Жесткая конспирация

Степан Ильин (step@gameland.ru)

Хакер, номер #085, стр. 085-036-4

6. Форматирование тома - это следующий и очень важный этап. TrueCrypt «забивает» пространство файла-контейнера (или девайса) псевдослучайными комбинациями символов, чтобы полностью исключить возможность его анализа. На этом же этапе можно обозначить параметры будущего раздела: используемую файловую систему и размер кластера. Обращаю твое внимание на важный нюанс: для того чтобы внутри этого контейнера можно было создать скрытые части, в качестве файловой системой обязательно должна быть выбрана FAT.

Создание скрытого контейнера осуществляется аналогично, но тебе придется указать базовый контейнер или устройство, внутри которого он будет располагаться. Для того чтобы примонтировать зашифрованный контейнер или устройство, необходимо в главном окне программы указать к нему путь, выбрать букву диска и нажать кнопку «Смонтировать». Новый логический диск появится в системе, как только ты укажешь пароль доступа, а также необходимые файлы-ключи.

Вердикт: добротное средство, которое распространяется в открытых исходниках, что фактически гарантирует отсутствие троянов и отмычек для спецслужб. Поддержка десятка алгоритмов шифрования (AES, Blowfish, CAST5, Serpent, Triple DES, Twofish,AES-Twofish, AES-Twofish, Serpent-AES, Serpent-Twofish-AES, Twofish-Serpent), возможность использования файлов-ключей и шифрования целых устройств - показатель отличной функциональности. Помимо этого, TrueCrypt поддерживает работу через командную строку и имеет отличную документацию с популярным описанием алгоритмов шифрования.

DriveCrypt 4.2

www.securstar.com

3,05 Мб, Shareware

Настоящий монстр, поддерживающий 1344-битное шифрование жесткого диска. Основной задачей, конечно же, является создание и обслуживание зашифрованных контейнеров. Создать такой несложно: достаточно выбрать меню File -> Create Container file и ответить мастеру I want to create a DriveCrypt container for my disk. Как обычно, прога попросит ввести параметры контейнера: его размер, файловую систему, физическое расположение на диске. Шифрование каждый раз осуществляется по-разному: для этого требуется некоторый набор случайных чисел, который генерируется за счет движений твоей мыши. После того как необходимая последовательность будет сгенерирована, DriveCrypt предложит определиться непосредственно с алгоритмом шифрования. Благо есть из чего выбирать: поддерживаются AES, Blowfish, Tea 16, Tea 32, Des, Triple Des, Misty 1 и Square. После выбора тобой схемы шифрования, создание контейнера будет завершено.

Самое время организовать скрытую часть контейнера. Тут надо сказать, что продуманность интерфейса и общая юзебилити DriveCrypt'а оставляет желать лучшего. Если в том же TrueCrypt'е для создания скрытого раздела достаточно было нажать одну кнопочку и руководствоваться напутствиями мастера, то здесь тебе придется сначала примонтировать существующий контейнер, затем залезть в его свойства и уже оттуда выбрать пункт Invisible disk creating. Справедливости ради замечу, что далее все идет как по маслу.