В современном мире одной из самых больших ценностей является информация. Сегодня даже на домашних компьютерах хранится немало таких данных, которые могут считаться конфиденциальными. Что уж говорить о корпоративных ПК! Между тем практика показывает, что случаи утечки информации нередки. Особенно это верно в отношении так называемых компьютеров общего пользования. Сложно сохранить свои данные в неприкосновенности, когда за ПК поочередно работают разные люди. Но это еще не все. В наше время очень много информации передается через Интернет и переносится с помощью всевозможных носителей: CD- и DVD-дисков, флеш-накопителей и т. п. Между тем оба эти способа передачи информации незащищены. Данные, пересылаемые через Интернет, могут быть перехвачены. Или, например, злоумышленник может получить несанкционированный доступ к почтовому ящику адресата. Ну а мобильные носители данных очень часто теряются. Естественно, при этом конфиденциальная информация может попасть в руки злоумышленников. Причем, согласно последним исследованиям в области безопасности, такое происходит достаточно часто. Избежать же опасности можно только одним способом - с помощью криптографии, то есть путем шифрования секретной информации. Осуществляется она с помощью специального программного обеспечения. Одним из таких продуктов является утилита File Encryption XP, разработанная специалистами компании CP-Lab.com.
Итак, File Encryption XP. Эта утилита предназначена для криптографической защиты отдельных файлов любых типов (документов, графики, веб-страниц и т. п.) и папок. Такой подход не очень удобен, когда есть необходимость в защите данных на локальном компьютере. В этом случае лучше пользоваться программами, реализующими технологию виртуальных дисков. Однако при переносе данных или их отправке по электронной почте или через любые другие открытые каналы связи шифрование отдельных файлов и папок более удобно.
Основной отличительной особенностью программы File Encryption XP является максимальная простота использования. И этому не мешает даже англоязычный интерфейс. Управление программой настолько просто, что справиться с ним может совершенно любой, даже начинающий пользователь компьютера. Больше всего интерфейс рассматриваемой утилиты напоминает интерфейс "Проводника" Windows. Главное окно состоит из двух основных частей. В левой приведено дерево папок, которое можно увидеть в любом стандартном диалоге. В правой части окна отображается содержимое активной в данной момент директории. Именно в ней выбираются файлы и папки, которые нужно зашифровать. Помимо этого есть еще одна часть окна, которую можно назвать дополнительной. Она состоит из двух вкладок. Первая из них предназначена для просмотра лога работы пользователя. Вторая вкладка позволяет осуществлять просмотр результатов поиска файлов и папок. Отдельно стоит отметить, что интерфейс программы File Encryption XP можно настраивать. Во-первых, в ее настройках можно выбрать скин, определяющий внешний вид всех окон (доступные стили: Office XP, Office 2003 и Windows XP). А во-вторых, левую и дополнительную части окон можно изменять в размерах или вообще удалять их.
Теперь давайте перейдем к рассмотрению функциональных возможностей утилиты File Encryption XP. Вообще, разбор всех криптографических продуктов необходимо начинать с алгоритмов шифрования, которые в них реализованы. Этот момент является ключевым в обеспечении безопасности информации. В программе File Encryption XP для защиты данных используется технология Blowfish. Данный алгоритм был разработан в 1993 году известным специалистом Брюсом Шнайером (Bruce Schneier). Он представляет собой 64-битный блочный шифр с секретным ключом переменной длины (до 448 битов). Фактически алгоритм Blowfish является сетью Фейстеля, последовательно выполняющей шестнадцать итераций шифрования простой функцией. На сегодняшний день эта криптографическая технология является одной из наиболее надежных. У нее до сих пор не найдено никаких слабых мест и уязвимостей. Так что при достаточной длине ключа использование алгоритма Blowfish обеспечивает достаточно сильную криптографическую защиту любой информации.
Осуществляется процесс шифрования следующим образом. Сначала пользователь должен выбрать папки и/или файлы, которые ему нужно защитить. Сделать это можно как в окне программы File Encryption XP, так и в Windows Explorer или "Проводнике". В двух последних случаях шифрование запускается с помощью контекстного меню, вызываемого с помощью правой клавиши мыши. Это очень удобно и еще больше облегчает использование рассматриваемой утилиты. В диалоге настройки шифрования пользователь должен указать несколько параметров. Первый из них - пароль, который будет необходим для расшифровывания данных. Сразу стоит отметить, что ключевое слово является самым узким местом практически всех криптографических утилит. И действительно, взломать зашифрованную информацию путем атаки на сам алгоритм можно только в теории, так как это требует огромного количества времени и машинных ресурсов. Подобрать же слишком короткий пароль с помощью полного перебора или осмысленное ключевое слово с помощью перебора по словарю можно за относительно короткий срок.
Во избежание подобных проблем разработчики из компании CP-Lab.com реализовали в своем продукте специальный генератор паролей. С его помощью можно буквально за несколько секунд получить действительно надежное ключевое слово. Для использования генератора достаточно указать желаемую длину пароля, выбрать нужные наборы символов (строчные и заглавные буквы английского алфавита, цифры, спецсимволы) и нажать на одну кнопку. Кроме того, данный модуль позволяет создавать пароли по шаблонам. В этом случае пользователь в специальной строке должен задать строку, в которой в процессе буквы, цифры и спецсимволы будут автоматически заменяться на случайно выбранные знаки из соответствующих наборов. Созданное ключевое слово может автоматически копироваться в оба поля диалога настройки процесса шифрования (для пароля и его подтверждения). Так что от пользователя требуется только запомнить его или сохранить в надежном месте.
Следующее поле диалога настройки предназначено для указания файла, в котором будет сохранена зашифрованная информация. По умолчанию он размещается в корневой для исходных объектов папке и имеет расширение .fex. Однако пользователь может выбрать любую другую директорию и установить собственное имя и расширение файла. Кроме того, в данном диалоге можно включить надежное уничтожение исходных файлов и папок. Это еще одна важная функция программы File Encryption XP. Дело в том, что, удаляя объекты с помощью стандартных средств операционной системы, мы на самом деле не уничтожаем их с жесткого диска. Изменяется лишь FAT (таблица размещения файлов), сами же данные физически остаются на магнитном слое "блина" и могут быть восстановлены оттуда. Для защиты от этого в рассматриваемой программе реализован следующий подход. Файл, который нужно уничтожить, полностью переписывается случайными символами и только после этого удаляется. Так что если злоумышленник попытается восстановить данные, то он получит бессмысленный набор знаков. В принципе сегодня существуют технологии восстановления даже однократно перезаписанных данных по остаточному магнетизму. Однако они очень дороги и доступны только крупнейшим компаниям и спецслужбам. Тем не менее разработчики рассматриваемой утилиты предусмотрели это и реализовали возможность пользователю самому указывать в настройках программы, сколько раз уничтожаемый файл должен быть переписан случайной информацией.
Последним полем в диалоге настройки процесса шифрования является чекбокс, активация которого приведет к созданию самоизвлекаемого файла. Это еще одна приятная особенность программы File Encryption XP. Дело в том, что с помощью данной функции пользователь может создавать exe-файлы с зашифрованной информацией. Для ее извлечения уже не нужна программа. Достаточно только запустить этот файл и ввести правильный пароль. Такой вариант очень удобен для безопасной передачи информации в одну сторону.
После установки всех параметров шаифрования пользователю остается нажать на одну кнопку, чтобы получить файл, который можно без всяких опасений оставлять на компьютере, отправлять по открытым каналам связи, копировать на мобильные носители.
Итак, мы с вами, уважаемые читатели, довольно подробно рассмотрели процесс шифрования файлов и папок. И в ходе этого ознакомились практически со всеми функциями программы File Encryption XP. За бортом осталась только одна возможность. Правда, очень важная, а поэтому давайте поговорим о ней. Речь идет о возможности установки программы на мобильный накопитель: дискету, ZIP-диск, флеш-диск и т. п. После этого пользователь может всегда иметь программу при себе и запускать ее практически на любом компьютере. Таким образом, человек получает возможность безопасно носить с собой как саму зашифрованную информацию, так и средство для работы с ней. О том, насколько это удобно, наверное, говорить не нужно.
Ну а теперь пришла пора подвести итоги. Сегодня мы с вами, уважаемые читатели, разобрали программу File Encryption XP. И ближайшее ее рассмотрение доказало, что эта утилита действительно позволяет надежно защитить данные путем их шифрования. Причем она удобна в работе, для ее использования не нужно быть специалистом в области информационной безопасности, достаточно иметь лишь минимальные навыки работы на ПК.
