مقایسه برنامه های دسکتاپ برای رمزگذاری برنامه هایی که به شما امکان می دهند فایل ها و پوشه ها را به صورت ایمن رمزگذاری کنید

هر کاربر برخی از داده های محرمانه خود را دارد و دوست ندارد سایر کاربران این داده ها را ببینند. در واقع، مهم نیست که اینها چه نوع فایل هایی هستند، نکته اصلی این است که این اطلاعات شخصی است که نباید در دسترس دیگران باشد. در این کار دشوار، برنامه هایی برای رمزگذاری و محافظت از فایل ها به کاربر کمک می کند که در ادامه به آنها خواهیم پرداخت.

برخی از برنامه ها ابزارهای حفاظت از رمز عبور را برای اسناد یکپارچه دارند، مانند Microsoft Office و WinRAR. اما عیب محافظت آنها این است که برای این برنامه ها ابزارهای هک زیادی وجود دارد که با آنها می توان این محافظت را شکست. و اگر نیاز به مخفی کردن عکس، ضبط صدا یا فیلم دارید؟!

بنابراین، چه چیزی را می توان با برنامه های رمزگذاری پنهان و رمزگذاری کرد؟ به طور معمول، کاربران فایل ها، پوشه ها، کل را مخفی می کنند پارتیشن های منطقی هارد دیسک، رسانه های قابل حمل (کارت های حافظه، درایوهای فلش، هارد اکسترنال)، ایمیل و موارد دیگر.

توجه داشته باشید که مخفی کردن و رمزگذاری فایل ها کار دشواری نیست، بلکه عملیات آسانی است که از نظر پیچیدگی با ویرایش معمول یک فایل متنی قابل مقایسه است.

در پایان توجه شما را به این نکته جلب می کنیم که برنامه های رمزگذاری و حفاظت از داده ها به دلیل بی توجهی خود کاربران می توانند خطرناک باشند. ممکن است شرایطی پیش بیاید که خود کاربر نتواند به داده های رمزگذاری شده در نتیجه از دست دادن یا فراموش کردن رمز عبور دسترسی پیدا کند. سیستم عاملو موقعیت های دیگر استفاده از این نوع نرم افزارها باید با جدیت و دقت صورت گیرد.

باز کن کد منبع 10 سال است که به دلیل استقلال از فروشندگان عمده محبوب شده است. سازندگان این برنامه به طور عمومی ناشناخته هستند. از جمله معروف ترین کاربران این برنامه می توان به ادوارد اسنودن و بروس اشنایر کارشناس امنیتی اشاره کرد. این ابزار به شما امکان می دهد فلش درایو یا HDDبه یک طاق امن رمزگذاری شده که در آن اطلاعات محرمانهپنهان از چشمان کنجکاو

توسعه دهندگان مرموز این ابزار با توضیح اینکه استفاده از TrueCrypt ناامن است، تعطیلی پروژه را در روز چهارشنبه، 28 می اعلام کردند. هشدار: استفاده از TrueCrypt ایمن نیست زیرا آن را دارد برنامه ممکن است حاوی آسیب پذیری های اصلاح نشده باشد" - چنین پیامی را می توان در صفحه محصول در پورتال SourceForge مشاهده کرد. به دنبال آن درخواست تجدیدنظر دیگری وجود دارد: "شما باید تمام داده های رمزگذاری شده در TrueCrypt را به دیسک ها یا تصاویر رمزگذاری شده منتقل کنید. دیسک های مجازیدر پلتفرم شما پشتیبانی می شود."

گراهام کلولی، کارشناس مستقل امنیتی، کاملاً منطقی در مورد وضعیت فعلی اظهار نظر کرد: "زمان آن رسیده است که راه حلی جایگزین برای رمزگذاری فایل ها و هارد دیسک ها پیدا کنیم."

شوخی نمی کنم!

در ابتدا پیشنهاداتی مبنی بر هک شدن وب سایت این برنامه توسط مجرمان سایبری وجود داشت، اما اکنون مشخص شده است که این یک فریب نیست. سایت SourceForge اکنون ارائه می دهد نسخه ی به روز شده TrueCrypt (که به صورت دیجیتالی توسط توسعه دهندگان امضا شده است) که در هنگام نصب آن پیشنهاد می شود به BitLocker یا ابزار جایگزین دیگری تغییر دهید.

متیو گرین، پروفسور رمزنگاری دانشگاه جان هاپکینز، گفت: "بعید است که یک هکر ناشناس توسعه دهندگان TrueCrypt را شناسایی کرده، امضای دیجیتالی آنها را دزدیده و به سایت آنها هک کرده باشد."

حالا از چی استفاده کنیم؟

وب سایت و اعلان پاپ آپ در خود برنامه حاوی دستورالعمل هایی برای انتقال فایل های رمزگذاری شده TrueCrypt به سرویس BitLocker مایکروسافت است که با Microsoft Vista Ultimate/Enterprise، Windows 7 Ultimate/Enterprise و Windows 8 Pro/Enterprise ارائه می شود. TrueCrypt 7.2 به شما امکان رمزگشایی فایل ها را می دهد، اما به شما اجازه ایجاد پارتیشن های رمزگذاری شده جدید را نمی دهد.

بدیهی ترین جایگزین برای این برنامه BitLocker است، اما گزینه های دیگری نیز وجود دارد. اشنایر به اشتراک گذاشت که در حال بازگشت به استفاده از PGPDisk سیمانتک است. (110 دلار برای هر مجوز کاربر) از روش رمزگذاری شناخته شده و اثبات شده PGP استفاده می کند.

جایگزین های رایگان دیگری مانند DiskCryptor برای ویندوز وجود دارد. محقق در امنیت رایانهکه سال گذشته با نام The Grugq شناخته می شد، مجموعه ای را گردآوری کرد که هنوز هم تا به امروز مرتبط است.

یوهانس اولریش، مدیر تحقیقات موسسه فناوری SANS، توصیه می‌کند که کاربران Mac OS X نگاهی به FileVault 2 بیندازند که در OS X 10.7 (شیر) و نسخه‌های جدیدتر ساخته شده است. FileVault از رمزگذاری 128 بیتی XTS-AES استفاده می کند که توسط آژانس امنیت ملی ایالات متحده (NSA) استفاده می شود. به گفته اولریش کاربران لینوکسباید به داخلی پایبند باشد ابزار سیستمراه اندازی کلید یکپارچه لینوکس (LUKS). اگر از اوبونتو استفاده می کنید، نصب کننده این سیستم عامل از قبل به شما اجازه می دهد تا رمزگذاری کامل دیسک را از همان ابتدا فعال کنید.

با این حال، کاربران به برنامه‌های رمزگذاری رسانه قابل حمل دیگری نیاز خواهند داشت که در رایانه‌هایی با سیستم‌عامل‌های مختلف استفاده می‌شوند. اولریش گفت که در این مورد به ذهن می آید.

شرکت آلمانی Steganos پیشنهاد می دهد که استفاده کنید نسخه قدیمیابزار رمزگذاری ایمن Steganos ( نسخه فعلیبر این لحظه- 15، و پیشنهاد می شود از نسخه 14 استفاده شود که به صورت رایگان توزیع می شود.

آسیب پذیری های ناشناخته

این واقعیت که TrueCrypt ممکن است دارای آسیب‌پذیری‌های امنیتی باشد، نگرانی‌های جدی را ایجاد می‌کند، به‌ویژه با توجه به اینکه ممیزی برنامه چنین مشکلاتی را آشکار نکرد. پس از شایعاتی مبنی بر اینکه آژانس امنیت ملی ایالات متحده می تواند مقادیر قابل توجهی از داده های رمزگذاری شده را رمزگشایی کند، کاربران این برنامه 70000 دلار برای انجام ممیزی پس انداز کردند. مرحله اول این مطالعه که بارکننده TrueCrypt را تجزیه و تحلیل کرد، ماه گذشته انجام شد. ممیزی هیچ گونه درهای پشتی یا آسیب پذیری عمدی را نشان نداد. فاز بعدی این مطالعه که آزمایش روش های رمزنگاری مورد استفاده بود، برای تابستان امسال برنامه ریزی شد.

گرین یکی از کارشناسانی بود که در حسابرسی شرکت داشت. او گفت که هیچ اطلاعات قبلی مبنی بر اینکه توسعه دهندگان در حال برنامه ریزی برای تعطیلی پروژه هستند، ندارد. گرین گفت: "آخرین چیزی که از توسعه دهندگان TrueCrypt شنیدم این بود: "ما مشتاقانه منتظر نتایج آزمایشی فاز 2 هستیم. با تشکر از تلاش شما! لازم به ذکر است که با وجود خاتمه پروژه TrueCrypt، ممیزی طبق برنامه ادامه خواهد داشت.

شاید سازندگان برنامه تصمیم گرفتند توسعه را به حالت تعلیق درآورند زیرا ابزار منسوخ شده است. توسعه در 5 می 2014 متوقف شد، i.е. پس از پایان رسمی پشتیبانی سیستم های ویندوز xp. SoundForge اشاره می کند: "ویندوز 8/7/Vista و نسخه های جدیدتر دارای رمزگذاری داخلی برای دیسک ها و تصاویر دیسک مجازی هستند." بنابراین، رمزگذاری داده‌ها در بسیاری از سیستم‌عامل‌ها تعبیه شده است و توسعه‌دهندگان می‌توانند برنامه دیگر مورد نیاز را در نظر بگیرند.

برای افزودن سوخت به آتش، یادآور می‌شویم که در 19 می، TrueCrypt از سیستم امن Tails (سیستم مورد علاقه اسنودن) حذف شد. کلولی خاطرنشان کرد که دلیل آن کاملاً مشخص نیست، اما به وضوح نباید از این برنامه استفاده کرد.

کلولی همچنین نوشت: «خواه این یک فریب باشد، هک یا یک پایان منطقی چرخه زندگی TrueCrypt، واضح است که کاربران با وجدان احساس راحتی نخواهند کرد که داده های خود را به یک برنامه پس از شکست اعتماد کنند."

اشتباه تایپی پیدا کردید؟ Ctrl+Enter را فشار دهید

حتی در کودکی، فکر رمزها، جاسوس بازی کردن، سرگرم بودم، من و دوستم حتی به یک رمز اولیه رسیدیم، جایی که حروف با اعداد جایگزین شدند. این احساس که فقط کسانی که کلید دارند می توانند پیام شما را بخوانند هیجان انگیز بود.

رمزنگاری مدرن، البته، از روزگار معمایی یک چیز فوق العاده پیچیده است قدرت پردازشبارها رشد کرده اند و عصر دیجیتالجهان را غیرقابل تشخیص تغییر داد. این امید وجود دارد که داده ها، رمزهای عبور، پرداخت و اطلاعات مالی شما آسیب ناپذیر باقی بماند. فقط باید آنها را رمزگذاری کنید، در حال حاضر این بیشترین مقدار است راه قابل اعتماد. ابزارها و برنامه های زیادی وجود دارد، در مورد رایگان و بهترین، به نظر من، من به شما می گویم:

رمزگذاری عبارت است از تبدیل برگشت پذیر اطلاعات به منظور مخفی ماندن از افراد غیرمجاز و در عین حال دسترسی کاربران مجاز به آن. در درجه اول، رمزگذاری وظیفه حفظ محرمانه بودن اطلاعات ارسال شده را دارد. یکی از ویژگی های مهم هر الگوریتم رمزگذاری، استفاده از کلیدی است که انتخاب یک تبدیل خاص را از مجموعه ای از موارد ممکن تایید می کند. این الگوریتم.

ویکیپدیا

(ویندوز/OSX/لینوکس)

VeraCrypt جانشین معروف است برنامه باز TrueCrypt که یک سال پیش توسعه خود را متوقف کرد. VeraCrypt از AES، محبوب ترین نوع رمزگذاری، پشتیبانی می کند، TwoFish و Serpen محبوبیت کمتری دارند، اما ویژگی های منحصر به فردی نیز دارند. VeraCrypt همچنین از ایجاد حجم های رمزگذاری شده مخفی در داخل حجم های دیگر، رمزگذاری کل پارتیشن یا کل دیسک یا درایو USB پشتیبانی می کند. رمزگذاری و رمزگشایی نسبتاً سریع است و برنامه دائماً توسط جامعه منبع باز توسعه و ممیزی می شود.

اگر اولین بار است که از برنامه های رمزگذاری استفاده می کنید، مراقب باشید، دستورالعمل ها را بخوانید و آن را روی برخی امتحان کنید مثال ساده. برای کسانی که با TrueCrypt آشنا هستند، استفاده از آن دشوار نخواهد بود.

7-زیپ (ویندوز / OS X / لینوکس)

کمتر کسی می داند که رایج ترین است بایگانی رایگان 7-zip دارای قابلیت رمزگذاری است. این روش AES-256 را محدود می کند که گزینه ای کاملا امن است. با این حال، فرآیند فوق العاده ساده است، یک فایل یا پوشه را انتخاب کنید و قبل از بایگانی یک رمز عبور با قابلیت مخفی کردن نام فایل های محافظت شده تنظیم کنید. و بس!شاید این روند به سرعت VeraCrypt نباشد، اما یک مزیت وجود دارد - بایگانی را می توان با هر برنامه ای که باز می شود باز کرد. zip. WinRAR پیشرفته‌تر همان ویژگی‌ها را دارد، اما هنوز هم به اشتراک گذاشته می‌شود.

(ویندوز/OSX)

یک رمزگذار فوق العاده ساده و زیبا که از پروتکل AES-256 استفاده می کند. یک فایل یا پوشه اضافه کنید، یا فقط بکشید و در پنجره برنامه رها کنید، رمز عبور و راهنمایی را وارد کنید (در صورت تمایل). روند بسیار سریع است، در پایان شما یک فایل با پسوند .crypto دریافت خواهید کرد. برای رمزگشایی آن، به رمزگذاری نیاز دارید، و این یک منفی کوچک است، که با این حال، به راحتی حل می شود، زیرا برنامه رایگان است.

نتیجه.

همه ابزارهای رمزگذاری که در بررسی ارائه شده اند رایگان هستند، به اندازه کافی برای استفاده آسان هستند، بنابراین رمزگذاری چیز پیچیده ای نیست. برای یک کاربر معمولی حداقل به منظور ایمن نگه داشتن فایل های رمز عبور، اسکن پاسپورت و اسناد و البته به خاطر سپردن رمز عبور اصلی که رمز را با آن رمزگذاری کرده اید، در دسترس است.

در رسانه های ما، شخصی و اطلاعات مهم، اسناد و فایل های رسانه ای. آنها باید محافظت شوند. چنین روش های رمزنگاری، چگونه AESو دو ماهی، که به طور استاندارد در برنامه های رمزگذاری ارائه می شوند، تقریباً به یک نسل تعلق دارند و نسبتاً ارائه می دهند سطح بالاامنیت.

در عمل، یک کاربر معمولی نمی تواند در انتخاب اشتباه بزرگی انجام دهد. در عوض، تصمیم بگیرید برنامه تخصصیبسته به هدف: رمزگذاری هارد دیسک اغلب از حالت عملیاتی متفاوتی نسبت به رمزگذاری فایل استفاده می کند.

برای مدت طولانی بهترین انتخابیک ابزار مفید بود TrueCryptاگر در مورد آن بود رمزگذاری کاملهارد دیسک یا ذخیره داده ها در یک ظرف رمزگذاری شده. این پروژه اکنون بسته شده است. جانشین شایسته آن برنامه منبع باز بود VeraCrypt. این بر اساس کد TrueCrypt بود، اما نهایی شد، به همین دلیل کیفیت رمزگذاری بهبود یافت.

به عنوان مثال، در VeraCrypt بهبود تولید کلید از رمز عبور. برای رمزگذاری دیسکهای سختبه اندازه گسترده استفاده نمی شود CBC، آ XTS. که در این حالتبلوک ها بر اساس نوع رمزگذاری می شوند بانک مرکزی اروپابا این حال، این شماره بخش و افست درون بخشی.

اعداد تصادفی و رمزهای عبور قوی

برای محافظت از فایل های فردی، کافی است برنامه رایگانبا رابط کاربری ساده، مثلا، MAXA Crypto Portableیا AxCrypt. ما AxCrypt را توصیه می کنیم زیرا یک پروژه منبع باز است. با این حال، هنگام نصب آن، باید به این نکته توجه کنید که بسته به همراه برنامه شامل می شود اضافی های غیر ضروریبنابراین آنها باید تیک زده شوند.

این ابزار با کلیک راست بر روی یک فایل یا پوشه و وارد کردن رمز عبور راه اندازی می شود (به عنوان مثال، هنگام باز کردن یک فایل رمزگذاری شده). این برنامه از الگوریتم AES استفاده می کند 128 بیت با حالت CBC. برای ایجاد یک بردار اولیه قابل اطمینان (IV)، Ax-Crypt یک مولد اعداد شبه تصادفی را تعبیه می کند.

اگر IV واقعی نباشد عدد تصادفی، سپس حالت CBC آن را ضعیف می کند. MAXA Crypt Portable به روشی مشابه کار می کند، اما رمزگذاری با استفاده از یک کلید انجام می شود 256 بیت طول دارد. اگر اطلاعات شخصی را در فضای ذخیره ابری، باید فرض کنید که صاحبان آنها، مانند گوگل و دراپ باکس، محتوا را می خزند.

Boxcryptor در فرآیند به عنوان ساخته شده است سخت مجازیدیسک و با کلیک راست، تمام فایل های موجود در آنجا را قبل از آپلود در ابر رمزگذاری می کند. مهم است که یک مدیر رمز عبور، مانند انبار رمز عبور. او به وجود آورد رمزهای عبور پیچیدهکه هیچکس نمی تواند به خاطر بیاورد نیاز به فقط از دست ندهرمز اصلی این برنامه

استفاده از دیسک های رمزگذاری شده

مشابه TrueCrypt، جادوگر ابزار VeraCryptکاربر را در تمام مراحل ایجاد یک دیسک رمزگذاری شده راهنمایی می کند. همچنین می توانید از یک پارتیشن موجود محافظت کنید.

رمزگذاری با یک کلیک

برنامه رایگان Maxa Crypto Portableهمه گزینه هایی را که برای رمزگذاری سریع فایل های فردی با استفاده از الگوریتم AES نیاز دارید، ارائه می دهد. با کلیک بر روی دکمه، شروع به ایجاد یک رمز عبور امن می کنید.

ارتباط ابر با حریم خصوصی

جعبه رمزیک کلیک رمزگذاری می کند فایل های مهمقبل از آپلود در ذخیره سازی دراپ باکسیا گوگل پیش فرض اعمال می شود رمزگذاری AES با کلید 256 بیتی.

سنگ بنا - مدیر رمز عبور

پسوردهای طولانی امنیت را افزایش می دهند. برنامه انبار رمز عبورآنها را تولید و استفاده می کند، از جمله برای رمزگذاری فایل ها و کار با سرویس های وب، که داده ها را برای دسترسی به یک حساب به آنها منتقل می کند.

عکس:شرکت های تولیدی

• رمزگذاری AES، طول کلید 256 بیت.
• مخفی کردن فایل ها و پوشه ها
• رمزگذاری فایل (با ایجاد دیسک های مجازی - گاوصندوق) در پرواز.
• پشتیبان گیری آنلاین.
• دیسک های USB/CD/DVD ایمن ایجاد کنید.
• رمزگذاری پیوست های ایمیل
• ایجاد "کیف پول" رمزگذاری شده که اطلاعات مربوط به آن را ذخیره می کند کارت های اعتباری، حساب ها و غیره

به نظر می رسد که این برنامه فرصت های کافی را دارد، به ویژه برای استفاده ی شخصی. حالا بیایید به برنامه در محل کار نگاه کنیم. در اولین شروع، برنامه از شما می خواهد که یک رمز عبور اصلی تعیین کنید، که برای احراز هویت کاربر در برنامه استفاده می شود (شکل 1). این وضعیت را تصور کنید: فایل‌ها را مخفی می‌کنید و شخص دیگری برنامه را اجرا می‌کند، می‌بیند کدام فایل‌ها مخفی هستند و به آنها دسترسی پیدا می‌کند. موافقم خیلی خوب نیست اما اگر برنامه رمز عبور بخواهد، این "کسی" موفق نخواهد شد - حداقل تا زمانی که رمز عبور شما را انتخاب کند یا پیدا کند.

برنج. 1. تنظیم رمز عبور اصلی در اولین شروع

اول از همه، بیایید ببینیم برنامه چگونه فایل ها را پنهان می کند. به بخش بروید قفل کردن فایل هاسپس فایل ها (شکل 2) و پوشه ها را به قسمت اصلی برنامه بکشید یا از دکمه استفاده کنید اضافه کردن. همانطور که در شکل نشان داده شده است. 3، این برنامه به شما امکان می دهد فایل ها، پوشه ها و درایوها را مخفی کنید.

برنج. 2. فایل را بکشید، آن را انتخاب کنید و روی دکمه کلیک کنید قفل کردن

برنج. 3. دکمه اضافه کردن

بیایید ببینیم وقتی دکمه را فشار می دهیم چه اتفاقی می افتد قفل کردن. من سعی کردم فایل C:\Users\Denis\Desktop\cs.zip را مخفی کنم. فایل از Explorer ناپدید شده است، فرمانده کلو دیگران فایل منیجرها، حتی اگر نمایشگر فعال باشد فایل های مخفی. دکمه hide file فراخوانی می شود قفل کردن، و بخش قفل کردن فایل ها. با این حال، این عناصر رابط کاربری باید به ترتیب Hide و Hide Files نامیده شوند. زیرا در واقع برنامه دسترسی به فایل را مسدود نمی کند، بلکه آن را به سادگی "پنهان" می کند. به انجیر نگاه کنید 4. من با دانستن نام دقیق فایل، آن را در فایل cs2.zip کپی کردم. فایل به آرامی کپی شد، هیچ خطای دسترسی وجود نداشت، فایل رمزگذاری نشده بود - طبق معمول باز شد.

برنج. 4. یک فایل مخفی را کپی کنید

به خودی خود، عملکرد پنهان کردن احمقانه و بی فایده است. با این حال، اگر از آن همراه با عملکرد رمزگذاری فایل - برای مخفی کردن گاوصندوق های ایجاد شده توسط برنامه - استفاده کنید، اثربخشی استفاده از آن افزایش می یابد.
در فصل رمزگذاری فایل هاشما می توانید گاوصندوق (قفسه ها) ایجاد کنید. گاوصندوق یک محفظه رمزگذاری شده است که پس از نصب، می توان از آن استفاده کرد دیسک معمولی- رمزگذاری ساده نیست، بلکه شفاف است. همین تکنیک توسط بسیاری از برنامه های رمزگذاری دیگر، از جمله TrueCrypt، CyberSafe Top Secret و غیره استفاده می شود.

برنج. 5. بخش فایل ها را رمزگذاری کنید

روی دکمه کلیک کنید ایجاد قفسه، در پنجره ظاهر شده یک نام وارد کرده و محل گاوصندوق را انتخاب کنید (شکل 6). در مرحله بعد، برای دسترسی به گاوصندوق باید رمز عبور وارد کنید (شکل 7). مرحله بعدی انتخاب سیستم فایل و اندازه گاوصندوق است (شکل 8). اندازه گاوصندوق پویا است، اما شما می توانید حداکثر محدودیت را تعیین کنید. این به شما امکان می دهد در صورت عدم استفاده از گاوصندوق "به کره چشم" فضای دیسک را ذخیره کنید. شما می توانید به صورت اختیاری یک گاوصندوق با اندازه ثابت ایجاد کنید که در بخش عملکرد این مقاله نشان داده خواهد شد.

برنج. 6. نام و محل گاوصندوق

برنج. 7. رمز عبور برای دسترسی به گاوصندوق

برنج. 8. سیستم فایل و اندازه ایمن

پس از آن، پنجره UAC را مشاهده خواهید کرد (در صورت فعال بودن)، که در آن باید Yes را کلیک کنید، سپس پنجره ای با اطلاعات مربوط به گاوصندوق ایجاد شده نمایش داده می شود. در آن، شما باید روی دکمه Finish کلیک کنید، پس از آن پنجره Explorer باز می شود و ظرف (رسانه) نصب شده را نشان می دهد، به شکل. 9.

برنج. 9. دیسک مجازی ایجاد شده توسط برنامه

بازگشت به بخش رمزگذاری فایل هاو گاوصندوق ایجاد شده را انتخاب کنید (شکل 10). دکمه قفسه را باز کنیدبه شما امکان می دهد گاوصندوق بسته را باز کنید، قفسه را ببندید- بستن باز، دکمه ویرایش گزینه هامنوی حاوی دستوراتی برای حذف/کپی/تغییر نام/تغییر رمز گاوصندوق را فراخوانی می کند. دکمه پشتیبان گیری آنلاینبه شما این امکان را می دهد که از گاوصندوق، و نه فقط در هر جایی، بلکه در فضای ابری نسخه پشتیبان تهیه کنید (شکل 11). اما ابتدا باید یک حساب کاربری ایجاد کنید حساب پشتیبان امن، پس از آن تا 2 ترابایت دریافت خواهید کرد فضای دیسک، و گاوصندوق های شما به طور خودکار با فضای ذخیره سازی آنلاین همگام می شوند، که به ویژه در صورت نیاز به کار با یک گاوصندوق در رایانه های مختلف مفید است.

برنج. 10. عملیات روی گاوصندوق

برنج. 11. یک حساب پشتیبان امن ایجاد کنید

هیچ اتفاقی نمی افتد. می‌توانید هزینه‌های ذخیره‌سازی گاوصندوق‌های خود را در safe.newsoftwares.net/signup?id=en پیدا کنید. برای 2 ترابایت باید 400 دلار در ماه بپردازید. 500 گیگابایت ماهیانه 100 دلار هزینه دارد. راستش خیلی گران است. با قیمت 50 تا 60 دلار، می توانید یک VPS کامل با 500 گیگابایت "on board" اجاره کنید، که می توانید از آن به عنوان ذخیره سازی برای گاوصندوق های خود استفاده کنید و حتی وب سایت خود را روی آن ایجاد کنید.
لطفا توجه داشته باشید: این برنامه می تواند پارتیشن های رمزگذاری شده ایجاد کند، اما بر خلاف برنامه های PGPدسکتاپ، نمی تواند کل دیسک ها را رمزگذاری کند. در فصل محافظت از USB/CDمی توانید از درایوهای USB/CD/DVD و همچنین پیوست های ایمیل محافظت کنید (شکل 12). با این حال، این حفاظت نه با رمزگذاری خود رسانه، بلکه با نوشتن یک گاوصندوق رمزگشایی خودکار در رسانه مناسب انجام می شود. به عبارت دیگر، یک نسخه قابل حمل کوتاه از برنامه در رسانه انتخاب شده نوشته می شود و به شما امکان می دهد گاوصندوق را "باز کنید". به این ترتیب، این برنامه از کلاینت های ایمیل نیز پشتیبانی نمی کند. می توانید یک پیوست را رمزگذاری کنید و آن را (از قبل رمزگذاری شده) به یک ایمیل پیوست کنید. اما پیوست با یک رمز عبور معمولی رمزگذاری شده است، نه PKI. فکر نمی کنم ارزش صحبت در مورد قابلیت اطمینان را داشته باشد.

برنج. 12. از بخش USB/CD محافظت کنید

فصل کیف پول بسازیدبه شما امکان می دهد کیف پول هایی حاوی اطلاعات کارت های اعتباری، حساب های بانکی و غیره خود ایجاد کنید. (شکل 13). تمام اطلاعات، البته، به صورت رمزگذاری شده ذخیره می شود. با تمام مسئولیت می توانم بگویم که این بخش بی فایده است زیرا هیچ عملکردی برای صادرات اطلاعات از کیف پول وجود ندارد. تصور کنید که تعداد زیادی دارید حساب های بانکیو شما اطلاعات مربوط به هر یک از آنها را در برنامه وارد کرده اید - شماره حساب، نام بانک، صاحب حساب، کد سوئیفت و غیره. سپس باید اطلاعات حساب را در اختیار شخص ثالثی قرار دهید تا پول را به شما منتقل کند. شما باید هر فیلد را به صورت دستی کپی کنید، آن را در سند جایگذاری کنید، یا پست الکترونیک. وجود تابع صادرات تا حد زیادی این کار را تسهیل می کند. همانطور که برای من، ذخیره کردن همه این اطلاعات در یک واحد بسیار ساده تر است سند مشترک، بر روی تولید شده توسط برنامه قرار می گیرد دیسک مجازی- بی خطر.

برنج. 13. کیف پول

مزایای برنامه قفل پوشه:

• رابط کاربری جذاب و واضح که برای کاربران تازه کار که انگلیسی صحبت می کنند جذاب خواهد بود.
• رمزگذاری شفاف در حین پرواز، ایجاد دیسک های رمزگذاری شده مجازی که می توان مانند دیسک های معمولی با آنها کار کرد.
• امکان پشتیبان گیری آنلاین و همگام سازی ظروف رمزگذاری شده (گاوصندوق).
• امکان ایجاد ظروف خود استخراج شونده بر روی درایوهای USB/CD/DVD.

معایب برنامه:

• هیچ پشتیبانی از زبان روسی وجود ندارد، که کار با برنامه را برای کاربرانی که با زبان انگلیسی آشنا نیستند پیچیده می کند.
• توابع مشکوک Lock Files (که فقط فایل‌ها را پنهان می‌کند، نه "قفل" می‌کند) و Wallets (بدون صادرات اطلاعات غیر موثر). صادقانه بگویم، من فکر می کردم که عملکرد Lock Files رمزگذاری شفاف یک پوشه / فایل روی دیسک را فراهم می کند، همانطور که CyberSafe Top Secret انجام می دهد یا سیستم فایل EFS.
• ناتوانی در امضای فایل ها، تایید امضای دیجیتال.
• هنگام باز کردن گاوصندوق، به شما اجازه نمی دهد حرف درایوی را که به درایو مجازی مربوط به گاوصندوق اختصاص داده می شود، انتخاب کنید. در تنظیمات برنامه، فقط می توانید ترتیبی را انتخاب کنید که برنامه یک حرف درایو را اختصاص دهد - صعودی (از A به Z) یا نزولی (از Z به A).
• بدون ادغام با مشتریان پست الکترونیکی، فقط گزینه رمزگذاری پیوست وجود دارد.
• هزینه بالای ابر کپی رزرو کنید.

دسکتاپ PGP

برنج. 14. منوی زمینهدسکتاپ PGP

همچنین، دسترسی به توابع برنامه را می توان از طریق سینی سیستم به دست آورد (شکل 15). تیم PGP Desktop را باز کنیدپنجره اصلی برنامه را باز می کند (شکل 16).

برنج. 15. برنامه سینی سیستم

برنج. 16. پنجره PGP Desktop

بخش های برنامه:

• کلیدهای PGP- مدیریت کلید (هم خود و هم وارد شده از keyserver.pgp.com).
• پیام PGP- مدیریت خدمات پیام رسانی در حین نصب، برنامه به طور خودکار شما را شناسایی می کند حساب هاو به طور خودکار ارتباطات پیام رسان فوری AOL را رمزگذاری می کند.
• زیپ PGP- مدیریت آرشیوهای رمزگذاری شده این برنامه از رمزگذاری شفاف و غیر شفاف پشتیبانی می کند. این بخش فقط رمزگذاری غیر شفاف را پیاده سازی می کند. می توانید یک بایگانی Zip رمزگذاری شده (PGP Zip) یا یک آرشیو خود استخراج شونده (شکل 17) ایجاد کنید.
• دیسک PGPاجرای تابع است رمزگذاری شفاف. این برنامه می تواند کل یک پارتیشن دیسک سخت (یا حتی کل دیسک) را رمزگذاری کند یا یک دیسک مجازی جدید (کانتینر) ایجاد کند. همچنین یک ویژگی Shred Free Space وجود دارد که به شما امکان می دهد فضای خالی دیسک را بازنویسی کنید.
• نمایشگر PGP- در اینجا می توانید پیام ها و پیوست های PGP را رمزگشایی کنید.
• PGP NetShare- ابزاری برای "اشتراک گذاری" پوشه ها، در حالی که "توپ ها" با استفاده از PGP رمزگذاری می شوند، و شما می توانید کاربرانی را اضافه یا حذف کنید (کاربران بر اساس گواهی ها شناسایی می شوند) که به "توپ" دسترسی دارند.

برنج. 17. آرشیو خود رمزگشایی

در مورد دیسک های مجازی، من به خصوص توانایی ایجاد یک دیسک مجازی با اندازه پویا (شکل 18) و همچنین انتخاب یک الگوریتم غیر AES را دوست داشتم. این برنامه به شما امکان می دهد حرف درایوی که دیسک مجازی روی آن نصب می شود را انتخاب کنید و همچنین به شما این امکان را می دهد که دیسک را در هنگام راه اندازی سیستم به طور خودکار سوار کنید و در حالت بیکار آن را جدا کنید (به طور پیش فرض پس از 15 دقیقه عدم فعالیت).

برنج. 18. یک دیسک مجازی ایجاد کنید

برنامه سعی می کند همه چیز و همه چیز را رمزگذاری کند. اتصالات POP/SMTP را نظارت می کند و ایمن سازی آنها را پیشنهاد می کند (شکل 19). همین امر در مورد مشتریان برای مبادله نیز صدق می کند پیام رسانی فوری(شکل 20). محافظت از اتصالات IMAP نیز امکان پذیر است، اما باید به طور جداگانه در تنظیمات برنامه فعال شود.

برنج. 19. اتصال SSL/TLS شناسایی شد

برنج. 20. PGP IM در عمل

حیف که PGP Desktop از محبوب پشتیبانی نمی کند برنامه های مدرنمثل اسکایپ و وایبر. چه کسی اکنون از AOL IM استفاده می کند؟ من فکر می کنم تعداد کمی از آنها وجود دارد.
همچنین، هنگام استفاده از PGP Desktop، تنظیم رمزگذاری نامه، که فقط در حالت رهگیری کار می کند، دشوار است. اما اگر ایمیل رمزگذاری شده قبلاً دریافت شده باشد و PGP Desktop پس از دریافت پیام رمزگذاری شده راه اندازی شود، چه می شود. چگونه آن را رمزگشایی کنیم؟ البته می توانید، اما باید به صورت دستی این کار را انجام دهید. علاوه بر این، حروف از قبل رمزگشایی شده در مشتری دیگر به هیچ وجه محافظت نمی شوند. و اگر مشتری را برای گواهی ها پیکربندی کنید، همانطور که در برنامه CyberSafe Top Secret انجام می شود، حروف همیشه رمزگذاری خواهند شد.
حالت رهگیری نیز خیلی خوب کار نمی کند، زیرا پیام محافظت از نامه هر بار برای هر مورد جدید ظاهر می شود سرور پست الکترونیکی، و جیمیل تعداد زیادی از آنها را دارد. خیلی سریع از پنجره حفاظت از نامه خسته خواهید شد.
این برنامه همچنین در پایداری تفاوتی ندارد (شکل 21).

برنج. 21. دسکتاپ PGP گیر کرده است...

همچنین پس از نصب آن، سیستم کندتر (به صورت ذهنی) کار می کرد ...

مزایای PGP Desktop:

• یک برنامه کامل که برای رمزگذاری فایل ها، امضای فایل ها و تایید استفاده می شود امضای الکترونیک، رمزگذاری شفاف (دیسک های مجازی و رمزگذاری کل پارتیشن)، رمزگذاری ایمیل.
• پشتیبانی از سرور کلید keyserver.pgp.com.
• امکان رمزگذاری سیستم سختدیسک
• ویژگی PGP NetShare.
• امکان بازنویسی فضای آزاد.
• ادغام دقیق با File Explorer.

معایب برنامه:

• عدم پشتیبانی از زبان روسی، که کار با برنامه را برای کاربرانی که انگلیسی نمی دانند، پیچیده می کند.
• عملکرد ناپایدار برنامه
• عملکرد ضعیف برنامه
• پشتیبانی از AOL IM وجود دارد، اما پشتیبانی از Skype و Viber وجود ندارد.
• ایمیل‌هایی که قبلاً رمزگشایی شده‌اند روی کلاینت محافظت نشده باقی می‌مانند.
• حفاظت از نامه فقط در حالت رهگیری کار می کند، که به سرعت از آن خسته خواهید شد، زیرا پنجره حفاظت از نامه هر بار برای هر سرور جدید ظاهر می شود.

CyberSafe فوق محرمانه

برنج. 22. برنامه فوق سری CyberSafe

با این حال، ما هنوز به برخی نکات توجه می کنیم - مهمترین آنها. این برنامه حاوی ابزارهایی برای مدیریت کلیدها و گواهینامه ها و حضور در CyberSafe است سرور خود keys به کاربر اجازه می دهد تا کلید عمومی خود را بر روی آن منتشر کند و همچنین کلید عمومی سایر کارکنان شرکت را دریافت کند (شکل 23).

برنج. 23. مدیریت کلید

از این برنامه می توان برای رمزگذاری فایل های فردی استفاده کرد که در مقاله "امضای الکترونیکی: استفاده عملی از محصول نرم افزاری CyberSafe Enterprise در یک شرکت" نشان داده شد. بخش اول" . در مورد الگوریتم های رمزگذاری، برنامه CyberSafe Top Secret از الگوریتم های GOST و یک ارائه دهنده تایید شده CryptoPro پشتیبانی می کند که امکان استفاده از آن را در سازمان های دولتی و بانک ها فراهم می کند.
همچنین، می توان از این برنامه برای رمزگذاری شفاف یک پوشه استفاده کرد (شکل 24)، که به آن اجازه می دهد تا به عنوان جایگزینی برای EFS استفاده شود. و با توجه به اینکه برنامه CyberSafe قابل اعتمادتر و سریعتر (در برخی سناریوها) از EFS بود، پس استفاده از آن نه تنها ممکن است، بلکه ضروری است.

برنج. 24. رمزگذاری شفاف پوشه C:\CS-Crypted

عملکرد برنامه CyberSafe Top Secret مشابه برنامه PGP Desktop است - اگر متوجه شدید، می توان از این برنامه برای رمزگذاری پیام های ایمیل و همچنین برای امضای الکترونیکی فایل ها و تأیید این امضا استفاده کرد (بخش پست الکترونیک امضای دیجیتالی، شکل را ببینید. 25).

برنج. 25. بخش پست الکترونیک امضای دیجیتالی

مانند PGP Desktop، CyberSafe Top Secret می تواند دیسک های رمزگذاری شده مجازی ایجاد کند و کل پارتیشن های هارد دیسک را رمزگذاری کند. لازم به ذکر است که CyberSafe Top Secret برخلاف Folder Lock و PGP Desktop فقط می تواند دیسک های مجازی با اندازه ثابت ایجاد کند. با این حال، این عیب با امکان رمزگذاری شفاف پوشه خنثی می شود و اندازه پوشه فقط با اندازه محدود می شود. فضای خالیروی هارد دیسک
برخلاف PGP Desktop، CyberSafe Top Secret نمی تواند رمزگذاری کند سیستم سختدیسک، فقط به رمزگذاری دیسک های غیر سیستمی خارجی و داخلی محدود می شود.
اما CyberSafe Top Secret امکان پشتیبان گیری ابری را دارد و برخلاف Folder Lock، این فرصتکاملا رایگان است، به طور دقیق تر، عملکرد پشتیبان گیری ابری را می توان برای هر سرویسی - هم پولی و هم رایگان - پیکربندی کرد. اطلاعات بیشتر در مورد این ویژگی را می توانید در مقاله رمزگذاری پشتیبان گیری در سرویس های ابری بخوانید.
همچنین لازم است به دو ویژگی مهم برنامه توجه شود: مجوز دو مرحله ای و سیستم برنامه های کاربردی قابل اعتماد. در تنظیمات برنامه، می توانید احراز هویت رمز عبور یا احراز هویت دو مرحله ای(شکل 26).

برنج. 26. تنظیمات برنامه

روی زبانه مجاز. برنامه های کاربردیمی توانید برنامه های قابل اعتمادی را تعریف کنید که اجازه کار با فایل های رمزگذاری شده را دارند. به طور پیش فرض، همه برنامه ها قابل اعتماد هستند. اما برای امنیت بیشتر، می توانید برنامه هایی را مشخص کنید که اجازه کار با فایل های رمزگذاری شده را دارند (شکل 27).

برنج. 27. برنامه های کاربردی قابل اعتماد

مزایای برنامه مخفی CyberSafe:

• پشتیبانی از الگوریتم های رمزگذاری GOST و ارائه دهنده تایید شده CryptoPro، که به این برنامه اجازه می دهد نه تنها توسط افراد و سازمان های تجاری، بلکه توسط سازمان های دولتی نیز استفاده شود.
• پشتیبانی از رمزگذاری پوشه شفاف، که به شما امکان می دهد از برنامه به عنوان جایگزینی برای EFS استفاده کنید. با توجه به اینکه این برنامه بهترین سطح عملکرد و امنیت را ارائه می دهد، چنین جایگزینی بیش از حد قابل توجیه است.
• امکان امضای فایل ها با امضای دیجیتال الکترونیکی و امکان بررسی امضای یک فایل.
• یک سرور کلید داخلی که به شما امکان می دهد کلیدها را منتشر کنید و به کلیدهای دیگری که توسط سایر کارمندان شرکت منتشر شده است دسترسی پیدا کنید.
• امکان ایجاد دیسک رمزگذاری شده مجازی و امکان رمزگذاری کل پارتیشن.
• امکان ایجاد آرشیوهای خود رمزگشایی.
• امکان پشتیبان گیری رایگان ابری که با هر سرویسی کار می کند - هم پولی و هم رایگان.
• احراز هویت دو مرحله ای کاربر
• سیستمی از برنامه های کاربردی قابل اعتماد که به شما امکان می دهد دسترسی به فایل های رمزگذاری شده را فقط به برنامه های خاصی محدود کنید.
• برنامه CyberSafe از مجموعه دستورالعمل AES-NI پشتیبانی می کند که تأثیر مثبتی بر عملکرد برنامه دارد (این واقعیت بعداً نشان داده خواهد شد).
• درایور برنامه CyberSafe به شما امکان می دهد از طریق شبکه کار کنید، که امکان سازماندهی رمزگذاری شرکت را فراهم می کند.
• رابط روسی زبانبرنامه ها. برای کاربران انگلیسی زبان، امکان تغییر به زبان انگلیسی وجود دارد.

حالا در مورد کاستی های برنامه. این برنامه هیچ نقص خاصی ندارد، اما از آنجایی که وظیفه مقایسه صادقانه برنامه ها تعیین شده است، باز هم باید کاستی ها را پیدا کرد. اگر واقعاً ایرادی پیدا کردید، گاهی اوقات در برنامه (بسیار بسیار نادر) پیام‌های غیرمحلی مانند «رمز عبور ضعیف است» «لغز می‌شوند». همچنین در حالی که برنامه نمی داند چگونه رمزگذاری کند دیسک سیستم، اما چنین رمزگذاری همیشه لازم نیست و برای همه نیست. اما همه اینها در مقایسه با فریز کردن دسکتاپ PGP و هزینه آن بی اهمیت است (اما شما هنوز در مورد آن نمی دانید).

کارایی

• حجم دیسک مجازی 2048 مگابایت است.
• سیستم فایل - NTFS
• حرف درایو Z:

1. Seq - نوشتن متوالی / تست خواندن متوالی (اندازه بلوک = 1024KB)؛
2. 512K - تست نوشتن تصادفی/خواندن تصادفی (اندازه بلوک = 512 کیلوبایت)؛
3. 4K - همان 512K، اما اندازه بلوک 4 کیلوبایت است.
4. 4K QD32 - تست نوشتن/خواندن تصادفی (اندازه بلوک = 4 کیلوبایت، عمق صف = 32) برای NCQ&AHCI.

بیایید با یک هارد دیسک معمولی شروع کنیم تا چیزی برای مقایسه با آن وجود داشته باشد. عملکرد درایو C: (و این تنها پارتیشن در رایانه من است) یک مرجع در نظر گرفته می شود. بنابراین، من نتایج زیر را دریافت کردم (شکل 28).

برنج. 28. عملکرد هارد

حالا بیایید تست برنامه اول را شروع کنیم. بگذارید قفل پوشه باشد. روی انجیر 29 پارامترهای ظرف ایجاد شده را نشان می دهد. لطفا توجه داشته باشید: من از یک اندازه ثابت استفاده می کنم. نتایج برنامه در شکل نشان داده شده است. 30. همانطور که می بینید، کاهش قابل توجهی در عملکرد نسبت به معیار وجود دارد. اما این طبیعی است - پس از همه، داده ها در پرواز رمزگذاری و رمزگشایی می شوند. عملکرد باید کمتر باشد، سوال این است که چقدر.

برنج. 29. گزینه های کانتینر قفل پوشه

برنج. 30. نتایج قفل پوشه

برنامه بعدی PGP Desktop است. روی انجیر 31 - پارامترهای ظرف ایجاد شده و در شکل. 32 - نتایج. احساسات من تأیید شد - برنامه واقعا کندتر کار می کند که با آزمایش تأیید شد. درست زمانی که این برنامه نه تنها دیسک مجازی، بلکه حتی کل سیستم را "آهسته" کرد، که هنگام کار با برنامه های دیگر مشاهده نشد.

برنج. 31. PGP Desktop Container Options

برنج. 32. نتایج دسکتاپ PGP

باقی مانده است تا برنامه مخفی CyberSafe را آزمایش کنیم. طبق معمول، ابتدا پارامترهای ظرف (شکل 33)، و سپس نتایج برنامه (شکل 34).

برنج. 33. گزینه های محرمانه کانتینر CyberSafe

برنج. 34. نتایج برنامه مخفی CyberSafe

من فکر می کنم نظرات اضافی خواهد بود. رده بندی عملکرد به شرح زیر بود:

1. CyberSafe فوق محرمانه
2. قفل پوشه
3. دسکتاپ PGP

قیمت و نتیجه گیری

جدول 1. برنامه ها و توابع

برچسب ها: اضافه کردن برچسب