Шифрование "на вынос"

Автор: Марат Давлетханов
Опубликовано: 27.01.2010
Источник: SoftKey.info

Сегодня пользователи уделяют безопасности своей информации все больше и больше внимания. Что, конечно же, не может не радовать. Основным средством защиты данных, размещенных на компьютере, естественно, является криптография. Зашифровав коммерческие документы, приватные фотографии или видеоролики, можно не бояться их воровства. Среди криптографических утилит особой популярностью пользуются программы, использующие файлы-контейнеры, которые могут подключаться к системе в качестве виртуальных разделов. Они действительно обладают целым рядом достоинств, делающих их наиболее удобными для конечного пользователя и надежными системами защиты. Впрочем, есть одна область, для которой применение виртуальных дисков не очень удобно. Речь идет о безопасном переносе информации на мобильных накопителях и пересылке через Интернет, например, посредством электронной почты.

Еще всего несколько лет назад данная задача не обладала большой актуальностью. Из мобильных накопителей были доступны только не очень удобные в использовании CD/DVD-диски, а отсутствие качественных и недорогих интернет-каналов ограничивало распространение регулярного использования электронной почты для обмена информацией. Сегодня же ситуация изменилась самым коренным образом. Весьма вместительные, удобные в использовании и небольшие по размерам (поэтому часто теряющиеся) "флешки" есть практически у всех. Причем многие люди хранят на них приватную информацию, вплоть до своих логинов/паролей, всевозможных ключей и т.п. Да и Интернет сейчас активно используется для пересылки друг другу не только небольших текстовых документов, но и фото- и видеоматериалов.

Сегодня на рынке информационной безопасности представлено немало продуктов для защиты данных, передаваемых с одного компьютера на другой. Однако многие из них, если не большинство, направлены на корпоративное применение. В то же время домашние пользователи, а также представители малого бизнеса нуждаются в ином. Им необходимы недорогие, максимально простые в использовании решения, которые могут применять даже те люди, кто только начинает освоение компьютера. К счастью, и такие решения на рынке есть. Одним из них является программа Atlansys CryptoFile от компании "Программные системы Атлантис", о которой мы с вами, уважаемые читатели, и будем сегодня говорить.

Ввод пароля для защиты

Итак, Atlansys CryptoFile. Это действительно очень простая программа. Ее основная возможность - шифрование отдельных файлов или папок. При этом на выходе получаются файлы специального формата, которые можно без опаски пересылать через Интернет, носить на "флешке" и т.д. Главной особенностью рассматриваемой утилиты является интерфейс. Он настолько прост и понятен, что обучать ему не нужно. Любой пользователь сможет сесть и зашифровать нужную ему информацию. Ведь все, что для этого требуется - создать контейнер, выбрать исходные папки или файлы и задать пароль. Дополнительными плюсами Atlansys CryptoFile в плане простоты использования являются русский язык интерфейса, подробная справочная система с советами и рекомендациями по защите информации, а также готовая ответить на вопросы служба технической поддержки.

Несмотря на свою крайнюю простоту, Atlansys CryptoFile является серьезным продуктом, обеспечивающим надежное шифрование информации. В нем реализовано два криптографических алгоритма: AES с ключом длиной 256 бит и BlowFish с ключом 448 бит. Оба они проверены временем и, считается, что при современном развитии технологий вскрыть их за приемлемое время просто-напросто невозможно. Правда, здесь есть одно "но". Дело в том, что злоумышленник может подбирать не ключ шифрования, а пароль пользователя, который, естественно, гораздо короче. А поэтому надежность всей системы защиты фактически равна надежности ключевого слова, установленного владельцем информации. Так что если человек установил пароль в 4-5 символов или же использовал в его качестве свою фамилию, то ни о какой безопасности данных не может идти и речи. Поэтому для организации действительно надежной защиты необходимо придерживаться общих правил составления ключевых слов (минимальная длина 8 символов, отсутствие осмысленных выражений, наличие символов из трех рядов: прописные и строчные буквы, цифры). Таким образом, некачественный пароль может стать причиной ненадежности системы защиты. Для частичного нивелирования данной проблемы разработчики Atlansys CryptoFile реализовали в своем детище индикатор, который наглядно показывает пользователю надежность вводимого ключевого слова.

Запуск самораспаковывающегося архива

Идем дальше. Еще одной особенностью рассматриваемого продукта является функция сжатия файлов перед их шифрованием. Она полезна тем, что уменьшает объем зашифрованной информации по сравнению с размером исходной. Если предполагается хранение защищенных файлов на жестком диске, то особого смысла в ней нет. А вот при передаче данных через Интернет или их переносе на мобильных накопителях она весьма полезна. Практика показывает, что какого объема "флешку" не покупай, все равно через какое-то время места на ней будет не хватать. А поэтому возможность уменьшить размер зашифрованных файлов весьма приятна.

Последней особенностью рассматриваемой программы является возможность создания самораспаковывающихся зашифрованных файлов. Это очень важно. Ведь далеко не всегда на компьютере, на который передается информация, установлена Atlansys CryptoFile. Как же в таком случае расшифровать данные? Именно для этих случаев и предназначены самораспаковывающиеся архивы. Они представляют собой исполняемые файлы, для извлечения информации из которых необходимо их просто запустить и ввести правильный пароль. Данная функция позволяет заметно сократить расходы на защиту данных. Ведь сама программа и, соответственно, лицензия на нее нужны будут только на компьютерах-источниках. На тех же машинах, на которых осуществляется расшифровывание данных, ничего устанавливать не нужно.

Ну и в заключение нашего сегодняшнего разговора давайте рассмотрим, как можно защитить информацию с помощью программы Atlansys CryptoFile. В случае, если данные будут просто размещаться на "флешке" владельца, никаких вопросов не возникает. Зашифровываем файлы, запоминаем пароль, вот и все. Как же организовать защиту информации при передаче другим людям, например, через Интернет с помощью электронной почты? Здесь, в принципе, также нет ничего сложного. Зашифровываем исходные данные в виде самораспаковывающегося архива, прикрепляем последний к электронному письму и отправляем адресату. Пароль, необходимый для извлечения данных, также отсылаем получателю. Но другим способом, например, в SMS-сообщении. Таким образом, даже если зашифрованный файл попадет руки злоумышленника, ничего страшного не произойдет. Ведь для получения информации ему нужно будет получить доступ не только к электронному почтовому ящику жертвы или его компьютеру, но и к сотовому телефону. И если первое возможно сделать удаленно, то для чтения SMS-сообщения необходимо завладеть "мобильником" жертвы. А это, согласитесь, уважаемые читатели, достаточно маловероятно.

Выбор алгоритма шифрования

Таким образом, можно подвести итог. Программа Atlansys CryptoFile, несмотря на свою простоту, действительно позволяет обеспечить безопасность данных при их переносе на мобильных накопителях или передаче через Интернет. В принципе, ее можно использовать и для решения других задач, например, для защиты данных на жестком диске компьютера. Однако при таком применении она менее удобна, чем утилиты, основанные на использовании файлов-контейнеров.