Secure Disk v2.2
Опубликовано 21.02.2008 - В рубриках: Обзоры софта
Мы живем в том времени, когда информация имеет огромную силу. Она накапливается на жестких дисках, мы храним и переносим ее на съемных носителях. Даже у простых обывателей есть конфиденциальная информация, которой они дорожат. Что же говорить об офисах компаний, на чьих компьютерах, хранятся такие данные, с утечкой которых, может рухнуть вся их деятельность. И поэтому встает вопрос: как защитить информацию от доступа к ней посторонних лиц?
В связи с этим вопросом на рынке появились программы, которые помогают с решением этой проблемы, шифруя, либо скрывая разделы жесткого диска. Некоторые из них я тестировал и могу сказать, что не потребовалось больших усилий для того чтобы получить доступ к файлам.
Вот об одной из таких программ и хотелось бы поговорить – это Secure Disk v2.2.
К заверениям создателей типа:
«Secure Disk — мощный криптографический продукт нового поколения, который позволяет защитить данные вашего жесткого диска на 100%» и «Никто, кроме Вас, не сможет получить к ним доступ, ни при каких условиях»
, я отнесся с недоверием.
Но давайте проведем тест и выясним, так ли хороша программа, как нам ее представляют. Для этого на жестком диске был создан раздел «H» размером в 1Гб и файловой системой NTFS. На нем были размещены файлы различного типа: avi, mp3, jpg, rar, exe, txt, xls, doc, pdf. После установки Secure Disk, нам потребуется создать ключ и указать путь к его хранилищу. Хранилищем могут быть, например: звуковые файлы, либо фотографии. В качестве хранилища будем использовать обыкновенное изображение (jpg).
Введя два пароля на доступ к хранилищу, которое будет хранить ключ к нашим разделам, нам представляется окно, в котором можно зашифровать желаемый раздел. В нашем случае это логический диск «Н».
Впоследствии можно для каждого раздела создавать свой ключ, который будет находиться либо в этом же, либо в другом хранилищах или шифровать ранее созданным.
Зашифровав раздел и выполнив выход из хранилища, диск становится недоступным. Никаких изменений в системе не наблюдается. Все разделы отображаются, но при попытке зайти на защищенный диск, появляется сообщение: «Диск «Н» не отформатирован. Произвести его форматирование?» И даже если дать согласие на запрос, последует следующее: «Windows не удалось отформатировать диск», причем вся информация остается невредимой. Для работы же с разделом достаточно ввести пароли и войти в хранилище, а не расшифровывать его каждый раз.
Попытаемся все-таки обойти защиту Secure Disk. Для этого мы опробуем самые простые действия, которые могут произвести пользователи на рабочем месте или же те, у которых есть доступ к вашему компьютеру с ограниченным временем.
Для начала мы запустим компьютер с загрузочного диска, на котором имеется ОС Windows XPE и различный софт для работы с жесткими дисками. Но и там мы наблюдаем, то, что диск не отформатирован и т.д. Следовательно, если загрузка с другого носителя не помогла, то и подключение HDD к другому компьютеру, не откроет доступ к зашифрованному разделу. Так же не поможет и удаление программы, т.к. при деинсталляции защита с диска не снимается. Утилиты для восстановления разделов и информации, работающие из-под DOS, реагируют примерно одинаково: либо «раздел не распознан», либо «при работе с диском произошла ошибка».
Тестируя программу, подобную Secure Disk, я все-таки нашел один способ как получить доступ к диску. Но поможет ли это в данной ситуации. Для этого проделаем следующие шаги:
- Запустив Windows в обычном режиме, в разделе управления дисками, или же с помощью любой другой программы для работы с жестким диском, удаляем зашифрованный раздел.
- Создаем заново логический диск.
- С помощью программ для восстановления файлов пытаемся вернуть удаленные файлы.
Для восстановления я использовал три разных программы. Только одна из них смогла вернуть некоторые файлы, а именно – изображения, видео и текстовый документ. Но, ни один из них я увидеть не смог, т.к. система выдавала сообщение об ошибке их открытия.
Вот те простые способы, не требующие много времени, и которые при определенных условиях могли быть проделаны, не увенчались успехом.
Есть еще один способ обойти Secure Disk – это взломать алгоритм шифрования, который используется программой для защиты данных. Им является наиболее устойчивый к взлому – AES 256 (Advanced Encryption Standard). Вычисление секретного ключа этого алгоритма можно проделать только методом полного перебора. И даже будучи специалистом в области криптографии, взломать AES 256 за разумный период времени невозможно! Не зря в США этот алгоритм принят за стандарт шифрования.
Еще один большой плюс – это возможность шифрования системного раздела (на работу системы негативно не повлияет). Что нам это дает? Перед загрузкой ОС, будет выводиться запрос на ввод двух паролей, которые были использованы для защиты хранилища и, после правильного ввода, начнется обыкновенная загрузка. Следовательно, зашифровав системный диск, мы лишаем возможности на вход в систему постороннего человека. Единственное, при условии, что у вас останутся незащищенные разделы, их можно просмотреть, загрузившись с другого носителя.
Есть и некоторые предостережения при использовании программы:
- Процесс шифрования зависит от размера диска. Раздел объемом в 20Гб обрабатывается ~ 35 минут. Постарайтесь обеспечить стабильность работы компьютера, т.к. его аварийное отключение может привести к потере данных. Хотя при тестировании программы, специально была произведена аварийная перезагрузка, а также отключение подачи электроэнергии без использования источника бесперебойного питания. Сразу же после загрузки системы, на рабочем столе появлялось сообщение о незавершенной операции и необходимости продолжить процесс шифрования, прежде чем проделывать какие-либо другие действия. Закончив шифрование, ни одного файла не было потеряно или испорчено. И все-таки, раз предупреждают сами создатели Secure Disk – нужно прислушаться.
- Не удаляйте файлы хранилища, т.к. это приведет к потере данных. Если же их удаление так необходимо, то сначала расшифруйте защищенные разделы.
- Постарайтесь не забыть используемые вами пароли. В противном случае вряд ли возможно будет восстановить зашифрованную информацию!
- Выводы. Secure Disk – это действительно качественный продукт, который защищает информацию на высшем уровне. Защитив свои разделы с помощью Secure Disk, можно быть на 100% уверенным в целостности и сохранности данных. Подойдет для использования, как в офисах, так и, в случае необходимости, на домашних ПК. Проблем с освоением программы возникнуть не должно, т.к. она достаточно проста и имеет подробнейшую справку на русском языке.
Для тестирования программый продукт был предоставлен представительством компании goSecure.
Денис Михайлов (Pioner)
Скачать
Комментарии
Отзывов (6) на «Secure Disk v2.2»
Оставьте отзыв
Мне понравилось
+1, ПИ
+1 понравилось.
Но ты не учёл работу кейлогеров, смогут ли они выдрать пароль при авторизации?
>смогут ли они выдрать пароль при авторизации?
Скорее всего да..
Ну, вы, блин даете. Если человек подошел к защите инфы с помощью криптографических прог, то явно у него есть что прятать. Поэтому считаю, что антивирь+файервол и, скорее всего что-нибудь типа PrivacyKeyboard (отслеживает клавиатурных шпионов), установлены на компе
100%. И Secure Disk является только частью из всех принимаемых мер в этом направлении. Для начала нужно как-то шпиона внедрить в систему, ведь защита состоит не только из прог.Настройки всего компа, начиная с биоса и т.д. И я думаю, что если инфа ценная, то и настроики будут установлены должным образом.
Хотя я опробую ваши предположения на деле.
(c) Михалыч
Как я сразу не учел. Надо было и в статье указать, ведь этот вопрос может возникнуть у многих:???:.
Используя для защиты Secure Disk, ни какой клавиатурный шпион не поможет. Мало того, пароль - это не главное! Его можно наклейкой на моник приклеить. Главное - файл хранилища ключа, а его найти, среди тысяч других файлов, очень непросто. Ввод пароля происходит только после указания расположеня файла-хранилища!!!
P.S. У меня на компе 27 000 изображений (не считая системных), расположенных в разных местах. Долго искать придеться:smile:. А можно использовать mp3 или wave. А если хранилище где-нибудь на съемном носителе. Кейлоггер отдыхает.