Enkripsi adalah proses pengkodean informasi sedemikian rupa sehingga tidak dapat diakses oleh orang lain kecuali mereka memiliki kunci yang diperlukan untuk memecahkan kode tersebut. Enkripsi biasanya digunakan untuk melindungi dokumen penting, namun juga merupakan cara yang baik untuk menghentikan orang yang mencoba mencuri informasi pribadi Anda.

Mengapa menggunakan kategori? Untuk memecah berbagai macam program enkripsi informasi menjadi rangkaian program yang lebih sederhana dan lebih mudah dipahami, mis. struktur. Artikel ini terbatas pada sekumpulan utilitas untuk mengenkripsi file dan folder.

1. Utilitas untuk mengenkripsi file dan folder - utilitas ini dibahas dalam artikel ini. Utilitas enkripsi ini bekerja secara langsung dengan file dan folder, tidak seperti utilitas yang mengenkripsi dan menyimpan file dalam volume (arsip, yaitu wadah file). Utilitas enkripsi ini dapat beroperasi dalam mode on-demand atau on-the-fly.
2. Utilitas enkripsi disk virtual. Utilitas tersebut bekerja dengan membuat volume (wadah/arsip terenkripsi), yang direpresentasikan dalam sistem file sebagai drive virtual dengan hurufnya sendiri, misalnya, “L:”. Drive ini dapat berisi file dan folder. Sistem file komputer dapat membaca, menulis dan membuat dokumen secara real time, mis. di tempat terbuka. Utilitas tersebut bekerja dalam mode "on the fly".
3. Utilitas enkripsi drive penuh - mengenkripsi semua perangkat penyimpanan data, misalnya hard drive itu sendiri, partisi disk, dan perangkat USB. Beberapa utilitas dalam kategori ini juga dapat mengenkripsi drive tempat sistem operasi diinstal.
4. Utilitas enkripsi klien di cloud: kategori baru utilitas enkripsi. Utilitas enkripsi file ini digunakan sebelum mengunggah atau menyinkronkan ke cloud. File dienkripsi selama transmisi dan saat disimpan di cloud. Utilitas enkripsi di cloud menggunakan berbagai bentuk virtualisasi untuk menyediakan akses sisi klien ke kode sumber. Dalam hal ini, semua pekerjaan dilakukan dalam mode "on the fly".

Perhatian

Sistem operasi itu kejam: gema data pribadi Anda - file swap, file sementara, file mode hemat daya ("sistem tidur"), file yang dihapus, artefak browser, dll. - kemungkinan besar akan tetap berada di komputer apa pun yang Anda gunakan untuk mengakses data. Bukanlah tugas yang mudah untuk mengisolasi gema data pribadi Anda ini. Jika Anda perlu melindungi data hard drive saat sedang bergerak atau datang dari luar, maka ini adalah tugas yang cukup sulit. Misalnya, saat Anda membuat arsip file terenkripsi atau membuka zip arsip tersebut, maka versi asli file atau salinan file asli dari arsip ini tetap ada di hard drive. Mereka mungkin juga tetap berada di lokasi penyimpanan file sementara (alias folder Temp, dll.). Dan ternyata tugas menghapus versi asli tersebut menjadi tugas bukan sekadar menghapus file-file tersebut menggunakan perintah “hapus”.

1. Hanya karena program enkripsi "berfungsi" tidak berarti program tersebut aman. Utilitas enkripsi baru sering kali muncul setelah "seseorang" membaca kriptografi yang diterapkan, memilih algoritma, dan mulai mengembangkannya. Mungkin bahkan “seseorang” menggunakan kode sumber terbuka yang terbukti. Mengimplementasikan antarmuka pengguna. Pastikan itu berhasil. Dan dia akan berpikir bahwa semua ini sudah berakhir. Tapi itu tidak benar. Program seperti itu mungkin dipenuhi dengan bug yang fatal. "Fungsionalitas tidak sama dengan kualitas, dan pengujian beta sebanyak apa pun tidak akan mengungkap masalah keamanan. Sebagian besar produk menggunakan kata yang bagus untuk 'kepatuhan'. Produk tersebut menggunakan algoritme kriptografi, namun tidak aman." (Terjemahan gratis) - Bruce Schneier, dari Kesalahan Keamanan dalam Kriptografi. (frasa asli: "Fungsi tidak sama dengan kualitas, dan pengujian beta sebanyak apa pun tidak akan mengungkapkan kelemahan keamanan. Terlalu banyak produk yang hanya sesuai dengan kata kunci; mereka menggunakan kriptografi yang aman, namun tidak aman.").
2. Penggunaan enkripsi saja tidak cukup untuk menjamin keamanan data Anda. Ada banyak cara untuk melewati perlindungan, jadi jika data Anda “sangat sensitif”, Anda juga perlu memikirkan cara perlindungan lainnya. Anda dapat menggunakan artikel ini sebagai “permulaan” untuk pencarian tambahan risiko penggunaan perangkat lunak kriptografi.

Ikhtisar program enkripsi file dan folder

Kriptografi Sejati pernah menjadi program terbaik dalam kategori ini. Dan ini masih salah satu yang terbaik, tetapi tidak lagi sesuai dengan kategori ini, karena didasarkan pada penggunaan disk virtual.

Sebagian besar, jika tidak semua, program yang dijelaskan di bawah ini memaparkan pengguna pada ancaman yang tidak jelas, seperti yang dijelaskan di atas pada poin #1 dari daftar.peringatan . TrueCrypt, yang didasarkan pada bekerja dengan partisi daripada bekerja dengan file dan folder, tidak membuat pengguna terkena kerentanan ini.

Enkripsi Gratis Sophos- tidak lagi tersedia.

Produk dan Tautan Terkait

Produk Terkait:

Produk alternatif:

• SafeHouse Explorer adalah program sederhana dan gratis yang cukup ringan untuk digunakan dengan mudah pada drive USB. Anda juga dapat menemukan video dan panduan pengguna yang telah disiapkan dengan baik di situs web mereka.
  
• Rohos Mini Drive adalah program portabel yang membuat partisi tersembunyi dan terenkripsi pada drive USB.
• FreeOTFE (dari review utilitas enkripsi disk virtual) adalah program untuk melakukan enkripsi disk dengan cepat. Ini dapat disesuaikan untuk penggunaan portabel.
• FreeOTFE Explorer adalah versi FreeOTFE yang lebih sederhana. Itu tidak memerlukan hak administrator.
• Paket Audit Pemasangan File Pismo adalah ekstensi sistem file yang menyediakan akses ke file terenkripsi khusus (melalui menu konteks Windows Explorer), yang pada gilirannya menyediakan akses ke folder terenkripsi. Aplikasi dapat menulis langsung ke folder ini, memastikan bahwa salinan teks dari dokumen asli tidak tertinggal di hard drive Anda.
• 7-Zip adalah utilitas arsip file canggih yang menyediakan enkripsi AES 256-bit untuk format *.7z dan *.zip. Namun, Pismo adalah solusi yang lebih baik karena menghindari masalah penyimpanan versi file yang tidak terenkripsi.

Panduan pemilihan cepat (unduh program untuk mengenkripsi file dan folder)

KapakCrypt

Ketika melindungi file dengan kata sandi, biasanya ini berarti file tersebut dienkripsi dan tidak dapat didekripsi atau dibaca tanpa memasukkan kata sandi. Ini adalah cara paling andal untuk melindungi file dengan kata sandi.

Membuat volume terenkripsi menggunakan TrueCrypt

Memungkinkan Anda membuat volume terenkripsi. Program ini sangat fleksibel dan dapat digunakan dengan berbagai cara:

1. Buat file kontainer kecil terenkripsi di hard drive Anda. Untuk melihat dan mengubah konten file tersebut, Anda perlu "memasang" file tersebut sebagai partisi disk khusus dengan memasukkan kata sandi. Setelah "menonaktifkan", tidak ada yang dapat melihat konten bagian tersebut tanpa memasukkan kata sandi.

2. Buat volume terenkripsi pada drive USB. Hal ini memungkinkan Anda membawa data penting ke mana pun tanpa takut jatuh ke tangan yang salah jika flash drive hilang. TrueCrypt dapat digunakan sebagai aplikasi portabel, memungkinkan akses ke data terenkripsi bahkan pada komputer yang tidak menginstal TrueCrypt. File program TrueCrypt hanya disalin ke drive yang sama dengan data terenkripsi.

3. Enkripsi partisi sistem Windows. Dalam hal ini, saat Anda menghidupkan komputer atau bangun dari mode tidur, Anda akan diminta memasukkan kata sandi untuk login. Ini memastikan tidak ada seorang pun yang dapat mengakses konten hard drive - Anda hanya perlu mengunci atau mematikan komputer di belakang Anda. Satu-satunya cara untuk meretas perlindungan tersebut adalah, namun kenyataannya, hanya sedikit orang yang melakukan ini.

Menggunakan fitur enkripsi bawaan Windows

Edisi Windows Professional dan Enterprise memiliki fitur enkripsi khusus. Versi Beranda (dan edisi dasar, yang tidak memiliki tanda seperti itu) tidak memiliki fungsi ini. Namun publikasi profesional menyertakan dua opsi enkripsi:

BitLocker memungkinkan Anda membuat volume terenkripsi pada disk, termasuk volume portabel. Utilitas ini memiliki fungsi yang mirip dengan TrueCrypt, sehingga dalam edisi dasar Windows, kemampuan serupa tersedia menggunakan perangkat lunak pihak ketiga.

memungkinkan Anda mengenkripsi folder dan file individual. Untuk melakukan ini, klik kanan pada file atau folder, pilih “Properties” dan di jendela yang muncul, pada tab “General”, klik tombol “Advanced”. Di jendela berikutnya, centang kotak "Enkripsi konten untuk mengamankan data" - opsi ini tidak akan tersedia di edisi dasar Windows. File dienkripsi menggunakan kata sandi akun Windows Anda, jadi jika Anda lupa, Anda tidak akan memiliki akses ke data Anda. Ingatlah bahwa file hanya tetap terenkripsi saat disimpan di komputer Anda - file harus dienkripsi dengan cara lain agar dapat dikirim dengan aman.

Program enkripsi file

Enkripsi semuanya!

Setiap kali informasi bocor ke Internet tentang skandal yang melibatkan kebocoran dokumen penting di suatu tempat, saya bertanya pada diri sendiri mengapa dokumen tersebut tidak dienkripsi? Keamanan dokumen harus ada dimana-mana.

Algoritma enkripsi

Algoritma enkripsi itu seperti kotak hitam. Tumpukan dokumen, gambar, atau file lain yang Anda unggah ke dalamnya adalah apa yang Anda dapatkan kembali. Tapi apa yang Anda lihat sepertinya gila.

Anda dapat mengubah omong kosong ini kembali menjadi dokumen normal melalui jendela dengan kata sandi yang sama yang Anda masukkan selama enkripsi. Ini adalah satu-satunya cara Anda akan menerima yang asli.

Pemerintah AS telah mengakui Standar Enkripsi Lanjutan (AES) sebagai standar, dan semua produk yang dikumpulkan di sini mendukung standar enkripsi AES.

Bahkan mereka yang mendukung algoritma lain umumnya merekomendasikan penggunaan AES.

Jika Anda ahli enkripsi, Anda mungkin lebih memilih algoritma lain, Blowfish, dan mungkin bahkan algoritma Gost pemerintah Soviet.

Tapi ini sepenuhnya untuk penggemar hiburan ekstrim. Untuk rata-rata pengguna, AES hanyalah solusi terbaik.

Kriptografi dan Pertukaran Kunci Publik

Kata sandi itu penting dan Anda harus merahasiakannya, bukan? Namun tidak jika menggunakan infrastruktur kunci publik (PKI), yang digunakan dalam kriptografi.

Jika saya ingin mengirimi Anda dokumen rahasia, saya cukup mengenkripsinya dengan kunci publik. Setelah Anda menerimanya, Anda dapat menggunakannya untuk mendekripsi dokumen. Sederhana saja!

Dengan menggunakan sistem ini secara terbalik, Anda dapat membuat tanda tangan digital yang memverifikasi bahwa dokumen Anda berasal dari Anda dan belum diubah. Bagaimana? Enkripsi saja dengan kunci pribadi Anda.

Fakta bahwa kunci publik Anda mendekripsinya adalah bukti bahwa Anda berhak mengeditnya.

Dukungan PKI kurang umum dibandingkan dukungan untuk algoritma simetris tradisional.

Banyak produk yang memungkinkan pembuatan file eksekusi yang dapat mendekripsi sendiri.

Anda mungkin juga menemukan bahwa penerima dapat menggunakan alat tertentu secara gratis hanya untuk dekripsi.

Mana yang lebih baik?

Sekarang ada banyak pilihan produk yang tersedia di ruang enkripsi.

Setiap orang hanya perlu memilih solusi yang nyaman dalam hal fungsionalitas, praktis dan bergaya dari sudut pandang antarmuka jendela program utama.

Brankas digital SureSafe melewati algoritme keamanan multi-langkah yang mengidentifikasi Anda ke situs tersebut. Anda harus melalui beberapa pemeriksaan otentikasi setiap kali.

File Anda dienkripsi; jika seseorang mencoba meretasnya, file tersebut akan berantakan dan tidak ada yang dapat membuatnya kembali. Dalam hal ini, ada risiko tertentu, tetapi pada saat yang sama, tingkat keandalannya sangat baik.

Setiap bagian file kemudian disimpan di server yang berbeda. Seorang peretas yang berhasil meretas salah satu server tidak akan dapat melakukan sesuatu yang berguna.

Kunci dapat mengenkripsi file atau sekadar menguncinya sehingga tidak ada yang bisa membukanya. Ia juga menawarkan loker terenkripsi untuk menyimpan informasi rahasia pribadi dengan aman.

Banyak fitur berguna lainnya termasuk penghancuran, penghancuran ruang kosong, pencadangan online yang aman, dan dekripsi file sendiri.

• Enkripsi AES, panjang kunci 256 bit.
• Menyembunyikan file dan folder.
• Enkripsi file (dengan membuat disk virtual - brankas) dengan cepat.
• Cadangan daring.
• Pembuatan disk USB/CD/DVD yang dilindungi.
• Enkripsi lampiran email.
• Pembuatan “dompet” terenkripsi yang menyimpan informasi tentang kartu kredit, akun, dll.

Nampaknya program tersebut memiliki kemampuan yang cukup memadai, terutama untuk penggunaan pribadi. Sekarang mari kita lihat program ini sedang berjalan. Saat Anda pertama kali meluncurkan program, Anda diminta untuk menetapkan kata sandi utama, yang digunakan untuk mengautentikasi pengguna dalam program (Gbr. 1). Bayangkan situasi ini: Anda menyembunyikan file, dan orang lain meluncurkan program, melihat file mana yang disembunyikan dan mendapatkan akses ke file tersebut. Setuju, tidak terlalu bagus. Tetapi jika program meminta kata sandi, maka “seseorang” ini tidak akan berhasil - setidaknya sampai dia menebak atau mengetahui kata sandi Anda.

Beras. 1. Menetapkan kata sandi utama pada permulaan pertama

Pertama-tama, mari kita lihat bagaimana program ini menyembunyikan file. Pergi ke bagian Kunci File, lalu seret file (Gbr. 2) dan folder ke area utama program atau gunakan tombol Menambahkan. Seperti yang ditunjukkan pada Gambar. 3, program ini memungkinkan Anda menyembunyikan file, folder, dan drive.

Beras. 2. Seret file, pilih dan klik tombol Kunci

Beras. 3. Tombol Menambahkan

Mari kita lihat apa yang terjadi ketika kita menekan tombol tersebut Kunci. Saya mencoba menyembunyikan file C:\Users\Denis\Desktop\cs.zip. File telah hilang dari Explorer, Total Commander, dan pengelola file lainnya, meskipun tampilan file tersembunyi diaktifkan. Tombol penyembunyi file dipanggil Kunci, dan bagian Kunci File. Namun, elemen UI ini masing-masing harus diberi nama Sembunyikan dan Sembunyikan File. Karena sebenarnya program tersebut tidak memblokir akses ke file tersebut, melainkan hanya “menyembunyikannya”. Lihat gambar. 4. Mengetahui nama sebenarnya dari file tersebut, saya menyalinnya ke file cs2.zip. File disalin dengan lancar, tidak ada kesalahan akses, file tidak dienkripsi - dibongkar seperti biasa.

Beras. 4. Salin file tersembunyi

Fungsi persembunyiannya sendiri bodoh dan tidak berguna. Namun, jika Anda menggunakannya bersamaan dengan fungsi enkripsi file - untuk menyembunyikan brankas yang dibuat oleh program - maka efektivitas penggunaannya akan meningkat.
Di bagian Enkripsi File Anda dapat membuat brankas (Loker). Brankas adalah wadah terenkripsi yang, setelah dipasang, dapat digunakan seperti disk biasa - enkripsinya tidak sederhana, tetapi transparan. Teknik yang sama digunakan oleh banyak program enkripsi lainnya, termasuk TrueCrypt, CyberSafe Top Secret, dan lainnya.

Beras. 5. Bagian Enkripsi File

Klik tombolnya Buat Loker, di jendela yang muncul, masukkan nama dan pilih lokasi brankas (Gbr. 6). Selanjutnya, Anda perlu memasukkan kata sandi untuk mengakses brankas (Gbr. 7). Langkah selanjutnya adalah memilih sistem file dan ukuran aman (Gbr. 8). Ukuran brankas bersifat dinamis, tetapi Anda dapat mengatur batas maksimumnya. Ini memungkinkan Anda menghemat ruang disk jika Anda tidak menggunakan brankas sesuai kapasitasnya. Jika diinginkan, Anda dapat membuat brankas berukuran tetap, seperti yang akan ditunjukkan di bagian Kinerja artikel ini.

Beras. 6. Nama dan lokasi brankas

Beras. 7. Kata sandi untuk mengakses brankas

Beras. 8. Sistem file dan ukuran aman

Setelah ini, Anda akan melihat jendela UAC (jika diaktifkan), di mana Anda perlu mengklik Ya, kemudian sebuah jendela dengan informasi tentang brankas yang dibuat akan ditampilkan. Di dalamnya Anda perlu mengklik tombol Selesai, setelah itu jendela Explorer akan terbuka, menampilkan wadah (media) yang terpasang, lihat Gambar. 9.

Beras. 9. Disk virtual yang dibuat oleh program

Kembali ke bagian Enkripsi File dan pilih brankas yang dibuat (Gbr. 10). Tombol Buka Loker memungkinkan Anda membuka brankas tertutup, Tutup Loker- tombol tutup buka Edit Opsi memanggil menu yang berisi perintah untuk menghapus/menyalin/mengganti nama/mengubah kata sandi aman. Tombol Cadangan Daring memungkinkan Anda mencadangkan brankas Anda, dan tidak sembarang tempat, tetapi ke cloud (Gbr. 11). Tapi pertama-tama Anda harus membuat akun Akun Cadangan Aman, setelah itu Anda akan mendapatkan ruang penyimpanan hingga 2TB dan brankas Anda akan otomatis disinkronkan dengan penyimpanan online, yang sangat berguna jika Anda perlu bekerja dengan brankas yang sama di komputer yang berbeda.

Beras. 10. Operasi pada brankas

Beras. 11. Buat Akun Cadangan Aman

Tidak ada yang terjadi tanpa hasil. Tarif untuk menyimpan brankas Anda dapat ditemukan di secure.newsoftwares.net/signup?id=en. Untuk 2 TB Anda harus membayar $400 per bulan. 500 GB akan dikenakan biaya $100 per bulan. Sejujurnya, itu sangat mahal. Dengan $50-60 Anda dapat menyewa seluruh VPS dengan 500 GB “on board”, yang dapat Anda gunakan sebagai penyimpanan brankas Anda dan bahkan membuat situs web Anda sendiri di dalamnya.
Harap dicatat: program ini dapat membuat partisi terenkripsi, tetapi tidak seperti PGP Desktop, program ini tidak dapat mengenkripsi seluruh disk. Di bagian Lindungi USB/CD Anda dapat melindungi drive USB/CD/DVD Anda, serta lampiran email (Gbr. 12). Namun perlindungan ini dilakukan bukan dengan mengenkripsi media itu sendiri, melainkan dengan merekam brankas dekripsi mandiri pada media terkait. Dengan kata lain, versi portabel dari program ini akan direkam pada media yang dipilih, memungkinkan Anda untuk "membuka" brankas. Program ini juga tidak memiliki dukungan apa pun untuk klien email. Anda dapat mengenkripsi lampiran dan melampirkannya (sudah dienkripsi) ke email. Namun lampirannya dienkripsi dengan kata sandi biasa, bukan PKI. Saya rasa tidak ada gunanya membicarakan keandalan.

Beras. 12. Lindungi bagian USB/CD

Bab Membuat Dompet memungkinkan Anda membuat dompet yang berisi informasi tentang kartu kredit, rekening bank, dll. (Gbr. 13). Semua informasi tentu saja disimpan dalam bentuk terenkripsi. Saya dapat mengatakan dengan penuh tanggung jawab bahwa bagian ini tidak berguna, karena tidak ada fungsi untuk mengekspor informasi dari dompet. Bayangkan Anda memiliki banyak rekening bank dan Anda telah memasukkan informasi tentang masing-masing rekening tersebut ke dalam program - nomor rekening, nama bank, pemilik rekening, kode SWIFT, dll. Anda kemudian perlu memberikan informasi akun Anda kepada pihak ketiga untuk mentransfer uang kepada Anda. Anda harus menyalin setiap bidang secara manual dan menempelkannya ke dokumen atau email. Memiliki fungsi ekspor akan membuat tugas ini lebih mudah. Bagi saya, jauh lebih mudah untuk menyimpan semua informasi ini dalam satu dokumen umum, yang perlu ditempatkan pada disk virtual yang dibuat oleh program - brankas.

Beras. 13. Dompet

Manfaat Kunci Folder:

• Antarmuka yang menarik dan jelas akan menarik bagi pengguna pemula yang berbahasa Inggris.
• Enkripsi transparan saat itu juga, menciptakan disk terenkripsi virtual yang dapat digunakan seperti disk biasa.
• Kemungkinan pencadangan online dan sinkronisasi wadah terenkripsi (brankas).
• Kemampuan untuk membuat wadah dekripsi mandiri pada drive USB/CD/DVD.

Kekurangan dari program ini:

• Tidak ada dukungan untuk bahasa Rusia, yang akan mempersulit pekerjaan dengan program bagi pengguna yang tidak terbiasa dengan bahasa Inggris.
• Fungsi yang dipertanyakan Lock Files (yang hanya menyembunyikan, bukan “mengunci” file) dan Make Wallets (tidak efektif tanpa mengekspor informasi). Sejujurnya, saya pikir fungsi Lock Files akan memberikan enkripsi transparan pada folder/file di disk, seperti yang dilakukan program CyberSafe Top Secret atau sistem file EFS.
• Ketidakmampuan untuk menandatangani file atau memverifikasi tanda tangan digital.
• Saat membuka brankas, Anda tidak dapat memilih huruf drive yang akan ditetapkan ke disk virtual yang sesuai dengan brankas. Dalam pengaturan program, Anda hanya dapat memilih urutan program yang akan menetapkan huruf drive - menaik (dari A ke Z) atau menurun (dari Z ke A).
• Tidak ada integrasi dengan klien email, yang ada hanya kemampuan mengenkripsi lampiran.
• Biaya cadangan cloud yang tinggi.

Desktop PGP

Beras. 14. Menu konteks Desktop PGP

Anda juga dapat mengakses fungsi program melalui system tray (Gbr. 15). Tim Buka Desktop PGP membuka jendela program utama (Gbr. 16).

Beras. 15. Program di system tray

Beras. 16. Jendela Desktop PGP

Bagian program:

• Kunci PGP- manajemen kunci (milik Anda sendiri dan diimpor dari keyserver.pgp.com).
• Pesan PGP- pengelolaan layanan pesan. Ketika diinstal, program secara otomatis mendeteksi akun Anda dan secara otomatis mengenkripsi komunikasi AOL Instant Messenger.
• Zip PGP- pengelolaan arsip terenkripsi. Program ini mendukung enkripsi transparan dan buram. Bagian ini menerapkan enkripsi buram. Anda dapat membuat arsip Zip terenkripsi (PGP Zip) atau arsip yang dapat mendekripsi sendiri (Gambar 17).
• Disk PGP merupakan implementasi dari fungsi enkripsi transparan. Program ini dapat mengenkripsi seluruh partisi hard disk (atau bahkan seluruh disk) atau membuat disk virtual baru (wadah). Ada juga fungsi yang disebut Shred Free Space, yang memungkinkan Anda menghapus ruang kosong pada disk.
• Penampil PGP- di sini Anda dapat mendekripsi pesan dan lampiran PGP.
• Berbagi Bersih PGP- sarana untuk “berbagi” folder, sedangkan “berbagi” dienkripsi menggunakan PGP, dan Anda memiliki kemampuan untuk menambah/menghapus pengguna (pengguna diidentifikasi berdasarkan sertifikat) yang memiliki akses ke “berbagi”.

Beras. 17. Arsip yang mendekripsi sendiri

Mengenai disk virtual, saya terutama menyukai kemampuan untuk membuat disk virtual berukuran dinamis (Gambar 18), serta memilih algoritma selain AES. Program ini memungkinkan Anda memilih huruf drive tempat disk virtual akan dipasang, dan juga memungkinkan Anda memasang disk secara otomatis saat sistem dijalankan dan melepasnya saat tidak aktif (secara default, setelah 15 menit tidak aktif).

Beras. 18. Buat disk virtual

Program ini mencoba mengenkripsi segalanya dan semua orang. Ini memonitor koneksi POP/SMTP dan menawarkan untuk mengamankannya (Gambar 19). Hal yang sama berlaku untuk klien pesan instan (Gambar 20). Koneksi IMAP juga dapat dilindungi, tetapi harus diaktifkan secara terpisah di pengaturan program.

Beras. 19. Koneksi SSL/TLS terdeteksi

Beras. 20. PGP IM beraksi

Sayangnya PGP Desktop tidak mendukung program modern populer seperti Skype dan Viber. Siapa yang menggunakan AOL IM sekarang? Menurut saya jumlahnya sedikit.
Selain itu, saat menggunakan PGP Desktop, sulit untuk mengonfigurasi enkripsi email, yang hanya berfungsi dalam mode intersepsi. Bagaimana jika email terenkripsi sudah diterima, dan PGP Desktop diluncurkan setelah menerima pesan terenkripsi. Bagaimana cara mendekripsinya? Tentu saja bisa, tetapi Anda harus melakukannya secara manual. Selain itu, pesan yang sudah didekripsi tidak lagi dilindungi di klien. Dan jika Anda mengkonfigurasi klien untuk sertifikat, seperti yang dilakukan dalam program CyberSafe Top Secret, maka surat-surat tersebut akan selalu dienkripsi.
Mode intersepsi juga tidak berfungsi dengan baik, karena pesan tentang perlindungan email muncul setiap saat di setiap server email baru, dan Gmail memiliki banyak pesan. Anda akan cepat bosan dengan jendela perlindungan email.
Program ini juga tidak stabil (Gbr. 21).

Beras. 21. Desktop PGP terhenti...

Selain itu, setelah menginstalnya, sistem bekerja lebih lambat (secara subyektif)…

Manfaat Desktop PGP:

• Program lengkap yang digunakan untuk enkripsi file, menandatangani file dan memverifikasi tanda tangan elektronik, enkripsi transparan (disk virtual dan enkripsi seluruh partisi), enkripsi email.
• Server kunci mendukung keyserver.pgp.com.
• Kemampuan untuk mengenkripsi hard drive sistem.
• Fitur PGP NetShare.
• Kemungkinan menimpa ruang kosong.
• Integrasi yang erat dengan Explorer.

Kekurangan dari program ini:

• Kurangnya dukungan untuk bahasa Rusia, yang akan mempersulit pekerjaan dengan program bagi pengguna yang tidak tahu bahasa Inggris.
• Pengoperasian program yang tidak stabil.
• Kinerja program yang buruk.
• Ada dukungan untuk AOL IM, tetapi tidak ada dukungan untuk Skype dan Viber.
• Pesan yang sudah didekripsi tetap tidak terlindungi di klien.
• Perlindungan email hanya berfungsi dalam mode intersepsi, yang akan membuat Anda cepat bosan, karena jendela perlindungan email akan muncul setiap saat untuk setiap server baru.

Rahasia Teratas CyberSafe

Beras. 22. Program Rahasia Top CyberSafe

Namun, kami akan tetap memperhatikan beberapa poin – yang paling penting. Program ini berisi alat untuk mengelola kunci dan sertifikat, dan kehadiran server kunci CyberSafe memungkinkan pengguna untuk mempublikasikan kunci publiknya di dalamnya, serta mendapatkan kunci publik dari karyawan perusahaan lainnya (Gbr. 23).

Beras. 23. Manajemen kunci

Program ini dapat digunakan untuk mengenkripsi file individual, seperti yang ditunjukkan dalam artikel “Tanda tangan elektronik: penggunaan praktis produk perangkat lunak CyberSafe Enterprise di suatu perusahaan. Bagian satu." Sedangkan untuk algoritma enkripsi, program CyberSafe Top Secret mendukung algoritma GOST dan penyedia kripto bersertifikat CryptoPro, yang memungkinkannya digunakan di lembaga pemerintah dan bank.
Program ini juga dapat digunakan untuk mengenkripsi folder secara transparan (Gbr. 24), yang memungkinkannya digunakan sebagai pengganti EFS. Dan, mengingat program CyberSafe ternyata lebih andal dan lebih cepat (dalam beberapa skenario) dibandingkan EFS, maka hal ini tidak hanya mungkin, tetapi juga perlu.

Beras. 24. Enkripsi transparan pada folder C:\CS-Crypted

Fungsionalitas program CyberSafe Top Secret mengingatkan pada fungsionalitas program PGP Desktop - jika Anda perhatikan, program ini juga dapat digunakan untuk mengenkripsi pesan email, serta untuk menandatangani file secara elektronik dan memverifikasi tanda tangan ini (bagian E-mail tanda tangan digital, lihat gambar. 25).

Beras. 25. Bagian E-mail tanda tangan digital

Seperti program PGP Desktop, program CyberSafe Top Secret dapat membuat disk virtual terenkripsi dan mengenkripsi seluruh partisi hard drive. Perlu diperhatikan bahwa program CyberSafe Top Secret hanya dapat membuat disk virtual dengan ukuran tetap, tidak seperti program Folder Lock dan PGP Desktop. Namun, kelemahan ini dinetralisir oleh kemampuan mengenkripsi folder secara transparan, dan ukuran folder hanya dibatasi oleh jumlah ruang kosong pada hard drive.
Berbeda dengan program PGP Desktop, program CyberSafe Top Secret tidak dapat mengenkripsi hard drive sistem; program ini hanya terbatas pada mengenkripsi drive non-sistem eksternal dan internal.
Namun CyberSafe Top Secret memiliki opsi pencadangan cloud, dan, tidak seperti Folder Lock, opsi ini benar-benar gratis, lebih tepatnya, fungsi pencadangan cloud dapat dikonfigurasi untuk layanan apa pun - baik berbayar maupun gratis; Anda dapat membaca lebih lanjut tentang fitur ini di artikel “Mengenkripsi cadangan di layanan cloud”.
Perlu juga diperhatikan dua fitur penting dari program ini: otentikasi dua faktor dan sistem aplikasi tepercaya. Dalam pengaturan program, Anda dapat mengatur otentikasi kata sandi atau otentikasi dua faktor (Gbr. 26).

Beras. 26. Pengaturan program

Di tab Diizinkan. aplikasi Anda dapat menentukan aplikasi tepercaya yang diizinkan bekerja dengan file terenkripsi. Secara default, semua aplikasi dipercaya. Namun untuk keamanan yang lebih baik, Anda dapat mengatur aplikasi yang diizinkan bekerja dengan file terenkripsi (Gbr. 27).

Beras. 27. Aplikasi terpercaya

Manfaat program Rahasia Top CyberSafe:

• Dukungan untuk algoritma enkripsi gost dan penyedia kripto bersertifikat CryptoPro, yang memungkinkan program untuk digunakan tidak hanya oleh individu dan organisasi komersial, tetapi juga oleh lembaga pemerintah.
• Mendukung enkripsi folder transparan, yang memungkinkan Anda menggunakan program ini sebagai pengganti EFS. Mengingat program ini memberikan tingkat kinerja dan keamanan yang lebih baik, penggantian seperti itu lebih dari cukup.
• Kemampuan untuk menandatangani file dengan tanda tangan digital elektronik dan kemampuan untuk memverifikasi tanda tangan file.
• Server kunci bawaan yang memungkinkan Anda menerbitkan kunci dan mengakses kunci lain yang telah diterbitkan oleh karyawan perusahaan lain.
• Kemampuan untuk membuat disk terenkripsi virtual dan kemampuan untuk mengenkripsi seluruh partisi.
• Kemungkinan membuat arsip yang mendekripsi sendiri.
• Kemungkinan pencadangan cloud gratis, yang berfungsi dengan layanan apa pun - baik berbayar maupun gratis.
• Otentikasi pengguna dua faktor.
• Sistem aplikasi tepercaya yang memungkinkan Anda hanya mengizinkan aplikasi tertentu mengakses file terenkripsi.
• Aplikasi CyberSafe mendukung set instruksi AES-NI, yang berdampak positif pada kinerja program (fakta ini akan ditunjukkan nanti).
• Driver program CyberSafe memungkinkan Anda bekerja melalui jaringan, yang memungkinkan pengorganisasian enkripsi perusahaan.
• Antarmuka program berbahasa Rusia. Bagi pengguna berbahasa Inggris, dimungkinkan untuk beralih ke bahasa Inggris.

Sekarang tentang kekurangan program ini. Program ini tidak memiliki kekurangan tertentu, tetapi karena tugas yang diberikan adalah membandingkan program secara jujur, maka kekurangannya masih harus ditemukan. Agar benar-benar pilih-pilih, terkadang (sangat, sangat jarang) pesan yang tidak dilokalkan seperti “Kata sandi lemah” “menyelinap” ke dalam program. Selain itu, program ini belum mengetahui cara mengenkripsi disk sistem, tetapi enkripsi seperti itu tidak selalu diperlukan dan tidak untuk semua orang. Namun semua ini hanyalah hal kecil dibandingkan dengan pembekuan PGP Desktop dan biayanya (tetapi Anda belum mengetahuinya).

Pertunjukan

• Ukuran disk virtualnya adalah 2048 MB.
• Sistem file - NTFS
• Huruf penggerak Z:

1. Seq - tes tulis/baca berurutan (ukuran blok = 1024KB);
2. 512K - tes tulis acak/baca acak (ukuran blok = 512KB);
3. 4K sama dengan 512K, tetapi ukuran bloknya adalah 4 KB;
4. 4K QD32 - tes tulis/baca acak (ukuran blok = 4KB, Kedalaman Antrean = 32) untuk NCQ&AHCI.

Mari kita mulai dengan hard drive biasa sehingga kita memiliki sesuatu untuk dibandingkan. Kinerja drive C: (yang merupakan satu-satunya partisi di komputer saya) akan dianggap sebagai referensi. Jadi, saya mendapatkan hasil sebagai berikut (Gbr. 28).

Beras. 28. Performa harddisk

Sekarang mari kita mulai menguji program pertama. Biarkan itu menjadi Kunci Folder. Pada Gambar. Gambar 29 menunjukkan parameter container yang dibuat. Harap diperhatikan: Saya menggunakan ukuran tetap. Hasil program ditunjukkan pada Gambar. 30. Seperti yang Anda lihat, terdapat penurunan kinerja yang signifikan dibandingkan dengan benchmark. Tapi ini adalah fenomena normal - lagipula, data dienkripsi dan didekripsi dengan cepat. Produktivitas harusnya lebih rendah, pertanyaannya seberapa besar.

Beras. 29. Parameter wadah Kunci Folder

Beras. 30. Hasil program Folder Lock

Program selanjutnya adalah PGP Desktop. Pada Gambar. 31 - parameter wadah yang dibuat, dan pada Gambar. 32 - hasil. Perasaan saya terkonfirmasi - program ini benar-benar berjalan lebih lambat, yang dikonfirmasi oleh pengujian. Namun saat program ini berjalan, bukan hanya disk virtualnya saja yang melambat, tapi bahkan seluruh sistemnya, yang tidak teramati saat bekerja dengan program lain.

Beras. 31. Parameter wadah Desktop PGP

Beras. 32. Hasil program PGP Desktop

Yang tersisa hanyalah menguji program CyberSafe Top Secret. Seperti biasa, pertama - parameter wadah (Gbr. 33), dan kemudian hasil program (Gbr. 34).

Beras. 33. Parameter wadah Rahasia Top CyberSafe

Beras. 34. Hasil program Top Secret CyberSafe

Saya pikir komentar tidak diperlukan. Menurut produktivitasnya, tempat-tempat tersebut dibagi sebagai berikut:

1. Rahasia Teratas CyberSafe
2. Kunci Folder
3. Desktop PGP

Harga dan kesimpulan

Tabel 1. Program dan fungsi

Tag: Tambahkan tag

Open source telah populer selama 10 tahun karena independensinya dari vendor besar. Pencipta program ini tidak diketahui publik. Di antara pengguna program yang paling terkenal adalah Edward Snowden dan pakar keamanan Bruce Schneier. Utilitas ini memungkinkan Anda mengubah flash drive atau hard drive menjadi penyimpanan terenkripsi yang aman di mana informasi rahasia disembunyikan dari mata-mata.

Pengembang utilitas misterius mengumumkan penutupan proyek pada hari Rabu, 28 Mei, menjelaskan bahwa penggunaan TrueCrypt tidak aman. "PERINGATAN: Tidak aman menggunakan TrueCrypt karena... program ini mungkin mengandung kerentanan yang belum terselesaikan” - pesan ini dapat dilihat di halaman produk di portal SourceForge. Ini diikuti dengan pesan lain: “Anda harus memigrasikan semua data yang dienkripsi dengan TrueCrypt ke disk terenkripsi atau image disk virtual yang didukung pada platform Anda.”

Pakar keamanan independen Graham Cluley dengan cukup logis mengomentari situasi saat ini: “Sudah waktunya untuk menemukan solusi alternatif untuk mengenkripsi file dan hard drive.”

Ini bukan lelucon!

Awalnya, ada anggapan bahwa situs web program tersebut diretas oleh penjahat dunia maya, namun kini menjadi jelas bahwa ini bukan tipuan. SourceForge sekarang menawarkan versi terbaru dari TrueCrypt (yang ditandatangani secara digital oleh pengembang), yang meminta Anda untuk meningkatkan ke BitLocker atau alat alternatif lain selama instalasi.

Profesor kriptografi Universitas John Hopkins, Matthew Green mengatakan: "Sangat tidak mungkin seorang peretas tak dikenal mengidentifikasi pengembang TrueCrypt, mencuri tanda tangan digital mereka, dan meretas situs web mereka."

Apa yang harus digunakan sekarang?

Situs dan peringatan pop-up dalam program itu sendiri berisi instruksi untuk mentransfer file terenkripsi TrueCrypt ke layanan BitLocker Microsoft, yang disertakan dengan Microsoft Vista Ultimate/Enterprise, Windows 7 Ultimate/Enterprise, dan Windows 8 Pro/Enterprise. TrueCrypt 7.2 memungkinkan Anda mendekripsi file, tetapi tidak memungkinkan Anda membuat partisi terenkripsi baru.

Alternatif yang paling jelas untuk program ini adalah BitLocker, tetapi ada pilihan lain. Schneier menceritakan bahwa dia kembali menggunakan PGPDisk dari Symantec. ($110 per lisensi pengguna) menggunakan metode enkripsi PGP yang terkenal dan terbukti.

Ada alternatif gratis lainnya untuk Windows, seperti DiskCryptor. Peneliti keamanan komputer yang dikenal sebagai The Grugq menulis sepanjang tahun lalu yang masih relevan hingga saat ini.

Johannes Ulrich, direktur ilmiah SANS Institute of Technology, merekomendasikan agar pengguna Mac OS X memperhatikan FileVault 2, yang dibangun pada OS X 10.7 (Lion) dan sistem operasi yang lebih baru dari keluarga ini. FileVault menggunakan enkripsi XTS-AES 128-bit, yang digunakan oleh Badan Keamanan Nasional AS (NSA). Menurut Ulrich, pengguna Linux harus tetap menggunakan alat sistem Linux Unified Key Setup (LUKS) bawaan. Jika Anda menggunakan Ubuntu, maka penginstal OS ini sudah memungkinkan Anda mengaktifkan enkripsi disk penuh sejak awal.

Namun, pengguna akan memerlukan aplikasi lain untuk mengenkripsi media portabel yang digunakan pada komputer yang menjalankan OS berbeda. Ulrich mengatakan yang terlintas dalam pikiran dalam kasus ini adalah.

Perusahaan Jerman Steganos menawarkan untuk menggunakan versi lama dari utilitas enkripsi Steganos Safe (versi saat ini adalah 15, tetapi diusulkan untuk menggunakan versi 14), yang didistribusikan secara gratis.

Kerentanan tidak diketahui

Fakta bahwa TrueCrypt mungkin memiliki kerentanan keamanan merupakan kekhawatiran serius, terutama karena audit terhadap program tidak mengungkapkan masalah tersebut. Pengguna program ini telah mengumpulkan $70.000 untuk audit tersebut menyusul rumor bahwa Badan Keamanan Nasional AS dapat memecahkan kode sejumlah besar data terenkripsi. Penelitian tahap pertama, yang menganalisis loader TrueCrypt, dilakukan bulan lalu. Audit tersebut tidak mengungkapkan adanya pintu belakang atau kerentanan yang disengaja. Tahap penelitian berikutnya, yang akan menguji metode kriptografi yang digunakan, direncanakan pada musim panas ini.

Green adalah salah satu ahli yang terlibat dalam audit. Ia mengaku belum mendapat informasi awal bahwa pengembang berencana menutup proyek tersebut. Green berkata: “Hal terakhir yang saya dengar dari pengembang TrueCrypt adalah: “Kami menantikan hasil uji coba fase 2. Terima kasih atas usahamu!” Perlu dicatat bahwa audit akan terus berjalan sesuai rencana, meskipun proyek TrueCrypt ditutup.

Mungkin pembuat program memutuskan untuk menghentikan pengembangan karena utilitasnya sudah ketinggalan zaman. Pembangunan dihentikan pada tanggal 5 Mei 2014, yaitu. setelah dukungan resmi untuk Windows XP berakhir. SoundForge menyebutkan: "Windows 8/7/Vista dan sistem yang lebih baru memiliki alat bawaan untuk mengenkripsi disk dan image disk virtual." Oleh karena itu, enkripsi data dibangun di banyak sistem operasi, dan pengembang mungkin menganggap program tersebut tidak lagi diperlukan.

Untuk menambah bahan bakar ke dalam api, pada 19 Mei, TrueCrypt telah dihapus dari sistem aman Tails (sistem favorit Snowden). Alasannya tidak sepenuhnya jelas, namun program tersebut jelas tidak boleh digunakan, kata Cluley.

Cluley juga menulis: "Apakah itu penipuan, peretasan, atau akhir logis dari siklus hidup TrueCrypt, jelas bahwa pengguna yang teliti tidak akan merasa nyaman mempercayai program dengan data mereka setelah kegagalan ini."

Menemukan kesalahan ketik? Tekan Ctrl + Enter