Svaki korisnik na računalu ima povjerljive informacije i, naravno, nitko ne želi da oni postanu dostupni drugim korisnicima koji također imaju pristup ovom računalu. Slična situacija može se dogoditi i kod kuće, kada je, primjerice, potrebno zaštititi dijete od nepotrebnih informacija, i na poslu, gdje i ako svaki korisnik ima svoje računalo, moguće su situacije kada morate pustiti drugog zaposlenika u svoje Računalo. I zapravo, iu drugom slučaju, apsolutno ne želim strancima demonstrirati njihove radne materijale, i to nikako zato što su klasificirani kao "strogo povjerljivo". Puno je jednostavnije – svatko ima pravo na privatnost. Postoji i ozbiljnija strana problema. Možete li uvijek sigurno povjeriti svoje materijale nekom drugom? Najvjerojatnije ne - uostalom, nikada ne možete biti sigurni da vaše datoteke i mape neće iznenada izbrisati ili promijeniti čistom slučajnošću od strane nepripremljenog korisnika. Istodobno, blokiranjem pristupa informacijama, možete biti sigurni da se s vašim dokumentima ništa neće dogoditi krivnjom drugog korisnika. Osim toga, nemojte zanemariti činjenicu da ako su vaši materijali neke vrste komercijalne vrijednosti, onda je sasvim moguće da će se htjeti koristiti. Štoviše, sve se to ne odnosi samo na informacije pohranjene na tvrdom disku, već i na one na prijenosnom računalu ili nekom prijenosnom mediju, a mogućnost neovlaštenog pristupa je još veća jer se bilo koji od tih uređaja može izgubiti ili ukrasti. Stoga zaštita povjerljivih podataka pohranjenih na mobilnim uređajima nije ništa manje važna.
Načini zaštite podataka od neovlaštenog pristupa
Postoji nekoliko opcija za rješavanje ovih problema: mape i datoteke možete komprimirati u arhivu zaštićenu lozinkom ili ih sakriti i smjestiti u tajnu mapu kojoj će pristup drugim korisnicima biti zatvoren lozinkom, ili ih šifrirati, ili stvorite virtualni šifrirani disk na koji ćete pisati svoje tajne materijale. Izbor najpoželjnije metode ovisi o specifičnoj situaciji.
Arhiviranje lozinkom prikladno je samo za zaštitu rijetko korištenih datoteka i mapa, jer ova metoda nije baš prikladna za samog korisnika, jer će se za rad s arhiviranim podacima morati svaki put raspakirati. Osim toga, pouzdanost ove opcije zaštite izravno ovisi o brizi korisnika (treba stalno imati na umu da je svaki put na kraju rada potrebno ponovno arhivirati podatke i izbrisati izvorne datoteke), o vrsti arhiver (različiti arhivari podržavaju metode šifriranja podataka različite razine pouzdanosti), kao i iz same lozinke. Posljednja je točka vrlo relevantna, budući da izbor kratke ili trivijalne lozinke može poništiti sve napore korisnika da zaštiti podatke.
Još jedan jednostavan i pristupačan način zaštite vaših osobnih mapa i datoteka od znatiželjnih očiju je da ih sakrijete. To se može učiniti i pomoću ugrađenih Windows alata i uz pomoć specijaliziranih rješenja. Skrivanje datoteka i mapa putem OS-a vrši se označavanjem odgovarajućih objekata kao skrivenih, što se implementira kroz njihova svojstva (slika 1.). Ovako skrivene mape i datoteke neće biti vidljive u Exploreru drugim korisnicima sustava, ali samo ako je korisnik uključio potvrdni okvir Ne prikazuj skrivene datoteke i mape (slika 2). U principu, to može biti sasvim dovoljno da zaštitite svoje podatke od najnepripremnije publike. No, treba imati na umu da će ovako skriveni objekti biti savršeno vidljivi u drugim aplikacijama, poput FAR-a, Total Commander-a itd., koje ne koriste standardni dijaloški okvir za prikaz datoteka i mapa. Stoga se takva zaštita ne može smatrati pouzdanom.
Riža. 1. Postavljanje zabrane prikaza skrivenog
objekata u sustavu Windows
Kako biste spriječili da skrivene mape budu vidljive kada onemogućite potvrdni okvir Ne prikazuj skrivene datoteke i mape, morate koristiti namjensko rješenje. Uz njihovu pomoć možete postići činjenicu da zaštićeni podaci zapravo neće biti vidljivi drugim korisnicima. Većina takvih rješenja je pristupačna i vrlo jednostavna za korištenje, te su stoga sasvim prikladna za većinu korisnika. Istina, ovdje je potrebno uzeti u obzir dvije točke. Prvo, neka rješenja ove klase omogućuju skrivanje podataka samo tijekom normalnog pokretanja OS-a, međutim, kada se Windows pokrene u sigurnom načinu rada (SafeMode), skrivene mape će biti vidljive. Objašnjenje je vrlo jednostavno: u sigurnom načinu rada Windows učitava samo upravljačke programe potrebne za rad sustava, a preskače sve dodatne (uključujući one odgovorne za skrivanje podataka), što dovodi do sličnog rezultata. Drugo, vrlo često (ali ne uvijek) na ovaj način skriveni podaci mogu se vidjeti prijavom u sustav kao administrator. Stoga, pri odabiru rješenja za skrivanje podataka, vrijedi dati prednost onima u kojima su takve situacije isključene. Pritom treba napomenuti da skrivanje podataka čak ni u najboljim takvim rješenjima ne osigurava njihovu potpunu sigurnost, jer uvijek postoje mogućnosti zaobilaženja ove vrste zaštite - na primjer, učitavanje računala u drugi operativni sustav (ako ima ih nekoliko instaliranih na računalu) ili učitavanje drugog OS-a s CD-ROM-a. Slična situacija je moguća i kod uklanjanja HDD-a i spajanja na drugo računalo.
Riža. 2. Omogućavanje potvrdnog okvira „Ne prikazuj skriveno
datoteke i mape "
Pouzdanija opcija za zaštitu podataka je šifriranje, kada se zaštićene informacije pretvaraju pomoću posebnih algoritama šifriranja, nakon čega se mogu čitati samo lozinkom (u nekim rješenjima - USB ključem). To je moguće i putem ugrađenih Windows alata i putem rješenja programera trećih strana. U tu svrhu Windows nudi Encrypting File System (EFS), koji korisniku omogućuje šifriranje datoteka jednostavnim omogućavanjem opcije "Šifriranje sadržaja radi zaštite podataka" u istraživaču (Svojstva => Općenito => Napredno) - sl. 3. Nakon toga, vlasnik datoteka može sigurno nastaviti raditi s njima, jer se za njega apsolutno ništa neće promijeniti - šifrirane datoteke će biti prikazane u mapama na gotovo isti način (iako u drugoj boji). No svaki korisnik prijavljen pod drugim računom više neće dobiti pristup zaštićenim podacima. Međutim, EFS sustav vam omogućuje da zaštitite mape i datoteke samo u NTFS datotečnom sustavu, a zaštićene datoteke će biti savršeno vidljive drugim korisnicima (iako nisu dostupne), što je, naravno, nepoželjno. Naravno, mogu se sakriti pomoću ugrađenih mogućnosti sustava Windows, ali već smo govorili o nedostacima ove metode.
Riža. 3. Konfiguriranje šifriranja datoteka u sustavu Windows
Mnogo je praktičnije koristiti jedno od specijaliziranih rješenja za šifriranje podataka. Takvi programi su nekoliko vrsta: neki su dizajnirani za šifriranje datoteka, drugi vam omogućuju šifriranje datoteka i mapa (a ponekad čak i cijelih diskova), a treći su strogo usmjereni na stvaranje sigurnih diskova ili particija. Istodobno, takve aplikacije, u pravilu, pružaju zaštitu podataka svih korisnika, uključujući administratora, čak i pri pokretanju sustava Windows u sigurnom načinu rada. A neki štite podatke čak i ako su učitani u drugom operativnom sustavu i na drugom računalu (ako je na njemu unaprijed instaliran tvrdi disk sa zaštićenim informacijama). Po želji, među takvim rješenjima možete pronaći ona koja su namijenjena širokom rasponu korisnika - mi ćemo se usredotočiti na njih.
Pravila kojih se morate pridržavati prilikom zaštite vaših podataka
Operacije skrivanja, a još više enkripcije, opasni su po tome što zbog nepažnje korisnika može doći do situacije kada ni on sam neće moći doći do podataka. Osim toga, mogu postojati problemi s radom OS-a i/ili aplikacija. Stoga je korištenje takvih rješenja potrebno vrlo ozbiljno shvatiti i poštivati niz važnih pravila:
- Nemoguće je pristupiti šifriranim podacima bez lozinke (ili USB ključa). A zaboravljanje lozinke je jednostavno kao i ljuštenje krušaka, jer se trivijalne (odnosno one koje se lako pamte) lozinke ne mogu koristiti zbog svoje nepouzdanosti. I postoji mnogo mogućnosti da izgubite USB ključ - može se ukrasti, može se izgubiti, USB flash pogon može pokvariti. Stoga morate unaprijed predvidjeti takvu situaciju i imati pohranjenu kopiju lozinke (USB-ključ) na mjestu nedostupnom drugim korisnicima.
- Prilikom deinstaliranja softvera koji je nekoć bio korišten na računalu za skrivanje/šifriranje podataka, zaštita neće biti onemogućena, pa stoga neće biti moguć pristup zaštićenim podacima nakon deinstalacije. Stoga je prije deinstaliranja takve aplikacije neophodno onemogućiti zaštitu izravno u samoj aplikaciji.
- Ne biste trebali blokirati ili šifrirati datoteke sustava i aplikacije, jer će to onemogućiti normalan rad na računalu, a ako je particija s operativnim sustavom šifrirana, neće joj dopustiti ni pokretanje.
Rješenja za šifriranje diskova i particija
Rješenja za šifriranje diskova i particija su nezamjenjiva ako ne trebate samo sakriti neke svoje mape dokumenata, već u potpunosti zaštititi svoje radne diskove od drugih korisnika, te tako da potonji ne mogu pristupiti podacima, čak ni spajanjem diska na drugo računalo. Na tržištu postoji mnogo aplikacija ove vrste - razmotrit ćemo pakete na ruskom jeziku Cryptic Disk, Disk Password Protection i Rohos Disk. Prva dva su usmjerena na zaštitu fizičkih diskova ili particija na njima. Istodobno, Cryptic Disk je nešto skuplji, ali se može koristiti za organiziranje pristupa zaštićenim diskovima/particijama za više korisnika s različitim privilegijama koje su im dodijeljene (Tablica 1). Druga je atraktivna po cijeni i, osim zaštite particija, omogućuje vam ugradnju zaštite niske razine za tvrde diskove. Treći ne štiti cijeli disk u cijelosti, već na njemu stvara jedan ili više zaštićenih virtualnih diskova (dostupnih kao logički disk kada je spojen na sustav), omogućuje vam korištenje USB ključa umjesto lozinke i ima posebna sredstva za zaštitu USB flash pogon.
Kriptični disk 2.4.9
Programer: EXLADE, Inc.
Veličina distribucije: 2,35 MB
Rad pod kontrolom: Windows 2000 / XP / 2003 / Vista
Način distribucije: shareware (demo verzija koja ne dopušta promjenu demo lozinke - http://www.exlade.ru/download/crdisksetup.zip)
Cijena: 49,95 dolara (za korisnike koji govore ruski: kućna licenca - 990 rubalja, poslovna licenca - 1290 rubalja)
Cryptic Disk je prikladno rješenje za sprječavanje neovlaštenog pristupa podacima postavljanjem na šifrirane diskove ili u šifrirane particije običnih (tj. nešifriranih) diskova. Podržane su sve vrste diskova: obični i dinamički tvrdi diskovi, USB vanjski HDD, Flash Drive, Flash kartica itd.
Šifrirani diskovi/particije su nevidljivi u sustavu, a za pristup podacima na njima diskovi/particije moraju biti povezani unosom lozinke (slika 4). Nakon toga će se u sustavu prikazati kao logički diskovi, a s podacima na njima možete raditi na uobičajen način. Pristup se zatvara ručno ili automatski nakon završetka korisničke sesije. Ako se tijekom automatskog isključivanja šifriranog diska ustanovi da na njemu postoje otvorene datoteke, on se neće prekinuti, što će spriječiti gubitak nespremljenih podataka (samo ako je odgovarajući potvrdni okvir uključen u postavkama programa). Postoji funkcija automatskog povezivanja svih šifriranih diskova / particija odjednom - to je zgodno, jer vam omogućuje da navedete lozinku samo jednom (a ne mnogo puta, što bi bilo potrebno prilikom otvaranja svakog određenog diska / particije zauzvrat) . Bez poznavanja lozinke nemoguće je pristupiti podacima (čak i instaliranjem diska na drugo računalo). Ako je lozinka poznata, tada neće biti teško koristiti informacije s šifriranog diska na drugom računalu - samo instalirajte program Cryptic Disk na njega i spojite disk na uobičajeni način. Lozinka se može spremiti u datoteku (kako prilikom stvaranja šifriranog diska / particije, tako i kasnije) - to će izbjeći situaciju kada će pristup disku biti nemoguć zbog gubitka lozinke.
Riža. 4. Rad s šifriranim diskovima
u Cryptic Disk
Šifriranje se izvodi u stvarnom vremenu pomoću AES algoritma s duljinom ključa od 256 bita. Omogućen je višekorisnički pristup (do 256 korisnika) uz osiguravanje korisnika s različitim razinama pristupa (čitanje, čitanje/pisanje i pristup bez ograničenja).
Zaštita lozinkom diska 4.8.930
Programer: EXLADE, Inc.
Veličina distribucije: 2,11 MB
Rad pod kontrolom: Windows 9x / NT / 2000 / XP / 2003
Način distribucije: shareware (30-dnevna demo verzija koja ne dopušta promjenu demo lozinke - http://www.exlade.ru/download/dppsetup.zip)
Cijena: 49 dolara (za korisnike koji govore ruski: kućna licenca - 690 rubalja, poslovna licenca - 890 rubalja)
Disk Password Protection je alat za sveobuhvatnu zaštitu podataka od neovlaštenog pristupa putem pristupa lozinkom. Ovo rješenje omogućuje:
zaštitite učitavanje operativnih sustava - u ovom slučaju, računalo će se pokrenuti sa sigurnog diska (bez obzira na broj i vrstu operacijskih sustava) tek nakon unosa ispravne lozinke;
zaštitite particije tvrdih ili izmjenjivih diskova (Flash Drive, USB vanjski tvrdi disk itd.) - takve su particije nevidljive na disku i nedostupne su za operacije čitanja/pisanja; da biste dobili pristup zaštićenom dijelu, morate ukloniti zaštitu s njega; nakon završetka rada s sekcijom, zaštita se ponovno uspostavlja;
organizirati zaštitu diska niske razine - na ovaj način zaštićen tvrdi disk zaključan je na hardverskoj razini od svih operacija čitanja/pisanja; ovu vrstu zaštite podržavaju samo tvrdi diskovi koji su u skladu sa ATA-3 specifikacijom ili višom.
Instalacija i uklanjanje zaštite pokretanja i zaštite particija (slika 5) provode se ručno iz programa ili pomoću čarobnjaka. Ako pokušate zaštititi particiju koja sadrži datoteke koje trenutno koristi sustav ili jedna od aplikacija, program će prikazati upozorenje i možete otkazati operaciju (to će izbjeći gubitak nespremljenih datoteka). Zaštita diska niske razine može se instalirati / ukloniti samo iz stvarnog načina rada MS-DOS operativnog sustava. Ponašanje slabo zaštićenog disk sustava ovisi o matičnoj ploči. Ako podržava zaštitu niske razine (to jest, zna kako odrediti je li disk zaštićen ili ne), tada će pri pokretanju sustav tražiti lozinku za zaštićeni disk. Ako matična ploča ne podržava zaštitu niske razine, sustav neće prepoznati zaštićeni disk (i stoga neće tražiti lozinku) - u ovom slučaju, za rad s diskom, morat ćete onemogućiti zaštitu s glavnog diska Prozor Zaštita lozinkom. Ne morate uključiti nisku razinu zaštite diska nakon završetka rada, jer se disk automatski zaključava nakon isključivanja napajanja. Treba imati na umu da će za aktiviranje/deaktiviranje ove vrste zaštite možda biti potrebno potpuno isključiti napajanje računala (je li ova operacija potrebna ili ne ovisi o opremi).
Riža. 5. Zaštita particija u Disk Password Protection
Pristupne lozinke su šifrirane i pohranjene u zaštićenim područjima pogona, tako da će zaštita funkcionirati čak i ako je sigurni pogon instaliran na drugom računalu. Bez poznavanja lozinke (na primjer, ako ste je zaboravili), nemoguće je pristupiti zaštićenim podacima - kako bi se izbjegao gubitak podataka u takvim situacijama, program pruža mogućnost unosa nagovještaja lozinke (samo radi zaštite učitavanja i zaštite pregrade).
Rohos disk 1.18
Programer: Teslain doo
Veličina distribucije: 1,29 MB
Rad pod kontrolom: Windows 2000 / XP / 2003 / Vista
Način distribucije: http://www.rohos.ru/rohos.exe)
Cijena: 35 USD (za korisnike zemalja ZND - 29 USD)
Rohos Disk je prikladan program za organiziranje zaštite povjerljivih podataka pohranjenih na tvrdom disku ili USB pogonima (slika 6). Uz njegovu pomoć možete stvoriti jedan ili više virtualnih šifriranih diskova (prikazuju se u sustavu kao logički diskovi) na koje se kopiraju ili premještaju zaštićeni podaci. Kada se premjeste, izvorne podatke može uništiti ugrađeni drobilnik. Također možete instalirati programe na virtualne diskove koji ne bi trebali biti dostupni drugim korisnicima. Moguće je stvoriti particiju zaštićenu enkripcijom i lozinkom na USB pogonu - tajnim podacima na takvom pogonu možete pristupiti na bilo kojem računalu (čak i na onom na kojem nije instaliran program Rohos Disk).
Riža. 6. Zaštita podataka s "Rohos Diskom"
Šifrirani diskovi su nevidljivi u sustavu, a za pristup podacima na njima diskovi moraju biti povezani navođenjem lozinke, ili koristiti USB ključ, koji može biti ispravan USB flash pogon koji se koristi za prijenos informacija. Prozor za unos lozinke pokreće se ručno ili automatski odmah nakon pokretanja sustava. Nakon povezivanja šifriranog diska, bit će moguće raditi s podacima na njemu na uobičajeni način, a iz programa MS Office paketa i explorera pristup šifriranom disku vrši se jednim klikom, budući da "Rohos Disk" ugrađen je u prozore za učitavanje/spremi MS Office i kontekstni izbornik Explorera. Isključivanje diska vrši se tipkom prečaca, prilikom odspajanja USB ključa, kao i nakon isključivanja u sustavu Windows i uključivanja načina "hibernacije". Ako u trenutku prekida veze na disku postoje nespremljeni podaci, potonji se neće izgubiti, već samo ako je instaliran dodatni program Rohos Logon Key (http://rohos.ru/welcome/), koji će odgoditi disk prekid veze do kraja spremanja podataka.
Šifriranje podataka izvodi se u stvarnom vremenu pomoću AES ili Blowfish algoritama. Šifrirani disk je jedna velika datoteka koja odgovara veličini informacija koje se na njemu nalaze – to je takozvana slika diska. Ako je potrebno, slika se može sakriti u veliku medijsku datoteku (AVI, MP3, itd.), koja će se i dalje otvarati i reproducirati. Osim toga, moguće je zaštititi sliku diska od slučajnog brisanja, ali samo ako je instaliran Rohos Logon Key. Kako biste spriječili gubitak USB ključa, postoji funkcija stvaranja njegovog duplikata, a za zaštitu USB ključa od neovlaštene upotrebe možete koristiti PIN kod, zahvaljujući kojem se ključ blokira nakon tri neuspješna pokušaja unosa PIN koda.
Programi za skrivanje i šifriranje mapa i datoteka
Za većinu korisnika, aplikacije za skrivanje / šifriranje mapa i datoteka su prikladnije (od gore navedenih rješenja), budući da ne zatvaraju potpuno diskove (iako neki od njih to čine). To znači da drugi korisnici neće primijetiti da se na disku pojavilo nekoliko od njih skrivenih mapa, te neće postavljati nepotrebna pitanja i poduzimati bilo kakve korake. Osim toga, ova rješenja su lakša za učenje i korištenje te ne zahtijevaju preliminarnu izradu virtualnih diskova.
Na tržištu postoji mnogo sličnih aplikacija, a razina zaštite koja je u njima implementirana značajno se razlikuje. Neka rješenja pružaju samo banalno skrivanje mapa, dok druga podržavaju ne samo skrivanje, već i punopravnu enkripciju, i implementiranu na visokoj razini, što osigurava zaštitu podataka čak i pri pokretanju drugog operativnog sustava, instalaciji diska na drugo računalo itd. . Pogledat ćemo pakete Folder Lock, Universal Shield i Hide Folders XP kao primjere. Prvi od njih pruža najvišu razinu zaštite kriptiranih podataka (tablica 2), a drugi se odlikuje podrškom raznih metoda enkripcije i mogućnošću dodjele različitih razina pristupa podacima. Paket Hide Folders XP, naravno, po svojim je mogućnostima osjetno inferiorniji od navedenih rješenja (zna samo sakriti i zaključati mape i datoteke, ne i šifrirati ih), ali ima sučelje na ruskom jeziku i nudi se ruskom -korisnici koji govore po vrlo atraktivnoj cijeni.
Zaključavanje mape 5.8
Programer: NewSoftwares.net, Inc.
Veličina distribucije: 2,22 MB
Rad pod kontrolom: Windows (sve verzije)
Način distribucije: shareware (20 dana demo - http://dl.filekicker.com/nc/file/130083-0M78/folder-lock.exe)
Cijena: 35 USD
Folder Lock je učinkovito i pouzdano rješenje za zaštitu osobnih datoteka, mapa i diskova (slika 7) postavljanjem lozinke na njih, skrivanjem i šifriranjem (algoritam Blowfish s 256-bitnim ključem), a podaci se mogu locirati ne samo na tvrdom disku, ali i na USB flash pogonima, memorijskim karticama, CD-RW-ovima, disketama i prijenosnim računalima. Program podržava glavne datotečne sustave (FAT16, FAT32, NTFS) i brz je. Može se odmah primijeniti na veliki broj datoteka i mapa - maksimalna ukupna veličina istovremeno obrađenih datoteka je 25 MB, a njihov broj može doseći 250. Zaštićene datoteke se ne prikazuju ni u Exploreru ni u aplikacijama, ne mogu se brisati i potpuno nedostupan kako im ne možete pristupiti, čak ni dizanjem u DOS, u Windows Safe Mode, iz drugog OS-a ili instaliranjem diska na drugo računalo. U slučaju da su korisnici zaboravili lozinku korištenu za zaštitu podataka, moguće je pristupiti podacima pomoću registracijskog ključa. Ako je potrebno, proces blokiranja podataka može se izvesti automatski - to je prikladno za one korisnike koji u isto vrijeme završe svoj posao na računalu.
Riža. 7. Rad s mapama i datotekama u paketu Folder Lock
Kao dodatna funkcionalnost, Folder Lock omogućuje vam da zajamčeno uništite datoteke i mape s potrebnom razinom sigurnosti i uklonite tragove koji ostaju na vašem računalu nakon instaliranja zaštite podataka. Osim toga, radi veće sigurnosti, program vodi evidenciju svih neuspješno unesenih lozinki radi uklanjanja zaštite, što korisniku omogućuje da na vrijeme shvati da je njegovo računalo počelo izazivati nezdrav interes, primjerice, kod kolega.
Univerzalni štit 4.1
Programer: Everstrike softver
Veličina distribucije: 1,76 MB
Rad pod kontrolom: Windows 2000 / XP / 2003 poslužitelj
Način distribucije: http://www.everstrike.com/download.htm)
Cijena: 34,95 američkih dolara
Universal Shield je prikladan alat za zaštitu osobnih datoteka, mapa i pogona (uključujući mrežne pogone) u FAT16, FAT32 i NTFS datotečnim sustavima skrivanjem i šifriranjem (podržano je osam algoritama za šifriranje, uključujući AES i Blowfish) - sl. 8. Broj istovremeno skrivenih datoteka je neograničen, a možete koristiti maske za odabir grupa skrivenih datoteka. Možete postaviti različita pravila pristupa (čitanje, pisanje, vidljivost i brisanje), što vam omogućuje odabir raznih kombinacija parametara, na primjer, možete učiniti datoteke dostupnima za čitanje i pisanje i zabraniti njihovo brisanje. Ova opcija pristupa omogućuje vam da spriječite brisanje ne samo osobnih podataka, već i datoteka aplikacija, što nije manje važno. Zaštićeni podaci neće biti dostupni drugim korisnicima, uključujući administratora, čak ni kada se Windows pokrene u sigurnom načinu rada. Ako na računalu nije poduzeta nikakva radnja tijekom određenog razdoblja, blokiranje podataka može se dogoditi automatski. Za veću sigurnost, možete koristiti poseban Stealth način rada. Skriva sve informacije o instalaciji Universal Shield-a vidljive korisniku – prečac programa na radnoj površini iu izborniku Start, kao i odgovarajuću mapu u Programskim datotekama. Pristup programu u ovom načinu rada moguć je samo pritiskom na unaprijed određenu kombinaciju tipki.
Riža. 8. Šifrirajte datoteke ručno i pomoću čarobnjaka
u Universal Shield-u
Dodatno, Universal Shield vam omogućuje da ograničite pristup posebnim Windows mapama (Moji dokumenti, Favoriti, Upravljačka ploča, itd.), zaštitite radnu površinu od promjena, ograničite pristup upravljačkoj ploči i spriječite promjenu datuma i vremena na računalu.
Sakrij mape XP 2.9
Programer: FSPro Labs
Veličina distribucije: 1,21 MB
Rad pod kontrolom: Windows 2000 / XP / 2003 / Vista
Način distribucije: shareware (15 dana demo - http://www.fspro.net/downloads.html)
Cijena: 29,95 dolara (u trgovini Softkey.ru - 400 rubalja)
Hide Folders XP jednostavan je program za zaštitu mapa i datoteka u FAT, FAT32 i NTFS datotečnim sustavima od neovlaštenog pristupa skrivanjem i/ili blokiranjem (slika 9). Broj istovremeno zaštićenih datoteka i mapa je neograničen. Zaštićene mape neće biti dostupne drugim korisnicima, uključujući administratora sustava, čak i kada se Windows pokrene u Sigurnom načinu (međutim, skrivanje u SafeModeu mora se prethodno konfigurirati putem parametara). U tom slučaju bit će nemoguće izbrisati ne samo zaštićene mape i datoteke, već i mape koje ih sadrže.
Riža. 9. Rad sa zaštićenim datotekama u okruženju Hide Folders XP
Osim skrivanja/blokiranja podataka, program vam omogućuje brisanje tragova preostalih na računalu nakon omogućavanja zaštite podataka, a može se i sakriti - možda neće prikazati svoj prečac u izborniku Start, sakriti redak o instalaciji/deinstalaciji u kontroli panel, a pri radu u Stealth načinu rada također će biti odsutan s popisa pokrenutih procesa.
Softver za šifriranje datoteka
Nezgodno je koristiti programe za šifriranje datoteka za zaštitu velikih količina podataka, jer će trebati puno vremena za određivanje više datoteka u različitim mapama. Međutim, ova rješenja su nezamjenjiva ako trebate prenijeti povjerljive podatke poštom ili na bilo koji medij (CD/DVD-disk, USB-pogon, disketa itd.). Međutim, neki od ovih programa omogućuju primatelju dešifriranje podataka bez instaliranja na svoje računalo. To je zgodno, budući da pošiljatelj može, na primjer, poslati kriptirani dokument e-poštom (prethodno se dogovorivši s primateljem oko lozinke) i ne brinuti ima li primatelj odgovarajući softver za enkripciju/dešifriranje, jer će potonji i dalje moći dešifrirati dokument jednostavnim navođenjem lozinke.
Kao primjere takvih rješenja pogledat ćemo Max File Encryption i Animabilis RS File Encryption. Prvi je funkcionalniji, jer omogućuje ne samo šifriranje dokumenata, već i njihovo sakrivanje pomoću stenografije. Ali drugi ima sučelje na ruskom govornom području, što je atraktivno za korisnike koji govore ruski.
Maksimalna šifra datoteka 1.8
Programer: Softeza.com
Veličina distribucije: 1,09 MB
Rad pod kontrolom: Windows 95/98 / Me / NT / 2000 / XP / 2003
Način distribucije: shareware (15 dana demo - http://www.softeza.com/download/mfesetup.exe)
Cijena: 29,95 USD (za stanovnike Ruske Federacije i zemalja ZND - 300 rubalja)
Max File Encryption je zgodan program za šifriranje datoteka bilo koje vrste (uključujući Word, Excel i PowerPoint dokumente) korištenjem Blowfish algoritma (slika 10). Može se koristiti za šifriranje više datoteka odjednom i može šifrirati čak i vrlo velike datoteke (do 4 GB). Šifrirane datoteke spremaju se u vlastitom formatu programa ili u EXE formatu - potonja opcija vam omogućuje dešifriranje datoteka u nedostatku Max File Encryption na vašem računalu. Osim toga, šifrirane datoteke mogu se sakriti u običnim datotekama (tzv. media) - grafičkim, audio i video datotekama, pa čak iu aplikacijama i DLL datotekama, dok šifrirane medijske datoteke ostaju potpuno funkcionalne.
Riža. 10. Šifriranje / dešifriranje datoteka
u Max File Encryption
Animabilis RS šifriranje datoteka 1.3
Programer: AES softver
Veličina distribucije: 1,1 MB
Rad pod kontrolom: Windows 98/2000 / NT / Me / XP
Način distribucije: shareware (30 dana demo - http://www.rsfileencryption.com/rus/file/RSFileEncryption_rus.exe)
Cijena: 300 rubalja
Animabilis RS File Encryption jednostavan je alat za šifriranje bilo koje vrste datoteka, uključujući Word, Excel i PowerPoint dokumente pomoću Blowfish algoritma (slika 11). Šifrirane datoteke su napisane u vlastitom formatu programa ili se pretvaraju u samoraspakujući EXE format, koji omogućuje dešifriranje datoteka ako Animabilis RS File Encryption nije dostupan na računalu. Nakon enkripcije, program može izvršiti zajamčeno brisanje izvornih datoteka upisivanjem slučajnog skupa znakova u odgovarajuće područje diska određeni broj puta.
Riža. 11. Šifriranje / dešifriranje datoteka u Animabilisu
RS šifriranje datoteka
Moderna osoba više nije u stanju zamisliti svoj život bez gadgeta (računala, mobitela, tableta itd.). Ova tehnika omogućuje ne samo diverzifikaciju slobodnog vremena, već i pridonosi brzom pronalaženju odgovora na mnoga pitanja od interesa. Osim toga, informacijska tehnologija omogućuje obavljanje čak i financijskih transakcija bez potrebe za posjećivanjem poslovnica banke. Međutim, takve napredne značajke postaju moguće samo ako se uvedu povjerljivi podaci.
TOP programi za šifriranje datoteka i mapa.
Korisnik mora unijeti prijave, e-mail adrese i, naravno, lozinke. Ako netko s kriminalnom sklonošću dođe do takvih informacija, korisnik će se morati suočiti s strašnim posljedicama. Malo je vjerojatno da će se netko moći mirno odnositi prema gubitku osobnih podataka. Iz tog razloga mnogi imaju ozbiljne strahove, a ponekad i paniku u pozadini nedostatka odgovora na “globalno” pitanje za njihovo razumijevanje, kako zaštititi svoje podatke i spriječiti krađu povjerljivih informacija.
Namjena programa za šifriranje
Stručnjaci za IT-tehnologiju razvijaju sve vrste softvera s ciljem poboljšanja i ubrzanja produktivnosti korisnika, proširenja mogućnosti, uključujući zaštitu podataka. S obzirom na postojeće potrebe, programeri su razvili jedinstven proizvod u obliku programa za šifriranje datoteka i mapa. Ovakvi programi nisu zanimljivi samo privatnim korisnicima, već i ekonomistima, računovođama, pravnicima i drugim izvođačima koji u procesu obavljanja svojih profesionalnih djelatnosti posluju s važnim informacijama, pristup kojima je ograničen i kojima, čak i uz nevjerojatnu želju , nema svatko pravo upoznati se s tim.
Bezobzirno je čuvati povjerljive informacije u javnoj domeni, budući da računalna oprema ili mobilni uređaj mogu, kobnom nesrećom, završiti u pogrešnim rukama. Nije teško ući u sustav s prijevarnim namjerama, osim toga, neki korisnici nesvjesno zanemaruju činjenicu da se informacije mogu pročitati ne samo tamo gdje su izvorno objavljene, već i na drugim mjestima. Nakon brisanja mapa, datoteka, posjeta internetskim resursima gdje su možda unesene lozinke, podaci se mogu spremiti na računalo u privremenu pohranu datoteka. Kako ne biste postali "laki plijen" računalnih prevaranta, korisno je upoznati se s preporukama kako zaštititi svoje osobne podatke, koji su programi za šifriranje povjerljivih podataka najbolji.
Najbolji programi
Dugi niz godina vodeću poziciju držao je program TrueCrypt, koji omogućuje šifriranje informacija i mapa na računalu. Trenutno ga i dalje koriste korisnici, ali se više ne može nazvati najboljim proizvodom. Osim toga, ovaj IT projekt je trenutno zatvoren. Ne morate biti tužni ili zabrinuti zbog ovoga, jer je novi VeraCrypt proizvod otvorenog koda izvrstan nasljednik TrueCrypta. Tijekom razvoja VeraCrypt-a kao osnova je uzet TrueCrypt kod koji je dorađen i poboljšan, zahvaljujući čemu je kvaliteta enkripcije značajno poboljšana.
Konkretno, došlo je do značajnog poboljšanja u generiranju ključa iz lozinke. Također, korisnici koji žele šifrirati ne samo pojedinačne dokumente, već i cijeli tvrdi disk, mogu lako izvesti takve manipulacije. Istovremeno, programeri su uveli potpuno drugačiji način šifriranja za tvrde diskove. Konkretno, XTS se sada koristi umjesto CBC. Ova promjena predviđa dodavanje broja sektora i pomaka unutar segmenta tijekom enkripcije. Žurimo vam skrenuti pozornost na činjenicu da ni ovaj poboljšani VeraCrypt program nije izvan konkurencije. Trenutno je moguće preuzeti i početi raditi s jednim od nekoliko programa čija je akcija usmjerena na enkripciju podataka.
Ako želite svim neovlaštenim osobama zabraniti pristup mapama i datotekama na vašem računalu i prijenosnim medijima, tada možete koristiti izvrstan program Anvide Lock Folder. Ovaj mali program prati pregledno sučelje, tako da uopće ne trebate imati neka posebna znanja. Međutim, ovo malo "čudo" stvarno ograničava pristup svemu što zabranite, podložno enkripciji. Prednost programa Anvide Lock Folder je mogućnost korisnika da promijeni sučelje, prilagođavajući ga vlastitim željama. Ovaj program privlači korisnike i činjenicom da je besplatan.
Popularnost je popraćena takvim uslužnim programom kao što je zaključavanje mape. Također vam omogućuje uspješno šifriranje podataka, ali kao bonus, korisnici dobivaju mogućnost ne samo šifriranja, već i skrivanja mapa od pažnje trećih strana. Skrivene datoteke s lozinkom dvostruko su zaštićene od krađe. Nažalost, neki se korisnici mogu suočiti s činjenicom da nije moguće besplatno preuzeti uslužni program Folder Lock. Doista, ovisno o operacijskom sustavu računala na kojem planirate preuzeti i početi aktivno koristiti Folder Lock, mreža nudi i besplatnu i plaćenu verziju uslužnog programa. Usput, ovaj program savršeno se nosi sa zadacima šifriranja ne samo na računalima, već i na pametnim telefonima.
Uslužni program Hide Folders ima slične mogućnosti i karakteristike, popraćen alatima s kojima se lako može nositi svaki korisnik bez posebnog tehničkog znanja. Samo oni koji ispravno unesu prethodno postavljene lozinke imaju pristup šifriranim mapama.
Wise Folder Hider je program koji omogućuje jednostavno i brzo šifriranje datoteka, mapa na tvrdom disku, prijenosnih medija. Štoviše, ovaj uslužni program može pružiti dvostruku zaštitu. Program zahtijeva da u početku unesete lozinku, a zatim za pristup šifriranim mapama ili dokumentima.
Dobra opcija za osiguranje pouzdane zaštite povjerljivih informacija je program Secret Disk. Ovo ime dobila je s razlogom. Koristeći takav uslužni program, korisnik stvara virtualni disk, kojem može pristupiti samo vlasnik lozinke. Kao rezultat toga, ovaj program vam omogućuje stvaranje pouzdane pohrane raznih informacija.
Mnogi napredni korisnici radije rade s programom CryptoARM zbog njegove napredne funkcionalnosti. CryptoARM vam omogućuje da šifrirate ne svaku zasebnu mapu, već da započnete grupnu obradu, što ubrzava proces šifriranja. Osim toga, program CryptoARM vam omogućuje:
- dešifriranje mapa i dokumenata;
- nametanje elektroničkog potpisa.
Neupućene ćemo pokušati uvesti u predmet da postoji cijela znanost (kriptografija) usmjerena na pronalaženje i poboljšanje metoda osiguranja povjerljivosti, autentifikacije i integriteta podataka. Naravno, svaki korisnik ne mora bezglavo uranjati u to, ali je pritom korisno znati da je na mreži lako pronaći prave “pomagače” koji pružaju pouzdanu zaštitu osobnih podataka, kao i one koji može lako stvoriti učinkovite lozinke.
Još kao dijete zabavljala me ideja o šiframa, izigravanju špijuna, moj prijatelj i ja smo čak smislili primitivnu šifru, gdje su slova zamijenjena brojevima. Uzbudio me je osjećaj da tvoju poruku može pročitati samo onaj tko ima ključ.
Moderna kriptografija je, naravno, nevjerojatno složena stvar, od Enigme, računalna snaga je višestruko porasla, a digitalno doba promijenilo je svijet do neprepoznatljivosti. Postoji nada da će vaši podaci, lozinke, podaci o plaćanju i financijski podaci ostati neranjivi. Samo ih trebate šifrirati, trenutno je to najpouzdaniji način. Postoji mnogo alata i programa, besplatnih i najboljih, po mom mišljenju, reći ću vam:
Šifriranje je reverzibilna transformacija informacija kako bi se one sakrile od neovlaštenih osoba, a da se ujedno omogući pristup njima ovlaštenim korisnicima. Uglavnom, šifriranje služi u svrhu održavanja povjerljivosti prenesenih informacija. Važna značajka svakog algoritma za šifriranje je korištenje ključa koji odobrava izbor određene transformacije iz skupa mogućih za ovaj algoritam.
Wikipedia
(Windows / OS X / Linux)
VeraCrypt je nasljednik poznatog otvorenog koda TrueCrypt softvera koji je prestao s razvojem prije godinu dana. VeraCrypt podržava AES, najpopularniju vrstu enkripcije, TwoFish i Serpen su manje popularni, ali također imaju jedinstvene karakteristike. VeraCrypt također podržava stvaranje skrivenih šifriranih volumena unutar drugih volumena, šifriranje cijele particije ili cijelog diska ili USB pogona. Šifriranje i dešifriranje je prilično brzo, program se stalno razvija i revidira zajednica otvorenog koda.
Ako prvi put koristite programe za šifriranje, budite oprezni, pročitajte upute i isprobajte na nekom jednostavnom primjeru. Za one koji su upoznati s TrueCryptom, njegovo korištenje neće biti teško.
7-Zip (Windows / OS X / Linux)
Malo ljudi zna da najčešći besplatni 7-zip arhivar ima funkciju šifriranja. Metoda ograničava AES-256, što je potpuno sigurna opcija. Međutim, postupak je nevjerojatno jednostavan, odaberite datoteku ili mapu i postavite lozinku s mogućnošću skrivanja naziva zaštićenih datoteka prije arhiviranja. I to je to! Možda proces nije tako brz kao kod VeraCrypta, ali postoji jedna prednost - arhiva se može otvoriti bilo kojim programom koji se otvori .zip... Napredniji WinRAR ima iste značajke, ali je još uvijek shareware.
(Windows / OS X)
Nevjerojatno jednostavan i lijep enkripcijski ransomware pomoću AES-256 protokola. Dodajte datoteku ili mapu ili je jednostavno povucite i ispustite u prozor programa, unesite lozinku i savjet (ako želite). Proces je prilično brz, kada završite, dobit ćete datoteku s nastavkom .crypto. Da biste ga dešifrirali, potrebna vam je encrypto, a to je mali nedostatak, koji se, međutim, može lako riješiti, jer je program besplatan.
Zaključak.
Svi alati za enkripciju koji su predstavljeni u recenziji su besplatni, prilično jednostavni za korištenje, tako da enkripcija nije neka komplicirana stvar. Dostupan je običnom korisniku, barem kako bi sačuvao svoje datoteke s lozinkama, skenirane putovnice i dokumente na sigurnom i, naravno, zapamtio glavnu lozinku kojom ste šifrirali tajnu.
Naši mediji pohranjuju ogromne količine osobnih i važnih informacija, dokumenata i medijskih datoteka. Treba ih zaštititi. Kriptografske tehnike kao npr AES i Dvije ribe koji se standardno nude u programima za šifriranje pripadaju približno istoj generaciji i pružaju relativno visoku razinu sigurnosti.
U praksi prosječan korisnik neće moći pogriješiti u odabiru. Umjesto toga, vrijedi se odlučiti za specijalizirani program ovisno o vašim namjerama: često šifriranje tvrdog diska koristi drugačiji način rada od šifriranja datoteka.
Dugo je vrijeme najbolji izbor bio uslužni program TrueCrypt ako se radilo o potpunom šifriranju tvrdog diska ili pohranjivanju podataka u šifrirani spremnik. Ovaj projekt je sada zatvoren. Njegov dostojan nasljednik je program otvorenog koda VeraCrypt... Temeljen je na TrueCrypt kodu, ali je izmijenjen kako bi se poboljšala kvaliteta šifriranja.
Na primjer, u VeraCryptu poboljšano generiranje ključeva iz lozinke... Tvrdi diskovi su šifrirani korištenjem načina koji nije tako uobičajen kao CBC, a XTS... U ovom načinu rada blokovi su šifrirani prema vrsti ECB, međutim, to dodaje broj sektora i pomicanje unutar segmenta.
Slučajni brojevi i jake lozinke
Za zaštitu pojedinačnih datoteka dovoljan je besplatni program s jednostavnim sučeljem, npr. MAXA Crypt Portable ili AxCrypt... Preporučujemo AxCrypt jer je projekt otvorenog koda. Međutim, prilikom instaliranja obratite pažnju na to da paket s aplikacijom sadrži nepotrebne dodatke, pa morate poništiti potvrdne okvire s njih.
Uslužni program se pokreće desnim klikom na datoteku ili mapu i unosom lozinke (npr. prilikom otvaranja šifrirane datoteke). Ovaj program koristi AES algoritam 128 bita s CBC načinom rada... Ax-Crypt ugrađuje generator pseudo-slučajnih brojeva za stvaranje robusnog inicijalizacijskog vektora (IV).
Ako IV nije pravi slučajni broj, onda ga CBC način slabi. MAXA Crypt Portable radi na sličan način, ali se šifriranje vrši pomoću ključa 256 bita duga... Ako prenosite osobne podatke u pohranu u oblaku, morate pretpostaviti da njihovi vlasnici, kao što su Google i Dropbox, skeniraju sadržaj.
Boxcryptor je ugrađen u proces kao virtualni tvrdi disk i desnim klikom šifrira sve datoteke koje se tamo nalaze prije prijenosa u oblak. S obzirom na to, važno je nabaviti upravitelj lozinki kao što je Skladište lozinki... Stvara složene lozinke koje se nitko ne može sjetiti. Moram samo nemoj izgubiti glavna lozinka za ovaj program.
Koristimo šifrirane diskove
Slično kao TrueCrypt, Utility Wizard VeraCrypt vodi korisnika kroz sve faze stvaranja šifriranog diska. Također možete zaštititi postojeći odjeljak.
Enkripcija jednim klikom
Besplatni softver Maxa Crypt Portable nudi sve opcije koje su vam potrebne za brzo šifriranje pojedinačnih datoteka pomoću AES algoritma. Pritiskom na gumb počinjete generirati sigurnu lozinku.
Povezivanje oblaka s privatnošću
Boxcryptoršifrira važne datoteke jednim klikom prije prijenosa na Dropbox ili Google pohranu. Zadana je AES enkripcija sa 256 bitnim ključem.
Kamen temeljac je upravitelj lozinki
Duge lozinke povećavaju sigurnost. Program Skladište lozinki generira ih i koristi, uključujući za šifriranje datoteka i rad s web uslugama, na koje prenosi podatke za pristup računu.
fotografija: proizvodne tvrtke
Princip moderne kriptozaštite nije stvaranje enkripcije koja se ne može očitati (to je gotovo nemoguće), već povećanje troškova kriptoanalize.
Odnosno, poznavajući sam algoritam šifriranja, ali ne znajući ključ, napadač mora provesti milijune godina dešifrirajući ga. Pa, ili onoliko koliko je potrebno (kao što znate, informacije prestaju biti važne nakon smrti vaših najmilijih i vas samih), sve dok dosjei x ne izgube svoju važnost. U ovom slučaju, složenost je u sukobu s jednostavnošću korištenja: podaci moraju biti šifrirani i dešifrirani dovoljno brzo kada se koristi ključ. Programi koji su uključeni u današnju recenziju, u cjelini, zadovoljavaju dva navedena kriterija: prilično su jednostavni za rad, uz korištenje razumno robusnih algoritama.
Počet ćemo s programom, koji je sam po sebi dostojan zasebnog članka ili serije članaka. Već tijekom instalacije iznenadila me dodatna mogućnost izrade lažnog operativnog sustava. Odmah nakon završetka dijaloga s čarobnjakom za instalaciju, DriveCrypt je predložio stvaranje spremišta ključeva. Bilo koja datoteka može se odabrati kao spremište: datoteka, crtež, mp3. Nakon što se odredi put do pohrane, ubacujemo lozinke, od kojih imamo dvije cijele vrste: master i user. Razlikuju se u pristupu DCPP postavkama - korisnik nema mogućnost da nešto promijeni, može samo vidjeti navedene postavke. Svaka vrsta može sadržavati dvije ili više lozinki. Stvarni pristup postavci zaštite može se osigurati i glavnom lozinkom i korisničkom lozinkom.
Prije šifriranja bilo kojeg diska, morate provjeriti je li zaštita za pokretanje ispravno instalirana. Budite oprezni, ako ne provjerite ispravnost zaštite pokretanja i odmah šifrirate disk, tada će biti nemoguće vratiti njegov sadržaj. Nakon provjere, možete nastaviti s šifriranjem diska ili particije. Da biste šifrirali disk ili particiju, morate
odaberite Pogoni diskova i kliknite Šifriraj. Čarobnjak za šifriranje diska otvorit će prozor u kojem će se od vas tražiti da odaberete ključ iz skladišta. Disk će biti šifriran ovim ključem, a isti ključ će biti potreban za daljnji rad s diskom. Nakon odabira ključa, pokrenut će se proces šifriranja diska. Proces je prilično dug: ovisno o veličini diska ili particije koju treba šifrirati, može potrajati i do nekoliko sati.
Općenito, sve je to prilično jednostavno i standardno. Mnogo je zanimljivije raditi s lažnom osi. Formatirajmo ga na tvrdom disku u FAT32 (izgleda da su glasine o smrti ovog datotečnog sustava bile jako pretjerane
:)), instalirajte Windows, instalirajte DriveCrypt. Lažni operativni sustav koji izradite trebao bi izgledati kao radni sustav koji je stalno u upotrebi. Nakon što je skriveni operativni sustav stvoren, iznimno je opasno dizati se i raditi s lažnim operativnim sustavom, jer postoji mogućnost oštećenja podataka skrivenog operativnog sustava. Bacivši bilo kakvo smeće u sustav, stvaramo novu pohranu,
prijavite se na DCPP, prebacite se na karticu Drives, odaberite odjeljak u kojem je instaliran lažni operativni sustav i probijte HiddenOS. Otvorit će se prozor postavki. Ovdje je sve jednostavno: označavamo put do novostvorene pohrane, lozinke, oznaku skrivenog diska, njegov datotečni sustav i količinu slobodnog prostora koji će odvojiti lažni operativni sustav od skrivenog. Nakon klika na gumb Create Hidden OS, pokrenut će se proces stvaranja skrivene particije i sav sadržaj sistemske particije će se kopirati na skrivenu particiju. Program će stvoriti skrivenu particiju, čiji će se početak nalaziti kroz slobodni prostor koji je naveden prilikom stvaranja skrivene particije s kraja lažne particije. Ponovno pokretanje i
prijavite se unosom lozinki koje su navedene pri izradi skrivenog odjeljka. Sadržaj lažnog operativnog sustava neće biti vidljiv kada radite u skrivenom OS-u, i obrnuto: kada radite u lažnom operativnom sustavu, skriveni OS neće biti vidljiv. Dakle, samo unesena lozinka prilikom uključivanja računala određuje koji će operativni sustav biti učitan. Nakon dovršetka izrade skrivenog operativnog sustava, morate ga unijeti i šifrirati particiju sustava.
S DriveCryptom možete šifrirati bilo koji tvrdi disk ili prijenosni uređaj za pohranu (osim CD-a i DVD-a) i koristiti ga za razmjenu podataka između korisnika. Nedvojbena prednost razmjene podataka na potpuno šifriranom mediju je nemogućnost otkrivanja datoteka na njemu, medij izgleda neformatirano. Čak i uz informaciju da je medij šifriran, u nedostatku ključa podatke će biti nemoguće pročitati.
DriveCrypt šifrira cijeli disk ili particiju, omogućujući vam da sakrijete ne samo važne podatke, već i cijeli sadržaj diska ili particije, uključujući operativni sustav. Nažalost, ova razina sigurnosti dolazi po cijeni značajnog pada performansi datotečnog sustava.
Ovdje vidimo prilično originalan algoritam šifriranja s privatnim ključem od 4 do 255 znakova, koji su razvili sami autori programa. Štoviše, ključna lozinka nije pohranjena unutar šifrirane datoteke, što smanjuje mogućnost njezinog razbijanja. Princip programa je jednostavan: označavamo datoteke ili mape koje je potrebno šifrirati, nakon čega program od vas traži da unesete ključ. Za veću pouzdanost, tipka se može odabrati ne samo na tipkovnici, već i pomoću posebne ploče. Ova ploča je, tijekom poslovanja, drsko ukradena iz MS Worda (umet
- simbol). Nakon potvrde lozinke, prisilit ćemo program da šifrira datoteku dodijelivši joj ekstenziju * .shr.
Files Cipher je sposoban komprimirati šifrirane datoteke pomoću ugrađenog algoritma za arhiviranje. Osim toga, nakon šifriranja, izvorna datoteka može se trajno izbrisati s tvrdog diska.
Program radi s datotekama bilo koje vrste, a također podržava datoteke veće od 4 Gb (za NTFS). Istodobno, zahtjevi sustava za računalo su vrlo skromni, a resursi, za razliku od frontmena, ne jedu baš ništa.
PGP implementira otvorenu i provjerenu simetričnu enkripciju
ključevi: AES s enkripcijom do 256-bita, CAST, TripleDES, IDEA i Twofish2. Za upravljanje ključevima za šifriranje postoji opcija PGP ključevi, koja prikazuje prozor koji prikazuje korisničke ključeve i dodaje se na popis javnih ključeva. Dijagram modula za šifriranje PGP diskova ... mmmm ... kako da se izrazim? A, osnovno. Opet stvaramo datoteku Key Store (ja je zovem Keys to yourself), unosimo lozinke. Štoviše, prilikom određivanja lozinke prikazuje se poseban pokazatelj snage (kvaliteta), koji, usput rečeno, jasno pokazuje važnost složenih lozinki: na primjer, snaga lozinke koja se sastoji od osam znamenki približno je jednaka jačini šesteroslovne ili četveroznamenkaste lozinke, u kojoj se nalazi jedan poseban znak (uskličnik) i tri slova.
Jako mi se svidjelo što su kreatori razmišljali o ICQ-u (tko je pročitao Stalkerove logove nakon kvarenja materine, shvatit će... ili nisu bili u asi i jesam li nešto zbunio?). Nakon instalacije, u ICQ prozoru se pojavljuje posebna ikona uz pomoć koje se uključuje zaštita sesije.
Što se tiče najbolnije teme - curenja informacija kroz swap datoteku - sami su autori priznali da nisu mogli čvrsto blokirati ovaj kanal curenja zbog osobitosti funkcioniranja operativnog sustava. S druge strane, poduzete su mjere za smanjenje ove prijetnje – svi važni podaci pohranjuju se u memoriju ne duže nego što je potrebno. Nakon dovršetka operacije, sve kritične informacije iz memorije se brišu. Dakle, ova ranjivost postoji, a da biste je eliminirali, trebate ili onemogućiti virtualnu memoriju (što može dovesti do zamjetnog pogoršanja performansi OS-a) ili poduzeti dodatne mjere zaštite.
