Жесткая конспирация

Степан Ильин (step@gameland.ru)

Хакер, номер #085, стр. 085-036-5

Примечательно, что DriveCrypt позволяет организовать совместный доступ к зашифрованным данным. И не на уровне типа «вот тебе мой пароль - используй на здоровье, только ничего не стирай», а очень продумано и удобно. Чтобы предоставить доступ к контейнеру другому лицу, необходимо создать для него временный DKF-ключ (меню File -> Create DKF Access File). На использование ключа можно наложить различные ограничения: количество дней, которые он будет действителен, временные рамки (например, только ночью) и т.д. По завершению работы специального мастера получится небольшой DKF-файл, который необходимо отдать пользователю, заодно сообщив пароль, который был на него установлен. Этот ключ можно хранить, где угодно, однако действительным он будет только на той машине, где был создан. Более того, с помощью DKF-ключа доступ возможен исключительно к содержимому контейнеру, в то время как все настройки и опции (в том числе возможность создания еще одного ключа) будут заблокированы.

DriveCrypt поддерживает стенографию и может разместить особо конфиденциальные данные внутри 16-битных WAV-файлов. Чтобы создать такие файлы, понадобятся мультимедиа-конвертер, такой как WinDac или Cool Edit (их рекомендуют разработчики, поэтому они доступны для закачки с официального сайта программы).

Существует также другая версия программы - DriveCrypt Plus Pack, которая, несмотря на схожее название, является вполне самостоятельно разработкой. Это средство по праву можно порекомендовать параноикам, и они наверняка останутся довольны. DriveCrypt Plus Pack не создает контейнеры для хранения данных, она шифрует винт полностью, на самом низком уровне! А это позволяет скрыть не только важные данные, но и все остальное содержимое диска или раздела, включая операционную систему. Пароль запрашивается во время загрузки компьютера, при этом у пользователя есть несколько попыток для ввода. Если система поймет, что имеет дело с посторонним человеком (несколько раз был введен неправильный пароль), то она вполне может загрузить ложную систему, при работе с которой будут уничтожаться данные основной системы. Маразматично, но попробовать стоит.

Вердикт: шароварность программы - главный ее минус. Пару лет назад в Сети активно распространялся слух о том, что в программе установлен троян для спецслужб. Разработчики, естественно, этот факт отрицали, но верить им наверняка нельзя, так как исходники программы никто и никогда не изучал, кроме них. Более того, программа достаточно хорошо защищена от взлома. Добротной ключиделки не найти, поэтому приходится искать пропатченные экзешники, которые также могут содержать много нехороших вещей. А в целом программа стоящая и имеет несколько уникальных фишек (например, создание временных ключей).