Шифрование — насколько это просто?

truecrypt

Сегодня я расскажу, как можно надежно сохранить на компьютере свои конфиденциальные данные. Мне это требуется например для хранения данных от электронных платежных систем (Webmoney Keeper, Yandex деньги и т.п.), мастер паролей от систем хранения регистрационных данных (наподобие Roboform) и паролей от архивов резервного копирования системного раздела и профилей различных программ.

Итак способов я вижу 2, оба простые и надежные, с точки зрения удобства пользования и криптостойкости.

Способ первый — это создание шифрованных архивов с помощью архиваторов WinRar или 7-Zip. Вы создаете текстовый файл с паролями, берете программные ключи от WM Keeper, иную информацию, которую нужно спрятать от чужих глаз, и создаете архив с использованием алгоритма шифрования AES с длиной ключа 128 бит (в случае с WinRar) или 256 бит (7-Zip) и задаете пароль на открытие архива, желательно не менее 11 символов, что сделает не возможным подбор пароля при помощи домашнего ПК и очень сложно и долго при использовании современных суперкомпьютеров.

Главное — только не забудьте сами этот пароль, после чего можно закинуть данный архив на какой-нибудь файловый сервис (box.net, Gmail drive), чтобы всегда можно было им воспользоваться, имея доступ к сети Интернет.

Второй способ — это использование бесплатной программы, и что важно, с открытым исходным кодом, TrueCrypt, с помощью которой можно создать шифрованный образ диска, заданного вами размера, защитить его паролем и в случае необходимости подключать его к системе очень быстро и легко. Более того, в непримонтированном состоянии образ диска представляет собой произвольный, созданный вами файл, в любом месте файловой системы, указанного вами объема. Файл никаким образом не ассоциируется с программой TrueCrypt и понять постороннему лицу, где находятся зашифрованные данные практически невозможно, не говоря уже о расшифровке или подборе пароля. Кроме этого возможно создание в этом образе еще скрытого раздела, открываться они будут в зависимости от введенного пароля как обычный шифрованный раздел или скрытый в нем…

Примонтированному образу присваивается выбранная вами буква диска и работа с ним не отличается от работы с любым другим диском или флешкой, шифрование данных происходит в момент размонтирования образа. Программа русифицирована и разобраться с ней не составит труда. Единственное, от чем хочу посоветовать, не используйте динамически изменяемые тома при создании образов, так как это может вызвать проблемы в файловой системе вашего компьютера, а также менее надежно с точки зрения криптологии.

Если хранимой информации не много, не делайте большой образ, чтобы его также можно было быстро скачать с файлового хранилища из сети Интернет.

При желании возможно зашифровать целиком один или несколько логических разделов, в том числе системный, в этом случае при загрузке операционной системы будет спрашиваться пароль для предзагрузочной аутентификации, в окне загрузчика TrueCrypt. Также как и с обычным зашифрованным образом, возможно создание скрытой операционной системы, загружаемой в зависимости от пароля.

Не поленитесь и защитите свои данные от несанкционированного доступа — это не будет лишним!