Alternatívy k TrueCrypt. Programy na šifrovanie jednotlivých súborov alebo celých diskov

Ochrana dôležitá informácia od votrelcov a jednoducho od zvedavými očami– primárna úloha každého užívateľa aktívneho na internete. Údaje často ležia na pevné disky v otvorenej podobe, čo zvyšuje riziko ich krádeže z počítača. Dôsledky môžu byť veľmi odlišné – od straty hesiel až po rôzne služby pred rozchodom s pôsobivým množstvom peňazí uložených v elektronických peňaženkách.

V tomto článku sa pozrieme na niekoľko špecializovaných programov, ktoré vám umožňujú šifrovať a chrániť heslom súbory, adresáre a vymeniteľné médiá.

Tento softvér je možno jedným z najznámejších ransomware. TrueCrypt vám umožňuje vytvárať šifrované kontajnery na fyzickom médiu, chrániť flash disky, partície a všetko pevné disky pred neoprávneným prístupom.

PGP Desktop

Toto je harvesterový program pre maximálnu ochranu informácií vo vašom počítači. PGP Desktop dokáže šifrovať súbory a adresáre, vrátane lokálna sieť, chrániť e-mailové prílohy a správy, vytvárať šifrované virtuálne disky, natrvalo odstraňovať dáta prostredníctvom viacpriechodového prepisovania.

Zámok priečinka

Folder Lock je užívateľsky najpríjemnejší softvér. Program vám umožňuje skryť priečinky pred viditeľnosťou, šifrovať súbory a údaje na jednotkách flash, ukladať heslá a ďalšie informácie v bezpečnom úložisku, dokáže vymazať dokumenty bez stopy a voľné miesto na diskoch, má zabudovanú ochranu proti hackingu.

Dekartovať súkromný disk

Tento program je určený výhradne na vytváranie šifrovaných obrazov diskov. V nastaveniach môžete určiť, ktoré programy obsiahnuté v obraze sa spustia po pripojení alebo odpojení a tiež môžete povoliť firewall, ktorý monitoruje aplikácie, ktoré sa pokúšajú o prístup na disk.

R-Crypto

Ďalší softvér na prácu so šifrovanými kontajnermi, ktoré fungujú ako virtuálne pamäťové médium. Kontajnery R-Crypto môžu byť pripojené ako flash disky alebo bežné pevné disky a môžu byť odpojené od systému, ak sú splnené podmienky uvedené v nastaveniach.

Crypt4Free

Crypt4Free je program na prácu so súborovým systémom. Umožňuje vám šifrovať bežné dokumenty a archívy, súbory pripojené k listom a dokonca aj informácie v schránke. Súčasťou programu je aj komplexný generátor hesiel.

RCF kodér/dekodér

Tento malý ransomvér umožňuje chrániť adresáre a dokumenty, ktoré obsahujú, pomocou vygenerovaných kľúčov. Hlavnou črtou RCF EnCoder/DeCoder je schopnosť šifrovať textový obsah súborov a skutočnosť, že sa dodáva iba v prenosnej verzii.

Zakázaný súbor

Najmenší účastník podľa objemu túto recenziu. Program sa stiahne ako archív obsahujúci jeden singel spustiteľný súbor. Napriek tomu dokáže softvér zašifrovať akékoľvek dáta pomocou algoritmu IDEA.

Toto bol malý zoznam známych a menej známych programov na šifrovanie súborov a priečinkov na pevných diskoch počítača a vymeniteľné médiá. Všetky majú rôzne funkcie, ale plnia jednu úlohu - skryť informácie o používateľovi pred zvedavými očami.

Najnovšie sme porovnávali mobilné (Android) šifrovacie aplikácie. Nastal čas na podobnú recenziu, ale desktopových programov.

Výber programov na porovnanie

Aby boli všetky tri programy v rovnakej váhovej kategórii, bolo rozhodnuté porovnávať iba proprietárny softvér, teda softvér s uzavretým zdrojový kód. Folder Lock a PGP Desktop budú porovnávané s CyberSafe Top Secret. S najnovší program, myslím, že mnohí sú známi. Folder Lock ale tiež nebol vybraný náhodou – získal zlaté ocenenie v porovnaní desiatich šifrovacích programov.

Prehľad uzamknutia priečinka

Hlavné funkcie programu Folder Lock sú nasledovné:

Šifrovanie AES, dĺžka kľúča 256 bitov.
Skrytie súborov a priečinkov.
Šifrujte súbory (vytváraním virtuálnych diskov - trezorov) za behu.
Online zálohovanie.
Vytváranie chránených USB/CD/DVD diskov.
Šifrovanie príloh Email.
Vytváranie šifrovaných „peňaženiek“, v ktorých sa ukladajú informácie o kreditné karty, účty atď.

Zdá sa, že program má dosť možností, najmä pre osobné použitie. Teraz sa pozrime na program v akcii. Pri prvom spustení programu sa zobrazí výzva na nastavenie hlavného hesla, ktoré slúži na autentifikáciu používateľa v programe (obr. 1). Predstavte si túto situáciu: skryli ste súbory a niekto iný spustil program, videl, ktoré súbory boli skryté, a získal k nim prístup. Súhlasím, nie veľmi dobré. Ak však program požiada o heslo, tento „niekto“ neuspeje - aspoň kým neuhádne alebo nezistí vaše heslo.

Ryža. 1. Nastavenie hlavného hesla pri prvom spustení

Najprv sa pozrime na to, ako program skrýva súbory. Prejdite do sekcie Zamknúť súbory, potom buď pretiahnite súbory (obr. 2) a priečinky do hlavnej oblasti programu alebo použite tlačidlo Pridať. Ako je znázornené na obr. 3, program umožňuje skryť súbory, priečinky a jednotky.

Ryža. 2. Potiahnite súbor, vyberte ho a kliknite na tlačidlo Zamknúť

Ryža. 3. Tlačidlo Pridať

Pozrime sa, čo sa stane, keď stlačíme tlačidlo Zamknúť. Pokúsil som sa skryť súbor C:\Users\Denis\Desktop\cs.zip. Súbor zmizol z Prieskumníka, Úplný veliteľ a zvyšok správcovia súborov, aj keď je zapnuté zobrazenie skryté súbory. Tlačidlo na skrytie súboru sa nazýva Zamknúť a sekcia Zamknúť súbory. Tieto prvky používateľského rozhrania by však museli byť pomenované Hide a Hide Files. Pretože v skutočnosti program neblokuje prístup k súboru, ale jednoducho ho „skryje“. Pozrite sa na obr. 4. Keďže som poznal presný názov súboru, skopíroval som ho do súboru cs2.zip. Súbor sa skopíroval hladko, nevyskytli sa žiadne chyby prístupu, súbor nebol zašifrovaný - rozbalil sa ako zvyčajne.

Ryža. 4. Skopírujte skrytý súbor

Samotná funkcia skrývania je hlúpa a zbytočná. Ak ho však použijete v spojení s funkciou šifrovania súborov – na skrytie trezorov vytvorených programom – potom sa efektivita jeho použitia zvýši.
V kapitole Šifrovať súbory môžete vytvárať trezory (skriňové skrinky). Trezor je zašifrovaný kontajner, ktorý po namontovaní možno použiť ako bežný disk – šifrovanie nie je jednoduché, ale transparentné. Rovnakú techniku používa mnoho ďalších šifrovacích programov vrátane TrueCrypt, CyberSafe Top Secret a ďalších.

Ryža. 5. Časť Šifrovanie súborov

Kliknite na tlačidlo Vytvoriť skrinku, v zobrazenom okne zadajte názov a vyberte umiestnenie trezoru (obr. 6). Ďalej je potrebné zadať heslo pre prístup do trezoru (obr. 7). Ďalším krokom je výber súborového systému a bezpečnej veľkosti (obr. 8). Bezpečná veľkosť je dynamická, ale môžete nastaviť jej maximálny limit. To vám umožní ušetriť miesto na disku, ak nevyužívate kapacitu trezoru. V prípade potreby môžete vytvoriť trezor pevnej veľkosti, ako bude uvedené v časti Výkon tohto článku.

Ryža. 6. Názov a umiestnenie trezoru

Ryža. 7. Heslo pre prístup do trezoru

Ryža. 8. Systém súborov a bezpečná veľkosť

Potom uvidíte okno UAC (ak je povolené), v ktorom budete musieť kliknúť na Áno, potom sa zobrazí okno s informáciami o vytvorenom trezore. V ňom musíte kliknúť na tlačidlo Dokončiť, po ktorom sa otvorí okno Prieskumníka so zobrazením namontovaného kontajnera (média), pozri obr. 9.

Ryža. 9. Virtuálny disk vytvorený programom

Návrat do sekcie Šifrovať súbory a vyberte vytvorený trezor (obr. 10). Tlačidlo Otvorte skrinku umožňuje otvoriť zatvorený trezor, Zatvorte skrinku- tlačidlo zavrieť otvorenie Možnosti úprav vyvolá menu obsahujúce príkazy na vymazanie/kopírovanie/premenovanie/zmenu hesla trezoru. Tlačidlo Zálohovanie online umožňuje vykonávať zálohovanie v bezpečí, a to nielen kdekoľvek, ale aj do cloudu (obr. 11). Najprv si však musíte vytvoriť účet Zabezpečený záložný účet, po ktorom získate až 2 TB miesto na disku a vaše trezory sa automaticky synchronizujú s online úložiskom, čo je obzvlášť užitočné, ak potrebujete pracovať s rovnakým trezorom na rôznych počítačoch.

Ryža. 10. Operácie na trezore

Ryža. 11. Vytvorte si bezpečný záložný účet

Nič sa nedeje pre nič za nič. Ceny za uloženie vašich trezorov nájdete na secure.newsoftwares.net/signup?id=en. Za 2 TB budete musieť platiť 400 dolárov mesačne. 500 GB bude stáť 100 dolárov mesačne. Úprimne povedané, je to veľmi drahé. Za 50 – 60 dolárov si môžete prenajať celý VPS s 500 GB „na palube“, ktorý môžete použiť ako úložisko pre vaše trezory a dokonca si na ňom vytvoriť vlastnú webovú stránku.
Poznámka: Program môže vytvárať šifrované oblasti, ale na rozdiel od PGP Desktop nemôže šifrovať celé disky. V kapitole Chráňte USB/CD môžete chrániť svoje jednotky USB/CD/DVD, ako aj prílohy e-mailov (obr. 12). Táto ochrana sa však nevykonáva šifrovaním samotného média, ale nahrávaním samodešifrovacieho trezoru na príslušné médium. Inými slovami, na vybrané médium bude zaznamenaná stiahnutá prenosná verzia programu, ktorá vám umožní „otvoriť“ trezor. Tento program tiež nemá žiadnu podporu pre e-mailových klientov. Prílohu môžete zašifrovať a priložiť (už zašifrovanú) k e-mailu. Príloha je však šifrovaná bežným heslom, nie PKI. Myslím, že o spoľahlivosti nemá zmysel hovoriť.

Ryža. 12. Chráňte časť USB/CD

kapitola Vytvorte peňaženky umožňuje vytvárať peňaženky obsahujúce informácie o vašich kreditných kartách, bankových účtoch atď. (obr. 13). Všetky informácie sú samozrejme uložené v zašifrovanej podobe. So všetkou zodpovednosťou môžem povedať, že táto sekcia je zbytočná, pretože neexistuje žiadna funkcia na export informácií z peňaženky. Predstavte si, že máte veľa bankových účtov a o každom z nich ste do programu zadali údaje – číslo účtu, názov banky, majiteľa účtu, SWIFT kód atď. Potom musíte poskytnúť informácie o svojom účte tretej strane, aby vám mohla previesť peniaze. Každé pole budete musieť ručne skopírovať, vložiť do dokumentu, príp email. Funkcia exportu by túto úlohu značne uľahčila. Pokiaľ ide o mňa, je oveľa jednoduchšie uložiť všetky tieto informácie do jedného spoločného dokumentu, ktorý je potrebné umiestniť na dokument vytvorený programom virtuálny disk- bezpečný.

Ryža. 13. Peňaženky

Výhody zámku priečinka:

Atraktívne a prehľadné rozhranie, ktorá osloví začínajúcich používateľov, ktorí hovoria po anglicky.
Transparentné šifrovanie za chodu vytvárajúce virtuálne šifrované disky, s ktorými sa dá pracovať ako s bežnými diskami.
Možnosť online zálohovania a synchronizácie šifrovaných kontajnerov (trezorov).
Schopnosť vytvárať samodešifrovacie kontajnery na USB/CD/DVD mechanikách.

Nevýhody programu:

Chýba podpora ruského jazyka, čo bude komplikovať prácu s programom pre používateľov, ktorí nie sú oboznámení s anglickým jazykom.
Pochybné funkcie Zamknúť súbory (ktoré jednoducho skryjú, a nie „zamknú“ súbory) a Vytvoriť peňaženky (neefektívne bez exportu informácií). Aby som bol úprimný, myslel som si to Funkcia uzamknutia Súbory zabezpečia transparentné šifrovanie priečinka/súboru na disku, rovnako ako CyberSafe Top Secret resp systém súborov EFS.
Neschopnosť podpisovať súbory alebo overovať digitálne podpisy.
Pri otváraní trezoru neumožňuje vybrať písmeno jednotky, ktoré bude priradené virtuálnemu disku, ktorý zodpovedá trezoru. V nastaveniach programu si môžete vybrať len poradie, v akom bude program prideľovať písmeno jednotky – vzostupne (od A po Z) alebo zostupne (od Z po A).
Žiadna integrácia s poštových klientov, je tu len možnosť zašifrovať prílohu.
Vysoké náklady na zálohovanie v cloude.

PGP Desktop

Symantec PGP Desktop je balík šifrovacieho softvéru, ktorý poskytuje flexibilné, viacúrovňové šifrovanie. Program sa líši od CyberSafe TopSecret a Folder Lock v tesnej integrácii do systémového shellu. Program je zabudovaný do shellu (Explorer) a jeho funkcie sú prístupné cez kontextové menu Prieskumníka (obr. 14). Ako vidíte, kontextové menu má funkcie na šifrovanie, podpisovanie súborov atď. Celkom zaujímavá je funkcia vytvorenia samodešifrovacieho archívu - na princípe samorozbaľovacieho archívu sa len namiesto rozbalenia archív aj dešifruje. Podobnú funkciu však majú aj programy Folder Lock a CyberSafe.

Ryža. 14. Obsahové menu PGP Desktop

K funkciám programu sa dostanete aj cez systémovú lištu (obr. 15). Tím Otvorte PGP Desktop otvorí hlavné okno programu (obr. 16).

Ryža. 15. Program v systémovej lište

Ryža. 16. Okno PGP Desktop

Programové sekcie:

PGP kľúče- správa kľúčov (vlastných aj importovaných z keyserver.pgp.com).
Správy PGP- správa služieb zasielania správ. Po nainštalovaní program automaticky zistí váš účty a automaticky šifruje komunikáciu AOL Instant Messenger.
Zip PGP- správa šifrovaných archívov. Program podporuje transparentné a nepriehľadné šifrovanie. Táto časť implementuje nepriehľadné šifrovanie. Môžete vytvoriť šifrovaný archív ZIP (PGP Zip) alebo archív so samodešifrovaním (obrázok 17).
Disk PGP je implementácia funkcie transparentného šifrovania. Program dokáže zašifrovať celý oddiel pevný disk(alebo aj celý disk) alebo vytvorte nový virtuálny disk (kontajner). Nechýba ani funkcia s názvom Shred Free Space, ktorá umožňuje vymazať voľné miesto na disku.
Prehliadač PGP- tu môžete dešifrovať PGP správy a prílohy.
PGP NetShare- prostriedok na „zdieľanie“ priečinkov, pričom „zdieľané položky“ sú šifrované pomocou PGP a máte možnosť pridávať/odstraňovať používateľov (používatelia sú identifikovaní na základe certifikátov), ktorí majú prístup k „zdieľaniu“.

Ryža. 17. Samodešifrovací archív

Čo sa týka virtuálnych diskov, páčila sa mi najmä možnosť vytvorenia virtuálneho disku dynamická veľkosť(Obr. 18), ako aj výber iného algoritmu ako AES. Program umožňuje vybrať písmeno jednotky, ku ktorej bude virtuálny disk pripojený, a tiež umožňuje automaticky pripojiť disk pri štarte systému a odpojiť ho pri nečinnosti (štandardne po 15 minútach nečinnosti).

Ryža. 18. Vytvorte virtuálny disk

Program sa snaží zašifrovať všetko a všetkých. Monitoruje pripojenia POP/SMTP a ponúka ich zabezpečenie (obrázok 19). To isté platí pre klientov okamžitých správ (obrázok 20). Je možné chrániť aj IMAP pripojenia, no treba to povoliť samostatne v nastaveniach programu.

Ryža. 19. Zistilo sa pripojenie SSL/TLS

Ryža. 20. PGP IM v akcii

Je škoda, že PGP Desktop nepodporuje populárne moderné programy ako Skype a Viber. Kto teraz používa AOL IM? Myslím, že takých je málo.
Pri používaní PGP Desktop je tiež ťažké nakonfigurovať šifrovanie pošty, ktoré funguje iba v režime odpočúvania. Čo ak už bola zašifrovaná pošta prijatá a PGP Desktop sa spustil po prijatí zašifrovanej správy. Ako to dešifrovať? Môžete, samozrejme, ale budete to musieť urobiť ručne. Navyše už dešifrované správy už nie sú v klientovi chránené. A ak nakonfigurujete klienta pre certifikáty, ako sa to robí v programe CyberSafe Top Secret, potom budú písmená vždy šifrované.
Režim odpočúvania tiež nefunguje veľmi dobre, pretože správa o ochrane pošty sa objaví vždy pri každom novom poštový server a gmail ich má veľa. Okno ochrany pošty vás veľmi rýchlo omrzí.
Program tiež nie je stabilný (obr. 21).

Ryža. 21. PGP Desktop zamrzol...

Tiež po inštalácii systém fungoval pomalšie (subjektívne)…

Výhody PGP Desktop:

Kompletný program používaný na šifrovanie súborov, podpisovanie súborov a overovanie elektronický podpis, transparentné šifrovanie (šifrovanie virtuálnych diskov a celých partícií), šifrovanie e-mailov.
Podpora keyserver keyserver.pgp.com.
Schopnosť šifrovať systémový pevný disk.
Funkcia PGP NetShare.
Možnosť prepísania voľného miesta.
Úzka integrácia s Prieskumníkom.

Nevýhody programu:

Nedostatočná podpora ruského jazyka, čo bude komplikovať prácu s programom pre používateľov, ktorí nevedia po anglicky.
Nestabilná prevádzka programu.
Slabý výkon programu.
Existuje podpora pre AOL IM, ale žiadna podpora pre Skype a Viber.
Už dešifrované správy zostávajú na klientovi nechránené.
Ochrana pošty funguje iba v režime odpočúvania, ktorý vás rýchlo omrzí, pretože okno ochrany pošty sa zobrazí zakaždým pre každý nový server.

CyberSafe Prísne tajné

Rovnako ako v predchádzajúcej recenzii, Detailný popis Program CyberSafe Top Secret nebude, keďže sa o ňom na našom blogu už veľa popísalo (obr. 22).

Ryža. 22. CyberSafe Top Secret program

Stále však budeme venovať pozornosť niektorým bodom - tým najdôležitejším. Program obsahuje nástroje na správu kľúčov a certifikátov a prítomnosť vlastného servera kľúčov CyberSafe umožňuje používateľovi zverejniť na ňom svoj verejný kľúč, ako aj získať verejné kľúče ostatných zamestnancov spoločnosti (obr. 23).

Ryža. 23. Správa kľúčov

Program je možné použiť na šifrovanie jednotlivých súborov, ako bolo uvedené v článku „Elektronický podpis: praktické využitie softvérového produktu CyberSafe Enterprise v podniku. Časť prvá" . Pokiaľ ide o šifrovacie algoritmy, program CyberSafe Top Secret podporuje algoritmy GOST a certifikovaného poskytovateľa kryptomien CryptoPro, čo umožňuje jeho použitie vo vládnych agentúrach a bankách.
Program je možné použiť aj na transparentné zašifrovanie priečinka (obr. 24), čo umožňuje jeho použitie ako náhradu za EFS. A vzhľadom na to, že program CyberSafe sa ukázal byť spoľahlivejší a rýchlejší (v niektorých scenároch) ako EFS, potom je to nielen možné, ale aj nevyhnutné.

Ryža. 24. Transparentné šifrovanie priečinka C:\CS-Crypted

Funkcionalita programu CyberSafe Top Secret pripomína funkcionalitu programu PGP Desktop – ak ste si všimli, program je možné použiť aj na šifrovanie emailových správ, ako aj na elektronické podpisovanie súborov a overovanie tohto podpisu (časť Email digitálny podpis, pozri obr. 25).

Ryža. 25. Oddiel Email digitálny podpis

Podobne ako program PGP Desktop, aj program CyberSafe Top Secret dokáže vytvárať šifrované virtuálne disky a šifrovať celé oddiely pevného disku. Treba poznamenať, že program CyberSafe Top Secret dokáže na rozdiel od programov Folder Lock a PGP Desktop vytvárať iba virtuálne disky pevnej veľkosti. Táto nevýhoda je však neutralizovaná možnosťou transparentného šifrovania priečinka a veľkosť priečinka je obmedzená iba veľkosťou voľné miesto na vašom pevnom disku.
Na rozdiel od programu PGP Desktop program CyberSafe Top Secret nedokáže systém zašifrovať HDD, je obmedzený len na šifrovanie externých a interných nesystémových diskov.
CyberSafe Top Secret má však možnosť cloudového zálohovania a na rozdiel od Folder Lock je táto možnosť úplne bezplatná, presnejšie povedané, funkciu zálohovania v cloude je možné nakonfigurovať pre akúkoľvek službu – platenú aj bezplatnú. Viac o tejto funkcii si môžete prečítať v článku „Šifrovanie záloh v cloudových službách“.
Za zmienku stoja aj dve dôležité vlastnosti programu: dvojfaktorová autentifikácia a systém dôveryhodných aplikácií. V nastaveniach programu je možné nastaviť buď autentifikáciu heslom alebo dvojfaktorovú autentifikáciu (obr. 26).

Ryža. 26. Nastavenia programu

Na karte Povolený. aplikácie Môžete definovať dôveryhodné aplikácie, ktoré môžu pracovať so šifrovanými súbormi. V predvolenom nastavení sú všetky aplikácie dôveryhodné. Ale pre väčšiu bezpečnosť si môžete nastaviť aplikácie, ktoré majú povolené pracovať so šifrovanými súbormi (obr. 27).

Ryža. 27. Dôveryhodné aplikácie

Výhody programu CyberSafe Top Secret:

Podpora pre šifrovacie algoritmy GOST a certifikovaného poskytovateľa kryptomien CryptoPro, ktorý umožňuje, aby program používali nielen jednotlivci a komerčné organizácie, ale aj vládne agentúry.
Podporuje transparentné šifrovanie priečinkov, ktoré vám umožňuje používať program ako náhradu za EFS. Vzhľadom na to, že program poskytuje vyššiu úroveň výkonu a bezpečnosti, je takáto výmena viac než opodstatnená.
Schopnosť podpisovať súbory elektronickým digitálnym podpisom a možnosť overiť podpis súboru.
Zabudovaný server kľúčov, ktorý vám umožňuje publikovať kľúče a pristupovať k ďalším kľúčom, ktoré zverejnili iní zamestnanci spoločnosti.
Možnosť vytvorenia virtuálneho šifrovaného disku a možnosť zašifrovať celý oddiel.
Možnosť vytvárania samodešifrovacích archívov.
Možnosť bezplatného cloudového zálohovania, ktoré funguje s akoukoľvek službou – platenou aj bezplatnou.
Dvojfaktorová autentifikácia používateľa.
Dôveryhodný aplikačný systém, ktorý umožňuje prístup k zašifrovaným súborom iba určitým aplikáciám.
Aplikácia CyberSafe podporuje inštrukčnú sadu AES-NI, čo má pozitívny vplyv na výkon programu (táto skutočnosť bude demonštrovaná neskôr).
Ovládač programu CyberSafe vám umožňuje pracovať v sieti, čo umožňuje organizovať firemné šifrovanie.
Rozhranie programu v ruskom jazyku. Pre anglicky hovoriacich používateľov je možné prejsť do angličtiny.

Teraz o nedostatkoch programu. Program nemá žiadne konkrétne nedostatky, ale keďže bola stanovená úloha poctivo porovnávať programy, nedostatky sa budú musieť nájsť. Aby ste boli naozaj vyberaví, niekedy (veľmi, veľmi zriedka) do programu „prepadnú“ nelokalizované správy ako „Heslo je slabé“. Taktiež program ešte nevie, ako šifrovať systémový disk, ale takéto šifrovanie nie je vždy potrebné a nie pre každého. Ale to všetko sú malé veci v porovnaní so zmrazením PGP Desktop a jeho nákladmi (ale o tom ešte neviete).

Výkon

Pri práci s PGP Desktop som (hneď po nainštalovaní programu) nadobudol dojem, že počítač začal pracovať pomalšie. Keby nebolo tohto „šiesteho zmyslu“, táto časť by v tomto článku nebola. Bolo rozhodnuté merať výkon pomocou CrystalDiskMark. Všetky testy sa vykonávajú na skutočnom stroji – žiadne virtuálne stroje. Konfigurácia notebooku je nasledovná - Intel 1000M (1,8 GHz)/4 GB RAM/WD WD5000LPVT (500 GB, SATA-300, 5400 RPM, 8 MB vyrovnávacia pamäť/Windows 7 64-bit). Auto nie je veľmi výkonné, ale je také, aké je.
Test bude vykonaný nasledovne. Spustíme jeden z programov a vytvoríme virtuálny kontajner. Parametre kontajnera sú nasledovné:

Veľkosť virtuálneho disku je 2048 MB.
Systém súborov - NTFS
Písmeno pohonu Z:

Potom sa program zatvorí (virtuálny disk je samozrejme odpojený) - aby nič nerušilo test ďalšieho programu. Začne ďalší program, vytvorí sa v ňom podobná nádoba a test sa vykoná znova. Aby sme vám uľahčili čítanie výsledkov testov, musíme sa porozprávať o tom, čo znamenajú výsledky CrystalDiskMark:

Seq - test sekvenčného zápisu/sekvenčného čítania (veľkosť bloku = 1024KB);
512K - test náhodného zápisu/náhodného čítania (veľkosť bloku = 512KB);
4K je to isté ako 512K, ale veľkosť bloku je 4 KB;
4K QD32 - test náhodného zápisu/čítania (veľkosť bloku = 4KB, hĺbka fronty = 32) pre NCQ&AHCI.

Počas testu boli všetky programy okrem CrystalDiskMark zatvorené. Zvolil som testovaciu veľkosť 1000 MB a nastavil som ju na 2 prechody, aby som si ešte raz nevynútil svoj pevný disk (následkom tohto experimentu sa jeho teplota už zvýšila z 37 na 40 stupňov).

Začnime obyčajným pevným diskom, aby sme mali s čím porovnávať. Výkon jednotky C: (čo je jediná oblasť v mojom počítači) sa bude považovať za referenčnú. Takže som dostal nasledujúce výsledky (obr. 28).

Ryža. 28. Výkon pevného disku

Teraz začneme testovať prvý program. Nech je to Folder Lock. Na obr. Obrázok 29 zobrazuje parametre vytvoreného kontajnera. Poznámka: Používam pevnú veľkosť. Výsledky programu sú znázornené na obr. 30. Ako vidíte, došlo k výraznému zníženiu výkonu v porovnaní s benchmarkom. Ide však o normálny jav – údaje sa predsa šifrujú a dešifrujú za chodu. Produktivita by mala byť nižšia, otázka je o koľko.

Ryža. 29. Parametre kontajnera Zámok priečinka

Ryža. 30. Výsledky uzamknutia priečinka

Ďalším programom je PGP Desktop. Na obr. 31 - parametre vytvoreného kontajnera a na obr. 32 - výsledky. Moje pocity sa potvrdili – program naozaj funguje pomalšie, čo potvrdil aj test. Keď však tento program bežal, „spomalil sa nielen virtuálny disk, ale dokonca aj celý systém“, čo nebolo pozorované pri práci s inými programami.

Ryža. 31. Parametre kontajnera PGP Desktop

Ryža. 32. Výsledky programu PGP Desktop

Zostáva už len otestovať program CyberSafe Top Secret. Ako obvykle, najprv - parametre kontajnera (obr. 33) a potom výsledky programu (obr. 34).

Ryža. 33. Parametre kontajnera CyberSafe Top Secret

Ryža. 34. Výsledky programu CyberSafe Top Secret

Myslím, že komentáre budú zbytočné. Podľa produktivity boli miesta rozdelené takto:

CyberSafe Prísne tajné
Zámok priečinka
PGP Desktop

Cena a závery

Keďže sme testovali proprietárne softvér, treba zvážiť ďalší dôležitý faktor – cenu. Aplikácia Folder Lock bude stáť 39,95 USD za jednu inštaláciu a 259,70 USD za 10 inštalácií. Na jednej strane cena nie je príliš vysoká, ale funkčnosť programu, úprimne povedané, je malá. Ako už bolo uvedené, funkcie na skrytie súborov a peňaženky sú málo užitočné. Funkcia Bezpečné zálohovanie si vyžaduje dodatočný poplatok, takže zaplatíte takmer 40 USD (ak sa vžijete do situácie bežný používateľ, nie spoločnosť) len pre schopnosť šifrovať súbory a vytvárať samodešifrovacie trezory - drahé.
Program PGP Desktop bude stáť 97 dolárov. A pozor - toto je len vyvolávacia cena. Plná verzia so sadou všetkých modulov bude stáť približne 180-250 $ a ide len o 12-mesačnú licenciu. Inými slovami, každý rok budete musieť zaplatiť 250 dolárov za používanie programu. Podľa mňa je to prehnané.
Program CyberSafe Top Secret je zlatou strednou cestou z hľadiska funkčnosti aj ceny. Pre bežného používateľa bude program stáť iba 50 dolárov (špeciálna protikrízová cena pre Rusko, pre ostatné krajiny plná verzia bude stáť 90 dolárov). Upozorňujeme, že toľko stojí najkompletnejšia verzia programu Ultimate.
Tabuľka 1 obsahuje porovnávaciu tabuľku vlastností všetkých troch produktov, ktorá vám môže pomôcť pri výbere vášho produktu.

Tabuľka 1. Programy a funkcie

Funkcia	Zámok priečinka	PGP Desktop	CyberSafe Prísne tajné
Virtuálne šifrované disky	Áno	Áno	Áno
Zašifrujte celý oddiel	Nie	Áno	Áno
Šifrovanie systémového disku	Nie	Áno	Nie
Pohodlná integrácia s e-mailovými klientmi	Nie	Nie	Áno
Šifrovanie e-mailových správ	Áno (obmedzene)	Áno	Áno
Šifrovanie súborov	Nie	Áno	Áno
Digitálny podpis, podpis	Nie	Áno	Áno
EDS, overovanie	Nie	Áno	Áno
Transparentné šifrovanie priečinkov	Nie	Nie	Áno
Samodešifrovacie archívy	Áno	Áno	Áno
Cloudové zálohovanie	Áno (platené)	Nie	áno (zadarmo)
Dôveryhodný aplikačný systém	Nie	Nie	Áno
Podpora od certifikovaného poskytovateľa kryptomien	Nie	Nie	Áno
Podpora tokenov	Nie	Nie (už nie je podporované)	Áno (pri inštalácii CryptoPro)
Vlastný kľúčový server	Nie	Áno	Áno
Dvojfaktorové overenie	Nie	Nie	Áno
Skrytie jednotlivých súborov	Áno	Nie	Nie
Utajenie tvrdé úseky disk	Áno	Nie	Áno
Peňaženky na ukladanie platobných údajov	Áno	Nie	Nie
Podpora šifrovania GOST	Nie	Nie	Áno
ruské rozhranie	Nie	Nie	Áno
Sekvenčné čítanie/zápis (DiskMark), MB/s	47/42	35/27	62/58
cena	40$	180-250$	50$

Ak vezmeme do úvahy všetky faktory uvedené v tomto článku (funkčnosť, výkon a cena), víťazom tohto porovnania je program CyberSafe Top Secret. Ak máte nejaké otázky, radi na ne odpovieme v komentároch.

Šifrovanie je proces kódovania informácií takým spôsobom, že k nim nemajú prístup iní ľudia, pokiaľ nemajú potrebný kľúč na ich dekódovanie. Šifrovanie sa zvyčajne používa na ochranu dôležitých dokumentov, ale tiež dobrý spôsob zastaviť ľudí, ktorí sa snažia ukradnúť vaše osobné údaje.

Prečo používať kategórie? Rozložiť obrovskú rozmanitosť programov na šifrovanie informácií na jednoduchšie a zrozumiteľnejšie sady programov, t.j. štruktúru. Tento článok je obmedzený na sadu nástrojov na šifrovanie súborov a priečinkov.

Pomôcky na šifrovanie súborov a priečinkov – tieto pomôcky sú popísané v tomto článku. Tieto nástroje na šifrovanie pracujú priamo so súbormi a priečinkami, na rozdiel od nástrojov, ktoré šifrujú a ukladajú súbory do zväzkov (archívy, teda kontajnery súborov). Tieto šifrovacie nástroje môžu fungovať v režime na požiadanie alebo za behu.
Pomôcky na šifrovanie virtuálnych diskov. Takéto nástroje fungujú tak, že vytvárajú zväzky (šifrované kontajnery/archívy), ktoré sú v súborovom systéme reprezentované ako virtuálne jednotky s vlastným písmenom, napríklad „L:“. Tieto jednotky môžu obsahovať súbory aj priečinky. Súborový systém počítača dokáže čítať, zapisovať a vytvárať dokumenty v reálnom čase, t.j. na otvorenom priestranstve. Takéto nástroje fungujú v režime „za behu“.
Nástroje na šifrovanie celého disku – šifrujú všetky zariadenia na ukladanie údajov, napríklad samotné pevné disky, diskové oblasti a USB zariadenia. Niektoré nástroje v tejto kategórii dokážu zašifrovať aj disk, na ktorom je nainštalovaný operačný systém.
Pomôcky na šifrovanie klientov v cloude: nová kategória šifrovacích nástrojov. Tieto nástroje na šifrovanie súborov sa používajú pred nahraním alebo synchronizáciou do cloudu. Súbory sú počas prenosu a pri ukladaní v cloude šifrované. Šifrovacie nástroje v cloude využívajú rôzne formy virtualizácie na poskytovanie prístupu k zdrojovému kódu na strane klienta. V tomto prípade sa všetka práca vykonáva v režime „za behu“.

Upozornenia

Operačné systémy sú zlé: ozveny vašich osobných údajov – odkladacie súbory, dočasné súbory, súbory v režime šetrenia energie („spánok systému“), odstránené súbory, artefakty prehliadača atď. - pravdepodobne zostane na akomkoľvek počítači, ktorý používate na prístup k údajom. Izolovať túto ozvenu vašich osobných údajov nie je triviálna úloha. Ak potrebujete ochranu tvrdé dáta disk, keď sa pohybujú alebo prichádzajú zvonku, potom je to dosť náročná úloha. Napríklad, keď vytvoríte zašifrovaný archív súborov alebo rozbalíte takýto archív, potom budú podľa toho pôvodné verzie súborov alebo kópie pôvodné súbory z tohto archívu zostávajú na pevnom disku. Môžu tiež zostať v dočasných úložiskách súborov (známe ako priečinky Temp atď.). A ukázalo sa, že úloha vymazania týchto pôvodných verzií sa stáva úlohou nie jednoduchého vymazania týchto súborov pomocou príkazu „delete“.

To, že šifrovací program „funguje“, ešte neznamená, že je bezpečný. Nové šifrovacie nástroje sa často objavujú potom, čo si „niekto“ prečíta aplikovanú kryptografiu, vyberie si algoritmus a začne pracovať na jeho vývoji. Možno dokonca „niekto“ používa osvedčený otvorený zdrojový kód. Implementuje používateľské rozhranie. Uistite sa, že to funguje. A bude si myslieť, že je po všetkom. Ale to nie je pravda. Takýto program je pravdepodobne plný fatálnych chýb. "Funkčnosť sa nerovná kvalite a žiadne množstvo beta testovania neodhalí bezpečnostné problémy. Väčšina produktov je famózne slovo pre 'súlad'. Používajú kryptografické algoritmy, ale samy o sebe nie sú bezpečné." (Voľný preklad) - Bruce Schneier, od Bezpečnostné úskalia v kryptografii. (pôvodná fráza: "Funkčnosť sa nerovná kvalite a žiadne množstvo beta testovania nikdy neodhalí bezpečnostnú chybu. Príliš veľa produktov je iba v súlade s módnymi slovami; používajú zabezpečenú kryptografiu, ale nie sú bezpečné.").
Použitie šifrovania nestačí na zaistenie bezpečnosti vašich údajov. Existuje mnoho spôsobov, ako obísť ochranu, takže ak sú vaše údaje „veľmi citlivé“, musíte myslieť aj na iné spôsoby ochrany. Tento článok môžete použiť ako „začiatok“ pre ďalšie vyhľadávanie riziká používania kryptografického softvéru.

Prehľad programov na šifrovanie súborov a priečinkov

TrueCrypt kedysi bolo najviac najlepší program v tejto kategórii. A stále je jedným z najlepších, ale už nezodpovedá tejto kategórii, keďže je založený na práci s virtuálnymi diskami.

Väčšina, ak nie všetky, z nižšie popísaných programov vystavuje používateľa nezjavným hrozbám, ktoré sú popísané vyššie v bode č. 1 zo zoznamu.upozornenia . TrueCrypt, ktorý je založený na práci s oddielmi a nie na práci so súbormi a priečinkami, nevystavuje používateľov tejto zraniteľnosti.

Sophos bezplatné šifrovanie- už nie je k dispozícii.

Súvisiace produkty a odkazy

Súvisiace produkty:

Alternatívne produkty:

SafeHouse Explorer je jednoduchý bezplatný program, ktorý je dostatočne ľahký na to, aby sa dal ľahko používať USB disky. Na ich stránke nájdete aj kvalitne pripravené videá a používateľské manuály.
Rohos Mini Drive je prenosný program, ktorý vytvára skrytý, šifrovaný oddiel na USB disku.
FreeOTFE (z prehľadu nástrojov na šifrovanie virtuálnych diskov) je program na vykonávanie šifrovania diskov za behu. Dá sa prispôsobiť na prenosné použitie.
FreeOTFE Explorer je viac jednoduchá možnosť FreeOTFE. Nevyžaduje administrátorské práva.
Pismo File Mount Audit Package je rozšírenie súborového systému, ktoré poskytuje prístup k špeciálnym šifrovaným súborom (cez kontextové menu Windows Explorer), ktoré zase poskytujú prístup k šifrovaným priečinkom. Aplikácie môžu zapisovať priamo do týchto priečinkov, čím sa zabezpečí, že textové kópie pôvodného dokumentu nezostanú na vašom pevnom disku.
7-Zip je výkonný nástroj na archiváciu súborov, ktorý poskytuje 256-bitové šifrovanie AES pre formáty *.7z a *.zip. Pismo je však viac Najlepšie rozhodnutie, pretože sa vyhne problémom s ukladaním nezašifrovaných verzií súborov.