СОФТ

Редакция THG,  18 мая 2011 Страница:   1 2 3 4

Введение

Платёжные квитанции в формате PDF, электронная переписка с начальством и ваши личные регистрационные данные для целого ряда веб-сервисов – вот всего лишь несколько примеров информации, которой вы не захотите делиться ни с кем. Однако если она хранится на внешнем жёстком диске, ноутбуке или USB-накопителе без надлежащей защиты, то посторонние лица могут легко получить доступ к подобной информации. Представьте себе, даже такая крупная корпорация как Sony не может в своём же собственном центре обработки и хранения данных обеспечить защиту информации своих клиентов. Если злоумышленник поставит перед собой задачу проникнуть на ваш компьютер с постоянным подключением к интернету, то добьётся своего, использовав для этого какую-либо уязвимость в системе защиты. А если ваш ноутбук украдут или он будет утерян, то материальный ущерб от его пропажи окажется, вполне возможно, наименьшей из всех возникших проблем.

Очевидно, потеря данных не означает сама по себе, что кто-то собирается воспользоваться вашей информацией в корыстных целях. Но, в худшем случае, беспринципные люди могут её применить вам во вред. Например, новый владелец вашего ноутбука может с лёгкостью получить доступ к вашим учётным записям на Facebook или eBay и устроить в них беспорядок. А утрата ноутбука с важной информацией по работе может не только привести к потере конкурентоспособности, но и к полному краху вашей компании.

Удобство побеждает опасения по поводу сохранности личных данных

Недавно проведённые исследования показали, что, хотя пользователи и беспокоятся о сохранности своих личных данных, больших усилий для обеспечения защиты информации они не прилагают. Поставщик ИТ-услуг Unisys обнаружил следующее: 72% опрошенных пользователей боятся возможности кражи личной информации, но только 37% из них используют надёжные пароли и регулярно их меняют. Другими словами, перед лицом неопределённой угрозы пользователи предпочитают рисковать, но не предпринимать попытки обеспечить защиту своему оборудованию. Несомненно, вот истинное проявление природы человека.

Простые меры безопасности, как, например, использование пароля Windows, не являются серьёзным препятствием для кражи информации. Всё, что злоумышленникам придётся сделать, – это подключить жёсткий диск к другому компьютеру, с тем, чтобы получить доступ к данным. Единственный по-настоящему надёжный способ защиты данных – применение современных решений в области шифрования в сочетании с надёжными паролями – на самом деле не требует таких уж серьёзных усилий, как думают некоторые.

Компания Microsoft, осознавая недостаточный уровень защиты в современном ИТ-обществе, предлагает своё собственное программное обеспечение для шифрования данных для версий Enterprise и Ultimate операционной системы Windows 7, которое называется BitLocker. Программа с отрытым исходным кодом TrueCrypt является надёжной и эффективной альтернативой BitLocker. Большим преимуществом данной программы является то, что пользоваться ею может каждый, и в то же время TrueCrypt предлагает больше вариантов шифрования данных, а также поддержку бoльшего количества операционных систем. TrueCrypt легко устанавливается на существующие конфигурации системы Windows, и, также как и BitLocker, эта программа обеспечивает шифрование в режиме реального времени. Вы можете прочитать наши пошаговые инструкции о том, каким образом установить программу TrueCrypt 6.1 всего за несколько щелчков мышью. Также вас может заинтересовать сравнение производительности BitLocker и TrueCrypt.

Без пароля нет доступа

Это действительно так. Более 16 миллионов скачиваний только с официального сайта программы – настолько популярна TrueCrypt. Прежде чем вы начнёте пользоваться программой, убедитесь в том, что нельзя получить доступ к зашифрованному разделу в случае, если вы забыли пароль. Применение взлома "методом подбора" абсолютно бесполезно, поскольку в программе используется 256-битный алгоритм шифрования AES.

В ходе установки программа TrueCrypt создаёт диск восстановления CD/DVD, который предназначен только для восстановления системы в случае критических ошибок, таких как повреждение загрузчика. Пароль вам всё равно потребуется. Прошедшие проверку пользователи могут в любое время отменить шифрование раздела TrueCrypt и вернуться к незащищённому варианту системы, если потребуется.

TrueCrypt 7.0a: характеристики и нововведения

Программа TrueCrypt не ограничена шифрованием папок или отдельных файлов (в отличие от программ-архиваторов, таких как WinZip), она также может шифровать целые разделы, жёсткие диски или USB-накопители. Эти операции могут выполняться в реальном времени, позволяя пользователям загружаться или работать с конфигурацией Windows с полностью зашифрованного раздела. Программа TrueCrypt будет заметна только перед загрузкой операционной системы, когда она предложит пройти аутентификацию. Шифрование в реальном времени позволяет без каких-либо препятствий и ограничений обращаться к другим незашифрованным накопителям, обеспечивая эффективную работу системы. Шифрование скрытых или неидентифицированных разделов также поддерживается.

TrueCrypt использует несколько современных алгоритмов шифрования, но на первом месте находится стандарт AES (Advanced Encryption Standard – улучшенный стандарт шифрования) с длиной ключа 256 битов (AES-256). В трёх других алгоритмах шифрования – Serpent, Twofish и Cascades – задействована такая же длина ключа. При установке на максимальный уровень защиты программа даже может шифровать данные дважды в режиме многоуровнего (вложенного) шифрования, используя попарно любые из упомянутых выше алгоритмов.

Программу TrueCrypt версии 7.0a можно скачать для операционных систем Windows, Mac OS и нескольких дистрибутивов Linux. По сравнению с версией 6.1 программы, которую мы тестировали ранее, новая версия содержит ряд исправлений ошибок и улучшений. Например, Favorite Volumes Organizer позволяет вам выбирать разделы, которые вы хотите смонтировать во время загрузки Windows. Поскольку компания Microsoft выпустила API (Application Programming Interface – интерфейс прикладного программирования) для Windows Vista и Windows 7, то программа может также шифровать файлы режима "сна" и аварийного дампа. Однако такого API нет для Windows XP и Windows Server 2003, это означает что некоторые файлы остаются по прежнему незащищёнными. Конечно, самое быстрое и простое решение – это модернизация аппаратных средств и программного обеспечения.

feed_id: 6177 pattern_id: 2818

Страница:   1 2 3 4

СОДЕРЖАНИЕ |Одной страницей|Версия для печати

Введение     Удобство побеждает опасения по поводу сохранности личных данных     Без пароля нет доступа TrueCrypt 7.0a: характеристики и нововведения Шифрование AES с аппаратным ускорением Аппаратные средства и оценочные тесты Тестовая конфигурация Результаты тестов     PCMark Vantage     SYSmark     Iometer Заключение: поддержка AES-NI сохраняет системные ресурсы  Отзывы о программе TrueCrypt 7.0a в Клубе экспертов THG [ 4 отзывов]