В современном компьютеризированном мире имеется тенденция по постоянному повышению значимости информации. В роли информации может выступать все, что угодно, от простой личной переписки, до бухгалтерии целых предприятий, компрометирующего материала и прочего. Присутствуют и такие отрасли бизнеса, которые целиком и полностью состоят из голой информации. Насущным примером может являться разработка программного обеспечения, как корпоративная, так и частная. Но, к сожалению, имеет место быть еще одна неприятная тенденция – информация зачастую выступает в роли оружия. Примеров множество, от кражи частной переписки с хулиганскими мотивами, до фактов промышленного шпионажа, несущих за собой самые масштабные последствия. Осведомлен, значит вооружен. Естественно, в компьютерном мире ведутся постоянные разработки программного обеспечения, позволяющего максимально снизить риск того, что информация достанется третьим лицам, для неправомерного использования. Это и антивирусы, и файрволы, средства защиты компьютера паролями, и многое другое. Но сегодня мы затронем тему программ, позволяющих создавать защищенные хранилища информации, расположенные на локальном компьютере. С помощью подобных программ можно ограничить как физическое изъятие, посредством получения носителя, так и виртуальное, посредством несанкционированного копирования с использованием Интернета.
Dekart Private Disk – программа, позволяющая создать в системе виртуальный зашифрованный диск, отображаемый в виде подключаемого устройства. Работа с такими дисками производится вполне стандартными методами. После подключения файла-образа, с помощью Dekart Private Disk, операционная система определит его в качестве обычного съемного накопителя и назначит ему определенную метку, выбранную самим пользователем при настройке. Программы, с помощью которых необходимо обращаться к подключаемому диску будут полностью работоспособны, не заметив того, что носитель – лишь эмуляция. К вновь подключенному диску можно, при желании, даже открыть сетевой доступ или же использовать его в качестве каталога FTP. Минимальный размер виртуального зашифрованного диска 1 MB, максимальный размер виртуального зашифрованного диска 2.1 GB (Windows 95, Windows 98, Windows ME) и 1 TB (Windows NT, Windows 2000, Windows XP, Windows 2003)
Процесс установки вполне стандартный для любых программ. При условии наличия русифицированной версии, затруднения возникнуть не должны. Помимо обычной установки, программа поддерживает функцию установки на съемный носитель. Для этого Dekart Private Disk должен быть проинсталлирован на стационарной системе и запущен. В правой части панели задач необходимо найти иконку программы, щелкнуть на нее правой кнопкой и выбрать пункт «Инсталлировать на съемный диск». После этого, все необходимые файлы будут скопированы на съемное устройство, соответственно, пользователю представится возможность запускать Dekart Private Disk на любом компьютере, без необходимости устанавливать каждый раз программное обеспечение. Поддерживается большинство популярных носителей CD, CD/R, CD/RW, MO, MD, ZIP-диски, флэш-диски и др.
В качестве алгоритма шифрования виртуального диска используется американский стандарт Advanced Encryption Standard (AES) в режиме CBC с длиной ключа шифрования 256 бит. По оценке Брюса Шнайера (Bruce Schneier, Applied Cryptography) даже для подбора ключа шифрования длиной 128 бит необходимо наличие 4,2х1022 процессоров производительностью 256 миллионов операций шифрования в секунду. Но даже в этом случае ключ будет взломан только через 1 год. По данным исследований, в которых использовались мощнейшие суперкомпьютеры, на расшифровку 256-битного «идеального» ключа, к которому требуется перебор всего массива возможных паролей, потребуется минимум 1,37*10^14 лет. Как говорится, овчинка выделки не стоит. Даже в том случае, если информация попадет к злоумышленникам, расшифровка будет являться абсолютно нереальной.
Подключение нового защищенного хранилища производится путем выбора кнопки «Создать», в основном меню программы. Выбирается произвольный размер от 1Мб до 1Тб и задаются дополнительные настройки. К примеру, добавление галочки в пункте «Сохранять и восстанавливать сетевой доступ» будет полезно тем людям, которые предоставляют временный доступ к своей информации с помощью сети. С этой опцией не придется каждый раз настраивать сеть для использования защищенного хранилища. Создание образа диска происходит достаточно быстро. После этого вам предлагается его отформатировать в подходящую файловую систему с помощью стандартных средств Windows. После этого пользователь может легко подключать и отключать образ с помощью нескольких щелчков мыши.
В программе предусмотрена функция мгновенного отключения всех подключенных дисков. Для этого имеется поддержка горячих клавиш. Можно настроить простое отключение всех носителей информации или отключение носителей и выход из программы. Операция производится в считанные секунды, позволяя максимально быстро исключить использование пользовательских данных третьими лицами.
После подключения каждого образа в меню появляется дополнительная вкладка с названием, соответствующим присвоенной букве диска. Помимо очевидных функций по демонтированию и просмотру содержимого, присутствуют дополнительные функции. Имеется возможность автоматического запуска и завершения программ при подключении и отключении образа соответственно.
При удачном комбинировании с функцией ограничения доступа определенным программам можно добиться отличных результатов по увеличению эргономичности и защиты всего процесса.
Вся информация, хранимая на секретном диске, имеет вид полноценного жесткого диска со структурой каталогов, файлами и прочим. Но, фактически, все это хранится в образе – одном файле. В этот момент невольно возникает озабоченность за сохранность этого файла-образа. Ведь если произойдет аппаратный сбой системы или программный сбой Windows повредит файлу, то абсолютно вся информация может быть утеряна. И, скорей всего, на подобных секретных дисках хранятся далеко не обычные логи разговоров с подружками-друзьями или прочий псевдо-конфиденциальный «хлам», а реально ценная информация, утеря которой сулит владельцам значительные неприятности. Именно для этого программа Dekart Private Disk имеет возможность создавать резервные копии данных, находящихся на виртуальном зашифрованном диске. При условии наличия резервной копии имеется возможность полностью восстановить диск, в случае его порчи или непредумышленного удаления. Резервная копия так же хранится в сжатом и зашифрованном виде. Шифрование производится посредством основного ключа шифрования диска и специального пароля альтернативного доступа. Этот пароль позволяет восстановить данные.
В программе имеется встроенный модуль подбора паролей. Он имеет настройки, позволяющие минимизировать время, затрачиваемое на данный процесс. Перед процессом пользователю предлагается выбрать длину пароля и отметить галочками присутствующие в пароле наборы символов, так называемую «силу алфавита» (цифры, пробелы, латинский алфавит, знаки препинания, учет регистра). Подбор пароля при условии заведомо известных фактов: 5-значный, цифровой, занял всего 4 минуты. Но при указании силы алфавита, со всеми возможными вариантами и 9-значным паролем мой компьютер (естественно неверно, занижено) определил время приблизительного подбора, равное 80 тысячам лет. Рекомендации по подбору пароля таковы, что должны присутствовать строчные и заглавные английские буквы, цифры, знаки препинания, длина пароля должна быть в районе 10-15 знаков. Земными технологиями с помощью перебора такого пароля не взломать.
Заключение
Существует два типа компьютерной защиты информации. Хороший и плохой. Хорошая защита, как правило, является не единичной программой, а комплексом средств, снижающих вероятность успешного выполнения противоправных действий до максимально низких показателей. Ведется это как программными, так аппаратными средствами. О стоимости комплексных решений говорить даже не хочется, поскольку мы с вами – рядовые пользователи и суммами, используемыми корпорациями, не располагаем. Второй тип – плохая защита. Если хорошая защита нужна всем, но доступна не каждому, то с плохой все обстоит с точностью до наоборот. Программ существует огромное количество, и ошибиться в выборе очень легко. Полагаться можно как на известность разработчика, наличие сертификатов, авторитетные материалы, так и на собственный опыт работы с программой. Dekart Private Disk распространяется на платной основе, но, тем не менее, имеет тестовый период в 30 дней для проверки ее функциональности. Для дальнейшего использования предлагается заплатить 45 долларов. Предусмотрена скидка для студентов, позволяющая приобрести программу за 24 доллара. Но, не смотря на то, что обзор был по конкретной программе, хочется сказать, что выбрана она была лишь как пример. Аналогов существует очень много, с разнообразными алгоритмами шифрования, с разными методами защиты, с варьирующимися ценовыми показателями, от бесплатных до заоблачно дорогих,. К примеру, программа BestCrypt поддерживает не только алгоритмы AES, но и такие известные, как DES, Blowfish, Twofish, GOST и другие. Для простого хранения паролей и учетных записей можно использовать бесплатную программу MyWallet. Все зависит от ваших потребностей и степени конфиденциальности хранимой информации.
