Рубрики Обзоры

Большой секрет маленькой компании

Опубликовал
ITC.UA

BestCrypt v.7

BestCrypt v.7
Shareware (30 дней trial, регистрация — $89,95)
Разработчик Jetico, Inc
Web-сайт www.jetico.com/bcrypt7.htm
Размер загружаемого файла
3,2 MB
URL www.jetico.com/bcrypt7.exe
+ Серьезный набор алгоритмов; автоматизация процессов уничтожения информации
- Почти нет, разве что высокая стоимость
! Инструмент продвинутого параноика

Программа предоставляет на ваш выбор несколько алгоритмов при создании шифрованного диска-контейнера: Blowfish, GOST, Rijndael (он же AES), Twofish. Букву диска, которую будет использовать файл-контейнер для работы, можно выбирать прямо при монтировании, но вот размер, к сожалению, статичен, и изменить созданный файл нельзя. В качестве дополнительной защиты задействована система клавиатурного фильтра, позволяющая предотвращать перехват набираемого пароля некоторыми "клавиатурными шпионами". Для кого-то полезной окажется и функция по очистке свободного места на физических дисках путем записи случайных байтов. Поскольку отдельные операционные системы "не любят" чистить за собой файл подкачки, то такой метод применим и для него. Для особо параноидальных личностей в программе присутствует еще один компонент CryptoSwap, который способен шифровать вышеуказанными алгоритмами файл подкачки системы. Если же вас не устраивают алгоритмы, встроенные в программу, то с помощью Service Manager можно добавить дополнительные драйверы алгоритмов и генераторы ключей, а BCWipe Task Manager поможет запланировать стандартные действия по очистке каких-либо папок в заданное время.

DriveCrypt 4.1

DriveCrypt 4.1
Shareware (30 дней trial, регистрация — $59,95)
Разработчик SecurStar GMBH
Web-сайт www.securstar.com
Размер загружаемого файла
7,3 MB
+ Внушительная функциональность; изменяемый размер зашифрованного диска
- Нет
! Государственную тайну, скрытую с помощью DriveCrypt, никто не узнает

Легко инсталлируемый и настраиваемый пакет DriveCrypt является мощным средством защиты необходимой информации. Ассортимент алгоритмов велик: AES, Blowfish, Tea 16, Tea 32, DES, Triple Des, Misty 1, Square. Программа не ограничивается созданием зашифрованного контейнера и предлагает шифрование раздела винчестера целиком. Возможно также и сокрытие данных внутри *.wav-файла методом стеганографии, а для большей надежности на контейнер можно установить не один пароль, а целых четыре. Специальные встроенные системы защиты помогут уберечь пароли от "троянов" и программ-снифферов, а также существенно замедлить подбор пароля по словарю или по символам (BruteForce). Если, уходя на обед, вы оставили важную работу незавершенной, то можете одним кликом закрыть доступ к компьютеру паролем и спокойно уходить.

Если же ваша служба "и опасна и трудна" и недоброжелатели угрожают физической расправой, то воспользуйтесь специальной возможностью создания "невидимых" контейнеров внутри уже созданных. В таком случае спокойно говорите злоумышленникам вожделенный пароль на зашифрованный диск, где хранится не очень важная информация, а про внутренний спрятанный контейнер они не узнают… если, конечно, не прочтут этот обзор.

PGP Disk

PGP Disk
Разработчик PGP Corporation
Web-сайт www.pgp.com
Размер загружаемого файла
8,3 MB
+ Сильные алгоритмы шифрования
- Малая функциональность
! Хороший вариант для тех, кто уже пользуется PGP для e-mail-переписки

Программа не доступна для тестового использования или отдельной покупки, поскольку является частью платной версии популярного пакета PGP, основная цель которого — шифрование электронной переписки. Несмотря на это, побочным продуктом ее назвать нельзя, так как она справляется со своими, хотя и немногочисленными, функциями вполне прилично. Создание диска происходит с использованием алгоритмов шифрования Twofish (256 bit) или CAST (128 bit) — на выбор искушенного пользователя. Оба они очень сильны, а взлом Twofish и вовсе считается нереальным. В качестве пароля можно указать как классическую последовательность символов, именуемую в данном случае не паролем, а фразой доступа (passphrase), так и взять готовый ключ, сгенерированный другой программой, входящей в пакет, — PGPKeys. Впоследствии представляется возможность перешифровать существующий диск с помощью другого алгоритма из числа перечисленных и добавить пользователей, которым разрешен доступ к контейнеру. В зависимости от степени доверия некоторым можно будет ставить режим read-only для избежания потери содержимого файла-контейнера.

Dekart Private Disk 2.01

Dekart Private Disk 2.01
Shareware (30 дней trial, регистрация — $45)
Разработчик Dekart
Web-сайт www.dekart.com/products/
file&disk_encryption/private_disk

Размер загружаемого файла
956 KB
+ Интуитивный интерфейс; поддержка украинского и русского языка
- Небогатые функциональные возможности
! Программа для начинающего пользователя

Если требуется простой способ засекретить какой-либо объем информации, Private Disk вполне подойдет для этой цели. При создании шифрованного контейнера можно задать его размер и файловую систему (FAT, FAT32, NTFS). Его можно скрыть путем добавления атрибута hidden, но это навряд ли окажется полезным — включить отображение скрытых файлов способен даже ребенок. К тому же подключить такой диск немного сложнее, поскольку программа тоже его не увидит, и нужно будет вводить имя файла вручную. К числу упрощений стоит отнести и невозможность изменения размера виртуального диска. Если контейнер сделан в расчете на компакт-диск и вдруг понадобится подогнать его размер под какой-либо другой сменный носитель, то придется создавать новый диск нужного размера и переносить на него данные со старого — согласитесь, не очень удобно.

В самой программе не указано, какой алгоритм шифрования используется при создании контейнера, и только файл помощи содержит информацию про использование 128-битного алгоритма AES (Advanced Encryption Standard), так что не беспокойтесь — подбор пароля будет по силам разве что зеленым человечкам с Марса.

Steganos Secure Suite 6.0.4

Steganos Secure Suite 6.0.4
Shareware (7 дней trial, регистрация — $69,95)
Разработчик Steganos GMBH
Web-сайт www.steganos.com
Размер загружаемого файла
15 MB
URL www.steganos.com/
software/sss6int.exe
+ Огромное количество функций; модульность программы; встроенный генератор паролей
- Высокая стоимость
! Многофункциональный "секьюрити" на вашем компьютере

Уже из названия видно, что перед нами не просто программа-шифровальщик, а целый комплекс утилит для безопасности. Steganos Safe занимается созданием зашифрованных файлов-контейнеров, Steganos Portable Safe позволяет делать защищенные сменные носители (CD, DVD), с помощью E-mail Encryptor можно написать прямо в программе засекреченное послание, приложив в случае надобности какой-либо файл, и сохранить в файл *.сab и *.exe (чтобы никто не догадался). Password Manager найдет для вас трудноподбираемые пароли на все случаи жизни и сохранит их, при надобности разделив по категориям для убыстрения поиска, а для предотвращения кражи пароля в момент его пребывания в буфере обмена он просто перетаскивается в нужную форму мышкой. Internet Trace Destructor уничтожит следы ваших похождений в Internet, сотрет файл подкачки и список последних используемых документов, а Steganos Shredder не оставит и следа от файлов, которые нужно качественно удалить.

Для шифрования Secure Suite применяет 128-битный AES, но об этом в самой программе нигде не сообщается, чтобы не травмировать неподготовленных пользователей лишней для них технической информацией. Да и интерфейс выполнен удобно и красиво, делая освоение программы вовсе несложным делом.

Если Вы ничего не поняли

Криптографический алгоритм (шифр) — математическая функция, выполняющая роль шифратора и дешифратора. Для шифрования какойлибо информации алгоритму нужен некий ключ, состоящий из набора символов.

Блочные шифры — наиболее распространенные алгоритмы, которые шифруют данные блоками определенного размера и видоизменяют их посредством ключа в другие блоки того же размера.

Blowfish — один из самых мощных блочных шифров, разработанный гуру криптографии Bruce Schneier. Размер блока — 64 бита, размер ключа — до 448 бит.

CAST — довольно сильный шифр с длиной ключа до 64 бит. Принимал участие в конкурсе на AES. Бесплатен.

DES
— используемый ранее стандарт шифрования США. В связи с недостаточной безопасностью (современные компьютеры могут взломать DES за пару дней) заменен на AES.

GOST (ГОСТ 2814789) — советский алгоритм, созданный КГБ в конце 70х годов. Работает с блоками по 64 бит, длина ключа — 256 бит. Несмотря на найденные прорехи, до сих пор остается весьма надежным шифром. Официальный стандарт шифрования в Российской Федерации.

Rijndael
— алгоритм, разработанный Joan Daemen и Vincent Rijmen. Был принят в качестве стандарта AES (Advanced Encryption Standard). Использует блоки данных разной длины (128, 192, 256 бит) и такие же ключи.

Twofish — алгоритм, пришедший на смену Blowfish, автором которого является уже упоминаемый B. Schneier. На сегодняшний день считается неуязвимым.

Triple DES — тот же алгоритм DES, применяемый троекратно с разными ключами. Увеличивает стойкость DES, но коренным образом ситуацию не меняет.

Атака по словарю — метод подбора пароля с помощью словаря, содержащего большое количество общеупотребимых слов. При использовании "бессмысленного" пароля такая атака теряет смысл.

BruteForce — наиболее частый способ атаки, именуемый "грубой силой", во время которой взломщик пытается найти ключ путем комбинирования символов, содержащихся в базовом наборе. Сложность подбора возрастает с увеличением числа символов в пароле или ключе. Взлом 128битного ключа методом BruteForce может занять годы.

Опубликовал
ITC.UA

Контент сайту призначений для осіб віком від 21 року. Переглядаючи матеріали, ви підтверджуєте свою відповідність віковим обмеженням.

Cуб'єкт у сфері онлайн-медіа; ідентифікатор медіа - R40-06029.