Svaki korisnik na računaru ima poverljive informacije i, naravno, niko ne želi da one postanu dostupne drugim korisnicima koji takođe imaju pristup ovom računaru. Slična situacija može se desiti i kod kuće, kada je, na primjer, potrebno dijete zaštititi od nepotrebnih informacija, i na poslu, gdje i ako svaki korisnik ima svoj kompjuter, moguće su situacije kada mora pustiti drugog zaposlenog u svoj kompjuter. I u stvari, iu drugom slučaju, apsolutno ne želim da demonstriram autsajderima njihove radne materijale, i to nikako zato što su klasifikovani kao "strogo poverljivi". Mnogo je jednostavnije – svako ima pravo na privatnost. Postoji i ozbiljnija strana pitanja. Možete li uvijek bezbedno povjeriti svoje materijale nekom drugom? Najvjerovatnije ne - na kraju krajeva, nikada ne možete biti sigurni da vaši fajlovi i mape neće iznenada biti izbrisani ili promijenjeni čistom slučajnošću od strane nepripremljenog korisnika. U isto vrijeme, blokiranjem pristupa informacijama, možete biti sigurni da se s vašim dokumentima ništa neće dogoditi krivnjom drugog korisnika. Osim toga, nemojte zanemariti činjenicu da ako su vaši materijali neke vrste komercijalne vrijednosti, onda je sasvim moguće da će htjeti biti korišteni. Štaviše, sve se to odnosi ne samo na informacije pohranjene na tvrdom disku, već i na one na laptopu ili nekom prenosivom mediju, a mogućnost neovlaštenog pristupa je još veća, jer bilo koji od ovih uređaja može biti izgubljen ili ukraden. Dakle, zaštita povjerljivih podataka pohranjenih na mobilnim uređajima nije ništa manje važna.
Načini zaštite podataka od neovlaštenog pristupa
Postoji nekoliko opcija za rješavanje ovih problema: možete komprimirati mape i datoteke u arhivu zaštićenu lozinkom, ili ih sakriti i smjestiti u tajnu mapu, kojoj će pristup drugim korisnicima biti zatvoren lozinkom, ili ih šifrirati, ili kreirajte virtuelni šifrovani disk na koji ćete pisati svoje tajne materijale. Izbor najpoželjnije metode ovisi o specifičnoj situaciji.
Arhiviranje lozinkom pogodno je samo za zaštitu rijetko korištenih datoteka i mapa, jer ova metoda nije baš zgodna za samog korisnika, jer će se za rad s arhiviranim podacima morati svaki put raspakirati. Osim toga, pouzdanost ove opcije zaštite direktno ovisi o brizi korisnika (on mora stalno imati na umu da je svaki put na kraju rada potrebno ponovno arhivirati podatke i izbrisati originalne datoteke), o vrsti archiver (različiti arhivari podržavaju metode šifriranja podataka različitih nivoa pouzdanosti), kao i iz same lozinke. Posljednja tačka je vrlo relevantna, jer izbor kratke ili trivijalne lozinke može poništiti sve napore korisnika da zaštiti podatke.
Još jedan jednostavan i pristupačan način da zaštitite svoje lične fascikle i datoteke od znatiželjnih očiju je da ih sakrijete. To se može učiniti kako pomoću ugrađenih Windows alata, tako i uz pomoć specijaliziranih rješenja. Skrivanje datoteka i foldera putem OS-a se vrši označavanjem odgovarajućih objekata kao skrivenih, što se implementira kroz njihova svojstva (slika 1). Ovako skriveni folderi i fajlovi neće biti vidljivi u Exploreru drugim korisnicima sistema, ali samo ako je korisnik omogućio Ne prikazuj skrivene fajlove i fascikle (slika 2). U principu, ovo može biti sasvim dovoljno da zaštitite svoje podatke od najnepripremnije publike. Međutim, treba imati na umu da će ovako skriveni objekti biti savršeno vidljivi u drugim aplikacijama, kao što su FAR, Total Commander itd., koje ne koriste standardni dijalog za prikaz datoteka i mapa. Stoga se takva zaštita ne može smatrati pouzdanom.
Rice. 1. Postavljanje zabrane prikazivanja skrivenog
objekata u Windows-u
Da biste spriječili da skrivene mape budu vidljive kada onemogućite potvrdni okvir Ne prikazuj skrivene datoteke i mape, morate koristiti namjensko rješenje. Uz njihovu pomoć možete postići činjenicu da zaštićeni podaci zapravo neće biti vidljivi drugim korisnicima. Većina ovakvih rješenja je pristupačna i vrlo jednostavna za korištenje, te su stoga prilično pogodna za većinu korisnika. Istina, ovdje je potrebno uzeti u obzir dvije tačke. Prvo, neka rješenja ove klase omogućavaju skrivanje podataka samo tokom normalnog pokretanja OS-a, međutim, kada se Windows pokrene u Safe Mode (SafeMode), skriveni folderi će biti vidljivi. Objašnjenje je vrlo jednostavno: u bezbednom režimu Windows učitava samo drajvere neophodne za rad sistema, a preskače sve dodatne (uključujući i one odgovorne za skrivanje podataka), što dovodi do sličnog rezultata. Drugo, vrlo često (ali ne uvijek) podaci skriveni na ovaj način mogu se vidjeti prijavom na sistem kao administrator. Stoga, prilikom odabira rješenja za skrivanje podataka, vrijedi dati prednost onima u kojima su takve situacije isključene. Istovremeno, treba napomenuti da skrivanje podataka čak iu najboljim takvim rješenjima ne osigurava njihovu potpunu sigurnost, jer uvijek postoje opcije za zaobilaženje ove vrste zaštite - na primjer, učitavanje računara u drugi operativni sistem (ako postoji nekoliko njih instaliranih na računaru) ili učitavanje drugog OS-a sa CD-ROM-a. Slična situacija je moguća kada uklonite HDD i povežete ga na drugi računar.
Rice. 2. Omogućavanje polja za potvrdu „Ne prikazuj skriveno
fajlovi i folderi "
Pouzdanija opcija za zaštitu podataka je šifriranje, kada se zaštićene informacije pretvaraju pomoću posebnih algoritama šifriranja, nakon čega se mogu čitati samo lozinkom (u nekim rješenjima - USB ključem). To je moguće i kroz ugrađene Windows alate i kroz rješenja programera trećih strana. U tu svrhu, Windows operativni sistem obezbeđuje šifrovani sistem datoteka EFS (Encrypting File System), koji omogućava korisniku da šifruje datoteke jednostavnim omogućavanjem opcije „Šifrovanje sadržaja radi zaštite podataka“ u pretraživaču (Svojstva => Opšte => Napredno ) - sl. 3. Nakon toga, vlasnik fajlova može bezbedno da nastavi rad sa njima, jer se za njega apsolutno ništa neće promeniti - šifrovani fajlovi će biti prikazani u fasciklama na skoro isti način (iako u drugoj boji). Ali svaki korisnik prijavljen pod drugim računom više neće dobiti pristup zaštićenim podacima. Međutim, EFS sistem vam omogućava da zaštitite fascikle i datoteke samo u NTFS sistemu datoteka, a zaštićene datoteke će biti savršeno vidljive drugim korisnicima (iako nisu dostupne), što je, naravno, nepoželjno. Naravno, oni se mogu sakriti korištenjem ugrađenih Windows mogućnosti, ali već smo govorili o nedostacima ove metode.
Rice. 3. Konfiguriranje šifriranja datoteka u Windows-u
Mnogo je praktičnije koristiti jedno od specijaliziranih rješenja za šifriranje podataka. Takvi programi su nekoliko tipova: neki su dizajnirani za šifriranje datoteka, drugi vam omogućavaju šifriranje datoteka i mapa (a ponekad čak i cijelih diskova), a treći su fokusirani striktno na kreiranje sigurnih diskova ili particija. Istovremeno, takve aplikacije u pravilu pružaju zaštitu podataka svih korisnika, uključujući i administratora, čak i kada se Windows pokreće u sigurnom načinu rada. A neki štite podatke čak i ako su učitani u drugom operativnom sistemu i na drugom računaru (ako je na njemu unapred instaliran hard disk sa zaštićenim informacijama). Po želji, među takvim rješenjima možete pronaći ona koja su namijenjena širokom krugu korisnika - mi ćemo se fokusirati na njih.
Pravila kojih se morate pridržavati prilikom zaštite vaših podataka
Operacije skrivanja, a još više enkripcije su opasni po tome što zbog nepažnje korisnika može doći do situacije kada ni on sam neće moći doći do podataka. Osim toga, može doći do problema s radom OS-a i/ili aplikacija. Stoga korištenje ovakvih rješenja treba shvatiti krajnje ozbiljno i poštovati niz važnih pravila:
- Nemoguće je pristupiti šifriranim podacima bez lozinke (ili USB ključa). A zaboravljanje lozinke je lako kao i ljuštenje krušaka, jer se trivijalne (tj. one koje se lako pamte) lozinke ne mogu koristiti zbog njihove nepouzdanosti. I postoji mnogo mogućnosti da izgubite USB ključ - može se ukrasti, može se izgubiti, USB fleš disk može pokvariti. Stoga je potrebno unaprijed predvidjeti takvu situaciju i imati kopiju lozinke (USB-ključa) pohranjenu na mjestu nedostupnom drugim korisnicima.
- Prilikom deinstaliranja softvera koji je nekada bio korišten na računalu za sakrivanje/šifriranje podataka, zaštita neće biti onemogućena, pa stoga neće biti moguće pristupiti zaštićenim podacima nakon deinstalacije. Stoga je prije deinstaliranja takve aplikacije neophodno onemogućiti zaštitu direktno u samoj aplikaciji.
- Ne bi trebalo da blokirate ili šifrujete sistemske datoteke i fajlove aplikacija, jer će to onemogućiti normalan rad na računaru, a ako je particija sa operativnim sistemom šifrovana, neće dozvoliti ni pokretanje.
Rješenja za šifriranje diskova i particija
Rješenja za šifriranje diskova i particija su neophodna ako ne trebate samo sakriti neke svoje mape dokumenata, već u potpunosti zaštititi svoje radne diskove od drugih korisnika, tako da ovi ne mogu pristupiti podacima, čak ni spajanjem diska na drugi računar. Na tržištu postoji mnogo aplikacija ove vrste - razmotrićemo pakete na ruskom jeziku Cryptic Disk, Disk Password Protection i Rohos Disk. Prva dva su fokusirana na zaštitu fizičkih diskova ili particija na njima. U isto vrijeme, Cryptic Disk je nešto skuplji, ali se može koristiti za organiziranje pristupa zaštićenim diskovima/particijama za više korisnika s različitim privilegijama koje su im dodijeljene (Tabela 1). Druga je atraktivna po cijeni i, osim zaštite particija, omogućava vam da instalirate zaštitu niske razine za tvrde diskove. Treći ne štiti cijeli disk u potpunosti, već stvara jedan ili više zaštićenih virtualnih diskova na njemu (dostupnih kao logički disk kada se poveže sa sistemom), omogućava vam korištenje USB ključa umjesto lozinke i ima posebna sredstva za zaštitu USB fleš disk.
Cryptic Disk 2.4.9
Developer: EXLADE, Inc.
Veličina distribucije: 2.35 MB
Rad pod kontrolom: Windows 2000 / XP / 2003 / Vista
Način distribucije: shareware (demo verzija koja ne dozvoljava promjenu demo lozinke - http://www.exlade.ru/download/crdisksetup.zip)
Cijena: 49,95 dolara (za korisnike koji govore ruski: kućna licenca - 990 rubalja, poslovna licenca - 1290 rubalja)
Cryptic Disk je zgodno rješenje za sprječavanje neovlaštenog pristupa podacima postavljanjem na šifrirane diskove ili u šifrirane particije običnih (tj. nešifriranih) diskova. Podržane su sve vrste diskova: obični i dinamički čvrsti diskovi, USB eksterni HDD, Flash Drive, Flash Card, itd.
Šifrovani diskovi/particije su nevidljivi u sistemu, a za pristup podacima na njima, diskovi/particije moraju biti povezani unosom lozinke (slika 4). Nakon toga, oni će biti prikazani u sistemu kao logički diskovi, a sa podacima na njima možete raditi na uobičajen način. Pristup se zatvara ručno ili automatski nakon završetka korisničke sesije. Ako se prilikom automatskog isključivanja šifriranog diska utvrdi da na njemu postoje otvorene datoteke, on neće biti prekinut, što će spriječiti gubitak nespremljenih podataka (samo ako je odgovarajući kvadratić uključen u postavkama programa). Postoji funkcija automatskog povezivanja svih šifriranih diskova / particija odjednom - to je zgodno, jer vam omogućava da navedete lozinku samo jednom (a ne mnogo puta, što bi bilo potrebno prilikom otvaranja svakog određenog diska / particije zauzvrat) . Bez poznavanja lozinke nemoguće je pristupiti podacima (čak i instaliranjem diska na drugi računar). Ako je lozinka poznata, tada neće biti teško koristiti informacije s šifriranog diska na drugom računalu - samo instalirajte program Cryptic Disk na njega i povežite disk na uobičajen način. Lozinka se može sačuvati u datoteci (kako prilikom kreiranja šifrovanog diska / particije, tako i kasnije) - to će izbjeći situaciju kada će pristup disku biti nemoguć zbog gubitka lozinke.
Rice. 4. Rad sa šifriranim diskovima
u Cryptic Disk
Šifrovanje se vrši u realnom vremenu korišćenjem AES algoritma sa dužinom ključa od 256 bita. Omogućen je višekorisnički pristup (do 256 korisnika) uz obezbjeđivanje korisnika sa različitim nivoima pristupa (čitanje, čitanje/pisanje i pristup bez ograničenja).
Disk Password Protection 4.8.930
Programer: EXLADE, Inc.
Veličina distribucije: 2.11 MB
Rad pod kontrolom: Windows 9x / NT / 2000 / XP / 2003
Način distribucije: shareware (30-dnevna demo verzija koja ne dozvoljava promjenu demo lozinke - http://www.exlade.ru/download/dppsetup.zip)
Cijena: 49 dolara (za korisnike koji govore ruski: kućna licenca - 690 rubalja, poslovna licenca - 890 rubalja)
Disk Password Protection je alat za sveobuhvatnu zaštitu podataka od neovlaštenog pristupa putem pristupa lozinkom. Ovo rješenje omogućava:
zaštitite učitavanje operativnih sistema - u ovom slučaju, računar će se pokrenuti sa sigurnog diska (bez obzira na broj i vrstu operativnih sistema) tek nakon što unesete ispravnu lozinku;
zaštitite particije tvrdih ili uklonjivih diskova (Flash Drive, USB External Hard Disk, itd.) - takve particije su nevidljive na disku i nedostupne su za operacije čitanja/pisanja; da biste dobili pristup zaštićenom dijelu, morate ukloniti zaštitu s njega; nakon završetka radova sa sekcijom, zaštita se ponovo uspostavlja;
organizirati zaštitu diska niskog nivoa - ovako zaštićen tvrdi disk je zaključan na hardverskom nivou od svih operacija čitanja/pisanja; ovu vrstu zaštite podržavaju samo čvrsti diskovi koji su u skladu sa ATA-3 specifikacijom ili višom.
Instalacija i uklanjanje zaštite pokretanja i zaštite particija (slika 5) se vrši ručno iz programa ili pomoću čarobnjaka. Ako pokušate zaštititi particiju koja sadrži datoteke koje trenutno koristi sistem ili jedna od aplikacija, program će prikazati upozorenje i možete otkazati operaciju (ovo će izbjeći gubitak nesačuvanih datoteka). Zaštita diska niskog nivoa može se instalirati/ukloniti samo iz realnog režima MS-DOS operativnog sistema. Ponašanje slabo zaštićenog disk sistema zavisi od matične ploče. Ako podržava zaštitu niskog nivoa (to jest, zna kako da utvrdi da li je disk zaštićen ili ne), tada će sistem pri pokretanju tražiti lozinku za zaštićeni disk. Ako matična ploča ne podržava zaštitu niskog nivoa, sistem neće prepoznati zaštićeni disk (i stoga neće tražiti lozinku) - u ovom slučaju, da biste radili s diskom, morat ćete onemogućiti zaštitu s glavnog diska Prozor Zaštita lozinkom. Ne morate uključivati niskorazinu zaštite diska nakon završetka rada, jer se disk automatski zaključava nakon isključivanja napajanja. Treba imati na umu da će za aktiviranje/deaktiviranje ove vrste zaštite možda biti potrebno potpuno isključiti napajanje računara (da li je ova operacija neophodna ili ne zavisi od opreme).
Rice. 5. Zaštita particije u Disk Password Protection
Pristupne lozinke su šifrovane i pohranjene u zaštićenim područjima disk jedinice, tako da će zaštita raditi čak i ako je bezbedna disk jedinica instalirana na drugom računaru. Bez poznavanja lozinke (na primjer, ako ste je zaboravili), nemoguće je pristupiti zaštićenim podacima - kako bi se izbjegao gubitak podataka u takvim situacijama, program pruža mogućnost unosa nagoveštaja lozinke (samo radi zaštite učitavanja i zaštite particije).
Rohos Disk 1.18
Programer: Teslain doo
Veličina distribucije: 1.29 MB
Rad pod kontrolom: Windows 2000 / XP / 2003 / Vista
Način distribucije: http://www.rohos.ru/rohos.exe)
Cijena: 35 dolara (za korisnike zemalja ZND - 29 dolara)
Rohos Disk je zgodan program za organizovanje zaštite povjerljivih podataka pohranjenih na tvrdom disku ili USB diskovima (slika 6). Uz njegovu pomoć možete kreirati jedan ili više virtualnih šifriranih diskova (prikazuju se u sistemu kao logički diskovi), na koje se kopiraju ili premještaju zaštićeni podaci. Kada se premjeste, originalni podaci mogu biti uništeni ugrađenim šrederom. Također možete instalirati programe na virtualne diskove koji ne bi trebali biti dostupni drugim korisnicima. Moguće je kreirati particiju zaštićenu enkripcijom i lozinkom na USB disku - možete dobiti pristup povjerljivim informacijama na takvom mediju na bilo kojem računalu (čak i na onom na kojem nije instaliran program Rohos Disk).
Rice. 6. Zaštita podataka pomoću "Rohos diska"
Šifrovani diskovi su nevidljivi u sistemu, a za pristup podacima na njima diskovi moraju biti povezani navođenjem lozinke, ili koristiti USB ključ, koji može biti ispravan USB fleš disk koji se koristi za prenos informacija. Prozor za unos lozinke se pokreće ručno ili automatski odmah nakon pokretanja sistema. Nakon povezivanja šifrovanog diska, biće moguće raditi sa podacima na njemu na uobičajen način, a iz programa MS Office paketa i explorera pristup šifrovanom disku se vrši jednim klikom, jer "Rohos Disk" je ugrađen u MS Office prozore za učitavanje / spremanje i kontekstni meni istraživača. Isključivanje diska vrši se prečicom, prilikom isključivanja USB ključa, kao i nakon isključivanja u Windows-u i uključivanja režima "hibernacije". Ako u trenutku prekida veze na disku postoje nespremljeni podaci, potonji neće biti izgubljeni, već samo ako je instaliran dodatni Rohos Logon Key program (http://rohos.ru/welcome/), koji će odgoditi disk prekid veze do kraja pohranjivanja podataka.
Šifrovanje podataka se vrši u realnom vremenu pomoću AES ili Blowfish algoritama. Šifrirani disk je jedna velika datoteka koja odgovara veličini informacija koje se na njemu nalaze - to je takozvana slika diska. Ako je potrebno, slika se može sakriti u velikom medijskom fajlu (AVI, MP3, itd.), koji će se i dalje otvarati i reprodukovati. Osim toga, moguće je zaštititi sliku diska od slučajnog brisanja, ali samo ako je instaliran Rohos Logon Key. Da biste spriječili gubitak USB ključa, postoji funkcija kreiranja njegovog duplikata, a za zaštitu USB ključa od neovlaštene upotrebe možete koristiti PIN kod, zahvaljujući kojem se ključ blokira nakon tri neuspješna pokušaja unosa PIN-a kod.
Programi za skrivanje i šifriranje foldera i datoteka
Za većinu korisnika, aplikacije za skrivanje / šifriranje mapa i datoteka su prikladnije (od gore navedenih rješenja), jer ne zatvaraju potpuno diskove (iako neki od njih to rade). To znači da drugi korisnici neće primijetiti da se na disku pojavilo nekoliko foldera skrivenih od njih, te neće postavljati nepotrebna pitanja i poduzimati bilo kakve korake. Osim toga, ova rješenja su lakša za učenje i korištenje i ne zahtijevaju preliminarnu izradu virtualnih diskova.
Na tržištu postoji mnogo sličnih aplikacija, a nivo zaštite implementiran u njima se značajno razlikuje. Neka rješenja omogućavaju samo banalno skrivanje foldera, dok druga podržavaju ne samo skrivanje, već i punopravnu enkripciju, i implementirano na visokom nivou, što osigurava zaštitu podataka čak i pri pokretanju drugog operativnog sistema, instaliranju diska na drugi računar itd. . Pogledat ćemo pakete Folder Lock, Universal Shield i Hide Folders XP kao primjere. Prvi od njih pruža najviši nivo zaštite šifrovanih podataka (tabela 2), a drugi se odlikuje podrškom raznih metoda šifrovanja i mogućnošću dodeljivanja različitih nivoa pristupa podacima. Paket Hide Folders XP je, naravno, po svojim mogućnostima primjetno inferiorniji u odnosu na navedena rješenja (zna samo kako sakriti i zaključati mape i datoteke, ne i šifrirati ih), ali ima sučelje na ruskom jeziku i nudi se ruskom -korisnici koji govore po vrlo atraktivnoj cijeni.
Zaključavanje fascikle 5.8
Developer: NewSoftwares.net, Inc.
Veličina distribucije: 2.22 MB
Rad pod kontrolom: Windows (sve verzije)
Način distribucije: shareware (20 dana demo - http://dl.filekicker.com/nc/file/130083-0M78/folder-lock.exe)
Cijena: 35 USD
Folder Lock je efikasno i pouzdano rešenje za zaštitu ličnih fajlova, fascikli i diskova (slika 7) postavljanjem lozinke na njih, sakrivanjem i šifrovanjem (Blowfish algoritam sa 256-bitnim ključem), a podaci se mogu locirati ne samo na hard disku, ali i na USB fleš diskovima, memorijskim karticama, CD-RW diskovima, disketama i laptopovima. Program podržava glavne sisteme datoteka (FAT16, FAT32, NTFS) i brz je. Može se odmah primijeniti na veliki broj datoteka i mapa - maksimalna ukupna veličina istovremeno obrađenih datoteka je 25 MB, a njihov broj može doseći 250. Zaštićene datoteke se ne prikazuju ni u Exploreru ni u aplikacijama, ne mogu se brisati i potpuno nepristupačan kako im ne možete pristupiti, čak ni pokretanjem DOS-a, u Windows Safe Mode, sa drugog OS-a ili instaliranjem diska na drugi računar. U slučaju da su korisnici zaboravili lozinku korištenu za zaštitu podataka, moguće je pristupiti podacima pomoću registracionog ključa. Ako je potrebno, proces blokiranja podataka može se izvršiti automatski - to je zgodno za one korisnike koji u isto vrijeme završe svoj posao na računalu.
Rice. 7. Rad sa fasciklama i datotekama u paketu Folder Lock
Kao dodatna funkcionalnost, Folder Lock vam omogućava da garantovano uništite datoteke i fascikle sa potrebnim nivoom sigurnosti i uklonite tragove koji ostaju na vašem računaru nakon instaliranja zaštite podataka. Osim toga, radi veće sigurnosti, program vodi evidenciju svih neuspješno unesenih lozinki radi uklanjanja zaštite, što omogućava korisniku da na vrijeme shvati da je njegov računar počeo da izaziva nezdravo interesovanje, na primjer, kod kolega.
Univerzalni štit 4.1
Developer: Everstrike Software
Veličina distribucije: 1.76 MB
Rad pod kontrolom: Windows 2000 / XP / 2003 Server
Način distribucije: http://www.everstrike.com/download.htm)
Cijena: US $34.95
Universal Shield je zgodan alat za zaštitu ličnih fajlova, fascikli i disk jedinica (uključujući mrežne diskove) u FAT16, FAT32 i NTFS sistemima datoteka tako što ih sakriva i šifruje (podržano je osam algoritama za šifrovanje, uključujući AES i Blowfish) - sl. 8. Broj istovremeno skrivenih datoteka je neograničen, a možete koristiti maske za odabir grupa skrivenih datoteka. Možete postaviti različita pravila pristupa (čitanje, pisanje, vidljivost i brisanje), što vam omogućava da odaberete različite kombinacije parametara, na primjer, možete učiniti datoteke dostupnim za čitanje i pisanje i zabraniti njihovo brisanje. Ova opcija pristupa vam omogućava da spriječite brisanje ne samo ličnih podataka, već i datoteka aplikacija, što nije ništa manje važno. Zaštićeni podaci neće biti dostupni drugim korisnicima, uključujući administratora, čak ni kada se Windows pokrene u sigurnom načinu rada. Ako na računaru nije poduzeta nikakva radnja u određenom periodu, blokiranje podataka može se dogoditi automatski. Za veću sigurnost, možete koristiti poseban Stealth Mode. Sakriva sve informacije o instalaciji Universal Shield-a vidljive korisniku – prečicu programa na radnoj površini iu Start meniju, kao i odgovarajuću fasciklu u Programskim datotekama. Pristup programu u ovom režimu je moguć samo pritiskom na unapred određenu kombinaciju tastera.
Rice. 8. Šifrirajte datoteke ručno i pomoću čarobnjaka
u Universal Shield-u
Osim toga, Universal Shield vam omogućava da ograničite pristup posebnim Windows folderima (Moji dokumenti, Favoriti, Control Panel, itd.), zaštitite radnu površinu od promjena, ograničite pristup kontrolnoj tabli i spriječite promjenu datuma i vremena na računaru .
Sakrij fascikle XP 2.9
Programer: FSPro Labs
Veličina distribucije: 1.21 MB
Rad pod kontrolom: Windows 2000 / XP / 2003 / Vista
Način distribucije: shareware (15 dana demo - http://www.fspro.net/downloads.html)
Cijena: 29,95 dolara (u trgovini Softkey.ru - 400 rubalja)
Hide Folders XP je jednostavan program za zaštitu fascikli i datoteka u FAT, FAT32 i NTFS sistemima datoteka od neovlašćenog pristupa skrivanjem i/ili blokiranjem (slika 9). Broj istovremeno zaštićenih datoteka i foldera je neograničen. Zaštićene fascikle neće biti dostupne drugim korisnicima, uključujući administratora sistema, čak i kada se Windows pokrene u bezbednom režimu (međutim, skrivanje u bezbednom režimu mora biti prethodno konfigurisano kroz parametre). U tom slučaju biće nemoguće izbrisati ne samo zaštićene mape i datoteke, već i mape koje ih sadrže.
Rice. 9. Rad sa zaštićenim datotekama u Hide Folders XP okruženju
Osim skrivanja/blokiranja podataka, program vam omogućava da izbrišete tragove koji su ostali na računaru nakon omogućavanja zaštite podataka, a može se i sam sakriti - možda neće prikazati svoju prečicu u Start meniju, sakriti red o instalaciji/deinstalaciji u kontroli panel, a kada radite u Stealth modu, takođe će biti odsutan sa liste pokrenutih procesa.
Softver za šifriranje datoteka
Nezgodno je koristiti programe za šifriranje datoteka za zaštitu velikih količina podataka, jer će biti potrebno dosta vremena za navođenje više datoteka u različitim mapama. Međutim, ova rješenja su nezamjenjiva ako trebate prenijeti povjerljive informacije poštom ili na bilo koji medij (CD/DVD-disk, USB-drive, floppy disk, itd.). Međutim, neki od ovih programa omogućavaju primaocu da dešifruje podatke bez da ih instalira na svom računaru. Ovo je zgodno, jer pošiljalac može, na primjer, poslati šifrirani dokument e-poštom (prethodno se dogovorivši s primaocem oko lozinke) i ne brinuti o tome da li primalac ima odgovarajući softver za šifriranje/dešifriranje, jer će ovaj drugi i dalje moći dešifrirati dokument jednostavnim navođenjem lozinke.
Mi ćemo pogledati Max File Encryption i Animabilis RS File Encryption kao primjere takvih rješenja. Prvi je funkcionalniji, jer omogućava ne samo šifriranje dokumenata, već i njihovo sakrivanje pomoću stenografije. Ali drugi ima sučelje na ruskom jeziku, što je atraktivno za korisnike koji govore ruski.
Maksimalna šifra datoteka 1.8
Programer: Softeza.com
Veličina distribucije: 1.09 MB
Rad pod kontrolom: Windows 95/98 / Me / NT / 2000 / XP / 2003
Način distribucije: shareware (15 dana demo - http://www.softeza.com/download/mfesetup.exe)
Cijena: 29,95 USD (za stanovnike Ruske Federacije i zemalja ZND - 300 rubalja)
Max File Encryption je zgodan program za šifriranje datoteka bilo koje vrste (uključujući Word, Excel i PowerPoint dokumente) koristeći Blowfish algoritam (slika 10). Može se koristiti za šifriranje više datoteka odjednom i može šifrirati čak i vrlo velike datoteke (do 4 GB). Šifrovane datoteke se spremaju u sopstvenom formatu programa ili u EXE formatu - potonja opcija vam omogućava da dešifrujete datoteke u nedostatku maksimalne šifre datoteka na vašem računaru. Osim toga, šifrirani fajlovi se mogu sakriti u običnim datotekama (tzv. media) - grafičkim, audio i video datotekama, pa čak iu aplikacijama i DLL datotekama, dok šifrirani medijski fajlovi ostaju potpuno funkcionalni.
Rice. 10. Šifriranje / dešifriranje datoteka
u Max File Encryption
Animabilis RS šifriranje datoteka 1.3
Programer: AES softver
Veličina distribucije: 1.1 MB
Rad pod kontrolom: Windows 98/2000 / NT / Me / XP
Način distribucije: shareware (30 dana demo - http://www.rsfileencryption.com/rus/file/RSFileEncryption_rus.exe)
Cijena: 300 RUB
Animabilis RS File Encryption je jednostavan alat za šifriranje bilo koje vrste datoteka, uključujući Word, Excel i PowerPoint dokumente koristeći Blowfish algoritam (slika 11). Šifrovani fajlovi se pišu u sopstvenom formatu programa ili se konvertuju u samoraspakujući EXE format, koji omogućava dešifrovanje datoteka ako Animabilis RS File Encryption nije dostupan na računaru. Nakon šifriranja, program može izvršiti zajamčeno brisanje originalnih datoteka tako što će upisati nasumični skup znakova u odgovarajuće područje diska određeni broj puta.
Rice. 11. Šifriranje / dešifriranje datoteka u Animabilisu
RS šifriranje datoteka
Moderna osoba više nije u stanju da zamisli svoj život bez gadžeta (računara, mobitela, tableta itd.). Ova tehnika omogućava ne samo diverzifikaciju slobodnog vremena, već doprinosi i brzom pronalaženju odgovora na mnoga pitanja od interesa. Osim toga, informaciona tehnologija vam omogućava da obavljate čak i finansijske transakcije bez potrebe da posjećujete filijale banke. Međutim, takve napredne funkcije postaju moguće samo ako se uvedu povjerljive informacije.
TOP programi za šifrovanje fajlova i foldera.
Korisnik mora unijeti login, email adrese i, naravno, lozinke. Ako se neko sa kriminalnim sklonostima dočepa takvih informacija, korisnik će se morati suočiti sa strašnim posljedicama. Malo je vjerovatno da će neko moći mirno da se odnosi na gubitak ličnih podataka. Iz tog razloga, mnogi imaju ozbiljnu zabrinutost, a ponekad i paniku u pozadini nedostatka odgovora na „globalno“ pitanje za njihovo razumijevanje, kako zaštititi svoje podatke i spriječiti krađu povjerljivih informacija.
Namjena programa za šifriranje
Stručnjaci za IT-tehnologiju razvijaju sve vrste softvera koji imaju za cilj poboljšanje i ubrzanje produktivnosti korisnika, proširenje mogućnosti, uključujući zaštitu podataka. S obzirom na postojeće potrebe, programeri su razvili jedinstven proizvod u obliku programa za šifriranje datoteka i mapa. Ovakvi programi nisu interesantni samo privatnim korisnicima, već i ekonomistima, računovođama, advokatima i drugim izvođačima koji posluju u procesu obavljanja svojih profesionalnih aktivnosti sa važnim informacijama, pristup kojima je ograničen i kojima, čak i uz nevjerovatnu želju , nema svako pravo da se upozna sa tim.
Bezobzirno je čuvati povjerljive informacije u javnom domenu, jer kompjuterska oprema ili mobilni uređaj mogu, fatalnim slučajem, završiti u pogrešnim rukama. Nije teško ući u sistem sa lažnim namerama, osim toga, neki korisnici nesvesno zanemaruju činjenicu da se informacije mogu pročitati ne samo tamo gde su prvobitno objavljene, već i na drugim mestima. Nakon brisanja fascikli, fajlova, posete Internet resursima gde su možda unete lozinke, podaci se mogu sačuvati na računaru u privremenoj memoriji fajlova. Kako ne biste postali "laki plijen" kompjuterskih prevaranta, korisno je upoznati se s preporukama kako zaštititi svoje lične podatke, koji su programi za šifriranje povjerljivih podataka najbolji.
Najbolji programi
Dugi niz godina vodeću poziciju držao je program TrueCrypt, koji omogućava šifriranje informacija i mapa na računalu. Trenutno ga korisnici i dalje koriste, ali se više ne može nazvati najboljim proizvodom. Osim toga, ovaj IT projekat je trenutno zatvoren. Nema potrebe da budete tužni ili zabrinuti zbog ovoga, jer je novi VeraCrypt proizvod otvorenog koda odličan naslednik TrueCrypt-a. Prilikom razvoja VeraCrypt-a, kao osnova je uzet TrueCrypt kod koji je dorađen i poboljšan, zahvaljujući čemu je kvalitet enkripcije značajno poboljšan.
Konkretno, došlo je do značajnog poboljšanja u generiranju ključa iz lozinke. Takođe, korisnici koji žele da šifruju ne samo pojedinačne dokumente, već i kompletan hard disk, mogu lako da izvrše takve manipulacije. Istovremeno, programeri su uveli potpuno drugačiji način šifriranja za čvrste diskove. Konkretno, XTS se sada koristi umjesto CBC. Ova promjena predviđa dodavanje broja sektora i pomaka unutar segmenta tokom enkripcije. Žurimo da vam skrenemo pažnju na činjenicu da ni ovaj poboljšani VeraCrypt program nije van konkurencije. Trenutno je moguće preuzeti i početi raditi s jednim od nekoliko programa čija je akcija usmjerena na šifriranje podataka.
Ako želite svim neovlaštenim osobama zabraniti pristup fasciklama i datotekama na vašem računaru i prenosivim medijima, onda možete koristiti odličan program Anvide Lock Folder. Ovaj mali program prati jasan interfejs, tako da ne morate imati nikakvo posebno znanje. Međutim, ovo malo "čudo" zaista ograničava pristup svemu što zabranite, podložno enkripciji. Prednost programa Anvide Lock Folder je mogućnost korisnika da promijeni sučelje, prilagođavajući ga svojim željama. Ovaj program privlači korisnike i činjenicom da je besplatan.
Popularnost je praćena takvim uslužnim programom kao što je Folder Lock. Također vam omogućava da uspješno šifrirate podatke, ali kao bonus, korisnici dobijaju mogućnost ne samo šifriranja, već i skrivanja foldera od pažnje trećih strana. Skrivene datoteke sa lozinkom dvostruko su zaštićene od krađe. Nažalost, neki korisnici se mogu suočiti s činjenicom da nije moguće besplatno preuzeti uslužni program Folder Lock. Zaista, ovisno o operativnom sistemu računala na kojem planirate preuzeti i početi aktivno koristiti Folder Lock, mreža nudi i besplatnu i plaćenu verziju uslužnog programa. Usput, ovaj program savršeno se nosi sa zadacima šifriranja ne samo na računalima, već i na pametnim telefonima.
Uslužni program Hide Folders ima slične mogućnosti i karakteristike, praćen alatima s kojima se lako može nositi svaki korisnik bez posebnog tehničkog znanja. Samo oni koji ispravno unesu prethodno postavljene lozinke imaju pristup šifrovanim folderima.
Wise Folder Hider je program koji omogućava jednostavnu i brzu enkripciju datoteka, foldera na tvrdom disku, prenosivih medija. Štaviše, ovaj uslužni program može pružiti dvostruku zaštitu. Program zahtijeva da unesete lozinku na početku da biste pokrenuli, a zatim da biste pristupili šifriranim fasciklama ili dokumentima.
Dobra opcija za osiguranje pouzdane zaštite povjerljivih informacija je program Secret Disk. Ovo ime je dobila s razlogom. Koristeći takav uslužni program, korisnik kreira virtualni disk, kojem može pristupiti samo vlasnik lozinke. Kao rezultat toga, ovaj program vam omogućava da kreirate pouzdano skladištenje raznih informacija.
Mnogi napredni korisnici radije rade sa CryptoARM programom zbog njegove napredne funkcionalnosti. CryptoARM vam omogućava da šifrirate ne svaki zasebni folder, već da započnete grupnu obradu, što ubrzava proces šifriranja. Osim toga, program CryptoARM vam omogućava:
- dešifriranje mapa i dokumenata;
- nametanje elektronskog potpisa.
Pokušaćemo da neupućene uvedemo u kurs da postoji čitava nauka (kriptografija) koja ima za cilj pronalaženje i unapređenje metoda obezbeđivanja poverljivosti, autentifikacije i integriteta podataka. Naravno, svaki korisnik ne mora bezglavo uranjati u to, ali je istovremeno korisno znati da je na mreži lako pronaći prave „pomagače“ koji pružaju pouzdanu zaštitu ličnih podataka, kao i onih koji može lako kreirati efikasne lozinke.
Još kao dijete zabavljala me ideja o šiframa, izigravanju špijuna, moj prijatelj i ja smo čak smislili primitivnu šifru, gdje su slova zamijenjena brojevima. Uzbudio me je osjećaj da tvoju poruku može pročitati samo onaj ko ima ključ.
Moderna kriptografija je, naravno, nevjerovatno složena stvar, od vremena Enigme, računarska snaga je višestruko porasla, a digitalno doba je promijenilo svijet do neprepoznatljivosti. Postoji nada da će vaši podaci, lozinke, informacije o plaćanju i financijski podaci ostati neranjivi. Samo ih trebate šifrirati, u ovom trenutku ovo je najpouzdaniji način. Postoji mnogo alata i programa, besplatnih i najboljih, po mom mišljenju, reći ću vam:
Šifriranje je reverzibilna transformacija informacija kako bi se one sakrile od neovlaštenih osoba, a da se u isto vrijeme omogući pristup njima ovlaštenim korisnicima. Uglavnom, šifriranje služi u svrhu održavanja povjerljivosti prenesenih informacija. Važna karakteristika svakog algoritma za šifrovanje je upotreba ključa koji odobrava izbor određene transformacije iz skupa mogućih za ovaj algoritam.
Wikipedia
(Windows / OS X / Linux)
VeraCrypt je nasljednik poznatog otvorenog koda TrueCrypt softvera koji je prestao da se razvija prije godinu dana. VeraCrypt podržava AES, najpopularniji tip enkripcije, TwoFish i Serpen su manje popularni, ali imaju i jedinstvene karakteristike. VeraCrypt također podržava kreiranje skrivenih šifriranih volumena unutar drugih volumena, šifriranje cijele particije ili cijelog diska ili USB diska. Šifrovanje i dešifrovanje je prilično brzo, program se stalno razvija i proverava od strane zajednice otvorenog koda.
Ako prvi put koristite programe za šifriranje, budite oprezni, pročitajte upute i isprobajte na nekom jednostavnom primjeru. Za one koji su upoznati sa TrueCrypt-om, njegovo korištenje neće biti teško.
7-Zip (Windows / OS X / Linux)
Malo ljudi zna da najčešći besplatni 7-zip arhiver ima funkciju šifriranja. Metoda ograničava AES-256, što je potpuno sigurna opcija. Međutim, proces je nevjerovatno jednostavan, odaberite datoteku ili mapu i postavite lozinku s mogućnošću skrivanja imena zaštićenih datoteka prije arhiviranja. I to je to! Možda proces nije tako brz kao kod VeraCrypt-a, ali postoji jedna prednost - arhiva se može otvoriti bilo kojim programom koji se otvori .zip... Napredniji WinRAR ima iste karakteristike, ali je i dalje shareware.
(Windows / OS X)
Nevjerovatno jednostavan i lijep enkripcijski ransomware koristeći AES-256 protokol. Dodajte datoteku ili mapu ili je jednostavno prevucite i ispustite u prozor programa, unesite lozinku i savjet (ako želite). Proces je prilično brz, kada završite, dobićete datoteku sa ekstenzijom .crypto. Da biste ga dešifrirali, potrebna vam je encrypto, a to je mali nedostatak, koji se, međutim, može lako riješiti, jer je program besplatan.
Zaključak.
Svi alati za enkripciju koji su predstavljeni u recenziji su besplatni, prilično jednostavni za korištenje, tako da enkripcija nije neka komplicirana stvar. Dostupan je običnom korisniku, barem kako bi sačuvao svoje datoteke sa lozinkama, skenirane pasoše i dokumente na sigurnom i, naravno, zapamtio glavnu lozinku kojom ste šifrirali tajnu.
Naši mediji pohranjuju ogromne količine ličnih i važnih informacija, dokumenata i medijskih datoteka. Treba ih zaštititi. Kriptografske tehnike kao npr AES i Twofish koji se standardno nude u programima za šifrovanje pripadaju približno istoj generaciji i pružaju relativno visok nivo sigurnosti.
U praksi, prosječan korisnik neće moći pogriješiti u odabiru. Umjesto toga, vrijedi se odlučiti za specijalizirani program ovisno o vašim namjerama: često šifriranje tvrdog diska koristi drugačiji način rada od šifriranja datoteka.
Dugo vremena najbolji izbor je bio uslužni program TrueCrypt ako se radilo o potpunom šifriranju tvrdog diska ili pohranjivanju podataka u šifrirani kontejner. Ovaj projekat je sada zatvoren. Njegov dostojan nasljednik je program otvorenog koda VeraCrypt... Zasnovan je na TrueCrypt kodu, ali je modificiran kako bi se poboljšao kvalitet šifriranja.
Na primjer, u VeraCrypt poboljšano generiranje ključeva iz lozinke... Tvrdi diskovi su šifrirani koristeći način koji nije tako uobičajen kao CBC, a XTS... U ovom načinu rada blokovi su šifrirani prema tipu ECB, međutim, ovo dodaje broj sektora i pomicanje unutar segmenta.
Slučajni brojevi i jake lozinke
Za zaštitu pojedinačnih datoteka dovoljan je besplatni program s jednostavnim sučeljem, npr. MAXA Crypt Portable ili AxCrypt... Preporučujemo AxCrypt jer je projekat otvorenog koda. Međutim, kada ga instalirate, obratite pažnju na činjenicu da paket sa aplikacijom sadrži nepotrebne dodatke, pa morate poništiti okvire za njih.
Uslužni program se pokreće desnim klikom na datoteku ili mapu i unosom lozinke (na primjer, prilikom otvaranja šifrovane datoteke). Ovaj program koristi AES algoritam 128 bita sa CBC modom... Ax-Crypt ugrađuje generator pseudo-slučajnih brojeva za kreiranje robusnog inicijalizacionog vektora (IV).
Ako IV nije pravi slučajni broj, onda ga CBC mod slabi. MAXA Crypt Portable radi na sličan način, ali se šifriranje vrši pomoću ključa 256 bita duga... Ako učitavate lične podatke u pohranu u oblaku, morate pretpostaviti da njihovi vlasnici, kao što su Google i Dropbox, skeniraju sadržaj.
Boxcryptor je ugrađen u proces kao virtuelni čvrsti disk i desnim klikom šifrira sve datoteke koje se tamo nalaze prije otpremanja u oblak. S obzirom na to, važno je nabaviti menadžer lozinki kao što je Skladište lozinki... Stvara složene lozinke koje niko ne može zapamtiti. Neophodno samo nemoj izgubiti glavna lozinka za ovaj program.
Koristimo šifrovane diskove
Slično kao TrueCrypt, Utility Wizard VeraCrypt vodi korisnika kroz sve faze kreiranja šifrovanog diska. Također možete zaštititi postojeći odjeljak.
Enkripcija jednim klikom
Besplatni softver Maxa Crypt Portable nudi sve opcije koje su vam potrebne za brzo šifriranje pojedinačnih datoteka pomoću AES algoritma. Pritiskom na dugme počinjete da generišete sigurnu lozinku.
Povezivanje oblaka sa privatnošću
Boxcryptoršifrira važne datoteke jednim klikom prije otpremanja na Dropbox ili Google skladište. Podrazumevano je AES enkripcija sa 256 bitnim ključem.
Kamen temeljac je menadžer lozinki
Duge lozinke povećavaju sigurnost. Program Skladište lozinki generira ih i koristi, uključujući za šifriranje datoteka i rad s web servisima, kojima prenosi podatke za pristup računu.
foto: proizvodne kompanije
Princip moderne kriptozaštite nije stvaranje enkripcije koja se ne može pročitati (ovo je gotovo nemoguće), već povećanje troškova kriptoanalize.
To jest, znajući sam algoritam šifriranja, ali ne znajući ključ, napadač mora provesti milione godina dešifrirajući ga. Pa, ili onoliko koliko je potrebno (kao što znate, informacije prestaju biti važne nakon smrti vaših najmilijih i vas samih), sve dok dosijei x ne izgube svoju relevantnost. U ovom slučaju, složenost je u sukobu s lakoćom korištenja: podaci moraju biti šifrirani i dešifrirani dovoljno brzo kada se koristi ključ. Programi koji su uključeni u današnju recenziju, u cjelini, zadovoljavaju dva navedena kriterija: prilično su jednostavni za rad, uz korištenje razumno robusnih algoritama.
Počećemo s programom, koji je sam po sebi dostojan posebnog članka ili serije članaka. Već tokom instalacije bio sam iznenađen dodatnom mogućnošću kreiranja lažnog operativnog sistema. Odmah nakon završetka dijaloga sa čarobnjakom za instalaciju, DriveCrypt je predložio kreiranje skladišta ključeva. Bilo koja datoteka se može odabrati kao spremište: datoteka, crtež, mp3. Nakon što se odredi put do skladišta, ubacujemo lozinke, od kojih imamo dva cijela tipa: master i user. Razlikuju se u pristupu DCPP postavkama - korisnik nema mogućnost da nešto promijeni, može samo vidjeti navedene postavke. Svaki tip može sadržavati dvije ili više lozinki. Stvarni pristup postavci zaštite može biti omogućen i glavnom lozinkom i korisničkom lozinkom.
Prije šifriranja bilo kojeg diska, morate provjeriti da li je zaštita za pokretanje ispravno instalirana. Budite oprezni, ako ne provjerite ispravnost zaštite pokretanja i odmah šifrirate disk, tada će biti nemoguće vratiti njegov sadržaj. Nakon verifikacije, možete nastaviti sa šifriranjem diska ili particije. Da biste šifrirali disk ili particiju, morate
odaberite Disk Drives i kliknite Encrypt. Čarobnjak za šifriranje diska će otvoriti prozor u kojem će se od vas tražiti da odaberete ključ iz skladišta. Disk će biti šifriran ovim ključem, a isti ključ će biti potreban za daljnji rad s diskom. Nakon odabira ključa, pokrenut će se proces šifriranja diska. Proces je prilično dug: ovisno o veličini diska ili particije koju treba šifrirati, može potrajati i do nekoliko sati.
Općenito, sve je to prilično jednostavno i standardno. Mnogo je interesantnije raditi sa lažnom osovinom. Formatirajmo ga na hard disku u FAT32 (izgleda da su glasine o smrti ovog sistema datoteka bile jako preuveličane
:)), instalirajte Windows, instalirajte DriveCrypt. Lažni operativni sistem koji kreirate trebao bi izgledati kao radni sistem koji je stalno u upotrebi. Nakon kreiranja skrivenog operativnog sistema, izuzetno je opasno pokretati i raditi sa lažnim operativnim sistemom, jer postoji mogućnost oštećenja podataka skrivenog operativnog sistema. Bacivši bilo kakvo smeće u sistem, kreiramo novo skladište,
prijavite se na DCPP, prebacite se na karticu Drives, odaberite odjeljak u kojem je instaliran lažni operativni sistem i gurnite HiddenOS. Otvoriće se prozor postavki. Ovdje je sve jednostavno: ukazujemo na put do novostvorene memorije, lozinke, oznaku skrivenog diska, njegov sistem datoteka i količinu slobodnog prostora koji će odvojiti lažni operativni sistem od skrivenog. Nakon klika na dugme Kreiraj skriveni OS, pokrenuće se proces kreiranja skrivene particije i sav sadržaj sistemske particije će biti kopiran na skrivenu particiju. Program će kreirati skrivenu particiju, čiji će početak biti lociran kroz slobodni prostor koji je naveden prilikom kreiranja skrivene particije od kraja lažne particije. Ponovo pokrenite i
prijavite se unosom lozinki koje su navedene prilikom kreiranja skrivenog odjeljka. Sadržaj lažnog operativnog sistema neće biti vidljiv kada radite u skrivenom OS, i obrnuto: kada radite u lažnom operativnom sistemu, skriveni OS neće biti vidljiv. Dakle, samo unesena lozinka prilikom uključivanja računara određuje koji će operativni sistem biti učitan. Nakon što završite kreiranje skrivenog operativnog sistema, potrebno je da ga unesete i šifrirate sistemsku particiju.
Uz DriveCrypt, možete šifrirati bilo koji tvrdi disk ili prenosivi uređaj za pohranu (osim CD-ova i DVD-ova) i koristiti ga za razmjenu podataka između korisnika. Nesumnjiva prednost razmjene podataka na potpuno šifriranom mediju je nemogućnost otkrivanja bilo kakvih datoteka na njemu, medij izgleda neformatirano. Čak i uz informaciju da je medij šifriran, u nedostatku ključa podatke će biti nemoguće pročitati.
DriveCrypt šifrira cijeli disk ili particiju, omogućavajući vam da sakrijete ne samo važne podatke, već i cijeli sadržaj diska ili particije, uključujući operativni sistem. Nažalost, ovaj nivo sigurnosti dolazi po cijeni značajnog pada performansi sistema datoteka.
Ovdje vidimo prilično originalan algoritam šifriranja s privatnim ključem od 4 do 255 znakova, koji su razvili sami autori programa. Štaviše, ključna lozinka nije pohranjena unutar šifrovane datoteke, što smanjuje mogućnost njenog razbijanja. Princip programa je jednostavan: označavamo datoteke ili mape koje je potrebno šifrirati, nakon čega program traži od vas da unesete ključ. Za veću pouzdanost, taster se može odabrati ne samo na tastaturi, već i pomoću posebnog panela. Ovaj panel je, u toku poslovanja, drsko ukraden iz MS Word-a (umet
- simbol). Nakon potvrde lozinke, natjerat ćemo program da šifrira datoteku tako što ćemo joj dodijeliti ekstenziju * .shr.
Files Cipher može komprimirati šifrirane datoteke koristeći ugrađeni algoritam za arhiviranje. Osim toga, nakon šifriranja, originalna datoteka se može trajno izbrisati s tvrdog diska.
Program radi sa datotekama bilo koje vrste, a podržava i datoteke veće od 4 Gb (za NTFS). Istovremeno, sistemski zahtjevi za računar su vrlo skromni i resursi, za razliku od frontmena, ne jedu baš ništa.
PGP implementira otvorenu i dokazanu simetričnu enkripciju
ključevi: AES sa enkripcijom do 256-bita, CAST, TripleDES, IDEA i Twofish2. Za upravljanje ključevima za šifriranje postoji opcija PGP ključevi, koja prikazuje prozor koji prikazuje korisničke ključeve i dodaje se na listu javnih ključeva. Dijagram modula za šifriranje PGP diskova ... mmmm ... kako da to kažem? A, osnovno. Opet kreiramo datoteku Key Store (ja ga zovem Keys to yourself), unosimo lozinke. Štoviše, prilikom određivanja lozinke prikazuje se poseban indikator snage (kvaliteta), koji, usput rečeno, jasno pokazuje relevantnost složenih lozinki: na primjer, jačina lozinke koja se sastoji od osam znamenki približno je jednaka jačini šestoslovne ili četvorocifrene lozinke, u kojoj se nalazi jedan specijalni znak (uzvičnik) i tri slova.
Jako mi se dopalo što su kreatori razmišljali o ICQ-u (ko je pročitao Stalkerove logove nakon okrnjenja drkadžije, shvatiće... ili nisu bili u asi i da li ja nešto zbunjujem?). Nakon instalacije, u ICQ prozoru se pojavljuje posebna ikona uz pomoć koje se uključuje zaštita sesije.
Što se tiče najbolnije teme - curenja informacija kroz swap fajl - sami autori su priznali da nisu mogli čvrsto blokirati ovaj kanal curenja zbog posebnosti funkcionisanja operativnog sistema. S druge strane, poduzete su mjere za smanjenje ove prijetnje - svi važni podaci se pohranjuju u memoriju ne duže nego što je potrebno. Nakon što se operacija završi, sve kritične informacije iz memorije se brišu. Dakle, ova ranjivost postoji, a da biste je eliminisali, morate ili onemogućiti virtuelnu memoriju (što može dovesti do primjetnog pogoršanja performansi OS-a) ili poduzeti dodatne mjere zaštite.
