Program merevlemezek titkosítására. Mappák és fájlok titkosítására szolgáló programok. A felhő összekapcsolása az adatvédelemmel

• AES titkosítás, kulcs hossza 256 bit.
• Fájlok és mappák elrejtése.
• Fájlok titkosítása (létrehozással virtuális lemezek- széfek) „menet közben”.
• Online biztonsági mentés.
• Védett USB/CD/DVD lemezek készítése.
• Melléklet titkosítás Email.
• Titkosított „pénztárcák” létrehozása, amelyek információkat tárolnak a bankkártyák, fiókok stb.

Úgy tűnik, hogy a program elegendő képességgel rendelkezik, különösen személyes használatra. Most pedig nézzük a programot működés közben. A program első indításakor a rendszer felkér egy mester jelszó megadására, amely a felhasználó hitelesítésére szolgál a programban (1. ábra). Képzelje el ezt a helyzetet: Ön elrejtette a fájlokat, és valaki más elindított egy programot, látta, mely fájlok voltak elrejtve, és hozzáfért hozzájuk. Egyetértek, nem túl jó. De ha a program jelszót kér, akkor ez a „valaki” nem fog sikerülni - legalábbis addig, amíg ki nem találja vagy meg nem találja a jelszavát.

Rizs. 1. Fő jelszó beállítása első indításkor

Először is nézzük meg, hogyan rejti el a program a fájlokat. Ugrás a szakaszra Fájlok zárolása, majd húzza át a fájlokat (2. ábra) és mappákat a program fő területére, vagy használja a gombot Hozzáadás. ábrán látható módon. 3, a program lehetővé teszi a fájlok, mappák és meghajtók elrejtését.

Rizs. 2. Húzzon egy fájlt, jelölje ki, majd kattintson a gombra Zár

Rizs. 3. Gomb Hozzáadás

Lássuk, mi történik, ha megnyomjuk a gombot Zár. Megpróbáltam elrejteni a C:\Users\Denis\Desktop\cs.zip fájlt. A fájl eltűnt az Explorerből, Total Commanderés a többi fájlkezelők, még akkor is, ha a megjelenítés engedélyezve van rejtett fájlok. A fájl elrejtése gomb meg van hívva Zár, és a szakasz Fájlok zárolása. Ezeket a felhasználói felületelemeket azonban Fájlok elrejtése és elrejtése elnevezéssel kell ellátni. Mert valójában a program nem blokkolja a fájlhoz való hozzáférést, hanem egyszerűen „elrejti”. Nézze meg az ábrát. 4. A fájl pontos nevének ismeretében átmásoltam a cs2.zip fájlba. A fájl zökkenőmentesen másolt, nem volt hozzáférési hiba, a fájl nem volt titkosítva - a szokásos módon kicsomagolták.

Rizs. 4. Másoljon egy rejtett fájlt

Maga az elrejtő funkció hülye és haszontalan. Ha azonban a fájltitkosítási funkcióval együtt használjuk - a program által létrehozott széfek elrejtésére -, akkor használatának hatékonysága megnő.
fejezetben Fájlok titkosítása széfeket (Lockers) hozhat létre. A széf egy titkosított tároló, amely felszerelés után használható rendes lemez- a titkosítás nem egyszerű, hanem átlátható. Ugyanezt a technikát sok más titkosító program is használja, köztük a TrueCrypt, a CyberSafe Top Secret és mások.

Rizs. 5. Fájlok titkosítása szakasz

Kattintson a gombra Locker létrehozása, a megjelenő ablakban írjon be egy nevet, és válassza ki a széf helyét (6. ábra). Ezután meg kell adnia egy jelszót a széf eléréséhez (7. ábra). Következő lépés- a fájlrendszer és a biztonságos méret kiválasztása (8. ábra). A biztonságos méret dinamikus, de beállíthatja a maximális korlátját. Ez lehetővé teszi, hogy lemezterületet takarítson meg, ha nem használja ki a széfet. Ha kívánja, fix méretű széfet is létrehozhat, amint az e cikk Teljesítmény szakaszában látható.

Rizs. 6. A széf neve és helye

Rizs. 7. Jelszó a széf eléréséhez

Rizs. 8. Fájlrendszer és biztonságos méret

Ezt követően megjelenik egy UAC ablak (ha engedélyezve van), amelyben az Igen gombra kell kattintani, ekkor megjelenik egy ablak a létrehozott széf adataival. Ebben rá kell kattintani a Befejezés gombra, majd megnyílik az Intéző ablak, amely megjeleníti a felszerelt tárolót (médiát), lásd az ábrát. 9.

Rizs. 9. A program által létrehozott virtuális lemez

Vissza a szakaszhoz Fájlok titkosításaés válassza ki a létrehozott széfet (10. ábra). Gomb Nyissa meg a Lockert lehetővé teszi a zárt széf kinyitását, Zárja be a szekrényt- nyitás bezárása gomb Beállítások szerkesztése előhív egy menüt, amely parancsokat tartalmaz a biztonságos jelszó törlésére/másolására/átnevezésére/módosítására. Gomb Biztonsági mentés online lehetővé teszi, hogy biztonsági másolatot készítsen a széfről, és nem csak bárhová, hanem a felhőbe is (11. ábra). De először létre kell hoznia egy fiókot Biztonságos biztonsági mentési fiók, ami után akár 2 TB-t is kap lemez terület, és a széfek automatikusan szinkronizálódnak az online tárhellyel, ami különösen akkor hasznos, ha ugyanazzal a széffel kell dolgoznia különböző számítógépeken.

Rizs. 10. Műveletek a széfen

Rizs. 11. Hozzon létre egy Secure Backup Account

Semmi sem történik semmiért. A széfek tárolására vonatkozó árak a biztonságos.newsoftwares.net/signup?id=en oldalon találhatók. 2 TB-ért havonta 400 dollárt kell fizetnie. 500 GB havonta 100 dollárba kerül. Őszintén szólva nagyon drága. 50-60 dollárért bérelhetsz egy teljes VPS-t 500 GB-os „fedélzeti” tárhellyel, amelyet széfek tárolójaként használhatsz, és akár saját weboldalt is létrehozhatsz rajta.
Kérjük, vegye figyelembe: a program titkosított partíciókat tud létrehozni, de a PGP Desktoptól eltérően nem tud teljes lemezeket titkosítani. fejezetben Védje az USB/CD-t védheti USB/CD/DVD meghajtóit, valamint e-mail mellékleteit (12. ábra). Ez a védelem azonban nem magának az adathordozónak a titkosításával valósul meg, hanem egy öndekódoló széf rögzítésével a megfelelő adathordozón. Más szóval, a program lecsupaszított hordozható verziója rögzítésre kerül a kiválasztott adathordozón, lehetővé téve a széf „nyitását”. Ez a program szintén nem támogatja az e-mail klienseket. Titkosíthatja a mellékletet, és csatolhatja (már titkosítva) az e-mailhez. De a melléklet normál jelszóval van titkosítva, nem PKI-val. Szerintem nincs értelme a megbízhatóságról beszélni.

Rizs. 12. Védje az USB/CD részt

Fejezet Készítsen pénztárcákat lehetővé teszi hitelkártyáival, bankszámláival stb. kapcsolatos információkat tartalmazó pénztárcák létrehozását. (13. ábra). Természetesen minden információt titkosított formában tárolunk. Teljes felelősséggel kijelenthetem, hogy ez a rész haszontalan, mivel nincs funkció a tárcából való információ exportálására. Képzelje el, hogy sok bankszámlája van, és mindegyikről adatokat adott meg a programban - számlaszám, banknév, számlatulajdonos, SWIFT kód stb. Ezután meg kell adnia fiókadatait egy harmadik félnek, hogy átutalhassa Önnek a pénzt. Minden mezőt manuálisan kell másolnia, be kell illesztenie a dokumentumba, vagy email. Az export funkcióval ez a feladat sokkal könnyebbé válik. Ami engem illet, sokkal könnyebb mindezt az információt egyetlen közös dokumentumban tárolni, amelyet a program által létrehozott virtuális lemezen kell elhelyezni - egy széfben.

Rizs. 13. Pénztárcák

A mappazár előnyei:

• Vonzó és világos felület, amely tetszeni fog az angolul beszélő kezdő felhasználóknak.
• Átlátszó, menet közbeni titkosítás, virtuális titkosított lemezek létrehozása, amelyekkel ugyanúgy lehet dolgozni, mint a hagyományos lemezekkel.
• Titkosított konténerek (széfek) online biztonsági mentésének és szinkronizálásának lehetősége.
• Lehetőség öndekódoló tárolók létrehozására USB/CD/DVD meghajtókon.

A program hátrányai:

• Az orosz nyelv nem támogatott, ami megnehezíti a programmal való munkát azon felhasználók számára, akik nem ismerik az angol nyelvet.
• Megkérdőjelezhető funkciók: Fájlok zárolása (amely egyszerűen elrejti, nem pedig „zárolja” a fájlokat) és Pénztárcák készítése (információk exportálása nélkül hatástalan). Hogy őszinte legyek, úgy gondoltam, hogy a Fájlok zárolása funkció átlátszó titkosítást biztosít a lemezen lévő mappák/fájlok számára, mint a CyberSafe Top Secret program vagy az EFS fájlrendszer.
• Képtelenség fájlok aláírására vagy digitális aláírások ellenőrzésére.
• A széf megnyitásakor nem teszi lehetővé a széfnek megfelelő virtuális lemezhez rendelhető meghajtóbetűjelet. A programbeállításokban csak azt a sorrendet választhatja ki, hogy a program milyen sorrendben adja hozzá a meghajtóbetűjelet - növekvő (A-tól Z-ig) vagy csökkenő (Z-től A-ig).
• Nincs integráció vele levelezőkliensek, csak a melléklet titkosítására van lehetőség.
• A felhő magas költsége Tartalékmásolat.

PGP asztal

Rizs. 14. Helyi menü PGP asztal

A program funkcióit a rendszertálcán keresztül is elérheti (15. ábra). Csapat Nyissa meg a PGP Desktopot megnyitja a program főablakát (16. ábra).

Rizs. 15. Program a tálcán

Rizs. 16. PGP Desktop ablak

Program szekciók:

• PGP kulcsok- kulcskezelés (mind a saját, mind a keyserver.pgp.com webhelyről importált).
• PGP üzenetküldés- üzenetküldő szolgáltatások kezelése. Telepítéskor a program automatikusan felismeri az Ön Fiókokés automatikusan titkosítja az AOL Instant Messenger kommunikációját.
• PGP Zip- titkosított archívumok kezelése. A program támogatja az átlátszó és átlátszatlan titkosítást. Ez a szakasz átlátszatlan titkosítást valósít meg. Létrehozhat titkosított ZIP-archívumot (PGP Zip) vagy öndekódoló archívumot (17. ábra).
• PGP lemez az átlátszó titkosítási funkció megvalósítása. A program képes a teljes partíció titkosítására merevlemez(vagy akár a teljes lemezt), vagy hozzon létre egy új virtuális lemezt (tárolót). Van még egy Shred Free Space nevű funkció, amely lehetővé teszi a szabad hely törlését a lemezen.
• PGP Viewer- itt dekódolhatja a PGP üzeneteket és mellékleteket.
• PGP NetShare- mappák „megosztásának” eszköze, miközben a „megosztások” PGP-vel titkosítva vannak, és lehetősége van a „megosztáshoz” hozzáféréssel rendelkező felhasználók hozzáadására/eltávolítására (a felhasználók azonosítása tanúsítványok alapján történik).

Rizs. 17. Öndekódoló archívum

Ami a virtuális lemezeket illeti, különösen tetszett a dinamikus méretű virtuális lemez létrehozásának lehetősége (18. ábra), valamint az AES-től eltérő algoritmus kiválasztása. A program lehetővé teszi a meghajtóbetűjel kiválasztását, amelyre a virtuális lemezt csatolni kívánja, valamint lehetővé teszi a lemez automatikus felcsatolását a rendszer indulásakor és leválasztását tétlenség esetén (alapértelmezés szerint 15 perc inaktivitás után).

Rizs. 18. Hozzon létre egy virtuális lemezt

A program mindent és mindenkit megpróbál titkosítani. Figyeli a POP/SMTP kapcsolatokat, és felajánlja azok védelmét (19. ábra). Ugyanez vonatkozik az azonnali üzenetküldő kliensekre is (20. ábra). Lehetőség van az IMAP kapcsolatok védelmére is, de ezt külön engedélyezni kell a programbeállításokban.

Rizs. 19. SSL/TLS kapcsolat észlelve

Rizs. 20. PGP IM működés közben

Kár, hogy a PGP Desktop nem támogatja az olyan népszerű modern programokat, mint a Skype és a Viber. Ki használja most az AOL IM-et? Szerintem kevés ilyen van.
Ezenkívül a PGP Desktop használatakor nehéz beállítani a levéltitkosítást, amely csak elfogó módban működik. Mi van akkor, ha a titkosított e-mail már megérkezett, és a PGP Desktop a titkosított üzenet beérkezése után elindult. Hogyan lehet visszafejteni? Természetesen megteheti, de ezt manuálisan kell megtennie. Ezenkívül a már visszafejtett üzenetek már nem védettek a kliensben. Ha pedig konfigurálja a klienst a tanúsítványokhoz, ahogy az a CyberSafe Top Secret programban történik, akkor a levelek mindig titkosítva lesznek.
Az elfogási mód sem működik túl jól, mivel a levélvédelemről szóló üzenet minden újonnan megjelenik levelezőszerver, és a gmailben rengeteg van belőlük. Nagyon hamar megunja a levélvédelmi ablakot.
A program szintén nem stabil (21. ábra).

Rizs. 21. A PGP Desktop lefagyott...

Ezenkívül a telepítés után a rendszer lassabban működött (szubjektíven)…

A PGP Desktop előnyei:

• Komplett program fájltitkosításra, fájl aláírásra és ellenőrzésre Elektronikus aláírás, átlátszó titkosítás ( virtuális lemezekés a teljes szakasz titkosítása), e-mail titkosítás.
• Kulcsszerver támogatás keyserver.pgp.com.
• A rendszer merevlemezének titkosítása.
• PGP NetShare funkció.
• Lehetőség a szabad terület felülírására.
• Szoros integráció az Explorerrel.

A program hátrányai:

• Az orosz nyelv támogatásának hiánya, ami megnehezíti a programmal való munkát az angolul nem tudó felhasználók számára.
• A program instabil működése.
• Gyenge programteljesítmény.
• Az AOL IM támogatja, de a Skype és a Viber nem.
• A már visszafejtett üzenetek védelem nélkül maradnak az ügyfélen.
• A levélvédelem csak elfogó módban működik, amibe hamar belefárad, hiszen minden új szervernél megjelenik a levélvédelmi ablak.

CyberSafe szigorúan titkos

Rizs. 22. CyberSafe Top Secret program

Néhány pontra azonban továbbra is figyelni fogunk – a legfontosabbakra. A program kulcs- és tanúsítványkezelő eszközöket, valamint elérhetőséget a CyberSafe-ben tartalmaz saját szerver A kulcsok lehetővé teszik a felhasználó számára, hogy közzétegye rajta nyilvános kulcsát, valamint megszerezze más vállalati alkalmazottak nyilvános kulcsait (23. ábra).

Rizs. 23. Kulcskezelés

A program titkosításra használható külön fájlokat, amely az „Elektronikus aláírás: a CyberSafe Enterprise szoftvertermék gyakorlati alkalmazása egy vállalatban” című cikkben mutatkozott meg. Első rész" . Ami a titkosítási algoritmusokat illeti, a CyberSafe Top Secret program támogatja a GOST algoritmusokat és a tanúsított kriptográfiai szolgáltatót, a CryptoPro-t, amely lehetővé teszi a kormányzati szervek és bankok számára történő használatát.
A programmal egy mappa transzparens titkosítására is lehetőség nyílik (24. ábra), ami lehetővé teszi az EFS helyettesítőként való használatát. És mivel a CyberSafe program megbízhatóbbnak és gyorsabbnak bizonyult (bizonyos forgatókönyvekben), mint az EFS, akkor ez nem csak lehetséges, hanem szükséges is.

Rizs. 24. A C:\CS-Crypted mappa átlátszó titkosítása

A CyberSafe Top Secret program funkcionalitása a PGP Desktop program funkcionalitására emlékeztet – ha észrevette, a program e-mail üzenetek titkosítására, valamint fájlok elektronikus aláírására és az aláírás ellenőrzésére is használható ( szakasz Email digitális aláírás, lásd az ábrát. 25).

Rizs. 25. szakasz Email digitális aláírás

A PGP Desktop programhoz hasonlóan a CyberSafe Top Secret program is képes titkosított virtuális lemezeket létrehozni és teljes merevlemez-partíciókat titkosítani. Megjegyzendő, hogy a CyberSafe Top Secret program csak rögzített méretű virtuális lemezeket tud létrehozni, ellentétben a Folder Lock és a PGP Desktop programokkal. Ezt a hátrányt azonban ellensúlyozza a mappa transzparens titkosításának lehetősége, és a mappa méretét csak a merevlemezen lévő szabad hely korlátozza.
A PGP Desktop programmal ellentétben a CyberSafe Top Secret program nem tudja titkosítani a rendszert HDD, csak a külső és belső nem rendszermeghajtók titkosítására korlátozódik.
De a CyberSafe Top Secret rendelkezik felhőalapú biztonsági mentés lehetőségével, és a Folder Lock-tól eltérően ez a lehetőség teljesen ingyenes, vagy inkább a felhőalapú biztonsági mentés funkció bármilyen szolgáltatáshoz konfigurálható - fizetős és ingyenes. Erről a funkcióról bővebben a „Biztonsági mentések titkosítása felhőszolgáltatásokon” című cikkben olvashat.
Érdemes megjegyezni a program két fontos jellemzőjét is: a kéttényezős hitelesítést és a megbízható alkalmazások rendszerét. A program beállításainál beállíthatunk jelszavas hitelesítést vagy kéttényezős hitelesítést (26. ábra).

Rizs. 26. Programbeállítások

A lapon Engedélyezett. alkalmazások Meghatározhat olyan megbízható alkalmazásokat, amelyek működhetnek titkosított fájlokkal. Alapértelmezés szerint minden alkalmazás megbízható. A nagyobb biztonság érdekében azonban beállíthat olyan alkalmazásokat, amelyek titkosított fájlokkal dolgozhatnak (27. ábra).

Rizs. 27. Megbízható alkalmazások

A CyberSafe Top Secret program előnyei:

• A GOST titkosítási algoritmusok és a tanúsított CryptoPro kriptográfiai szolgáltató támogatása, amely lehetővé teszi, hogy a programot ne csak egyének és kereskedelmi szervezetek, hanem kormányzati szervek is használják.
• Támogatja az átlátszó mappatitkosítást, amely lehetővé teszi a program használatát az EFS helyettesítőjeként. Tekintettel arra, hogy a program jobb teljesítményt és biztonságot nyújt, egy ilyen csere több mint indokolt.
• Lehetőség a fájlok elektronikus aláírására digitális aláírásés a fájl aláírásának ellenőrzési képessége.
• Beépített kulcsszerver, amely lehetővé teszi a kulcsok közzétételét és a más vállalati alkalmazottak által közzétett kulcsok elérését.
• Virtuális titkosított lemez létrehozásának képessége és a teljes partíció titkosítása.
• Lehetőség öndekódoló archívumok létrehozására.
• Ingyenes felhőalapú biztonsági mentés lehetősége, amely bármilyen szolgáltatással működik - fizetős és ingyenes.
• Kétfaktoros felhasználói hitelesítés.
• Megbízható alkalmazásrendszer, amely csak bizonyos alkalmazások számára teszi lehetővé a titkosított fájlok elérését.
• A CyberSafe alkalmazás támogatja az AES-NI utasításkészletet, amely pozitív hatással van a program teljesítményére (ezt a tényt később mutatjuk be).
• A CyberSafe program-illesztőprogram lehetővé teszi a hálózaton keresztüli munkát, amely lehetővé teszi a vállalati titkosítás megszervezését.
• Orosz nyelvű programfelület. Angolul beszélő felhasználók számára lehetőség van angolra váltani.

Most a program hiányosságairól. A programnak nincsenek különösebb hiányosságai, de mivel a feladat a programok őszinte összehasonlítása volt, a hiányosságokat továbbra is meg kell találni. Hogy igazán válogatós legyek, néha (nagyon-nagyon ritkán) olyan nem lokalizált üzenetek, mint a „Jelszó gyenge”, „átcsúsznak” a programba. Ezenkívül a program még nem tudja, hogyan kell titkosítani rendszerlemez, de az ilyen titkosítás nem mindig szükséges, és nem mindenkinek. De mindez csekély a PGP Desktop lefagyásához és annak költségeihez képest (de erről még nem tudsz).

Teljesítmény

• A virtuális lemez mérete 2048 MB.
• Fájlrendszer - NTFS
• A meghajtó Z betűjele:

1. Seq - szekvenciális írási/szekvenciális olvasási teszt (blokkméret = 1024 KB);
2. 512K - véletlenszerű írási/véletlenszerű olvasási teszt (blokkméret = 512KB);
3. A 4K megegyezik az 512K-val, de a blokk mérete 4 KB;
4. 4K QD32 – véletlenszerű írási/olvasási teszt (blokkméret = 4 KB, sormélység = 32) az NCQ és AHCI számára.

Kezdjük egy normál merevlemezzel, hogy legyen mihez viszonyítanunk. A C: meghajtó teljesítménye (ami az egyetlen partíció a számítógépemen) referenciaként fog tekinteni. Tehát a következő eredményeket kaptam (28. ábra).

Rizs. 28. Merevlemez teljesítménye

Most kezdjük el tesztelni az első programot. Legyen az Folder Lock. ábrán. A 29. ábra mutatja a létrehozott tároló paramétereit. Figyelem: fix méretet használok. A program eredményeit az ábra mutatja. 30. Amint látható, a teljesítmény jelentős csökkenést mutat a benchmarkhoz képest. De ez normális jelenség - elvégre az adatok titkosítása és visszafejtése menet közben történik. A termelékenységnek alacsonyabbnak kell lennie, a kérdés az, hogy mennyi.

Rizs. 29. Folder Lock tároló paraméterei

Rizs. 30. Mappazárolás eredményei

A következő program a PGP Desktop. ábrán. 31. ábra - a létrehozott tároló paraméterei, és a 31. ábrán. 32 - eredmények. Az érzéseim beigazolódtak - a program valóban lassabban működik, amit a teszt is megerősített. De amikor ez a program futott, nem csak a virtuális lemez, hanem még az egész rendszer is „lelassult”, ami nem volt megfigyelhető más programokkal végzett munka során.

Rizs. 31. PGP Desktop konténer paraméterei

Rizs. 32. A PGP Desktop program eredményei

Már csak a CyberSafe Top Secret programot kell tesztelni. Mint általában, először - a konténer paraméterei (33. ábra), majd a program eredményei (34. ábra).

Rizs. 33. A CyberSafe szigorúan titkos konténer paraméterei

Rizs. 34. A CyberSafe Top Secret program eredményei

Szerintem feleslegesek lesznek a kommentek. A termelékenység szerint a helyek a következőképpen oszlottak meg:

1. CyberSafe szigorúan titkos
2. Mappazár
3. PGP asztal

Ár és következtetések

1. táblázat: Programok és funkciók

Címkék: Címkék hozzáadása

Már gyerekkoromban is szórakoztatott a rejtjelezés gondolata, miközben kémeket játszottunk, barátommal még egy primitív titkosítást is kitaláltunk, ahol a betűket számok helyettesítették. Izgalmas volt az az érzés, hogy üzenetét csak az olvashatja, akinek van kulcsa.

A modern kriptográfia természetesen hihetetlenül összetett dolog az Enigma napjai óta, a számítási teljesítmény sokszorosára nőtt, a digitális korszak pedig a felismerhetetlenségig megváltoztatta a világot. Remélhetőleg adatai, jelszavai, fizetési és pénzügyi adatai sérthetetlenek maradnak. Csak titkosítani kell őket, jelenleg ez a legtöbb megbízható módon. Számos eszköz és program létezik, az ingyenesek és a legjobbak, véleményem szerint, elmondom:

A titkosítás az információ visszafordítható átalakítása azzal a céllal, hogy elrejtse azokat illetéktelen személyek elől, ugyanakkor hozzáférést biztosítson a jogosult felhasználók számára. A titkosítás főként a továbbított információk titkosságának megőrzését szolgálja. Minden titkosítási algoritmus fontos jellemzője egy olyan kulcs használata, amely megerősíti egy adott transzformáció kiválasztását a lehetséges transzformációk közül. ennek az algoritmusnak.

Wikipédia

VeraCrypt (Windows/OS X/Linux)

A VeraCrypt a híres utódja nyílt program A TrueCrypt, amely egy éve leállította a fejlesztést. A VeraCrypt támogatja az AES-t, a legnépszerűbb titkosítási típust, a TwoFish és a Serpen kevésbé népszerűek, de van egyedi jellemzők. A VeraCrypt támogatja a rejtett, titkosított kötetek más köteteken belüli létrehozását, egy teljes partíció vagy egy teljes lemez vagy egy USB-meghajtó titkosítását. A titkosítás és a visszafejtés meglehetősen gyors, és a programot a nyílt forráskódú közösség folyamatosan fejleszti és auditálja.

Ha most először használ titkosító programokat, legyen óvatos, olvassa el az utasításokat, és próbálja ki néhányon egyszerű példa. Azok számára, akik ismerik a TrueCrypt-et, használata nem lesz nehéz.

7-Zip (Windows/OS X/Linux)

Kevesen tudják, hogy a leggyakoribb ingyenes archiváló, a 7-zip titkosító funkcióval rendelkezik. A módszer korlátozza az AES-256-ot, amely egy teljesen biztonságos lehetőség. A folyamat azonban hihetetlenül egyszerű, kiválasztunk egy fájlt vagy mappát, és az archiválás előtt beállítunk egy jelszót, amely képes elrejteni a védett fájlok nevét. Ez minden! Lehet, hogy a folyamat nem olyan gyors, mint a VeraCrypt, de van egy előnye: az archívumot bármely megnyitó program megnyithatja .postai irányítószám. A fejlettebb WinRAR ugyanazokkal a funkciókkal rendelkezik, de továbbra is shareware.

Titkosítás (Windows/OS X)

Egy hihetetlenül egyszerű és gyönyörű titkosító, amely az AES-256 protokollt használja. Adjon hozzá egy fájlt vagy mappát, vagy egyszerűen húzza át a program ablakába, írjon be egy jelszót és egy tippet (ha akar). A folyamat meglehetősen gyorsan megy, a befejezés után egy .crypto kiterjesztésű fájlt kap. A visszafejtéshez titkosításra lesz szükség, és ez egy kis hátrány, ami azonban könnyen megoldható, mivel a program ingyenes.

Következtetés.

Az áttekintésben bemutatott összes titkosítási eszköz ingyenes és meglehetősen könnyen használható, így a titkosítás nem valami bonyolult dolog. Az átlagfelhasználók számára elérhető, legalábbis azért, hogy biztonságban tartsák a jelszavas fájljait, az útlevelek és dokumentumok beolvasását, és természetesen emlékezzen a fő jelszóra, amellyel titkosította titkait.

A modern kriptográfiai védelem elve nem az olvashatatlan titkosítás létrehozása (ez gyakorlatilag lehetetlen), hanem a kriptoanalízis költségének növelése.
Vagyis magát a titkosítási algoritmust ismerve, de a kulcsot nem, a támadónak évmilliókat kell töltenie annak visszafejtésével. Nos, vagy amennyire szükséged van (mint tudod, az információ a szerettei és önmaga halála után megszűnik fontosnak lenni), egészen addig, amíg az x-fájlok nem vesztik el relevanciájukat. Ugyanakkor a bonyolultság ütközik a könnyű használhatósággal: az adatokat kellően gyorsan titkosítani és visszafejteni kell kulcs használatakor. A mai áttekintésben szereplő programok általában megfelelnek a két említett kritériumnak: meglehetősen könnyen használhatóak, ugyanakkor közepesen robusztus algoritmusokat alkalmaznak.

Kezdjük a programmal, ami már önmagában is méltó egy külön cikkhez vagy egy cikksorozathoz. Már a telepítés során meglepődtem további lehetőség hamis létrehozása operációs rendszer. Közvetlenül a telepítővarázslóval folytatott beszélgetés befejezése után a DriveCrypt kulcstároló létrehozását javasolta. Bármely fájl kiválasztható tárhelynek: fájl, kép, mp3. A tárhely elérési útjának megadása után jelszavakat adunk meg, amelyek közül kétféle van: master és user. A DCPP-beállításokhoz való hozzáférésben különböznek - a felhasználónak nincs lehetősége semmit megváltoztatni, csak a megadott beállításokat tekintheti meg. Mindegyik típus két vagy több jelszóból állhat. Valójában a biztonsági telepítéshez való hozzáférést a fő jelszóval vagy a felhasználói jelszóval lehet biztosítani.

Mielőtt bármilyen meghajtót titkosítana, ellenőrizze, hogy a rendszerindítás-védelem megfelelően van-e telepítve. Legyen óvatos, ha nem ellenőrzi, hogy a rendszerindítás-védelem megfelelően működik-e, és azonnal titkosítja a lemezt, lehetetlen lesz visszaállítani a tartalmát. Az ellenőrzés után folytathatja a lemez vagy partíció titkosítását. Lemez vagy partíció titkosításához meg kell tennie
válassza a Lemezmeghajtók lehetőséget, majd kattintson a Titkosítás gombra. A Lemeztitkosítás varázsló megnyit egy ablakot, amelyben megkéri, hogy válasszon kulcsot a tárolóból. A lemez ezzel a kulccsal lesz titkosítva, és ugyanez a kulcs szükséges a lemezzel való további munkához. A kulcs kiválasztása után elindul a lemeztitkosítási folyamat. A folyamat meglehetősen hosszú: a titkosított lemez vagy partíció méretétől függően akár több órát is igénybe vehet.

Általánosságban elmondható, hogy mindez meglehetősen egyszerű és szabványos. Sokkal érdekesebb a hamis tengellyel dolgozni. Formázza meg és terjessze a merevlemezre FAT32-ben (úgy tűnik, hogy a fájlrendszer haláláról szóló pletykák erősen eltúlzottak
:)), Windows telepítése, DriveCrypt telepítése. A létrehozott hamis operációs rendszernek úgy kell kinéznie, mint egy működő, folyamatosan használt rendszer. A rejtett operációs rendszer létrehozása után a hamis operációs rendszer indítása és futtatása rendkívül veszélyes, mivel fennáll a rejtett operációs rendszer adatainak sérülésének lehetősége. Miután mindenféle szemetet bedobtunk a rendszerbe, létrehozunk egy új tárolót,
Jelentkezzen be a DCPP-be, váltson a Meghajtók fülre, válassza ki azt a részt, ahol a hamis operációs rendszer telepítve van, és kattintson a HiddenOS elemre. Megnyílik a beállítások ablak. Itt minden egyszerű: megadjuk az újonnan létrehozott tárhely elérési útját, jelszavakat, a rejtett lemez címkéjét, fájlrendszerét és a szabad terület mennyiségét, amely elválasztja a hamis operációs rendszert a rejtetttől. A Rejtett operációs rendszer létrehozása gombra kattintás után elindul a létrehozási folyamat rejtett szakaszés a rendszerpartíció összes tartalma át lesz másolva a rejtett partícióra. A program létrehoz egy rejtett partíciót, amelynek eleje a rejtett partíció létrehozásakor megadott szabad területen belül lesz a hamis partíció végéről. Indítsa újra és
A rejtett szakasz létrehozásakor megadott jelszavak megadásával engedélyezzük. A hamis operációs rendszer tartalma nem lesz látható, ha rejtett operációs rendszerben dolgozik, és fordítva: ha hamis operációs rendszerben dolgozik, a rejtett operációs rendszer nem lesz látható. Így csak a számítógép bekapcsolásakor megadott jelszó határozza meg, hogy melyik operációs rendszer kerül betöltésre. A rejtett operációs rendszer létrehozásának befejezése után meg kell adnia azt, és titkosítania kell a rendszerpartíciót.

A DriveCrypt segítségével bármilyen merevlemezt vagy cserélhető tárolóeszközt (a CD-k és DVD-k kivételével) titkosíthat, és felhasználhatja a felhasználók közötti adatcserére. A teljesen titkosított adathordozón történő adatcsere kétségtelen előnye, hogy nem lehet észlelni, hogy az adathordozó formázatlannak tűnik. Még akkor is, ha van információja arról, hogy az adathordozó titkosított, ha hiányzik a kulcs, az adatok nem olvashatók.

A DriveCrypt egy teljes lemezt vagy partíciót titkosít, így nem csak a fontos adatok, hanem a lemez vagy partíció teljes tartalma is elrejthető, beleértve az operációs rendszert is. Sajnos ez a biztonsági szint a fájlrendszer teljesítményének jelentős csökkenésével jár.

Itt egy meglehetősen eredeti titkosítási algoritmussal találkozunk privát kulcs hossza 4-től 255 karakterig terjedhet, maguk a program szerzői fejlesztették ki. Ezenkívül a kulcsjelszó nem tárolódik a titkosított fájlban, ami csökkenti a feltörés lehetőségét. A program működési elve egyszerű: kijelöljük a titkosítandó fájlokat vagy mappákat, ami után a program felszólítja a kulcs megadására. A nagyobb megbízhatóság érdekében a billentyű nem csak a billentyűzeten, hanem egy speciális panel segítségével is kiválasztható. Úgy tűnik, ezt a panelt nyilvánvalóan az MS Word-ből lopták el (beszúrás
- szimbólum). A jelszó megerősítésével kényszerítjük a programot a fájl titkosítására, *.shr kiterjesztéssel.

A Files Cipher képes a titkosított fájlok tömörítésére egy beépített archiválási algoritmus segítségével. Ezenkívül a titkosítás után az eredeti fájl törölhető a merevlemezről a helyreállítás lehetősége nélkül.
A program bármilyen típusú fájllal működik, és támogatja a 4 Gb-nál nagyobb fájlokat is (NTFS-hez). Ahol rendszerkövetelmények a számítógéphez nagyon szerények, és a frontemberrel ellentétben nem esznek semmit.

A PGP nyílt és bizonyítottan szimmetrikus titkosítást valósít meg
kulcsok: AES 256 bites titkosítással, CAST, TripleDES, IDEA és Twofish2. A titkosítási kulcsok kezeléséhez létezik a PGP kulcsok opció, amely megjeleníti a felhasználói kulcsokat és a listához hozzáadott kulcsokat. nyilvános kulcsok. A PGP Disk lemezek titkosítására szolgáló modul működési sémája... mmmmm... hogy is mondjam ezt? Ó, elemi. Ismét hozzon létre egy Key Storage fájlt (én ezt nevezem Key Managernek), írja be a jelszavakat. Ezenkívül a jelszó megadásakor egy speciális erősségi (minőségi) jelző jelenik meg, amely egyébként egyértelműen mutatja az összetett jelszavak relevanciáját: például egy nyolc számjegyből álló jelszó erőssége megközelítőleg megegyezik a jelszó erősségével. egy hatbetűs vagy négyjegyű, amely egy speciális karaktert tartalmaz ( Felkiáltójel) és három betű.

Nagyon tetszett, hogy a készítők az ICQ-ra is gondoltak (aki Stalker naplóit olvassa az anyós rontás után, az megérti... vagy nem ASI-ben voltak és én keverek össze valamit?). Telepítés után az ICQ ablakban megjelenik egy speciális ikon, amelynek segítségével a munkamenetvédelem engedélyezve van.

Ami a legfájdalmasabb témát - a cserefájlon keresztüli információszivárgást - illeti, maguk a szerzők is elismerték, hogy az operációs rendszer sajátosságai miatt nem tudták teljesen blokkolni ezt a szivárgási csatornát. Másrészt intézkedéseket tettek ennek a fenyegetésnek a csökkentésére – minden fontos adat a szükségesnél tovább nem tárolódik a memóriában. A művelet befejezése után minden kritikus információ törlődik a memóriából. Így ez a sérülékenység létezik, és kiküszöböléséhez le kell tiltania virtuális memória(ami az operációs rendszer működésének észrevehető romlásához vezethet), vagy tegyen további védelmi intézkedéseket.

Médiánk hatalmas mennyiségű személyes és fontos információt, dokumentumokat és médiafájlokat tárol. Meg kell őket védeni. A kriptográfiai módszerek, mint pl AESÉs Kéthal, amelyeket a titkosító programokban alapesetben kínálnak, körülbelül egy generációhoz tartoznak, és viszonylagos magas szint Biztonság.

A gyakorlatról rendszeres felhasználó Nem fogsz tudni nagy hibát elkövetni a választásodban. Ehelyett érdemes speciális programot választani szándékunk szerint: a merevlemez-titkosítás gyakran más üzemmódot használ, mint a fájltitkosítás.

Hosszú ideje legjobb választás volt egy segédprogram TrueCrypt, ha a merevlemez teljes titkosításáról vagy az adatok titkosított konténerbe történő mentéséről beszéltünk. Ez a projekt most lezárult. Méltó utódja egy nyílt forráskódú program volt VeraCrypt. A TrueCrypt kódon alapult, de módosították, ami jobb titkosítási minőséget eredményezett.

Például a VeraCryptben továbbfejlesztett kulcsgenerálás jelszóból. A titkosításhoz merevlemezek ritkább módot használnak, mint pl CBC, A XTS. Ebben a módban a blokkok típus szerint titkosítva vannak EKB, azonban ez hozzáadja a szektorszámot és intraszegmentális elmozdulás.

Véletlen számok és erős jelszavak

Az egyes fájlok védelméhez elegendő ingyenes program Val vel egyszerű felület, Például, MAXA Crypt hordozható vagy AxCrypt. Az AxCryptet ajánljuk, mert ez egy nyílt forráskódú projekt. Telepítéskor azonban figyelni kell arra, hogy az alkalmazást tartalmazó csomag felesleges kiegészítőket tartalmazzon, ezért ezekből kell törölni a pipát.

A segédprogram elindításához kattintson a jobb gombbal egy fájlra vagy mappára, és beírja a jelszót (pl. titkosított fájl megnyitásakor). Ez a program az AES algoritmust használja 128 bit CBC móddal. A robusztus inicializálási vektor (IV) generálásához az Ax-Crypt egy pszeudo-véletlenszám-generátort integrál.

Ha az IV nem valódi véletlenszám, akkor a CBC mód gyengíti azt. A MAXA Crypt Portable program hasonló módon működik, de a titkosítás kulcs használatával történik 256 bit hosszú. Ha személyes adatokat tölt fel a felhőalapú tárolás, akkor feltételeznie kell, hogy tulajdonosaik, például a Google és a Dropbox átvizsgálják a tartalmat.

A Boxcryptor virtuális merevlemezként ágyazza be magát a folyamatba, és egy jobb gombbal titkosítja az ott található összes fájlt, mielőtt feltöltené őket a felhőbe. Fontos beszerezni egy jelszókezelőt, mint pl Jelszóraktár. Ő alkot összetett jelszavak amire senki sem emlékszik. Kell csak ne veszítsd el mester jelszó ehhez a programhoz.

Titkosított lemezeket használunk

Hasonló a TrueCrypt segédprogram varázslóhoz VeraCrypt végigvezeti a felhasználót a titkosított lemez létrehozásának minden szakaszán. Meglévő partíciót is védhet.

Egy kattintásos titkosítás

Ingyenes program Maxa Crypt hordozható minden szükséges lehetőséget kínál az egyes fájlok gyors titkosításához az AES algoritmus segítségével. A gombra kattintva megkezdődik a biztonságos jelszó generálása.

A felhő összekapcsolása az adatvédelemmel

Boxcryptor egy kattintással titkosít fontos fájlokat mielőtt feltölti a Dropboxba vagy a Google tárhelyére. Alapértelmezés szerint az AES titkosítást használják 256 bites kulcshosszal.

Cornerstone – Jelszókezelő

A hosszú jelszavak növelik a biztonságot. Program Jelszóraktár előállítja és használja őket, beleértve a fájlok titkosítását és a webszolgáltatásokkal való együttműködést, amelyekhez adatokat továbbít a fiók eléréséhez.

Fénykép: gyártó cégek

Védelem fontos információ a behatolóktól és egyszerűen a kíváncsiskodó szemektől az interneten aktív összes felhasználó elsődleges feladata. Az adatokat gyakran a merevlemezeken tárolják nyitott forma, ami növeli annak kockázatát, hogy ellopják őket a számítógépről. A következmények nagyon eltérőek lehetnek – a jelszavak elvesztésétől a különféle szolgáltatásokig, egészen az elektronikus pénztárcákban tárolt lenyűgöző mennyiségű pénztől való megválásig.

Ebben a cikkben néhányat megvizsgálunk speciális programok, amelyek lehetővé teszik a fájlok, könyvtárak és cserélhető adathordozók titkosítását és jelszavas védelmét.

Ez a szoftver talán az egyik leghíresebb ransomware. A TrueCrypt lehetővé teszi titkosított konténerek létrehozását fizikai adathordozón, flash meghajtók, partíciók és teljes védelmét. merevlemezek az illetéktelen hozzáféréstől.

PGP asztal

Ez egy aratóprogram a számítógépen található információk maximális védelmére. A PGP Desktop képes titkosítani a fájlokat és könyvtárakat, beleértve helyi hálózat, védje meg az e-mail mellékleteket és üzeneteket, hozzon létre titkosított virtuális lemezeket, véglegesen törölje az adatokat a többszörös átírással.

Mappazár

A Folder Lock a leginkább felhasználóbarát szoftver. A program lehetővé teszi a mappák elrejtését a láthatóság elől, a fájlok és adatok titkosítását a flash meghajtókon, a jelszavak és egyéb információk biztonságos tárolását, a dokumentumok nyomtalan törlését és szabad hely lemezeken, beépített védelemmel rendelkezik feltörés ellen.

Dekart Private Disk

Ez a program kizárólag titkosított lemezképek létrehozására szolgál. A beállításokban megadható, hogy a képen található programok mely programok induljanak el fel- vagy lecsatoláskor, illetve engedélyezhető egy tűzfal is, amely figyeli a lemezt elérni próbáló alkalmazásokat.

R-Crypto

Egy másik szoftver a titkosított tárolókkal való munkavégzéshez, amelyek virtuális adathordozóként működnek. Az R-Crypto konténerek flash meghajtóként vagy normál merevlemezként csatlakoztathatók, és a beállításokban megadott feltételek teljesülése esetén leválaszthatók a rendszerről.

Crypt4Free

Crypt4Free – egy program a munkához fájlrendszer. Lehetővé teszi a közönséges dokumentumok és archívumok, a levelekhez csatolt fájlok, sőt a vágólapon lévő információk titkosítását is. A program egy komplex jelszógenerátort is tartalmaz.

RCF kódoló/dekódoló

Ez a kis zsarolóprogram lehetővé teszi a könyvtárak és a bennük lévő dokumentumok védelmét generált kulcsok segítségével. Az RCF EnCoder/DeCoder fő jellemzője a fájlok szöveges tartalmának titkosítása, és az a tény, hogy csak hordozható verzióban érkezik.

Tiltott fájl

A kötet legkisebb résztvevője ezt a felülvizsgálatot. A program egy egyetlen egyet tartalmazó archívumként töltődik le futtatható fájl. Ennek ellenére a szoftver bármilyen adatot képes titkosítani az IDEA algoritmus segítségével.

Ez egy kis lista a jól ismert és nem túl jól ismert programokról, amelyek a számítógép merevlemezén lévő fájlok és mappák titkosítására szolgálnak. cserélhető adathordozó. Mindegyiknek más-más funkciója van, de egyetlen feladatot látnak el - elrejteni a felhasználói információkat a kíváncsi szemek elől.