Обеспечение сохранности оригиналов
После копирования файлов в защищенном хранилище или после того, как вы создали зашифрованную версию, вам совершенно необходимо стереть незашифрованный оригинал.
Просто удалить его недостаточно, даже если вы сделаете это в обход корзины, потому что данные остаются на диске, и программы, направленные на восстановление данных, часто могут вернуть его обратно.
Некоторые продукты шифрования дают возможность избежать этой проблемы путем шифрования файла, буквально переписывая его на жесткий диск с зашифрованной версии.
Этот метод более распространен, хотя можно предложить безопасное удаление как вариант.
Если вы выберете продукт, который не обеспечивает этой функции, вы должны найти бесплатный инструмент для безопасного удаления файлов.
Самыми надежными считаются «шреддеры». Но тут нужно быть предельно аккуратным, так как после использования этого типа программ шансы восстановить оригинал равны нулю.
Перезапись данных перед удалением — достаточно надежное программное средство против восстановления. Магнитные записи данных на жестком диске на самом деле не являются цифровыми.
Говоря простыми словами, этот процесс включает в себя обнуление тех данных, которые остались после удаления.
Если вы действительно думаете, что кто-то может использовать специализированную технику, чтобы восстановить ваши компрометирующие файлы, вы можете установить утилиту для безопасного удаления.
Тогда программа сделает несколько проходов перезаписи данных, так что даже специализированные методы восстановления не смогут вернуть ваши файлы.
Алгоритмы шифрования
Как шифруется
Алгоритм шифрования похож на черный ящик. Дамп документа, изображения или другой файл, который вы загружаете в него, вы получаете обратно. Но то, что вы видите, кажется бредом.
Превратить эту тарабарщину обратно в нормальный документ можно через окно с тем же паролем, который вы вводили при шифровании. Только так вы получите оригинал.
Правительство США признали Расширенный стандарт шифрования (AES) в качестве стандарта, и все продукты, которые здесь собраны, поддерживают стандарт шифрования AES.
Даже те, кто поддерживает другие алгоритмы, как правило, рекомендуют использовать AES.
Если вы эксперт шифрования, вы можете предпочесть другой алгоритм, Blowfish, и возможно, даже алгоритм Советского правительства по ГОСТу.
Но это уже совсем для любителей экстремальных развлечений. Для рядового пользователя AES — это просто отличное решение.
Сторонние приложения
Программистами было выпущено немало самых разных программ, которые позволяют организовать качественную защиту данных на флеш-накопителях. Вот лишь некоторые из них:
Rohos Mini Drive
При помощи этой компактной и бесплатной утилиты можно эффективно запаролить определенный раздел на накопителе. Увы, но целиком накопитель «запереть» с ее помощью невозможно. Особенностью этой утилиты является то, что она создает на флешке специальный раздел, куда записывает защищенные данные. Бесплатная версия Rohos Mini Drive может работать с 8 гигабайтами информации.
Далее рассмотрим функционал программы более подробно:
После запуска программы нажмите «Зашифровать USB диск»
Rohos Mini Drive самостоятельно идентифицирует флешку. Выберите пункт: «Параметры диска».
Далее задайте размер и букву диска. Файловую систему лучше выбрать как у флешки. Жмете ОК для подтверждения выбранных параметров.
На этом этапе введите два раза пароль и нажмите «Создать диск».
Теперь на вашей флешке появится сектор защищенный паролем. Для получения доступа к этому сектору нужно запустить один из файлов: запустите файл «Rohos mini.exe», если утилита установлена на данном компьютере или «Rohos Disk Portable.exe» если этой утилиты на компьютере нет.
После запуска программы вам останется лишь ввести пароль и нажать «ОК».
Защищенный диск появится в списке жестких дисков. На него вы сможете перенести самые ценные данные.
Чтобы скрыть наш секретный диск (в нашем примере диск R) находим в трее значек программы Rohos, кликаем на него правой кнопкой мыши и выключаем диск.
Чтобы обезопасить себя на тот случай, если вы забудете пароль, рекомендуем создать файл для сброса пароля. Для этого необходимо сделать следующее:
Откройте диск Rohos, и выберите пункт «Создать резервную копию».
Выберите пункт «Файл для сброса пароля».
Далее в открывшемся окне введите пароль, который вы создавали при создании диска, нажмите «Создать файл» и выберите место для его сохранения на вашем компьютере.
USB Flash Security
Еще одна бесплатная программа, простая в освоении, с минимальным количеством настроек. Тем не менее, она позволяет эффективно защитить данные на флешке через пароль.
После запуска программа сама определит ёмкость флешки ее объем и файловую систему. Вам останется только нажать на кнопку «Install»
Далее появится предупреждение, что во время операции на флешке все данные будут уничтожены, поэтому заранее перенесите их на свой компьютер. Конечно, это создаст определенные неудобства при работе с флешкой, но такова особенность работы этой программы.
Далее нужно ввести пароль и подтверждение пароля. В поле «Hint» можно записать подсказку на тот случай, если вы забудете пароль. Затем жмете «ОК».
Снова появится окно с предупреждением, что диск будет отформатирован и все данные удалены. Нужно поставить галочку и нажать кнопку «Begin the installation».
Теперь ваша флешка будет отображаться в разделе: «Устройства со съемными носителями»
Открыв флешку вы найдете файл «UsbEnter.exe», который нужно запустить.
В появившемся окне нужно ввести пароль и нажать «ОК».
Теперь ваша флешка обрела статус секретной, и вы можете скидывать на нее соответствующие файлы.
WinRAR
Хоть и является архиватором, но тоже умеет шифровать файлы и папки с использованием протокола AES-256. Также поддерживается 256-разрядное хеширование BLAKE2sp. Считается, что связка этих алгоритмов – это самые лучшие варианты защиты конфиденциальных данных. Без пароля получить доступ к файлам не получится.
Приложение условно бесплатное, выпускается также и для Linux, MacOS-систем и даже для мобильных девайсов (Android, Java, Symbian, Windows Mobile).
Итак, рассмотренные программы для шифрования позволяют пользователям защитить данные так, что без специальных суперкомпьютеров получить к ним доступ не удастся. Предпочитаемый вариант – WinRAR, так как данная программа является самой распространённой (по статистике, установлена у 70% пользователей). При этом она бесплатна и нетребовательна к ресурсам ПК. А шифрует точно так же, как и множество других программ (в том числе и платных).
Rohos Disk
Rohos Disk – продукт компании Tesline-Service.S.R.L. Он входит в линейку небольших утилит, реализующих различные инструменты по защите конфиденциальной информации. Разработка этой серии продолжается с 2003 года.
Программа Rohos Disk предназначена для криптографической защиты компьютерных данных. Она позволяет создавать зашифрованные виртуальные диски, на которые можно сохранять любые файлы и папки, а также устанавливать программное обеспечение. Для защиты данных в данном продукте используется криптографический алгоритм AES с длиной ключа 256 бит, который обеспечивает высокую степень безопасности.
В Rohos Disk реализовано два способа аутентификации пользователей. Первый из них – обычная парольная защита со всеми ее недостатками. Второй вариант – использование обычного USB-диска, на который записывается необходимый ключ. Откровенно говоря, данный вариант также не является очень надежным. При его использовании утеря «флешки» (вообще-то они теряются достаточно часто) может грозить серьезными проблемами.
Rohos Disk отличается широким набором дополнительных возможностей. В первую очередь стоит отметить защиту USB-дисков. Суть ее заключается в создании на «флешке» специального зашифрованного раздела, в котором можно без опасений переносить конфиденциальные данные. Причем в состав продукта входит отдельная утилита, с помощью которой можно открывать и просматривать эти USB-диски на компьютерах, на которых не инсталлирован Rohos Disk.
Следующая дополнительная возможность – поддержка стеганографии. Суть этой технологии заключается в сокрытии зашифрованной информации внутри мультимедиа-файлов (поддерживаются форматы AVI, MP3, MPG, WMV, WMA, OGG). Ее использование позволяет скрыть сам факт наличия секретного диска путем его размещения, например, внутри фильма. Последней дополнительной функцией является уничтожение информации без возможности ее восстановления.
Программа Rohos Disk обладает традиционным русскоязычным интерфейсом. Кроме того, она сопровождена справочной системой, может быть, не столь подробной, как у двух предыдущих продуктов, однако достаточной для освоения принципов ее использования.
EncryptStick
EncryptStick позволяет шифровать USB-накопители и создавать виртуальные хранилища или папки, защищенные паролем. EncryptStick обеспечивает один из самых надежных механизмов для шифрования флэш-накопителя или любого другого жесткого диска на компьютерах с Windows, Mac или Linux с возможностями взаимодействия.
Программное обеспечение поддерживает до 1024-битного шифрования AES, которое сложнее расшифровать, чем 256-битное шифрование, которое предлагает наиболее распространенное программное обеспечение, позволяющее шифровать USB-диски или диски.
Помимо обещания непроницаемого шифрования данных, программное обеспечение EncryptStick для USB-шифрования позволяет шифровать флэш-накопитель с помощью простого в использовании интерфейса. Интерфейс позволяет легко копировать-вставлять и перетаскивать, позволяя вам без труда выбирать файлы или USB-накопители, которые вы хотите предотвратить саботажем.
Кроме того, каждый раз, когда вы забыли после переключения окон, программа попросит вас ввести пароль, и десять неправильных попыток заблокировать злоумышленников.
Единственное предостережение в том, что для доступа к зашифрованным дискам или файлам с другого компьютера вам необходимо установить программное обеспечение. Но вы также можете установить его и запустить с самого диска, не устанавливая его отдельно в системе.
С EncryptStick, вы получите 14 дней пробного периода, после чего вам нужно будет заплатить $ 19,99 и вы можете использовать одну и ту же лицензию на трех устройствах. В течение ограниченного срока цена была снижена до 14,99 долл. США, что является хорошей покупкой, если вы хотите защитить USB-накопители с надежными функциями безопасности.
Доступные платформы: Windows, Mac, Linux
Цена: Лицензирование платной версии начинается с 19,99 долл. США, что в настоящее время составляет 14,99 долл. США; 14-дневная пробная версия с ограниченными возможностями.
BitLocker – встроенное шифрование дисков в Windows
Наличие функции шифрования в современных системах зависит от редакции, например, в версии «Windows 10 Home» BitLocker недоступен, он появляется только начиная с версии Pro и выше. Для работы BitLocker требуется как минимум 2 логических тома: один, который нужно зашифровать, и второй – который будет загружать операционную систему (он должен оставаться незашифрованным).
Для активации функции у системного диска (диска C:\) потребуется доверенный платформенный модуль (TPM).
Плюсы:
- Встроенное системное решение.
- Шифрование по военному стандарту AES-128 или AES-256.
- Данные защищаются на всех разделах или на выбранных томах (можно создать зашифрованные съёмные или виртуальные носители).
- Поддерживается двухфакторная авторизация, включая аппаратные ключи.
- Простая активация и настройка.
- Работа в фоне.
- Для организации защищённого облачного хранилища предоставляется встроенная функция OneDrive («Личный сейф»).
Минусы:
- Поддерживаются не все аппаратные платформы (сложные требования для организации защищённой архитектуры).
- Функционал доступен не во всех редакциях ОС Windows.
- Шифруется только раздел диска целиком (необходимо организовывать отдельный том для целей защиты).
- Увеличивается нагрузка на процессор и диск.
- При утере ключа шифрования или пароля от него вы потеряете все зашифрованные файлы.
- Решение имеет известные уязвимости и может быть взломано (атака с холодной загрузкой, буткит-атаки).
Стоимость
Полностью бесплатное решение.
Стоит ли переходить с TrueCrypt на VeraCrypt
Эталонной программой, которая много лет позволяет очень надёжно шифровать файлы является TrueCrypt. Эта программа до сих пор прекрасно работает. К сожалению, в настоящее время разработка программы прекращена.
Её лучшей наследницей стала программа VeraCrypt.
VeraCrypt – это бесплатное программное обеспечение для шифрование дисков, она базируется на TrueCrypt 7.1a.
VeraCrypt продолжает лучшие традиции TrueCrypt, но при этом добавляет повышенную безопасность алгоритмам, используемым для шифрования систем и разделов, что делает ваши зашифрованные файлы невосприимчивым к новым достижениям в атаках полного перебора паролей.
VeraCrypt также исправила многие уязвимости и проблемы безопасности, обнаруженные в TrueCrypt. Она может работать с томами TrueCrypt и предлагает возможность конвертировать контейнеры TrueCrypt и несистемные разделы в формат VeraCrypt.
Эта улучшенная безопасность добавляет некоторую задержку только к открытию зашифрованных разделов без какого-либо влияния на производительность в фазе использования зашифрованного диска. Для легитимного пользователя это практически незаметное неудобство, но для злоумышленника становится практически невозможным получить доступ к зашифрованным данным, несмотря на наличие любых вычислительных мощностей.
Это можно продемонстрировать наглядно следующими бенчмарками по взлому (перебору) паролей в Hashcat:
Для TrueCrypt:
Hashtype: TrueCrypt PBKDF2-HMAC-RipeMD160 + XTS 512 bit Speed.Dev.#1.: 21957 H/s (96.78ms) Speed.Dev.#2.: 1175 H/s (99.79ms) Speed.Dev.#*.: 23131 H/s Hashtype: TrueCrypt PBKDF2-HMAC-SHA512 + XTS 512 bit Speed.Dev.#1.: 9222 H/s (74.13ms) Speed.Dev.#2.: 4556 H/s (95.92ms) Speed.Dev.#*.: 13778 H/s Hashtype: TrueCrypt PBKDF2-HMAC-Whirlpool + XTS 512 bit Speed.Dev.#1.: 2429 H/s (95.69ms) Speed.Dev.#2.: 891 H/s (98.61ms) Speed.Dev.#*.: 3321 H/s Hashtype: TrueCrypt PBKDF2-HMAC-RipeMD160 + XTS 512 bit + boot-mode Speed.Dev.#1.: 43273 H/s (95.60ms) Speed.Dev.#2.: 2330 H/s (95.97ms) Speed.Dev.#*.: 45603 H/s
Для VeraCrypt:
Hashtype: VeraCrypt PBKDF2-HMAC-RipeMD160 + XTS 512 bit Speed.Dev.#1.: 68 H/s (97.63ms) Speed.Dev.#2.: 3 H/s (100.62ms) Speed.Dev.#*.: 71 H/s Hashtype: VeraCrypt PBKDF2-HMAC-SHA512 + XTS 512 bit Speed.Dev.#1.: 26 H/s (87.81ms) Speed.Dev.#2.: 9 H/s (98.83ms) Speed.Dev.#*.: 35 H/s Hashtype: VeraCrypt PBKDF2-HMAC-Whirlpool + XTS 512 bit Speed.Dev.#1.: 3 H/s (57.73ms) Speed.Dev.#2.: 2 H/s (94.90ms) Speed.Dev.#*.: 5 H/s Hashtype: VeraCrypt PBKDF2-HMAC-RipeMD160 + XTS 512 bit + boot-mode Speed.Dev.#1.: 154 H/s (93.62ms) Speed.Dev.#2.: 7 H/s (96.56ms) Speed.Dev.#*.: 161 H/s Hashtype: VeraCrypt PBKDF2-HMAC-SHA256 + XTS 512 bit Speed.Dev.#1.: 118 H/s (94.25ms) Speed.Dev.#2.: 5 H/s (95.50ms) Speed.Dev.#*.: 123 H/s Hashtype: VeraCrypt PBKDF2-HMAC-SHA256 + XTS 512 bit + boot-mode Speed.Dev.#1.: 306 H/s (94.26ms) Speed.Dev.#2.: 13 H/s (96.99ms) Speed.Dev.#*.: 319 H/s
Как можно увидеть, взломать зашифрованные контейнеры VeraCrypt на несколько порядков сложнее, чем контейнеры TrueCrypt (которые тоже совсем не просты).
Полный бенчмарк и описание железа я публиковал в статье «hashcat + oclHashcat = hashcat».
Второй важный вопрос – надёжность. Никто не хочет, чтобы особо ценные и важные файлы и сведения были потеряны из-за ошибки в программе. Я знаю о VeraCrypt сразу после её появления. Я следил за её развитием и постоянно к ней присматривался. На протяжении последнего года я полностью перешёл с TrueCrypt на VeraCrypt. За год ежедневной работы VeraCrypt меня ни разу не подводила.
Таким образом, на мой взгляд, сейчас стоит переходить с TrueCrypt на VeraCrypt.
Сопутствующие продукты и ссылки
Сопутствующие продукты:
dsCrypt предназначен для работы с одним или несколькими файлами. dsCrypt основывается на AES/Rijndael алгоритме шифрования файлов. Имеет простой drag&drop интерфейс (т.е. позволяет просто перетаскивать файлы). Программа имеет крошечный размер, проста в использовании и использует проверенные методы шифрования. Однако, ее будущее зависит от одного автора Dariusz Stanislawek, и будет ли он развивать программу — не известно.
Альтернативные продукты:
- SafeHouse Explorer является простой, бесплатной программой, которая достаточно мало весит, что позволяет ее с легкостью использовать на USB накопителях. Так же вы можете найти хорошо подготовленные видео материалы и руководство пользователя на их веб-сайте.
- Rohos Mini Drive это портативная (portable) программа, которая создает скрытый, зашифрованный раздел на USB накопителе.
- FreeOTFE (из обзора утилит шифрования виртуальных дисков) является программой для осуществления шифрования диска «на лету». Она может быть адаптирована для портативного (portable) использования.
- FreeOTFE Explorer является более простым вариантом FreeOTFE. Она не требует прав администратора.
- Pismo File Mount Audit Package является расширением файловой системы, которое обеспечивает доступ к специальным зашифрованным файлам (через контекстное меню проводника Windows), в свою очередь которые предоставляют доступ к зашифрованным папкам. Приложения могут писать прямо в эти папки, что позволяет гарантировать, что текстовые копии оригинального документа не останутся на жестком диске.
- 7-Zip это мощная утилита для создания архивов файлов, которая обеспечивает 256-битное AES шифрование для *.7z и *.zip форматов. Однако, программа Pismo более лучшее решение, поскольку оно позволяет избежать проблемы хранения незашифрованных версий файлов.
Особенности шифрования файлов
Защитить паролем любой количество объектов при помощи стойкого шифрования файлов. Щелкните правую кнопку мыши, интеграция с проводника Windows дает AxCrypt самый простой и удобный способ для осуществления шифрования отдельно взятых файлов в Windows.Дважды щелкните, интеграции делает это такой легкой задачей, что не составит труда открывать, редактировать и сохранять файлы, защищенные, как это должно работать с незащищенные файлы.Множество дополнительных возможностей, но без дополнительных настроек не требуется. Достаточно установить программу, и начать использовать.AxCrypt шифрует файлы, посланные другими пользователями, безопасно, легко, используя электронную почту, или другое. Само расшифровывающихся файлы также поддерживаются, что избавляет от нужды в установке AxCrypt для дешифровки.Программа переведена на русский, английский, немецкий, французский, испанский, голландский, венгерский, итальянский, норвежский, польский, датский и шведский так что скорее всего это говорит нужный язык.
Microsoft Windows Совместимость
AxCrypt успешно завершил испытания платформы Microsoft ISV решения на VeriTest. Проверка проводилась независимо VeriTest, проверка службы Lionbridge Technologies.AxCrypt является свободной программой.AxCrypt является программой с открытым исходным кодом, поэтому вы можете распространять, изменять программу в соответствии с лицензией GNU General Public License, которая опубликована Free Software Foundation.
Возможности программы шифрования
Ниже приведены функции, которые действительно отличают его от всех других инструментов шифрования файлов, коммерческих, а также бесплатных:
- Дважды щелкните, чтобы просматривать / редактировать с любым приложением.
- Автоматическое повторное шифрование после модификации.
- Абсолютно никакой пользовательской конфигурации необходимо или возможно перед использованием.
- Открытый исходный код под лицензией GNU GPL.
- 12 языков в одном исполняемом распределения.
- Интерфейс командной строки, для написания сценариев и программирование.
Другие особенности:
- Окна 2003/XP/Vista/2008/7 32 — и 64-бит, совместимая.
- Шифрования AES с 128-битным ключом.
- Редактировать зашифрованный документ непосредственно с помощью двойного щелчка.
- Дополнительный кэш парольной фразы — типа фраз-паролей После одного сеанса и / или перезагрузки.
- Автоматическая проверка фразу проходят перед расшифровки или редактирования.
- Файл-ключ поколения и поддержке.
- Каких-либо опций пользовательский интерфейс — прост в установке и использовании.
- Относительно легкие, менее 1 Мб
- Интерфейс командной строки.
- Варианты режиме сервера.
- Поддержка файлов размером более 4 Гб (за исключением самостоятельно расшифровки файлов).
- Динамический грубую силу контрмеры — итеративный ключевых упаковки.
- Хорошо интегрируется с веб-услуг обмена файлами.
- Выборочное сжатие перед шифрованием — быстрой загрузки / закачки.
- Сохранение оригинального имени файла и информации из зашифрованного файла.
- Комплексная шредер.
- Уничтожение всех временных и зашифрованных текстовых файлах.
- Безопасная работа с памятью — нет ключей или данных в файл подкачки.
- Алгоритмы отраслевым стандартом.
- Данные проверки целостности — не незамеченными модификации.
- Уникальная ключей шифрования данных используется для каждого файла и (пере-) шифрования.
- Легко добавить больше языков — свяжитесь со мной (я особенно ищет скандинавских языков)!
- Открытый исходный код — отсутствие закладок.
- Поддержка со стороны частного брендинга для коммерческих или корпоративных версий.
- Программа бесплатна!
TrueCrypt
Говоря о криптографических утилитах, нельзя не упомянуть и про бесплатное программное обеспечение. Ведь сегодня практически во всех областях есть достойные продукты, распространяющиеся совершенно свободно. И защита информации не является исключением из этого правила.
Правда, к использованию свободного ПО для защиты информации существует двоякое отношение. Дело в том, что многие утилиты пишутся программистами-одиночками или небольшими группами. При этом никто не может поручиться за качество их реализации и отсутствии «дыр», случайных или намеренных. Но криптографические решения сами по себе весьма сложны для разработки. При их создании нужно учитывать огромное множество различных нюансов. Именно поэтому рекомендуется применять только широко известные продукты, причем обязательно с открытым кодом. Только так можно быть уверенным, что они избавлены от «закладок» и протестированы большим количеством специалистов, а значит, более-менее надежны. Примером такого продукта является программа TrueCrypt.
TrueCrypt является, пожалуй, одной из самых функционально богатых бесплатных криптографических утилит. Изначально она использовалась только для создания защищенных виртуальных дисков. Все-таки для большинства пользователей это наиболее удобный способ защиты различной информации. Однако со временем в ней появилась функция шифрования системного раздела. Как мы уже знаем, она предназначается для защиты компьютера от несанкционированного запуска. Правда, шифровать все остальные разделы, а также отдельные файлы и папки TrueCrypt пока не умеет.
В рассматриваемом продукте реализовано несколько алгоритмов шифрования: AES, Serpent и Twofish. Владелец информации может сам выбрать, какой из них он хочет использовать в данный момент. Аутентификации пользователей в TrueCrypt может производиться с помощью обычных паролей. Однако есть и другой вариант – с использованием ключевых файлов, которые могут сохраняться на жестком диске или любом съемном накопителе. Отдельно стоит отметить поддержку данной программой токенов и смарт-карт, что позволяет организовать надежную двухфакторную аутентификацию.
Из дополнительных функций рассматриваемой программы можно отметить возможность создания скрытых томов внутри основных. Она используется для сокрытия конфиденциальных данных при открытии диска под принуждением. Также в TrueCrypt реализована система резервного копирования заголовков томов для их восстановлении при сбое или возврата к старым паролям.
Интерфейс TrueCrypt привычен для утилит подобного рода. Он многоязычен, причем есть возможность установить и русский язык. С документацией дела обстоят гораздо хуже. Она есть, причем весьма подробная, однако написана на английском языке. Естественно, ни о какой технической поддержки речи идти не может. Максимум, на что можно рассчитывать – ответ на вопрос на форуме.
Шифрование данных на Андроид
На данный момент в Google Play доступны следующие программы для шифрования:
- LUKS Manager;
- EDS Lite;
- Cryptonite;
- CyberSafe Mobile.
Первая программа — LUKS Manager. Является старейшей программой шифрования файлов в Android. Программа использует алгоритм шифрования AES, а само шифрование происходит «на лету». При этом поддерживаются файловые системы ЕХТ2/4 и FAT32. Размер зашифрованного контейнера не ограничивается (разве что только размером памяти телефона).
Шифрование данных на Андроид:: LUKS Manager
К преимуществам программы можно отнести шифрование «на лету» и простоту использования (работа с зашифрованными контейнерами осуществляется как с обычными папками).
К недостаткам можно отнести тот факт, что программа требует прав root для своей работы. Также программа не поддерживает контейнеры TrueCrypt, которые стали сейчас практически стандартом де-факто. Очень удобно было бы создать на компьютере зашифрованный контейнер, поместить его на флешку, а затем при необходимости — на мобильный телефон, где можно было бы работать с ним как с обычной папкой.
Вторая программа, EDS Lite, хоть и молодая, но очень перспективная
Во-первых, для ее работы не нужны права root, что очень важно для многих пользователей. Во-вторых, программа поддерживает контейнеры TrueCrypt, а как мы знаем, программа TrueCrypt сейчас работает на всех основных настольных платформах
Шифрование данных на Андроид: EDS Lite
Но программа не идеальна. Шифрование осуществляется не «на лету» и с зашифрованным контейнером нельзя работать как с обычной папкой. Однако есть встроенный файловый менеджер, который поддерживает все операции над файлами. Например, вы можете создать зашифрованный контейнер в EDS Lite или в TrueCrypt, открыть его во встроенном файловом менеджере программы и скопировать в него все файлы, которые нужно зашифровать. Не очень удобно (нельзя использовать сторонние файловые менеджеры вроде ES Проводник), но работать можно. Плохо, что остальные программы не поддерживают эти контейнеры. Например, вы создаете документ в текстовом редакторе, и чтобы он был зашифрован, вам нужно явно поместить его в контейнер. Аналогично, чтобы прочитать его, его нужно явно скопировать на карту памяти. Шифрования/дешифрования «на
лету» очень не хватает этой программе. Зато поддерживаются два алгоритма шифрования — AES 256 и SHA-512.
Программа Cryptonite довольно молода и находится на стадии тестирования
Использовать ее на практике я бы пока не стал, зато она будет поддерживать облачные диски, что очень немаловажно сейчас, когда пошла мода на облачные технологии
Шифрование данных на Андроид: Cryptonite
Существенный недостаток этой программы — то, что она требует от ядра Android поддержки Kernel FUSE, а такая поддержка есть не в каждом телефоне.
Приложение CyberSafe Mobile существенно превосходит по функционалу EDS Lite, но обо всем по порядку. Конек приложения — это даже не сами криптоконтейнеры, а возможность их синхронизации с Google Drive, что позволяет работать с одним и тем же набором данных на разных устройствах. Подробно о шифровании облака этим приложением мы поговорим в следующей статье, пока не будем на этом останавливаться.
Шифрование файлов на Андроид: CyberSafe Mobile
Само приложение не требует для своей работы прав root, но до того момента, как вы не надумаете подмонтировать контейнер к какой-то папке. Помните, я говорил о возможности подмонтировать сейф к папке DCIM или папке приложения? Это возможно осуществить средствами CyberSafe Mobile, но вам понадобятся права root.
Кроме этого приложение позволяет обмениваться зашифрованными файлами с другими пользователями и позволяет шифровать произвольные папки на Google Drive. Впрочем, для каждой бочки меда можно найти ложку дегтя. Приложение платное. А его бесплатная версия ограничивает максимальную длину пароля всего в 2 символа, что, сами понимаете, очень мало. С другой стороны, приложение стоит совсем недорого (дешевле 3$) и оно ограничивает пароль не при открытии контейнера, а только при создании. То есть если вам нужно использовать приложение с одним и тем же набором данных на разных устройствах, то вы можете создать контейнер на одном устройстве и скопировать его на другое, а программу купить только на одном устройстве (на котором будете создавать контейнер).
Приложение для шифрование данных на Андроид
Ответ прост. Если вы на персональном компьютере используете TrueCrypt, то выбор очевиден — EDS Lite. Если вы хотите обеспечить шифрование облака, то, судя по всему, на компьютере придется перейти на CyberSafe.
Список лучших инструментов для шифрования папок на Mac
Теперь мы выбираем программное обеспечение, специализирующееся на компьютерах и операционных системах Apple, есть еще много вариантов, но, по нашему мнению, мы выбрали лучшее и наиболее используемое пользователями, что дает дополнительную уверенность, когда дело доходит до новых обновлений.
Шифрование Budy
Это один из вариантов, наиболее часто используемых пользователями MacOS для шифрования любого типа файла или всей папки паролем.
Что касается его работы, он состоит из перетаскивания файла, который вы хотите зашифровать, и падение на значок шифрования . Таким образом, приложение автоматически рассчитает если вы хотите его зашифровать или если, наоборот, ты хочешь расшифровать это .
Кроме того, он предлагает вариант, позволяющий сохранить предлагаемый пароль в каждом документе , чтобы не забыть и не потерять полностью. Таким образом, он имеет наиболее подходящие функции для шифрования файлов простым и интуитивно понятным способом.
Макфорт
Эта альтернатива использует 128 или 256 битное шифрование , как и в случае с механизмом Mac Disk Utility, который также отлично защищает отдельные файлы как целые папки, связанные документы и приложения . Обещание, что ваши файлы будут полностью недоступны третьим лицам, которые не знают пароль для доступа к ним.
MacFort — одна из самых безопасных программ , потому что, например, если ваш Mac украден, не будет никакой возможности, чтобы другой человек мог получить доступ к этим документам, даже люди, которые могут иметь некоторые знания о том, как расшифровать файлы.
DocWallet
Это бесплатная программа, которая отлично подходит для защитить все ваши документы, хранящиеся на Mac . Помня, что используемое шифрование конец до конца и, следовательно, ваши данные будут в полной безопасности.
С другой стороны, DocWallet обеспечивает безопасную отправку конфиденциальной информации и управление ею через Интернет. . Такие как безопасная синхронизация документов и папок, а также поддержка различных форматов. Предлагая большую универсальность своим пользователям.
Crypter
Это приложение созданный CleanMyMac для шифрования файлов и документов на Mac, которые использует шифрование AES 256 и дает возможность безопасно поделиться ими позже со своими контактами.
Что касается интерфейса, программное обеспечение очень просто , потому что все, что вам нужно сделать, это перетащить документ, который нужно зашифровать, и y поставить ключ, который нельзя забыть .
Со своей стороны, это который предлагает своим пользователям отличные функции. Учитывая, что в Encrypto возможно приложите небольшую подсказку о пароле, который вы когда-то вводили , например, это может быть общий термин между двумя людьми, которые делятся файлом. Так что не доставляйте неудобств, если вы это забудете.
Хитрый способ скрыть информацию
Если вы хотите сделать так, чтобы какой-то видеофайл в компьютере нельзя было посмотреть, тогда можно просто изменить его расширение (у видеофайла при этом изменится значок и его нельзя будет воспроизвести простым щелчком).
Для этого в меню правой кнопкой мышки выбираете «Переименовать», редактируете имя файла – заменяете (или убираете) все символы после точки, обычно их три. Хотя… лучше даже не изменять, а дописать еще одну точку, а после нее поставить три новых символа, которые заведомо не совпадут с каким-либо стандартным расширением.
Подойдут, например, такие: 00A, 11B, 5AB… (с цифрами). В дальнейшем, чтобы вернуть нормальное расширение, нужно будет просто убрать добавленное.
Работает этот способ с файлами любых типов (но не с папками): вордовскими документами, картинками, исполняемыми файлами…
Проблема может быть в том, что расширения не отображаются операционной системой. Тогда необходимо до переименования зайти в параметры (как описано в предыдущем пункте), выключить скрывание расширений, а после переименования снова включить.
Знающий человек, конечно, сумеет раскусить такое, но на это может уйти много времени.
Bandizip
Программа, которая обеспечивает высокую скорость сжатия и распаковки медиаконтента. Программное обеспечение доступно бесплатно, но также имеет платную версию с расширенными функциями.
Базовый пакет Bandizip предлагает быстрое извлечение контента в более чем 30 медиаформатах. Также он создает многотомные материалы и устанавливает пароль на открытие данных.
Платная версия предоставляет встроенный менеджер паролей и антивирус, а также предлагает опции для восстановления поврежденных медиа и просмотра изображений перед извлечением. Стоимость лицензии: 30$ на одного пользователя.
Преимущества:
- защищает медиаданные паролем;
- комментирует файлы ЗИП и РАР;
- извлекает в один клик мультимедиа TGZ и TBZ;
- интуитивно понятный интерфейс.
Недостатки:
- базовый пакет имеет ограниченный функционал;
- нельзя создать РАР;
- во время инсталляции устанавливает дополнительный софт.
PGP Desktop
Не имеет собственного графического интерфейса, полностью интегрируется в среду Windows. Для шифровки/дешифровки файла используется контекстное меню. Также она добавляет дополнительные функциональные строки в сам «Проводник». Используется протокол AES-256. Ключевая особенность программы – она умеет кодировать данные в форме независимого архива (exe-файла). То есть файл в дальнейшем можно скопировать на другой компьютер и открыть, даже если на него не установлен PGP Desktop. Для дешифровки же потребуется ввести пароль доступа.
Дополнительные возможности:
- наличие «сквозного» шифрования (все новые файлы будут защищены);
- создание виртуальных дисков, для доступа к которым требуется PGP-ключ;
- управление PGP-ключами (добавление, просмотр имеющихся, импорт в архив).
