برنامه ای برای رمزگذاری فایل ها برای تبادل. مروری بر راهکارهای ذخیره سازی و انتقال ایمن داده ها

هر کاربر نوعی داده محرمانه دارد و نمی خواهد سایر کاربران این داده ها را ببینند. در واقع، مهم نیست که آنها چه نوع فایل هایی هستند، نکته اصلی این است که آنها اطلاعات شخصی هستند که باید برای دیگران غیرقابل دسترسی باشد. در این کار دشوار، برنامه هایی برای رمزگذاری و محافظت از فایل ها به کاربر کمک می کند که در ادامه به آنها خواهیم پرداخت.

برخی از برنامه ها ابزارهای یکپارچه ای برای محافظت از اسناد با رمز عبور دارند، مانند Microsoft Office و WinRAR. اما عیب محافظت آنها این است که ابزارهای هک زیادی برای این برنامه ها وجود دارد که با کمک آنها می توان این محافظت را هک کرد. اگر نیاز به مخفی کردن یک عکس، صدای ضبط شده یا فیلم داشته باشید، چه؟

بنابراین، چه چیزی را می توان با برنامه های رمزگذاری پنهان و رمزگذاری کرد؟ به طور معمول، کاربران فایل‌ها، پوشه‌ها، کل پارتیشن‌های منطقی دیسک سخت، رسانه‌های قابل حمل (کارت‌های حافظه، درایوهای فلش، هارد دیسک‌های خارجی)، ایمیل و موارد دیگر را مخفی می‌کنند.

توجه داشته باشید که مخفی کردن و رمزگذاری فایل ها یک عملیات پیچیده نیست، بلکه بسیار آسان است، که از نظر پیچیدگی با ویرایش معمولی یک فایل متنی قابل مقایسه است.

در پایان توجه شما را به این نکته جلب می کنیم که برنامه های رمزگذاری و محافظت از داده ها به دلیل بی توجهی خود کاربران می توانند خطرناک باشند. ممکن است شرایطی پیش بیاید که خود کاربر به دلیل از دست دادن یا فراموشی رمز عبور، هرگونه مشکل در سیستم عامل و موقعیت های دیگر نتواند به داده های رمزگذاری شده دسترسی پیدا کند. استفاده از این نوع نرم افزارها باید با جدیت و دقت صورت گیرد.

حفاظت از اطلاعات مهم در برابر مزاحمان و به سادگی از چشمان کنجکاو وظیفه اصلی هر کاربر فعال در اینترنت است. اغلب، داده ها بر روی هارد دیسک به صورت متن شفاف ذخیره می شوند که خطر سرقت آن ها از رایانه شما را افزایش می دهد. عواقب آن می تواند بسیار متفاوت باشد - از گم کردن رمزهای عبور به سرویس های مختلف تا جدا شدن از مقدار قابل توجهی از پول ذخیره شده در کیف پول های الکترونیکی.

در این مقاله چندین برنامه تخصصی را بررسی خواهیم کرد که به شما امکان رمزگذاری و محافظت از فایل ها، دایرکتوری ها و رسانه های قابل جابجایی را می دهد.

این نرم افزار شاید یکی از معروف ترین باج افزارها باشد. TrueCrypt به شما امکان می دهد کانتینرهای رمزگذاری شده را در رسانه های فیزیکی ایجاد کنید، درایوهای فلش، پارتیشن ها و کل هارد دیسک ها را از دسترسی غیرمجاز محافظت کنید.

دسکتاپ PGP

این یک برنامه برداشت کننده برای حداکثر محافظت از اطلاعات روی رایانه شما است. PGP Desktop می‌تواند فایل‌ها و دایرکتوری‌ها، از جمله موارد موجود در شبکه محلی را رمزگذاری کند، از پیوست‌های ایمیل و پیام‌ها محافظت کند، دیسک‌های مجازی رمزگذاری‌شده ایجاد کند و داده‌ها را به‌طور دائم از طریق بازنویسی چند گذر حذف کند.

قفل پوشه

Folder Lock کاربرپسندترین نرم افزار است. این برنامه به شما امکان می دهد پوشه ها را از دید پنهان کنید، فایل ها و داده ها را روی درایوهای فلش رمزگذاری کنید، رمزهای عبور و سایر اطلاعات را در فضای ذخیره سازی ایمن ذخیره کنید، می توانید اسناد و فضای دیسک را بدون هیچ ردی پاک کنید و دارای محافظت داخلی در برابر هک است.

دیسک خصوصی Dekart

این برنامه فقط برای ایجاد تصاویر دیسک رمزگذاری شده در نظر گرفته شده است. در تنظیمات، می‌توانید مشخص کنید که کدام برنامه‌های موجود در تصویر هنگام نصب یا جداسازی راه‌اندازی شوند و همچنین می‌توانید فایروالی را فعال کنید که برنامه‌هایی را که سعی می‌کنند به دیسک دسترسی پیدا کنند نظارت می‌کند.

R-Crypto

نرم افزار دیگری برای کار با کانتینرهای رمزگذاری شده که به عنوان رسانه ذخیره سازی مجازی عمل می کنند. ظروف R-Crypto را می توان به عنوان درایو فلش یا هارد معمولی متصل کرد و در صورت رعایت شرایط مشخص شده در تنظیمات، می توان آن را از سیستم جدا کرد.

Crypt4Free

Crypt4Free برنامه ای برای کار با فایل سیستم است. به شما امکان می دهد اسناد و آرشیوهای معمولی، فایل های پیوست شده به نامه ها و حتی اطلاعات موجود در کلیپ بورد را رمزگذاری کنید. این برنامه همچنین شامل یک تولید کننده رمز عبور پیچیده است.

رمزگذار / رمزگشا RCF

این باج افزار کوچک امکان محافظت از دایرکتوری ها و اسناد موجود در آنها را با استفاده از کلیدهای تولید شده امکان پذیر می کند. ویژگی اصلی RCF EnCoder/DeCoder امکان رمزگذاری محتوای متنی فایل ها و این واقعیت است که فقط در نسخه قابل حمل ارائه می شود.

فایل ممنوعه

کوچکترین شرکت کننده در این بررسی از نظر حجم. این برنامه به صورت یک آرشیو حاوی یک فایل اجرایی دانلود می شود. با وجود این، نرم افزار می تواند هر داده ای را با استفاده از الگوریتم IDEA رمزگذاری کند.

این لیست کوچکی از برنامه های شناخته شده و نه چندان شناخته شده برای رمزگذاری فایل ها و پوشه ها در هارد دیسک کامپیوتر و رسانه های قابل جابجایی بود. همه آنها عملکردهای مختلفی دارند، اما یک کار را انجام می دهند - مخفی کردن اطلاعات کاربر از چشمان کنجکاو.

منبع باز برای 10 سال است که به دلیل استقلال از فروشندگان اصلی محبوب شده است. سازندگان این برنامه به طور عمومی ناشناخته هستند. از جمله معروف ترین کاربران این برنامه می توان به ادوارد اسنودن و بروس اشنایر کارشناس امنیتی اشاره کرد. این ابزار به شما امکان می دهد یک درایو فلش یا هارد دیسک را به یک حافظه رمزگذاری شده امن تبدیل کنید که در آن اطلاعات محرمانه از چشمان کنجکاو پنهان می شود.

توسعه دهندگان مرموز این ابزار با توضیح اینکه استفاده از TrueCrypt ناامن است، تعطیلی پروژه را در روز چهارشنبه، 28 می اعلام کردند. "هشدار: استفاده از TrueCrypt ایمن نیست زیرا... برنامه ممکن است حاوی آسیب پذیری های حل نشده باشد.» - این پیام را می توان در صفحه محصول در پورتال SourceForge مشاهده کرد. به دنبال آن پیام دیگری می آید: "شما باید تمام داده های رمزگذاری شده با TrueCrypt را به دیسک های رمزگذاری شده یا تصاویر دیسک مجازی پشتیبانی شده در پلت فرم خود منتقل کنید."

گراهام کلولی، کارشناس مستقل امنیت، کاملاً منطقی در مورد وضعیت فعلی اظهار نظر کرد: "زمان آن رسیده است که راه حلی جایگزین برای رمزگذاری فایل ها و هارد دیسک ها پیدا کنیم."

شوخی نمی کنم!

در ابتدا پیشنهاداتی مبنی بر هک شدن وب سایت این برنامه توسط مجرمان سایبری وجود داشت، اما اکنون مشخص شده است که این یک فریب نیست. SourceForge اکنون نسخه به روز شده TrueCrypt را ارائه می دهد (که به صورت دیجیتالی توسط توسعه دهندگان امضا شده است) که از شما می خواهد در حین نصب به BitLocker یا ابزار جایگزین دیگری ارتقا دهید.

متیو گرین، استاد رمزنگاری دانشگاه جان هاپکینز، گفت: "بعید است که یک هکر ناشناس توسعه دهندگان TrueCrypt را شناسایی کرده، امضای دیجیتال آنها را دزدیده و وب سایت آنها را هک کرده باشد."

حالا از چی استفاده کنیم؟

سایت و یک هشدار پاپ آپ در خود برنامه حاوی دستورالعمل هایی برای انتقال فایل های رمزگذاری شده با TrueCrypt به سرویس BitLocker مایکروسافت است که با Microsoft Vista Ultimate/Enterprise، Windows 7 Ultimate/Enterprise و Windows 8 Pro/Enterprise ارائه می شود. TrueCrypt 7.2 به شما امکان رمزگشایی فایل ها را می دهد، اما به شما اجازه ایجاد پارتیشن های رمزگذاری شده جدید را نمی دهد.

بدیهی ترین جایگزین برای این برنامه BitLocker است، اما گزینه های دیگری نیز وجود دارد. اشنایر به اشتراک گذاشت که در حال بازگشت به استفاده از PGPDisk از Symantec است. (110 دلار برای هر مجوز کاربر) از روش رمزگذاری شناخته شده و اثبات شده PGP استفاده می کند.

جایگزین های رایگان دیگری مانند DiskCryptor برای ویندوز وجود دارد. محقق امنیت رایانه معروف به The Grugq سال گذشته یک کتاب کامل نوشت که هنوز هم مربوط به امروز است.

یوهانس اولریش، مدیر علمی موسسه فناوری SANS، توصیه می کند که کاربران Mac OS X به FileVault 2 که در OS X 10.7 (شیر) و سیستم عامل های بعدی این خانواده تعبیه شده است، توجه کنند. FileVault از رمزگذاری 128 بیتی XTS-AES استفاده می کند که توسط آژانس امنیت ملی ایالات متحده (NSA) استفاده می شود. به گفته اولریخ، کاربران لینوکس باید به ابزار سیستم داخلی Linux Unified Key Setup (LUKS) پایبند باشند. اگر از اوبونتو استفاده می کنید، نصب کننده این سیستم عامل از قبل به شما اجازه می دهد تا رمزگذاری کامل دیسک را از همان ابتدا فعال کنید.

با این حال، کاربران به برنامه های کاربردی دیگری برای رمزگذاری رسانه های قابل حملی که در رایانه های دارای سیستم عامل های مختلف استفاده می شوند، نیاز دارند. اولریش گفت که آنچه در این مورد به ذهن می رسد این است.

شرکت آلمانی Steganos استفاده از نسخه قدیمی ابزار رمزگذاری Steganos Safe را پیشنهاد می کند (نسخه فعلی 15 است، اما پیشنهاد می شود از نسخه 14 استفاده شود) که رایگان توزیع می شود.

آسیب پذیری های ناشناخته

این واقعیت که TrueCrypt ممکن است دارای آسیب‌پذیری‌های امنیتی باشد، یک نگرانی جدی است، به خصوص که ممیزی برنامه چنین مشکلاتی را آشکار نکرد. پس از شایعاتی مبنی بر اینکه آژانس امنیت ملی ایالات متحده می تواند مقادیر قابل توجهی از داده های رمزگذاری شده را رمزگشایی کند، کاربران این برنامه 70000 دلار برای حسابرسی جمع آوری کرده اند. اولین مرحله از مطالعه که بارکننده TrueCrypt را تجزیه و تحلیل کرد، ماه گذشته انجام شد. ممیزی هیچ گونه درهای پشتی یا آسیب پذیری عمدی را آشکار نکرد. فاز بعدی این مطالعه که روش‌های رمزنگاری مورد استفاده را آزمایش می‌کند، برای تابستان امسال برنامه‌ریزی شده بود.

گرین یکی از کارشناسانی بود که در حسابرسی شرکت داشت. وی گفت که هیچ اطلاعات اولیه ای مبنی بر برنامه ریزی توسعه دهندگان برای تعطیلی پروژه ندارد. گرین گفت: "آخرین چیزی که از توسعه دهندگان TrueCrypt شنیدم این بود: "ما مشتاقانه منتظر نتایج آزمایش فاز 2 هستیم. با تشکر از تلاش شما!" لازم به ذکر است که با وجود تعطیلی پروژه TrueCrypt، ممیزی طبق برنامه ادامه خواهد داشت.

شاید سازندگان برنامه تصمیم گرفتند توسعه را به حالت تعلیق درآورند زیرا ابزار منسوخ شده است. توسعه در 5 می 2014 متوقف شد، یعنی. پس از پایان رسمی پشتیبانی از ویندوز XP. SoundForge اشاره می کند: "ویندوز 8/7/Vista و سیستم های جدیدتر دارای ابزارهای داخلی برای رمزگذاری دیسک ها و تصاویر دیسک مجازی هستند." بنابراین، رمزگذاری داده ها در بسیاری از سیستم عامل ها تعبیه شده است و توسعه دهندگان ممکن است متوجه شده باشند که دیگر نیازی به این برنامه نیست.

برای افزودن سوخت به آتش، در 19 می، TrueCrypt از سیستم امن Tails (سیستم مورد علاقه اسنودن) حذف شد. کلولی خاطرنشان کرد که دلیل آن کاملاً مشخص نیست، اما به وضوح نباید از این برنامه استفاده کرد.

Cluley همچنین نوشت: "چه این یک کلاهبرداری، هک یا پایان منطقی چرخه زندگی TrueCrypt باشد، واضح است که کاربران با وجدان پس از این شکست، احساس راحتی نخواهند کرد که به داده های خود به برنامه اعتماد کنند."

اشتباه تایپی پیدا کردید؟ Ctrl + Enter را فشار دهید

هر کاربری اطلاعات محرمانه ای در رایانه خود دارد و طبیعتاً هیچ کس نمی خواهد در اختیار سایر کاربرانی قرار گیرد که به این رایانه نیز دسترسی دارند. وضعیت مشابهی می تواند در خانه رخ دهد، به عنوان مثال، زمانی که لازم است از کودک در برابر اطلاعات غیر ضروری محافظت شود، و در محل کار، جایی که حتی اگر هر کاربر رایانه شخصی خود را داشته باشد، موقعیت هایی ممکن است که او مجبور شود به کارمند دیگری اجازه دهد از آن استفاده کند. کامپیوتر. در هر دو مورد، شما مطلقاً نمی خواهید مواد کاری خود را به افراد غریبه نشان دهید، و اصلاً به این دلیل نیست که آنها به عنوان "فوق سری" طبقه بندی می شوند. همه چیز بسیار ساده تر است - هر کس حق حفظ حریم خصوصی دارد. این موضوع جنبه جدی تری نیز دارد. آیا می توانید همیشه با خیال راحت مواد خود را به کسی بسپارید؟ به احتمال زیاد نه - بالاخره، هرگز نمی توانید مطمئن باشید که فایل ها و پوشه های شما به طور ناگهانی توسط یک کاربر ناآماده حذف یا تغییر نخواهند کرد. در عین حال با مسدود کردن دسترسی به اطلاعات می توانید مطمئن باشید که به دلیل تقصیر کاربر دیگری برای اسناد شما اتفاقی نخواهد افتاد. علاوه بر این، نباید این واقعیت را نادیده بگیرید که اگر مواد شما دارای ارزش تجاری هستند، این امکان وجود دارد که آنها بخواهند از آنها استفاده کنند. علاوه بر این، همه اینها نه تنها در مورد اطلاعات ذخیره شده در هارد دیسک، بلکه در مورد اطلاعاتی که روی لپ تاپ یا برخی از رسانه های قابل جابجایی قرار دارد نیز صدق می کند، که امکان دسترسی غیرمجاز به آنها حتی بیشتر است - هر یک از این دستگاه ها ممکن است از بین بروند. یا دزدیده شده بنابراین حفاظت از داده های حساس ذخیره شده در دستگاه های تلفن همراه اهمیت کمتری ندارد.

راه هایی برای محافظت از داده ها در برابر دسترسی غیرمجاز

چندین گزینه برای حل این مشکلات وجود دارد: می‌توانید پوشه‌ها و فایل‌ها را در یک آرشیو محافظت شده با رمز عبور فشرده کنید، یا آن‌ها را مخفی کنید و در یک پوشه مخفی قرار دهید، دسترسی به آن برای سایر کاربران با رمز عبور مسدود می‌شود، یا آنها را رمزگذاری کنید، یا یک دیسک رمزگذاری شده مجازی ایجاد کنید تا مطالب مخفی خود را روی آن بنویسید. انتخاب بهترین روش به شرایط خاص بستگی دارد.

بایگانی با رمز عبور فقط برای محافظت از فایل‌ها و پوشه‌هایی که به ندرت استفاده می‌شوند مناسب است، زیرا این روش برای کاربر خیلی راحت نیست، زیرا برای کار با داده‌های آرشیو شده باید هر بار از حالت فشرده خارج شوند. علاوه بر این، قابلیت اطمینان این گزینه حفاظتی به طور مستقیم به توجه کاربر بستگی دارد (او باید دائماً به یاد داشته باشد که هر بار در پایان کار باید دوباره داده ها را بایگانی کند و فایل های منبع را حذف کند)، به نوع بایگانی ( بایگانی‌های مختلف از روش‌های رمزگذاری داده‌ها با سطوح مختلف قابلیت اطمینان و همچنین خود رمز عبور پشتیبانی می‌کنند. نکته آخر بسیار مرتبط است، زیرا انتخاب یک رمز عبور کوتاه یا بی اهمیت می تواند تمام تلاش های کاربر برای محافظت از داده ها را خنثی کند.

یکی دیگر از راه های ساده و مقرون به صرفه برای محافظت از پوشه ها و فایل های شخصی خود در برابر چشمان کنجکاو، مخفی کردن آنها است. این کار را می توان با استفاده از ابزارهای داخلی ویندوز یا با استفاده از راه حل های تخصصی انجام داد. مخفی کردن فایل ها و پوشه ها با استفاده از ابزارهای سیستم عامل با علامت گذاری اشیاء مربوطه به عنوان پنهان انجام می شود که از طریق ویژگی های آنها پیاده سازی می شود (شکل 1). پوشه‌ها و فایل‌هایی که به این روش مخفی می‌شوند در Explorer برای سایر کاربران سیستم قابل مشاهده نخواهند بود، اما فقط در صورتی که کاربر چک باکس «فایل‌ها و پوشه‌های مخفی نشان داده نشود» را فعال کرده باشد (شکل 2). در اصل، این ممکن است برای محافظت از داده های شما در برابر ناآماده ترین مخاطبان کاملاً کافی باشد. با این حال، شایان ذکر است که اشیاء پنهان شده در این روش در برنامه های دیگر مانند FAR، Total Commander و غیره که از دیالوگ استاندارد برای نمایش فایل ها و پوشه ها استفاده نمی کنند، کاملاً قابل مشاهده خواهند بود. بنابراین، چنین حفاظتی را نمی توان قابل اعتماد در نظر گرفت.

برنج. 1. تعیین ممنوعیت نمایش مخفی
اشیاء در ویندوز

برای جلوگیری از نمایان شدن پوشه‌های مخفی هنگام غیرفعال کردن چک باکس «فایل‌ها و پوشه‌های مخفی نشان داده نشود»، باید از راه‌حل‌هایی استفاده کنید که به‌طور خاص برای این کار طراحی شده‌اند. با کمک آنها می توانید به این نتیجه برسید که داده های محافظت شده واقعاً برای سایر کاربران قابل مشاهده نباشد. چنین راه حل هایی عمدتاً مقرون به صرفه و استفاده از آنها بسیار آسان است و بنابراین برای اکثر کاربران کاملاً مناسب هستند. درست است، در اینجا باید دو نکته را در نظر گرفت. اولاً، برخی از راه‌حل‌های این کلاس تنها در هنگام بارگذاری معمولی سیستم عامل پنهان کردن داده‌ها را فراهم می‌کنند، اما وقتی ویندوز در SafeMode بوت می‌شود، پوشه‌های مخفی قابل مشاهده خواهند بود. این بسیار ساده توضیح داده شده است: در حالت ایمن، ویندوز فقط درایورهای لازم برای عملکرد سیستم را بارگیری می کند و از تمام درایورهای اضافی (از جمله آنهایی که مسئول مخفی کردن داده ها هستند) عبور می کند، که منجر به نتیجه مشابه می شود. ثانیاً، اغلب (اما نه همیشه) داده های پنهان شده در این روش را می توان با ورود به سیستم به عنوان مدیر مشاهده کرد. بنابراین، هنگام انتخاب راه حلی برای مخفی کردن داده ها، باید به مواردی که در آنها چنین موقعیت هایی مستثنی هستند، اولویت دهید. در عین حال، لازم به ذکر است که پنهان کردن داده ها حتی در بهترین راه حل ها امنیت کامل آن را تضمین نمی کند، زیرا همیشه گزینه هایی برای دور زدن این نوع حفاظت وجود دارد - به عنوان مثال، بوت کردن رایانه شخصی در یک سیستم عامل دیگر (اگر چندین مورد از آنها روی رایانه نصب شده است) یا سیستم عامل دیگری را با CD-ROM بوت می کنند. وضعیت مشابه هنگام برداشتن هارد دیسک و اتصال آن به رایانه دیگری امکان پذیر است.

برنج. 2. کادر انتخاب «مخفی نشان داده نشود» را فعال کنید
فایل ها و پوشه ها"

یک گزینه مطمئن تر برای محافظت از داده ها رمزگذاری است، زمانی که اطلاعات محافظت شده با استفاده از الگوریتم های رمزگذاری ویژه تبدیل می شوند، پس از آن فقط می توان با یک رمز عبور (در برخی راه حل ها، یک کلید USB) آن را خواند. این امر هم از طریق ابزارهای داخلی ویندوز و هم از طریق راه حل های توسعه دهندگان شخص ثالث امکان پذیر است. برای این منظور، سیستم عامل ویندوز سیستم فایل رمزگذاری شده EFS (سیستم فایل رمزگذاری شده) را ارائه می دهد که به کاربر اجازه می دهد با فعال کردن گزینه "Encrypt contents to protect data" در Explorer (Properties => General => Advanced) فایل ها را رمزگذاری کند - شکل . 3. پس از این، صاحب فایل ها می تواند با خیال راحت به کار با آنها ادامه دهد، زیرا مطلقاً هیچ چیز برای او تغییر نخواهد کرد - فایل های رمزگذاری شده در پوشه ها تقریباً یکسان نمایش داده می شوند (هرچند با رنگ متفاوت). اما هر کاربری که با حساب دیگری وارد شده باشد دیگر به داده های محافظت شده دسترسی نخواهد داشت. با این حال، سیستم EFS به شما این امکان را می دهد که از پوشه ها و فایل ها فقط در سیستم فایل NTFS محافظت کنید و فایل های محافظت شده به وضوح برای سایر کاربران قابل مشاهده خواهند بود (هر چند غیرقابل دسترسی) که البته نامطلوب است. البته با استفاده از قابلیت های داخلی ویندوز می توان آنها را مخفی کرد، اما قبلا در مورد معایب این روش صحبت کرده ایم.

برنج. 3. راه اندازی رمزگذاری فایل در ویندوز

استفاده از یکی از راه حل های تخصصی برای رمزگذاری داده ها بسیار راحت تر است. انواع مختلفی از این برنامه ها وجود دارد: برخی برای رمزگذاری فایل ها طراحی شده اند، برخی دیگر به شما امکان می دهند فایل ها و پوشه ها را رمزگذاری کنید (و گاهی اوقات حتی کل دیسک ها) و برخی دیگر به شدت بر روی ایجاد دیسک ها یا پارتیشن های محافظت شده متمرکز هستند. با این حال، چنین برنامه هایی، به عنوان یک قاعده، حفاظت از داده ها را از همه کاربران، از جمله مدیر، حتی زمانی که ویندوز در حالت ایمن بوت می شود، فراهم می کند. و برخی از داده ها حتی اگر در سیستم عامل دیگری و در رایانه دیگری بوت شوند، محافظت می کنند (اگر ابتدا یک هارد دیسک با اطلاعات محافظت شده روی آن نصب کنید). در صورت تمایل، در میان چنین راه حل هایی می توانید مواردی را بیابید که برای طیف گسترده ای از کاربران طراحی شده اند - ما روی آنها تمرکز خواهیم کرد.

قوانینی که هنگام محافظت از داده ها باید رعایت شود

عملیات پنهان کردن، و حتی بیشتر از آن رمزگذاری، خطرناک هستند، زیرا به دلیل بی دقتی کاربر، ممکن است وضعیتی پیش بیاید که حتی خود او نتواند به داده ها دسترسی داشته باشد. علاوه بر این، ممکن است مشکلاتی در عملکرد سیستم عامل و/یا برنامه ها وجود داشته باشد. بنابراین، استفاده از چنین راه حل هایی باید بسیار جدی گرفته شود و تعدادی از قوانین مهم باید رعایت شود:

1. بدون رمز عبور (یا کلید USB)، دسترسی به داده های رمزگذاری شده غیرممکن است. و فراموش کردن رمز عبور به آسانی شلیک گلابی است، زیرا رمزهای عبور بی اهمیت (یعنی آنهایی که به راحتی قابل به خاطر سپردن هستند) به دلیل غیرقابل اعتماد بودن نمی توانند استفاده شوند. و فرصت های زیادی برای گم کردن یک کلید USB وجود دارد - می توان آن را به سرقت برد، ممکن است گم شود، درایو فلش USB ممکن است از کار بیفتد. بنابراین، باید چنین وضعیتی را از قبل پیش بینی کنید و یک کپی از رمز عبور (کلید USB) را در مکانی غیرقابل دسترس برای سایر کاربران ذخیره کنید.
2. هنگام حذف نصب نرم افزاری که زمانی روی رایانه برای پنهان کردن/رمزگذاری داده ها استفاده می شد، حفاظت غیرفعال نمی شود و بنابراین دسترسی به داده های محافظت شده پس از حذف امکان پذیر نخواهد بود. بنابراین، قبل از حذف چنین برنامه ای، باید محافظت را مستقیماً در خود برنامه غیرفعال کنید.
3. شما نباید فایل های سیستم و فایل های برنامه را مسدود یا رمزگذاری کنید، زیرا این کار باعث می شود که کار به طور معمول بر روی کامپیوتر غیرممکن شود و اگر پارتیشن با سیستم عامل رمزگذاری شده باشد، حتی به شما اجازه بارگذاری آن را نمی دهد.

راه حل های رمزگذاری دیسک و پارتیشن

اگر می‌خواهید نه تنها برخی از پوشه‌های اسناد خود را پنهان کنید، بلکه از دیسک‌های کاری خود در برابر سایر کاربران محافظت کنید، راه‌حل‌هایی برای رمزگذاری دیسک‌ها و پارتیشن‌ها ضروری هستند، به طوری که کاربران حتی با اتصال دیسک به رایانه دیگری نتوانند به داده‌ها دسترسی پیدا کنند. برنامه های کاربردی زیادی از این نوع در بازار وجود دارد - ما به بسته های روسی زبان Cryptic Disk، Disk Password Protection و Rohos Disk نگاه خواهیم کرد. دو مورد اول بر روی محافظت از دیسک های فیزیکی یا پارتیشن های روی آنها متمرکز هستند. در عین حال، Cryptic Disk تا حدودی گران‌تر است، اما با کمک آن می‌توانید دسترسی به دیسک‌ها/پارتیشن‌های محافظت شده را برای بسیاری از کاربران سازماندهی کنید و به آنها امتیازات مختلفی بدهید (جدول 1). مورد دوم از نظر قیمت جذاب است و علاوه بر محافظت از پارتیشن ها، به شما امکان نصب حفاظت سطح پایین برای هارد دیسک ها را می دهد. سومی از کل دیسک محافظت نمی کند، اما یک یا چند دیسک مجازی محافظت شده روی آن ایجاد می کند (در صورت اتصال به سیستم به عنوان دیسک های منطقی موجود است)، به شما امکان می دهد از یک کلید USB به جای رمز عبور استفاده کنید، و ابزار خاصی برای محافظت از فلش درایو USB.

Cryptic Disk 2.4.9

توسعه دهنده: شرکت اکسلید

اندازه توزیع: 2.35 مگابایت

کار تحت کنترل:ویندوز 2000/XP/2003/Vista

روش توزیع:اشتراک افزار (نسخه آزمایشی که به شما اجازه نمی دهد رمز عبور آزمایشی را تغییر دهید - http://www.exlade.ru/download/crdisksetup.zip)

قیمت: 49.95 دلار (برای کاربران روسی زبان: مجوز خانه - 990 روبل، مجوز کسب و کار - 1290 روبل)

Cryptic Disk یک راه حل مناسب برای جلوگیری از دسترسی غیرمجاز به داده ها با قرار دادن آن بر روی دیسک های رمزگذاری شده یا در بخش های رمزگذاری شده دیسک های معمولی (یعنی غیر رمزگذاری شده) است. انواع درایوها پشتیبانی می شوند: هارد دیسک معمولی و پویا، هارد USB خارجی، فلش درایو، فلش کارت و غیره.

دیسک‌ها/پارتیشن‌های رمزگذاری‌شده در سیستم نامرئی هستند و برای دسترسی به داده‌های موجود در آنها، دیسک‌ها/پارتیشن‌ها باید با تعیین رمز عبور به هم متصل شوند (شکل 4). پس از این، آنها به عنوان درایوهای منطقی در سیستم نمایش داده می شوند و می توان با داده های موجود در آنها به روش معمول کار کرد. پس از اتمام جلسه کاربر، دسترسی به صورت دستی یا خودکار بسته می شود. اگر در طی فرآیند قطع خودکار یک دیسک رمزگذاری شده، مشخص شود که فایل های باز روی آن وجود دارد، غیرفعال نمی شود، که از از دست رفتن داده های ذخیره نشده جلوگیری می کند (فقط در صورتی که چک باکس مربوطه در تنظیمات برنامه فعال باشد) . عملکردی برای اتصال خودکار همه دیسک‌ها/پارتیشن‌های رمزگذاری‌شده به‌طور هم‌زمان وجود دارد - این راحت است، زیرا به شما امکان می‌دهد یک رمز عبور را فقط یک بار (و نه چندین بار، که هنگام باز کردن هر دیسک/پارتیشن خاص به نوبه خود مورد نیاز است) مشخص کنید. بدون دانستن رمز عبور، دسترسی به داده ها غیرممکن است (حتی با نصب دیسک در رایانه دیگری). اگر رمز عبور شناخته شده باشد، استفاده از اطلاعات از دیسک رمزگذاری شده در رایانه دیگری دشوار نخواهد بود - فقط برنامه Cryptic Disk را روی آن نصب کنید و دیسک را به روش معمول وصل کنید. رمز عبور را می توان در یک فایل ذخیره کرد (هم هنگام ایجاد یک دیسک/پارتیشن رمزگذاری شده و هم بعد از آن) - با این کار از موقعیتی که دسترسی به دیسک به دلیل از دست دادن رمز عبور غیرممکن می شود جلوگیری می کند.

برنج. 4. کار با دیسک های رمزگذاری شده
در Cryptic Disk

رمزگذاری در زمان واقعی با استفاده از الگوریتم AES با طول کلید 256 بیت انجام می شود. دسترسی چند کاربره (حداکثر 256 کاربر) با سطوح مختلف دسترسی در دسترس کاربران (خواندن، خواندن/نوشتن و دسترسی نامحدود) فراهم شده است.

Disk Password Protection 4.8.930

توسعه دهنده:شرکت اکسلید

اندازه توزیع: 2.11 مگابایت

کار تحت کنترل:ویندوز 9x/NT/2000/XP/2003

روش توزیع:اشتراک افزار (نسخه آزمایشی 30 روزه که به شما امکان تغییر رمز عبور نسخه ی نمایشی را نمی دهد - http://www.exlade.ru/download/dppsetup.zip)

قیمت: 49 دلار (برای کاربران روسی زبان: مجوز خانه - 690 روبل، مجوز کسب و کار - 890 روبل)

Disk Password Protection ابزاری برای محافظت جامع از داده ها در برابر دسترسی غیرمجاز از طریق دسترسی رمز عبور است. این راه حل به شما اجازه می دهد:

محافظت از بارگیری سیستم عامل ها - در این حالت، بوت کردن رایانه از یک دیسک محافظت شده (صرف نظر از تعداد و نوع سیستم عامل ها) تنها پس از وارد کردن رمز عبور صحیح آغاز می شود.

محافظت از پارتیشن های درایوهای سخت یا قابل جابجایی (درایو فلش، هارد دیسک خارجی USB و غیره) - چنین پارتیشن هایی روی دیسک نامرئی هستند و برای عملیات خواندن/نوشتن غیرقابل دسترسی هستند. برای دسترسی به یک پارتیشن محافظت شده، باید حفاظت را از آن حذف کنید. پس از اتمام کار با پارتیشن، حفاظت دوباره نصب می شود.

سازماندهی حفاظت از دیسک سطح پایین - یک هارد دیسک محافظت شده به این روش در سطح سخت افزار از کلیه عملیات خواندن/نوشتن مسدود می شود. این نوع حفاظت فقط توسط هارد دیسک هایی که دارای مشخصات ATA-3 و بالاتر هستند پشتیبانی می شود.

نصب و حذف حفاظت بوت و حفاظت پارتیشن (شکل 5) به صورت دستی از برنامه یا با استفاده از یک جادوگر انجام می شود. اگر سعی کنید از پارتیشنی محافظت کنید که حاوی فایل هایی است که در حال حاضر توسط سیستم یا یکی از برنامه ها استفاده می شود، برنامه یک اخطار نمایش می دهد و می توانید عملیات را لغو کنید (با این کار از دست رفتن فایل های ذخیره نشده جلوگیری می شود). نصب/حذف حفاظت دیسک سطح پایین فقط از حالت واقعی سیستم عامل MS-DOS انجام می شود. رفتار یک سیستم با دیسک محافظت شده سطح پایین به مادربرد بستگی دارد. اگر از حفاظت سطح پایین پشتیبانی می کند (یعنی می تواند تعیین کند که آیا دیسک محافظت می شود یا خیر)، پس از راه اندازی سیستم از یک رمز عبور برای دیسک محافظت شده درخواست می کند. اگر مادربرد از حفاظت سطح پایین پشتیبانی نمی کند، سیستم دیسک محافظت شده را نمی شناسد (و بنابراین رمز عبور نمی خواهد) - در این مورد، برای کار با دیسک باید محافظت از دیسک اصلی را غیرفعال کنید. پنجره حفاظت از رمز عبور پس از اتمام کار، نیازی به فعال کردن محافظت از دیسک سطح پایین نیست، زیرا دیسک پس از خاموش کردن برق به طور خودکار قفل می شود. باید در نظر داشت که برای فعال/غیرفعال کردن این نوع حفاظت، ممکن است لازم باشد برق کامپیوتر را به طور کامل قطع کنید (اینکه آیا این عملیات مورد نیاز است یا نه بستگی به تجهیزات دارد).

برنج. 5. حفاظت از پارتیشن با محافظت از رمز عبور دیسک

رمزهای عبور دسترسی رمزگذاری شده و در مناطق محافظت شده دیسک ذخیره می شوند، بنابراین حتی اگر دیسک محافظت شده را روی رایانه دیگری نصب کنید، حفاظت کار خواهد کرد. بدون دانستن رمز عبور (به عنوان مثال، اگر آن را فراموش کرده اید)، دسترسی به داده های محافظت شده غیرممکن است - برای جلوگیری از از دست رفتن داده ها در چنین شرایطی، این برنامه امکان وارد کردن رمز عبور را فراهم می کند (فقط برای محافظت از بوت و محافظت از پارتیشن) .

Rohos Disk 1.18

توسعه دهنده:تسلین با مسئولیت محدود

اندازه توزیع: 1.29 مگابایت

کار تحت کنترل:ویندوز 2000/XP/2003/Vista

روش توزیع: http://www.rohos.ru/rohos.exe)

قیمت: 35 دلار (برای کاربران کشورهای CIS - 29 دلار)

"Rohos Disk" یک برنامه راحت برای سازماندهی حفاظت از داده های محرمانه ذخیره شده در هارد دیسک یا درایوهای USB است (شکل 6). با کمک آن می توانید یک یا چند دیسک رمزگذاری شده مجازی ایجاد کنید (آنها در سیستم به عنوان درایوهای منطقی نمایش داده می شوند) که داده های محافظت شده در آن کپی یا منتقل می شوند. هنگام جابجایی، داده های اصلی را می توان توسط خردکن داخلی از بین برد. همچنین می توانید برنامه هایی را روی دیسک های مجازی نصب کنید که نباید برای سایر کاربران قابل دسترسی باشد. ایجاد یک پارتیشن رمزگذاری شده و محافظت شده با رمز عبور در یک درایو USB امکان پذیر است - می توانید به اطلاعات مخفی چنین رسانه ای در هر رایانه ای (حتی جایی که برنامه Rohos Disk در آن نصب نشده است) دسترسی داشته باشید.

برنج. 6. محافظت از داده ها با استفاده از "Rohos Disk"

دیسک های رمزگذاری شده در سیستم نامرئی هستند و برای دسترسی به داده های روی آنها باید دیسک ها را با تعیین رمز عبور به هم متصل کنید یا می توانید از یک کلید USB استفاده کنید که می تواند یک فلش درایو USB فعال برای انتقال اطلاعات باشد. پنجره ورود رمز عبور بلافاصله پس از بوت شدن سیستم به صورت دستی یا خودکار فراخوانی می شود. پس از اتصال دیسک رمزگذاری شده، می توانید با داده های روی آن به روش معمول کار کنید و از برنامه های MS Office و Explorer، دسترسی به دیسک رمزگذاری شده با یک کلیک انجام می شود، زیرا "Rohos Disk" در MS Office تعبیه شده است. بارگیری/ذخیره ویندوز و منوی زمینه Explorer. قطع اتصال دیسک با استفاده از یک کلید داغ، زمانی که کلید USB قطع می شود، و همچنین پس از اتمام کار در ویندوز و روشن کردن حالت "خواب" انجام می شود. اگر در زمان خاموش شدن، داده های ذخیره نشده روی دیسک وجود داشته باشد، دومی از بین نمی رود، اما فقط در صورتی که برنامه اضافی Rohos Logon Key (http://rohos.ru/welcome/) را نصب کنید، که خاموش شدن را به تاخیر می اندازد. دیسک تا زمانی که داده ها ذخیره شوند.

رمزگذاری داده ها در زمان واقعی با استفاده از الگوریتم های AES یا Blowfish انجام می شود. یک دیسک رمزگذاری شده یک فایل بزرگ است که به اندازه اطلاعات موجود در آن است - این به اصطلاح تصویر دیسک است. در صورت لزوم، می توان تصویر را در یک فایل رسانه ای بزرگ (AVI، MP3 و غیره) پنهان کرد که همچنان باز و پخش می شود. علاوه بر این، می توان از تصویر دیسک در برابر حذف تصادفی محافظت کرد، اما تنها در صورتی که Rohos Logon Key نصب شده باشد. برای جلوگیری از گم شدن یک کلید USB، عملکردی برای ایجاد یک نسخه تکراری از آن وجود دارد و برای محافظت از کلید USB در برابر استفاده غیرمجاز، می توانید از یک کد پین استفاده کنید که به لطف آن کلید پس از سه بار تلاش ناموفق برای ورود مسدود می شود. کد پین

برنامه هایی برای مخفی کردن و رمزگذاری پوشه ها و فایل ها

برای اکثر کاربران، برنامه‌های کاربردی برای مخفی کردن/رمزگذاری پوشه‌ها و فایل‌ها راحت‌تر هستند (نسبت به راه‌حل‌های مورد بحث در بالا)، زیرا درایوها را به طور کامل نمی‌بندند (اگرچه برخی از آنها ویژگی مشابهی دارند). این بدان معنی است که سایر کاربران حتی متوجه ظاهر شدن چند پوشه مخفی شده از آنها بر روی دیسک نخواهند شد و سؤالات غیرضروری نمی پرسند و هیچ اقدامی انجام نمی دهند. علاوه بر این، یادگیری و استفاده از این راه حل ها آسان تر است و نیازی به ایجاد قبلی دیسک های مجازی ندارد.

برنامه های مشابه زیادی در بازار وجود دارد و سطح حفاظتی که در آنها اجرا می شود به طور قابل توجهی متفاوت است. برخی از راه حل ها فقط پنهان کردن پیش پا افتاده پوشه ها را ارائه می دهند، برخی دیگر نه تنها از پنهان کردن، بلکه از رمزگذاری کامل نیز پشتیبانی می کنند، که در سطح بالایی پیاده سازی شده است، که حفاظت از داده ها را حتی در هنگام بوت شدن در سیستم عامل دیگر، نصب دیسک بر روی رایانه دیگر و غیره تضمین می کند. به عنوان مثال، ما به Folder Lock، Universal Shield و Hide Folders XP نگاه خواهیم کرد. اولین مورد از آنها بالاترین سطح حفاظت را برای داده های رمزگذاری شده فراهم می کند (جدول 2) و دومی با پشتیبانی از روش های رمزگذاری متعدد و توانایی اختصاص سطوح مختلف دسترسی به داده ها متمایز می شود. بسته Hide Folders XP البته از نظر قابلیت ها به طرز محسوسی از راه حل های نام برده شده پایین تر است (فقط می تواند پوشه ها و فایل ها را مخفی و مسدود کند و آنها را رمزگذاری نمی کند) اما دارای رابط روسی زبان است و ارائه می شود. کاربران روسی زبان با قیمتی بسیار جذاب.

قفل پوشه 5.8

توسعه دهنده: NewSoftwares.net, Inc.

اندازه توزیع: 2.22 مگابایت

کار تحت کنترل:ویندوز (همه نسخه ها)

روش توزیع:اشتراک‌افزار (نمایشی 20 روزه - http://dl.filekicker.com/nc/file/130083-0M78/folder-lock.exe)

قیمت: 35 دلار

Folder Lock یک راه حل موثر و قابل اعتماد برای محافظت از فایل ها، پوشه ها و دیسک های شخصی (شکل 7) با تنظیم رمز عبور، مخفی کردن و رمزگذاری (الگوریتم Blowfish با کلید 256 بیتی) است و داده ها را نه تنها می توان مکان یابی کرد. روی هارد دیسک، اما و در درایوهای فلش USB، کارت های حافظه، دیسک های CD-RW، فلاپی دیسک ها و لپ تاپ ها. این برنامه از سیستم های فایل اصلی (FAT16، FAT32، NTFS) پشتیبانی می کند و با سرعت عمل بالا مشخص می شود. می توان آن را به تعداد زیادی فایل و پوشه به طور همزمان اعمال کرد - حداکثر حجم کل فایل های پردازش شده به طور همزمان 25 مگابایت است و تعداد آنها می تواند به 250 برسد. فایل های محافظت شده نه در Explorer و نه در برنامه ها نمایش داده نمی شوند، نمی توان آنها را حذف کرد و کاملاً غیرقابل دسترسی هستند، بنابراین چگونه نمی‌توانید به آنها دسترسی داشته باشید، حتی با راه‌اندازی در DOS، در حالت امن ویندوز، از سیستم‌عامل دیگری یا با نصب دیسک بر روی رایانه دیگری. در صورتی که کاربران رمز عبور استفاده شده برای محافظت از داده ها را فراموش کرده باشند، امکان دسترسی به داده ها با استفاده از کلید ثبت نام وجود دارد. در صورت لزوم، فرآیند مسدود کردن داده ها را می توان به طور خودکار انجام داد - این برای آن دسته از کاربرانی که همزمان با رایانه کار می کنند راحت است.

برنج. 7. کار با پوشه ها و فایل های موجود در بسته Folder Lock

به عنوان یک عملکرد اضافی، Folder Lock به شما امکان می دهد تا از بین رفتن فایل ها و پوشه ها با سطح امنیتی مورد نیاز را تضمین کنید و پس از نصب حفاظت داده، آثار باقی مانده روی رایانه را حذف کنید. علاوه بر این، برای امنیت بیشتر، این برنامه یک رکورد از تمام رمزهای عبور ناموفق وارد شده برای حذف حفاظت نگه می دارد، که به کاربر اجازه می دهد به موقع بفهمد که رایانه او شروع به جلب توجه ناسالم، به عنوان مثال، در بین همکاران کرده است.

سپر جهانی 4.1

توسعه دهنده: نرم افزار Everstrike

اندازه توزیع: 1.76 مگابایت

کار تحت کنترل:ویندوز 2000/XP/2003 سرور

روش توزیع: http://www.everstrike.com/download.htm)

قیمت: 34.95 دلار

Universal Shield ابزاری مناسب برای محافظت از فایل‌ها، پوشه‌ها و درایوهای شخصی (از جمله درایوهای شبکه) در سیستم‌های فایل FAT16، FAT32 و NTFS با پنهان کردن و رمزگذاری آنها است (هشت الگوریتم رمزگذاری از جمله AES و Blowfish پشتیبانی می‌شود) - شکل. 8. تعداد فایل های پنهان به طور همزمان نامحدود است و می توان از ماسک ها برای برجسته کردن گروه های فایل های مخفی استفاده کرد. امکان تنظیم قوانین دسترسی مختلف (خواندن، نوشتن، مشاهده و حذف) وجود دارد که به شما امکان می دهد ترکیبات مختلفی از پارامترها را انتخاب کنید، به عنوان مثال، می توانید فایل ها را برای خواندن و نوشتن در دسترس قرار دهید و حذف آنها را ممنوع کنید. این گزینه دسترسی به شما امکان می دهد تا نه تنها داده های شخصی، بلکه فایل های برنامه را نیز حذف کنید، که اهمیت کمتری ندارد. داده های محافظت شده برای سایر کاربران، از جمله سرپرست، حتی زمانی که ویندوز در حالت ایمن راه اندازی می شود، قابل دسترسی نخواهد بود. اگر برای مدت معینی هیچ اقدامی روی رایانه انجام نشده باشد، ممکن است مسدود کردن داده ها به طور خودکار رخ دهد. برای امنیت بیشتر می توانید از حالت مخفی کاری ویژه استفاده کنید. تمام اطلاعات قابل مشاهده توسط کاربر در مورد نصب Universal Shield - میانبر برنامه در دسکتاپ و در منوی Start و همچنین پوشه مربوطه در Program Files را پنهان می کند. دسترسی به برنامه در این حالت تنها با فشار دادن کلید ترکیبی از پیش تعیین شده امکان پذیر است.

برنج. 8. فایل ها را به صورت دستی و با استفاده از یک جادوگر رمزگذاری کنید
در یونیورسال شیلد

علاوه بر این، Universal Shield به شما امکان می دهد دسترسی به پوشه های خاص ویندوز (اسناد من، موارد دلخواه، کنترل پنل و غیره) را محدود کنید، از دسکتاپ در برابر تغییرات محافظت کنید، دسترسی به کنترل پنل را محدود کنید، و از تغییر تاریخ و زمان در رایانه جلوگیری کنید. .

مخفی کردن پوشه های XP 2.9

توسعه دهنده:آزمایشگاه های FSPro

اندازه توزیع: 1.21 مگابایت

کار تحت کنترل:ویندوز 2000/XP/2003/Vista

روش توزیع:اشتراک‌افزار (دمو 15 روزه - http://www.fspro.net/downloads.html)

قیمت: 29.95 دلار (در فروشگاه Softkey.ru - 400 روبل)

Hide Folders XP یک برنامه ساده برای محافظت از پوشه ها و فایل ها در سیستم های فایل FAT، FAT32 و NTFS از دسترسی غیرمجاز با پنهان کردن و/یا مسدود کردن آنها است (شکل 9). تعداد فایل ها و پوشه های محافظت شده به طور همزمان نامحدود است. پوشه های محافظت شده برای سایر کاربران، از جمله مدیر سیستم، حتی زمانی که ویندوز در حالت Safe Mode بوت می شود، قابل دسترسی نخواهند بود (اما، مخفی شدن در SafeMode ابتدا باید از طریق تنظیمات پیکربندی شود). در این صورت، حذف نه تنها پوشه ها و فایل های محافظت شده، بلکه پوشه های حاوی آنها نیز غیرممکن خواهد بود.

برنج. 9. کار با فایل های محافظت شده در محیط Hide Folders XP

علاوه بر پنهان کردن/مسدود کردن داده ها، این برنامه به شما امکان می دهد پس از فعال کردن حفاظت از داده ها، ردهای باقی مانده در رایانه را حذف کنید و می تواند خود را پنهان کند - ممکن است میانبر خود را در منوی Start نمایش ندهد، خط نصب/حذف نصب را در کنترل پنل پنهان کند. ، و هنگام کار در حالت Stealth نیز در لیست فرآیندهای در حال اجرا نخواهد بود.

برنامه های رمزگذاری فایل

استفاده از برنامه های رمزگذاری فایل برای محافظت از مقادیر زیادی از داده ها ناخوشایند است، زیرا تعیین تعداد زیادی فایل در پوشه های مختلف زمان زیادی را می طلبد. با این حال، اگر لازم باشد اطلاعات محرمانه از طریق پست یا هر رسانه ای (CD/DVD، درایو USB، فلاپی دیسک و غیره) منتقل شود، این راه حل ها ضروری هستند. با این حال، برخی از برنامه های مشابه به گیرنده این امکان را می دهند که داده ها را بدون نصب روی رایانه خود رمزگشایی کند. این راحت است زیرا فرستنده می تواند، برای مثال، یک سند رمزگذاری شده را از طریق ایمیل ارسال کند (پس از توافق بر سر رمز عبور با گیرنده) و نگران نباشد که آیا گیرنده نرم افزار رمزگذاری/رمزگشایی مناسب را دارد، زیرا دومی همچنان می تواند رمزگشایی سند به سادگی با تعیین رمز عبور.

به عنوان نمونه هایی از این راه حل ها، برنامه های Max File Encryption و Animabilis RS File Encryption را در نظر خواهیم گرفت. اولی کاربردی تر است، زیرا به شما امکان می دهد نه تنها اسناد را رمزگذاری کنید، بلکه آنها را با استفاده از کوتاه نویسی پنهان کنید. اما دومی دارای رابط روسی زبان است که برای کاربران روسی زبان جذاب است.

حداکثر رمزگذاری فایل 1.8

توسعه دهنده: Softza.com

اندازه توزیع: 1.09 مگابایت

کار تحت کنترل:ویندوز 95/98/Me/NT/2000/XP/2003

روش توزیع:اشتراک‌افزار (دمو 15 روزه - http://www.softeza.com/download/mfesetup.exe)

قیمت: 29.95 دلار (برای ساکنان فدراسیون روسیه و کشورهای مستقل مشترک المنافع - 300 روبل)

Max File Encryption برنامه ای مناسب برای رمزگذاری فایل ها از هر نوع (شامل اسناد Word، Excel و PowerPoint) با استفاده از الگوریتم Blowfish است (شکل 10). می توان از آن برای رمزگذاری چندین فایل به طور همزمان استفاده کرد و به شما امکان می دهد حتی فایل های بسیار بزرگ (تا 4 گیگابایت) را رمزگذاری کنید. فایل های رمزگذاری شده در فرمت خود برنامه یا در فرمت EXE ذخیره می شوند - گزینه دوم به شما امکان می دهد در صورتی که Max File Encryption روی رایانه شما نصب نشده باشد، فایل ها را رمزگشایی کنید. علاوه بر این، فایل های رمزگذاری شده را می توان در فایل های معمولی (به اصطلاح رسانه ها) - فایل های گرافیکی، صوتی و تصویری و حتی در برنامه ها و فایل های Dll پنهان کرد، در حالی که فایل های رسانه ای اطلاعات رمزگذاری شده کاملاً کاربردی باقی می مانند.

برنج. 10. رمزگذاری/رمزگشایی فایل
در Max File Encryption

Animabilis RS File Encryption 1.3

توسعه دهنده:نرم افزار AES

اندازه توزیع: 1.1 مگابایت

کار تحت کنترل:ویندوز 98/2000/NT/Me/XP

روش توزیع:اشتراک‌افزار (نسخه آزمایشی 30 روزه - http://www.rsfileencryption.com/rus/file/RSFileEncryption_rus.exe)

قیمت: 300 روبل.

Animabilis RS File Encryption یک ابزار ساده برای رمزگذاری فایل ها از هر نوع، از جمله اسناد Word، Excel و PowerPoint با استفاده از الگوریتم Blowfish است (شکل 11). فایل‌های رمزگذاری‌شده در قالب خود برنامه نوشته می‌شوند یا به فرمت EXE استخراج‌شونده تبدیل می‌شوند، که به شما امکان می‌دهد در صورت نصب نشدن Animabilis RS File Encryption روی رایانه‌تان، فایل‌ها را رمزگشایی کنید. پس از رمزگذاری، برنامه می تواند با نوشتن مجموعه ای تصادفی از کاراکترها در ناحیه مناسب دیسک به تعداد مشخص، از حذف فایل های اصلی اطمینان حاصل کند.

برنج. 11. رمزگذاری/رمزگشایی فایل ها در Animabilis
رمزگذاری فایل RS

حتی در کودکی با فکر رمزها سرگرم بودم؛ در حین جاسوس بازی، من و دوستم حتی به یک رمز اولیه رسیدیم که در آن حروف با اعداد جایگزین شدند. این احساس که پیام شما را فقط کسی می‌تواند بخواند که کلید را در اختیار دارد، هیجان‌انگیز بود.

رمزنگاری مدرن، البته، چیز فوق‌العاده پیچیده‌ای است؛ از زمان انیگما، قدرت محاسباتی چندین برابر افزایش یافته است و عصر دیجیتال جهان را غیرقابل تشخیص تغییر داده است. این امید وجود دارد که داده ها، رمزهای عبور، پرداخت و اطلاعات مالی شما آسیب ناپذیر باقی بماند. فقط باید آنها را رمزگذاری کنید، در حال حاضر این مطمئن ترین راه است. ابزارها و برنامه های زیادی وجود دارد، رایگان و بهترین آنها، به نظر من، به شما می گویم:

رمزگذاری عبارت است از تبدیل برگشت پذیر اطلاعات به منظور پنهان کردن آن از افراد غیرمجاز و در عین حال دسترسی کاربران مجاز به آن. به طور عمده، رمزگذاری در خدمت حفظ محرمانه بودن اطلاعات ارسال شده است. یکی از ویژگی های مهم هر الگوریتم رمزگذاری، استفاده از کلیدی است که انتخاب یک تبدیل خاص از مجموعه تغییرات ممکن را برای یک الگوریتم معین تأیید می کند.

ویکیپدیا

(ویندوز / OS X / لینوکس)

VeraCrypt جانشین برنامه معروف TrueCrypt منبع باز است که یک سال پیش توسعه آن متوقف شد. VeraCrypt از AES پشتیبانی می کند، محبوب ترین نوع رمزگذاری، TwoFish و Serpen محبوبیت کمتری دارند، اما ویژگی های منحصر به فردی نیز دارند. VeraCrypt همچنین از ایجاد ولوم های رمزگذاری شده پنهان در حجم های دیگر، رمزگذاری کل پارتیشن یا کل دیسک یا درایو USB پشتیبانی می کند. رمزگذاری و رمزگشایی نسبتاً سریع هستند و برنامه دائماً توسط جامعه منبع باز توسعه و ممیزی می شود.

اگر این اولین باری است که از برنامه های رمزگذاری استفاده می کنید، مراقب باشید، دستورالعمل ها را بخوانید و آن را در چند مثال ساده امتحان کنید. برای کسانی که با TrueCrypt آشنا هستند، استفاده از آن دشوار نخواهد بود.

7-زیپ (ویندوز / OS X / لینوکس)

تعداد کمی از مردم می دانند که رایج ترین بایگانی کننده رایگان، 7-zip، یک عملکرد رمزگذاری دارد. این روش AES-256 را محدود می کند که گزینه ای کاملا امن است. با این حال، فرآیند فوق العاده ساده است، ما یک فایل یا پوشه را انتخاب می کنیم و قبل از بایگانی، رمز عبوری با قابلیت مخفی کردن نام فایل های محافظت شده تعیین می کنیم. همین!این روند ممکن است به سرعت VeraCrypt نباشد، اما یک مزیت وجود دارد - بایگانی را می توان با هر برنامه ای که باز می شود باز کرد. zip. WinRAR پیشرفته‌تر همان عملکردها را دارد، اما هنوز هم به اشتراک گذاشته می‌شود.

(ویندوز/OS X)

یک رمزگذار فوق العاده ساده و زیبا که از پروتکل AES-256 استفاده می کند. یک فایل یا پوشه اضافه کنید، یا به سادگی آن را بکشید و در پنجره برنامه رها کنید، رمز عبور و راهنمایی را وارد کنید (در صورت تمایل). این روند بسیار سریع پیش می رود، پس از اتمام، یک فایل با پسوند .crypto دریافت خواهید کرد. برای رمزگشایی آن به رمزگذاری نیاز دارید، و این یک اشکال کوچک است، که با این حال، به راحتی قابل حل است، زیرا برنامه رایگان است.

نتیجه.

تمام ابزارهای رمزگذاری که در بررسی ارائه شده اند رایگان هستند و استفاده از آنها بسیار آسان است، بنابراین رمزگذاری چیز پیچیده ای نیست. این برای کاربر معمولی در دسترس است، حداقل برای حفظ فایل های خود با رمز عبور، اسکن پاسپورت و اسناد امن، و البته، به خاطر سپردن رمز عبور اصلی که اسرار خود را با آن رمزگذاری کرده اید.