Fiecare utilizator are unele dintre propriile sale date confidențiale și nu ar dori ca aceste date să fie văzute de alți utilizatori. De fapt, nu contează ce fel de fișiere sunt, principalul lucru este că acestea sunt informații personale care ar trebui să fie inaccesibile altora. În această sarcină dificilă, utilizatorul va fi ajutat de programe pentru criptarea și protejarea fișierelor, despre care vom discuta mai jos.
Unele programe au instrumente integrate de protecție cu parolă, cum ar fi Microsoft Office și WinRAR. Dar dezavantajul protecției lor este că există multe utilitare de hacking pentru aceste programe, cu ajutorul cărora este destul de posibil să piratați această protecție. Și dacă trebuie să ascundeți o fotografie, o înregistrare audio sau un videoclip?!
Deci, ce poate ascunde și cripta software-ul de criptare? De obicei, utilizatorii ascund fișiere individuale, foldere, partiții logice întregi ale hard disk-ului, medii portabile (carduri de memorie, unități flash, hard disk-uri externe), e-mail și multe altele.
Rețineți că ascunderea și criptarea fișierelor nu este o operație dificilă, ci mai degrabă ușoară, care este comparabilă ca complexitate cu editarea obișnuită a unui fișier text.
În concluzie, dorim să vă atragem atenția asupra faptului că programele de criptare și protecția datelor pot fi periculoase din cauza neglijenței utilizatorilor înșiși. Poate apărea o situație în care utilizatorul însuși nu poate accesa datele criptate din cauza pierderii sau uitării parolei, a oricăror probleme cu sistemul de operare și a altor situații. Utilizarea acestui tip de software trebuie luată în serios și cu atenție.
Protejarea informațiilor importante de intruși și pur și simplu de privirile indiscrete este sarcina principală a oricărui utilizator care este activ pe Internet. Adesea, datele sunt stocate pe hard disk într-o formă deschisă, ceea ce crește riscul de furt de pe computer. Consecințele pot fi foarte diferite - de la pierderea parolelor pentru diverse servicii până la despărțirea de o sumă impresionantă de bani stocată în portofelele electronice.
În acest articol, vom analiza mai multe programe specializate care vă permit să criptați și să protejați cu parolă fișierele, directoarele și mediile amovibile.
Acest software este probabil unul dintre cele mai faimoase ransomware. TrueCrypt vă permite să creați containere criptate pe medii fizice, să protejați unitățile flash, partițiile și hard disk-urile întregi împotriva accesului neautorizat.
PGP Desktop
Acesta este un program combinat pentru o protecție maximă a informațiilor de pe computer. PGP Desktop poate cripta fișiere și directoare, inclusiv cele dintr-o rețea locală, poate proteja atașamentele de e-mail și mesajele, poate crea discuri virtuale criptate, șterge definitiv datele prin suprascriere cu mai multe treceri.
Blocare folder
Folder Lock este software-ul cel mai ușor de utilizat. Programul vă permite să ascundeți folderele de vizibilitate, să criptați fișierele și datele de pe unități flash, să stocați parole și alte informații într-un spațiu de stocare securizat, să ștergeți documente și să eliberați spațiu pe disc fără urmă, are protecție încorporată împotriva hackingului.
Disc privat Dekart
Acest program este destinat exclusiv să creeze imagini de disc criptate. În setări, puteți specifica ce programe conținute în imagine vor fi lansate atunci când sunt montate sau demontate, precum și să activați un firewall care monitorizează aplicațiile care încearcă să acceseze discul.
R-Crypto
Un alt software pentru lucrul cu containere criptate care acționează ca medii de stocare virtuale. Containerele R-Crypto pot fi conectate ca unități flash sau hard disk-uri obișnuite și deconectate de la sistem dacă sunt îndeplinite condițiile specificate în setări.
Crypt4Free
Crypt4Free este un program de sistem de fișiere. Vă permite să criptați documente și arhive obișnuite, fișiere atașate la scrisori și chiar informații din clipboard. Programul include, de asemenea, un generator de parole complexe.
RCF EnCoder / DeCoder
Acest mic ransomware vă oferă posibilitatea de a proteja directoarele și documentele pe care le conțin folosind cheile generate. Principala caracteristică a RCF EnCoder / DeCoder este capacitatea de a cripta conținutul text al fișierelor, precum și faptul că vine doar într-o versiune portabilă.
Dosar interzis
Cel mai mic participant la această recenzie. Programul este descărcat ca o arhivă care conține un singur fișier executabil. În ciuda acestui fapt, software-ul poate cripta orice date folosind algoritmul IDEA.
Aceasta a fost o mică listă de programe binecunoscute și nu atât de cunoscute pentru criptarea fișierelor și folderelor de pe hard disk-urile computerelor și mediile amovibile. Toate au funcții diferite, dar îndeplinesc o singură sarcină - să ascundă informațiile utilizatorului de privirile indiscrete.
Open Source a fost popular de peste 10 ani datorită independenței sale față de furnizorii importanți. Creatorii programului sunt necunoscuți public. Printre cei mai cunoscuți utilizatori ai programului se numără Edward Snowden și expertul în securitate Bruce Schneier. Utilitarul vă permite să transformați o unitate flash sau un hard disk într-un spațiu de stocare criptat securizat, în care informațiile confidențiale sunt ascunse de privirile indiscrete.
Dezvoltatorii misterioși ai utilitarului au anunțat închiderea proiectului miercuri, 28 mai, explicând că utilizarea TrueCrypt este nesigură. „ATENȚIE: Utilizarea TrueCrypt este nesigură deoarece programul poate conține vulnerabilități nerezolvate ”- un astfel de mesaj poate fi văzut pe pagina produsului de pe portalul SourceForge. Apoi urmează un alt apel: „Trebuie să transferați toate datele criptate în TrueCrypt pe discuri criptate sau pe imagini de disc virtual acceptate pe platforma dumneavoastră”.
Expertul independent în securitate Graham Cluley a făcut un comentariu logic asupra situației: „Acum este momentul să găsim o soluție alternativă pentru criptarea fișierelor și hard disk-urilor”.
Nu glumesc!
Inițial, au existat sugestii că site-ul web al programului a fost spart de infractorii cibernetici, dar acum devine clar că aceasta nu este o farsă. SourceForge oferă acum o versiune actualizată a TrueCrypt (care este semnată digital de dezvoltatori) care vă solicită să faceți upgrade la BitLocker sau la un alt instrument alternativ în timpul instalării.
Matthew Green, profesor de criptografie la Universitatea Johns Hopkinas, a declarat: „Este foarte puțin probabil ca un hacker necunoscut să identifice dezvoltatorii TrueCrypt, să le fure semnătura digitală și să le pirateze site-ul”.
Ce să folosești acum?
Site-ul web și notificarea pop-up din programul însuși conține instrucțiuni despre cum să transferați fișierele criptate de TrueCrypt către serviciul Microsoft BitLocker, care vine cu Microsoft Vista Ultimate / Enterprise, Windows 7 Ultimate / Enterprise și Windows 8 Pro / Enterprise. TrueCrypt 7.2 vă permite să decriptați fișiere, dar nu vă permite să creați noi partiții criptate.
BitLocker este cea mai evidentă alternativă la program, dar există și alte opțiuni. Schneier a spus că revine la utilizarea PGPDisk de la Symantec. (110 USD per licență de utilizator) folosește metoda de criptare PGP bine-cunoscută și dovedită.
Există și alte alternative gratuite pentru Windows, cum ar fi DiskCryptor. Un cercetător în securitatea computerelor, cunoscut sub numele de Grugq, a compilat anul trecut un întreg care este și astăzi relevant.
Johannes Ulrich, director științific la SANS Institute of Technology, recomandă utilizatorilor Mac OS X să arunce o privire la FileVault 2, care este încorporat în OS X 10.7 (Lion) și mai târziu. FileVault utilizează criptarea XTS-AES pe 128 de biți, care este utilizată de Agenția de Securitate Națională a SUA (NSA). Potrivit lui Ulrich, utilizatorii Linux ar trebui să respecte instrumentul de sistem Linux Unified Key Setup (LUKS). Dacă utilizați Ubuntu, atunci programul de instalare al acestui sistem de operare vă permite deja să activați criptarea completă a discului de la bun început.
Cu toate acestea, utilizatorii vor avea nevoie de alte aplicații portabile de criptare media care sunt utilizate pe computere cu sisteme de operare diferite. Ulrich a spus că în acest caz îmi vine în minte.
Compania germană Steganos oferă să folosească versiunea veche a utilitarului său de criptare Steganos Safe (versiunea actuală este în prezent 15, dar se propune să folosească versiunea 14), care este distribuită gratuit.
Vulnerabilitati necunoscute
Faptul că TrueCrypt poate avea vulnerabilități de securitate ridică serioase îngrijorări, mai ales având în vedere că auditul programului nu a relevat astfel de probleme. Utilizatorii programului au strâns 70.000 de dolari pentru un audit în urma zvonurilor că Agenția de Securitate Națională a SUA ar putea decoda cantități semnificative de date criptate. Prima fază a studiului, care a analizat descărcatorul TrueCrypt, a fost realizată luna trecută. Auditul nu a evidențiat nicio ușă în spate sau vulnerabilități intenționate. Următoarea fază a studiului, în care urmau să fie testate metodele criptografice folosite, a fost planificată pentru această vară.
Green a fost unul dintre experții implicați în audit. El a spus că nu are informații preliminare că dezvoltatorii plănuiau să închidă proiectul. Greene a spus: „Ultimul lucru pe care l-am auzit de la dezvoltatorii TrueCrypt a fost:” Așteptăm cu nerăbdare rezultatele fazei 2 a studiului. Vă mulțumim pentru eforturile voastre!” Trebuie menționat că auditul va continua așa cum era planificat, în ciuda închiderii proiectului TrueCrypt.
Poate că creatorii programului au decis să suspende dezvoltarea, deoarece utilitatea este depășită. Dezvoltarea s-a oprit pe 5 mai 2014, i.e. după încheierea oficială a suportului pentru Windows XP. SoundForge menționează: „Windows 8/7 / Vista și versiunile ulterioare au criptare încorporată pentru discuri și imagini de disc virtual”. Astfel, criptarea datelor este încorporată în multe sisteme de operare, iar dezvoltatorii pot găsi că programul nu mai este necesar.
Pentru a adăuga combustibil la foc, observăm că pe 19 mai, TrueCrypt a fost scos din sistemul securizat Tails (sistemul preferat al lui Snowden). Motivul nu este complet clar, dar în mod clar nu ar trebui să utilizați programul - a spus Cluley.
Cluley a mai scris: „Fie că este vorba de înșelăciune, hacking sau sfârșitul logic al ciclului de viață TrueCrypt, este clar că utilizatorii conștienți nu se vor simți confortabil să își încreadă datele unui program după un fiasco”.
Ați găsit o greșeală de tipar? Apăsați Ctrl + Enter
Orice utilizator de pe un computer are informații confidențiale și, desigur, nimeni nu dorește ca acestea să devină disponibile altor utilizatori care au și acces la acest computer. O situație similară poate apărea acasă, când, de exemplu, este necesar să se protejeze un copil de informații inutile, și la locul de muncă, unde chiar dacă fiecare utilizator are propriul computer, sunt posibile situații când trebuie să lase un alt angajat să intre în el. calculator. Și de fapt, și într-un alt caz, absolut nu vreau să le demonstrez celor din afară materialele lor de lucru, și deloc pentru că sunt clasificate drept „top secret”. Este mult mai simplu - toată lumea are dreptul la intimitate. Există, de asemenea, o latură mai serioasă a problemei. Poți întotdeauna să-ți încredințezi în siguranță materialele altcuiva? Cel mai probabil nu - la urma urmei, nu poți fi niciodată sigur că fișierele și folderele tale nu vor fi șterse sau modificate dintr-o dată din întâmplare de către un utilizator nepregătit. În același timp, prin blocarea accesului la informații, poți fi sigur că nu se va întâmpla nimic documentelor tale din vina altui utilizator. În plus, nu neglijați faptul că, dacă materialele dvs. au un fel de valoare comercială, atunci este foarte posibil ca acestea să dorească să fie folosite. Mai mult, toate acestea se aplică nu numai informațiilor stocate pe hard disk, ci și celor aflate pe un laptop sau pe unele suporturi amovibile, posibilitatea de acces neautorizat la care este și mai mare - la urma urmei, oricare dintre aceste dispozitive poate fi pierdut sau furate. Prin urmare, protejarea datelor confidențiale stocate pe dispozitivele mobile nu este mai puțin importantă.
Modalități de a proteja datele împotriva accesului neautorizat
Există mai multe opțiuni pentru rezolvarea acestor probleme: puteți comprima foldere și fișiere într-o arhivă protejată cu parolă, sau le puteți ascunde și plasați într-un folder secret, accesul la care pentru alți utilizatori va fi închis cu o parolă, sau le criptați, sau creați un disc virtual criptat pe care să vă scrieți materialele secrete. Alegerea celei mai preferate metode depinde de situația specifică.
Arhivarea cu o parolă este potrivită doar pentru protejarea fișierelor și folderelor rar utilizate, deoarece această metodă nu este foarte convenabilă pentru utilizator, deoarece pentru a lucra cu datele arhivate, acestea vor trebui dezarhivate de fiecare dată. În plus, fiabilitatea acestei opțiuni de protecție depinde direct de grija utilizatorului (el trebuie să-și amintească constant că de fiecare dată la sfârșitul lucrării este necesar să rearhiveze datele și să ștergeți fișierele originale), de tipul de arhivator (diferiți arhivatori acceptă metode de criptare a datelor cu diferite niveluri de fiabilitate), precum și din parola în sine. Ultimul punct este foarte relevant, deoarece alegerea unei parole scurte sau banale poate anula toate eforturile utilizatorului de a proteja datele.
O altă modalitate simplă și accesibilă de a vă proteja folderele și fișierele personale de privirile indiscrete este să le ascundeți. Acest lucru se poate face atât cu instrumente Windows încorporate, cât și cu ajutorul soluțiilor specializate. Ascunderea fișierelor și folderelor prin intermediul sistemului de operare se face prin marcarea obiectelor corespunzătoare ca ascunse, ceea ce este implementat prin proprietățile lor (Fig. 1). Folderele și fișierele ascunse în acest fel nu vor fi vizibile în Explorer pentru alți utilizatori ai sistemului, ci numai dacă utilizatorul a activat caseta de selectare Nu afișa fișierele și folderele ascunse (Fig. 2). În principiu, acest lucru poate fi suficient pentru a vă proteja datele de publicul cel mai nepregătit. Totuși, trebuie avut în vedere că obiectele ascunse în acest fel vor fi perfect vizibile în alte aplicații, precum FAR, Total Commander etc., care nu folosesc un dialog standard pentru afișarea fișierelor și folderelor. Prin urmare, o astfel de protecție nu poate fi considerată fiabilă.
Orez. 1. Setarea interdicției de afișare ascunsă
obiecte în Windows
Pentru a preveni vizibilitatea folderelor ascunse atunci când dezactivați caseta de selectare Nu afișați fișierele și folderele ascunse, trebuie să utilizați o soluție dedicată. Cu ajutorul lor, puteți obține faptul că datele protejate nu vor fi cu adevărat vizibile pentru alți utilizatori. Cele mai multe dintre astfel de soluții sunt accesibile și foarte ușor de utilizat și, prin urmare, sunt destul de potrivite pentru majoritatea utilizatorilor. Adevărat, aici este necesar să se țină cont de două puncte. În primul rând, unele soluții din această clasă oferă ascunderea datelor numai în timpul pornirii normale a sistemului de operare, cu toate acestea, atunci când Windows este pornit în Safe Mode (SafeMode), folderele ascunse vor fi vizibile. Explicația este foarte simplă: în modul sigur, Windows încarcă doar driverele necesare pentru ca sistemul să funcționeze și omite peste toate cele suplimentare (inclusiv cele responsabile cu ascunderea datelor), ceea ce duce la un rezultat similar. În al doilea rând, destul de des (dar nu întotdeauna) datele ascunse în acest fel pot fi văzute prin autentificarea în sistem ca administrator. Prin urmare, atunci când alegeți o soluție pentru ascunderea datelor, merită să acordați prioritate celor în care sunt excluse astfel de situații. În același timp, trebuie remarcat faptul că ascunderea datelor chiar și în cele mai bune dintre astfel de soluții nu asigură securitatea lor completă, deoarece există întotdeauna opțiuni pentru ocolirea acestui tip de protecție - de exemplu, încărcarea unui computer într-un alt sistem de operare (dacă sunt mai multe dintre ele instalate pe un computer) sau încărcarea unui alt sistem de operare de pe CD-ROM. O situație similară este posibilă atunci când scoateți un HDD și îl conectați la un alt computer.
Orez. 2. Activarea casetei de selectare „Nu afișați ascuns
fișiere și foldere"
O opțiune mai fiabilă pentru protejarea datelor este criptarea, atunci când informațiile protejate sunt convertite folosind algoritmi speciali de criptare, după care pot fi citite numai cu o parolă (în unele soluții - o cheie USB). Acest lucru este posibil atât prin instrumentele Windows încorporate, cât și prin soluții de la dezvoltatori terți. În acest scop, sistemul de operare Windows oferă un sistem de fișiere criptat EFS (Encrypting File System), care permite utilizatorului să cripteze fișiere prin simpla activare a opțiunii „Criptare conținut pentru a proteja datele” din explorator (Proprietăți => General => Avansat ) - Fig. 3. După aceea, proprietarul fișierelor poate continua să lucreze cu ele în siguranță, deoarece nu se va schimba absolut nimic pentru el - fișierele criptate vor fi afișate în foldere în același mod (deși într-o culoare diferită). Dar orice utilizator conectat cu un alt cont nu va mai avea acces la datele protejate. Cu toate acestea, sistemul EFS vă permite să protejați folderele și fișierele numai în sistemul de fișiere NTFS, iar fișierele protejate vor fi perfect vizibile pentru alți utilizatori (deși nu sunt disponibile), ceea ce, desigur, este de nedorit. Desigur, ele pot fi ascunse folosind capabilitățile Windows încorporate, dar am vorbit deja despre dezavantajele acestei metode.
Orez. 3. Configurarea criptării fișierelor în Windows
Este mult mai convenabil să utilizați una dintre soluțiile specializate de criptare a datelor. Astfel de programe sunt de mai multe tipuri: unele sunt concepute pentru a cripta fișiere, altele vă permit să criptați fișiere și foldere (și uneori chiar discuri întregi), iar altele sunt concentrate strict pe crearea de discuri sau partiții securizate. În același timp, astfel de aplicații, de regulă, oferă protecție a datelor de la toți utilizatorii, inclusiv de la administrator, chiar și atunci când pornește Windows în modul sigur. Iar unele protejează datele chiar dacă sunt încărcate în alt sistem de operare și pe alt computer (dacă pe el este preinstalat un hard disk cu informații protejate). Dacă doriți, printre astfel de soluții, le puteți găsi pe cele care sunt concepute pentru o gamă largă de utilizatori - ne vom concentra asupra lor.
Reguli de urmat atunci când vă protejați datele
Operațiunile de ascundere, și cu atât mai mult de criptare, sunt periculoase prin faptul că, din cauza neglijenței utilizatorului, poate apărea o situație în care nici măcar el însuși nu va putea ajunge la date. În plus, pot apărea probleme cu funcționarea sistemului de operare și/sau a aplicațiilor. Prin urmare, utilizarea unor astfel de soluții trebuie luată extrem de în serios și trebuie respectate o serie de reguli importante:
- Este imposibil să accesați datele criptate fără o parolă (sau cheie USB). Iar uitarea parolei este la fel de ușoară precum decojirea perelor, pentru că parolele banale (adică cele ușor de reținut) nu pot fi folosite din cauza lipsei de încredere. Și există o mulțime de oportunități de a pierde cheia USB - poate fi furată, poate fi pierdută, unitatea flash USB poate eșua. Prin urmare, trebuie să prevedeți în avans o astfel de situație și să aveți o copie a parolei (cheia USB) stocată într-un loc inaccesibil pentru alți utilizatori.
- La dezinstalarea unui software care a fost folosit la un moment dat pe un computer pentru a ascunde/cripta datele, protecția nu va fi dezactivată și, prin urmare, nu va fi posibilă accesarea datelor protejate după dezinstalare. Prin urmare, înainte de a dezinstala o astfel de aplicație, este imperativ să dezactivați protecția direct în aplicația în sine.
- Nu ar trebui să blocați sau să criptați fișierele de sistem și fișierele de aplicație, deoarece acest lucru va face imposibilă funcționarea normală a computerului, iar dacă partiția cu sistemul de operare este criptată, nici măcar nu îi va permite pornirea.
Soluții de criptare pentru discuri și partiții
Soluțiile pentru criptarea discurilor și partițiilor sunt indispensabile dacă nu trebuie doar să ascundeți unele dintre dosarele dvs. de documente, ci să vă protejați complet discurile de lucru de alți utilizatori și astfel încât aceștia din urmă să nu poată accesa date, chiar și prin conectarea discului la alt computer. Există multe aplicații de acest fel pe piață - vom lua în considerare pachetele în limba rusă Cryptic Disk, Disk Password Protection și Rohos Disk. Primele două sunt axate pe protejarea discurilor fizice sau a partițiilor de pe ele. În același timp, Cryptic Disk este ceva mai scump, dar poate fi folosit pentru a organiza accesul la discuri/partiții protejate pentru mai mulți utilizatori cu diverse privilegii acordate (Tabelul 1). Al doilea are un preț atractiv și, pe lângă protejarea partițiilor, vă permite să instalați protecție de nivel scăzut pentru hard disk. Al treilea nu protejează în întregime întregul disc, ci creează unul sau mai multe discuri virtuale protejate pe acesta (disponibile ca discuri logice atunci când sunt conectate la sistem), vă permite să utilizați o cheie USB în loc de o parolă și are mijloace speciale pentru a proteja Flash Drive USB.
Cryptic Disk 2.4.9
Dezvoltator: EXLADE, Inc.
Mărimea distribuției: 2,35 MB
Munca sub control: Windows 2000 / XP / 2003 / Vista
Metoda de distribuire: shareware (versiunea demo care nu permite schimbarea parolei demo - http://www.exlade.ru/download/crdisksetup.zip)
Preț: 49,95 USD (pentru utilizatorii vorbitori de limbă rusă: licență de acasă - 990 de ruble, licență de afaceri - 1290 de ruble)
Cryptic Disk este o soluție convenabilă pentru prevenirea accesului neautorizat la date, plasându-le pe discuri criptate sau în partiții criptate ale discurilor obișnuite (adică necriptate). Sunt acceptate toate tipurile de unități: hard disk obișnuite și dinamice, HDD extern USB, unitate flash, card flash etc.
Discurile/partițiile criptate sunt invizibile în sistem, iar pentru a accesa datele de pe acestea, discurile/partițiile trebuie conectate prin introducerea unei parole (Fig. 4). După aceea, acestea vor fi afișate în sistem ca discuri logice și puteți lucra cu datele de pe ele în mod obișnuit. Accesul este închis fie manual, fie automat după încheierea sesiunii de utilizator. Dacă în timpul deconectării automate a unui disc criptat se constată că există fișiere deschise pe acesta, acesta nu va fi deconectat, ceea ce va preveni pierderea datelor nesalvate (doar dacă caseta de selectare corespunzătoare este activată în setările programului). Există o funcție de conectare automată a tuturor discurilor / partițiilor criptate simultan - acest lucru este convenabil, deoarece vă permite să specificați o parolă o singură dată (și nu de multe ori, ceea ce ar fi necesar la deschiderea fiecărui disc / partiție specifică pe rând) . Fără cunoașterea parolei, este imposibil să accesezi datele (chiar prin instalarea discului pe alt computer). Dacă parola este cunoscută, atunci nu va fi dificil să utilizați informațiile de pe discul criptat pe alt computer - trebuie doar să instalați programul Cryptic Disk pe acesta și să conectați discul în mod obișnuit. Parola poate fi salvată într-un fișier (atât la crearea unui disc/partiție criptată, cât și ulterior) - acest lucru va evita o situație în care accesul la disc va fi imposibil din cauza pierderii parolei.
Orez. 4. Lucrul cu discuri criptate
în Cryptic Disk
Criptarea se realizează în timp real folosind algoritmul AES cu o lungime a cheii de 256 de biți. Accesul multi-utilizator este asigurat (până la 256 de utilizatori) cu asigurarea utilizatorilor cu diferite niveluri de acces (citire, citire/scriere și acces fără restricții).
Protecție prin parolă disc 4.8.930
Dezvoltator: EXLADE, Inc.
Mărimea distribuției: 2,11 MB
Munca sub control: Windows 9x / NT / 2000 / XP / 2003
Metoda de distribuire: shareware (versiune demo de 30 de zile care nu permite schimbarea parolei demo - http://www.exlade.ru/download/dppsetup.zip)
Preț: 49 USD (pentru utilizatorii vorbitori de limbă rusă: licență de acasă - 690 de ruble, licență de afaceri - 890 de ruble)
Disk Password Protection este un instrument de protecție completă a datelor împotriva accesului neautorizat prin accesul cu parolă. Această soluție permite:
protejați încărcarea sistemelor de operare - în acest caz, computerul va porni de pe discul securizat (indiferent de numărul și tipul de sisteme de operare) numai după introducerea parolei corecte;
protejați partițiile de hard sau amovibile (Flash Drive, USB External Hard Disk etc.) - astfel de partiții sunt invizibile pe disc și sunt inaccesibile pentru operațiuni de citire/scriere; pentru a avea acces la o secțiune protejată, trebuie să eliminați protecția din ea; dupa finalizarea lucrarilor cu sectia se reface protectia;
organizați protecția discului de nivel scăzut - un hard disk protejat în acest fel este blocat la nivel hardware de toate operațiunile de citire/scriere; acest tip de protecție este acceptat doar de hard disk-uri care respectă specificația ATA-3 sau mai mare.
Instalarea și îndepărtarea protecției de pornire și protecția partițiilor (Fig. 5) se efectuează manual din program sau folosind vrăjitorul. Dacă încercați să protejați o partiție care conține fișiere utilizate în prezent de sistem sau de una dintre aplicații, programul va afișa un avertisment și puteți anula operația (acest lucru va evita pierderea fișierelor nesalvate). Protecția discului de nivel scăzut poate fi instalată/eliminată numai din modul real al sistemului de operare MS-DOS. Comportamentul unui sistem de disc cu protecție scăzută depinde de placa de bază. Dacă acceptă protecție la nivel scăzut (adică știe cum să determine dacă discul este protejat sau nu), atunci la pornire sistemul va cere o parolă pentru discul protejat. Dacă placa de bază nu acceptă protecție de nivel scăzut, sistemul nu va recunoaște discul protejat (și, prin urmare, nu va cere o parolă) - în acest caz, pentru a lucra cu discul, va trebui să dezactivați protecția de pe discul principal Fereastra Protecție cu parolă. Nu trebuie să activați protecția discului de nivel scăzut după terminarea lucrării, deoarece discul este blocat automat după oprirea alimentării. Trebuie avut în vedere faptul că pentru a activa/dezactiva acest tip de protecție poate fi necesară oprirea completă a alimentării computerului (dacă această operațiune este necesară sau nu depinde de echipament).
Orez. 5. Protecția partiției în Protecția cu parolă disc
Parolele de acces sunt criptate și stocate în zone protejate ale unității, astfel încât protecția va funcționa chiar dacă unitatea securizată este instalată pe alt computer. Fără a cunoaște parola (de exemplu, dacă ați uitat-o), este imposibil să accesați datele protejate - pentru a evita pierderea datelor în astfel de situații, programul oferă posibilitatea de a introduce un indiciu de parolă (doar pentru a proteja încărcarea și protejarea compartimentări).
Rohos Disk 1.18
Dezvoltator: Teslain Ltd
Mărimea distribuției: 1,29 MB
Munca sub control: Windows 2000 / XP / 2003 / Vista
Metoda de distribuire: http://www.rohos.ru/rohos.exe)
Preț: 35 USD (pentru utilizatorii din țările CSI - 29 USD)
Rohos Disk este un program convenabil pentru organizarea protecției datelor confidențiale stocate pe un hard disk sau pe unități USB (Fig. 6). Cu ajutorul acestuia, puteți crea unul sau mai multe discuri virtuale criptate (sunt afișate în sistem ca discuri logice), în care datele protejate sunt copiate sau mutate. Când sunt mutate, datele originale pot fi distruse de tocatorul încorporat. De asemenea, puteți instala programe pe discuri virtuale care nu ar trebui să fie accesibile altor utilizatori. Este posibil să creați o partiție protejată prin criptare și o parolă pe o unitate USB - puteți obține acces la informații confidențiale pe un astfel de mediu pe orice computer (chiar și pe unul în care programul Rohos Disk nu este instalat).
Orez. 6. Protecția datelor cu „Rohos Disk”
Discurile criptate sunt invizibile în sistem și pentru a accesa datele de pe ele, discurile trebuie să fie conectate prin specificarea unei parole sau să folosească o cheie USB, care poate fi o unitate flash USB funcțională folosită pentru a transfera informații. Fereastra de introducere a parolei este deschisă manual sau automat imediat după pornirea sistemului. După conectarea discului criptat, va fi posibil să lucrați cu datele de pe acesta în mod obișnuit, iar din programele pachetului MS Office și ale exploratorului, accesul la discul criptat se realizează cu un singur clic, deoarece „Rohos Disk" este încorporat în ferestrele de încărcare/salvare MS Office și în meniul contextual al exploratorului. Deconectarea discului se efectuează prin taste rapide, la deconectarea cheii USB, precum și după oprirea în Windows și pornirea modului „hibernare”. Dacă pe disc există date nesalvate în momentul deconectării, acestea din urmă nu se vor pierde, ci numai dacă este instalat programul suplimentar Rohos Logon Key (http://rohos.ru/welcome/), care va amâna discul deconectare până la sfârșitul salvării datelor.
Criptarea datelor se realizează în timp real folosind algoritmi AES sau Blowfish. Un disc criptat este un singur fișier mare care se potrivește cu dimensiunea informațiilor plasate în el - aceasta este așa-numita imagine de disc. Dacă este necesar, imaginea poate fi ascunsă într-un fișier media mare (AVI, MP3 etc.), care va fi în continuare deschis și redat. În plus, este posibil să protejați imaginea de disc împotriva ștergerii accidentale, dar numai dacă este instalată cheia Rohos Logon. Pentru a preveni pierderea cheii USB, există o funcție de creare a duplicatului acesteia și pentru a proteja cheia USB împotriva utilizării neautorizate, puteți utiliza un cod PIN, datorită căruia cheia este blocată după trei încercări nereușite de a introduce codul PIN. cod.
Programe pentru ascunderea și criptarea folderelor și fișierelor
Pentru majoritatea utilizatorilor, aplicațiile pentru ascunderea/criptarea folderelor și fișierelor sunt mai convenabile (decât soluțiile discutate mai sus), deoarece nu închid complet discurile (deși unele dintre ele fac acest lucru). Acest lucru înseamnă că alți utilizatori nu vor observa că au apărut câteva foldere ascunse de ei pe disc și nu vor pune întrebări inutile și nu vor face niciun pas. În plus, aceste soluții sunt mai ușor de învățat și de utilizat și nu necesită crearea preliminară de discuri virtuale.
Există o mulțime de aplicații similare pe piață, iar nivelul de protecție implementat în acestea diferă semnificativ. Unele soluții oferă doar ascunderea banală a folderelor, în timp ce altele acceptă nu numai ascunderea, ci și criptarea cu drepturi depline și implementate la un nivel înalt, ceea ce asigură protecția datelor chiar și la pornirea într-un alt sistem de operare, instalarea unui disc pe alt computer etc. . Vom arunca o privire la pachetele Folder Lock, Universal Shield și Hide Folders XP ca exemple. Primul dintre ele oferă cel mai înalt nivel de protecție a datelor criptate (Tabelul 2), iar al doilea se distinge prin suportul unei varietăți de metode de criptare și capacitatea de a atribui diferite niveluri de acces la date. Pachetul Hide Folders XP, desigur, este vizibil inferior soluțiilor numite în capabilitățile sale (știe doar să ascundă și să blocheze foldere și fișiere, nu să le cripteze), dar are o interfață în limba rusă și este oferit rusului. -utilizatori vorbitori la un pret foarte atractiv.
Blocare folder 5.8
Dezvoltator: NewSoftwares.net, Inc.
Mărimea distribuției: 2,22 MB
Munca sub control: Windows (toate versiunile)
Metoda de distribuire: shareware (demo de 20 de zile - http://dl.filekicker.com/nc/file/130083-0M78/folder-lock.exe)
Preț: 35 USD
Folder Lock este o soluție eficientă și de încredere pentru protejarea fișierelor personale, folderelor și discurilor (Fig. 7) prin setarea unei parole pentru ele, ascunderea și criptarea acestora (algoritmul Blowfish cu o cheie de 256 de biți), iar datele nu pot fi localizate. numai pe hard disk, dar și pe unități flash USB, carduri de memorie, CD-RW, dischete și laptopuri. Programul acceptă sisteme de fișiere majore (FAT16, FAT32, NTFS) și este rapid. Poate fi aplicat imediat unui număr mare de fișiere și foldere - dimensiunea totală maximă a fișierelor procesate simultan este de 25 MB, iar numărul acestora poate ajunge la 250. Fișierele protejate nu sunt afișate nici în Explorer, nici în aplicații, nu pot fi șterse și sunt complet inaccesibile, cum nu le puteți accesa, chiar și prin pornirea în DOS, în Windows Safe Mode, de pe alt sistem de operare sau instalând discul pe alt computer. În cazul în care utilizatorii au uitat parola folosită pentru protejarea datelor, este posibil să obțineți acces la date folosind cheia de înregistrare. Dacă este necesar, procesul de blocare a datelor poate fi efectuat automat - acest lucru este convenabil pentru acei utilizatori care își termină munca pe computer în același timp.
Orez. 7. Lucrul cu foldere și fișiere din pachetul Folder Lock
Ca o funcționalitate suplimentară, Folder Lock vă permite să distrugeți în mod garantat fișierele și folderele cu nivelul necesar de securitate și să eliminați urmele care rămân pe computer după instalarea protecției datelor. În plus, de dragul unei mai mari securități, programul păstrează o evidență a tuturor parolelor introduse fără succes pentru a elimina protecția, ceea ce permite utilizatorului să înțeleagă la timp că computerul său a început să trezească un interes nesănătos, de exemplu, în rândul colegilor.
Scut universal 4.1
Dezvoltator: Everstrike Software
Mărimea distribuției: 1,76 MB
Munca sub control: Windows 2000 / XP / 2003 Server
Metoda de distribuire: http://www.everstrike.com/download.htm)
Preț: 34,95 USD
Universal Shield este un instrument convenabil pentru protejarea fișierelor personale, folderelor și unităților (inclusiv unități de rețea) în sistemele de fișiere FAT16, FAT32 și NTFS prin ascunderea și criptarea acestora (sunt acceptați opt algoritmi de criptare, inclusiv AES și Blowfish) - Fig. 8. Numărul de fișiere ascunse simultan este nelimitat și puteți utiliza măști pentru a selecta grupuri de fișiere ascunse. Puteți seta diverse reguli de acces (citire, scriere, vizibilitate și ștergere), ceea ce vă permite să alegeți o varietate de combinații de parametri, de exemplu, puteți face fișiere disponibile pentru citire și scriere și să interziceți ștergerea lor. Această opțiune de acces vă permite să împiedicați ștergerea nu numai a datelor personale, ci și a fișierelor de aplicație, ceea ce nu este mai puțin important. Datele protejate nu vor fi disponibile pentru alți utilizatori, inclusiv pentru administrator, chiar și atunci când Windows pornește în modul Safe. Dacă nu a fost întreprinsă nicio acțiune pe computer pentru o anumită perioadă, blocarea datelor poate avea loc automat. Pentru mai multă siguranță, puteți utiliza un mod special Stealth. Ascunde toate informațiile despre instalarea Universal Shield vizibile utilizatorului - comanda rapidă a programului de pe desktop și în meniul Start, precum și folderul corespunzător din Program Files. Accesul la program în acest mod este posibil doar prin apăsarea unei combinații de taste predeterminate.
Orez. 8. Criptați fișierele manual și folosind un expert
la Universal Shield
În plus, Universal Shield vă permite să restricționați accesul la foldere speciale Windows (Documentele mele, Favorite, Panoul de control etc.), să protejați desktopul de modificări, să restricționați accesul la panoul de control și să împiedicați modificarea datei și orei pe computer.
Ascunde folderele XP 2.9
Dezvoltator: Laboratoarele FSPro
Mărimea distribuției: 1,21 MB
Munca sub control: Windows 2000 / XP / 2003 / Vista
Metoda de distribuire: shareware (demo de 15 zile - http://www.fspro.net/downloads.html)
Preț: 29,95 USD (la magazinul Softkey.ru - 400 de ruble)
Hide Folders XP este un program simplu pentru protejarea folderelor și fișierelor din sistemele de fișiere FAT, FAT32 și NTFS împotriva accesului neautorizat prin ascunderea și/sau blocarea acestora (Fig. 9). Numărul de fișiere și foldere protejate simultan este nelimitat. Folderele protejate nu vor fi disponibile pentru alți utilizatori, inclusiv pentru administratorul de sistem, chiar și atunci când Windows este pornit în Safe Mode (cu toate acestea, ascunderea în SafeMode trebuie configurată în prealabil prin intermediul parametrilor). În acest caz, va fi imposibil să ștergeți nu numai folderele și fișierele protejate, ci și folderele care le conțin.
Orez. 9. Lucrul cu fișiere protejate în mediul Hide Folders XP
Pe lângă ascunderea/blocarea datelor, programul vă permite să ștergeți urmele rămase pe computer după activarea protecției datelor și se poate ascunde - este posibil să nu afișeze comanda rapidă în meniul Start, să ascunde linia despre instalare/dezinstalare în control panoul, iar atunci când lucrați în modul Stealth va fi, de asemenea, absent din lista proceselor care rulează.
Software de criptare a fișierelor
Este incomod să folosiți programe de criptare a fișierelor pentru a proteja cantități mari de date, deoarece va dura mult timp pentru a specifica mai multe fișiere în foldere diferite. Cu toate acestea, aceste soluții sunt indispensabile dacă aveți nevoie să transferați informații confidențiale prin poștă sau pe orice suport (CD/DVD-disk, USB-drive, dischetă etc.). Cu toate acestea, unele dintre aceste programe permit destinatarului să decripteze datele fără a le instala pe computerul său. Acest lucru este convenabil, deoarece expeditorul poate, de exemplu, să trimită un document criptat prin e-mail (după ce a convenit în prealabil cu destinatarul despre parola) și nu vă face griji dacă destinatarul are software-ul adecvat de criptare/decriptare, deoarece acesta din urmă va să poată încă decripta documentul prin simpla specificare a parolei.
Ne vom uita la Max File Encryption și Animabilis RS File Encryption ca exemple de astfel de soluții. Primul este mai funcțional, deoarece permite nu numai criptarea documentelor, ci și ascunderea lor prin prescurtare. Dar al doilea are o interfață vorbitoare de limbă rusă, care este atractivă pentru utilizatorii vorbitori de limbă rusă.
Criptare maximă a fișierelor 1.8
Dezvoltator: Softeza.com
Mărimea distribuției: 1,09 MB
Munca sub control: Windows 95/98 / Me / NT / 2000 / XP / 2003
Metoda de distribuire: shareware (demo de 15 zile - http://www.softeza.com/download/mfesetup.exe)
Preț: 29,95 USD (pentru rezidenții Federației Ruse și ai țărilor CSI - 300 de ruble)
Max File Encryption este un program la îndemână pentru criptarea fișierelor de orice tip (inclusiv documente Word, Excel și PowerPoint) folosind algoritmul Blowfish (Fig. 10). Poate fi folosit pentru a cripta mai multe fișiere simultan și poate cripta chiar și fișiere foarte mari (până la 4 GB). Fișierele criptate sunt salvate în formatul propriu al programului sau în format EXE - ultima opțiune vă permite să decriptați fișierele în absența Max File Encryption pe computer. În plus, fișierele criptate pot fi ascunse în fișiere obișnuite (așa-numitele media) - fișiere grafice, audio și video și chiar în aplicații și fișiere DLL, în timp ce fișierele media criptate rămân pe deplin funcționale.
Orez. 10. Criptarea/decriptarea fișierelor
în Max File Encryption
Criptarea fișierelor Animabilis RS 1.3
Dezvoltator: Software AES
Mărimea distribuției: 1,1 MB
Munca sub control: Windows 98/2000 / NT / Me / XP
Metoda de distribuire: shareware (demo de 30 de zile - http://www.rsfileencryption.com/rus/file/RSFileEncryption_rus.exe)
Preț: 300 RUB
Animabilis RS File Encryption este un instrument simplu pentru criptarea oricărui tip de fișier, inclusiv documente Word, Excel și PowerPoint, folosind algoritmul Blowfish (Figura 11). Fișierele criptate sunt scrise în formatul proprietar al programului sau convertite într-un format EXE auto-extractabil, care permite decriptarea fișierelor dacă Animabilis RS File Encryption nu este prezent pe computer. După criptare, programul poate efectua ștergerea garantată a fișierelor originale prin scrierea unui set aleatoriu de caractere în zona corespunzătoare a discului de un anumit număr de ori.
Orez. 11. Criptarea / decriptarea fișierelor în Animabilis
Criptare fișiere RS
Chiar și când eram copil, m-a amuzat ideea cifrurilor, jucându-mă spionii, eu și prietenul meu am venit chiar și cu un cifru primitiv, în care literele erau înlocuite cu cifre. Sentimentul că mesajul tău poate fi citit doar de cel care are cheia m-a entuziasmat.
Criptografia modernă, desigur, este un lucru incredibil de complex, de când Enigma, puterea de calcul a crescut de multe ori, iar era digitală a schimbat lumea dincolo de recunoaștere. Există speranță că datele dvs., parolele, informațiile de plată și financiare vor rămâne invulnerabile. Trebuie doar să le criptați, în acest moment acesta este cel mai fiabil mod. Există multe instrumente și programe, despre gratuite și cele mai bune, după părerea mea, vă spun:
Criptarea este transformarea reversibilă a informațiilor pentru a le ascunde de persoanele neautorizate, oferind, în același timp, acces la acestea pentru utilizatorii autorizați. În principal, criptarea servește scopului menținerii confidențialității informațiilor transmise. O caracteristică importantă a oricărui algoritm de criptare este utilizarea unei chei care aprobă alegerea unei anumite transformări din setul de posibile pentru acest algoritm.
Wikipedia
(Windows / OS X / Linux)
VeraCrypt este succesorul faimosului software cu sursă deschisă TrueCrypt, care și-a încetat dezvoltarea în urmă cu un an. VeraCrypt acceptă AES, cel mai popular tip de criptare, TwoFish și Serpen sunt mai puțin populare, dar au și caracteristici unice. VeraCrypt acceptă, de asemenea, crearea de volume criptate ascunse în interiorul altor volume, criptarea unei partiții întregi sau a unui disc întreg sau a unei unități USB. Criptarea și decriptarea sunt destul de rapide, programul evoluează constant și este auditat de comunitatea open source.
Dacă este prima dată când utilizați programe de criptare, aveți grijă, citiți instrucțiunile și încercați-l pe un exemplu simplu. Pentru cei care sunt familiarizați cu TrueCrypt, utilizarea acestuia nu va fi dificilă.
7-Zip (Windows / OS X / Linux)
Puțini oameni știu că cel mai comun arhivator gratuit cu 7 zip are o funcție de criptare. Metoda restricționează AES-256, care este o opțiune complet sigură. Cu toate acestea, procesul este incredibil de simplu, selectați un fișier sau folder și setați o parolă cu posibilitatea de a ascunde numele fișierelor protejate înainte de arhivare. Si asta e! Poate că procesul nu este la fel de rapid ca cel al VeraCrypt, dar există un avantaj - arhiva poate fi deschisă cu orice program care se deschide .zip... WinRAR mai avansat are aceleași caracteristici, dar este în continuare shareware.
(Windows / OS X)
Ransomware de criptare incredibil de simplu și frumos folosind protocolul AES-256. Adăugați un fișier sau un folder sau pur și simplu trageți și plasați-l în fereastra programului, introduceți parola și un indiciu (dacă doriți). Procesul este destul de rapid, când ați terminat, veți obține un fișier cu extensia .crypto. Pentru a-l decripta, aveți nevoie de encrypto, iar acesta este un mic dezavantaj, care, totuși, poate fi rezolvat cu ușurință, deoarece programul este gratuit.
Concluzie.
Toate instrumentele de criptare care au fost prezentate în recenzie sunt gratuite, destul de ușor de utilizat, așa că criptarea nu este un lucru complicat. Este disponibil pentru un utilizator obișnuit, cel puțin pentru a vă păstra fișierele cu parole, scanări ale pașapoartelor și documentelor în siguranță și, bineînțeles, să vă amintiți parola principală cu care ați criptat secretul.
