Остаться инкогнито

Степан Ильин aka Step

Хакер, номер #083, стр. 083-028-7

На такой контейнер, безусловно, можно положиться, но все-таки это совсем то. Открыв панель управления программы, посторонние легко могут узнать об его существовании, после чего попытаться подобрать или даже выведать у тебя пароль. По этой причине внутри контейнера рекомендуется создавать так называемую скрытую область, в которую ты можешь поместить самую важную информации и при этом быть полностью уверенным за ее сохранность. Даже если кто-то узнает пароль от твоего зашифрованного диска, он по полной пролетит с содержимым скрытой области.

Создать скрытую область несложно, но надо учитывать несколько моментов. Если ты уже примонтировал зашифрованный раздел, нужно его отключить (функция Dismount All BestCrypt Drives). Иначе ты просто не сможешь войти в окно свойств (Change container properties) контейнера, где и производятся все необходимые действия. В этом окне нас интересует только одна опция - Create Hidden Part. Смело активируй ее и жми ОК - появится новое окно с предупреждением о возможных последствиях создания скрытой области. Содержимое длинного текста можешь не читать, просто соглашайся и все. Далее остается лишь обозначить объем скрытой области, а также указать пароль, после чего можно приступать к ее форматированию.

Теперь о том, как эта система работает. Если тебе необходимо примонтировать обычный зашифрованный контейнер (его имя отображается в панели управления BestCrypt), вводи свой первый пароль, а если скрытую часть (об ее существовании знаешь ты и только ты!) - второй. Есть еще один важный нюанс: работать с файлами в изначальном контейнере можно исключительно до (!) создания скрытой части. Как только ты ее создашь, любое копирование/удаление/перемещение данных в изначальном контейнере может привести к потере информации в скрытой части. Это происходит потому, что сам BestCrypt не подозревает о существовании и расположении внутри контейнера скрытой части до тех пор, пока пользователь не введет соответствующий пароль. Получается, что файлы в изначальном контейнере нужны исключительно для маскировки, и ценности обычно не представляют.

[RAM-диск - средство для особых случаев]

Для особых случаев вместо шифрования данных можно использовать экзотический вариант сокрытия данных - RAM-диск. Существует немало программ, как под линукс, так и Windows, которые позволяют организовать виртуальный локальный диск, данные которого физически будут находиться в оперативной памяти. Приоритетной задачей таких программ, со слов разработчиков, является многократное увеличение скорости чтения/записи. Оно и понятно: любая, даже самая медленная оперативка работает гораздо быстрее, чем SCSI-винт. Впрочем, нас такая оптимизация интересует мало: гораздо более привлекательной кажется другая особенность подобных дисков. Дело в том, что сразу после перезагрузки компьютера все данные из оперативки стираются и восстановить их без специального оборудования практически невозможно. Да и кто узнает об их существовании? По-моему, это можно вполне успешно использовать!