Приватность пользовательской информации: Проблемы и решения
- 31 октября 2008
- Программы
Установка программы предельно проста, однако, обратите внимание на опции при установке. По умолчанию программа отключит вам файл подкачки Windows. Это вызвано тем, что данные с зашифрованных дисков в любом случае загружаются в оперативную память и в файл подкачки соответственно, если их много, и рискуют там остаться, а потом могут быть вытянутыми оттуда умелыми ручками спецслужб :-). Однако отключение файла подкачки может повлечь за собой жесткие тормоза и неработоспособность некоторых ресурсоемких программ, особенно если у вас мало оперативной памяти, принимая во внимание и тот факт, что для некоторых программ ее всегда мало. Поэтому прежде чем соглашаться с программой установки, подумайте, стабильно ли после этого будет работать ваша система.
Работа с программой предельна проста, однако не следует, как привыкли некоторые, со скоростью света щелкать кнопки «Далее» в мастере. На первых порах стоит внимательно вчитаться, что конкретно будет делать программа. Потому что файловый контейнер никому еще не мешал, а вот если вы будете шифровать физический/логический носитель, не стоит думать, что ваши данные, находящиеся там, тоже будут зашифрованы. Все данные будут уничтожены.
Итак, теперь посмотрим детально, что может программа и зачем это может нам пригодиться.
1. Создание зашифрованного файлового контейнера.
Здесь, думаю, все понятно. Создается файл-контейнер, который при необходимости монтируется как диск на любую свободную букву и юзается.
Есть возможность создать как обычный том, так и скрытый. Обычный том — как обычный диск. Скрытый диск — это диск, созданный в специальной области обычного диска, изначально невидимый кроме того, защищенный дополнительным паролем, что делает его защищенным вдвойне. Если вам пришлось под давлением сообщить пароль от внешнего диска, то можно быть уверенным, что ваши данные на внутреннем (скрытом) томе не будут обнаружены. Правда, есть опасность того, что при записи файлов на внешний диск можно затереть часть внутреннего, так как он дислоцируется в секторах файловой системы. Впрочем, при записи на внешний диск, внутренний можно заблокировать, чтобы случайно не повредить.
TrueCrypt может шифровать тома по следующим алгоритмам на выбор:
•
•
•
•
•
•
•
•
Хеширование может осуществляться по следующим алгоритмам на выбор:
•
•
•
Какой алгоритм шифрования выбирать — решайте сами, но использование трех алгоритмов сразу повысит надежность шифрования на порядок, правда, и скорость оперирования с данными на порядок будет снижена, впрочем, с нашими современными процессорными мощностями и небольшим объемом пользовательских приватных данных (пока что еще это не терабайты) даже сравнительно невысокая скорость вполне устроит подавляющее большинство. Как говорится, скорость ниже, зато надежнее. Нажав на кнопку «Проверка», можно протестировать скорость обработки информации при том или ином алгоритме.
При создании файлового контейнера не спешите присваивать ему расширение .tc (именно оно ассоциируется с файлами TrueCrypt). Лучше применить стеганографию и подобрать какое-нибудь левое расширение. На функционал это никак не повлияет. Далее выбираем объем и переходим к защите. Защиту можно сделать двумя способами. Традиционный пароль или ключевой файл (впрочем, ключевых файлов может быть сколь угодно много). Наверное, для домашних пользователей первый способ предпочтительнее. Проще ввести пароль, чем париться с ключевым файлом. Категорически не рекомендуется ставить пароль менее 20 символов. Максимальная длина пароля — 64 символа. Хотите подскажу вам, как составить хороший пароль? Наверное, каждый из нас на улице ежедневно видит гостей из Средней Азии :-) А у кого-то они работают в организации. Запомните ФИО одного из них (например — Мухитдинов Бобомурод Сангинмуродович — ФИО выдуманы наугад, любое совпадение с реальными — случайность) и запишите в английской раскладке, приправив несколькими спецсимволами. Такой пароль у вас в жизни никто не отбрутит ни по какому словарю. А запомнить одно ФИО кажется сложным только на первый взгляд. После 10 наборов вы запомните его надолго.
А вот некоторым больше подойдет защита ключевыми файлами. Простой пример — есть общие зашифрованные данные. Ключевых файлов — 2. Один у вас, и один у вашего партнера. По одиночке вы не сможете расшифровать том, для этого необходимы будут оба файла, что потребует физического присутствия обоих. Чем не вариант?
2. Шифрование несистемного диска или раздела.
Аналогично предыдущему, только не создает виртуальный файловый контейнер, а шифрует весь несистемный носитель. Это может быть жесткий диск, его отдельный раздел, флешка и т. д. Необходимо помнить, что при шифровании носителя все данные на нем будут уничтожены.
3. Шифрование системного диска.
В этом режиме пользователь может зашифровать весь системный диск с Windows. При правильном выборе параметров это хорошая защита против того, если сегодня у вас отключили свет, а завтра за вашим компьютером пришли ребята в форме :-). Если системный раздел зашифрован, можно создать загрузочный аварийный диск.
4. Создание скрытой операционной системы.
Этот режим в принципе аналогичен созданию скрытого тома, описанного в первом пункте. Если даже вас вынудят сказать пароль от операционной системы, и вы его скажете, то вторая операционная система все равно будет скрыта от посторонних глаз :-)
В общем, эту программу или один из ее аналогов нужно иметь, если вам есть что скрывать. Стоит отметить еще одну особенность TrueCrypt — ее не обязательно инсталлировать в систему. Она может работать в портабельном режиме. Для этого в инсталляторе надо выбрать «Extract» вместо «Install».
Далее в нашем арсенале обязательно должна быть программа, которая безвозвратно уничтожает данные на дисках. Как известно, когда вы удаляете данные с диска и даже из корзины, они никуда не деваются. Просто место, где они размещались помечается как свободное. А сами данные как были, так и есть. Вам никогда не давали флешки, чтоб вы закинули туда фильм или свежий альбом музыки? С виду пустая флешка, но стоит только запустить программу для восстановления удаленных файлов, как обнаруживается столько интересного... Это и портабельные почтовики с сохраненными там же паролями, и асечные логи, и много другой вкуснятины :-). Представьте себе, что то же самое может стать и с вашей флешкой или с внешним диском.
Программ для безвозвратного удаления пруд пруди. Я остановился на бесплатном Eraser, но вы вольны выбирать то, что вам удобнее.
Внимание! У Вас нет прав для просмотра скрытого текста.
