На самом видном месте. Три программы для скрытия данных

Автор: Илья Трофимов
Опубликовано: 01.11.2012
Источник: SoftKey.info

В корпоративной среде ограничение доступа - важный инструмент обеспечения информационной безопасности. В зависимости от ценности защищаемых данных применяются решения разной степени сложности и надежности - от простого разграничения прав доступа до криптографических комплексов с аппаратными средствами защиты, чтобы ни один байт не попал "куда не следует". Домашние пользователи тоже нередко сталкиваются с необходимостью ограничить доступ к чему-нибудь. К примеру, родители могут прятать "взрослый" контент от детей. Хотя, учитывая уровень компьютерной грамотности некоторых современных школьников, скорее они будут скрывать то же самое от родителей.

Чтобы не допустить посторонних пользователей к своей информации, неплохо бы скрыть сам факт ее существования. Для этого существует ряд программных средств, позволяющих не только обеспечить доступ к особым папкам по паролю, но и спрятать их от любопытных глаз. В этом обзоре рассмотрены три несложных в использовании утилиты, успешно справляющиеся с данной задачей.

"Пароль на папку 3.9.4"

Утилита обладает названием, которое сложно трактовать неправильным образом. При установке программы необходимо задать пароль, который в дальнейшем будет использоваться при ее запуске. Основное окно утилиты показывает список скрытых файлов, папок и дисков, при включенной защите они просто не видны ни в "Проводнике" Windows, ни в других файловых менеджерах. По нажатию кнопки "Открыть" защита снимается, и вы можете производить с этими объектами любые действия. По завершению работы со скрытыми файлами нужно снова включить защиту либо кнопкой "Закрыть", либо просто выходом из программы (действия при выходе настраиваются, по умолчанию закрытие окна не включает защиту).

"Пароль на папку", главное окно

Настройка и операции добавления и удаления защищаемых объектов осуществляются в основном окне программы, простое включение и отключение защиты также возможно с помощью иконки в трее. Если нежелательно наличие подозрительного "замочка", то его можно отключить, или настроить появление по нажатию комбинации "горячих клавиш".

Дополнительные возможности

Помимо скрытия файлов и каталогов, "Пароль на папку" позволяет "закрыть" целый диск, локальный или съемный. Но вот как раз с флеш-накопителями и USB-винчестерами этого делать не стоит - на другом компьютере они прекрасно открываются. Для защиты внешних накопителей предусмотрена отдельная опция (вызвать ее можно только через "Мастер защиты" меню "Файл"). Выбираем "флешку", задаем пароль, программа что-то делает. После этого в "Проводнике" Windows на съемном накопителе мы видим ровно один файл - Unlock.exe. Он позволяет открыть спрятанную информацию по вводу пароля, и это можно делать на любом компьютере. Но тут начинается интересное. Если "Проводник" настроен на отображение скрытых и системных файлов и папок, то на флеш-накопителе можно увидеть папку Thumbs.bd, при входе в которую открываются... "Принтеры и факсы". Проверено под Windows 7 x64 SP1 и под XP SP3. Теперь запускаем другой файловый менеджер. Total Commander, например. Он позволяет без проблем зайти в Thumbs.bd, затем в con.Data – и там лежат наши "спрятанные" файлы. Делаем вывод: "хак", примененный разработчиком для скрытия файлов на съемных накопителях, действует не на все файловые менеджеры.

Скрытая папка на съемном накопителе

Еще одна дополнительная функция программы - запрет доступа к панели управления и изменения даты и времени. В принципе, и то и другое пригодиться может, но непосредственно к защите данных не относится.

Обход защиты

Рассматривая софт, предназначенный для обеспечения информационной безопасности, логично попробовать обойти заданные им ограничения. То, что скрытие файлов на съемных дисках работает лишь частично, уже выяснено. Далее, открыть спрятанные папки можно, удалив программу. Только для корректного удаления нужно ввести все тот же пароль доступа к программе. Если поднапрячься, можно удалить вручную, по частям, но после этого восстановить status quo не получится. Хорошо, поищем другой путь. "Пароль на папку" при загрузке Windows через ключ реестра запускает процесс LFService.exe. Однако, его остановка (или отключение и перезагрузка) не открывает спрятанные папки. Вот это не может не радовать. Правда, остается еще один путь - загрузиться с CD или флеш-накопителя. Способ рабочий, и следов не остается. Но чтобы им воспользоваться, нужно иметь определенную квалификацию, да и вообще - знать, что искать.

Подведем итог. "Пароль на папку" справляется со скрытием информации на локальных дисках. Не зная пароля, доступ к информации получить можно, но это требует некоторого напряжения серого вещества. Запрет загрузки с внешних накопителей (плюс пароль на BIOS или EFI) и пломбирование корпуса компьютера, кстати, сильно усложнит задачу.

• простота в эксплуатации;
• невысокая цена;
• устойчивость к простым методам обхода защиты.

• лишь частично работающая защита съемных дисков.

Protected Folder 1.1

Обзор программы можно прочитать здесь, поэтому обойдемся кратким описанием функций и попытками обойти защиту. Данная программа позволяет прятать файлы и папки, доступ к ним можно открыть после ввода пароля (при запуске программы).

Главное окно Protected Folder

Из особенностей Protected Folder отметим возможность не скрывать сами объекты файловой системы, но блокировать попытки доступа к ним. Собственно процесс блокировки и разблокировки сделан не очень удобно: по команде открытия папка или файл просто убираются из списка защищаемых объектов, и чтобы их снова закрыть, придется заново добавлять в список.

История Protected Folder

Немного облегчают задачу две вещи. Во-первых, программа хранит историю блокировок. Во-вторых, можно открыть заблокированный объект непосредственно через окно Protected Folder, не снимая защиты.

Обход защиты

Ситуация практически та же, что и с первой рассмотренной утилитой. Если спрятать файлы на съемном накопителе, они без проблем откроются на другом компьютере. Объекты, скрытые на локальном диске, можно открыть, воспользовавшись загрузочным диском. Для корректного удаления программы необходимо ввести пароль доступа. По сути, от "Пароля на папку" Protected Folder отличает лишь отсутствие специального режима для защиты съемных накопителей.

• возможность разблокировки отдельных объектов, а не всех сразу;
• понятный интерфейс, не нагруженный лишними опциями.

• не самая удобная процедура блокировки и разблокировки.

Hide Folders 2012 (4.0.6)

Обзор предыдущей версии программы можно прочитать здесь. Функциональность программы такая же, как у Protected Folder, только установка и снятие защиты сделаны более удобно, простым нажатием кнопок On и Off соответственно.

Главное окно Hide Folders 2012

Режимы защиты Hide Folders 2012

При попытке защитить объекты на съемном диске программа честно предупреждает (сообщение на русский язык почему-то не переведено), что на других компьютерах защита работать не будет. При этом предлагается воспользоваться утилитой Hide Folders Ext (ее обзор). Из дополнительных особенностей отметим:

• наличие "горячих клавиш" для запуска программы, снятия или установки защиты;
• список доверенных процессов (которые получают доступ к спрятанным файлам вне зависимости от состояния защиты);
• возможность не только прятать папки, но и просто блокировать доступ к ним (аналогичная функция есть у Protected Folder).

Обход защиты

Со съемными дисками все понятно. Остановка процесса fsproflt2.exe к появлению скрытых папок и файлов не приводит, отключение его загрузки при старте Windows – тоже. Что касается удаления программы - это можно сделать только запустив ее и выбрав пункт меню "Еще - Деинсталлировать". Да, в списке программ (апплет "Удаление программ" в "Панели управления" Windows) она просто отсутствует. Подключение жесткого диска с защищенными объектами к другому компьютеру или применение загрузочного диска сводят на нет усилия защиты.

• приятный интерфейс с поддержкой тем оформления;
• полезные мелочи, вроде настройки горячих клавиш.

• самая высокая цена среди рассматриваемых программ.

Общие замечания

Все три программы одинаково неплохо скрывают папки и файлы от посторонних глаз. Какой-то серьезной защиты они не предлагают, но не стоит забывать: чтобы предпринимать попытки доступа к закрытой информации, нужно знать о том, что она вообще существует. Если требуется более высокий уровень защиты, стоит обратиться к программным продуктам другого класса, использующим шифрованные контейнеры файлов. Такая функция присутствует, например, в пакете McAfee Total Protection.

Но, вернемся к рассмотренным решениям. Работая с любой из этих трех программ, необходимо учесть возможность возникновения неприятной ситуации. Предположим, вы скрываете папку с нужной информацией. А другой пользователь ПК считает программу защиты "лишней", пытается ее деинсталлировать, а когда у него не получается - берет, да удаляет ее вручную. После этого вам придется немного попотеть, восстанавливая доступ к данным.

Выбор

Если непосредственно сравнивать функциональность и удобство программ, то аутсайдером становится Protected Folder (за удаление объектов из списка при разблокировке). "Пароль на папку" и Hide Folders 2012 - достойные конкуренты, выбор между которыми сделать сложно, функциональность и удобство у них сопоставимы. Отдельный метод защиты съемных накопителей в "Пароле на папку" в его сегодняшнем состоянии сложно считать преимуществом, но в следующих версиях он может быть доработан. Для того, чтобы облегчить выбор, приведем информацию о ценовой политике разработчиков. Цены приведены по данным Softkey.ru на момент написания обзора.

• домашняя лицензия - 300 р.;
• коммерческя лицензия - 600 р.

• лицензия на 1 ПК - 732 р. 59 к.

• лицензия на 1 ПК - 1000 р.;
• семейная лицензия (до 5 домашних ПК) - 2000 р.;
• обновление с предыдущей версии - 450 р.