Лучшие бесплатные Full-drive программы шифрования

Категория: Безопасность

– Автор: Игорь (Администратор)

Общие сведения о шифровании

Шифрование - это процесс кодирования информации таким образом, что она не может быть доступной другим людям, если они не имеют необходимый ключ для декодирования. Шифрование, как правило, используется для защиты важных документов, но это также хороший способ остановить людей, которые пытаются украсть ваши личные данные.

Основные категории утилит шифрования

Зачем использовать категории? Чтобы разбить огромное множество программ шифрования информации на более простые и понятные наборы программ, т.е. структурировать. Данная статья ограничивается набором утилит для шифрования файлов и папок.

1. Утилиты шифрования файлов и папок. Эти утилиты шифрования работают напрямую с файлами и папками, в отличие от утилит, которые осуществляют шифрование и хранение файлов в томах (архивах, то есть в контейнерах файлов). Данные утилиты шифрования могут работать в режиме "по требованию" или в режиме "на лету".
2. Утилиты шифрования виртуальных дисков. Такие утилиты работают по средствам создания томов (зашифрованных контейнеров/архивов), которые представляются в файловой системе в качестве виртуальных дисков, имеющих свою букву, например, "L:". Эти диски могут содержать как файлы, так и папки. Файловая система компьютера может читать, писать и создавать документы в режиме реального времени, т.е. в открытом виде. Такие утилиты работают в режиме "на лету".
3. Full-drive улилиты шифрования (эти утилиты рассматриваются в данной статье) - шифруют все устройства хранения данных, например, сами жесткие диски, разделы диска и USB устройства. Некоторые из утилит в этой категории также могут зашифровать диск, на котором установлена операционная система.
4. Клиентские утилиты шифрования в "облаке": новая категория утилит шифрования. Эти утилиты шифрования файлов используются до загрузки или синхронизации с "облаком". Файлы находятся в зашифрованном виде при передаче и во время хранения в "облаке". Утилиты шифрования в "облаке" используют различные формы виртуализации, чтобы представить доступ к исходному тексту на стороне клиента. При этом вся работа происходит в режиме "на лету".

Предостережения

1. Операционные системы порочны: эхо ваших личных данных - файлы подкачки, временные файлы, файлы режима энергосбережения ("сна системы"), удаленные файлы, артефакты браузеров, и т.д. - скорее всего, останутся на любом компьютере, который вы используете для доступа к данным. Это нетривиальная задача - выделить это эхо ваших личных данных. Если вам необходима защита данных жесткого диска во время их перемещения или поступления извне, то это достаточно сложная задача. Например, когда вы осуществляете создание зашифрованного архива файлов или разархивирование такого архива, то, соответственно, оригинальные версии файлов или копии оригинальных файлов из этого архива остаются на жестком диске. Они так же могут остаться в местах хранилища временных файлов (ака папки Temp и т.д.). И получается, что задача удаления этих оригинальных версий становится задачей не простого удаления этих файлов по средствам команды "удалить".
2. Тот факт, что программа шифрования «функционирует» не означает, что она является безопасной. Новые утилиты шифрования часто появляются после того, как "кто-то" прочитает прикладную криптографию, выберет алгоритм и возьмется за разработку. Может быть даже "кто-то" использует проверенный опенсурс код. Реализует пользовательский интерфейс. Убедится в том, что она работает. И подумает, что на этом все закончено. Но это не так. Такая программа наверняка наполнена фатальными багами. "Функциональность не означает качество, и никакое бета-тестирование не раскроет проблемы безопасности. Большинство продуктов представляют собой красивое слово 'соблюдается'. Они используют алгоритмы криптографии, но сами не являются безопасными." (Вольный перевод) - Брюс Шнайер, из Security Pitfalls in Cryptography. (исходная фраза: "Functionality does not equal quality, and no amount of beta testing will ever reveal a security flaw. Too many products are merely buzzword compliant; they use secure cryptography, but they are not secure.").
3. Использование шифрования - не является достаточным для обеспечения безопасности ваших данных. Существует множество способов обойти защиту, поэтому если ваши данные "очень секретные", то необходимо так же задумываться и о других путях защиты. Как "старт" для дополнительных поисков можно использовать статью риски использования криптографического ПО.

Обзор бесплатных Full-drive программ шифрования (всего диска)

TrueCrypt представляет собой лучшее опенсурсное решение, которое только может быть. Начиная с версии 5.0, TrueCrypt может шифровать загрузочные разделы Windows и полностью весь жесткий диск. TrueCrypt так же включает в себя поддержку шифрования в режиме сна (к сожалению, сайт взломан).

Примечание: Шифрование в режиме сна (гибернации) подразумевает, что сброс данный в файл для хранения данных из оперативной памяти будет безопасным. Другими словами, данные будут зашифрованы и злоумышленник не сможет из них извлечь полезную информацию.

На первый взгляд TrueCrypt покажется новичкам слишком сложной программой. Тем не менее, для более опытных пользователей, которые хотят серьезно подойти к вопросу полноценного шифрования диска, эта программа покажется кладезю возможностей.

DiskCryptor разработана специально для шифрования жестких дисков, разделов и внешних устройств хранения данных, включая USB-накопители. Она предлагает более простой вариант работы нежели TrueCrypt. Обширная документация, а также множество обсуждений ловушек шифрования  - являются хорошим признаком того, что разработчики понимают задачу разработки этого класса программного обеспечения. Я обнаружил удивительно большое число отзывов о DiskCryptor в Интернете, и, хотя большинство из них оставлено обычными пользователями, отзывы только положительные. 

FREE CompuSec специально предназначена для защиты рабочих станций и ноутбуков. Для этого она использует проверку подлинности перед загрузкой системы. Контроль доступа требует ввести идентификатор пользователя и пароль, прежде чем система сможет загрузиться. FREE CompuSec бесплатна как для личного, так и для коммерческого использования.

Примечание: FREE CompuSec содержит модуль предзагрузочной проверки аутентификации. Он автоматически устанавливается на дисках, где находится операционная система. 

FREE CompuSec включает в себя несколько дополнительных утилит шифрования: шифрование речи, шифрование отдельных файлов, шифрование сменных носителей (CD, DVD, USB) и другие.

Сопутствующие продукты и ссылки

Сопутствующие продукты:

• SafeHouse Explorer является простой, бесплатной программой, которая достаточно мало весит, что позволяет ее с легкостью использовать на USB накопителях. Так же вы можете найти хорошо подготовленные видео материалы и руководство пользователя на их веб-сайте.
  
• Rohos Mini Drive это портативная (portable) программа, которая создает скрытый, зашифрованный раздел на USB накопителе. 
• BitLocker - это часть ОС Windows 7 и Vista - Enterprise и Ultimate версий (только их). Позволяет пользователям шифровать их разделы. Имеет большой минус - достаточно сложно с ней работать. 

Руководство по быстрому выбору (скачать программы для Full-drive шифрования)

TrueCrypt

		Это самая лучшая и широко используемая программа для шифрования дисков. Статус опенсурс кода TrueCrypt позволяет проводить экспертную оценку исходников, что позволяет удостовериться в надежности работы данной утилиты.
		Если вы никогда не использовали программы шифрования раньше, то вам придется потратить некоторое время, чтобы понять как использовать TrueCrypt. Требуются права администратора для работы в режиме "переноса данных".
		http://www.softpedia.com/get/Security/Encrypting/TrueCrypt.shtml (truecrypt (.) org - к сожалению, сайт взломан, программу необходимо искать на файловых хранилищах)
		-------------
		3.0 MB  7.1a   Open source freeware  Windows 2000/2003/XP/Vista/7; Windows 8 (возможны проблемы совместимости); Mac OS X; Linux
		Доступна 64 битная версия
		Может быть использован для обеспечения защиты данных на USB накопителях и смарт-картах

FREE CompuSec

		Контроль доступа до загрузки. Шифрование в спящем режиме. В комплект входят дополнительные утилиты для шифрования файлов, флэш-накопителей и другого. FREE CompuSec бесплатна как для личного, так и для коммерческого использования.
		Если у вас устоновлена данная программа, т вы не сможете использовать стандартные методы double-booting.
		http://www.softpedia.com/get/Security/Encrypting/CompuSec-PC-Security-Suite.shtml
		--------------
		20.3 MB  5.3.0.0  Unrestricted Freeware  XP - 7, Server 2003-2008R2
		Доступна 64 битная версия

DiskCryptor

		DiskCryptor позволяет шифровать любой раздел на диске, в том числе и раздел, на котором установлена операционная система. Программа предназначена только для шифрования дисков. DiskCryptor намного проще по сравнению с TrueCrypt, но и по функциональности меньше. Она имеет простой, интуитивно понятный пользовательский интерфейс. Имеется отличная, понятная документация.
		http://www.softpedia.com/get/Security/Encrypting/DiskCryptor.shtml
		----------------
		575 KB  1.0.757.115 as of 2013.01.03  Open source freeware  Windows XP/7/Vista/Server 2003-2008, и возможно Windows 8
		Доступна 64 битная версия
		FAQ гласит, что "DiskCryptor поддерживает любые ОСи с Microsoft Windows 2000. Поддержка Windows 2000 прекратится с выходом DiskCryptor 1.0, которая потребует Windows XP или более новой.". В разделе поддерживаемых ОСей нет Windows 8. Также стоит вопрос о поддержке UEFI, которая практически во всех компьютерах, где стоит Windows 8.