АРХИВ СТАТЕЙ ЖУРНАЛА «МОЙ КОМПЬЮТЕР» ЗА 2003 ГОД

Ваша Security

• Все журналы \ Номер 17/240 `2003 от 28.04.2003 \ Ваша Security

Сергей УВАРОВ sergei_uvarov@mail.ru

Сегодняшние разговор — о конфиденциальности — может быть интересен любому пользователю, от новичка до профи. Многие пытаются шпионить друг да другом: приятелям интересно взглянуть на содержимое вашего винчестера, узнать ваши интересы при web-серфинге, прочитать вашу почту, взломать, в конце концов, защиту вашего компьютера и получить полный доступ к нему, пусть зачастую и не преследуя корыстных целей. Чтобы противостоять этому, разработчики выпускают специальные утилиты или даже комплексы утилит для защиты вашей конфиденциальности, две из которых —Steganos Security Suite 5 и Steganos Internet Privacy 2 мы и рассмотрим.

Steganos Security Suite

Защита информации и сохранение конфиденциальности сегодня, возможно, заботит пользователей больше, чем создание самой информации. Постоянные хакерские атаки, эпидемии вирусов, ненавистные начальники, стремящиеся всеми доступными путями узнавать обо всем, что вы делаете на вашем компьютере, например, приносили ли Вы пользу компании, работая в Интернете и посылая сообщения по электронной почте.

Steganos Security Suite представляет собой комплекс мощных утилит, предназначенных для защиты вашей личной (деловой) информации от чужих глаз. Стоит сразу оговориться, что выстроить совершенно безопасную защиту и максимально ограничить доступ к вашему компьютеру данная программа (и не только она) просто не в состоянии до тех пор, пока в природе будет существовать так называемый человеческий фактор, позволяющий одним нелепым действием разрушить любую программную защиту. И боюсь, это еще надолго. Но не будем впадать в депрессию, а займемся рассмотрением программного пакета.

Steganos Security Suite состоит из семи разных утилит, каждая из которых направлена на защиту какого-либо определенного вида вашей информации. Работает программа под любой версией Windows, от 95 до XP, имеет английский интерфейс, размер дистрибутива, к сожалению , целых 12 Mб, доступна для скачивания по адресу http://www.steganos.com/software/sss5en.exe. Steganos Security Suite имеет статут trialware и работоспособна на протяжении 7 дней.

Для запуска утилит предназначен Steganos Security Suite Center (рис. 1), сделав свое дело, он прячется в трей, где и представлен значком в виде замка. Из трея запускается как сам Security Center, так и каждая утилита по отдельности. Как я уже упомянул, их семь, а именно —Steganos Safe, Steganos Portable Safe, Internet Trace Destructor, E-mail encryption, Steganos File Manager, Steganos Shredder, Password Manager. Рассмотрим их подробнее.

Steganos Safe

Небольшой «шкафчик» для хранения приватной информации. Вернее, несколько «шкафчиков». В отличие четвертой версией, пятая позволяет создавать до 4 дополнительных виртуальных шифрованных дисков, выбрав для этого любой доступный физический или логический диск. Размеры сейфа, в принципе, зависят от наличия свободного места на выбранном носителе, хотя и не могут превышать 1.2 Гб для каждого из 4-х дисков. Доступ к диску без знания пароля невозможен, причем ваш пароль создается с применением 128-битного шифрования, и взломать его, не используя специализированных утилит, не получится (рис. 2). Сейф доступен в двух состояниях: открытом и закрытом. В открытом состоянии он виден в любом файловом менеджере и работать с ним можно так же, как с обычными логическими дисками: запускать с него приложения, создавать папки и файлы. С той лишь разницей, что сохраненные данные зашифровываются в реальном времени. При этом скорость шифрования данных весьма значительна — данные объемом примерно 1 Гб были зашифрованы за 7 секунд. После создания зашифрованного диска его иконка также появляется в трее, обеспечивая быстрое открытие и закрытие диска.

Steganos Portable Safe

Новая утилита, появившаяся в 5-й версии пакета, представляет собой расширение возможностей Steganos Safe и направлена на сохранение конфиденциальных данных по уже упомянутому выше принципу, с той лишь разницей, что все необходимые данные могут быть зашифрованы и записаны в дальнейшем на CD-R/RW, DVD-диски (при наличии соответствующих приводов), и распакованы без применения какого-либо дополнительного программного обеспечения. «Портативный сейф»создается с помощью мастера, включающего 6 последовательно выполняемых действий: выбор типа и размера носителя для переноса зашифрованных данных — CD-R, DVD (рис. 3); установка пароля, выбор логического диска, на котором будет создан временный виртуальный, выбор буквы для диска, перенос данных на созданный виртуальный диск и создание в итоге папки на Рабочем столе, содержащей файл с зашифрованными данными и инсталляционный пакет для распаковки этих данных. Затем эта папка может быть записана на выбранный ранее носитель и спокойно удалена, а процесс повторятся необходимое количество раз.

Internet Trace Destructor

Чтобы вас раньше времени не выгнали с работы за посещение тех сайтов, которые посещать строго разрешено лишь начальнику :-), запуск отвлекающих от работы мультимедиа приложений и чтение строго засекреченной финансовой документации, пользуйтесь Internet Trace Destructor, второй утилитой пакета. Если вы используете Destructor, никто, кроме вас, не будет знать, по каким сайтам вы «прошлись» в Сети, с какими файлами работали и какие удалили :-). Destructor с легкостью очистит кэш браузеров Internet Explorer, Netscape, Mozilla, а также список последних открытых документов и приложений заодно с очисткой корзины от накопившегося информационного мусора (рис. 4).Удаление можно производить как после окончания серфинга, так и «на лету».

E-mail encryption

В последние годы электронная почта (e-mail) перестала быть диковинкой и превратилась в стандартный инструмент современных коммуникаций. Ежедневно пересылаются миллионы сообщений, нередко содержащих конфиденциальную информацию делового или личного характера. И если утечка личной информации, как правило, наносит только моральный урон, то деловая информация, попадавшая не в те руки, может поставить под удар всю компанию. Чтобы предотвратить подобные инциденты, с недавних пор в современном деловом мире активно используются различные системы шифрования информации. Не обошли вниманием данный аспект и разработчики Steganos Security Suite, выпустив в комплекте и утилиту для шифрования электронной почты E-mail encryption. С помощью данной утилиты можно зашифровать как сам текст письма, так и необходимый аттачмент к нему. Причем эти привычные операции можно делать двумя способами, каждый из которых по-своему удобен. В первом случае электронное сообщение копируется в окно утилиты (рис. 5), при необходимости добавляется аттачмент и данные зашифровываются в самораспаковывающийся *.exe файл, при этом, как обычно, для его распаковки вводится соответствующий пароль (который можно передать как через электронную почту, так и любым безопасным способом). После чего открывается почтовый клиент, и уже этот файл отправляется как аттачмент, и для его распаковки получателю нужно будет лишь ввести пароль. Во втором случае, вы аналогичным образом добавляете текст и аттачмент в окно утилиты, нажатие кнопки Send encrypted автоматически открывает установленный по умолчанию почтовик, в тело письма вставляя текст небольшого мануала, который может понадобиться получателю при получении письма, и присоединяя, естественно, зашифрованный файл, только уже в формате *.cab.

Steganos File Manager

Нередко возникают моменты, когда также необходимо быстро запретить доступ в любой папке или файлу на диске. Причем необязательно в этом случае иметь пароль администратора, при помощи Steganos File Manager любые данные можно быстро сделать недоступными. Интерфейс этой утилиты чем-то напоминает известный архиватор WinRAR, по аналогии с ним все данные, которые необходимо обезопасить от постороннего доступа, добавляются в архив, могут сортироваться и запускаться прямо из менеджера (рис. 6). При создании файла, содержащего все данные (данный способ чем-то напоминает создание виртуального шифрованного диска), используется уже известная процедура шифрования с указанием пароля для доступа. При этом также возможно создание самораспаковывающегося файла и отправка зашифрованных данных по электронной почте.

Steganos Shredder

В файле помощи, в разделе, посвященном Steganos File Manager, настоятельно рекомендуется удалить зашифрованные данные с помощью Steganos Shredder, тем самым полностью обезопасив себя от потери важной информации. Почему же именно с помощью Shredder'a, а не обычным способом? Если вы еще не догадались, что это за утилита, подскажу. При удалении, будь-то из-под DOS или Windows, данные полностью не удаляются, а лишь делаются невидимыми пользователю с помощью стандартных средств операционной системы. Полностью файлы удаляются только после записи на их место новой информации. Steganos Shredder удаляет файлы с диска безвозвратно, исключая возможность их последующего восстановления (рис.7). Каким образом? Для этого используется два метода: полная перезапись выбранных данных и многократная перезапись, основанная на технологии DoD 5220.22-M/NISPOM 8-306 Департамента США по средствам защиты. Результат более внушителен даже по сравнению с форматированием винчестера :-). Рекомендовано к использованию.

Password Manager

Заканчиваем обзор этого, несомненно, интересного пакета утилитой, сегодня столь же незаменимой и нужной, как и шесть предыдущих. Ведь не секрет, что сегодня большинство сервисов, особенно в Интернете, требуют наличия логина и пароля. Запомнить все пароли, количество которых растет пропорционально количеству используемых сервисов, иногда бывает очень трудно. Я думаю, не стоит объяснять, что случится, если пароль будет забыт или потерян? Чтобы предотвратить это, стоит воспользоваться Password Manager'ом, который предлагает удобное и, главное, безопасное хранение любого количества ваших паролей (рис. 8). Неограниченный password-лист, внесение паролей с полным описанием и разбивкой на собственные категории, возможность скрыть/отобразить требуемый пароль, удобный ввод всей необходимой информации, относящейся к данному паролю, наконец, встроенный модуль для генерации паролей с максимальной длиной в 100 символов — все это делает Password Manager прекрасным дополнением ко всем рассмотренным выше утилитам, входящим в пакет Steganos Security Suite

Steganos Internet Privacy

И все же, несмотря на наличие целого ряда полезных утилит в Steganos Security Suite, разработчики не остановились на достигнутом и выпустили отдельный продукт для анонимного Интернет-серфинга —Steganos Internet Privacy. Он предназначен для автоматизации процесса переключения между анонимными прокси-серверами. Данная утилита позволит вам через определенный промежуток времени переключаться на новый прокси-сервер из предлагаемого программой списка и получить новый IP-адрес. Список прокси доступен на сайте разработчика —http://www.steganos.com и постоянно обновляется. По умолчанию период смены прокси установлен в 30 секунд, однако может меняться с промежутком от 1 секунды до 1 минуты. Интерфейс Steganos Internet Privacy довольно прост, разобраться в нем не составит труда даже начинающему web-серферу (рис. 9). К программе прилагаются уже знакомые нам модули Steganos Shredder для безвозвратного удаления любых данных и Internet Trace Destructor, позволяющий удалить все следы вашего путешествия по Интернету. Одно непонятно — сегодня, в период массового выпуска альтернативных браузеров, программа поддерживает только Microsoft Internet Explorer и Netscape/Mozilla .

Steganos Internet Privacy, как и Steganos Security Suite, работает под любой версией Windows, от 95 до XP, имеет английский интерфейс, дистрибутив весит 5.2 Mб и доступен для скачивания по адресу http://www.steganos.com/software/siaen.exe. Оценочный период составляет 7 дней, хотя, по моему скромному мнению, определиться, насколько программа подходит конечному пользователю, можно на протяжении одного дня работы с ней.

Мне же остается пожелать всем сетеманам удачного серфинга, поменьше шпионов в лице коллег и начальников, и самое главное — безопасности для любой, даже самой мало-мальски значимой информации. Информация — это власть. Доказано временем.

Идёт загрузка...

Данную страницу никто не комментировал. Вы можете стать первым.

Ваше имя:
Ваша почта:
Комментарий:
Введите символы или вычислите пример: * Обновить