Қалталарды шифрлауға арналған бағдарламаны жүктеп алыңыз. Кездейсоқ сандар және күшті құпия сөздер

Бәлкім, әрқайсымызда қалталар мен файлдар бар, олардан жасырғымыз келеді. Әсіресе компьютерде сіз ғана емес, басқа пайдаланушылар да жұмыс істегенде.

Мұны істеу үшін, әрине, оны қоюға немесе құпия сөзбен мұрағатқа орналастыруға болады. Бірақ бұл әдіс әрқашан қолайлы емес, әсіресе сіз жұмыс істейтін файлдар үшін. Бұл үшін бағдарлама қолайлырақ файлды шифрлау.

1. Шифрлауға арналған бағдарлама

Қарамастан көп саны ақылы бағдарламалар(мысалы: DriveCrypt, BestCrypt, PGPdisk), мен бұл шолуда тегін шолуда тоқтауды шештім, оның мүмкіндіктері көптеген пайдаланушылар үшін жеткілікті.

http://www.truecrypt.org/downloads

Мәліметтерді шифрлауға арналған тамаша бағдарлама, ол файлдар, қалталар және т. мысалы, сіз флэш-дискіні шифрлап, оны сізден басқа біреу одан ақпаратты оқи алады деп қорықпай пайдалана аласыз). Бұл файлды ашу оңай емес, ол шифрланған. Егер сіз мұндай файлдың құпия сөзін ұмытып қалсаңыз - онда сақталған файлдарды ешқашан көре алмайсыз ...

Тағы не қызықты:

Құпия сөздің орнына сіз негізгі файлды пайдалана аласыз (өте қызықты опция, файл жоқ - шифрланған дискіге қол жеткізу мүмкін емес);

Бірнеше шифрлау алгоритмдері;

Жасырын шифрланған дискіні жасау мүмкіндігі (оның бар екендігі туралы сіз ғана білесіз);

Дискіні жылдам орнату және ажырату (өшіру) үшін түймелерді тағайындау мүмкіндігі.

2. Дискіні жасаңыз және шифрлаңыз

Деректерді шифрлауды жалғастырмас бұрын, біз дискіні жасауымыз керек, оған біз бейтаныс көздерден жасырылуы керек файлдарды көшіреміз.

Мұны істеу үшін бағдарламаны іске қосыңыз және «Дыбыс деңгейін жасау» түймесін басыңыз, яғни. Жаңа диск жасауды бастайық.

«Шифрланған файл контейнерін жасау» бірінші тармағын таңдаңыз - шифрланған контейнер файлын жасау.

Мұнда бізге контейнерлік файл үшін екі опцияны таңдау ұсынылады:

1. Қалыпты, стандартты (барлық пайдаланушыларға көрінетін, бірақ парольді білетіндер ғана аша алады).

2. Жасырын. Оның бар екенін тек сіз ғана білесіз. Басқа пайдаланушылар сіздің контейнер файлыңызды көре алмайды.

Енді бағдарлама сізден құпия дискінің орнын көрсетуді сұрайды. Мен сізге көбірек орын болатын дискіні таңдауды ұсынамын. Әдетте мұндай жетек D болып табылады, өйткені. С дискісі - жүйелік диск және онда әдетте Windows орнатылған.

Маңызды қадам: шифрлау алгоритмін көрсетіңіз. Бағдарламада бірнеше бар. Кәдімгі бейтаныс қолданушы үшін бағдарлама әдепкі бойынша ұсынатын AES алгоритмі файлдарыңызды өте сенімді қорғауға мүмкіндік беретінін айтамын және сіздің компьютеріңіздің кез келген пайдаланушысы оны бұзуы екіталай! Сіз AES таңдай аласыз және келесі түймесін басыңыз - «КЕЛЕСІ».

Бұл қадамда сіз дискінің өлшемін таңдай аласыз. Сәл төменірек, қажетті өлшемді енгізуге арналған терезенің астында нақты қатты дискідегі бос орын көрсетіледі.

Құпия сөз - бірнеше таңбалар (кемінде 5-6 ұсынылады), оларсыз құпия дискіңізге кіру жабылады. Мен сізге бірнеше жылдан кейін де ұмытпайтын құпия сөзді таңдауға кеңес беремін! Әйтпесе, маңызды ақпаратсізге қолжетімді болмауы мүмкін.

Қолданғыңыз келсе күшті құпия сөз, оны жасау үшін генераторды пайдалануды ұсынамыз. Ең жақсы таңдау https://calcsoft.ru/generator-parolei «менің құпия сөзім күшті ме» деген сұраққа жауап беретін платформаға айналады.

Біраз уақыттан кейін бағдарлама шифрланған контейнер файлының сәтті жасалғанын хабарлайды және онымен жұмыс істеуге болады! Жақсы...

3. Шифрланған дискімен жұмыс

Механизм өте қарапайым: қосқыңыз келетін контейнер файлын таңдаңыз, содан кейін оған құпия сөзді енгізіңіз - егер бәрі «OK» болса, сізде бар жаңа дискжәне сіз онымен нағыз HDD сияқты жұмыс істей аласыз.

Толығырақ қарастырайық.

Контейнер файлына тағайындағыңыз келетін диск әрпін тінтуірдің оң жақ түймешігімен нұқыңыз, ашылмалы мәзірде «Файлды және орнатуды таңдау» тармағын таңдаңыз - файлды таңдаңыз және одан әрі жұмыс үшін оны тіркеңіз.

Өте сезімтал деректерге келетін болсақ, шифрлау файлды жасаушы ғана оқи алатынына кепілдік беретін тағы бір қорғаныс қабатын қосады. Кез келген басқа пайдаланушы, тіпті әкімші құқықтары бар пайдаланушылар да осындай файлды ашуға әрекеттенсе, олар мағынасыз таңбалар жиынын немесе мүлде ештеңе көрмейді. Басқаша айтқанда, жүйеге жеке тіркелгіңіз арқылы кірмейінше, шифрланған деректеріңізді оқу мүмкін емес.

БҮТІЛ ДИСКЕНІ БИТЛОКЕРМЕН ШІФРЛЕУ

Windows 7 жүйесінде файлдар мен қалталарды шифрлау құпия деректерді қорғаудың ыңғайлы әдісі болып табылады, бірақ шифрланған және шифрланбаған деректерді бір дискіде сақтау «Файлдарды шифрлау» бөлімінде сипатталғандай күтпеген нәтижелерге әкелуі мүмкін. Дегенмен, иелері Windows нұсқалары 7 Ultimate және Enterprise бұл мәселені BitLocker Drive Encryption құралының артықшылығы арқылы шеше алады.

BitLocker дискідегі барлық деректерді бір үлкен мұрағатқа орналастырады және оған виртуалды қатты диск сияқты қол жеткізеді. IN Windows Explorerсіз BitLocker шифрланған файлдарға кез келген басқа деректер сияқты кіресіз - Windows шифрлауды және шифрды шешуді сахна артында орындайды. фон. BitLocker бағдарламасының үлкен артықшылығы оның шифрлауында Windows файлдарыболды жүйелік файлдар, және бұл сіздің құпия сөзіңізді бұзуды әлдеқайда қиындатады және рұқсатсыз кіружүйеге. Сондай-ақ, бүкіл диск шифрланған кезде файлдарды жеке шифрлаудың қажеті жоқ.

Дискіні шифрлау үшін Басқару тақтасында BitLocker Drive Encryption бетін ашыңыз. Егер TPM табылмады қатесі көрсетілсе (TPM болды табылмады), компьютеріңіз үшін TPM қосылған BIOS жаңартуының бар-жоғын тексеріңіз.

TPM, Trusted Platform Module (Сенімді платформа модулі) аналық плата, ол BitLocker шифрлау кілтін сақтайды. Оның арқасында компьютер шифрланған дискіден жүктеле алады. Егер BIOS TPM-ге қолдау көрсетпесе, мұндай микросұлба ретінде кәдімгі USB дискісін пайдалануға болады. Жергілікті редакторды ашыңыз топтық саясат(Топтық саясат нысандарының өңдегіші) (ол үшін Бастау түймесін басып, gpedit.msc пәрменін іске қосыңыз), одан кейін Компьютер конфигурациясы\Әкімшілік үлгілері\Windows Components\ BitLocker Drive Encryption тармағын кеңейтіңіз). Оң жақ аумақта «Басқару тақтасын орнату: Кеңейтілген іске қосу опцияларын қосу» жазбасын екі рет басыңыз, «Қосылған» түймесін басып, BitLocker-ке үйлесімді TPM жоқ рұқсат беру құсбелгісін қойып, OK түймесін басыңыз.

Қатты дискіде кемінде екі бөлім болса, BitLocker пайдалануға болады (бұл туралы толығырақ 4-тарауда): біреуі үшін операциялық жүйеал екінші, 1,5 ГБ немесе одан жоғары өлшемі бар «белсенді» бөлім - компьютерді жүктеу үшін. Дискіңіз басқаша конфигурацияланса, BitLocker дискісін дайындау құралын (BdeHdCfg.exe) іске қосыңыз және дайындау үшін экрандағы нұсқауларды орындаңыз. Диск дайын болғанда, Басқару тақтасында BitLocker дискінің шифрлау бетін ашыңыз және BitLocker қосу сілтемесін басыңыз.

Кеңес: Windows 7 Ultimate нұсқасынан басқа Windows 7 нұсқасы орнатылған болса, FreeOTFE (http://www.freeotfe.org) және TrueCrypt (http://www.truecrypt.org) утилиталары ұқсас функцияларды ұсынады. Екеуі де тегін және Windows 7 жүйесінің барлық шығарылымдарымен үйлесімді.

BitLocker шифрланған дискідегі деректерді оқуыңыз керек Windows Vistaнемесе XP? Microsoft BitLocker To Go Reader құралын пайдаланыңыз, ол http://windows.microsoft.com/en-US/windows7/what-is-the-bitlocker-to-go-reader сайтынан тегін жүктеп алынады.

Сіз файлды тек шифрлауға арналған деп белгілейсіз. Файлды жасаушы сәйкесінше оны жазғанда немесе қараған кезде Windows файлдарды фондық режимде шифрлайды және шифрын шешеді. Рас, Windows 7-де жылдам шифрлау кейде таң қалдырады, ал қауіпсіздік кездейсоқтыққа сенуге болатын сала емес.

Шифрлау NTFS файлдық жүйесінің (Оң файл жүйесін таңдау бөлімінде талқыланады) басқа файлдық жүйеде жоқ мүмкіндігі болып табылады. Бұл шифрланған файлды, мысалы, жад картасына, USB дискісіне немесе ықшам дискіге көшірсеңіз, оның шифрын ашу мүмкін болмайтынын білдіреді, себебі бұл құрылғылар файлдық жүйе NTFS қолдау көрсетілмейді.

Файлды шифрлау әдісі:

1. Оң жақ түймені басыңыз Explorer бағдарламасында бір немесе бірнеше файлды нұқыңыз және контекстік мәзірден Сипаттар тармағын таңдаңыз.

2. Жалпы қойындысында Қосымша түймесін басыңыз.

3. Деректерді қорғау үшін мазмұнды шифрлау құсбелгісін қойып, OK түймесін басыңыз, содан кейін OK түймесін қайтадан басу арқылы терезені жабыңыз.

Файл шифрланған ма, жоқ па, онымен әдеттегідей жұмыс істейсіз. Мазмұнын көру үшін файлдың шифрын қолмен шешудің қажеті болмайды. Файлды жылдам шифрлау немесе шифрын шешу туралы қосымша ақпаратты Мәтінмәндік мәзірлерге Шифрлау және Шифрды шешу пәрмендерін қосу б. 458.

Егер сіз файлдарды шифрлауды шешсеңіз, мынаны есте сақтаңыз:

Қалта мазмұнын шифрлау туралы

Файлдар немесе басқа қалталарды қамтитын қалтаны шифрлаған кезде Windows жүйесі мазмұнды шифрлау керек пе деп сұрайды. Көп жағдайда сіз жай ғана келісесіз. Осы терезеде «Жоқ» түймесін бассаңыз, қалтаның ағымдағы мазмұны шифрланбаған күйінде қалады, бірақ жаңа файлдар шифрланады. Бұл туралы қосымша ақпарат алу үшін беттегі «Қалталарды шифрлау құпиялары» бөлімін қараңыз. 457.

o Мәңгілік шифрланған ба?

Шифрланған файлдың мәңгі шифрланған болып қалатынына кепілдік берудің ешқандай жолы жоқ. Мысалы, кейбір қолданбалар деректерді өңдеу және сақтау кезінде бастапқы файлдарды жояды, содан кейін сол жерде жаңаларын жасайды. Егер қолданба файлды шифрлау қажет екенін білмесе, қорғау жоғалады. Мұның алдын алу үшін файлдың өзін ғана емес, ата-аналық қалтаны шифрлау керек.

o Басқа пайдаланушылардан қорғалған ба?

Шифрланған файлдың иесін өзгертсеңіз («Файлдар мен қалталарға рұқсаттарды орнату» бөлімінде сипатталғандай), тек алдыңғы иесі ғана

Файлды жасаушы файл енді оған тиесілі болмаса да, шифрын шеше алады және көре алады. Бұл кейбір жағдайларда ешбір пайдаланушы файлды оқи алмайтынын білдіреді.

Жүйелік файлды шифрлау туралы

Барлық пайдаланушыларға \Windows және \Windows\System, файлды шифрлау сияқты белгілі бір қалталарға рұқсат қажет болғандықтан, жүйелік қалталаржәне кез келген дискілердің түбірлік каталогтарына тыйым салынады. Сондықтан мұндай нысандарды шифрлаудың жалғыз жолы - бүйірлік тақтадағы "BitLocker көмегімен бүкіл дискіні шифрлау" бетте сипатталғандай толық дискілік шифрлауды пайдалану. 452.

Шифрлау және қысу туралы

Файлдың тағы бір мүмкіндігі - қысу NTFS жүйелері- файлдар мен қалталардың дискіде алатын орнын азайтуға мүмкіндік береді. Қысу принциптері шифрлау принциптеріне өте ұқсас. Дегенмен, объектіде шифрлауды да, қысуды да бір уақытта пайдалана алмайсыз; Сипаттар терезесінде бір опцияны қосыңыз, ал екіншісі автоматты түрде өшеді.

Кез келген адамның компьютерінде басқалармен бөліскісі келмейтін ақпарат бар. Мысалы, жеке ақпарат, маңызды іскерлік және қаржылық құжаттар. Дегенмен, күтпеген жағдайлардың немесе қасақана әрекеттердің нәтижесінде деректеріңіз басқа адамдардың қолына оңай түсіп кетуі мүмкін, әсіресе көптеген пайдаланушылар компьютерде жұмыс істесе. Бұл жағдайда сізді кез келген жағымсыз жағдайлардан қорғайтын қалтаны кодтау бағдарламасын жүктеп алу керек. Қолданбаны таңдау өте үлкен, өз функцияларын бірдей жақсы білетін пайдаланушылар жасай алады. Бұл мақалаға назар аударылады тегін қолданбаларқалталарды шифрлау және кодтау үшін.

Ең жоғары жылдамдықта қалталар мен файлдарды кодтауға арналған бағдарламаны тегін жүктеп алыңыз

• AES шифрлауы, кілт ұзындығы 256 бит.
• Файлдар мен қалталарды жасыру.
• Файлды шифрлау (виртуалды дискілерді жасау арқылы - сейфтер).
• Онлайн сақтық көшірме.
• Қауіпсіз USB/CD/DVD дискілерін жасаңыз.
• Тіркемені шифрлау Электрондық пошта.
• туралы ақпаратты сақтайтын шифрланған «әмияндарды» құру несие карталары, шоттар және т.б.

Бағдарламаның мүмкіндіктері жеткілікті, әсіресе жеке пайдалану үшін. Енді жұмыстағы бағдарламаны қарастырайық. Бірінші іске қосу кезінде бағдарлама негізгі құпия сөзді орнатуды сұрайды, ол бағдарламада пайдаланушыны аутентификациялау үшін пайдаланылады (1-сурет). Мына жағдайды елестетіп көріңіз: сіз файлдарды жасырасыз, ал басқа біреу бағдарламаны іске қосады, қай файлдар жасырылғанын көреді және оларға қол жеткізе алады. Келісемін, өте жақсы емес. Бірақ егер бағдарлама құпия сөзді сұраса, онда бұл «біреу» сәтті болмайды - кем дегенде ол сіздің құпия сөзіңізді алғанша немесе білмейінше.

Күріш. 1. Бірінші іске қосу кезінде басты құпия сөзді орнату

Ең алдымен, бағдарлама файлдарды қалай жасыратынын көрейік. Бөлімге өтіңіз Файлдарды құлыптау, содан кейін файлдарды (2-сурет) және қалталарды бағдарламаның негізгі аймағына апарыңыз немесе түймені пайдаланыңыз. қосу. Суретте көрсетілгендей. 3, бағдарлама файлдарды, қалталарды және дискілерді жасыруға мүмкіндік береді.

Күріш. 2. Файлды сүйреп, оны таңдап, түймені басыңыз құлыптау

Күріш. 3. Түйме қосу

Түймені басқан кезде не болатынын көрейік құлыптау. Мен C:\Users\Denis\Desktop\cs.zip файлын жасыруға тырыстым. Файл Explorer бағдарламасынан жоғалып кетті, Жалпы қолбасшыжәне басқалар файл менеджерлері, дисплей қосылған болса да жасырын файлдар. Файлды жасыру түймесі шақырылады құлыптау, және бөлім Файлдарды құлыптау. Дегенмен, бұл UI элементтері сәйкесінше Файлдарды жасыру және жасыру деп аталу керек. Өйткені іс жүзінде бағдарлама файлға кіруге тыйым салмайды, оны жай ғана «жасырады». Суретке қараңыз. 4. Мен нақты файл атын біле отырып, оны cs2.zip файлына көшірдім. Файл бірқалыпты көшірілді, кіру қателері болмады, файл шифрланбады - ол әдеттегідей ашылды.

Күріш. 4. Жасырын файлды көшіріңіз

Өздігінен жасыру функциясы ақымақ және пайдасыз. Дегенмен, егер сіз оны файлды шифрлау функциясымен бірге қолдансаңыз - бағдарлама жасаған сейфтерді жасыру үшін - оны пайдалану тиімділігі артады.
Бөлімде Файлдарды шифрлаусейфтер (Шкафтар) жасауға болады. Сейф – шифрланған контейнер, оны орнатқаннан кейін кәдімгі диск сияқты пайдалануға болады – шифрлау қарапайым емес, мөлдір. Дәл осы әдісті көптеген басқа шифрлау бағдарламалары, соның ішінде TrueCrypt, CyberSafe Top Secret және т.б. пайдаланады.

Күріш. 5. Файлдарды шифрлау бөлімі

түймешігін басыңыз Locker жасау, пайда болған терезеде атын енгізіп, сейфтің орнын таңдаңыз (Cурет 6). Содан кейін сейфке кіру үшін құпия сөзді енгізу керек (Cурет 7). Келесі қадам - ​​файлдық жүйені және сейфтің өлшемін таңдау (8-сурет). Сейфтің өлшемі динамикалық, бірақ максималды шектеуді орнатуға болады. Бұл «көз алмасына» сейфті пайдаланбасаңыз, дискілік орынды үнемдеуге мүмкіндік береді. Осы мақаланың Өнімділік бөлімінде көрсетілетін бекітілген өлшемді сейфті таңдау бойынша жасауға болады.

Күріш. 6. Сейфтің атауы және орналасқан жері

Күріш. 7. Сейфке кіруге арналған құпия сөз

Күріш. 8. Файлдық жүйе және қауіпсіз өлшем

Осыдан кейін сіз UAC терезесін көресіз (егер ол қосылған болса), онда «Иә» түймесін басу керек, содан кейін жасалған сейф туралы ақпарат бар терезе көрсетіледі. Онда «Аяқтау» түймесін басу керек, содан кейін орнатылған контейнерді (тасымалдаушыны) көрсететін Explorer терезесі ашылады, суретті қараңыз. тоғыз.

Күріш. 9. Бағдарламамен жасалған виртуалды диск

Бөлімге қайта келу Файлдарды шифрлаужәне жасалған сейфті таңдаңыз (Cурет 10). Түйме Шкафты ашыңызжабық сейфті ашуға мүмкіндік береді, Шкафты жабу- жабу ашық, түйме Өңдеу опцияларысейфтің құпия сөзін жою/көшіру/атын өзгерту/өзгерту пәрмендері бар мәзірді шақырады. Түйме Сақтық көшірме онлайнсейфтің сақтық көшірмесін кез келген жерде ғана емес, бұлтқа көшіруге мүмкіндік береді (Cурет 11). Бірақ алдымен тіркелгіні жасау керек Қауіпсіз сақтық көшірме тіркелгісі, содан кейін сіз 2 ТБ дейін дискілік кеңістік аласыз және сіздің сейфтеріңіз автоматты түрде онлайн жадпен синхрондалады, бұл әртүрлі компьютерлерде бір сейфпен жұмыс істеу қажет болса, әсіресе пайдалы.

Күріш. 10. Сейфтегі операциялар

Күріш. 11. Қауіпсіз сақтық көшірме тіркелгісін жасаңыз

Тек ештеңе болмайды. Сейфтердің сақтау ақысын safe.newsoftwares.net/signup?id=en сайтынан таба аласыз. 2 ТБ үшін айына 400 доллар төлеуге тура келеді. 500 ГБ айына $100 тұрады. Шынымды айтсам, бұл өте қымбат. 50-60 долларға сіз сейфтеріңіз үшін сақтау орны ретінде пайдалануға және тіпті онда өз веб-сайтыңызды жасауға болатын 500 ГБ «бортта» бар тұтас VPS жалға аласыз.
Бағдарлама шифрланған бөлімдерді жасай алатынын ескеріңіз, бірақ PGP жұмыс үстелінен айырмашылығы, ол бүкіл дискілерді шифрлай алмайды. Бөлімде USB/CD дискісін қорғаңыз USB/CD/DVD дискілерін, сондай-ақ электрондық пошта тіркемелерін қорғай аласыз (12-сурет). Дегенмен, бұл қорғаныс медианың өзін шифрлау арқылы емес, сәйкес медиаға өздігінен шифрланатын сейфті жазу арқылы жүзеге асырылады. Басқаша айтқанда, бағдарламаның қысқартылған портативті нұсқасы таңдалған медиаға жазылады, бұл сейфті «ашуға» мүмкіндік береді. Осылайша, бұл бағдарламада пошта клиенттеріне де қолдау көрсетілмейді. Қосымшаны шифрлауға және оны электрондық поштаға (қазірдің өзінде шифрланған) тіркеуге болады. Бірақ тіркеме PKI емес, қалыпты құпия сөзбен шифрланған. Сенімділік туралы айтудың қажеті жоқ деп ойлаймын.

Күріш. 12. USB/CD бөлігін қорғаңыз

Бөлім Әмияндар жасаңызнесие карталары, банк шоттары және т.б. туралы ақпаратты қамтитын әмияндарды жасауға мүмкіндік береді. (Cурет 13). Барлық ақпарат, әрине, шифрланған түрде сақталады. Барлық жауапкершілікпен мен бұл бөлімді пайдасыз деп айта аламын, өйткені әмияннан ақпаратты экспорттау функциясы жоқ. Елестетіп көріңізші, сізде көптеген банк шоттары бар және сіз олардың әрқайсысы туралы ақпаратты бағдарламаға енгіздіңіз - шот нөмірі, банк атауы, шот иесі, SWIFT коды және т.б. Содан кейін сізге ақша аудару үшін шот туралы ақпаратты үшінші тарапқа беру керек. Әрбір өрісті қолмен көшіруге, оны құжатқа қоюға немесе электронды хат. Экспорттау функциясының болуы бұл тапсырманы айтарлықтай жеңілдетеді. Маған келетін болсақ, бұл ақпаратты бір жерде сақтау әлдеқайда оңай ортақ құжат, бағдарлама арқылы жасалғанға орналастырылады виртуалды диск- қауіпсіз.

Күріш. 13. Әмияндар

Қалта құлпы артықшылықтары:

• Тартымды және анық интерфейс, бұл ағылшын тілінде сөйлейтін жаңадан келген пайдаланушыларды қызықтырады.
• Кәдімгі дискілер сияқты өңдеуге болатын виртуалды шифрланған дискілерді жасай отырып, мөлдір шифрлау.
• Шифрланған контейнерлердің (сейфтердің) сақтық көшірмесін онлайн жасау және синхрондау мүмкіндігі.
• USB/CD/DVD дискілерінде өздігінен ашылатын контейнерлерді жасау мүмкіндігі.

Бағдарламаның кемшіліктері:

• Орыс тіліне қолдау жоқ, бұл ағылшын тілін білмейтін пайдаланушылар үшін бағдарламамен жұмысты қиындатады.
• Күмәнді функциялар Файлдарды құлыптау (олар файлдарды «құлыптамайды» жай ғана жасырады) және Әмиян жасау (ақпаратты экспорттаусыз тиімсіз). Шынымды айтсам, мен файлдарды құлыптау функциясы CyberSafe Top Secret немесе файлдық жүйе сияқты дискідегі қалтаны/файлды мөлдір шифрлауды қамтамасыз етеді деп ойладым.
• Файлдарға қол қою, электрондық цифрлық қолтаңбаны тексеру мүмкін емес.
• Сейфті ашу кезінде сейфке сәйкес виртуалды дискіге тағайындалатын диск әрпін таңдауға мүмкіндік бермейді. Бағдарлама параметрлерінде бағдарламаның диск әрпін тағайындау ретін ғана таңдауға болады - өсу (А-дан Я-ға) немесе кему (Z-дан A-ға).
• -мен интеграция жоқ пошта клиенттері, тек тіркемені шифрлау опциясы бар.
• Бұлттың жоғары құны Резервтік көшірме.

PGP жұмыс үстелі

Күріш. он төрт. Мәтінмәндік мәзір PGP жұмыс үстелі

Сондай-ақ, бағдарлама функцияларына кіруді жүйелік науа арқылы алуға болады (Cурет 15). Пәрмен PGP жұмыс үстелін ашыңызнегізгі бағдарлама терезесін ашады (Cурет 16).

Күріш. 15. Жүйелік науа бағдарламасы

Күріш. 16. PGP Desktop терезесі

Бағдарлама бөлімдері:

• PGP кілттері- кілттерді басқару (меншік және keyserver.pgp.com сайтынан импортталған).
• PGP хабарламалары- хабар алмасу қызметтерін басқару. Орнату кезінде бағдарлама сізді автоматты түрде анықтайды Есепжәне AOL Instant Messenger байланыстарын автоматты түрде шифрлайды.
• PGP Zip- шифрланған мұрағаттарды басқару. Бағдарлама мөлдір және мөлдір емес шифрлауды қолдайды. Бұл бөлім мөлдір емес шифрлауды жүзеге асырады. Шифрланған Zip мұрағатын (PGP Zip) немесе өздігінен ашылатын мұрағатты (17-сурет) жасауға болады.
• PGP дискісімөлдір шифрлау функциясын жүзеге асыру болып табылады. Бағдарлама толығымен шифрлауды қалай алады қатты бөлімдиск (немесе тіпті бүкіл диск) немесе жаңа виртуалды диск (контейнер) жасаңыз. Сондай-ақ бос дискілік кеңістікті қайта жазуға мүмкіндік беретін Shred Free Space мүмкіндігі бар.
• PGP қарау құралы- мұнда PGP хабарламалары мен тіркемелерінің шифрын ашуға болады.
• PGP NetShare- «шарлар» PGP көмегімен шифрланған кезде, қалталарды «бөлісуге» арналған құрал және сізде «шарға» рұқсаты бар пайдаланушыларды (пайдаланушылар сертификаттар негізінде анықталады) қосу/жою мүмкіндігі бар.

Күріш. 17. Өздігінен шифрын ашатын мұрағат

Виртуалды дискілерге келетін болсақ, маған әсіресе динамикалық өлшемді виртуалды дискіні жасау мүмкіндігі ұнады (18-сурет), сондай-ақ AES емес алгоритмді таңдау. Бағдарлама виртуалды диск орнатылатын диск әрпін таңдауға мүмкіндік береді, сондай-ақ жүйені іске қосқан кезде дискіні автоматты түрде орнатуға және бос тұрғанда (әдепкі бойынша, 15 минут әрекетсіздіктен кейін) ажыратуға мүмкіндік береді.

Күріш. 18. Виртуалды дискіні жасаңыз

Бағдарлама бәрін және бәрін шифрлауға тырысады. Ол POP/SMTP қосылымдарын бақылайды және оларды қорғауды ұсынады (19-сурет). Дәл солай жылдам хабар алмасу клиенттеріне де қатысты (20-сурет). Сондай-ақ IMAP қосылымдарын қорғауға болады, бірақ оны бағдарлама параметрлерінде бөлек қосу керек.

Күріш. 19. SSL/TLS қосылымы анықталды

Күріш. 20. PGP IM әрекетте

PGP Desktop бағдарламасы Skype және Viber сияқты танымал заманауи бағдарламаларды қолдамайтыны өкінішті. Қазір кім AOL IM пайдаланады? Менің ойымша, олардың саны аз.
Сондай-ақ, PGP Desktop пайдалану кезінде, тек ұстап қалу режимінде жұмыс істейтін пошта шифрлауын орнату қиын. Бірақ шифрланған хат әлдеқашан алынған болса және PGP жұмыс үстелі шифрланған хабарды алғаннан кейін іске қосылса ше. Оны қалай шешуге болады? Әрине, мүмкін, бірақ оны қолмен жасау керек. Сонымен қатар, клиенттегі шифры шешілген әріптер енді ешқандай жолмен қорғалмайды. Егер сіз CyberSafe аса құпия бағдарламасындағыдай клиентті сертификаттар үшін конфигурацияласаңыз, әріптер әрқашан шифрланады.
Ұстау режимі де жақсы жұмыс істемейді, өйткені поштаны қорғау туралы хабар әрбір жаңадан шыққан сайын пайда болады пошта сервері, және gmail-де олардың көпшілігі бар. Сіз поштаны қорғау терезесінен өте тез шаршайсыз.
Бағдарлама да тұрақтылығымен ерекшеленбейді (Cурет 21).

Күріш. 21. PGP жұмыс үстелі тұрып қалды...

Сондай-ақ, оны орнатқаннан кейін жүйе баяу жұмыс істеді (субъективті) ...

PGP жұмыс үстелінің артықшылықтары:

• Файлдарды шифрлау, файлдарға қол қою және тексеру үшін пайдаланылатын толық бағдарлама электрондық қолтаңба, мөлдір шифрлау (виртуалды дискілер және бүкіл бөлімді шифрлау), электрондық поштаны шифрлау.
• keyserver.pgp.com кілт серверін қолдау.
• Жүйені шифрлау мүмкіндігі қатты диск.
• PGP NetShare мүмкіндігі.
• Бос кеңістікті қайта жазу мүмкіндігі.
• File Explorer бағдарламасымен тығыз интеграция.

Бағдарламаның кемшіліктері:

• Орыс тілін қолдаудың болмауы, бұл ағылшын тілін білмейтін пайдаланушылар үшін бағдарламамен жұмысты қиындатады.
• Бағдарламаның тұрақсыз жұмысы.
• Бағдарламаның нашар өнімділігі.
• AOL IM қолдауы бар, бірақ Skype және Viber үшін қолдау жоқ.
• Шифры шешілген электрондық пошталар клиентте қорғалмаған күйде қалады.
• Поштаны қорғау тек ұстап қалу режимінде жұмыс істейді, ол сіз тез шаршайсыз, өйткені поштаны қорғау терезесі әрбір жаңа сервер үшін әр уақытта пайда болады.

CyberSafe өте құпия

Күріш. 22. CyberSafe өте құпия бағдарламасы

Дегенмен, біз әлі де кейбір тармақтарға назар аударамыз - ең маңыздысы. Бағдарлама кілттер мен сертификаттарды басқаруға арналған құралдарды қамтиды және CyberSafe-де өзінің жеке кілт серверінің болуы пайдаланушыға өзінің ашық кілтін жариялауға, сондай-ақ қабылдауға мүмкіндік береді. ашық кілттеркомпанияның басқа қызметкерлері (Cурет 23).

Күріш. 23. Негізгі басқару

Бағдарламаны шифрлау үшін пайдалануға болады жеке файлдармақалада көрсетілген. Шифрлау алгоритмдеріне келетін болсақ, CyberSafe Top Secret бағдарламасы ГОСТ алгоритмдерін және оны мемлекеттік органдар мен банктерде пайдалануға мүмкіндік беретін сертификатталған CryptoPro провайдерін қолдайды.
Сондай-ақ, бағдарлама қалтаны мөлдір шифрлау үшін пайдаланылуы мүмкін (Cурет 24), бұл оны EFS ауыстыру ретінде пайдалануға мүмкіндік береді. CyberSafe бағдарламасы EFS-ге қарағанда сенімдірек және жылдамырақ (кейбір сценарийлерде) болғанын ескере отырып, оны пайдалану мүмкін ғана емес, сонымен қатар қажет.

Күріш. 24. C:\CS-Crypted қалтасының мөлдір шифрлауы

CyberSafe Top Secret бағдарламасының функционалдығы PGP Desktop бағдарламасының функционалдығына ұқсайды - егер байқасаңыз, бағдарлама электрондық пошта хабарларын шифрлау үшін, сондай-ақ файлдарға электронды қол қою және осы қолтаңбаны тексеру үшін пайдаланылуы мүмкін (бөлім. Электрондық пошта цифрлық қолтаңба, суретті қараңыз. 25).

Күріш. 25. Бөлім Электрондық пошта цифрлық қолтаңба

PGP Desktop сияқты, CyberSafe Top Secret виртуалды шифрланған дискілерді жасап, толық шифрлай алады. Айта кету керек, CyberSafe Top Secret Folder Lock және PGP Desktop сияқты бекітілген өлшемдегі виртуалды дискілерді ғана жасай алады. Дегенмен, бұл кемшілік қалтаны мөлдір шифрлау мүмкіндігімен бейтараптандырылады, ал қалта өлшемі тек өлшемімен шектеледі. бос орынқатты дискіде.
PGP жұмыс үстелінен айырмашылығы, CyberSafe Top Secret жүйені шифрлай алмайды қатты диск, ол тек сыртқы және ішкі жүйелік емес дискілерді шифрлаумен шектеледі.
Бірақ CyberSafe Top Secret бұлттың сақтық көшірмесін жасау мүмкіндігіне ие және Folder Lock-тен айырмашылығы, бұл мүмкіндікмүлдем тегін, дәлірек айтқанда, бұлттың сақтық көшірмесін жасау функциясын кез келген қызмет үшін конфигурациялауға болады - ақылы да, тегін де. Бұл мүмкіндік туралы толығырақ мақалада оқи аласыз.
Сондай-ақ бағдарламаның екі маңызды ерекшелігін атап өту қажет: екі факторлы авторизация және сенімді қолданбалар жүйесі. Бағдарлама параметрлерінде құпия сөздің аутентификациясын немесе екі факторлы аутентификацияны орнатуға болады (Cурет 26).

Күріш. 26. Бағдарлама параметрлері

Қойындыда Рұқсат. қолданбаларшифрланған файлдармен жұмыс істеуге рұқсат етілген сенімді қолданбаларды анықтауға болады. Әдепкі бойынша, барлық қолданбалар сенімді. Бірақ қауіпсіздікті арттыру үшін шифрланған файлдармен жұмыс істеуге рұқсат етілген қолданбаларды көрсетуге болады (27-сурет).

Күріш. 27. Сенімді қолданбалар

CyberSafe аса құпия бағдарламасының артықшылықтары:

• ГОСТ шифрлау алгоритмдерін және сертификатталған CryptoPro провайдерін қолдау, бұл бағдарламаны тек жеке тұлғалар мен коммерциялық ұйымдарға ғана емес, сонымен қатар мемлекеттік органдарға да пайдалануға мүмкіндік береді.
• Бағдарламаны EFS ауыстыру ретінде пайдалануға мүмкіндік беретін мөлдір қалтаны шифрлауды қолдау. Бағдарлама қамтамасыз ететінін ескере отырып, мұндай ауыстыру ақталғаннан да көп.
• Файлдарға электронды түрде қол қою мүмкіндігі цифрлық қолтаңбажәне файлдың қолтаңбасын тексеру мүмкіндігі.
• Кілттерді жариялауға және компанияның басқа қызметкерлері жариялаған басқа кілттерге қол жеткізуге мүмкіндік беретін кірістірілген кілт сервері.
• Виртуалды шифрланған дискіні жасау мүмкіндігі және бүкіл бөлімді шифрлау мүмкіндігі.
• Өздігінен шифрын шешетін мұрағаттарды құру мүмкіндігі.
• Кез келген қызметпен жұмыс істейтін тегін бұлттық сақтық көшірме мүмкіндігі - ақылы да, ақысыз да.
• Екі факторлы пайдаланушы аутентификациясы.
• Шифрланған файлдарға қол жеткізуді белгілі бір қолданбаларға ғана шектеуге мүмкіндік беретін сенімді қолданбалар жүйесі.
• CyberSafe қолданбасы бағдарламаның жұмысына оң әсер ететін AES-NI нұсқаулар жинағын қолдайды (бұл факт кейінірек көрсетіледі).
• CyberSafe бағдарламасының драйвері желіде жұмыс істеуге мүмкіндік береді, бұл ұйымдастыруға мүмкіндік береді.
• Бағдарламаның орыс тіліндегі интерфейсі. Ағылшын тілінде сөйлейтін пайдаланушылар үшін ағылшын тіліне ауысуға болады.

Енді бағдарламаның кемшіліктері туралы. Бағдарламаның нақты кемшіліктері жоқ, бірақ бағдарламаларды шынайы салыстыру міндеті қойылғандықтан, кемшіліктер әлі де табылуы керек. Егер сіз шынымен қате тапсаңыз, кейде бағдарламада (өте, өте сирек) «Пароль әлсіз» сияқты локализацияланбаған хабарламалар «өтіп кетеді». Сондай-ақ, бағдарлама шифрлауды білмейді жүйелік диск, бірақ мұндай шифрлау әрқашан қажет емес және барлығына бірдей емес. Бірақ мұның бәрі PGP Desktop мұздатуымен және оның құнымен салыстырғанда ұсақ-түйек (бірақ сіз бұл туралы әлі білмейсіз).

Өнімділік

• Виртуалды дискінің өлшемі 2048 МБ.
• Файлдық жүйе - NTFS
• Z әрпі:

1. Seq - дәйекті жазу/тізбекті оқу сынағы (блок өлшемі = 1024 КБ);
2. 512K - кездейсоқ жазу/кездейсоқ оқу сынағы (блок өлшемі = 512 КБ);
3. 4K - 512K сияқты, бірақ блок өлшемі 4 КБ;
4. 4K QD32 - NCQ&AHCI үшін кездейсоқ жазу/оқу сынағы (блок өлшемі = 4КБ, кезек тереңдігі = 32).

Салыстыратын нәрсе болуы үшін кәдімгі қатты дискіден бастайық. C: дискінің өнімділігі (және бұл менің компьютерімдегі жалғыз бөлім) сілтеме ретінде қарастырылады. Сонымен, мен келесі нәтижелерді алдым (Cурет 28).

Күріш. 28. Қатты диск өнімділігі

Енді бірінші бағдарламаны тестілеуді бастайық. Бұл Folder Lock болсын. Суретте. 29 жасалған контейнердің параметрлерін көрсетеді. Назар аударыңыз: Мен бекітілген өлшемді пайдаланамын. Бағдарламаның нәтижелері күріште көрсетілген. 30. Көріп отырғаныңыздай, эталонмен салыстырғанда өнімділіктің айтарлықтай төмендеуі байқалады. Бірақ бұл қалыпты жағдай - ақыр соңында, деректер шифрланған және шифры бірден ашылады. Өнімділік төмен болуы керек, мәселе қанша тұрады.

Күріш. 29. Қалталарды құлыптау контейнерінің опциялары

Күріш. 30. Қалталарды құлыптау нәтижелері

Келесі бағдарлама - PGP Desktop. Суретте. 31 - жасалған контейнердің параметрлері және күріш. 32 - нәтижелер. Менің сезімдерім расталды - бағдарлама шынымен де баяу жұмыс істейді, бұл сынақпен расталды. Дәл осы кезде бұл бағдарлама виртуалды дискіні ғана емес, тіпті басқа бағдарламалармен жұмыс істегенде байқалмаған бүкіл жүйені «баяулатты».

Күріш. 31. PGP жұмыс үстелі контейнерінің опциялары

Күріш. 32. PGP жұмыс үстелінің нәтижелері

CyberSafe Top Secret бағдарламасын сынақтан өткізу қалды. Әдеттегідей, алдымен - контейнердің параметрлері (33-сурет), содан кейін бағдарламаның нәтижелері (34-сурет).

Күріш. 33. CyberSafe өте құпия контейнер опциялары

Күріш. 34. CyberSafe аса құпия бағдарламасының нәтижелері

Пікірлер артық болады деп ойлаймын. Өнімділік рейтингі келесідей болды:

1. CyberSafe өте құпия
2. Қалта құлпы
3. PGP жұмыс үстелі

Баға және қорытынды

Кесте 1. Бағдарламалар мен функциялар

Тегтер:

• деректерді шифрлау
• деректерді қорғау

• AES шифрлауы, кілт ұзындығы 256 бит.
• Файлдар мен қалталарды жасыру.
• Файлды шифрлау (виртуалды дискілерді жасау арқылы - сейфтер).
• Онлайн сақтық көшірме.
• Қауіпсіз USB/CD/DVD дискілерін жасаңыз.
• Электрондық пошта тіркемелерін шифрлау.
• Несие карталары, шоттар және т.б. туралы ақпаратты сақтайтын шифрланған «әмияндарды» жасау.

Бағдарламаның мүмкіндіктері жеткілікті, әсіресе жеке пайдалану үшін. Енді жұмыстағы бағдарламаны қарастырайық. Бірінші іске қосу кезінде бағдарлама негізгі құпия сөзді орнатуды сұрайды, ол бағдарламада пайдаланушыны аутентификациялау үшін пайдаланылады (1-сурет). Мына жағдайды елестетіп көріңіз: сіз файлдарды жасырасыз, ал басқа біреу бағдарламаны іске қосады, қай файлдар жасырылғанын көреді және оларға қол жеткізе алады. Келісемін, өте жақсы емес. Бірақ егер бағдарлама құпия сөзді сұраса, онда бұл «біреу» сәтті болмайды - кем дегенде ол сіздің құпия сөзіңізді алғанша немесе білмейінше.

Күріш. 1. Бірінші іске қосу кезінде басты құпия сөзді орнату

Ең алдымен, бағдарлама файлдарды қалай жасыратынын көрейік. Бөлімге өтіңіз Файлдарды құлыптау, содан кейін файлдарды (2-сурет) және қалталарды бағдарламаның негізгі аймағына апарыңыз немесе түймені пайдаланыңыз. қосу. Суретте көрсетілгендей. 3, бағдарлама файлдарды, қалталарды және дискілерді жасыруға мүмкіндік береді.

Күріш. 2. Файлды сүйреп, оны таңдап, түймені басыңыз құлыптау

Күріш. 3. Түйме қосу

Түймені басқан кезде не болатынын көрейік құлыптау. Мен C:\Users\Denis\Desktop\cs.zip файлын жасыруға тырыстым. Жасырын файлдарды көрсету қосулы болса да, файл Explorer, Total Commander және басқа файл менеджерлерінен жоғалып кетті. Файлды жасыру түймесі шақырылады құлыптау, және бөлім Файлдарды құлыптау. Дегенмен, бұл UI элементтері сәйкесінше Файлдарды жасыру және жасыру деп аталу керек. Өйткені іс жүзінде бағдарлама файлға кіруге тыйым салмайды, оны жай ғана «жасырады». Суретке қараңыз. 4. Мен нақты файл атын біле отырып, оны cs2.zip файлына көшірдім. Файл бірқалыпты көшірілді, кіру қателері болмады, файл шифрланбады - ол әдеттегідей ашылды.

Күріш. 4. Жасырын файлды көшіріңіз

Өздігінен жасыру функциясы ақымақ және пайдасыз. Дегенмен, егер сіз оны файлды шифрлау функциясымен бірге қолдансаңыз - бағдарлама жасаған сейфтерді жасыру үшін - оны пайдалану тиімділігі артады.
Бөлімде Файлдарды шифрлаусейфтер (Шкафтар) жасауға болады. Сейф – шифрланған контейнер, оны орнатқаннан кейін кәдімгі диск сияқты пайдалануға болады – шифрлау қарапайым емес, мөлдір. Дәл осы әдісті көптеген басқа шифрлау бағдарламалары, соның ішінде TrueCrypt, CyberSafe Top Secret және т.б. пайдаланады.

Күріш. 5. Файлдарды шифрлау бөлімі

түймешігін басыңыз Locker жасау, пайда болған терезеде атын енгізіп, сейфтің орнын таңдаңыз (Cурет 6). Содан кейін сейфке кіру үшін құпия сөзді енгізу керек (Cурет 7). Келесі қадам - ​​файлдық жүйені және сейфтің өлшемін таңдау (8-сурет). Сейфтің өлшемі динамикалық, бірақ максималды шектеуді орнатуға болады. Бұл «көз алмасына» сейфті пайдаланбасаңыз, дискілік орынды үнемдеуге мүмкіндік береді. Осы мақаланың Өнімділік бөлімінде көрсетілетін бекітілген өлшемді сейфті таңдау бойынша жасауға болады.

Күріш. 6. Сейфтің атауы және орналасқан жері

Күріш. 7. Сейфке кіруге арналған құпия сөз

Күріш. 8. Файлдық жүйе және қауіпсіз өлшем

Осыдан кейін сіз UAC терезесін көресіз (егер ол қосылған болса), онда «Иә» түймесін басу керек, содан кейін жасалған сейф туралы ақпарат бар терезе көрсетіледі. Онда «Аяқтау» түймесін басу керек, содан кейін орнатылған контейнерді (тасымалдаушыны) көрсететін Explorer терезесі ашылады, суретті қараңыз. тоғыз.

Күріш. 9. Бағдарламамен жасалған виртуалды диск

Бөлімге қайта келу Файлдарды шифрлаужәне жасалған сейфті таңдаңыз (Cурет 10). Түйме Шкафты ашыңызжабық сейфті ашуға мүмкіндік береді, Шкафты жабу- жабу ашық, түйме Өңдеу опцияларысейфтің құпия сөзін жою/көшіру/атын өзгерту/өзгерту пәрмендері бар мәзірді шақырады. Түйме Сақтық көшірме онлайнсейфтің сақтық көшірмесін кез келген жерде ғана емес, бұлтқа көшіруге мүмкіндік береді (Cурет 11). Бірақ алдымен тіркелгіні жасау керек Қауіпсіз сақтық көшірме тіркелгісі, содан кейін сіз 2 ТБ дейін дискілік кеңістік аласыз және сіздің сейфтеріңіз автоматты түрде онлайн жадпен синхрондалады, бұл әртүрлі компьютерлерде бір сейфпен жұмыс істеу қажет болса, әсіресе пайдалы.

Күріш. 10. Сейфтегі операциялар

Күріш. 11. Қауіпсіз сақтық көшірме тіркелгісін жасаңыз

Тек ештеңе болмайды. Сейфтердің сақтау ақысын safe.newsoftwares.net/signup?id=en сайтынан таба аласыз. 2 ТБ үшін айына 400 доллар төлеуге тура келеді. 500 ГБ айына $100 тұрады. Шынымды айтсам, бұл өте қымбат. 50-60 долларға сіз сейфтеріңіз үшін сақтау орны ретінде пайдалануға және тіпті онда өз веб-сайтыңызды жасауға болатын 500 ГБ «бортта» бар тұтас VPS жалға аласыз.
Бағдарлама шифрланған бөлімдерді жасай алатынын ескеріңіз, бірақ PGP жұмыс үстелінен айырмашылығы, ол бүкіл дискілерді шифрлай алмайды. Бөлімде USB/CD дискісін қорғаңыз USB/CD/DVD дискілерін, сондай-ақ электрондық пошта тіркемелерін қорғай аласыз (12-сурет). Дегенмен, бұл қорғаныс медианың өзін шифрлау арқылы емес, сәйкес медиаға өздігінен шифрланатын сейфті жазу арқылы жүзеге асырылады. Басқаша айтқанда, бағдарламаның қысқартылған портативті нұсқасы таңдалған медиаға жазылады, бұл сейфті «ашуға» мүмкіндік береді. Осылайша, бұл бағдарламада пошта клиенттеріне де қолдау көрсетілмейді. Қосымшаны шифрлауға және оны электрондық поштаға (қазірдің өзінде шифрланған) тіркеуге болады. Бірақ тіркеме PKI емес, қалыпты құпия сөзбен шифрланған. Сенімділік туралы айтудың қажеті жоқ деп ойлаймын.

Күріш. 12. USB/CD бөлігін қорғаңыз

Бөлім Әмияндар жасаңызнесие карталары, банк шоттары және т.б. туралы ақпаратты қамтитын әмияндарды жасауға мүмкіндік береді. (Cурет 13). Барлық ақпарат, әрине, шифрланған түрде сақталады. Барлық жауапкершілікпен мен бұл бөлімді пайдасыз деп айта аламын, өйткені әмияннан ақпаратты экспорттау функциясы жоқ. Елестетіп көріңізші, сізде көптеген банк шоттары бар және сіз олардың әрқайсысы туралы ақпаратты бағдарламаға енгіздіңіз - шот нөмірі, банк атауы, шот иесі, SWIFT коды және т.б. Содан кейін сізге ақша аудару үшін шот туралы ақпаратты үшінші тарапқа беру керек. Әрбір өрісті қолмен көшіріп, оны құжатқа немесе электрондық поштаға қою керек. Экспорттау функциясының болуы бұл тапсырманы айтарлықтай жеңілдетеді. Маған келетін болсақ, бұл ақпараттың барлығын бағдарламамен жасалған виртуалды дискіде - сейфте орналастыру қажет бір ортақ құжатта сақтау әлдеқайда оңай.

Күріш. 13. Әмияндар

Қалта құлпы артықшылықтары:

• Ағылшын тілінде сөйлейтін жаңадан келген пайдаланушыларға ұнайтын тартымды және түсінікті интерфейс.
• Кәдімгі дискілер сияқты өңдеуге болатын виртуалды шифрланған дискілерді жасай отырып, мөлдір шифрлау.
• Шифрланған контейнерлердің (сейфтердің) сақтық көшірмесін онлайн жасау және синхрондау мүмкіндігі.
• USB/CD/DVD дискілерінде өздігінен ашылатын контейнерлерді жасау мүмкіндігі.

Бағдарламаның кемшіліктері:

• Орыс тіліне қолдау жоқ, бұл ағылшын тілін білмейтін пайдаланушылар үшін бағдарламамен жұмысты қиындатады.
• Күмәнді функциялар Файлдарды құлыптау (олар файлдарды «құлыптамайды» жай ғана жасырады) және Әмиян жасау (ақпаратты экспорттаусыз тиімсіз). Шынымды айтсам, мен файлдарды құлыптау функциясы CyberSafe Top Secret немесе EFS файлдық жүйесі сияқты дискідегі қалтаны/файлды мөлдір шифрлауды қамтамасыз етеді деп ойладым.
• Файлдарға қол қою, электрондық цифрлық қолтаңбаны тексеру мүмкін емес.
• Сейфті ашу кезінде сейфке сәйкес виртуалды дискіге тағайындалатын диск әрпін таңдауға мүмкіндік бермейді. Бағдарлама параметрлерінде бағдарламаның диск әрпін тағайындау ретін ғана таңдауға болады - өсу (А-дан Я-ға) немесе кему (Z-дан A-ға).
• Электрондық пошта клиенттерімен біріктіру жоқ, тек қосымшаны шифрлау мүмкіндігі бар.
• Бұлттық сақтық көшірменің жоғары құны.

PGP жұмыс үстелі

Күріш. 14. PGP Desktop контекстік мәзірі

Сондай-ақ, бағдарлама функцияларына кіруді жүйелік науа арқылы алуға болады (Cурет 15). Пәрмен PGP жұмыс үстелін ашыңызнегізгі бағдарлама терезесін ашады (Cурет 16).

Күріш. 15. Жүйелік науа бағдарламасы

Күріш. 16. PGP Desktop терезесі

Бағдарлама бөлімдері:

• PGP кілттері- кілттерді басқару (меншік және keyserver.pgp.com сайтынан импортталған).
• PGP хабарламалары- хабар алмасу қызметтерін басқару. Орнатылған кезде бағдарлама тіркелгілеріңізді автоматты түрде анықтайды және AOL Instant Messenger байланыстарын автоматты түрде шифрлайды.
• PGP Zip- шифрланған мұрағаттарды басқару. Бағдарлама мөлдір және мөлдір емес шифрлауды қолдайды. Бұл бөлім мөлдір емес шифрлауды жүзеге асырады. Шифрланған Zip мұрағатын (PGP Zip) немесе өздігінен ашылатын мұрағатты (17-сурет) жасауға болады.
• PGP дискісімөлдір шифрлау функциясын жүзеге асыру болып табылады. Бағдарлама қатты дискінің бүкіл бөлімін (тіпті бүкіл дискіні) шифрлай алады немесе жаңа виртуалды диск (контейнер) жасай алады. Сондай-ақ бос дискілік кеңістікті қайта жазуға мүмкіндік беретін Shred Free Space мүмкіндігі бар.
• PGP қарау құралы- мұнда PGP хабарламалары мен тіркемелерінің шифрын ашуға болады.
• PGP NetShare- «шарлар» PGP көмегімен шифрланған кезде, қалталарды «бөлісуге» арналған құрал және сізде «шарға» рұқсаты бар пайдаланушыларды (пайдаланушылар сертификаттар негізінде анықталады) қосу/жою мүмкіндігі бар.

Күріш. 17. Өздігінен шифрын ашатын мұрағат

Виртуалды дискілерге келетін болсақ, маған әсіресе динамикалық өлшемді виртуалды дискіні жасау мүмкіндігі ұнады (18-сурет), сондай-ақ AES емес алгоритмді таңдау. Бағдарлама виртуалды диск орнатылатын диск әрпін таңдауға мүмкіндік береді, сондай-ақ жүйені іске қосқан кезде дискіні автоматты түрде орнатуға және бос тұрғанда (әдепкі бойынша, 15 минут әрекетсіздіктен кейін) ажыратуға мүмкіндік береді.

Күріш. 18. Виртуалды дискіні жасаңыз

Бағдарлама бәрін және бәрін шифрлауға тырысады. Ол POP/SMTP қосылымдарын бақылайды және оларды қорғауды ұсынады (19-сурет). Дәл солай жылдам хабар алмасу клиенттеріне де қатысты (20-сурет). Сондай-ақ IMAP қосылымдарын қорғауға болады, бірақ оны бағдарлама параметрлерінде бөлек қосу керек.

Күріш. 19. SSL/TLS қосылымы анықталды

Күріш. 20. PGP IM әрекетте

PGP Desktop бағдарламасы Skype және Viber сияқты танымал заманауи бағдарламаларды қолдамайтыны өкінішті. Қазір кім AOL IM пайдаланады? Менің ойымша, олардың саны аз.
Сондай-ақ, PGP Desktop пайдалану кезінде, тек ұстап қалу режимінде жұмыс істейтін пошта шифрлауын орнату қиын. Бірақ шифрланған хат әлдеқашан алынған болса және PGP жұмыс үстелі шифрланған хабарды алғаннан кейін іске қосылса ше. Оны қалай шешуге болады? Әрине, мүмкін, бірақ оны қолмен жасау керек. Сонымен қатар, клиенттегі шифры шешілген әріптер енді ешқандай жолмен қорғалмайды. Егер сіз CyberSafe аса құпия бағдарламасындағыдай клиентті сертификаттар үшін конфигурацияласаңыз, әріптер әрқашан шифрланады.
Ұстау режимі де жақсы жұмыс істемейді, өйткені поштаны қорғау туралы хабар әрбір жаңа пошта серверінде пайда болады және gmail-де олардың көптігі бар. Сіз поштаны қорғау терезесінен өте тез шаршайсыз.
Бағдарлама да тұрақтылығымен ерекшеленбейді (Cурет 21).

Күріш. 21. PGP жұмыс үстелі тұрып қалды...

Сондай-ақ, оны орнатқаннан кейін жүйе баяу жұмыс істеді (субъективті) ...

PGP жұмыс үстелінің артықшылықтары:

• Файлды шифрлау, файлға қол қою және электрондық қолтаңбаны тексеру, мөлдір шифрлау (виртуалды дискілер және бүкіл бөлімді шифрлау), электрондық поштаны шифрлау үшін қолданылатын толық бағдарлама.
• keyserver.pgp.com кілт серверін қолдау.
• Жүйенің қатты дискісін шифрлау мүмкіндігі.
• PGP NetShare мүмкіндігі.
• Бос кеңістікті қайта жазу мүмкіндігі.
• File Explorer бағдарламасымен тығыз интеграция.

Бағдарламаның кемшіліктері:

• Орыс тілін қолдаудың болмауы, бұл ағылшын тілін білмейтін пайдаланушылар үшін бағдарламамен жұмысты қиындатады.
• Бағдарламаның тұрақсыз жұмысы.
• Бағдарламаның нашар өнімділігі.
• AOL IM қолдауы бар, бірақ Skype және Viber үшін қолдау жоқ.
• Шифры шешілген электрондық пошталар клиентте қорғалмаған күйде қалады.
• Поштаны қорғау тек ұстап қалу режимінде жұмыс істейді, ол сіз тез шаршайсыз, өйткені поштаны қорғау терезесі әрбір жаңа сервер үшін әр уақытта пайда болады.

CyberSafe өте құпия

Күріш. 22. CyberSafe өте құпия бағдарламасы

Дегенмен, біз әлі де кейбір тармақтарға назар аударамыз - ең маңыздысы. Бағдарлама кілттер мен сертификаттарды басқаруға арналған құралдарды қамтиды және CyberSafe жүйесінде өз кілт серверінің болуы пайдаланушыға оның ашық кілтін жариялауға, сонымен қатар компанияның басқа қызметкерлерінің ашық кілттерін алуға мүмкіндік береді (Cурет 23).

Күріш. 23. Негізгі басқару

Бағдарламаны «Электрондық қолтаңба: кәсіпорында CyberSafe Enterprise бағдарламалық өнімін практикалық қолдану» мақаласында көрсетілген жеке файлдарды шифрлау үшін пайдалануға болады. Бірінші бөлім». Шифрлау алгоритмдеріне келетін болсақ, CyberSafe Top Secret бағдарламасы ГОСТ алгоритмдерін және оны мемлекеттік органдар мен банктерде пайдалануға мүмкіндік беретін сертификатталған CryptoPro провайдерін қолдайды.
Сондай-ақ, бағдарлама қалтаны мөлдір шифрлау үшін пайдаланылуы мүмкін (Cурет 24), бұл оны EFS ауыстыру ретінде пайдалануға мүмкіндік береді. CyberSafe бағдарламасы EFS-ге қарағанда сенімдірек және жылдамырақ (кейбір сценарийлерде) болғанын ескере отырып, оны пайдалану мүмкін ғана емес, сонымен қатар қажет.

Күріш. 24. C:\CS-Crypted қалтасының мөлдір шифрлауы

CyberSafe Top Secret бағдарламасының функционалдығы PGP Desktop бағдарламасының функционалдығына ұқсайды - егер байқасаңыз, бағдарлама электрондық пошта хабарларын шифрлау үшін, сондай-ақ файлдарға электронды қол қою және осы қолтаңбаны тексеру үшін пайдаланылуы мүмкін (бөлім. Электрондық пошта цифрлық қолтаңба, суретті қараңыз. 25).

Күріш. 25. Бөлім Электрондық пошта цифрлық қолтаңба

PGP Desktop сияқты, CyberSafe Top Secret виртуалды шифрланған дискілерді жасай алады және қатты дискінің барлық бөлімдерін шифрлай алады. Айта кету керек, CyberSafe Top Secret Folder Lock және PGP Desktop сияқты бекітілген өлшемдегі виртуалды дискілерді ғана жасай алады. Дегенмен, бұл кемшілік қалтаны мөлдір шифрлау мүмкіндігімен бейтараптандырылады, ал қалта өлшемі қатты дискідегі бос орын көлемімен ғана шектеледі.
PGP Desktop бағдарламасынан айырмашылығы, CyberSafe Top Secret бағдарламасы жүйенің қатты дискісін шифрлай алмайды, ол сыртқы және ішкі жүйелік емес дискілерді шифрлаумен шектеледі.
Бірақ CyberSafe Top Secret сақтық көшірмені бұлтты түрде жасау мүмкіндігіне ие және қалта құлпыдан айырмашылығы, бұл мүмкіндік мүлдем тегін, дәлірек айтсақ, бұлттық сақтық көшірме функциясын кез келген қызмет үшін конфигурациялауға болады - ақылы да, тегін де. Бұл мүмкіндік туралы толығырақ бұлттық қызметтердегі сақтық көшірмелерді шифрлау мақаласынан оқи аласыз.
Сондай-ақ бағдарламаның екі маңызды ерекшелігін атап өту қажет: екі факторлы авторизация және сенімді қолданбалар жүйесі. Бағдарлама параметрлерінде құпия сөздің аутентификациясын немесе екі факторлы аутентификацияны орнатуға болады (Cурет 26).

Күріш. 26. Бағдарлама параметрлері

Қойындыда Рұқсат. қолданбаларшифрланған файлдармен жұмыс істеуге рұқсат етілген сенімді қолданбаларды анықтауға болады. Әдепкі бойынша, барлық қолданбалар сенімді. Бірақ қауіпсіздікті арттыру үшін шифрланған файлдармен жұмыс істеуге рұқсат етілген қолданбаларды көрсетуге болады (27-сурет).

Күріш. 27. Сенімді қолданбалар

CyberSafe аса құпия бағдарламасының артықшылықтары:

• ГОСТ шифрлау алгоритмдерін және сертификатталған CryptoPro провайдерін қолдау, бұл бағдарламаны тек жеке тұлғалар мен коммерциялық ұйымдарға ғана емес, сонымен қатар мемлекеттік органдарға да пайдалануға мүмкіндік береді.
• Бағдарламаны EFS ауыстыру ретінде пайдалануға мүмкіндік беретін мөлдір қалтаны шифрлауды қолдау. Бағдарлама өнімділік пен қауіпсіздіктің ең жақсы деңгейін қамтамасыз ететінін ескере отырып, мұндай ауыстыру ақталғаннан да көп.
• Электрондық цифрлық қолтаңбамен файлдарға қол қою мүмкіндігі және файлдың қолтаңбасын тексеру мүмкіндігі.
• Кілттерді жариялауға және компанияның басқа қызметкерлері жариялаған басқа кілттерге қол жеткізуге мүмкіндік беретін кірістірілген кілт сервері.
• Виртуалды шифрланған дискіні жасау мүмкіндігі және бүкіл бөлімді шифрлау мүмкіндігі.
• Өздігінен шифрын шешетін мұрағаттарды құру мүмкіндігі.
• Кез келген қызметпен жұмыс істейтін тегін бұлттық сақтық көшірме мүмкіндігі - ақылы да, ақысыз да.
• Екі факторлы пайдаланушы аутентификациясы.
• Шифрланған файлдарға қол жеткізуді белгілі бір қолданбаларға ғана шектеуге мүмкіндік беретін сенімді қолданбалар жүйесі.
• CyberSafe қолданбасы бағдарламаның жұмысына оң әсер ететін AES-NI нұсқаулар жинағын қолдайды (бұл факт кейінірек көрсетіледі).
• CyberSafe бағдарламасының драйвері желі арқылы жұмыс істеуге мүмкіндік береді, бұл корпоративтік шифрлауды ұйымдастыруға мүмкіндік береді.
• Бағдарламаның орыс тіліндегі интерфейсі. Ағылшын тілінде сөйлейтін пайдаланушылар үшін ағылшын тіліне ауысуға болады.

Енді бағдарламаның кемшіліктері туралы. Бағдарламаның нақты кемшіліктері жоқ, бірақ бағдарламаларды шынайы салыстыру міндеті қойылғандықтан, кемшіліктер әлі де табылуы керек. Егер сіз шынымен қате тапсаңыз, кейде бағдарламада (өте, өте сирек) «Пароль әлсіз» сияқты локализацияланбаған хабарламалар «өтіп кетеді». Сондай-ақ, бағдарлама жүйелік дискіні шифрлауды білмейді, бірақ мұндай шифрлау әрқашан қажет емес және барлығына бірдей емес. Бірақ мұның бәрі PGP Desktop мұздатуымен және оның құнымен салыстырғанда ұсақ-түйек (бірақ сіз бұл туралы әлі білмейсіз).

Өнімділік

• Виртуалды дискінің өлшемі 2048 МБ.
• Файлдық жүйе - NTFS
• Z әрпі:

1. Seq - дәйекті жазу/тізбекті оқу сынағы (блок өлшемі = 1024 КБ);
2. 512K - кездейсоқ жазу/кездейсоқ оқу сынағы (блок өлшемі = 512 КБ);
3. 4K - 512K сияқты, бірақ блок өлшемі 4 КБ;
4. 4K QD32 - NCQ&AHCI үшін кездейсоқ жазу/оқу сынағы (блок өлшемі = 4КБ, кезек тереңдігі = 32).

Салыстыратын нәрсе болуы үшін кәдімгі қатты дискіден бастайық. C: дискінің өнімділігі (және бұл менің компьютерімдегі жалғыз бөлім) сілтеме ретінде қарастырылады. Сонымен, мен келесі нәтижелерді алдым (Cурет 28).

Күріш. 28. Қатты диск өнімділігі

Енді бірінші бағдарламаны тестілеуді бастайық. Бұл Folder Lock болсын. Суретте. 29 жасалған контейнердің параметрлерін көрсетеді. Назар аударыңыз: Мен бекітілген өлшемді пайдаланамын. Бағдарламаның нәтижелері күріште көрсетілген. 30. Көріп отырғаныңыздай, эталонмен салыстырғанда өнімділіктің айтарлықтай төмендеуі байқалады. Бірақ бұл қалыпты жағдай - ақыр соңында, деректер шифрланған және шифры бірден ашылады. Өнімділік төмен болуы керек, мәселе қанша тұрады.

Күріш. 29. Қалталарды құлыптау контейнерінің опциялары

Күріш. 30. Қалталарды құлыптау нәтижелері

Келесі бағдарлама - PGP Desktop. Суретте. 31 - жасалған контейнердің параметрлері және күріш. 32 - нәтижелер. Менің сезімдерім расталды - бағдарлама шынымен де баяу жұмыс істейді, бұл сынақпен расталды. Дәл осы кезде бұл бағдарлама виртуалды дискіні ғана емес, тіпті басқа бағдарламалармен жұмыс істегенде байқалмаған бүкіл жүйені «баяулатты».

Күріш. 31. PGP жұмыс үстелі контейнерінің опциялары

Күріш. 32. PGP жұмыс үстелінің нәтижелері

CyberSafe Top Secret бағдарламасын сынақтан өткізу қалды. Әдеттегідей, алдымен - контейнердің параметрлері (33-сурет), содан кейін бағдарламаның нәтижелері (34-сурет).

Күріш. 33. CyberSafe өте құпия контейнер опциялары

Күріш. 34. CyberSafe аса құпия бағдарламасының нәтижелері

Пікірлер артық болады деп ойлаймын. Өнімділік рейтингі келесідей болды:

1. CyberSafe өте құпия
2. Қалта құлпы
3. PGP жұмыс үстелі

Баға және қорытынды

Кесте 1. Бағдарламалар мен функциялар

Тегтер: тегтерді қосыңыз