АРХИВ СТАТЕЙ ЖУРНАЛА «МОЙ КОМПЬЮТЕР» ЗА 2003 ГОД

Сейф для файлов

• Все журналы \ Номер 30/253 `2003 от 21.07.2003 \ Сейф для файлов

Сергей БОРМОТОВ serg_bormotov@rambler.ru

Иногда бывают ситуации, когда жизненно необходимо обеспечить защиту своих файлов или программ от тех, кому эти сведения не предназначены. Часто такая необходимость возникает при использовании компьютера на работе или в учебном заведении, с целью сохранить личную информацию от любопытных коллег или начальника. Мы не так давно касались этой темы (см. статью Сергея УВАРОВА «Ваша Security», «МК» №17 (240)). Ниже вам предлагается обзор еще одной программы с аналогичными возможностями.

Intro

Знакомо Вам выражение: «Кто владеет информацией — тот владеет миром»? Конечно, оно справедливо только до определенной степени, но наверняка никто не будет спорить, что иногда ценность определенной информации чрезвычайно высока. Это могут быть различные данные финансового характера, информация, представляющая интерес для конкурентов, наконец, даже личная переписка. Возникает вопрос — как защитить все перечисленное от посторонних глаз?

Использование ZIP/ACE/RAR c паролем отпадает сразу, потому что архивы с компьютера могут запросто удалить посторонние лица. Программа, о которой пойдет речь ниже, способна создавать виртуальные контейнеры и шифровать информацию внутри этих контейнеров. После ввода пароля программа монтирует в системе виртуальный диск, на котором сохраняются данные. На этот диск также можно ставить программы.

StrongDisk Pro 3

Разработчик: ООО «Физтех-софт»

http://www.StrongDisk.ru (рис. 1 )

Статус: shareware

Стоимость: коробочная версия $96, на дополнительные лицензии гибкая система скидок.

Интерфейс: русскоязычный

ОС: Windows 95/98/ME/NT/2000/XP

Download:http://www.strongdisk.ru/free/sdprorusd.exe 1.9 Мб

Программа StrongDisk Pro хранит закодированные данные в обыкновенных файлах, которые могут располагаться в любых каталогах на любых логических дисках. Защищаемая информация хранится в файлах-контейнерах, которым можно задать любое имя и расширение. При активизации контейнера в системе появляется новый логический диск, на который мы и сохраняем свои секреты. Возможно также создание контейнеров на CD и DVD, а также пересылка их по электронной почте. Программа поддерживает следующие алгоритмы шифрования: AES, Blowfish/Blowfish-448, SAFER, triple DES, CAST-128. Хелп доверительно сообщает, что программа поддерживает использование внешних ключей. Внешние ключи бывают двух видов: электронный ключ или файл-ключ. Электронный ключ — это специальное устройство, выполненное в виде брелка, которое вставляется в USB или COM порт компьютераФайл-ключ — это обычный файл, который, как правило, помещается на сменный носитель. Для подключения защищенного диска необходимо вставить сменный носитель с файл-ключом в дисковод. При подключении защищенного диска, если используется только внешний ключ, система просто считывает код. Если же используется еще и пароль, то система дополнительно запрашивает также и его. Рекомендуется использование внешних ключей в паре с паролем, потому что утерянный или украденный ключ позволит злобному злоумышленнику узнать все ваши секретные данные.

Качаем и ставим. После инсталляции программа просит перезагрузить компьютер. После перезагрузки вас сразу же берет в оборот Мастер по созданию нового защищенного диска (рис. 2). Вводите имя и месторасположение на винте контейнера, его размер и тип файловой системы. Затем ставит нас перед выборомсоздавать защищенный диск фиксированного размера или резиновый защищенный диск (у которого размер файла-образа увеличивается по мере заполнения данными). Начальный размер резинового диска мал — в нем нет ничего, кроме заголовка. Максимальный размер резинового диска следует ввести в поле Размер диска (Мб. Если вы не представляете себе, какой объем данных будет храниться на защищенном диске, имеет смысл создать «резиновый», причем максимально возможного размера.

Если вы создаете защищенный диск фиксированного размера, то неиспользуемое пространство забивается случайными данными (переключатель Заполнить диск случайными данными). Заполнение диска случайными данными не позволит злоумышленникам узнать, сколько полезных данных записано на защищенном диске. В следующем окне выбирается алгоритм кодирования заголовков и данных, алгоритм хеш-функции. Можете ничего не менять, программа по умолчанию подставляет оптимальный вариант. Выбираем (или не выбираем :-)), давим на ОК.

Теперь самое интересное — выбор пароля, параметров электронного ключа и файл-ключа. Программа в советчики не набивается — пароль можно установить любой длины, но желательно — не менее чем из 8 символов. Не рекомендуется использовать пароли, содержащие осмысленную информацию, и разные прочие легко угадываемые последовательности символов. Поэтому не ленитесь, наморщите лоб, придумайте себе хороший пароль (и запомните его! :-)). При желании можете разрешить использование файл-ключа, при этом потребуется указать его местоположение на дискетке, жестком диске или CD. Если вы собираетесь хранить файл-ключ на дискете, я рекомендую сделать с нее копию и хранить в укромном месте, так как дискеты имеют обыкновение не читаться в самый нужный момент. После нажимаете на кнопку «Создать». Поздравляю! Теперь можете пользоваться защищенным диском в свое удовольствие. Доступ остальных приложений к нему закрыт на все время работы операционной системы — ни прочитать, ни стереть, ни забить нулями. Внешний вид софтинки показан на рис. 3.

Одним из полезных свойств этой чудо-софтины является возможность шифровать и затирать после завершения работы файл подкачки. Для чего это нужно? В процессе своей работы многие приложения создают временные файлы. В них приложения записывают информацию как служебную, так и содержащуюся в документах, с которыми идет работа. Например, во временных файлах MS Word почти всегда можно найти всю информацию, которая вводится пользователем в процессе редактирования документа. В процессе же извлечения файлов из архивов RAR или ZIP сначала извлекаемые файлы записываются во временный каталог, а только потом - на то место, куда указал пользователь. В большинстве случаев временные файлы записываются в каталог \Temp или \Windows\Temp системного диска.

Еще одна полезная фишка — при инсталляции программа заботливо помещает на Рабочий стол ярлык Уничтожение данных. Красивая пиктограмма в виде горящей корзины наглядно демонстрирует назначение этого ярлыка. Если вы перетянете на него какое-либо файло, StrongDisk Pro осуществит полное уничтожение этого файла с забиванием нулями всех кластеров, которые он занимал. Теперь эти данные нельзя никак восстановить. Будьте осторожны!

Также существует возможность создавать ложные защищенные диски. Что это такое? Представьте, что вы спокойно сидите дома, и тут к вам вламываются люди в штатском, и, пытая вас каленым железом, заставляют выдать пароли к защищенным дискам. Для вида поупиравшись, вы набираете особый пароль. StrongDisk Pro подключит вместо настоящего диска заранее заготовленный ложный диск, и вы, расширив зрачки от восторга, начинаете демонстрировать людям в черном, тьфу…в штатском :-), фотографии покемонов и свою прошлогоднюю курсовую. В зависимости от настроек (рис. 4), система может уничтожить настоящие защищенные диски без возможности восстановления или не делать этого. После того, как люди в штатском насмотрелись на покемонов, прочитали от титулки до вывода курсовик и ушли, легко вернуть настоящие и ложные диски на свои места. Для этого надо подключить тот же диск (т.е. уже ложный, лежащий на месте настоящего) с паролем (ключом) от настоящего диска. При этом ложный и настоящий диски опять поменяются местами, и подключится настоящий. Естественно, этот метод работает, если настоящий диск не был уничтожен. О том, как создавать ложные диски и настраивать программу для их применения, читайте хелп. Замечу только, что после создания ложных дисков программа предлагает убрать из своих недр любое упоминание о них — вкладку в меню программы и файл помощи. Это на случай, если злоумышленники решат перед вводом пароля изучить программу StrongDisk Pro.

Все методы повышения безопасности путем использования ложных дисков действенны, только если недоброжелатели не знакомы с подробностями работы системы StrongDisk. В противном случае они могут не дать вам шанса обмануть их. Тем не менее, функция экстренного уничтожения дисков может быть использована при первой угрозе, до того, как враг полностью завладеет компьютером.

В программе StrongDisk Pro, в отличие от других подобных программ, очень хорошо и грамотно написаны файлы помощи.

Happy End

Не знаю, как другим, а мне программа очень нравится. Теперь у меня не возникает проблем со своей privacy. Благодаря тому, что контейнеры программы нельзя удалить, не зная пароля, я спокоен за сохранность своих файлов и софта. Конечно, таких программ в Сети великое множество, но я нисколько не жалею, что мне попался именно StrongDisk Pro. Очень советую заглянуть на сайт фирмы-разработчика. Оттуда можно слить документацию по программе в формате PDF (http://www.strongdisk.ru/free/sdprodoc.zip, 0.5 Мб), драйверы для электронных ключей, демоверсии других программ, выпускаемых ООО «Физтех-софт».

Идёт загрузка...

Данную страницу никто не комментировал. Вы можете стать первым.

Ваше имя:
Ваша почта:
Комментарий:
Введите символы или вычислите пример: * Обновить