ili particiju, omogućavajući vam da sakrijete ne samo važne podatke, već i cijeli sadržaj diska ili particije, uključujući operativni sistem. Nažalost, ovaj nivo sigurnosti dolazi po cijenu značajnog pada performansi sistema datoteka.

Ovdje vidimo prilično originalan algoritam šifriranja s privatnim ključem od 4 do 255 znakova, koji su razvili sami autori programa. Štaviše, ključna lozinka nije pohranjena unutar šifrovane datoteke, što smanjuje mogućnost njenog razbijanja. Princip programa je jednostavan: označavamo datoteke ili mape koje je potrebno šifrirati, nakon čega program traži od vas da unesete ključ. Za veću pouzdanost, taster se može odabrati ne samo na tastaturi, već i pomoću posebnog panela. Ovaj panel je, u toku poslovanja, drsko ukraden iz MS Word-a (umet
- simbol). Nakon potvrde lozinke, natjerat ćemo program da šifrira datoteku tako što ćemo joj dodijeliti ekstenziju * ​​.shr.

Files Cipher može komprimirati šifrirane datoteke koristeći ugrađeni algoritam za arhiviranje. Osim toga, nakon šifriranja, originalna datoteka se može trajno izbrisati s tvrdog diska.
Program radi sa datotekama bilo koje vrste, a podržava i datoteke veće od 4 Gb (za NTFS). Istovremeno, sistemski zahtjevi za računar su vrlo skromni i resursi, za razliku od frontmena, ne jedu baš ništa.

PGP implementira otvorenu i dokazanu simetričnu enkripciju
ključevi: AES sa enkripcijom do 256-bita, CAST, TripleDES, IDEA i Twofish2. Za upravljanje ključevima za šifriranje postoji opcija PGP ključevi, koja prikazuje prozor koji prikazuje korisničke ključeve i dodaje se na listu javnih ključeva. Dijagram modula za šifriranje PGP diskova ... mmmm ... kako da se izrazim? A, osnovno. Opet kreiramo datoteku Key Store (ja ga zovem Keys to yourself), unosimo lozinke. Štoviše, prilikom određivanja lozinke prikazuje se poseban indikator jačine (kvaliteta), koji, usput rečeno, jasno pokazuje relevantnost složenih lozinki: na primjer, jačina lozinke koja se sastoji od osam znamenki približno je jednaka jačini šestoslovne ili četvorocifrene lozinke, u kojoj se nalazi jedan specijalni znak (uzvičnik) i tri slova.

Jako mi se dopalo što su kreatori razmišljali o ICQ-u (ko je pročitao Stalkerove logove nakon okrnjenja drkadžije, shvatiće... ili nisu bili u asi i da li ja nešto zbunjujem?). Nakon instalacije, u ICQ prozoru se pojavljuje posebna ikona uz pomoć koje se uključuje zaštita sesije.

Što se tiče najbolnije teme - curenja informacija kroz swap fajl - sami autori su priznali da nisu mogli čvrsto blokirati ovaj kanal curenja zbog posebnosti funkcionisanja operativnog sistema. S druge strane, poduzete su mjere za smanjenje ove prijetnje – svi važni podaci se čuvaju u memoriji ne duže nego što je potrebno. Nakon što je operacija završena, sve kritične informacije iz memorije se brišu. Dakle, ova ranjivost postoji, a da biste je eliminisali, morate ili onemogućiti virtuelnu memoriju (što može dovesti do primjetnog pogoršanja performansi OS-a) ili poduzeti dodatne mjere zaštite.

Šifriranje je proces šifriranja informacija na takav način da im drugi ljudi ne mogu pristupiti osim ako nemaju potreban ključ za dekodiranje. Šifriranje se obično koristi za zaštitu osjetljivih dokumenata, ali je također dobar način da spriječite ljude koji pokušavaju ukrasti vaše lične podatke.

Zašto koristiti kategorije? Razbiti veliki broj programa za šifrovanje informacija na jednostavnije i razumljivije skupove programa, tj. struktura. Ovaj članak je ograničen na skup uslužnih programa za šifriranje datoteka i mapa.

1. Uslužni programi za šifriranje datoteka i mapa – Ovi uslužni programi su pokriveni u ovom članku. Ovi uslužni programi za šifriranje rade direktno s datotekama i mapama, za razliku od uslužnih programa koji šifriraju i pohranjuju datoteke u volumenima (arhive, odnosno u kontejnere datoteka). Ovi uslužni programi za šifriranje mogu raditi na zahtjev ili u hodu.
2. Uslužni programi za šifriranje virtualnog diska. Takvi uslužni programi rade putem kreiranja volumena (šifriranih kontejnera / arhiva), koji su predstavljeni u sistemu datoteka kao virtuelni diskovi sa vlastitim slovom, na primjer, "L:". Ovi diskovi mogu sadržavati i datoteke i mape. Sistem datoteka računara može čitati, pisati i kreirati dokumente u realnom vremenu, tj. u otvorenom obliku. Takvi uslužni programi rade u hodu.
3. Uslužni programi za enkripciju cijelog diska - šifrirajte sve uređaje za pohranu kao što su sami tvrdi diskovi, particije diska i USB uređaji. Neki od uslužnih programa u ovoj kategoriji također mogu šifrirati disk na kojem je instaliran operativni sistem.
4. Uslužni programi za šifriranje na strani klijenta u "oblaku": nova kategorija uslužnih programa za šifriranje. Ovi uslužni programi za šifriranje datoteka se koriste prije preuzimanja ili sinkronizacije sa oblakom. Fajlovi su šifrovani tokom prenosa i tokom skladištenja u oblaku. Uslužni programi za šifriranje u oblaku koriste različite oblike virtuelizacije kako bi omogućili pristup izvornom kodu na strani klijenta. U ovom slučaju, sav posao se odvija u hodu.

Upozorenja

Operativni sistemi su opaki: ponavljaju vaše lične podatke - swap datoteke, privremene datoteke, datoteke za uštedu energije („sistemsko spavanje“), izbrisane datoteke, artefakte pretraživača itd. - vjerovatno će ostati na bilo kojem računaru koji koristite za pristup vašim podacima. Nije trivijalan zadatak istaknuti ovaj odjek vaših ličnih podataka. Ako trebate zaštititi podatke vašeg tvrdog diska dok se pomiču ili ulaze izvana, onda je to prilično težak zadatak. Na primjer, kada kreirate šifriranu arhivu datoteka ili raspakujete takvu arhivu, tada originalne verzije datoteka ili kopije originalnih datoteka iz ove arhive ostaju na tvrdom disku. Oni također mogu ostati na lokacijama za pohranu privremenih datoteka (tzv. Temp folderi, itd.). I pokazalo se da zadatak brisanja ovih originalnih verzija postaje zadatak ne samo brisanja ovih datoteka pomoću naredbe "delete".

1. Činjenica da program za šifrovanje "radi" ne znači da je siguran. Novi uslužni programi za šifriranje se često pojavljuju nakon što "netko" pročita primijenjenu kriptografiju, odabere algoritam i započne razvoj. Možda čak i "neko" koristi verifikovani otvoreni izvorni kod. Implementira korisnički interfejs. Uvjerite se da radi. I on će misliti da je sve gotovo. Ali to nije slučaj. Takav program je vjerovatno pun fatalnih grešaka. "Funkcionalnost ne znači kvalitet, a beta testiranje neće otkriti sigurnosne probleme. Većina proizvoda ima lijepu riječ za usklađenost. Koriste kriptografske algoritme, ali sami nisu sigurni." (besplatan prijevod) - Bruce Schneier, iz Sigurnosne zamke u kriptografiji. (originalna fraza: "Funkcionalnost nije jednaka kvalitetu, i nijedna količina beta testiranja nikada neće otkriti sigurnosni propust. Previše proizvoda je samo usaglašeno sa buzzword; oni koriste sigurnu kriptografiju, ali nisu sigurni.").
2. Upotreba enkripcije nije dovoljna da osigura sigurnost vaših podataka. Postoji mnogo načina da zaobiđete zaštitu, pa ako su vaši podaci "vrlo tajni", onda morate razmisliti i o drugim načinima zaštite. Kao "početak" za dodatna pretraživanja, možete koristiti članak rizike upotrebe kriptografskog softvera.

Pregled programa za šifriranje datoteka i mapa

TrueCrypt nekada bio najbolji program u ovoj kategoriji. I još uvijek je jedan od najboljih, ali više ne odgovara ovoj kategoriji, jer je baziran na radu na virtualnim diskovima.

Većina, ako ne i svi dole opisani programi izlažu korisnika neočiglednim pretnjama, koje su gore opisane u tački #1 sa liste str.upozorenja ... TrueCrypt, koji se zasniva na radu sa particijama, a ne na radu sa datotekama i fasciklama, ne izlaže korisnike ovoj ranjivosti.

Sophos besplatno šifriranje- više nije dostupan.

Povezani proizvodi i linkovi

Srodni proizvodi:

Alternativni proizvodi:

• SafeHouse Explorer je jednostavan, besplatan program koji je dovoljno lagan da se s lakoćom koristi na USB diskovima. Također možete pronaći dobro pripremljene video zapise i korisničke priručnike na njihovoj web stranici.
  
• Rohos Mini Drive je prenosivi program koji kreira skrivenu, šifrovanu particiju na USB disku.
• FreeOTFE (iz pregleda uslužnih programa za šifriranje virtuelnog diska) je program za izvođenje šifriranja diska u hodu. Može se prilagoditi za prijenosnu upotrebu.
• FreeOTFE Explorer je jednostavnija verzija FreeOTFE. Ne zahtijeva administratorska prava.
• Pismo File Mount Audit Package je ekstenzija sistema datoteka koja omogućava pristup posebnim šifrovanim datotekama (preko kontekstnog menija Windows Explorera), koji zauzvrat omogućavaju pristup šifrovanim fasciklama. Aplikacije mogu pisati direktno u ove mape kako bi osigurale da tekstualne kopije originalnog dokumenta ne ostanu na tvrdom disku.
• 7-Zip je moćan uslužni program za arhiviranje datoteka koji pruža 256-bitnu AES enkripciju za * .7z i * .zip formate. Međutim, Pismo je bolje rješenje jer izbjegava problem pohranjivanja nešifriranih verzija datoteka.

Vodič za brzi odabir (preuzmite programe za šifriranje datoteka i mapa)

AxCrypt

		Integracija sa kontekstnim menijem Windows Explorer-a. AxCrypt olakšava otvaranje, uređivanje i spremanje šifriranih datoteka kao da radite sa nešifriranim datotekama. Koristite ovaj proizvod ako trebate često raditi sa šifriranim datotekama.
		Program koristi Open Candy (instaliran u paketu dodatnog softvera treće strane). Ako želite, ne možete ga instalirati, ali tada se morate registrovati na stranici.

Glavne karakteristike Folder Lock su sljedeće:

• AES enkripcija, 256-bitni ključ.
• Sakrivanje fajlova i foldera.
• Šifrovanje fajlova (kreiranjem virtuelnih diskova - sefova) "u hodu".
• Online sigurnosna kopija.
• Kreirajte sigurne USB / CD / DVD uređaje.
• Šifrovanje priloga e-pošte.
• Kreiranje šifriranih "novčanika" za pohranjivanje informacija o kreditnim karticama, računima itd.

Čini se da program ima dovoljno mogućnosti, posebno za ličnu upotrebu. Pogledajmo sada program u akciji. Prilikom prvog pokretanja, program traži postavljanje glavne lozinke, koja se koristi za autentifikaciju korisnika u programu (slika 1). Zamislite ovu situaciju: imate skrivene datoteke, a neko drugi je pokrenuo program, pogledao koje su datoteke skrivene i dobio im pristup. Slažem se, nije baš dobro. Ali ako program traži lozinku, onda ovaj "neko" neće uspjeti - u svakom slučaju, sve dok on ili ona ne saznaju ili saznaju vašu lozinku.

Rice. 1. Postavljanje glavne lozinke pri prvom pokretanju

Prvo, da vidimo kako program skriva datoteke. Idi na odjeljak Zaključaj datoteke, zatim ili prevucite datoteke (slika 2) i fascikle u glavno područje programa ili koristite dugme Dodati... Kao što je prikazano na sl. 3, program vam omogućava da sakrijete datoteke, mape i diskove.

Rice. 2. Prevucite i ispustite datoteku, odaberite je i kliknite Zaključaj

Rice. 3. Dugme Dodati

Hajde da vidimo šta se dešava kada pritisnemo dugme Zaključaj... Pokušao sam sakriti datoteku C: \ Korisnici \ Denis \ Desktop \ cs.zip. Fajl je nestao iz Explorera, Total Commandera i drugih upravitelja datotekama, čak i ako je omogućen prikaz skrivenih datoteka. Poziva se dugme za skrivanje datoteke Zaključaj i odjeljak Zaključaj datoteke... Međutim, ovi elementi korisničkog sučelja morali bi biti nazvani Sakrij i Sakrij datoteke, respektivno. Jer, zapravo, program ne blokira pristup datoteci, već je jednostavno "skriva". Pogledajte sl. 4. Znajući tačno ime fajla, kopirao sam ga u cs2.zip fajl. Fajl je tiho kopiran, nije bilo grešaka u pristupu, fajl nije šifrovan - raspakovan je kao i obično.

Rice. 4. Kopirajte skriveni fajl

Sama po sebi, funkcija prikrivanja je glupa i beskorisna. Međutim, ako ga koristite zajedno s funkcijom šifriranja datoteka - da biste sakrili sefove koje je kreirao program - tada će se povećati efikasnost njegove upotrebe.
U poglavlju Encrypt Files možete kreirati ormariće. Sef je šifrirani kontejner koji se nakon montiranja može koristiti kao običan disk - šifriranje nije jednostavno, već transparentno. Istu tehniku ​​koriste mnogi drugi programi za šifriranje, uključujući TrueCrypt, CyberSafe Top Secret i druge.

Rice. 5. Odjeljak Šifriranje datoteka

Kliknite na dugme Kreirajte ormarić, u prozoru koji se pojavi unesite naziv i odaberite lokaciju sefa (slika 6). Zatim morate unijeti lozinku za pristup sefu (slika 7). Sljedeći korak je odabir sistema datoteka i veličine sefa (slika 8). Veličina sefa je dinamička, ali možete postaviti maksimalno ograničenje. Ovo štedi prostor na disku ako ne koristite sef pune veličine. Opciono, možete kreirati sef fiksne veličine kao što je prikazano u odeljku Performanse ovog članka.

Rice. 6. Naziv i lokacija sefa

Rice. 7. Lozinka za pristup sefu

Rice. 8. Sistem datoteka i veličina sefa

Nakon toga, vidjet ćete UAC prozor (ako je omogućen), u kojem ćete morati kliknuti Da, a zatim će se prikazati prozor s informacijama o kreiranom sefu. U njemu treba da kliknete na dugme Završi, nakon čega će se otvoriti prozor Explorer, koji prikazuje montirani kontejner (medij), vidi sl. 9.

Rice. 9. Virtuelni disk kreiran od strane programa

Vratite se u sekciju Encrypt Files i izaberite kreirani sef (sl. 10). Dugme Otvori ormarić omogućava otvaranje zatvorenog sefa, Zatvori Locker- zatvori, otvori, dugme Opcije uređivanja poziva meni koji sadrži naredbe za brisanje / kopiranje / preimenovanje / promjenu sigurne lozinke. Dugme Backup Online omogućava vam da napravite rezervnu kopiju vašeg sefa, i to ne negde, već u oblaku (slika 11). Ali prvo morate kreirati nalog. Secure Backup Account, nakon čega ćete dobiti do 2 TB prostora na disku, a vaši sefovi će se automatski sinhronizirati sa online skladištem, što je posebno korisno ako trebate raditi sa istim sefom na različitim računarima.

Rice. 10. Operacije nad sefom

Rice. 11. Kreiranje sigurnog računa za sigurnosnu kopiju

Ništa se ne dešava tek tako. Molimo pogledajte secure.newsoftwares.net/signup?id=en za cijene pohranjivanja vaših sefova. Za 2 TB, morat ćete platiti 400 USD mjesečno. 500 GB koštat će 100 dolara mjesečno. Da budem iskren, veoma je skup. Za 50-60 dolara možete iznajmiti cijeli VPS sa 500 GB "on board", koji možete koristiti kao skladište za svoje sefove, pa čak i kreirati vlastitu web stranicu na njemu.
Imajte na umu: program može kreirati šifrirane particije, ali za razliku od PGP Desktopa, ne može šifrirati cijele diskove. U poglavlju Zaštitite USB / CD možete zaštititi svoje USB / CD / DVD uređaje, kao i priloge e-pošte (Slika 12). Međutim, ova zaštita se ne postiže šifriranjem samog medija, već snimanjem samodešifrirajućeg sefa na odgovarajući medij. Drugim riječima, skraćena prenosiva verzija programa će biti upisana na odabrani medij, što vam omogućava da "otvorite" sef. Kao takav, ovaj program nema podršku ni za mail klijente. Možete šifrirati prilog i priložiti ga (već šifriran) uz e-poštu. Ali prilog je šifriran običnom lozinkom, a ne PKI-jem. Mislim da nema smisla govoriti o pouzdanosti.

Rice. 12. Odjeljak Zaštita USB / CD

Poglavlje Napravite novčanike omogućava vam da kreirate novčanike koji sadrže informacije o vašim kreditnim karticama, bankovnim računima itd. (sl. 13). Sve informacije se, naravno, čuvaju šifrovane. S punom odgovornošću mogu reći da je ovaj odjeljak beskoristan, jer nije predviđena funkcija izvoza informacija iz novčanika. Zamislite da imate mnogo bankovnih računa i da ste u program uneli podatke o svakom od njih - broj računa, naziv banke, vlasnik računa, SWIFT kod, itd. Zatim morate dati podatke o svom računu trećoj strani da vam prenese novac. Morat ćete ručno kopirati svako polje, zalijepiti ga u svoj dokument ili e-poštu. Posjedovanje funkcije izvoza učinilo bi ovaj zadatak mnogo lakšim. Što se mene tiče, mnogo je lakše pohraniti sve ove informacije u jedan zajednički dokument, koji se mora postaviti na virtuelni disk koji je kreirao program - sef.

Rice. 13. Novčanici

Prednosti zaključavanja mape:

• Atraktivno i intuitivno sučelje koje će se svidjeti korisnicima početnicima koji govore engleski.
• Transparentna enkripcija u hodu, kreiranje virtuelnih šifrovanih diskova sa kojima možete raditi kao sa običnim diskovima.
• Mogućnost online backup-a i sinhronizacije šifriranih kontejnera (sefova).
• Mogućnost kreiranja samodešifrirajućih kontejnera na USB / CD / DVD diskovima.

Nedostaci programa:

• Ne postoji podrška za ruski jezik, što će otežati rad sa programom korisnicima koji ne poznaju engleski jezik.
• Sumnjive funkcije Lock Files (koje jednostavno skrivaju, a ne "zaključavaju" datoteke) i Make Wallets (neučinkovite bez izvoza informacija). Iskreno, mislio sam da će funkcija zaključavanja datoteka omogućiti transparentno šifriranje fascikle/fajla na disku, baš kao što to radi CyberSafe Top Secret ili EFS sistem datoteka.
• Nemogućnost potpisivanja fajlova, verifikacije digitalnih potpisa.
• Prilikom otvaranja sefa ne dozvoljava vam da odaberete slovo pogona koje će biti dodijeljeno virtuelnom disku koji odgovara sefu. U postavkama programa možete odabrati samo redoslijed kojim će program dodijeliti slovo pogona - rastuće (od A do Z) ili opadajuće (od Z do A).
• Ne postoji integracija sa klijentima e-pošte, postoji samo mogućnost šifriranja priloga.
• Visoka cijena sigurnosne kopije u oblaku.

PGP Desktop

Symantec-ov PGP Desktop je paket softvera za šifrovanje koji pruža fleksibilno, višeslojno šifrovanje. Program se razlikuje od CyberSafe TopSecret i Folder Lock po bliskoj integraciji u sistemsku ljusku. Program je ugrađen u ljusku (Explorer), a njegovim funkcijama se pristupa preko kontekstnog menija Explorer (slika 14). Kao što vidite, kontekstni meni sadrži funkcije za šifrovanje, potpisivanje datoteka itd. Funkcija kreiranja samodešifrirajuće arhive je prilično zanimljiva - po principu samoraspakirajuće arhive, samo se umjesto raspakivanja arhiva također dešifruje. Međutim, programi Folder Lock i CyberSafe također imaju sličnu funkciju.

Rice. 14. Kontekstni meni PGP Desktop

Takođe, pristup funkcijama programa može se dobiti preko sistemske palete (slika 15). Tim Otvorite PGP Desktop otvara glavni prozor programa (sl. 16).

Rice. 15. Programirajte u sistemskoj paleti

Rice. 16. PGP Desktop Window

Sekcije programa:

• PGP ključevi- upravljanje ključevima (vlastitim i uvezenim sa keyserver.pgp.com).
• PGP Messaging- upravljanje uslugama razmjene poruka. Nakon instalacije, program automatski otkriva vaše račune i automatski šifrira AOL Instant Messenger komunikaciju.
• PGP Zip- upravljanje šifrovanim arhivama. Program podržava transparentno i netransparentno šifriranje. Ovaj odjeljak implementira neprozirno šifriranje. Možete kreirati šifrovanu Zip arhivu (PGP Zip) ili samodešifrujuću arhivu (Slika 17).
• PGP Disk je implementacija transparentne funkcije šifriranja. Program može ili šifrirati cijelu particiju tvrdog diska (ili čak cijeli disk) ili kreirati novi virtualni disk (kontejner). Tu je i funkcija Shred Free Space, koja vam omogućava da izbrišete slobodan prostor na disku.
• PGP Viewer- ovdje možete dešifrirati PGP poruke i priloge.
• PGP NetShare- alat za "dijeljenje" foldera, dok su "loptice" šifrirane pomoću PGP-a, te imate mogućnost dodavanja/uklanjanja korisnika (korisnici se identifikuju na osnovu certifikata) koji imaju pristup "dijeljenju".

Rice. 17. Samodešifrirajuća arhiva

Što se virtuelnih diskova tiče, posebno mi se dopala mogućnost kreiranja virtuelnog diska dinamičke veličine (slika 18), kao i odabir algoritma koji nije AES. Program vam omogućava da odaberete slovo drajva na koji će virtuelni disk biti montiran, a takođe vam omogućava da automatski montirate disk pri pokretanju sistema i da ga isključite kada je neaktivan (podrazumevano, nakon 15 minuta neaktivnosti).

Rice. 18. Kreirajte virtuelni disk

Program pokušava da šifrira sve i svakoga. Nadzire POP/SMTP veze i predlaže njihovu zaštitu (Slika 19). Isto važi i za klijente za instant poruke (slika 20). Također je moguće zaštititi IMAP veze, ali to mora biti posebno omogućeno u postavkama programa.

Rice. 19. Otkrivena je SSL / TLS veza

Rice. 20. PGP IM u akciji

Šteta što PGP Desktop ne podržava popularne moderne programe poput Skypea i Vibera. Ko trenutno koristi AOL IM? Mislim da ih nema mnogo.
Takođe, kada koristite PGP Desktop, teško je konfigurisati enkripciju pošte, koja radi samo u režimu presretanja. Ali šta ako je šifrovana pošta već primljena, a PGP Desktop je pokrenut nakon što je primio šifrovanu poruku. Kako to dešifrirati? Možete, naravno, ali to morate učiniti ručno. Osim toga, već dešifrirane poruke u klijentu više nisu ni na koji način zaštićene. A ako konfigurirate klijenta za certifikate, kao što je to učinjeno u CyberSafe Top Secret programu, onda će slova uvijek biti šifrirana.
Režim presretanja također ne radi dobro, jer se poruka o zaštiti pošte pojavljuje svaki put na svakom novom mail serveru, a gmail ih ima puno. Prozor zaštite pošte će vrlo brzo dosaditi.
Program se takođe ne razlikuje po stabilnosti rada (sl. 21).

Rice. 21. PGP Desktop je zamrznut...

Takođe, nakon instalacije sistem je radio sporije (subjektivno)...

Prednosti PGP desktopa:

• Kompletan program koji se koristi za enkripciju fajlova, potpisivanje fajlova i verifikaciju elektronskog potpisa, transparentnu enkripciju (virtuelni diskovi i enkripciju cele particije), enkripciju e-pošte.
• Podrška za server ključeva keyserver.pgp.com.
• Mogućnost šifriranja hard diska sistema.
• PGP NetShare funkcija.
• Mogućnost prepisivanja slobodnog prostora.
• Čvrsta integracija sa Explorerom.

Nedostaci programa:

• Nedostatak podrške za ruski jezik, što će otežati rad sa programom za korisnike koji ne znaju engleski.
• Nestabilan rad programa.
• Loše performanse programa.
• Postoji podrška za AOL IM, ali nema podrške za Skype i Viber.
• Poruke koje su već dešifrovane ostaju nezaštićene na klijentu.
• Zaštita pošte radi samo u režimu presretanja, što će vam brzo smetati, jer će se prozor zaštite pošte pojaviti svaki put za svaki novi server.

CyberSafe Top Secret

Kao iu prethodnoj recenziji, neće biti detaljnog opisa CyberSafe Top Secret programa, jer je naš blog već dosta pisao o njemu (Sl. 22).

Rice. 22. CyberSafe Top Secret Program

Ipak, mi ćemo ipak obratiti pažnju na neke tačke - one najvažnije. Program sadrži alate za upravljanje ključevima i sertifikatima, a prisustvo sopstvenog servera ključeva u CyberSafe-u omogućava korisniku da na njemu objavi sopstveni javni ključ, kao i da dobije javne ključeve drugih zaposlenih u kompaniji (Sl. 23) .

Rice. 23. Upravljanje ključem

Program se može koristiti za šifriranje pojedinačnih datoteka, što je prikazano u članku „Elektronski potpis: praktična upotreba softverskog proizvoda CyberSafe Enterprise u preduzeću. Prvi deo". Što se tiče algoritama za šifriranje, CyberSafe Top Secret program podržava GOST algoritme i certificiranog kripto provajdera CryptoPro, što mu omogućava da se koristi u državnim agencijama i bankama.
Program se može koristiti i za transparentno šifrovanje foldera (slika 24), što mu omogućava da se koristi kao zamena za EFS. A s obzirom da se CyberSafe pokazao pouzdanijim i bržim (u nekim scenarijima) od EFS-a, onda ga je ne samo moguće koristiti, već je i potrebno.

Rice. 24. Transparentno šifrovanje fascikle C:\CS-Crypted

Funkcionalnost CyberSafe Top Secret programa podsjeća na program PGP Desktop - ako ste primijetili, program se može koristiti i za šifriranje e-mail poruka, kao i za elektronsko potpisivanje datoteka i provjeru ovog potpisa (odjeljak Email digitalni potpis, vidi sl. 25).

Rice. 25. Odjeljak Email digitalni potpis

Kao i PGP Desktop, CyberSafe Top Secret može kreirati virtuelne šifrirane diskove i šifrirati cijele particije tvrdog diska. Treba napomenuti da CyberSafe Top Secret može kreirati samo virtuelne diskove fiksne veličine, za razliku od Folder Lock i PGP Desktopa. Međutim, ovaj nedostatak je ublažen mogućnošću transparentnog šifriranja fascikle, a veličina fascikle je ograničena samo količinom slobodnog prostora na čvrstom disku.
Za razliku od PGP Desktopa, CyberSafe Top Secret ne može šifrirati sistemski čvrsti disk; ograničen je na šifriranje eksternih i internih nesistemskih diskova.
Ali CyberSafe Top Secret ima opciju sigurnosnog kopiranja u oblaku, a za razliku od Folder Lock-a, ova opcija je apsolutno besplatna, tačnije, funkcija sigurnosne kopije u oblaku može se konfigurirati za bilo koju uslugu - plaćenu i besplatnu. Više o ovoj funkciji možete pročitati u članku "Šifriranje sigurnosne kopije u oblaku".
Također, treba napomenuti dvije važne karakteristike programa: dvofaktorsku autorizaciju i sistem pouzdanih aplikacija. U postavkama programa možete podesiti autentifikaciju lozinkom ili dvofaktorsku autentifikaciju (Sl. 26).

Rice. 26. Postavke programa

U kartici Dozvoljeno. aneksima možete definirati pouzdane aplikacije kojima je dozvoljeno da rade sa šifriranim datotekama. Sve aplikacije su standardno pouzdane. Ali za veću sigurnost možete podesiti aplikacije kojima je dozvoljeno da rade sa šifriranim datotekama (slika 27).

Rice. 27. Pouzdane aplikacije

Prednosti CyberSafe Top Secret:

• Podrška za GOST algoritme šifriranja i certificirani dobavljač šifriranja CryptoPro, koji omogućava korištenje programa ne samo pojedincima i komercijalnim organizacijama, već i vladinim agencijama.
• Podrška za transparentno šifrovanje foldera, što vam omogućava da koristite program kao zamenu za EFS. S obzirom da program pruža najbolji nivo performansi i sigurnosti, ovakva zamjena je više nego opravdana.
• Mogućnost potpisivanja datoteka elektronskim digitalnim potpisom i mogućnost provjere potpisa datoteke.
• Ugrađeni server ključeva koji vam omogućava da objavite ključeve i pristupite drugim ključevima koje su objavili drugi zaposlenici kompanije.
• Mogućnost kreiranja virtualnog šifriranog diska i mogućnost šifriranja cijele particije.
• Mogućnost kreiranja samodešifrirajućih arhiva.
• Besplatna sigurnosna kopija u oblaku koja radi sa bilo kojom uslugom - plaćenom i besplatnom.
• Dvofaktorska autentikacija korisnika.
• Pouzdani sistem aplikacija koji dozvoljava samo određenim aplikacijama pristup šifrovanim datotekama.
• Aplikacija CyberSafe podržava AES-NI skup instrukcija, što ima pozitivan učinak na performanse programa (ova činjenica će biti prikazana u nastavku).
• CyberSafe drajver vam omogućava da radite preko mreže, što vam omogućava da organizujete korporativno šifrovanje.
• Interfejs programa na ruskom jeziku. Za korisnike koji govore engleski, postoji mogućnost prelaska na engleski.

Sada o nedostacima programa. Program nema posebnih nedostataka, ali pošto je zadatak bio da se programi pošteno uporede, nedostatke se ipak moraju pronaći. Ako zaista nađete grešku, ponekad (vrlo, vrlo rijetko) nelokalizirane poruke poput “Lozinka je slaba” “provuče” u program. Također, dok program ne zna kako šifrirati sistemski disk, ali takvo šifriranje nije uvijek i nije svima potrebno. Ali sve je to malo u poređenju sa PGP Desktop zamrzavanjem i njegovom cenom (ali za to još ne znate).

Performanse

Kada sam radio sa PGP Desktop-om, stekao sam utisak (odmah nakon instaliranja programa) da je računar počeo da radi sporije. Da nije ovog "šestog čula", onda ovaj dio ne bi bio u ovom članku. Odlučeno je da se performanse izmjere korištenjem CrystalDiskMark programa. Svi testovi se izvode na stvarnoj mašini - nema virtuelnih mašina. Konfiguracija laptopa je sledeća - Intel 1000M (1,8 GHz) / 4 GB RAM / WD WD5000LPVT (500 GB, SATA-300, 5400 RPM, 8 MB bafer / Windows 7 64-bit). Auto nije jako moćan, ali kakav jeste.
Test će se obaviti na sljedeći način. Pokrećemo jedan od programa i kreiramo virtuelni kontejner. Parametri kontejnera su sljedeći:

• Veličina virtuelnog diska je 2048 MB.
• Sistem datoteka - NTFS
• Slovo pogona Z:

Nakon toga, program se zatvara (naravno, virtuelni disk je demontiran) - tako da ništa ne ometa testiranje sljedećeg programa. Pokreće se sljedeći program, u njemu se kreira sličan kontejner i test se ponovo izvodi. Da biste lakše čitali rezultate testa, morate razgovarati o tome šta znače rezultati CrystalDiskMark:

1. Seq - test sekvencijalnog pisanja / sekvencijalnog čitanja (veličina bloka = 1024KB);
2. 512K - test nasumičnog pisanja/nasumičnog čitanja (veličina bloka = 512KB);
3. 4K - isto kao 512K, ali veličina bloka je 4K;
4. 4K QD32 - test nasumičnog pisanja/čitanja (veličina bloka = 4KB, dubina reda = 32) za NCQ & AHCI.

Tokom testa, svi programi osim CrystalDiskMark su zatvoreni. Odabrao sam testnu veličinu od 1000 MB i postavio 2 prolaza kako ne bih ponovo forsirao hard disk (kao rezultat ovog eksperimenta, njegova temperatura se ionako povećala sa 37 na 40 stepeni).

Počnimo s običnim tvrdim diskom za upoređivanje. Performanse pogona C: (a ovo je jedina particija na mom računaru) će se smatrati referencom. Dakle, dobio sam sljedeće rezultate (slika 28).

Rice. 28. Performanse tvrdog diska

Sada krenimo s testiranjem prvog programa. Neka to bude Folder Lock. Na sl. 29 prikazuje parametre kreiranog kontejnera. Imajte na umu da koristim fiksnu veličinu. Rezultati programa su prikazani na sl. 30. Kao što vidite, postoji značajno smanjenje performansi u poređenju sa referentnim. Ali to je normalno - na kraju krajeva, podaci se šifriraju i dešifriraju u hodu. Učinak bi trebao biti manji, pitanje je koliko.

Rice. 29. Parametri kontejnera Folder Lock

Rice. 30. Rezultati programa zaključavanja foldera

Sljedeći program je PGP Desktop. Na sl. 31 - parametri kreiranog kontejnera, a na sl. 32 - rezultati. Moji osjećaji su se potvrdili - program zaista radi sporije, što je potvrdio i test. Ali kada je ovaj program radio, "usporio" je ne samo virtuelni disk, već i ceo sistem, što se nije primećivalo pri radu sa drugim programima.

Rice. 31. Parametri PGP Desktop kontejnera

Rice. 32. PGP Desktop Rezultati

Ostalo je da se testira CyberSafe Top Secret program. Kao i obično, prvo - parametri kontejnera (Sl. 33), a zatim rezultati programa (Sl. 34).

Rice. 33. Parametri CyberSafe Top Secret kontejnera

Rice. 34. CyberSafe Top Secret Program Results

Mislim da će komentari biti suvišni. Što se tiče produktivnosti, mjesta su raspoređena na sljedeći način:

1. CyberSafe Top Secret
2. Folder Lock
3. PGP Desktop

Cijena i zaključci

Budući da smo testirali vlasnički softver, još jedan važan faktor koji treba uzeti u obzir je cijena. Aplikacija Folder Lock koštat će 39,95 USD za jednu instalaciju i 259,70 USD za 10 instalacija. S jedne strane, cijena nije jako visoka, ali je funkcionalnost programa, iskreno, mala. Kao što je već napomenuto, funkcije skrivanja datoteka i novčanika su od male koristi. Funkcija Secure Backup zahtijeva dodatnu naknadu, stoga je davanje skoro 40 dolara (ako se stavite u kožu običnog korisnika, a ne kompanije) samo za mogućnost šifriranja datoteka i kreiranja sefova koji se samodešifriraju je skupo.
PGP Desktop će vas koštati 97 dolara. I imajte na umu - ovo je samo početna cijena. Puna verzija sa setom svih modula koštat će oko 180-250 dolara, a ovo je samo 12-mjesečna licenca. Drugim riječima, morat ćete platiti 250 USD svake godine da biste koristili program. Što se mene tiče, ovo je previše.
CyberSafe Top Secret program je zlatna sredina, kako po funkcionalnosti tako i po cijeni. Za običnog korisnika, program će koštati samo 50 dolara (posebna antikrizna cijena za Rusiju, za druge zemlje puna verzija košta 90 dolara). Imajte na umu da je ovo koliko košta najkompletnija verzija programa Ultimate.
Tabela 1 pruža uporedni grafikon karakteristika sva tri proizvoda koji će vam pomoći da odaberete svoj proizvod.

Tabela 1. Programi i funkcije

Funkcija	Folder Lock	PGP Desktop	CyberSafe Top Secret
Virtuelni šifrovani diskovi	Da	Da	Da
Šifrirajte cijelu particiju	Ne	Da	Da
Šifrovanje sistemskog diska	Ne	Da	Ne
Pogodna integracija sa klijentima e-pošte	Ne	Ne	Da
Šifriranje email poruka	da (ograničeno)	Da	Da
Šifrovanje fajla	Ne	Da	Da
EDS, potpisivanje	Ne	Da	Da
EDS, verifikacija	Ne	Da	Da
Transparentno šifriranje foldera	Ne	Ne	Da
Samodešifrirajuće arhive	Da	Da	Da
Sigurnosna kopija u oblaku	da (plaćeno)	Ne	da (besplatno)
Sistem pouzdanih aplikacija	Ne	Ne	Da
Podrška certificiranog kripto provajdera	Ne	Ne	Da
Podrška za tokene	Ne	Ne (podrška je prekinuta)	Da (kada instalirate CryptoPro)
Vlastiti server ključeva	Ne	Da	Da
Dvofaktorska autentifikacija	Ne	Ne	Da
Sakrivanje pojedinačnih fajlova	Da	Ne	Ne
Skrivanje particija tvrdog diska	Da	Ne	Da
Novčanici za plaćanje	Da	Ne	Ne
Podrška za GOST enkripciju	Ne	Ne	Da
Ruski interfejs	Ne	Ne	Da
Sekvencijalno čitanje/pisanje (DiskMark), MB/s	47/42	35/27	62/58
Cijena	40$	180-250$	50$

Uzimajući u obzir sve faktore navedene u ovom članku (funkcionalnost, performanse i cijenu), pobjednik ovog poređenja je CyberSafe Top Secret program. Ako imate bilo kakvih pitanja, rado ćemo odgovoriti na njih u komentarima.

Oznake: Dodaj oznake