Meniul
AcasăYandex

Ghid de selecție rapidă (descărcați programe pentru criptarea fișierelor și folderelor). Comparația programelor de criptare desktop

Dacă sistemul este infectat malware familii Trojan-Ransom.Win32.Rannoh, Trojan-Ransom.Win32.AutoIt, Trojan-Ransom.Win32.Fury, Trojan-Ransom.Win32.Crybola, Trojan-Ransom.Win32.Cryakl sau Trojan-Ransom.Win32.CryptXXX, apoi toate fișierele de pe computer vor fi criptate după cum urmează:

  • Când este infectat Troian-Ransom.Win32.Rannoh numele și extensiile se vor schimba în funcție de șablon incuiat-<оригинальное_имя>.<4 произвольных буквы> .
  • Când este infectat Trojan-Ransom.Win32.Cryakl o etichetă este adăugată la sfârșitul conținutului fișierului (CRYPTENDBLACKDC) .
  • Când este infectat Trojan-Ransom.Win32.AutoIt extensia se modifică în funcție de șablon <оригинальное_имя>@<почтовый_домен>_.<набор_символов> .
    De exemplu, [email protected] _.RZWDTDIC.
  • Când este infectat Trojan-Ransom.Win32.CryptXXX extensia se modifică în funcție de șabloane <оригинальное_имя>.criptă,<оригинальное_имя>. cripzȘi <оригинальное_имя>. cript1.

Utilitarul RannohDecryptor este conceput pentru a decripta fișierele după infectare Troian-Ransom.Win32.Polyglot, Troian-Ransom.Win32.Rannoh, Trojan-Ransom.Win32.AutoIt, Troian-Ransom.Win32.Fury, Trojan-Ransom.Win32.Crybola, Trojan-Ransom.Win32.Cryakl sau Trojan-Ransom.Win32.CryptXXX versiuni 1 , 2 Și 3 .

Cum să vindeci sistemul

Pentru a vindeca un sistem infectat:

  1. Descărcați fișierul RannohDecryptor.zip.
  2. Rulați RannohDecryptor.exe pe mașina infectată.
  3. În fereastra principală, faceți clic Începeți să verificați.
  1. Specificați calea către fișierul criptat și necriptat.
    Dacă fișierul este criptat Trojan-Ransom.Win32.CryptXXX, specificați singur fișierele marime mare. Decriptarea va fi disponibilă numai pentru fișiere de dimensiune egală sau mai mică.
  2. Așteptați până la sfârșitul căutării și decriptării fișierelor criptate.
  3. Reporniți computerul dacă este necesar.
  4. Pentru a șterge o copie a fișierelor criptate, cum ar fi incuiat-<оригинальное_имя>.<4 произвольных буквы> După decriptarea cu succes, selectați .

Dacă fișierul a fost criptat Trojan-Ransom.Win32.Cryakl, apoi utilitarul va salva fișierul în locația veche cu extensia .decryptedKLR.original_extension. Daca ai ales Ștergeți fișierele criptate după decriptarea cu succes, apoi fișierul decriptat va fi salvat de utilitar cu numele original.

  1. În mod implicit, utilitarul trimite un raport de lucru la rădăcina discului de sistem (discul pe care este instalat sistemul de operare).

    Numele raportului are următoarea vedere: UtilityName.Version_Date_Time_log.txt

    De exemplu, C:\RannohDecryptor.1.1.0.0_02.05.2012_15.31.43_log.txt

Într-un sistem infectat Trojan-Ransom.Win32.CryptXXX, utilitarul scanează un număr limitat de formate de fișiere. Dacă un utilizator selectează un fișier afectat de CryptXXX v2, poate dura timp pentru a recupera cheia perioadă lungă de timp. În acest caz, utilitarul afișează un avertisment.

Criptarea este procesul de codificare a informațiilor în așa fel încât să nu poată fi accesate de alte persoane decât dacă au cheia necesară pentru a le decoda. Criptarea este de obicei folosită pentru a proteja documentele importante, dar și mod bun opriți persoanele care încearcă să vă fure datele personale.

De ce să folosiți categorii? Pentru a descompune varietatea uriașă de programe de criptare a informațiilor în seturi de programe mai simple și mai ușor de înțeles, de ex. structura. Acest articol este limitat la un set de utilitare pentru criptarea fișierelor și folderelor.

  1. Utilități pentru criptarea fișierelor și folderelor - aceste utilitare sunt discutate în acest articol. Aceste utilitare de criptare funcționează direct cu fișiere și foldere, spre deosebire de utilitarele care criptează și stochează fișiere în volume (arhive, adică containere de fișiere). Aceste utilitare de criptare pot funcționa în modul la cerere sau în timpul zborului.
  2. Utilitare de criptare a discurilor virtuale. Astfel de utilitare funcționează prin crearea de volume (containere/arhive criptate), care sunt prezentate în sistemul de fișiere ca discuri virtuale, având propria literă, de exemplu, „L:”. Aceste unități pot conține atât fișiere, cât și foldere. Sistemul de fișiere al computerului poate citi, scrie și crea documente în timp real, de ex. V formă deschisă. Astfel de utilități funcționează în modul „din zbor”.
  3. Utilitare de criptare completă - criptează toate dispozitivele de stocare a datelor, de exemplu, ele însele hard disk-uri, partiții de disc și dispozitive USB. Unele dintre utilitățile din această categorie pot cripta și unitatea pe care este instalat sistemul de operare.
  4. Utilități de criptare a clienților în cloud: o nouă categorie de utilitare de criptare. Aceste utilitare de criptare a fișierelor sunt utilizate înainte de încărcare sau sincronizare în cloud. Fișierele sunt criptate în timpul transmiterii și în timp ce sunt stocate în cloud. Utilitarele de criptare din cloud folosesc diverse forme de virtualizare pentru a oferi acces la text original pe partea clientului. În acest caz, toate lucrările au loc în modul „din zbor”.

Atenționări

    Sistemele de operare sunt vicioase: ecouri ale datelor dvs. personale - fișiere de schimb, fișiere temporare, fișiere în modul de economisire a energiei („system sleep”), fișiere șterse, artefacte de browser etc. - va rămâne probabil pe orice computer pe care îl utilizați pentru a accesa datele. Acest sarcină non-trivială- evidențiați acest ecou al datelor dumneavoastră personale. Dacă aveți nevoie de protecție date dure disc în timp ce se deplasează sau vin din exterior, atunci este suficient sarcină dificilă. De exemplu, atunci când creați o arhivă criptată de fișiere sau dezarhivați o astfel de arhivă, apoi, în consecință, versiunile originale ale fișierelor sau ale copiilor fișierele originale din această arhivă rămân pe hard disk. Ele pot rămâne și în zonele de depozitare fișiere temporare(alias Foldere temporare etc.). Și se dovedește că sarcina de a șterge aceste versiuni originale devine o sarcină nu îndepărtare ușoară aceste fișiere folosind comanda „șterge”.

  1. Doar pentru că un program de criptare „funcționează” nu înseamnă că este sigur. Noi utilitare de criptare apar adesea după ce „cineva” citește criptografia aplicată, alege un algoritm și se apucă să-l dezvolte. Poate chiar „cineva” folosește cod sursă deschis dovedit. Implementări interfața cu utilizatorul. Asigurați-vă că funcționează. Și va crede că totul s-a terminat. Dar asta nu este adevărat. Un astfel de program este probabil plin de erori fatale. „Funcționalitatea nu echivalează cu calitatea și nicio cantitate de testare beta nu va dezvălui probleme de securitate. Majoritatea produselor sunt cuvânt frumos„respectat”. Ei folosesc algoritmi de criptare, dar nu sunt siguri ei înșiși.” (Traducere gratuită) - Bruce Schneier, de la Capcane de securitate în criptografie. (expresia originală: „Funcționalitatea nu echivalează cu calitatea și nicio cantitate de testare beta nu va dezvălui vreodată un defect de securitate. Prea multe produse sunt doar conforme cu cuvintele la modă; folosesc criptografie sigură, dar nu sunt sigur.").
  2. Utilizarea criptării nu este suficientă pentru a asigura securitatea datelor dumneavoastră. Există multe modalități de a ocoli protecția, așa că dacă datele tale sunt „foarte sensibile”, atunci trebuie să te gândești și la alte modalități de protecție. Cum să „începi” pentru căutări suplimentare poti folosi articolul riscurile utilizării software-ului criptografic.

Prezentare generală a programelor de criptare a fișierelor și folderelor

TrueCrypt odată a fost cel mai mult cel mai bun programîn această categorie. Și este încă unul dintre cele mai bune, dar nu mai corespunde acestei categorii, deoarece se bazează pe lucrul cu discuri virtuale.

Majoritatea, dacă nu toate, programele descrise mai jos expun utilizatorul la amenințări neevidente, care sunt descrise mai sus la punctul #1 din listă.avertismente . TrueCrypt, care se bazează mai degrabă pe lucrul cu partiții decât pe lucrul cu fișiere și foldere, nu expune utilizatorii la această vulnerabilitate.

Criptare gratuită Sophos- nu mai este disponibil.

Produse și link-uri înrudite

Produse asemanatoare:

Produse alternative:

  • SafeHouse Explorer este simplu, program gratuit, care cântărește destul de puțin, ceea ce îl face ușor de utilizat unități USB. De asemenea, puteți găsi videoclipuri bine pregătite și manuale de utilizare pe site-ul lor.
  • Rohos Mini Drive este un program portabil care creează o partiție ascunsă, criptată pe o unitate USB.
  • FreeOTFE (din revizuirea utilităților de criptare a discurilor virtuale) este un program pentru a realiza criptarea discului din mers. Poate fi adaptat pentru uz portabil.
  • FreeOTFE Explorer este mai mult varianta simpla GratuitOTFE. Nu necesită drepturi de administrator.
  • Pismo File Mount Audit Package este o extensie de sistem de fișiere care oferă acces la fișiere criptate speciale (prin meniul contextual Windows Explorer), care la rândul lor oferă acces la folderele criptate. Aplicațiile pot scrie direct în aceste foldere, asigurându-se că copiile text ale documentului original nu sunt lăsate în urmă pe hard disk.
  • 7-Zip este utilitate puternică pentru crearea de arhive de fișiere care oferă 256 de biți Criptare AES pentru *.7z și *. formate zip. Cu toate acestea, Pismo este mai mult Cea mai bună decizie, deoarece evită problema stocării versiunilor necriptate ale fișierelor.

Ghid de selecție rapidă (descărcați programe pentru criptarea fișierelor și folderelor)

AxCrypt

Integrare cu meniul contextual Windows Explorer. AxCrypt face ca deschiderea, editarea și salvarea fișierelor criptate să fie la fel de ușor ca și cu fișierele necriptate. Utilizați acest produs dacă trebuie să lucrați frecvent cu fișiere criptate.
Programul folosește Open Candy (instalat cu software suplimentar terță parte). Dacă doriți, nu trebuie să îl instalați, dar apoi trebuie să vă înregistrați pe site.
Instrucțiuni despre cum să decriptați fișierele Pentru a găsi cheia pentru decriptarea documentelor și fișierelor, trebuie să trageți versiunile criptate și necriptate ale aceluiași fișier pe pictograma decrypt_******.exe
Odată ce ați determinat cheia folosită pentru a cripta unul dintre fișierele dvs., puteți utiliza acea cheie pentru a decripta alte fișiere de pe computer.
Pentru a arăta că mă refer la tragerea și plasarea fișierelor în același timp, vedeți exemplul de mai jos. Pentru a crea cheia, am creat un folder care conține cele criptate Fișier PNG, un fișier PNG necriptat și programul decrypt_*****.exe. Acum am tras fișierul PNG necriptat și pe cel criptat în cele executabile în același timp în programul decrypt_******.exe


Cum să trageți fișierele pe Decryptor

Când porniți programul, vi se va solicita controlul contului de utilizator, așa cum se arată mai jos. Vă rugăm să faceți clic pe Da, butonul pentru a continua.
Vă rugăm să selectați opțiunea care conține adresa E-mail pentru infectia ta.

De îndată ce selectați secțiunea dorită, programul va începe procesul de forță brută, unde DecryptInfinite încearcă să obțină cheia de decriptare. Vă rugăm să rețineți că acest proces poate dura ceva timp, așa că vă rugăm să aveți răbdare.


Selectarea cheii de decriptare

Când cheia este potrivită, aceasta va fi afișată într-o fereastră nouă, așa cum se arată mai jos. Vă rugăm să notați această cheie în cazul în care aveți nevoie de ea din nou în viitor.


S-a găsit cheia de decriptare

Pentru a începe decriptarea cu această cheie, vă rugăm să faceți clic pe butonul "BINE" buton. Apoi vi se va prezenta acord de licențiere, pe care trebuie să faceți clic "Da" a continua. Acum vei vedea ecranul principal DecryptInfinite, care afișează toate fișierele criptate care au fost specificate în registry.


Decriptațifereastră cu o listă de fișiere criptate

După vizualizarea fișierelor din listă, puteți face clic pe butonul Decriptare. Dacă fisierele necesare lipsește, poți face clic pe butonul "Adaugă folder" pentru a adăuga alte foldere care conțin fișiere criptate. După ce ați adăugat toate folderele pe care doriți să le decriptați, faceți clic pe butonul Decriptare pentru a începe procesul de decriptare. După ce faceți clic pe Decriptare, DecryptInfinite va decripta toate fișierele criptate și va afișa starea decriptării pe ecran, așa cum se arată mai jos.


Rezultate transcriere
Toate fișierele dvs. ar trebui acum să fie decriptate.

Fiecare utilizator are un fel de date confidențiale și nu ar dori ca alți utilizatori să vadă aceste date. De fapt, nu contează ce fel de fișiere sunt, principalul lucru este că sunt Informații personale, care ar trebui să fie inaccesibil altora. În această sarcină dificilă, utilizatorul va fi ajutat de programe pentru criptarea și protejarea fișierelor, despre care vom discuta mai jos.

Unele programe au instrumente integrate pentru protejarea documentelor cu parole, cum ar fi Microsoft Office și WinRAR. Dar dezavantajul protecției lor este că există multe utilitare de hacking pentru aceste programe, cu ajutorul cărora este destul de posibil să piratați această protecție. Ce se întâmplă dacă trebuie să ascunzi o fotografie, o înregistrare audio sau un videoclip?!

Deci, ce poate fi ascuns și criptat cu programe de criptare? De obicei, utilizatorii ascund fișiere individuale, foldere, partiții logice întregi hard disk, suporturi portabile (carduri de memorie, unități flash, dur extern discuri), e-mail și multe altele.

Rețineți că ascunderea și criptarea fișierelor nu este o operațiune complexă, ci mai degrabă ușoară, care este comparabilă ca complexitate cu editarea obișnuită a unui fișier text.

În concluzie, dorim să vă atragem atenția asupra faptului că programele pentru criptarea și protejarea datelor pot fi periculoase din cauza neatenției utilizatorilor înșiși. Poate apărea o situație în care utilizatorul însuși nu poate accesa datele criptate din cauza pierderii sau uitării parolei sau a oricăror probleme cu sistem de operare si alte situatii. Utilizarea acestui tip de software trebuie abordată cu seriozitate și cu atenție.

Principalele caracteristici ale programului Blocare folder următoarele:
  • Criptare AES, lungime cheie 256 biți.
  • Ascunderea fișierelor și folderelor.
  • Criptați fișierele (prin crearea de discuri virtuale - seifuri) din mers.
  • Backup online.
  • Crearea de discuri USB/CD/DVD protejate.
  • Criptarea atașamentelor de e-mail.
  • Crearea de „portofele” criptate care stochează informații despre Carduri de credit, conturi etc.

S-ar părea că programul are destule capacități, mai ales pentru uz personal. Acum să ne uităm la programul în acțiune. Când lansați pentru prima dată programul, vi se cere să setați o parolă principală, care este utilizată pentru autentificarea utilizatorului în program (Fig. 1). Imaginați-vă această situație: ați ascuns fișiere, iar altcineva a lansat un program, a văzut ce fișiere au fost ascunse și a obținut acces la ele. De acord, nu foarte bine. Dar dacă programul cere o parolă, atunci acest „cineva” nu va reuși - cel puțin până când nu va ghici sau vă va afla parola.


Orez. 1. Setarea unei parole principale la prima pornire

În primul rând, să ne uităm la modul în care programul ascunde fișierele. Accesați secțiunea Blocarea fișierelor, apoi fie trageți fișierele (Fig. 2) și folderele în zona principală a programului, fie folosiți butonul Adăuga. După cum se arată în Fig. 3, programul vă permite să ascundeți fișiere, foldere și unități.


Orez. 2. Trageți un fișier, selectați-l și faceți clic pe butonul Lacăt


Orez. 3. Buton Adăuga

Să vedem ce se întâmplă când apăsăm butonul Lacăt. Am încercat să ascund fișierul C:\Users\Denis\Desktop\cs.zip. Fișierul a dispărut din Explorer, Comandant total si restul manageri de fișiere, chiar dacă afișarea este activată fișiere ascunse. Se apelează butonul pentru ascunderea fișierelor Lacăt, și secțiunea Blocarea fișierelor. Cu toate acestea, aceste elemente ale interfeței de utilizare ar trebui să fie numite Ascunde și, respectiv, Ascundere fișiere. Pentru că, de fapt, programul nu blochează accesul la fișier, ci pur și simplu îl „ascunde”. Uită-te la fig. 4. Cunoscând numele exact al fișierului, l-am copiat în fișierul cs2.zip. Fișierul a fost copiat fără probleme, nu au existat erori de acces, fișierul nu a fost criptat - a fost dezambalat ca de obicei.


Orez. 4. Copiați un fișier ascuns

Funcția de ascundere în sine este stupidă și inutilă. Cu toate acestea, dacă îl utilizați împreună cu funcția de criptare a fișierelor - pentru a ascunde seifurile create de program - atunci eficiența utilizării acestuia va crește.
În capitolul Criptați fișierele puteți crea seifuri (dulapuri). Un seif este un container criptat care, odată montat, poate fi folosit ca disc obișnuit- criptarea nu este simplă, ci transparentă. Aceeași tehnică este folosită de multe alte programe de criptare, inclusiv TrueCrypt, CyberSafe Top Secret și altele.


Orez. 5. Secțiunea Criptare fișiere

Faceți clic pe butonul Creați dulap, în fereastra care apare, introduceți un nume și selectați locația seifului (Fig. 6). Apoi, trebuie să introduceți o parolă pentru a accesa seiful (Fig. 7). Urmatorul pas- selectarea sistemului de fișiere și dimensiunea sigură (Fig. 8). Dimensiunea sigură este dinamică, dar îi puteți seta limita maximă. Acest lucru vă permite să economisiți spațiu pe disc dacă nu utilizați siguranța la capacitate maximă. Dacă doriți, puteți crea un seif de dimensiune fixă, așa cum va fi arătat în secțiunea Performanță a acestui articol.


Orez. 6. Numele și locația seifului


Orez. 7. Parolă pentru accesarea seifului


Orez. 8. Sistem de fișiere și dimensiune sigură

După aceasta, veți vedea o fereastră UAC (dacă este activată), în care va trebui să faceți clic pe Da, apoi va fi afișată o fereastră cu informații despre seiful creat. În acesta trebuie să faceți clic pe butonul Finish, după care se va deschide fereastra Explorer, afișând containerul montat (media), vezi Fig. 9.


Orez. 9. Disc virtual creat de program

Reveniți la secțiune Criptați fișiereleși selectați seiful creat (Fig. 10). Buton Deschide Locker vă permite să deschideți un seif închis, Închide dulapul- butonul de inchidere deschis Editare opțiuni afișează un meniu care conține comenzi pentru ștergerea/copiarea/redenumirea/schimbarea parolei sigure. Buton Backup online vă permite să faceți o copie de rezervă a seifului și nu oriunde, ci în cloud (Fig. 11). Dar mai întâi trebuie să-ți creezi un cont Cont de rezervă securizat, după care vei primi până la 2 TB spatiu pe disc, iar seifurile dvs. se vor sincroniza automat cu stocarea online, ceea ce este util mai ales dacă trebuie să lucrați cu același seif pe computere diferite.


Orez. 10. Operațiuni la seif


Orez. 11. Creați un cont de backup securizat

Nimic nu se întâmplă degeaba. Prețurile pentru stocarea seifurilor dvs. pot fi găsite la secure.newsoftwares.net/signup?id=en. Pentru 2 TB va trebui să plătiți 400 USD pe lună. 500 GB vor costa 100 USD pe lună. Sincer să fiu, este foarte scump. Pentru 50-60 USD poți închiria un VPS întreg cu 500 GB „la bord”, pe care îl poți folosi ca spațiu de stocare pentru seifurile tale și chiar să-ți creezi propriul site web pe el.
Vă rugăm să rețineți: programul poate crea partiții criptate, dar, spre deosebire de PGP Desktop, nu poate cripta discuri întregi. În capitolul Protejați USB/CD vă puteți proteja unitățile USB/CD/DVD, precum și atașamentele de e-mail (Fig. 12). Cu toate acestea, această protecție nu se realizează prin criptarea suportului în sine, ci prin înregistrarea unui seif cu autodecriptare pe mediul corespunzător. Cu alte cuvinte, o versiune portabilă redusă a programului va fi înregistrată pe suportul media selectat, permițându-vă să „deschideți” seiful. Acest program nu are nici un suport pentru clienții de e-mail. Puteți cripta atașamentul și îl puteți atașa (deja criptat) la e-mail. Dar atașamentul este criptat cu o parolă obișnuită, nu PKI. Cred că nu are rost să vorbim despre fiabilitate.


Orez. 12. Protejați secțiunea USB/CD

Capitol Faceți portofele vă permite să creați portofele care conțin informații despre cardurile dvs. de credit, conturile bancare etc. (Fig. 13). Toate informațiile, desigur, sunt stocate în formă criptată. Cu toată responsabilitatea pot spune că această secțiune este inutilă, deoarece nu există nicio funcție de export de informații din portofel. Imaginați-vă că aveți multe conturi bancare și ați introdus informații despre fiecare dintre ele în program - numărul de cont, numele băncii, proprietarul contului, codul SWIFT etc. Apoi, trebuie să furnizați informațiile contului dvs. unei terțe părți pentru a vă transfera banii. Va trebui să copiați manual fiecare câmp, să-l lipiți în document sau e-mail. Având o funcție de export ar face această sarcină mult mai ușoară. După părerea mea, este mult mai ușor să stocați toate aceste informații într-una singură document general, care trebuie plasat pe cel creat de program disc virtual- sigur.


Orez. 13. Portofele

Avantaje Folder programe Lacăt:

  • Atrăgătoare și interfață clară, care va atrage utilizatorii începători care vorbesc engleza.
  • Criptare transparentă din mers, creând discuri virtuale criptate cu care pot fi lucrate ca discuri obișnuite.
  • Posibilitate de backup online și sincronizare a containerelor criptate (seifuri).
  • Abilitatea de a crea containere cu autodecriptare pe unități USB/CD/DVD.

Dezavantajele programului:

  • Nu există suport pentru limba rusă, ceea ce va complica munca cu programul pentru utilizatorii care nu sunt familiarizați cu limba engleză.
  • Funcții discutabile Blocare fișiere (care pur și simplu ascunde, mai degrabă decât „blochează”) fișiere) și Creare portofele (ineficientă fără a exporta informații). Sincer să fiu, m-am gândit că funcția Lock Files va oferi criptarea transparentă a unui folder/fișier de pe un disc, la fel ca și programul CyberSafe Top Secret sau Sistemul de fișiere EFS.
  • Imposibilitatea de a semna fișiere sau de a verifica semnăturile digitale.
  • Când deschideți un seif, nu vă permite să selectați o literă de unitate care va fi atribuită discului virtual care corespunde seifului. În setările programului, puteți selecta doar ordinea în care programul va atribui litera de unitate - crescător (de la A la Z) sau descrescător (de la Z la A).
  • Fără integrare cu clienti de mail, există doar opțiunea de a cripta atașamentul.
  • Cost ridicat al cloud-ului Rezervă copie.

PGP Desktop

PGP Desktop de la Symantec este o suită de software de criptare care oferă criptare flexibilă, pe mai multe niveluri. Programul diferă de CyberSafe TopSecret și Folder Lock prin integrarea sa strânsă în shell-ul sistemului. Programul este încorporat în shell (Explorer), iar funcțiile sale sunt accesate prin meniul contextual Explorer (Fig. 14). După cum puteți vedea, meniul contextual are funcții de criptare, semnare fișier etc. Destul de interesantă este funcția de a crea o arhivă cu autodecriptare - pe principiul unei arhive cu auto-extragere, doar că în loc să despacheteze arhiva este și decriptată. Cu toate acestea, programele Folder Lock și CyberSafe au și ele o funcție similară.


Orez. 14. Meniul contextual PGP Desktop

De asemenea, puteți accesa funcțiile programului prin intermediul barei de sistem (Fig. 15). Echipă Deschideți PGP Desktop deschide fereastra principală a programului (Fig. 16).


Orez. 15. Program în bara de sistem


Orez. 16. Fereastra PGP Desktop

Secțiuni de program:

  • Chei PGP- managementul cheilor (atât propriu, cât și importat de pe keyserver.pgp.com).
  • Mesaje PGP- gestionarea serviciilor de mesagerie. Când este instalat, programul vă detectează automat Conturiși criptează automat comunicațiile AOL Instant Messenger.
  • PGP Zip- gestionarea arhivelor criptate. Programul acceptă criptare transparentă și opac. Această secțiune implementează criptarea opace. Puteți crea o arhivă Zip criptată (PGP Zip) sau o arhivă cu autodecriptare (Figura 17).
  • Disc PGP este implementarea funcției criptare transparentă. Programul poate fie cripta o întreagă partiție de hard disk (sau chiar întregul disc) sau poate crea un nou disc virtual (container). Există și o funcție numită Shred Free Space, care vă permite să ștergeți spațiul liber de pe disc.
  • PGP Viewer- aici puteți decripta mesajele PGP și atașamentele.
  • PGP NetShare- un mijloc de „partajare” a folderelor, în timp ce „partajarile” sunt criptate folosind PGP și aveți posibilitatea de a adăuga/elimina utilizatori (utilizatorii sunt identificați pe baza certificatelor) care au acces la „partajare”.


Orez. 17. Arhivă cu autodecriptare

În ceea ce privește discurile virtuale, mi-a plăcut în special posibilitatea de a crea un disc virtual dimensiune dinamică(Fig. 18), precum și alegerea unui alt algoritm decât AES. Programul vă permite să selectați litera unității pe care va fi montat discul virtual și, de asemenea, vă permite să montați automat discul când sistemul pornește și să îl demontați când este inactiv (în mod implicit, după 15 minute de inactivitate).


Orez. 18. Creați un disc virtual

Programul încearcă să cripteze totul și pe toată lumea. Monitorizează conexiunile POP/SMTP și oferă să le securizeze (Figura 19). Același lucru este valabil și pentru clienții pentru schimb mesaje instant(Fig. 20). De asemenea, este posibil să protejați conexiunile IMAP, dar trebuie activat separat în setările programului.


Orez. 19. Conexiune SSL/TLS detectată


Orez. 20. PGP IM în acțiune

Păcat că PGP Desktop nu acceptă populare programe moderne cum ar fi Skype și Viber. Cine folosește AOL IM acum? Cred că sunt puține dintre acestea.
De asemenea, atunci când utilizați PGP Desktop, este dificil să configurați criptarea e-mailului, care funcționează doar în modul de interceptare. Ce se întâmplă dacă e-mailul criptat a fost deja primit și PGP Desktop a fost lansat după primirea mesajului criptat. Cum se decriptează? Poți, desigur, dar va trebui să o faci manual. În plus, mesajele deja decriptate nu mai sunt protejate în client. Și dacă configurați clientul pentru certificate, așa cum se face în programul CyberSafe Top Secret, atunci literele vor fi întotdeauna criptate.
Nici modul de interceptare nu funcționează foarte bine, deoarece mesajul despre protecția e-mailului apare de fiecare dată la fiecare nou server de mail, iar Gmail are multe dintre ele. Te vei sătura de fereastra de protecție a e-mailului foarte repede.
De asemenea, programul nu este stabil (Fig. 21).


Orez. 21. PGP Desktop a înghețat...

De asemenea, după instalare, sistemul a funcționat mai lent (subiectiv)...

Beneficiile PGP Desktop:

  • Un program complet folosit pentru criptarea fișierelor, semnarea și verificarea fișierelor semnatura electronica, criptare transparentă (discuri virtuale și criptare a întregii partiții), criptare e-mail.
  • Suport pentru serverul de chei keyserver.pgp.com.
  • Capacitate de criptare greu sistemic disc.
  • Caracteristica PGP NetShare.
  • Posibilitatea suprascrierii spațiului liber.
  • Integrare strânsă cu Explorer.

Dezavantajele programului:

  • Lipsa suportului pentru limba rusă, ceea ce va complica munca cu programul pentru utilizatorii care nu cunosc engleza.
  • Funcționare instabilă a programului.
  • Performanță slabă a programului.
  • Există suport pentru AOL IM, dar nu există suport pentru Skype și Viber.
  • Mesajele deja decriptate rămân neprotejate pe client.
  • Protecția e-mailului funcționează doar în modul de interceptare, de care te vei sătura rapid, deoarece fereastra de protecție a e-mailului va apărea de fiecare dată pentru fiecare server nou.

CyberSafe Top Secret

Ca și în revizuirea anterioară, descriere detaliata Nu va exista niciun program CyberSafe Top Secret, deoarece s-au scris deja multe despre el pe blogul nostru (Fig. 22).


Orez. 22. Program CyberSafe Top Secret

Cu toate acestea, vom acorda în continuare atenție unor puncte - cele mai importante. Programul conține instrumente de gestionare a cheilor și certificatelor și disponibilitatea în CyberSafe propriul server cheia permite utilizatorului să-și publice cheia publică pe ea și, de asemenea, să primească chei publice alți angajați ai companiei (Fig. 23).


Orez. 23. Managementul cheilor

Programul poate fi folosit pentru criptare fişiere separate, care a fost prezentat în articolul „Semnătura electronică: utilizarea practică a produsului software CyberSafe Enterprise într-o întreprindere. Prima parte”. În ceea ce privește algoritmii de criptare, programul CyberSafe Top Secret acceptă algoritmi GOST și furnizorul de criptografie certificat CryptoPro, care îi permite să fie utilizat în institutii guvernamentale si banci.
Programul poate fi folosit și pentru a cripta transparent un folder (Fig. 24), ceea ce îi permite să fie utilizat ca înlocuitor pentru EFS. Și, având în vedere că programul CyberSafe s-a dovedit a fi mai fiabil și mai rapid (în unele scenarii) decât EFS, atunci este nu numai posibil, ci și necesar.


Orez. 24. Criptare transparentă a folderului C:\CS-Crypted

Funcționalitatea programului CyberSafe Top Secret amintește de funcționalitatea programului PGP Desktop - dacă ați observat, programul poate fi folosit și pentru a cripta mesajele de e-mail, precum și pentru a semna electronic fișierele și a verifica această semnătură (secțiunea E-mail semnatura digitala, vezi fig. 25).


Orez. 25. Sectiunea E-mail semnatura digitala

La fel ca programul PGP Desktop, programul CyberSafe Top Secret poate crea discuri virtuale criptate și poate cripta partiții întregi de hard disk. Trebuie remarcat faptul că programul CyberSafe Top Secret poate crea doar discuri virtuale de dimensiune fixă, spre deosebire de programele Folder Lock și PGP Desktop. Cu toate acestea, acest dezavantaj este contracarat de capacitatea de a cripta transparent folderul, iar dimensiunea folderului este limitată doar de cantitatea de spațiu liber de pe hard disk.
Spre deosebire de PGP Desktop, CyberSafe Top Secret nu poate cripta sistem greu disc, este limitat doar la criptarea discurilor externe și interne care nu sunt de sistem.
Dar CyberSafe Top Secret are posibilitatea de a face backup în cloud și, spre deosebire de Folder Lock, această ocazie este absolut gratuit, sau mai bine zis, funcția de backup în cloud poate fi configurată pentru orice serviciu - atât plătit, cât și gratuit. Puteți citi mai multe despre această funcție în articolul „Criptarea backup-urilor pe serviciile cloud”.
De asemenea, este necesar să rețineți două caracteristici importante ale programului: autentificarea cu doi factori și aplicații de încredere. În setările programului puteți fie să setați autentificarea cu parolă, fie autentificare cu doi factori(Fig. 26).


Orez. 26. Setări program

Pe fila Permis. aplicatii Puteți defini aplicații de încredere cărora li se permite să lucreze cu fișiere criptate. În mod implicit, toate aplicațiile sunt de încredere. Dar pentru o mai mare securitate, puteți seta aplicații cărora li se permite să lucreze cu fișiere criptate (Fig. 27).


Orez. 27. Aplicații de încredere

Beneficiile programului CyberSafe Top Secret:

  • Suport pentru algoritmii de criptare GOST și furnizorul certificat CryptoPro, care permite ca programul să fie utilizat nu numai de persoane fizice și organizații comerciale, ci și de agențiile guvernamentale.
  • Acceptă criptarea folderului transparent, care vă permite să utilizați programul ca înlocuitor pentru EFS. Având în vedere că programul oferă un nivel mai bun de performanță și securitate, o astfel de înlocuire este mai mult decât justificată.
  • Abilitatea de a semna fișiere electronic semnatura digitalași capacitatea de a verifica semnătura fișierului.
  • Server de chei încorporat care vă permite să publicați chei și să accesați alte chei care au fost publicate de alți angajați ai companiei.
  • Abilitatea de a crea un disc virtual criptat și capacitatea de a cripta întreaga partiție.
  • Posibilitatea de a crea arhive cu autodecriptare.
  • Posibilitatea de backup gratuit în cloud, care funcționează cu orice serviciu - atât plătit, cât și gratuit.
  • Autentificarea utilizatorului cu doi factori.
  • Un sistem de aplicații de încredere care permite doar anumitor aplicații să acceseze fișiere criptate.
  • Aplicația CyberSafe acceptă setul de instrucțiuni AES-NI, care are un efect pozitiv asupra performanței programului (acest fapt va fi demonstrat mai târziu).
  • Driverul programului CyberSafe vă permite să lucrați într-o rețea, ceea ce face posibilă organizarea criptării corporative.
  • Interfață în limba rusă programe. Pentru utilizatorii vorbitori de engleză, este posibilă trecerea la engleză.

Acum despre deficiențele programului. Programul nu are anumite deficiențe, dar, deoarece sarcina a fost stabilită pentru a compara programele în mod onest, deficiențele vor trebui încă găsite. Pentru a fi cu adevărat pretențios, uneori (foarte, foarte rar) mesaje nelocalizate precum „Parola este slabă” „se strecoară” în program. De asemenea, programul nu știe încă cum să cripteze disc de sistem, dar o astfel de criptare nu este întotdeauna necesară și nu pentru toată lumea. Dar toate acestea sunt lucruri mici în comparație cu înghețarea PGP Desktop și cu costul acestuia (dar nu știți încă despre asta).

Performanţă

Când lucram cu PGP Desktop, am avut impresia (imediat după instalarea programului) că computerul a început să funcționeze mai lent. Dacă nu ar fi fost acest „al șaselea simț”, această secțiune nu ar fi fost în acest articol. Sa decis să se măsoare performanța utilizând CrystalDiskMark. Toate testele sunt efectuate pe masina adevarata- fără mașini virtuale. Configurația laptopului este următoarea - Intel 1000M (1,8 GHz)/4 GB RAM/WD WD5000LPVT (500 GB, SATA-300, 5400 RPM, 8 MB buffer/Windows 7 64-bit). Mașina nu este foarte puternică, dar este ceea ce este.
Testul se va efectua după cum urmează. Lansăm unul dintre programe și creăm un container virtual. Parametrii containerului sunt după cum urmează:
  • Dimensiunea discului virtual este de 2048 MB.
  • Sistem de fișiere - NTFS
  • Litera Z:
După aceasta, programul se închide (desigur, discul virtual este demontat) - astfel încât nimic să nu interfereze cu testarea următorului program. Începe programul următor, un container similar este creat în el și testul este efectuat din nou. Pentru a vă facilita citirea rezultatelor testului, trebuie să vorbim despre ce înseamnă rezultatele CrystalDiskMark:
  1. Seq - test de scriere secvenţială/citire secvenţială (dimensiunea blocului = 1024KB);
  2. 512K - test de scriere aleatorie/citire aleatorie (dimensiunea blocului = 512KB);
  3. 4K este același cu 512K, dar dimensiunea blocului este de 4 KB;
  4. 4K QD32 - test aleatoriu de scriere/citire (dimensiunea blocului = 4KB, adâncimea cozii = 32) pentru NCQ&AHCI.
În timpul testului, toate programele, cu excepția CrystalDiskMark, au fost închise. Am ales o dimensiune de test de 1000 MB și am stabilit 2 treceri pentru a nu-mi forța HDD(ca urmare acest experiment Temperatura lui crescuse deja de la 37 la 40 de grade).

Să începem cu un hard disk obișnuit, astfel încât să avem ceva cu care să comparăm. Performanța unității C: (care este singura partiție de pe computerul meu) va fi considerată referință. Deci, am obținut următoarele rezultate (Fig. 28).


Orez. 28. Performanță grea disc

Acum să începem să testăm primul program. Să fie Folder Lock. În fig. Figura 29 prezintă parametrii containerului creat. Vă rugăm să rețineți: folosesc o dimensiune fixă. Rezultatele programului sunt prezentate în Fig. 30. După cum puteți vedea, există o reducere semnificativă a performanței în comparație cu benchmark-ul. Dar acesta este un fenomen normal - la urma urmei, datele sunt criptate și decriptate din mers. Productivitatea ar trebui să fie mai mică, întrebarea este cât.


Orez. 29. Parametrii containerului Folder Lock


Orez. 30. Rezultate Folder Lock

Următorul program este PGP Desktop. În fig. 31 - parametrii containerului creat, iar în Fig. 32 - rezultate. Sentimentele mele au fost confirmate - programul chiar funcționează mai lent, ceea ce a fost confirmat de test. Dar când acest program rula, nu numai discul virtual, ci chiar și întregul sistem a „încetinit”, ceea ce nu a fost observat atunci când lucrați cu alte programe.


Orez. 31. Parametrii containerului PGP Desktop


Orez. 32. Rezultatele programului PGP Desktop

Tot ce rămâne este să testăm programul CyberSafe Top Secret. Ca de obicei, mai întâi - parametrii containerului (Fig. 33), apoi rezultatele programului (Fig. 34).


Orez. 33. Parametrii containerului CyberSafe Top Secret


Orez. 34. Rezultatele programului CyberSafe Top Secret

Cred că comentariile vor fi inutile. În funcție de productivitate, locurile au fost repartizate astfel:

  1. CyberSafe Top Secret
  2. Blocare folder
  3. PGP Desktop

Pret si concluzii

Din moment ce am testat proprietar software, trebuie să luați în considerare un alt factor important - prețul. Aplicația Folder Lock va costa 39,95 USD pentru o instalare și 259,70 USD pentru 10 instalări. Pe de o parte, prețul nu este foarte mare, dar funcționalitatea programului, sincer vorbind, este mică. După cum s-a menționat, funcțiile de ascundere a fișierelor și portofelului sunt de puțin folos. Funcția Secure Backup necesită taxa aditionala, asadar, oferind aproape 40 de dolari (daca te pui la loc utilizator obișnuit, nu compania) doar pentru capacitatea de a cripta fișiere și de a crea seifuri cu autodecriptare - scumpe.
Programul PGP Desktop va costa 97 USD. Și rețineți - acesta este doar prețul de pornire. Versiunea completă cu un set de toate modulele va costa aproximativ 180-250 USD și aceasta este doar o licență de 12 luni. Cu alte cuvinte, în fiecare an va trebui să plătiți 250 USD pentru a utiliza programul. După părerea mea, acest lucru este exagerat.
Programul CyberSafe Top Secret este mijlocul de aur, atât ca funcționalitate, cât și ca preț. Pentru un utilizator obișnuit, programul va costa doar 50 USD (preț special anti-criză pentru Rusia, pentru alte țări versiunea completa va costa 90 USD). Vă rugăm să rețineți că acesta este cât costă cea mai completă versiune a programului Ultimate.
Tabelul 1 conține tabel comparativ caracteristicile tuturor celor trei produse, care vă pot ajuta să vă alegeți exact produsul.

Tabelul 1. Programe și funcții

Funcţie Blocare folder PGP Desktop CyberSafe Top Secret
Discuri virtuale criptate da da da
Criptați întreaga partiție Nu da da
Criptarea discului de sistem Nu da Nu
Integrare convenabilă cu clienții de e-mail Nu Nu da
Criptarea mesajelor de e-mail Da (limitat) da da
Criptarea fișierelor Nu da da
Semnătură digitală, semnătură Nu da da
EDS, verificare Nu da da
Criptare transparentă a folderului Nu Nu da
Arhive cu autodecriptare da da da
Backup în cloud Da (plătit) Nu Da (gratuit)
Sistem de aplicații de încredere Nu Nu da
Asistență de la un furnizor de criptografie certificat Nu Nu da
Suport pentru token Nu Nu (nu mai este acceptat) Da (la instalarea CryptoPro)
Server de chei propriu Nu da da
Autentificare cu doi factori Nu Nu da
Ascunderea fișierelor individuale da Nu Nu
Ascundere secțiuni dure disc da Nu da
Portofele pentru stocarea informațiilor de plată da Nu Nu
Suport de criptare GOST Nu Nu da
interfata ruseasca Nu Nu da
Citire/scriere secvențială (DiskMark), MB/s 47/42 35/27 62/58
Preț 40$ 180-250$ 50$

Luând în considerare toți factorii evidențiați în acest articol (funcționalitate, performanță și preț), câștigătorul această comparație este programul CyberSafe Top Secret. Dacă aveți întrebări, vom fi bucuroși să le răspundem în comentarii.

Etichete: Adăugați etichete