Жесткая конспирация

Степан Ильин (step@gameland.ru)

Хакер, номер #085, стр. 085-036-6

[все в твоих руках]

Естественно, криптографических системы не дают 100% гарантии конфиденциальности данных. Например, ты можешь попросту забыть отключить зашифрованный контейнер от системы и отлучиться от компа. Сам понимаешь, что в этом случае скопировать файлы сможет любой желающий. И все-таки не использовать одну из этих программ, особенно когда имеешь дело с компрометирующими данными и утилитами, - глупо. Так что не делай глупости. :)

[держи ухо востро]

Использование систем шифрования данных еще не гарантирует полную безопасность. Выбираем из трех зол.

Первое зло - файл-подкачки. В любой момент времени Windows использует swap-файл, в котором перемещает часть программ и данных, не поместившихся в оперативную память. Это грозит тем, что часть секретных данных в незашифрованном виде может попасть на жесткий диск. Многие из представленных программ пытаются блокировать доступ к тем участкам памяти, в которых содержатся кэшированные пароли к контейнерам и самая конфиденциальная инфа. Но разве винде прикажешь? При любом удобном случае она может отказать в доступе прикладной программе, и тогда уже ничего не поделаешь. Да и за всем попросту не уследишь. Вот тебе пример. Есть текстовый редактор: самый обыкновенный, без наворотов. Если пользователь откроет в нем, скажем, дамп с базой кредитных карт, то вся эта информация попадет в оперативную память. А из оперативы - возможно, в swap. И ничего с этим не поделаешь. Разве что отключишь файл подкачки (Свойства «Моего компьютера» -> Дополнительно -> Параметры быстродействия -> Дополнительно -> Изменить -> Без файла подкачки).

Второе зло - ждущий режим (Hibernation Mode). Когда компьютер уходит в спячку, содержимое его оперативной памяти, регистров процессора и т.д. сохраняется в специальный файл на жестком диске. Системы шифрования данных этому помешать не могут. Вывод: использовать ждущий режим во время работы с важными данными не стоит.

Третье зло - многопользовательский режим. Если ты примонтировал к системе контейнер с зашифрованными данными, то он становится доступен для всех пользователей сразу. Чтобы исключить возможность доступа к нему, необходимо использовать файловую систему NTFS и устанавливать на файлы и папки соответствующие права доступа.

WARING

Если надумаешь шифровать целый раздел, то позаботься о бэкапе хранимых на нем данных. Например, TrueCrypt с чистой совестью сотрет на нем все файлы, перезаписав их случайными комбинациями символов. И будет прав.

INFO

В Интернете немало слухов о том, что любой контейнер легко взламывается спецслужбами. Верить в это или нет - личное дело каждого. Я не верю, но мне и скрывать нечего :).

CD

Дистрибутивы систем шифрования данных ждут тебя на диске. Рекомендую не медлить и быстро установить одну из понравившихся утилит.

INFO

Файловую систему NTFS поддерживает собственное шифрование данных (Encrypted File System). Доступ к закриптованным файлам имеет только пользователь, активизировавший для этих файлов шифрование. Одна лишь проблема - благодаря программе Advanced EFS Data Recovery (www.passwords.ru) обойти такую защиту можно всего за несколько минут.