Кращі безкоштовні програми для шифрування віртуальних дисків

Загальні відомості про шифрування

Шифрування - це процес кодування інформації таким чином, що вона не може бути доступною іншим людям, якщо вони не мають необхідний ключ для декодування. Шифрування, як правило, використовується для захисту важливих документів, але це також хороший спосіб зупинити людей, які намагаються вкрасти ваші особисті дані.

Операційні системи порочні: відлуння ваших особистих даних - файли підкачки, тимчасові файли, файли режиму економії енергії ( "сну системи"), віддалені файли, артефакти браузерів, і т.д. - швидше за все, залишаться на будь-якому комп'ютері, який ви використовуєте для доступу до даних. Це нетривіальне завдання - виділити це відлуння ваших особистих даних. Якщо вам необхідний захист даних жорсткого диска під час їх переміщення або надходження ззовні, то це досить складне завдання. Наприклад, коли ви здійснюєте створення зашифрованого архіву файлів або розархівування такого архіву, то, відповідно, оригінальні версії файлів або копії оригінальних файлів з цього архіву залишаються на жорсткому диску. Вони так само можуть залишитися в місцях сховища тимчасових файлів (ака папки Temp і т.д.). І виходить, що завдання видалення цих оригінальних версій стає завданням не простого видалення цих файлів за коштами команди "видалити".

Той факт, що програма шифрування «працює» не означає, що вона є безпечною. Нові утиліти шифрування часто з'являються після того, як "хтось" прочитає прикладну криптографію, вибере алгоритм і візьметься за розробку. Може бути навіть "хтось" використовує перевірений опенсурс код. Реалізує призначений для користувача інтерфейс. Переконатися в тому, що вона працює. І подумає, що на цьому все закінчено. Але це не так. Така програма напевно наповнена фатальними багами. "Функціональність не означає якість, і ніяке бета-тестування не розкриє проблеми безпеки. Більшість продуктів є гарне слово 'дотримується'. Вони використовують алгоритми криптографії, але самі не є безпечними." (Вільний переклад) - Брюс Шнайер, з Security Pitfalls in Cryptography. (Початкова фраза: "Functionality does not equal quality, and no amount of beta testing will ever reveal a security flaw. Too many products are merely buzzword compliant; they use secure cryptography, but they are not secure.").

Використання шифрування - не є достатнім для забезпечення безпеки ваших даних. Існує безліч способів обійти захист, тому якщо ваші дані "дуже секретні", то необхідно так само замислюватися і про інші шляхи захисту. Як "старт" для додаткових пошуків можна використовувати статтю ризики використання криптографічного програмного забезпечення.

Огляд безкоштовних програм шифрування віртуальних дисків

TrueCrypt є програмою з відкритим вихідним кодом. Це потужна, гнучка і високоефективна програма шифрування "на льоту". TrueCrypt може шифрувати файли, папки або цілі диски. Він використовує "томи" (розділи), щоб зберігати і забезпечувати доступ до зашифрованих даних. Кожен том (розділ) містить свою власну файлову систему. Як і у будь-якого томи (розділу), у нього є своя буква (наприклад, "L:"). Ви просто працюєте з такими томами, як і зі звичайними томами. Для роботи з таким томом потрібно ключ шифрування.

TrueCrypt - це одна з тих, безкоштовних програм, яка перевершує більшість комерційного програмного забезпечення на поточний момент. TrueCrypt можливо використовувати з Dropbox.

DiskCryptor є нащадком TrueCrypt. DiskCryptor призначений для full-drive шифрування. Її добре застосовувати для роботи зі знімними пристроями, такими як USB накопичувачі.

FreeOTFE написана Сарою Дін. Дана утиліта шифрування працює в режимі "на льоту". Це опенсурс, який розвивається вже протягом декількох років. Якщо ви будете копирсатися на її особистому сайті (сайт недоступний), то побачите, що саме вона розуміє під поняттями "шифрування" і "безпека".

FreeOTFE містить відмінне керівництво користувача. У ньому ви можете прочитати про всі особливості роботи. FreeOTFE проста і зрозуміла в установці і роботі. Якщо ви не хочете, щоб програма встановлювала себе як автостарту службу, то ви можете використовувати портативну версію.

Установка не є обов'язковою для роботи FreeOTFE. Якщо ви все ж вирішили встановити, то вам буде потрібно надати права адміністратора на час установки, в подальшому для роботи права Адміністратора не будуть потрібні. При роботі в портативному режимі права адміністратора будуть необхідні завжди. Якщо ви не хочете або не можете надати права адміністратора, то можете використовувати FreeOTFE Explorer, якому не потрібні ці права.

Смертельна пастка резервного копіювання даних:

Програми шифрування, які створюють зашифровані "томи" (сховища зашифрованих файлів) зазвичай не змінюють розмір сховища, а так само не змінюють дати останньої модифікації, не дивлячись на те, що дані могли бути змінені. Метою є заперечення роботи з даними, але як результат такої роботи може стати відмова системи бекапірованія, так як немає ознак необхідності створення резервної копії.

Примітка. Під запереченням роботи з даними розуміється, що в системі не повинно залишатися ніяких слідів про використання даних, що включає в себе не тільки видалення різних тимчасових файлів і очищення пам'яті, а й повна відсутність непрямих ознак, таких як зміна розміру файлу або модифікація дати зміни.

Наприклад, TrueCrypt, за замовчуванням не змінює дату зміни контейнера. Ви можете це змінити в настройках (зніміть галочки так, як це показано на малюнку). Після таких змін звичайні додатки і хмарні сервіси зможуть побачити, що дані були змінені.

Деякі хмарні сервіси резервного копіювання, наприклад, DropBox, перевіряють хеш значення розділу, і якщо він змінюється, то зберігають нову копію розділу. Так що, якщо ви використовуєте Dropbox, то слід вирішити TrueCrypt зберігати мітки модифікації.

Супутні продукти та посилання

Rohos Mini Drive це портативна (portable) програма, яка створює прихований, зашифрований розділ на USB накопичувачі.
FreeOTFE Explorer (сайт недоступний) є більш простим варіантом FreeOTFE. Вона не вимагає прав адміністратора.
Pismo File Mount Audit Package є розширенням файлової системи, яке забезпечує доступ до спеціальних зашифрованих файлів (через контекстне меню провідника Windows), в свою чергу які надають доступ до зашифрованих папках. Додатки можуть писати прямо в ці папки, що дозволяє гарантувати, що текстові копії оригіналу, і залишаться на жорсткому диску.

Звукові повідомлення на сайті - поради по використанню Технічні поради

Що таке веб-сторінка? Що таке?

Стандартна або спеціальна клавіатура? Технічні поради

Як дізнатися частоту оперативної пам'яті? Технічні поради

останні програми

uTorrent Програма торрент

Dr.Web CureIt! Антивірус

Програми / Статті

Пристрій UAC Windows 7 Фундаментальні статті

Поняття безкоштовного програмного забезпечення (Freeware) Фундаментальні статті

Термінологія резервного копіювання: що означає "інкрементальний" і "диференційний", і навіщо вони потрібні? фундаментальні статті

Кодек (Codec) простими словами Фундаментальні статті

Хибне виявлення антивірусом простими словами Фундаментальні статті

Види шкідливого програмного забезпечення (Malware) Фундаментальні статті

Цікаві статті