Даже если компьютер используется исключительно в целях развлечения, у его владельца всегда найдется информация, которой он не хотел бы делиться с возможными хакерами: пароли к социальным сетям, личная переписка и т.д. Тот, кто зарабатывает с помощью компьютеров профессионально, имеет еще больше секретов, которые где-то нужно хранить.
Именно для этих целей многие компании придумывают различные средства вроде программных «сейфов», куда можно сложить наиболее важные файлы и защитить их паролем. Одно из самых удачных решений – открытая программа TrueCrypt версии 7.1a от объединенного сообщества разработчиков TrueCrypt Foundation. Бесплатно скачать TrueCrypt можно на сайте www.truecrypt.org, но хотелось бы предупредить, что там отсутствует русский интерфейс.
Идея таких программ не нова: еще в MS-DOS существовала возможность создавать виртуальные логические диски, и защита их данных паролем и стойким шифрованием был лишь вопрос времени. Тем более, что шифрование в те годы было включено в почти любом архиваторе. С появлением Windows и публичных сетей все эти средства просто органически слились в единое целое.
Программа TrueCrypt работает в Windows на базе технологии NT 5+, а также в Linux (с использованием GUI) и Mac OS X. Сама программа написана на ассемблере и С/С++, в ней используется поддержка алгоритмов шифрования Serpent, AES, Twofish и нескольких других, которые сейчас используются только частично.
При установленной программе и ее внутреннем драйвере вы можете создать диск-контейнер, который система будет воспринимать как очередной логический диск. Его можно будет проверять на ошибки, дефрагментировать, проверять антивирусом и т.д. Отключенный диск представляет собой одиночный файл, который можно сохранять на флешке или еще где-нибудь. Операцию подключения и отключения таких дисков называют монтированием и демонтированием дисков. В процессе монтирования диска проводится проверка подлинности паролем или ключевым файлом. Кроме создания файла-контейнера, TrueCrypt способен шифровать выбранные разделы рабочего диска, устройства USB и даже всю систему – пароль будет запрашиваться перед ее загрузкой. В настоящее время не проводится поддержка флоппи-дисков и CD/DVD, но работа с последними есть в дальнейших планах, как и добавление новых типов аутентификации – к примеру, брелоки, электронные карты, биометрия и т.д.
Очень интересная возможность программы – «правдоподобное отрицание шифрования». Если секреты слишком соблазнительны, то всегда найдутся желающие «плотно поговорить» с автором паролей. В этом случае программа позволяет создать пустой зашифрованный диск с паролем, не подходящим для основного секретного диска. При этом обнаружить секретный диск невозможно – он не имеет ярко выраженной структуры и представляется «набором мусора». Эти идеи скрытия самого факта наличия скрытых данных будут развиваться в следующих версиях.
