Когда речь идет о защите файла паролем, подразумевается обычно, что файл шифруется и не может быть расшифрован и прочитан без ввода пароля. Это самый надежный способ парольной защиты файлов.
Создание зашифрованных томов с помощью TrueCrypt
Позволяет создавать зашифрованные тома. Программа очень гибкая и может использоваться разными способами:
1. Создание небольшого зашифрованного файла-контейнера на жестком диске. Для просмотра и изменения содержимого такого файла его требуется «подключить» как особый раздел диска, введя пароль. После «отключения» никто не может посмотреть содержимое раздела без ввода пароля.
2. Создание зашифрованного тома на USB-накопителе. Это позволяет повсюду носить с собой важные данные, не опасаясь, что они попадут в чужие руки, если флешка потеряется. TrueCrypt можно использовать как портативное приложение, что дает доступ к зашифрованным данным даже на компьютерах, где TrueCrypt не установлен. Программные файлы TrueCrypt просто копируются на тот же диск, что и зашифрованные данные.
3. Шифрование системного раздела Windows. В таком случае при включении компьютера или выходе из спящего режима для входа в систему потребуется ввести пароль. Это гарантирует, что никто не сможет получить доступ к содержимому жесткого диска, – нужно только блокировать или выключать за собой компьютер. Единственный способ взломать подобную защиту – , но в реальности мало кто так делает.
Использование встроенных в Windows функций шифрования
В изданиях Windows Professional и Enterprise предусмотрены особые функции шифрования. В версиях Home (и в базовом издании , которое такой пометки не имеет) этих функций нет. А вот профессиональные издания включают в себя две возможности шифрования:
BitLocker позволяет создавать зашифрованные тома на дисках, в том числе портативных. По функциональности эта утилита похожа на TrueCrypt, так что в базовых изданиях Windows аналогичные возможности доступны с помощью стороннего ПО.
позволяет шифровать отдельные папки и файлы. Для этого нажмите на файле или папке правой кнопкой мыши, выберите пункт «Свойства» (Properties) и в появившемся окне на вкладке «Общие» (General) нажмите кнопку «Другие» (Advanced). В следующем окне поставьте флажок «Шифровать содержимое для защиты данных» (Encrypt contents to secure data option) – в базовых изданиях Windows эта опция будет недоступна. Файлы шифруются с использованием пароля к вашей учетной записи Windows, так что если вы забудете его, вы лишитесь доступа к данным. Имейте в виду, что файлы остаются зашифрованными только при хранении на вашем компьютере – для безопасной пересылки их необходимо зашифровать другим способом.
Шифрование файлов позволяет добавить еще один уровень защиты, тем самым давая гарантию, что файл будет прочитан только его создателем. Если этот объект будет открыт любым иным пользователем, даже наделенным привилегиями администратора, то перед ним появится пустой экран или бессмысленный набор символов. Иными словами, зашифрованные данные невозможно прочесть, если только вы не работаете в системе под своей персональной учетной записью. Рассмотрим связанные с этим вопросы более подробно.
Шифрование файлов и папок представляет собой весьма удобный метод защиты Но если на одном диске будут храниться незашифрованные и зашифрованные данные, то это может стать причиной непредсказуемых результатов.
Для пользователей Windows 7 существует специальный инструмент, который назван BitLocker. Данное приложение перемещает всю информацию с диска в один массивный архив, обращение к которому в дальнейшем происходит так же, как и к виртуальному жесткому диску. Если вы обращаетесь в проводнике операционной системы к зашифрованным файлам, процесс шифрования и расшифровки происходит в то есть вы его не воспринимаете. Огромным преимуществом программы BitLocker является то, что она осуществляет шифровку файлов (и системных в том числе), а это затрудняет взлом пароля, а также в систему извне. Если производится шифрование всего диска, то нет необходимости в шифровании отдельных файлов.
Для шифрования диска необходимо открыть страницу в программе - она находится на панели управления. Если перед вами появится сообщение о том, что TPM не найден, то необходимо проверить, есть ли для вашего компьютера соответствующее с поддержкой TPM.
TPM представляет собой микросхему, расположенную на материнской плате, где находится ключ шифрования BitLocker, что позволяет компьютеру осуществлять загрузку с зашифрованного диска. Если BIOS вообще не поддерживает TPM, то обычный USB-диск вполне способен послужить в качестве такой микросхемы. От пользователя требуется только пометить файл в качестве предназначенного для шифрования, а операционная система произведет операцию по шифрованию и дешифрованию в фоновом режиме, когда происходит создание или просмотр файла. Иногда такой тип шифрования преподносит сюрпризы, которые несовместимы с обеспечением максимальной безопасности.
Шифрование файлов представляет собой функцию которая в прочих файловых системах попросту недоступна. Это говорит о том, что скопированный зашифрованный файл на диск USB или компакт-диск не будет расшифрован, так как такие устройства просто не поддерживают такую файловую систему.
Шифрование файлов: последовательность действий
Если речь идет о Windows 7, то тут имеется вполне простая и логичная последовательность действий пользователя, позволяющая получить требуемый результат.
Для начала необходимо правой кнопкой манипулятора щелкнуть по необходимым файлам в проводнике, после чего выбрать из контекстного меню свойства объекта. На вкладке «Общие» следует выбрать пункт «Дополнительно». После этих манипуляций в открывшемся окне вам следует установить отметку «Шифровать содержимое для защиты данных». После нажатия «Ок» все изменения вступят в силу.
Как и любое другое действие, данное предполагает какие-то определенные В этом случае речь идет о подходе к самому процессу получения зашифрованных файлов. Применительно к таким объектам уместно использовать криптографию с ключом, а также несколько иных методов.
Криптография с ключом представляет собой алгоритм, при котором ключ известен только отправителю и получателю. Симметричное шифрование использует для зашифровки и расшифровки один и тот же ключ. Ассиметричное шифрование предполагает использование открытого ключа для зашифровки и закрытого - для расшифровки.
Доброго времени суток, уважаемые читатели Компьютер прочно вошел в жизнь практически любого человека. Сегодня на ПК пользователь хранит огромное количество различной информации: от фильмов и других файлов общего назначения до информации частной (различные сканы документов, фотографии, домашнее видео и.т.д.). Логически предположить, что частную информацию желательно защитить. Как это сделать? В этом нам поможет программа TrueCrypt , которая позволяет поставить пароль на папку, флешку или компьютер.
Поскольку, программа TrueCrypt умеет много, то для описания всех основных ее функций понадобится несколько материалов. Сегодняшний посвящен тому, как поставить пароль на отдельную папку.
Отмечу, что способов защитить информацию в отдельно взятой папке (с использованием паролей) достаточно много (их предоставляет даже Windows ). Преимущество TrueCrypt состоит в том, что данная программа имеет очень высокую степень защиты , которую взломать практически невозможно (или очень сложно).
При шифровании данных программа создает файловый контейнер (том TrueCrypt – папка под паролем, которая будет “жить” внутри выбранного пользователем файла). Контейнер не отличается от любого другого файла на компьютере, имеет имя и расширение. Контейнер будет служить надежной папкой (вся информация внутри контейнера зашифрованная), сложность пароля пользователь определяет сам.
Когда контейнер смонтирован, доступ к зашифрованной папке происходит также как к любому другому каталогу (т.е. можно копировать, перемещать, переименовывать, удалять файлы и.т.д.). Если контейнер размонтирован, доступ к зашифрованной папке закрыт (она просто исчезает).
А теперь понятными словами. Пользователь в программе Трукрипт создает файл (с любым именем и любым разрешением). Сам по себе файл ничем не отличается от других. Но этот файл является зашифрованной папкой. Чтобы получить доступ к папке необходимо ввести пароль (который также задает пользователь) и после этого смонтировать файл (контейнер). Вследствие чего на компьютере появится новый раздел, который и является зашифрованной папкой. Пользоваться данной папкой можно как и любой другой, до того времени, пока контейнер не будет размонтирован. После этого раздел (т.е. зашифрованная папка) исчезнет, а останется только ничем не примечательный файл (его можно хранить в любом месте, на любом носителе).
Кликните по кнопке Download в соответствии с используемой операционной системой.
После загрузки программу необходимо установить. Отмечу один момент, который необходимо учесть.
Мастер установки предлагает на выбор два варианта установки: обычная (Install) или портативная (Extract). Портативную версию Трукрипт можно хранить на любом носителе информации, поскольку во время установки ВСЕ файлы дистрибутива устанавливаются в папку, указанную пользователем. Однако использование портативной версии имеет свои минусы: качественно зашифровать логический раздел жесткого диска (флешку) или поставить надежный пароль на системный диск можно только с помощью полной версии программы. Для других действий (например, запаролить папку) подойдет портативная версия.
Чтобы русифицировать Трукрипт , необходимо распаковать архив русификатора в папку с установленной программой. Дальше запускаем TrueCrypt, из верхнего меню выбираем “Setting ” – “Language” .
В открывшемся окне выберите русский язык и нажмите Ok . Программа готова к работе.
Если Вы желаете более детально ознакомиться с возможностями программы, можно почитать руководство к программе (на русском языке). Оно находится в архиве с русификатором. Также чтобы открыть руководство в меню перейдите по “Справка” – “Руководство пользователя”.
Чтобы настроить программу под себя, в строке меню переходим по “Настройки” – “Параметры”.
Рассмотрим главный вопрос нашего материала.
Как поставить пароль на папку с помощью программы TrueCrypt
В главном окне программы кликните по кнопке “Создать том”.
Откроется мастер создания томов Трукрипт
.
Поскольку, мы хотим зашифровать данные отдельной папки (т.е. поставить пароль на папку) выбираем первый вариант из трех предложенных. Жмем “
Далее”
.
Появится следующее окно. Здесь необходимо создать файл, который будет использоваться в качестве тома TrueCrypt . Нажмите кнопку “Файл”, введите имя тома (с расширением) и сохраните его. Желательно том спрятать в папке с файлами с таким же разрешением (в целях безопасности). Жмем “ Далее” .
В этом окне мастер предложит указать размер создаваемого контейнера. Укажите размер тома, учитывая при этом минимальный объем для тома Вашей файловой системы, а также доступное место на логическом диске.
Отмечу, что размер тома = размеру папки.
После выбора размера перейдите по кнопке “Далее”. Появится следующее окно.Здесь необходимо указать пароль для тома. Не используйте слишком простой пароль. Для повышения безопасности можно использовать ключевой файл. Ключевой файл – любой файл, который хранится на Вашем ПК (или другим носителе информации). Чтобы добавить ключевой файл нажмите на кнопку “Ключ. Файлы” и укажите путь к нему.
Отмечу также, что поле пароль можно оставить пустым, а использовать только ключевой файл. Правда, это значительно ослабит защиту Вашей информации. Жмем “ Далее” .
Следующее окно – форматирование тома.
Здесь необходимо указать тип файловой системы для контейнера, размер кластера. Оставляем как есть (файловую систему NTFS можно использовать если размер отдельных файлов, которые будут хранится в защищенной папке, превышает 4 Гб). Также немного хаотично поперемещайте курсор в окне программы для повышения крипкостойкости ключей. Жмем “Разметить”.
Наверное, у каждого из нас есть папки и файлы, которые хотелось бы скрыть от посторонних глаз. Тем более, когда за компьютером работаете не только вы, но и другие пользователи.
Для этого можно, конечно, поставить или поместить ее в архив с паролем. Но этот способ не всегда удобен, тем более для тех файлов, с которыми вы собираетесь работать. Для этого больше подойдет программа для шифрования файлов .
1. Программа для шифрования
Несмотря на большое количество платных программ (например: DriveCrypt, BestCrypt, PGPdisk), решил остановится в этом обзоре на бесплатной, возможностей которой хватит для большинства пользователей.
http://www.truecrypt.org/downloads
Отличная программа для шифрования данных, будь то файлы, папки и пр. Суть работы состоит в создании файла, напоминающего образ диска (кстати, новые версии программы позволяют зашифровать даже целый раздел, например, можно зашифровать флешку и пользоваться ей, не боясь, что кто-нибудь кроме вас, сможет прочитать с нее информацию). Этот файл так просто не открыть, он зашифрован. Если вы забудете пароль от такого файла - врят ли вы когда-нибудь увидите свои файлы, которые хранились в нем…
Что еще интересного:
Вместо пароля можно использовать файл-ключ (весьма интересная опция, нет файла - нет доступа к зашифрованному диску);
Несколько алгоритмов шифрования;
Возможность создания скрытого зашифрованного диска (о его существовании будете знать только вы);
Возможность назначить кнопки для быстрого монтирования диска и его размонтирвоания (отключения).
2. Создание и шифрование диска
Прежде чем приступить к шифрованию данных, нужно создать наш диск, на который и скопируем файлы, которые нужно спрятать от посторонних глаз.
Для этого запускаем программу и нажимаем кнопку «Create Volume», т.е. приступаем к созданию нового диска.
Выбираем первый пункт «Create an encrypted file container» - создание зашифрованного файла-контейнера.
Здесь нам на выбор предлагают два варианта файла-контейнера:
1. Обычный, стандартный (тот, который будет виден всем пользователям, но открыть смогут лишь те, кто знает пароль).
2. Скрытый (Hidden). О его существовании будете знать только вы. Остальные пользователи не смогут увидеть ваш файл-контейнер.
Теперь программа попросит вас указать месторасположение вашего секретного диска. Рекомендую выбрать диск, на котором у вас больше места. Обычно такой диск D, т.к. диск C системный и на нем, обычно, установлена ОС Windows.
Важный шаг: указать алгоритм шифрования. В программе их несколько. Для обычного непосвященного пользователя скажу, что алгоритм AES, который предлагает программа по умолчанию, позволяет защитить ваши файлы очень надежно и вряд ли, кто из пользователей вашего компьютера сможет его взломать! Можно выбрать AES и нажать на далее - «NEXT».
В этом шаге вы можете выбрать размер вашего диска. Чуть ниже, под окном для ввода желаемого размера, показывется свободное место на вашем реальном жестком диске.
Пароль - несколько символов (рекомендуется не менее 5-6) без которых доступ к вашему секретному диску будет закрыт. Советую выбрать такой пароль, который вы не забудете даже через пару лет! Иначе, важная информация может стать недоступна для вас же самих.
Спустя некоторое время, программа вам сообщит, что был успешно создан зашифрованный файл-контейнер и вы можете приступать к работе с ним! Отлично…
3. Работа с зашифрованным диском
Механизм достаточно простой: выбирайте какой файл-контейнер хотите подключить, затем вводите пароль к нему - если все «OK» - то у вас в системе появляется новый диск и вы можете работать с ним как если бы это был реальный HDD.
Рассмотрим более подробно.
Щелкаете правой кнопкой по букве диска, которую хотите присвоить вашему файл-контейнеру, в выпадающем меню выбираете «Select File and Mount» - выбрать файл и присоединить его для дальнейшей работы.
После того, как вы поработали с диском, его нужно закрыть, чтобы другие не могли им воспользоваться. Для этого нужно нажать всего одну кнопку - «Dismount All» . После этого, все секретные диски будут отключены, и для доступа к ним нужно вновь ввести пароль.
Кстати, если не секрет, кто какими подобными программами пользуется? Иногда, есть потребность спрятать десяток файлов на рабочих компьютерах…
Вы задумывались насколько просто вас обокрасть? Скажем, снять деньги с вашей кредитной карточки. Возможно вас это шокирует, но статистика говорит — «Номер вашей банковской карточки и персональные данные о вас, уже блуждают по просторам интернета, с вероятностью в 99.99%». Что уж говорить о других данных, в которых нет физических средств защиты, например, пароли и логины на разные сайты или просто важная информация, сохраненная в ваших файлах. И если вы думаете – «Мой антивирус меня защитит», статистика снова вас огорчит – взломать компьютер обычного человека может простой школьник, прочитавший соответствующую статью в Википедии.
Но несмотря на столь обескураживающую информацию для вас есть две хорошие новости: первая — простых пользователей невероятно много и шансы на то, что именно вас захотят обокрасть меньше чем шансы выиграть лотерею; вторая – вы всегда можете зашифровать важные данные. Или говоря словами ИТ-специалистом – «использовать криптографию».
Криптография (шифрование данных) – это преобразование цифровых данных таким образом, чтобы она была нечитаемой для посторонних лиц. Как правило, это делается путем помещения важных данных в цифровые сейфы, их также называют цифровыми контейнерами.
Таким образом, если вы не хотите подарить ценные данные мошенникам, конкурентам или просто плагиаторам, то вашу информацию стоит зашифровать. Либо вы можете сыграть в анти-лотерею. Если вы выбрали последний вариант – удачи, если нет – советуем использовать бесплатную программу по шифрованию TrueCrypt. Она легка в освоении и имеет отличные средства для шифрования. К тому же ее код открытый, а это, по мнению специалистов, указывает на отсутствие в ней скрытых модулей. Которые теоретически могли бы собирать информацию о своих пользователях (пароли, логины, личные и финансовые данные).
- Кроссплатформенность.
- Открытый исходный код.
- Отличные алгоритмы шифрования.
- Возможность создания зашифрованных контейнеров для отдельных разделов жесткого диска.
- Возможность криптографии «на лету», иными словами – в реальном времени.
- Шифрование внешних устройств.
- Разнообразные варианты «правдоподобного отрицания причастности». Контейнеры сложно найти и привязать к их создателю.
- Полное шифрование внешних устройств.
Установка TrueCrypt
- Первым делом программу нужно скачать с официального сайта . Тут нужно выбрать версию криптографа подходящую для вашей операционной системы. В нашем случае это будет версия для Windows (XP/Vista/7/8). Выбрав, нажимаем на нее и потом соглашаемся с предложением скачать файл.
- Запускаем скачанный файл. Принимаем условия Лицензионного соглашения.
- Выбираем вариант установки.
«Instal» — полная установка шифратора в вашу операционную систему.
«Extract» — установка портативной версии, без внедрения в операционную систему. Данная версия программы имеет ряд ограничений по своему функционалу.
- Выбираем место расположение корневой папки программы.
- Ждем окончания установки, после которой желательно перезагрузить операционную систему.
- Там, где мы ранее скачали клиент программы также можно скачать специальный словарь для русификации TrueCrypt. Его нужно разархивировать и переместить три файла в корневой каталог программы (выбранный ранее – пункт 4.)
- Запускаем программу, открываем раздел «Setting»\«Language».
- Выбираем в «Русский», жмем «Ок».
- Заходим в раздел «Настройки»\«Параметры» и ставим галочки аналогично рисунку.
Теперь шифратор TrueCrypt полностью готов к работе.
Как зашифровать файлы и папки
Далее необходимо добавить созданный том на виртуальный диск. Для этого выбираем названия диска, выбираем файл (контейнер) который был создан ранее, жмем «Смонтировать»
После откроется окошко, где нужно ввести пароль (файл-ключ) и еще раз подтвердить ваше желание создать диск.
Теперь у вас есть контейнер для хранения данных, доступ? к которому осуществляется посредством созданного виртуального диска. В то время как зашифрованные данные хранятся в другом, ранее созданном файле-контейнере.
Как зашифровать диск, флешку
Аналогично тому как был зашифрован отдельный файл, можно зашифровать целый жесткий диск или флешку. Процедура почти идентична, потому расписывать ее нет смысла.
Стоит отметить лишь ключевые моменты:
