Жесткая конспирация

Степан Ильин (step@gameland.ru)

Хакер, номер #085, стр. 085-036-2

Для того чтобы примонтировать созданный контейнер, необходимо ввести пароль, указанный при его создании. Если парольная фраза верна, то в системе очень скоро появится новый дисковый раздел, который будет работать, как и все остальные диски, с той лишь разницей, что данные на нем будут непрерывно шифроваться.

Еще большей безопасности можно добиться, если использовать скрытые контейнеры, которые поддерживаются большинством современных систем шифрования данных. Суть в том, что внутри файла-контейнера создается скрытая часть, содержимое которой никак не отображается в системе - даже сама программа не подозревает об ее существовании. Чтобы получить доступ, необходимо ввести дополнительный пароль, и только в этом случае криптосистема среди нулей и единичек сможет найти зашифрованный заголовок раздела и примонтировать его. Штука гениальная, суди сам. Внутри скрытой части можно поместить самую сокровенную информацию, в то время как в самом контейнере будут храниться обычные файлы, которые не представляют интереса и ценности (словом, «утка»!). Даже если тебя будут пытать утюгом и оказывать жесткий психологический прессинг, ты без опаски сможешь выдать пароль. И при этом ничего не потеряешь, так как злоумышленник ничего полезного внутри обычного контейнера не найдет. Чтобы создать скрытую часть контейнера, а также изменить любые другие его свойства (используемый тип шифрования, пароль доступа и т.д.), необходимо ввести пароль для доступа. Опция для создания скрытой части называется Create Hidden Part.

Все криптооперации BestCrypt осуществляет исключительно в оперативной памяти. Это непременное условие того, что данные и промежуточные результаты шифрования не будут записываться на жесткий диск в открытом виде. Отныне можно не бояться внезапного отключения электричества, поскольку при отключении компа содержимое оперативки будет безвозвратно утеряно, а файлы внутри контейнера так и останутся в зашифрованном виде. Правда, есть здесь один тонкий нюанс. При недостатке памяти Windows активно перемещает часть данных из оперативы на жесткий диск, в swap-файл. При этом некоторые данные, которые, возможно, представляют ценность, будут записаны на диск в открытом виде (подробнее читай во врезке). BestCrypt - это единственная из представленных программ утилита, которая поддерживает шифрование swap-файла. Включить соответствующую опцию можно через меню: Options -> Swap File Encryption Utility.

Вердикт: авторитетное средство для сокрытия информации, которое используют многие члены X-Crew. Надежно зашифрует не только обычные данные, но и swap-файл. Часть исходного кода разработчики свободно распространяют в Сети, что является неплохим гарантом отсутствия трояна от спецслужб.

TrueCrypt 4.1

www.truecrypt.org

1,3 Мб, Open-source

На фоне раскрученных криптографических систем, действительно шикарные разработки нередко остаются незамеченными. Программа TrueCrypt, распространяемая с открытыми исходниками, - это как раз тот самый случай. Создатели гордо заявляют: проверяйте сколько захотите, все равно нам нечего от вас скрывать. Огромный плюс для такого рода проектов и лишний повод спать спокойно. Становится вдвойне приятно, когда осознаешь, что этот продукт ничуть не уступает коммерческим и даже превосходит их во многом. Но обо всем по порядку.