Програмні засоби шифрування інформації

Програмні засоби парольної ідентифікації.

Парольна ідентифікація використовується як для доступу до ресурсів комп’ютера в цілому, так і для доступу до окремих файлів чи папок. Найчастіше використовуються:

CMOS Setup — програмно-апаратний засіб встановлення пароля на запуск ОС. Він не є надійним, оскільки можна скористатися стандартним паролем, який залишають розробники BIOS. Можна також відключити акумуляторну батарею на материнській платі, і комп’ютер «забуде» всі установки.

WіnRar, WіnZіp, Arj та деякі інші архіватори дають змогу створювати захищені паролем архіви. Проте такі паролі досить легко «зламуються» — для цього існує цілий ряд спеціально розроблених програм. Тому для надійного захисту інформації цей спосіб не є задовільним. Так само не рекомендується обмежуватися встановленням пароля на захист документів у Microsoft Word, Exel чи Access.

Windows-паролі. Відомо, що пароль, встановлений на Windows 95/98/2000, легко обійти — досить натиснути на ESC, і можна зайти в систему.

Використання спеціальних програм, наприклад Folder Guard, разом із можливостями Windows щодо створення окремих профілів для різних користувачів системи дає змогу створити краще захищену систему. В такому разі пароль на Windows вже не можна обійти. До того ж кожному з користувачів можна робити доступними лише ті папки і файли на диску, з якими він працює (інші будуть або невидимими, або недоступними). Щоправда, програма Folder Guard захистить лише від малодосвідченого користувача.

Існує надзвичайно велика кількість програм, що надають можливість здійснювати шифрування файлів та повідомлень електронної пошти на комп’ютері.

PGP (www.pgp.com) є одним із найпопулярніших пакетів для шифрування інформації, працює під Windows 95, Windows NT. Це потужна утиліта шифрування, орієнтована передусім на захист електронної пошти, але може забезпечувати захист і локальних файлів.

Перша версія цієї програми була розроблена 1990 року Ф. Ціммерманом і розповсюджувалася безплатно. Назва Pretty Good Privacy (PGP) перекладається як «таємниця залишається таємницею».

До складу пакета входять функції шифрування, цифрового підпису, верифікації даних і керування ключем (спливаюча панель Enclyptor). Можна працювати з текстом у буфері обміну.

Довжина ключів, що використовуються в програмі, від 384 до 2048 біт. Передбачена можливість шифрування файла двома відкритими ключами, а також методом ІDEA на основі симетричного ключа. Щоб підвищити рівень захисту, необхідно перед шифруванням проводити в автоматичному режимі стиснення файлів. Зашифровуючи файл, програма PGP створює новий файл із розширенням.asc, а в разі відповідної вказівки, отриманої від користувача, вилучає оригінал.

Серед інших програм цього типу можна назвати:

Norton Your Eyes Only від Symantec. Працює під Windows, здійснює шифрування даних «на льоту» з використанням RSA, парольний контроль доступу при завантаженні комп’ютера, блокування доступу через певний час. Існує й мережева версія пакета, але ця програма не містить можливостей для шифрування електронної пошти.

Secret Agent змогу шифрувати файли та електронну пошту. Довжина ключа від 512 до 1024 біт. Протоколи DES і RSA, ОС — Mіcrosoft Wіndows.

Secur PC for Windows —шифрування файлів, алгоритм RC4 з 128-бітним ключем, можливість створення зашифрованих файлів, що саморозкриваються, ОС — Mіcrosoft Wіndows. Не має можливостей для роботи з електронною поштою.

FR ScramDіsk створює віртуальний шифрований диск, доступ до якого закритий паролем, використовує алгоритми Trіple-DES, ІDEA, MІSTY1, Blowfіsh, TEA, Square.

Best Crypt створює на диску захищений контейнер, що після введення пароля монтується як змінний диск. З цим диском можна працювати як зі звичайним. Після відключення диска дані знову шифруються. Містить набір додаткових модулів.

Дата добавления: 2014-01-07