Svaki korisnik ima neke svoje povjerljive podatke i ne bi želio da te podatke vide drugi korisnici. U stvari, nije bitno o kakvim datotekama se radi, najvažnije je da su to lični podaci koji bi trebali biti nedostupni drugima. U ovom teškom zadatku korisniku će pomoći programi za šifriranje i zaštitu datoteka, o kojima ćemo govoriti u nastavku.
Neki programi imaju integrisane alate za zaštitu lozinkom kao što su Microsoft Office i WinRAR. Ali nedostatak njihove zaštite je što za ove programe postoji mnogo uslužnih programa za hakiranje, uz pomoć kojih je sasvim moguće hakirati ovu zaštitu. A ako trebate sakriti fotografiju, audio snimak ili video?!
Dakle, šta softver za šifriranje može sakriti i šifrirati? Obično korisnici sakrivaju pojedinačne datoteke, fascikle, čitave logičke particije čvrstog diska, prenosive medije (memorijske kartice, fleš diskove, eksterne čvrste diskove), e-poštu i još mnogo toga.
Imajte na umu da sakrivanje i šifriranje datoteka nije teško, već je prilično jednostavan rad, koji je po složenosti usporediv s uobičajenim uređivanjem tekstualne datoteke.
U zaključku, skrećemo vam pažnju na činjenicu da programi za šifriranje i zaštitu podataka mogu biti opasni zbog nepažnje samih korisnika. Može doći do situacije da sam korisnik ne može pristupiti šifrovanim podacima zbog gubitka ili zaboravljanja lozinke, bilo kakvih problema sa operativnim sistemom i drugih situacija. Upotreba ove vrste softvera mora se shvatiti ozbiljno i pažljivo.
Zaštita važnih informacija od uljeza i jednostavno od znatiželjnih očiju primarni je zadatak svakog korisnika koji je aktivan na internetu. Često se podaci pohranjuju na čvrste diskove u otvorenom obliku, što povećava rizik od krađe sa vašeg računara. Posljedice mogu biti vrlo različite - od gubitka lozinki za razne usluge do rastanka s impresivnom količinom novca pohranjenog u elektroničkim novčanicima.
U ovom članku ćemo pogledati nekoliko specijaliziranih programa koji vam omogućuju šifriranje i zaštitu datoteka lozinkom, direktorija i prenosivih medija.
Ovaj softver je možda jedan od najpoznatijih ransomware-a. TrueCrypt vam omogućava da kreirate šifrovane kontejnere na fizičkim medijima, zaštitite fleš diskove, particije i čitave čvrste diskove od neovlašćenog pristupa.
PGP Desktop
Ovo je kombinovani program za maksimalnu zaštitu informacija na vašem računaru. PGP Desktop može šifrirati datoteke i direktorije, uključujući i one na lokalnoj mreži, zaštititi priloge e-pošte i poruke, kreirati šifrirane virtuelne diskove i trajno izbrisati podatke višestrukim prepisivanjem.
Folder Lock
Folder Lock je softver koji najviše odgovara korisniku. Program vam omogućava da sakrijete fascikle od vidljivosti, šifrirate datoteke i podatke na fleš diskovima, pohranite lozinke i druge informacije u sigurno skladište, može obrisati dokumente i osloboditi prostor na disku bez traga, ima ugrađenu zaštitu od hakovanja.
Dekart Private Disk
Ovaj program je namijenjen isključivo za kreiranje šifriranih slika diska. U postavkama možete odrediti koji će se programi sadržani u slici pokrenuti kada se montiraju ili demontaže, kao i omogućiti zaštitni zid koji nadgleda aplikacije koje pokušavaju pristupiti disku.
R-Crypto
Još jedan softver za rad sa šifriranim kontejnerima koji djeluju kao virtuelni medij za pohranu. R-Crypto kontejneri se mogu povezati kao fleš diskovi ili obični hard diskovi i isključiti sa sistema ako su ispunjeni uslovi navedeni u podešavanjima.
Crypt4Free
Crypt4Free je program za sistem datoteka. Omogućava vam šifriranje običnih dokumenata i arhiva, datoteka priloženih pismima, pa čak i informacija u međuspremniku. Program također uključuje generator složenih lozinki.
RCF EnCoder / DeCoder
Ovaj mali ransomware vam daje mogućnost da zaštitite direktorije i dokumente koji oni sadrže pomoću generiranih ključeva. Glavna karakteristika RCF EnCoder/DeCoder je mogućnost šifriranja tekstualnog sadržaja datoteka, kao i činjenica da dolazi samo u portabl verziji.
Zabranjeni fajl
Najmanji učesnik u ovoj smotri. Program se preuzima kao arhiva koja sadrži jednu izvršnu datoteku. Unatoč tome, softver može šifrirati sve podatke koristeći IDEA algoritam.
Ovo je bila mala lista dobro poznatih i ne tako poznatih programa za šifriranje datoteka i mapa na tvrdim diskovima računala i prenosivim medijima. Svi imaju različite funkcije, ali obavljaju jedan zadatak - sakriti korisničke podatke od znatiželjnih očiju.
Otvoreni kod je popularan više od 10 godina zbog svoje nezavisnosti od velikih dobavljača. Kreatori programa su javno nepoznati. Među najpoznatijim korisnicima programa su Edward Snowden i stručnjak za sigurnost Bruce Schneier. Uslužni program vam omogućava da pretvorite fleš disk ili čvrsti disk u bezbedno šifrovano skladište u kojem su poverljive informacije skrivene od znatiželjnih očiju.
Misteriozni programeri uslužnog programa najavili su zatvaranje projekta u srijedu, 28. maja, uz objašnjenje da korištenje TrueCrypt-a nije bezbedno. “UPOZORENJE: Upotreba TrueCrypt-a nije bezbedna jer program može sadržavati neriješene ranjivosti ”- takva se poruka može vidjeti na stranici proizvoda na portalu SourceForge. Zatim slijedi još jedan apel: "Morate prenijeti sve podatke šifrirane u TrueCrypt-u na šifrirane diskove ili slike virtualnog diska koje podržava vaša platforma."
Nezavisni stručnjak za sigurnost Graham Cluley dao je logičan komentar na situaciju: "Sada je vrijeme da se pronađe alternativno rješenje za šifriranje datoteka i tvrdih diskova."
Ne šalim se!
U početku je bilo nagoveštaja da su internetsku stranicu programa hakovali sajber kriminalci, ali sada postaje jasno da nije riječ o prevari. SourceForge sada nudi ažuriranu verziju TrueCrypt-a (koju su programeri digitalno potpisali) koja od vas traži da nadogradite na BitLocker ili drugi alternativni alat tokom instalacije.
Matthew Green, profesor kriptografije na Univerzitetu Johns Hopkinas, rekao je: "Malo je vjerovatno da je nepoznati haker identificirao TrueCrypt programere, ukrao njihov digitalni potpis i hakovao njihovu stranicu."
Šta sada koristiti?
Veb lokacija i iskačuće obaveštenje u samom programu sadrže uputstva o tome kako da prenesete datoteke šifrovane TrueCrypt-om na Microsoft-ov BitLocker servis, koji dolazi sa Microsoft Vista Ultimate / Enterprise, Windows 7 Ultimate / Enterprise i Windows 8 Pro / Enterprise. TrueCrypt 7.2 vam omogućava dešifriranje datoteka, ali vam ne dozvoljava da kreirate nove šifrirane particije.
BitLocker je najočitija alternativa programu, ali postoje i druge opcije. Schneier je rekao da se vraća korištenju PGPDisk-a iz Symanteca. (110$ po korisničkoj licenci) koristi dobro poznatu i dokazanu metodu PGP enkripcije.
Postoje i druge besplatne alternative za Windows kao što je DiskCryptor. Istraživač kompjuterske sigurnosti poznat kao Grugq prošle godine je sastavio cjelinu koja je i danas relevantna.
Johannes Ulrich, direktor nauke na SANS Institute of Technology, preporučuje korisnicima Mac OS X-a da pogledaju FileVault 2, koji je ugrađen u OS X 10.7 (Lion) i novije verzije. FileVault koristi XTS-AES 128-bitnu enkripciju, koju koristi Američka agencija za nacionalnu sigurnost (NSA). Prema Ulrichu, korisnici Linuxa bi se trebali držati ugrađenog sistemskog alata za Linux Unified Key Setup (LUKS). Ako koristite Ubuntu, tada vam instalater ovog OS-a već omogućava da omogućite potpunu enkripciju diska od samog početka.
Međutim, korisnicima će biti potrebne druge prenosive aplikacije za šifrovanje medija koje se koriste na računarima sa različitim operativnim sistemima. Ulrih je rekao da u ovom slučaju to pada na pamet.
Njemačka kompanija Steganos nudi korištenje stare verzije svog uslužnog programa za šifriranje Steganos Safe (trenutna verzija je trenutno 15, ali se predlaže korištenje verzije 14), koja se distribuira besplatno.
Nepoznate ranjivosti
Činjenica da TrueCrypt može imati sigurnosne propuste izaziva ozbiljnu zabrinutost, posebno imajući u vidu da revizija programa nije otkrila takve probleme. Korisnici programa prikupili su 70.000 dolara za reviziju nakon glasina da bi američka agencija za nacionalnu sigurnost mogla dekodirati značajne količine šifriranih podataka. Prva faza studije, koja je analizirala TrueCrypt downloader, obavljena je prošlog mjeseca. Revizija nije otkrila nikakva pozadinska vrata ili namjerne ranjivosti. Sljedeća faza studije, u kojoj je trebalo testirati korištene kriptografske metode, planirana je za ovo ljeto.
Green je bio jedan od stručnjaka uključenih u reviziju. Rekao je da nema preliminarnih informacija da programeri planiraju da zatvore projekat. Greene je rekao: „Zadnje što sam čuo od TrueCrypt programera je bilo:“ Radujemo se rezultatima druge faze suđenja. Hvala na trudu!" Treba napomenuti da će se revizija nastaviti kako je planirano, uprkos gašenju TrueCrypt projekta.
Možda su kreatori programa odlučili obustaviti razvoj, jer je uslužni program zastario. Razvoj je zaustavljen 5. maja 2014. godine, tj. nakon zvaničnog prestanka podrške za Windows XP. SoundForge spominje: "Windows 8/7 / Vista i noviji imaju ugrađenu enkripciju za diskove i slike virtualnog diska." Dakle, enkripcija podataka je ugrađena u mnoge operativne sisteme, a programeri mogu smatrati da program više nije potreban.
Da dolijemo ulje na vatru, napominjemo da je 19. maja TrueCrypt uklonjen iz sigurnog sistema Tails (Snowdenov omiljeni sistem). Razlog nije potpuno jasan, ali jasno je da ne treba koristiti program - rekao je Cluley.
Cluley je također napisao: "Bilo da se radi o prevari, hakiranju ili logičnom kraju životnog ciklusa TrueCrypt-a, jasno je da se svjesni korisnici neće osjećati ugodno povjeravajući svoje podatke programu nakon fijaska."
Pronašli ste grešku u kucanju? Pritisnite Ctrl + Enter
Svaki korisnik na računaru ima poverljive informacije i, naravno, niko ne želi da one postanu dostupne drugim korisnicima koji takođe imaju pristup ovom računaru. Slična situacija može nastati i kod kuće, kada je, na primjer, potrebno zaštititi dijete od nepotrebnih informacija, i na poslu, gdje i ako svaki korisnik ima svoj kompjuter, moguće su situacije kada mora pustiti drugog zaposlenog u svoj kompjuter. I u stvari, iu drugom slučaju, apsolutno ne želim da demonstriram autsajderima njihove radne materijale, i to nikako zato što su klasifikovani kao "strogo poverljivi". Mnogo je jednostavnije – svako ima pravo na privatnost. Postoji i ozbiljnija strana pitanja. Možete li uvijek bezbedno povjeriti svoje materijale nekom drugom? Najvjerovatnije ne - na kraju krajeva, nikada ne možete biti sigurni da vaše datoteke i mape neće iznenada izbrisati ili promijeniti čisto slučajno od strane nepripremljenog korisnika. U isto vrijeme, blokiranjem pristupa informacijama, možete biti sigurni da se ništa neće dogoditi s vašim dokumentima krivnjom drugog korisnika. Osim toga, nemojte zanemariti činjenicu da ako su vaši materijali neke vrste komercijalne vrijednosti, onda je sasvim moguće da će htjeti biti korišteni. Štaviše, sve ovo se ne odnosi samo na informacije pohranjene na hard disku, već i na one na laptopu ili nekom prenosivom mediju, a mogućnost neovlaštenog pristupa je još veća, jer bilo koji od ovih uređaja može biti izgubljen ili ukraden. Dakle, zaštita povjerljivih podataka pohranjenih na mobilnim uređajima nije ništa manje važna.
Načini zaštite podataka od neovlaštenog pristupa
Postoji nekoliko opcija za rješavanje ovih problema: fascikle i datoteke možete komprimirati u arhivu zaštićenu lozinkom, ili ih sakriti i smjestiti u tajnu mapu, kojoj će pristup drugim korisnicima biti zatvoren lozinkom, ili ih šifrirati, ili kreirajte virtuelni šifrovani disk na koji ćete pisati svoje tajne materijale. Izbor najpoželjnije metode ovisi o specifičnoj situaciji.
Arhiviranje lozinkom pogodno je samo za zaštitu rijetko korištenih datoteka i mapa, jer ova metoda nije baš zgodna za samog korisnika, jer će se za rad s arhiviranim podacima morati svaki put raspakirati. Osim toga, pouzdanost ove opcije zaštite direktno zavisi od brige korisnika (on treba stalno da pamti da je svaki put na kraju rada potrebno ponovo arhivirati podatke i izbrisati originalne fajlove), o vrsti archiver (različiti arhivari podržavaju metode šifriranja podataka različitih nivoa pouzdanosti), kao i iz same lozinke. Posljednja tačka je vrlo relevantna, jer izbor kratke ili trivijalne lozinke može poništiti sve napore korisnika da zaštiti podatke.
Još jedan jednostavan i pristupačan način da zaštitite svoje lične fascikle i datoteke od znatiželjnih očiju je da ih sakrijete. To se može učiniti kako pomoću ugrađenih Windows alata, tako i uz pomoć specijaliziranih rješenja. Skrivanje datoteka i foldera putem OS-a se vrši označavanjem odgovarajućih objekata kao skrivenih, što se implementira kroz njihova svojstva (slika 1). Ovako skriveni folderi i fajlovi neće biti vidljivi u Exploreru drugim korisnicima sistema, ali samo ako je korisnik omogućio Ne prikazuj skrivene datoteke i fascikle (slika 2). U principu, ovo može biti sasvim dovoljno da zaštitite svoje podatke od najnepripremnije publike. Međutim, treba imati na umu da će ovako skriveni objekti biti savršeno vidljivi u drugim aplikacijama, kao što su FAR, Total Commander itd., koje ne koriste standardni dijalog za prikaz datoteka i mapa. Stoga se takva zaštita ne može smatrati pouzdanom.
Rice. 1. Postavljanje zabrane prikazivanja skrivenog
objekata u Windows-u
Da biste spriječili da skrivene mape budu vidljive kada onemogućite potvrdni okvir Ne prikazuj skrivene datoteke i mape, morate koristiti namjensko rješenje. Uz njihovu pomoć možete postići činjenicu da zaštićeni podaci zapravo neće biti vidljivi drugim korisnicima. Većina ovakvih rješenja je pristupačna i vrlo jednostavna za korištenje, te su stoga prilično pogodna za većinu korisnika. Istina, ovdje je potrebno uzeti u obzir dvije tačke. Prvo, neka rješenja ove klase omogućavaju skrivanje podataka samo tokom normalnog pokretanja OS-a, međutim, kada se Windows pokrene u Safe Mode (SafeMode), skriveni folderi će biti vidljivi. Objašnjenje je vrlo jednostavno: u bezbednom režimu Windows učitava samo drajvere neophodne za rad sistema, a preskače sve dodatne (uključujući i one odgovorne za skrivanje podataka), što dovodi do sličnog rezultata. Drugo, vrlo često (ali ne uvijek) podaci skriveni na ovaj način mogu se vidjeti prijavom na sistem kao administrator. Stoga, pri odabiru rješenja za skrivanje podataka, vrijedi dati prednost onima u kojima su takve situacije isključene. Istovremeno, treba napomenuti da skrivanje podataka čak iu najboljim ovakvim rješenjima ne osigurava njihovu potpunu sigurnost, jer uvijek postoje opcije za zaobilaženje ove vrste zaštite - na primjer, učitavanje računara u drugi operativni sistem (ako postoji nekoliko njih instaliranih na računaru) ili učitavanje drugog OS-a sa CD-ROM-a. Slična situacija je moguća kada uklonite HDD i povežete ga na drugi računar.
Rice. 2. Omogućavanje polja za potvrdu „Ne prikazuj skriveno
fajlovi i folderi "
Pouzdanija opcija za zaštitu podataka je šifriranje, kada se zaštićene informacije pretvaraju pomoću posebnih algoritama šifriranja, nakon čega se mogu čitati samo lozinkom (u nekim rješenjima - USB ključem). To je moguće i kroz ugrađene Windows alate i kroz rješenja programera trećih strana. U tu svrhu, Windows obezbeđuje sistem šifrovanja datoteka (EFS), koji omogućava korisniku da šifruje datoteke jednostavnim omogućavanjem opcije „Šifrovanje sadržaja radi zaštite podataka“ u pretraživaču (Svojstva => Opšte => Napredno) - sl. 3. Nakon toga, vlasnik fajlova može bezbedno da nastavi rad sa njima, jer se za njega neće promeniti apsolutno ništa - šifrovani fajlovi će biti prikazani u fasciklama na skoro isti način (iako u drugoj boji). Ali svaki korisnik prijavljen pod drugim računom više neće dobiti pristup zaštićenim podacima. Međutim, EFS sistem vam omogućava da zaštitite fascikle i datoteke samo u NTFS sistemu datoteka, a zaštićene datoteke će biti savršeno vidljive drugim korisnicima (iako nisu dostupne), što je, naravno, nepoželjno. Naravno, oni se mogu sakriti korištenjem ugrađenih Windows mogućnosti, ali smo već govorili o nedostacima ove metode.
Rice. 3. Konfiguriranje šifriranja datoteka u Windows-u
Mnogo je praktičnije koristiti jedno od specijaliziranih rješenja za šifriranje podataka. Takvi programi su nekoliko tipova: neki su dizajnirani za šifriranje datoteka, drugi vam omogućavaju šifriranje datoteka i mapa (a ponekad čak i cijelih diskova), a treći su fokusirani striktno na kreiranje sigurnih diskova ili particija. Istovremeno, takve aplikacije u pravilu pružaju zaštitu podataka svih korisnika, uključujući i administratora, čak i kada se Windows pokreće u sigurnom načinu rada. A neki štite podatke čak i ako su učitani u drugom operativnom sistemu i na drugom računaru (ako je na njemu unapred instaliran hard disk sa zaštićenim informacijama). Po želji, među takvim rješenjima možete pronaći ona koja su namijenjena širokom krugu korisnika - mi ćemo se fokusirati na njih.
Pravila kojih se treba pridržavati prilikom zaštite vaših podataka
Operacije skrivanja, a još više enkripcije su opasni po tome što zbog nepažnje korisnika može doći do situacije kada ni on sam neće moći doći do podataka. Osim toga, može doći do problema s radom OS-a i/ili aplikacija. Stoga korištenje ovakvih rješenja treba shvatiti krajnje ozbiljno i poštovati niz važnih pravila:
- Nemoguće je pristupiti šifriranim podacima bez lozinke (ili USB ključa). A zaboravljanje lozinke je lako kao i ljuštenje krušaka, jer se trivijalne (tj. one koje se lako pamte) lozinke ne mogu koristiti zbog njihove nepouzdanosti. I postoji mnogo mogućnosti da izgubite USB ključ - može se ukrasti, može se izgubiti, USB fleš disk može pokvariti. Stoga je potrebno unaprijed predvidjeti takvu situaciju i imati kopiju lozinke (USB-ključa) pohranjenu na mjestu nedostupnom drugim korisnicima.
- Prilikom deinstaliranja softvera koji je nekada bio korišten na računalu za sakrivanje/šifriranje podataka, zaštita neće biti onemogućena, pa stoga neće biti moguće pristupiti zaštićenim podacima nakon deinstalacije. Stoga je prije deinstaliranja takve aplikacije neophodno onemogućiti zaštitu direktno u samoj aplikaciji.
- Ne bi trebalo da blokirate ili šifrujete sistemske fajlove i fajlove aplikacija, jer će to onemogućiti normalan rad na računaru, a ako je particija sa operativnim sistemom šifrovana, neće dozvoliti ni pokretanje.
Rješenja za šifriranje diskova i particija
Rješenja za šifriranje diskova i particija su nezaobilazna ako ne trebate samo sakriti neke svoje mape dokumenata, već u potpunosti zaštititi svoje radne diskove od drugih korisnika, tako da ovi ne mogu pristupiti podacima, čak ni spajanjem diska na drugi računar. Na tržištu postoji mnogo aplikacija ove vrste - razmotrićemo pakete na ruskom jeziku Cryptic Disk, Disk Password Protection i Rohos Disk. Prva dva su fokusirana na zaštitu fizičkih diskova ili particija na njima. U isto vrijeme, Cryptic Disk je nešto skuplji, ali se može koristiti za organiziranje pristupa zaštićenim diskovima/particijama za više korisnika s različitim privilegijama koje su im dodijeljene (Tabela 1). Druga je atraktivna po cijeni i, osim zaštite particija, omogućava vam da instalirate zaštitu niske razine za tvrde diskove. Treći ne štiti u potpunosti cijeli disk, već stvara jedan ili više zaštićenih virtualnih diskova na njemu (dostupnih kao logički disk kada se poveže sa sistemom), omogućava vam korištenje USB ključa umjesto lozinke i ima posebna sredstva za zaštitu USB fleš disk.
Cryptic Disk 2.4.9
Developer: EXLADE, Inc.
Veličina distribucije: 2.35 MB
Rad pod kontrolom: Windows 2000 / XP / 2003 / Vista
Način distribucije: shareware (demo verzija koja ne dozvoljava promjenu demo lozinke - http://www.exlade.ru/download/crdisksetup.zip)
Cijena: 49,95 dolara (za korisnike koji govore ruski: kućna licenca - 990 rubalja, poslovna licenca - 1290 rubalja)
Cryptic Disk je zgodno rješenje za sprječavanje neovlaštenog pristupa podacima postavljanjem na šifrirane diskove ili u šifrirane particije običnih (tj. nešifriranih) diskova. Podržane su sve vrste diskova: obični i dinamički čvrsti diskovi, USB eksterni HDD, Flash Drive, Flash Card, itd.
Šifrovani diskovi/particije su nevidljivi u sistemu, a za pristup podacima na njima, diskovi/particije moraju biti povezani unosom lozinke (slika 4). Nakon toga, oni će biti prikazani u sistemu kao logički diskovi, a sa podacima na njima možete raditi na uobičajen način. Pristup se zatvara ručno ili automatski nakon završetka korisničke sesije. Ako se prilikom automatskog isključivanja šifrovanog diska utvrdi da na njemu postoje otvorene datoteke, on neće biti prekinut, što će spriječiti gubitak nespremljenih podataka (samo ako je odgovarajući kvadratić uključen u postavkama programa). Postoji funkcija automatskog povezivanja svih šifriranih diskova / particija odjednom - to je zgodno, jer vam omogućava da navedete lozinku samo jednom (a ne mnogo puta, što bi bilo potrebno prilikom otvaranja svakog određenog diska / particije zauzvrat) . Bez poznavanja lozinke nemoguće je pristupiti podacima (čak i instaliranjem diska na drugi računar). Ako je lozinka poznata, tada neće biti teško koristiti informacije s šifriranog diska na drugom računalu - samo instalirajte program Cryptic Disk na njega i povežite disk na uobičajeni način. Lozinka se može sačuvati u datoteci (kako prilikom kreiranja šifrovanog diska / particije, tako i kasnije) - ovo će izbjeći situaciju kada će pristup disku biti nemoguć zbog gubitka lozinke.
Rice. 4. Rad sa šifriranim diskovima
u Cryptic Disk
Šifrovanje se vrši u realnom vremenu korišćenjem AES algoritma sa dužinom ključa od 256 bita. Omogućen je višekorisnički pristup (do 256 korisnika) uz obezbjeđivanje korisnika sa različitim nivoima pristupa (čitanje, čitanje/pisanje i pristup bez ograničenja).
Disk Password Protection 4.8.930
Programer: EXLADE, Inc.
Veličina distribucije: 2.11 MB
Rad pod kontrolom: Windows 9x / NT / 2000 / XP / 2003
Način distribucije: shareware (30-dnevna demo verzija koja ne dozvoljava promjenu demo lozinke - http://www.exlade.ru/download/dppsetup.zip)
Cijena: 49 dolara (za korisnike koji govore ruski: kućna licenca - 690 rubalja, poslovna licenca - 890 rubalja)
Disk Password Protection je alat za sveobuhvatnu zaštitu podataka od neovlaštenog pristupa putem pristupa lozinkom. Ovo rješenje omogućava:
zaštitite učitavanje operativnih sistema - u ovom slučaju, računar će se pokrenuti sa sigurnog diska (bez obzira na broj i vrstu operativnih sistema) tek nakon što unesete ispravnu lozinku;
zaštitite particije tvrdih ili izmjenjivih diskova (Flash Drive, USB External Hard Disk, itd.) - takve particije su nevidljive na disku i nedostupne su za operacije čitanja/pisanja; da biste dobili pristup zaštićenom dijelu, morate ukloniti zaštitu s njega; nakon završetka radova sa sekcijom, zaštita se ponovo uspostavlja;
organizirati zaštitu diska niskog nivoa - ovako zaštićen tvrdi disk je zaključan na hardverskom nivou od svih operacija čitanja/pisanja; ovu vrstu zaštite podržavaju samo čvrsti diskovi koji su u skladu sa ATA-3 specifikacijom ili višom.
Instalacija i uklanjanje zaštite pokretanja i zaštite particija (slika 5) se vrši ručno iz programa ili pomoću čarobnjaka. Ako pokušate zaštititi particiju koja sadrži datoteke koje trenutno koristi sistem ili jedna od aplikacija, program će prikazati upozorenje i možete otkazati operaciju (ovo će izbjeći gubitak nesačuvanih datoteka). Zaštita diska niskog nivoa može se instalirati/ukloniti samo iz realnog režima MS-DOS operativnog sistema. Ponašanje slabo zaštićenog disk sistema zavisi od matične ploče. Ako podržava zaštitu niskog nivoa (to jest, zna kako da utvrdi da li je disk zaštićen ili ne), tada će sistem pri pokretanju tražiti lozinku za zaštićeni disk. Ako matična ploča ne podržava zaštitu niskog nivoa, sistem neće prepoznati zaštićeni disk (i stoga neće tražiti lozinku) - u ovom slučaju, da biste radili s diskom, morat ćete onemogućiti zaštitu s glavnog diska Prozor Zaštita lozinkom. Ne morate uključiti niskorazinu zaštite diska nakon završetka rada, jer se disk automatski zaključava nakon isključivanja napajanja. Treba imati na umu da će za aktiviranje/deaktiviranje ove vrste zaštite možda biti potrebno potpuno isključiti napajanje računara (da li je ova operacija neophodna ili ne zavisi od opreme).
Rice. 5. Zaštita particija u Disk Password Protection
Pristupne lozinke su šifrovane i pohranjene u zaštićenim područjima diska, tako da će zaštita raditi čak i ako je bezbedna disk jedinica instalirana na drugom računaru. Bez poznavanja lozinke (na primjer, ako ste je zaboravili), nemoguće je pristupiti zaštićenim podacima - kako bi se izbjegao gubitak podataka u takvim situacijama, program pruža mogućnost unosa nagoveštaja lozinke (samo radi zaštite učitavanja i zaštite particije).
Rohos Disk 1.18
Programer: Teslain doo
Veličina distribucije: 1.29 MB
Rad pod kontrolom: Windows 2000 / XP / 2003 / Vista
Način distribucije: http://www.rohos.ru/rohos.exe)
Cijena: 35 dolara (za korisnike zemalja ZND - 29 dolara)
Rohos Disk je zgodan program za organizovanje zaštite povjerljivih podataka pohranjenih na tvrdom disku ili USB diskovima (slika 6). Uz njegovu pomoć možete kreirati jedan ili više virtualnih šifriranih diskova (prikazuju se u sistemu kao logički diskovi), na koje se kopiraju ili premještaju zaštićeni podaci. Kada se premjeste, originalni podaci mogu biti uništeni ugrađenim šrederom. Također možete instalirati programe na virtualne diskove koji ne bi trebali biti dostupni drugim korisnicima. Moguće je kreirati particiju zaštićenu enkripcijom i lozinkom na USB disku - možete dobiti pristup povjerljivim informacijama na takvom mediju na bilo kojem računaru (čak i na onom na kojem nije instaliran program Rohos Disk).
Rice. 6. Zaštita podataka sa "Rohos diskom"
Šifrovani diskovi su nevidljivi u sistemu, a da bi se pristupilo podacima na njima, diskovi moraju biti povezani navođenjem lozinke, ili koristiti USB ključ, koji može biti ispravan USB fleš disk koji se koristi za prenos informacija. Prozor za unos lozinke se pokreće ručno ili automatski odmah nakon pokretanja sistema. Nakon povezivanja šifrovanog diska, moći će se raditi sa podacima na njemu na uobičajen način, a iz programa MS Office paketa i explorera pristup šifrovanom disku se vrši jednim klikom, jer "Rohos Disk" je ugrađen u MS Office prozore za učitavanje / spremanje i kontekstni meni istraživača. Isključivanje diska vrši se prečicom, prilikom isključivanja USB ključa, kao i nakon isključivanja u Windows-u i uključivanja režima "hibernacije". Ako u trenutku prekida veze na disku postoje nespremljeni podaci, potonji neće biti izgubljeni, već samo ako je instaliran dodatni Rohos Logon Key program (http://rohos.ru/welcome/), koji će odgoditi disk prekid veze do kraja pohranjivanja podataka.
Šifrovanje podataka se vrši u realnom vremenu pomoću AES ili Blowfish algoritama. Šifrirani disk je jedna velika datoteka koja odgovara veličini informacija koje se na njemu nalaze - to je takozvana slika diska. Ako je potrebno, slika se može sakriti u velikom medijskom fajlu (AVI, MP3, itd.), koji će se i dalje otvarati i reprodukovati. Osim toga, moguće je zaštititi sliku diska od slučajnog brisanja, ali samo ako je instaliran Rohos Logon Key. Da biste spriječili gubitak USB ključa, postoji funkcija kreiranja njegovog duplikata, a za zaštitu USB ključa od neovlaštene upotrebe možete koristiti PIN kod, zahvaljujući kojem se ključ blokira nakon tri neuspješna pokušaja unosa PIN-a. kod.
Programi za skrivanje i šifriranje foldera i datoteka
Za većinu korisnika, aplikacije za skrivanje / šifriranje mapa i datoteka su prikladnije (od gore navedenih rješenja), jer ne zatvaraju potpuno diskove (iako neki od njih to rade). To znači da drugi korisnici neće primijetiti da se na disku pojavilo nekoliko od njih skrivenih foldera i neće postavljati nepotrebna pitanja i poduzimati bilo kakve korake. Osim toga, ova rješenja su lakša za učenje i korištenje i ne zahtijevaju preliminarnu izradu virtualnih diskova.
Na tržištu postoji mnogo sličnih aplikacija, a nivo zaštite implementiran u njima se značajno razlikuje. Neka rješenja omogućavaju samo banalno skrivanje foldera, dok druga podržavaju ne samo skrivanje, već i punopravnu enkripciju, i implementirano na visokom nivou, što osigurava zaštitu podataka čak i pri pokretanju drugog operativnog sistema, instaliranju diska na drugi računar itd. . Pogledat ćemo pakete Folder Lock, Universal Shield i Hide Folders XP kao primjere. Prvi od njih pruža najviši nivo zaštite šifrovanih podataka (tabela 2), a drugi se odlikuje podrškom raznih metoda šifrovanja i mogućnošću dodeljivanja različitih nivoa pristupa podacima. Paket Hide Folders XP je, naravno, u svojim mogućnostima primjetno inferioran u odnosu na navedena rješenja (zna samo kako sakriti i zaključati mape i datoteke, ne i šifrirati ih), ali ima sučelje na ruskom jeziku i nudi se ruskom -korisnici koji govore po vrlo atraktivnoj cijeni.
Zaključavanje fascikle 5.8
Developer: NewSoftwares.net, Inc.
Veličina distribucije: 2.22 MB
Rad pod kontrolom: Windows (sve verzije)
Način distribucije: shareware (20 dana demo - http://dl.filekicker.com/nc/file/130083-0M78/folder-lock.exe)
Cijena: 35 USD
Folder Lock je efikasno i pouzdano rešenje za zaštitu ličnih fajlova, fascikli i diskova (slika 7) postavljanjem lozinke na njih, sakrivanjem i šifrovanjem (Blowfish algoritam sa 256-bitnim ključem), a podaci se mogu locirati ne samo na hard disku, ali i na USB fleš diskovima, memorijskim karticama, CD-RW diskovima, disketama i laptopima. Program podržava glavne sisteme datoteka (FAT16, FAT32, NTFS) i brz je. Može se odmah primijeniti na veliki broj datoteka i mapa - maksimalna ukupna veličina istovremeno obrađenih datoteka je 25 MB, a njihov broj može doseći 250. Zaštićene datoteke se ne prikazuju ni u Exploreru ni u aplikacijama, ne mogu se brisati i potpuno nepristupačan kako im ne možete pristupiti, čak ni pokretanjem DOS-a, u Windows Safe Mode, sa drugog OS-a ili instaliranjem diska na drugi računar. U slučaju da su korisnici zaboravili lozinku korištenu za zaštitu podataka, moguće je pristupiti podacima pomoću registracionog ključa. Ako je potrebno, proces blokiranja podataka može se izvršiti automatski - to je zgodno za one korisnike koji u isto vrijeme završe svoj posao na računalu.
Rice. 7. Rad sa fasciklama i datotekama u paketu Folder Lock
Kao dodatna funkcionalnost, Folder Lock vam omogućava da garantovano uništite datoteke i fascikle sa potrebnim nivoom sigurnosti i uklonite tragove koji ostaju na vašem računaru nakon instaliranja zaštite podataka. Osim toga, radi veće sigurnosti, program vodi evidenciju svih neuspješno unesenih lozinki radi uklanjanja zaštite, što omogućava korisniku da na vrijeme shvati da je njegov računar počeo da izaziva nezdravo interesovanje, na primjer, kod kolega.
Univerzalni štit 4.1
Developer: Everstrike Software
Veličina distribucije: 1.76 MB
Rad pod kontrolom: Windows 2000 / XP / 2003 Server
Način distribucije: http://www.everstrike.com/download.htm)
Cijena: US $34.95
Universal Shield je zgodan alat za zaštitu ličnih datoteka, fascikli i diskova (uključujući mrežne diskove) u FAT16, FAT32 i NTFS sistemima datoteka tako što ih sakriva i šifruje (podržano je osam algoritama za šifrovanje, uključujući AES i Blowfish) - sl. 8. Broj istovremeno skrivenih datoteka je neograničen, a možete koristiti maske za odabir grupa skrivenih datoteka. Možete postaviti različita pravila pristupa (čitanje, pisanje, vidljivost i brisanje), što vam omogućava da odaberete različite kombinacije parametara, na primjer, možete učiniti datoteke dostupnim za čitanje i pisanje i zabraniti njihovo brisanje. Ova opcija pristupa vam omogućava da spriječite brisanje ne samo ličnih podataka, već i datoteka aplikacija, što nije ništa manje važno. Zaštićeni podaci neće biti dostupni drugim korisnicima, uključujući administratora, čak ni kada se Windows pokrene u sigurnom načinu rada. Ako na računaru nije poduzeta nikakva radnja u određenom periodu, blokiranje podataka može doći automatski. Za veću sigurnost, možete koristiti poseban Stealth Mode. Sakriva sve informacije o instalaciji Universal Shield-a vidljive korisniku - prečicu programa na radnoj površini iu Start meniju, kao i odgovarajući folder u Program Files. Pristup programu u ovom režimu je moguć samo pritiskom na unapred određenu kombinaciju tastera.
Rice. 8. Šifrirajte datoteke ručno i pomoću čarobnjaka
u Universal Shield-u
Osim toga, Universal Shield vam omogućava da ograničite pristup posebnim Windows folderima (Moji dokumenti, Favoriti, Control Panel, itd.), zaštitite radnu površinu od promjena, ograničite pristup kontrolnoj tabli i spriječite promjenu datuma i vremena na računaru .
Sakrij fascikle XP 2.9
Programer: FSPro Labs
Veličina distribucije: 1.21 MB
Rad pod kontrolom: Windows 2000 / XP / 2003 / Vista
Način distribucije: shareware (15 dana demo - http://www.fspro.net/downloads.html)
Cijena: 29,95 dolara (u trgovini Softkey.ru - 400 rubalja)
Hide Folders XP je jednostavan program za zaštitu fascikli i datoteka u FAT, FAT32 i NTFS sistemima datoteka od neovlašćenog pristupa skrivanjem i/ili blokiranjem (slika 9). Broj istovremeno zaštićenih datoteka i foldera je neograničen. Zaštićene fascikle neće biti dostupne drugim korisnicima, uključujući administratora sistema, čak i kada se Windows pokrene u bezbednom režimu (međutim, skrivanje u bezbednom režimu mora biti prethodno konfigurisano kroz parametre). U tom slučaju biće nemoguće izbrisati ne samo zaštićene mape i datoteke, već i mape koje ih sadrže.
Rice. 9. Rad sa zaštićenim datotekama u Hide Folders XP okruženju
Osim skrivanja/blokiranja podataka, program vam omogućava da izbrišete tragove koji su ostali na računaru nakon omogućavanja zaštite podataka, a može se i sakriti - možda neće prikazati svoju prečicu u Start meniju, sakriti red o instalaciji/deinstalaciji u kontroli panel, a kada radite u Stealth modu će takođe biti odsutan sa liste pokrenutih procesa.
Softver za šifriranje datoteka
Nezgodno je koristiti programe za šifriranje datoteka za zaštitu velikih količina podataka, jer će biti potrebno dosta vremena za navođenje više datoteka u različitim mapama. Međutim, ova rješenja su nezamjenjiva ako trebate prenijeti povjerljive informacije poštom ili na bilo koji medij (CD/DVD-disk, USB-drive, floppy disk, itd.). Međutim, neki od ovih programa omogućavaju primaocu da dešifruje podatke bez da ih instalira na svom računaru. Ovo je zgodno, jer pošiljalac može, na primjer, poslati šifrirani dokument e-poštom (prethodno se dogovorivši s primaocem oko lozinke) i ne brinuti o tome da li primalac ima odgovarajući softver za šifriranje/dešifriranje, jer će ovaj drugi i dalje moći dešifrirati dokument jednostavnim navođenjem lozinke.
Mi ćemo pogledati Max File Encryption i Animabilis RS File Encryption kao primjere takvih rješenja. Prvi je funkcionalniji, jer omogućava ne samo šifriranje dokumenata, već i njihovo sakrivanje pomoću stenografije. Ali drugi ima sučelje na ruskom jeziku, što je atraktivno za korisnike koji govore ruski.
Maksimalna šifra datoteka 1.8
Programer: Softeza.com
Veličina distribucije: 1.09 MB
Rad pod kontrolom: Windows 95/98 / Me / NT / 2000 / XP / 2003
Način distribucije: shareware (15 dana demo - http://www.softeza.com/download/mfesetup.exe)
Cijena: 29,95 USD (za stanovnike Ruske Federacije i zemalja ZND - 300 rubalja)
Max File Encryption je zgodan program za šifriranje datoteka bilo kojeg tipa (uključujući Word, Excel i PowerPoint dokumente) korištenjem Blowfish algoritma (slika 10). Može se koristiti za šifriranje više datoteka odjednom i može šifrirati čak i vrlo velike datoteke (do 4 GB). Šifrovane datoteke se spremaju u sopstvenom formatu programa ili u EXE formatu - potonja opcija vam omogućava da dešifrujete datoteke u nedostatku maksimalne šifre datoteka na vašem računaru. Osim toga, šifrirani fajlovi se mogu sakriti u običnim datotekama (tzv. media) - grafičkim, audio i video datotekama, pa čak iu aplikacijama i DLL datotekama, dok šifrirani medijski fajlovi ostaju potpuno funkcionalni.
Rice. 10. Šifriranje / dešifriranje datoteka
u Max File Encryption
Animabilis RS šifriranje datoteka 1.3
Programer: AES softver
Veličina distribucije: 1.1 MB
Rad pod kontrolom: Windows 98/2000 / NT / Me / XP
Način distribucije: shareware (30 dana demo - http://www.rsfileencryption.com/rus/file/RSFileEncryption_rus.exe)
Cijena: 300 RUB
Animabilis RS File Encryption je jednostavan alat za šifrovanje bilo koje vrste datoteke, uključujući Word, Excel i PowerPoint dokumente koristeći Blowfish algoritam (slika 11). Šifrovane datoteke se pišu u sopstvenom formatu programa ili se konvertuju u samoraspakujući EXE format, koji omogućava dešifrovanje datoteka ako Animabilis RS File Encryption nije dostupan na računaru. Nakon šifriranja, program može izvršiti zajamčeno brisanje originalnih datoteka tako što će upisati nasumični skup znakova u odgovarajuće područje diska određeni broj puta.
Rice. 11. Šifriranje / dešifriranje datoteka u Animabilisu
RS šifriranje datoteka
Još kao dijete zabavljala me ideja o šiframa, izigravanju špijuna, moj prijatelj i ja smo čak smislili primitivnu šifru, gdje su slova zamijenjena brojevima. Uzbudio me je osjećaj da tvoju poruku može pročitati samo onaj ko ima ključ.
Moderna kriptografija je, naravno, nevjerovatno složena stvar, od Enigme, računarska snaga je višestruko porasla, a digitalno doba je promijenilo svijet do neprepoznatljivosti. Postoji nada da će vaši podaci, lozinke, informacije o plaćanju i financijske informacije ostati neranjivi. Samo ih trebate šifrirati, u ovom trenutku ovo je najpouzdaniji način. Postoji mnogo alata i programa, besplatnih i najboljih, po mom mišljenju, reći ću vam:
Šifriranje je reverzibilna transformacija informacija kako bi se one sakrile od neovlaštenih osoba, uz istovremeno omogućavanje pristupa njima ovlaštenim korisnicima. Šifriranje uglavnom služi u svrhu održavanja povjerljivosti prenesenih informacija. Važna karakteristika svakog algoritma za šifrovanje je upotreba ključa koji odobrava izbor određene transformacije iz skupa mogućih za ovaj algoritam.
Wikipedia
(Windows / OS X / Linux)
VeraCrypt je nasljednik poznatog otvorenog koda TrueCrypt softvera koji je prestao da se razvija prije godinu dana. VeraCrypt podržava AES, najpopularniji tip enkripcije, TwoFish i Serpen su manje popularni, ali imaju i jedinstvene karakteristike. VeraCrypt također podržava kreiranje skrivenih šifriranih volumena unutar drugih volumena, šifriranje cijele particije ili cijelog diska ili USB diska. Šifrovanje i dešifrovanje je prilično brzo, program se stalno razvija i proverava od strane zajednice otvorenog koda.
Ako prvi put koristite programe za šifriranje, budite oprezni, pročitajte upute i isprobajte na nekom jednostavnom primjeru. Za one koji su upoznati sa TrueCrypt-om, njegovo korištenje neće biti teško.
7-Zip (Windows / OS X / Linux)
Malo ljudi zna da najčešći besplatni 7-zip arhiver ima funkciju šifriranja. Metoda ograničava AES-256, što je potpuno sigurna opcija. Međutim, proces je nevjerovatno jednostavan, odaberite datoteku ili mapu i postavite lozinku s mogućnošću skrivanja imena zaštićenih datoteka prije arhiviranja. I to je to! Možda proces nije tako brz kao kod VeraCrypt-a, ali postoji jedna prednost - arhiva se može otvoriti bilo kojim programom koji se otvori .zip... Napredniji WinRAR ima iste karakteristike, ali je i dalje shareware.
(Windows / OS X)
Nevjerovatno jednostavan i lijep enkripcijski ransomware koristeći AES-256 protokol. Dodajte datoteku ili mapu ili je jednostavno prevucite i ispustite u prozor programa, unesite lozinku i savjet (ako želite). Proces je prilično brz, kada završite, dobićete datoteku sa ekstenzijom .crypto. Da biste ga dešifrirali, potrebna vam je encrypto, a to je mali nedostatak, koji se, međutim, može lako riješiti, jer je program besplatan.
Zaključak.
Svi alati za enkripciju koji su predstavljeni u recenziji su besplatni, prilično jednostavni za korištenje, tako da enkripcija nije neka komplikovana stvar. Dostupan je običnom korisniku, barem da bi sačuvao svoje datoteke sa lozinkama, skenirane pasoše i dokumente na sigurnom i, naravno, zapamtio glavnu lozinku kojom ste šifrirali tajnu.
