Здравствуйте Друзья! В этой статье будем разбираться с системой шифрования данных EFS и как с ее помощью можно производить шифрование файлов . Данные обычно шифруют для ограничения доступа к ним третьим лицам. И, специально для этого Microsoft разработала систему шифрования данных EFS. Начиная с Windows 2000 и во всех более поздних версиях операционных систем присутствует система шифрования данных. В отличие от BitLocker с помощью EFS можно шифровать отдельные файлы и папки. Что бы использовать все ее преимущества необходима операционная система с рангом Профессиональная или выше. EFS это надстройка над файловой системой NTFS. На других файловый системах EFS работать не будет. При копировании шифрованных данных на диск с файловой системой отличной от NTFS вся информация автоматически расшифровывается.
Система шифрования данных EFS шифрует информацию прозрачно для пользователя. То есть пользователь сказал, — «Зашифровать папку» и вся информация находящаяся в ней будет зашифрована автоматически. При обращении к зашифрованным файлам они автоматически расшифруются. В этом и заключается одно из преимуществ EFS перед созданием архива с паролем .
Нет, архив это конечно, удобно. Но не так универсально. Архив необходимо распаковать , поработать с файлами и не забыть заново запаковать. + ко всему, когда вы удаляете файлы из которых создали архив с паролем, они то физически не удаляются . А это брешь в обороне.
Работает EFS следующим образом. Когда необходимо зашифровать файл система генерирует случайный ключ называемый FEK — File Encryption Key . Этим ключом с помощью симметричного алгоритма шифрования кодируется файл. Симметричный — значит файл шифруется и расшифровывается одним ключом — FEK.
При первой необходимости шифрования информации Windows создает два ключа пользователя: открытый и закрытый . FEK шифруется с помощью асимметричного алгоритма с использованием открытого ключа пользователя. Асимметричный алгоритм шифрования значит, что файл шифруется одним ключом (в нашем случае открытым), а расшифровывается другим (закрытым). Зашифрованный ключ FEK записывается рядом с зашифрованным файлом.
Закрытый ключ шифруется с помощью пароля пользователя. Поэтому защищенность вашей информации на прямую зависит от сложности вашего пароля. Поэтому и рекомендуется задать его более чем из 8-ми символов, включая буквы в нижнем и верхнем регистрах, цифры и специальные символы
Для расшифровки данных необходимо зайти под учетной записью пользователя, который зашифровал файлы. При этом автоматически при вводе правильного пароля расшифровывается закрытый ключ. С помощью последнего расшифровывается FEK — File Encryption Key, которым расшифровывается нужный файл.
Зашифровать файл можно следующим образом. С помощью правой кнопки мышки на файле вызываете контекстное меню и выбираете Свойства . На вкладке Общие в разделе Атрибуты нажимаем Другие…
В открывшемся окошке ставим галочку . И ОК
Нажимаем Применить или ОК в окошке свойств документа. Высвечивается предупреждение при шифровании, где рекомендуется вместе с файлом зашифровать и содержащую его папку . Выбираете рекомендуемый вариант и жмете ОК
В этом же окошке поясняется зачем необходимо шифровать папку вместе с файлом — так как программы при редактировании создают временные файлы, которые не будут шифроватся. Обычно временные файлы удаляются, но возможен сбой программы или сбой в подаче питания к компьютеру, а вы без . В этом случае временный файл останется и он будет не зашифрован, а это еще одна брешь во защите. Поэтому рекомендуется шифровать файл вместе с содержащей его папкой или шифровать полностью папку со всем содержимым.
Зашифрованные файлы обычно помечаются зеленым цветом если это указано в настройках
Проверить это можно следующим образом. В проводнике на панели инструментов нажимаем Упорядочить и выбираем Параметры папок и поиска
В окошке Параметры папок переходим на вкладку Вид и устанавливаем галочку
Стоит отметить что в операционный системах Windows возможно или зашифровать файл или сжать его для экономии места. Сомневаюсь, что кто то будет экономить в эпоху 3-х, 4-х и 5-ти терабайтных жестких дисков .
Расшифровать файл можно скопировав его в не зашифрованную папку и сняв соответствующий флажок в окошке Другие атрибуты.
Для удобства шифрования и де-шифрования файлов можно включить в контекстном меню соответствующий пункт
Делается этого редактированием реестра. Вызываете утилиту regedit из поиска в меню Пуск
Переходите в раздел
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced
и создаете параметр
«EncryptionContextMenu»=dword:00000001
Для того что бы создать параметр кликаем правой кнопкой мышки на пустом месте и выбираем Создать > Параметр DWORD (32 бита)
У меня работает не смотря на то, что Windows 7 64-разрядный.
Теперь у вас в меню включены соответствующие пункты и шифровать станет еще проще.
При первом шифровании чего-либо создается два ключа: открытый и закрытый. Отрытым происходит шифрация ключа FEK, а закрытым де-шифрация. Оба этих ключа (открытый и закрытый) помещаются в сертификат. Соответственно эти сертификаты можно экспортировать для расшифровки данных на другом компьютере .
Делается это следующим образом.
Если у вас есть более простое объяснение процесса работы системы шифрования файлов EFS пожалуйста поделитесь им в комментариях.
В этом видео рассказываю о том, как скрыть, зашифровать и сохранить файлы или папки в безопасности.
1. .rar архив запароленный
Нажимаем правой кнопкой на файле или папке выбираем . Заходим во вкладку ДОПОЛНИТЕЛЬНО, нажимаем кнопку УСТАНОВИТЬ ПАРОЛЬ. Придумываем пароль и подтверждаем его, ставим галочку ШИФРОВАТЬ ИМЕНА ФАЙЛОВ, жмем ОК. Переходим во вкладку ОБЩИЕ, тут можно сделать архив.rar либо.zip, сжать архив, разделить его несколько частей по размеру
2. скрытый файл
Нажимаем на файле или папке правой кнопкой и выбираем СВОЙСТВА. В атрибутах ставим галочку на СКРЫТЫЙ и нажимаем ОК. Если файл пропал нажмите сверху меню ВИД - ПОКАЗАТЬ ИЛИ СКРЫТЬ и поставьте галочку на СКРЫТЫЕ ЭЛЕМЕНТЫ, чтобы видеть скрытые файлы и папки. Полупрозрачные файлы и папки это и есть скрытые файлы и папки. Теперь можете переместить скрытый файл куда-нибудь подальше и отключить СКРЫТЫЕ ЭЛЕМЕНТЫ, чтобы скрытые элементы не показывались
3. Защищенная папка с помощью outpost firewall
Заходим в и переходим во вкладку ЗАЩИТА ФАЙЛОВ И ПАПОК ставим галочку на ВКЛЮЧИТЬ ЗАЩИТУ ФАЙЛОВ И ПАПОК. Нажимаем ДОБАВИТЬ и выбираем папку кот. необходимо защитить от открытия и нажимаем ОК. Также не забудьте установить пароль на доступ к настройкам outpost firewall
4. Закопать файл глубокого в системную папку
Например C:/Windows/System32/DriverStore/File/Repositoryacpitime.inf_amd64_29b0a8cd9e06aad1/Новая папка
чтобы никто не догадался там искать.
5. С помощью программы TrueCrypt
Программа является бесплатной и скачать ее можно с официального сайта truecrypt.org/downloads
русифицировать ее можно скачав архив truecrypt.org/localizations
Итак скачав установочный файл и архив с русским языком кладем всё в одну папку, распаковываем архив с русским языком в ту же папку что и установщик и устанавливаем программу. Установщик автоматически подхватит русский язык и установит программу с русским языком. После установки запускаем программу и нажимаем СОЗДАТЬ ТОМ. Выбираем тип тома СОЗДАТЬ ЗАШИФРОВАННЫЙ ФАЙЛОВЫЙ КОНТЕЙНЕР и жмем ДАЛЕЕ. Выбираем СКРЫТЫЙ ТОМ TRUECRYPT и жмем далее. Выбираем ОБЫЧНЫЙ РЕЖИМ и жмем ДАЛЕЕ. Нажимаем ФАЙЛ и указываем куда сохранить наш файл с зашифрованной информацией и как он будет называться.
Написав имя и выбрав расположение нажимаем СОХРАНИТЬ. Нажимаем ДАЛЕЕ и еще раз ДАЛЕЕ. Здесь выбираем алгоритм шифрования и алгоритм хеширования. Выбираем по умолчанию: AES и RIPEMD-160 и нажмем ДАЛЕЕ. Выберем размер внешнего тома для наших зашифрованных нужд. Поставим 5 ГБ. в дальнейшем если надо можно будет увеличить его. Придумаем пароль для зашифрованного тома, советую придумать пароль из более 10 знаков, использовать большие и маленькие буквы и спец. символы. Например Podpishis87-.NaKanal, только не забудьте потом свой пароль.
Нажмем ДАЛЕЕ. Если мы будем хранить здесь файлы размер кот. превышает 4 ГБ. то ставим точку на пункте ДА и жмем ДАЛЕЕ. Нажимаем РАЗМЕТИТЬ если нас программа снова спросить про систему NTFS то жмем ДА и ждем пока программа создаст и разметить новый том для наших зашифрованных нужд. Спустя время создастся новый диск и ему присвоится определенная буква, в моем случае Z. Войдем в компьютер и увидим новый диск. Далее для вида можно накидать туда файлов всяких которые скрывать не нужно, это нужно просто для вида, что на этом диске что-то ест и он используется.
Итак вернемся к программе нажмем ДАЛЕЕ и еще раз ДАЛЕЕ. Вновь выберем здесь алгоритм шифрования и алгоритм хеширования. Выберем по умолчанию: AES и RIPEMD-160 и нажмем ДАЛЕЕ. Установим размер для скрытого тома и выберем его размер (установим его меньше на 1 ГБ. от места что нам доступно), нажмем ДАЛЕЕ. Нажмем ДА если программа попросит подтвердить операцию. Теперь придумаем пароль для скрытого тома например EsheNePodpisanNaKanal?Apochemu? нажмем ДАЛЕЕ. Нажмем РАЗМЕТИТЬ.
Нажмем ДАЛЕЕ. После того как мы создали скрытый том закрываем программу. Программа теперь будет отображаться справа снизу нажимаем на нее правой кнопкой и выбираем ПОКАЗАТЬ TRUECRYPT. Выберем букву диска на кот. смонтировать наш том, нажимаем ФАЙЛ и выбираем тот файл что мы создавали и нажимаем ОТКРЫТЬ. Далее жмем СМОНТИРОВАТЬ, нас просит программа ввести пароль введя первый пароль Podpishis87-.NaKanal, мы попадем в открытый том, введя второй пароль EsheNePodpisanNaKanal?Apochemu? мы попадем в скрытый том. Нажмем ОК.
Вот и появилось наше зашифрованное хранилище, теперь можно сюда сохранять те файлы что мы хотим скрыть. После того как вы скопировал туда ваши файлы и хотите скрыть их нажмите в программе РАЗМОНТИРОВАТЬ чтобы размонтировать скрытый том.
Мда, понимаю, способ мягко говоря не из простых.
6. Комбинировать эти способы
Скройте файл, засуньте его глубокого в системную папку, зашифруйте его, добавьте в архив зашифрованный, еще один зашифрованный архив с другим паролем и все это поместите в скрытый том.
7. Зашифровать с помощью Windows
Нажмите правой кнопкой по файлу или папке и выберите ЗАШИФРОВАТЬ (доступно не во всех версиях windows, только в максимальных версиях Windows). Windows предложит ввести пароль для ключа шифрования, подтвердить его, потом предложить экспортировать файл ключа, выберите имя файла для ключа и нажмите СОХРАНИТЬ чтобы вы могли открывать зашифрованные файлы после переустановки windows или на другом компьютере с помощью этого ключа.
Вот видео урок на тему шифрования файлов.
1. .rar архив запароленный (00:11)
2. скрытый файл (01:28)
3. Защищенная папка с помощью outpost security suite (02:08)
4. «Закопать» файл глубокого в системную папку (03:22)
5. С помощью программы TrueCrypt (04:01)
6. Комбинировать эти способы (10:40)
ÏШИФРОВАНИЕ ПАПКИ
Шифрование файлов и папок выполняется установкой для них свойств шифрования так же, как устанавливаются атрибуты Read Only (Только чтение), Archive (Архивный) или Hidden (Скрытый). При шифровании папки пользователем все файлы и вложенные в нее папки, созданные в ней или добавленные, тоже автоматически шифруются. Рекомендуется использовать шифрование на уровне папки.
Рис.1. Окно отображения дополнительных атрибутов
Чтобы зашифровать папку необходимо:
1. Щелкните правой кнопкой мыши папку или файл, которые требуется зашифровать, и щелкните Свойства .
2. На вкладке Общие щелкните Дополнительно или Другие .
3. Установите флажок и нажмите кнопку ОК .
После подтверждения запроса на шифрование папки (кнопка ОК ) и закрытия диалоговых окон отобразится запрос на необходимость применения шифрования папки ко всем вложенным в нее файлам и папкам. Если подтверждение будет получено, система зашифрует все файлы и вложенные папки. Если же нет, то все файлы и вложенные папки останутся незашифрованными. Однако все добавляемые в нее при последующей работе файлы и папки будут зашифрованы.
После выбора опции шифрования и нажатия на кнопку ОК будет запущен процесс шифрования содержимого папки (рис.2). На этом процесс шифрования папки завершается.
Рис.2. Окно применения атрибутов
ÏШИФРОВАНИЕ ФАЙЛА
Если шифруется отдельный файл, то система запросит подтверждение необходимости зашифровать не только сам файл, но и содержащую его папку (рис. 3). При получении подтверждения все добавляемые впоследствии в эту папку файлы и вложенные папки также будут зашифрованы.
Рис.3. Окно предупреждение при шифровании
Можно также отметить флажком режим, при котором выполняется шифрование только для файла.
ÏСОЗДАНИЕ АРХИВА КЛЮЧА ШИФРОВАННЫХ ДАННЫХ
При шифровании объекта система создает специальный сертификат, который представляет собой файл с хранящимся в нем криптографическим ключом. Данный сертификат связан с копией операционной системы Windows, которая установлена на компьютере пользователя, а также с учетной записью пользователя, который зашифровал объект.
Если по каким-либо причинам пользователь теряет доступ к своей учетной записи, он не может получить доступ к зашифрованным файлам. Чтобы предотвратить потерю важной информации, ОС Windows при создании сертификата пользователя предлагает выполнить архивацию ключа шифрования данных. Впервые Windows напоминает о необходимости этой процедуры, когда пользователь создает свой первый шифрованный объект.
Рис.4.
В области оповещений появляется значок (рис. 4), при щелчке по которому будет отображено окно , в котором пользователь может выбрать одно из следующих действий:
· Отложить архивацию - система будет периодически напоминать пользователю о необходимости создания резервной копии сертификата и ключа;
· Не архивировать - продолжение работы без запуска мастера экспорта сертификатов, однако пользователь может вручную запустить его, открыв окно свойств шифрованного файла (но не папки).
При выборе первого варианта (что настоятельно рекомендуется сделать) будет запущен мастер экспорта сертификатов, первый шаг которого является ознакомительным. Здесь следует нажать кнопку Далее и перейти к выбору формата файла сертификата (рис. 5). Мастер предлагает выбрать Файл обмена личной информацией - PKCS #12 (.PFX), который применяется для перемещения сертификатов и их закрытых ключей с одного компьютера на другой или с компьютера на съемный носитель. В целях безопасности данный формат является единственным форматом, поддерживаемым в данных версиях Windows для экспорта сертификата и связанного закрытого ключа.
Рис. 5. Выбор формата файла сертификата
Можно также установить флажок Включить по возможности все сертификаты в путь сертификата , что позволит выполнить экспорт не только сертификата пользователя, но и сертификатов центров сертификации, которые участвовали в создании ключа пользователя. Эту возможность целесообразно использовать в доменах Мiсrosоft Windows при существующей инфраструктуре центров сертификации, однако на компьютерах, которые принадлежат рабочим группа, эта функция не требуется.
На этом экспорт сертификата завершен. Мастер отобразит последнее диалоговое окно (рис.6), в котором пользователь должен подтвердить выбранные опции и, если они правильны, нажать кнопку Готово .
Рис. 6. Уведомление об архивации ключа шифрования
Теперь пользователю необходимо записать полученный файл на оптический носитель или съемный диск и хранить в надежном месте. Также нужно помнить, что для открытия данного файла потребуется пароль, который был введен на одном из этапов мастера экспорта сертификатов.
ÏРЕЗУЛЬТАТ ШИФРОВАНИЯ
Если открыть зашифрованный файл или папку попытается другой пользователь, он получит сообщение системы о том, что данный пользователь не обладает достаточными для этого полномочиями.
Шифрование папки не препятствует просмотру другими пользователями системы списка файлов и папок, которые находятся в зашифрованной папке. Другими словами, любой пользователь может открыть зашифрованную кем-то папку и просмотреть имена файлов, которые в ней находятся. Чтобы предотвратить такие действия, следует корректно настроить NТFS-разрешения папок и файлов. Для этого. следует открыть Свойства папки и в закладке Безопасность настроить соответствующие разрешения.
ÏРАСШИФРОВКА ДАННЫХ
Для того чтобы расшифровать файл, необходимо снять соответствующий атрибут файла или папки.
1. Щелкните правой кнопкой мыши папку или файл, которые требуется расшифровать, и щелкните Свойства .
2. Перейдите на вкладку Общие и нажмите кнопку Дополнительно .
3. Снимите флажок Шифровать содержимое для защиты данных и нажмите кнопку ОК .
В результате будет отображено окно Подтверждение изменения атрибутов , в котором нужно выбрать, для каких объектов будет выполняться расшифровка.
Теперь файлы, находящиеся в папке, защищены от постороннего доступа лишь NТFS-разрешениями.
ÏИСПОЛЬЗОВАНИЕ КОМАНДЫ CIPHER
Файлы и папки также могут быть зашифрованы или расшифрованы при помощи команды cipher. Чтобы получить сведения об этой команде, следует воспользоваться командной строкой Windows, в которой набрать команду cipher с ключом /?, в результате отобразится окно с ее описанием.
Синтаксис команды:
cipher [{/el/d}] ]
[путь [ ... ]] | |
Команда имеет следующие параметры:
/е - шифрует указанные папки;
/d - расшифровывает указанные папки;
/s: каталог - указывается шифруемая папка;
/а - выполняет операцию шифрования и над файлами, и над каталогами;
/i - продолжает выполнение указанной операции после возникновения ошибок;
/f - выполнение шифрования или расшифровывания указанных объектов;
/q - запись в отчет только важных сведений;
/h - отображение скрытых и системных файлов;
/k - создание ключа шифрования файла пользователя, при этом все остальные параметры команды не учитываются;
/u - обновление ключа шифрования файла пользователя или ключа агента восстановления (применяется вместе с параметром /n);
/n - запрет обновления ключей и поиск всех зашифрованных файлов на локальных дисках. Используется только с параметром /u;
/r: имя_файла_без_расширения - создание нового сертификата агента восстановления и закрытого ключа, с записью их в файлах с именем, которое указывается в параметре имя_файла_без_расширения;
/w:путь - удаление данных из неиспользуемых разделов тома.
Параметр путь служит для указания на любой каталог нужного тома.
Команда cipher, заданная без параметров, отображает состояние шифрования текущей папки и всех находящихся в ней файлов.
При использовании команды cipher имеется возможность использовать несколько имен папок и подстановочные знаки. Параметры, указываемые в ней, должны быть разделены между собой хотя бы одним пробелом.
Так, чтобы зашифровать папку Data , расположенную в папке Soft на диске D: , нужно выполнить следующую команду:
cipher /е D:\Soft\Data
Чтобы зашифровать файл Users.doc , находящийся в папке Data , необходимо ввести:
cipher /е /а D:\Soft\Data\Users.doc
После выполнения шифрования текстового файла пользователю выдается сообщение о том, что преобразование файла из обычного текстового формата в зашифрованный текст может оставлять фрагменты прежнего незашифрованного текста в неиспользуемом дисковом пространстве, поэтому рекомендуется использовать команду cipher с ключом /w:путь для очистки диска после преобразования.
ÏВОССТАНОВЛЕНИЕ ДОСТУПА К ДАННЫМ
При возникновении ситуации, когда у пользователя отсутствует доступ к его учетной записи, которая применялась для шифрования файлов, у него также отсутствует доступ к зашифрованным файлам. Это может произойти, если пользователь забыл пароль к учетной записи или в случае переустановки операционной системы.
В такой ситуации единственным способом восстановления зашифрованных данных является импорт в новую учетную запись пользователя сертификата с ключом (который хранится в файле, созданном мастером экспорта сертификатов).
Для выполнения этого действия необходимо нажать кнопку Пуск и выбрать команду Выполнить (если она отсутствует, можно воспользоваться комбинацией клавиш Windows+R ). Далее следует ввести команду certmgr.msc, в результате чего будет запущена консоль управления сертификатами, которая позволит выполнить импорт (рис. 7).
Рис. 7.
Консоль управления сертификатами
В консоли управления сертификатами следует открыть хранилище Личное и в его контекстном меню Действие выбрать группу команд Все задачи , а затем команду Импорт .
В результате будет запущен мастер импорта сертификатов, на первом шаге которого следует нажать кнопку Далее и перейти к выбору файла сертификата. Здесь следует нажать на кнопку Обзор и в появившемся окне открыть папку, которая содержит файл сертификата. В том случае, если файл не будет отображен в списке, а пользователь уверен, что папка выбрана правильно, следует изменить тип отображаемых в окне файлов (например, можно выбрать пункт Все файлы (*.*)).
После того как пользователь выберет файл и нажмет кнопку Далее , мастер вначале предложит ввести пароль, который требуется для открытия файла сертификатов, а затем попросит указать хранилище, в которое следует поместить сертификат (рис.8).
Рис. 8. Указание хранилища сертификата
На этом импорт сертификата завершен. Мастер отобразит последнее окно, в котором пользователь должен нажать кнопку Готово .
Теперь пользователь может открыть любой файл, который он шифровал.
ÏДЕЛЕГИРОВАНИЕ ДОСТУПА К ДАННЫМ
Если существует необходимость разрешить какому-либо пользователю доступ к зашифрованным файлам, нужно добавить сертификат этого пользователя в хранилище сертификатов (или создать его на локальном компьютере) и сконфигурировать уровень доступа для файла.
Наиболее простой способ создать сертификат пользователя - попросить его зашифровать какой-либо файл (естественно, это не должен быть важный документ или что-либо подобное). Если сертификат пользователя создается на компьютере, отличном от того, на котором хранятся зашифрованные документы, требуется выполнить операцию экспорта сертификата, затем перенести его на целевой компьютер и импортировать.
Можно создать сертификат и при помощи задачи Управление сертификатами шифрования файлов , которая доступна из окна Учетные записи пользователей (рис. 9).
Рис. 9. Окно Учетные записи пользователей
Рассмотрим следующую ситуацию. Пользователь с учетной записью Admin создал файл и зашифровал его. Теперь он желает предоставить право доступа к файлу пользователю, имеющему учетную запись User . Для этого пользователь User должен создать свой сертификат, после чего пользователю Admin нужно открыть свойства зашифрованного файла, на вкладке Общие нажать кнопку Другие, а в появившемся диалоговом окне Дополнительные атрибуты нажать кнопку Подробно .
В появившемся окне Пользовательский доступ указаны сертификаты тех пользователей, которые должны иметь возможность расшифровки файла (рис.10). По умолчанию там присутствует сертификат того пользователя, который инициировал шифрование файла.
Рис. 10.
Перечень пользователей,
имеющих право расшифровки файла
Итак, пользователю Admin нужно добавить сертификат пользователя User , для чего в этом окне следует нажать кнопку Добавить и в появившемся окне Безопасность Windows или Шифрующая файловая система (EFS) выбрать сертификат пользователя User .
Теперь к зашифрованному файлу имеют доступ оба пользователя - Admin и User .
Программа Hide Folder
Hide Folder – надежная и удобная для пользователя программа использующая шифрование для защиты важных файлов, папок и дисков пользователя. Она препятствует несанкционированному доступу к секретной информации и программам. Защищенные папки становятся полностью невидимыми, недоступными, либо доступными лишь для чтения.
Рис.10. Окно программы Hide Folder
Программа препятствует переименованию, изменению, удалению, копированию, переносу защищенных папок и их содержания, а так же запрещает доступ к ним и делает их невидимыми в системе. Hide Folder позволяет пользователю определить программы, для которых доступ к защищенным областям будет разрешен (например проверка на вирус, утилиты для диска и т.д.). Как видно из рис.10, для удобства работы все основные функции, которые могут потребоваться пользователю, вынесены на панель инструментов. Рассмотрим назначение каждой из представленных кнопок.
ОГРАНИЧЕНИЕ ДОСТУПА
Кнопка Защита вызывает окно выбора объекта для ограничения доступа (рис.11).
При защите диска следует в поле выбора имени диска при помощи кнопки указать соответствующий диск и в области Метод защиты выбрать опцию Скрывать (скрыто, нет доступа).
Рис.11. Окно выбора защищаемого ресурса
Для ограничения доступа к папке необходимо выбрать Папку. Для установки защиты следует в поле Путь или маска указать путь и имя защищаемой папки.
После этого необходимо выбрать один из основных режимов доступа:
Не защищать;
Скрывать;
Блокировать;
Скрывать и блокировать;
Только чтение.
Для защиты файла все настройки выполняются аналогичным образом. Отличием является только то, что необходимо указывать путь непосредственно к файлу.
Пункт Маска позволяет защитить группу объектов (папок и файлов), указав маску, с помощью которой они будут выбираться. В поле Путь или маска указать путь к диску или папке, на объекты которых будет накладываться маска. Так, чтобы выбрать для защиты все объекты в корневом каталоге диска С:, которые начинаются на букву «g», необходимо ввести маску с:\g*.
При этом управление передается основному окну программы.
Здесь отображается путь к объекту, определенный для него доступ и отмечены назначенные разрешения:
Запрет на выполнение действия;
Разрешение на выполнение действия.
©2015-2019 сайт
Все права принадлежать их авторам. Данный сайт не претендует на авторства, а предоставляет бесплатное использование.
Дата создания страницы: 2016-04-26
Доброго времени суток, уважаемые читатели Компьютер прочно вошел в жизнь практически любого человека. Сегодня на ПК пользователь хранит огромное количество различной информации: от фильмов и других файлов общего назначения до информации частной (различные сканы документов, фотографии, домашнее видео и.т.д.). Логически предположить, что частную информацию желательно защитить. Как это сделать? В этом нам поможет программа TrueCrypt , которая позволяет поставить пароль на папку, флешку или компьютер.
Поскольку, программа TrueCrypt умеет много, то для описания всех основных ее функций понадобится несколько материалов. Сегодняшний посвящен тому, как поставить пароль на отдельную папку.
Отмечу, что способов защитить информацию в отдельно взятой папке (с использованием паролей) достаточно много (их предоставляет даже Windows ). Преимущество TrueCrypt состоит в том, что данная программа имеет очень высокую степень защиты , которую взломать практически невозможно (или очень сложно).
При шифровании данных программа создает файловый контейнер (том TrueCrypt – папка под паролем, которая будет “жить” внутри выбранного пользователем файла). Контейнер не отличается от любого другого файла на компьютере, имеет имя и расширение. Контейнер будет служить надежной папкой (вся информация внутри контейнера зашифрованная), сложность пароля пользователь определяет сам.
Когда контейнер смонтирован, доступ к зашифрованной папке происходит также как к любому другому каталогу (т.е. можно копировать, перемещать, переименовывать, удалять файлы и.т.д.). Если контейнер размонтирован, доступ к зашифрованной папке закрыт (она просто исчезает).
А теперь понятными словами. Пользователь в программе Трукрипт создает файл (с любым именем и любым разрешением). Сам по себе файл ничем не отличается от других. Но этот файл является зашифрованной папкой. Чтобы получить доступ к папке необходимо ввести пароль (который также задает пользователь) и после этого смонтировать файл (контейнер). Вследствие чего на компьютере появится новый раздел, который и является зашифрованной папкой. Пользоваться данной папкой можно как и любой другой, до того времени, пока контейнер не будет размонтирован. После этого раздел (т.е. зашифрованная папка) исчезнет, а останется только ничем не примечательный файл (его можно хранить в любом месте, на любом носителе).
Кликните по кнопке Download в соответствии с используемой операционной системой.
После загрузки программу необходимо установить. Отмечу один момент, который необходимо учесть.
Мастер установки предлагает на выбор два варианта установки: обычная (Install) или портативная (Extract). Портативную версию Трукрипт можно хранить на любом носителе информации, поскольку во время установки ВСЕ файлы дистрибутива устанавливаются в папку, указанную пользователем. Однако использование портативной версии имеет свои минусы: качественно зашифровать логический раздел жесткого диска (флешку) или поставить надежный пароль на системный диск можно только с помощью полной версии программы. Для других действий (например, запаролить папку) подойдет портативная версия.
Чтобы русифицировать Трукрипт , необходимо распаковать архив русификатора в папку с установленной программой. Дальше запускаем TrueCrypt, из верхнего меню выбираем “Setting ” – “Language” .
В открывшемся окне выберите русский язык и нажмите Ok . Программа готова к работе.
Если Вы желаете более детально ознакомиться с возможностями программы, можно почитать руководство к программе (на русском языке). Оно находится в архиве с русификатором. Также чтобы открыть руководство в меню перейдите по “Справка” – “Руководство пользователя”.
Чтобы настроить программу под себя, в строке меню переходим по “Настройки” – “Параметры”.
Рассмотрим главный вопрос нашего материала.
В главном окне программы кликните по кнопке “Создать том”.
Откроется мастер создания томов Трукрипт
.
Поскольку, мы хотим зашифровать данные отдельной папки (т.е. поставить пароль на папку) выбираем первый вариант из трех предложенных. Жмем “
Далее”
.
Появится следующее окно. Здесь необходимо создать файл, который будет использоваться в качестве тома TrueCrypt . Нажмите кнопку “Файл”, введите имя тома (с расширением) и сохраните его. Желательно том спрятать в папке с файлами с таким же разрешением (в целях безопасности). Жмем “ Далее” .
В этом окне мастер предложит указать размер создаваемого контейнера. Укажите размер тома, учитывая при этом минимальный объем для тома Вашей файловой системы, а также доступное место на логическом диске.
Отмечу, что размер тома = размеру папки.
После выбора размера перейдите по кнопке “Далее”. Появится следующее окно.Здесь необходимо указать пароль для тома. Не используйте слишком простой пароль. Для повышения безопасности можно использовать ключевой файл. Ключевой файл – любой файл, который хранится на Вашем ПК (или другим носителе информации). Чтобы добавить ключевой файл нажмите на кнопку “Ключ. Файлы” и укажите путь к нему.
Отмечу также, что поле пароль можно оставить пустым, а использовать только ключевой файл. Правда, это значительно ослабит защиту Вашей информации. Жмем “ Далее” .
Следующее окно – форматирование тома.
Здесь необходимо указать тип файловой системы для контейнера, размер кластера. Оставляем как есть (файловую систему NTFS можно использовать если размер отдельных файлов, которые будут хранится в защищенной папке, превышает 4 Гб). Также немного хаотично поперемещайте курсор в окне программы для повышения крипкостойкости ключей. Жмем “Разметить”.
Привет читателям блога сайт, которым вдруг срочно понадобилось поставить пароль на какие-то свои личные файлы и папки! После прочтения этой статьи вы не только запаролите свои личные данные, но и зашифруйте их так, что даже ФСБ не сможет ничего расшифровать:-). Насчет Службы Безопасности я не преувеличил, а чтобы убедиться в этом, читайте инструкцию ниже.
У каждого, наверное, есть некие файлы или даже целые папки файлов, которые не должны увидеть другие. Причем не важно, что это — картинки, музыкальные файлики, фото, текстовые документы. И на сегодняшний день существует много способов защитить их. Например, в некоторых версиях Windows 7 и Windows 8 Pro есть функция шифрования “BitLocker”, но я от нее сразу отказался, так как она может работать только на Винде, да и то только на определенных версиях.
Если у вас есть архиватор WinRar, то вы можете поставить пароль папки и файлы, лежащие в архиве. При этом, все названия файлов (мои_пароли.txt, запрещенное_видео.avi, секретный_план_захвата_мира.txt и т. д.) будут видны всем. К тому же сейчас в свободном доступе находятся программы, которые легко подбирают пароли на архив. По этой причине считаю, что этот способ — всего лишь детская шалость, а так как мы люди серьезные, то нам нужны серьезные инструменты для шифрования наших данных
Я уже давно использую для установки пароля на файлы бесплатную и простую в использовании программу TrueCrypt. С помощью этой проги можно не только запаролить папки, но и скрыть их содержимое. Посетитель не увидит ни названий файлов, ни их количества.
Для скачивания программы идем на официальный сайт www.truecrypt.org. Лучше сразу скачивать последнюю версию. Инсталляция стандартная. После установки и запуска у нас появится такое окошко:
На первый взгляд, все очень сложно и непонятно. Но это только на первый После установки проги посмотрите на вес файликов, на которые вы хотите поставить пароль. Это нам понадобится для создания файлового контейнера.
TrueCrypt работает следующим образом: нам нужно создать файловый контейнер нужного нам размера (от нескольких мегабайт до нескольких гигабайт), куда мы будем закидывать все секретные файлы. Все эти файлики и папки TrueCrypt будет шифровать “на лету” по алгоритму шифрования AES 256. Этот алгоритм стоит по умолчанию, но его можно заменить на другой. Но я категорически не рекомендую вам этого делать, так как AES на сегодняшний день самый криптостойкий (не поддающийся расшифровке).
Как бы в доказательство этому говорит тот факт, что AES 256 используется правительством и вооруженными силами США.
Итак, что же нам нужно сделать? Как уже говорилось выше, TrueCrypt не зашифровывает файлы с папками напрямую, но с помощью нее мы можем создать файловый контейнер, куда мы сможем залить конфиденциальные материалы.
1. Идем в пункт “Тома” и нажимаем “Создать новый том”:
В открывшемся окне мы видим некоторые возможности TrueCrypt:
а) Создать зашифрованный файловый контейнер;
б) Зашифровать целый диск (и даже флешку). В ближайшем будущем разработчики планируют шифровать CD-диски.
в) Полностью зашифровать системный диск с Виндой. Часто этой функцией пользуются на небольших предприятиях, использующих пиратское ПО, дабы проверяющие инстанции не смогли узнать версию и подлинность ОС.
Но нас сейчас интересует первая возможность. Оставляем чекбокс на первом пункте и жмем “Далее”.
2. В окошке “Мастер создания томов TrueCrypt” программа предлагает нам выбрать тип тома:
Конечно, обычные пользователи, за которыми не охотятся спецслужбы, выбирают первый вариант. Тогда прога создаст на вид обычный файл, в котором мы будем хранить секретные данные.
Второй вариант более конспиративный. TrueCrypt создаст скрытый том. То есть в обычном томе (файловом контейнере) будет создан еще один — “скрытый”. Он будет скрыт и посторонние люди не смогут даже узнать, существует он или нет. Доступ к нему будете иметь только вы.
Поэтому, если вас будут пытать паяльником и требовать пароль, то вы со спокойной совестью сообщайте пароль к обычному тому, в котором находятся всякие безобидные файлы — фотки со дня рождения, 50 книг Собрания сочинений В. Ленина в формате.dox и т. д. А все по-настоящему секретные данные будут лежать в этом же контейнере, но в скрытом томе, о существовании которого знайте только вы.
Лично я выбираю обычный том и нажимаю на кнопку “Далее”. В следующем окне программа просит нас выбрать файл, в котором будет создан том:
Внимание! Выбирайте (или создайте) новый пустой файл. Название файла не должно привлекать к себе внимания. Например, среди кучи текстовых документов с произведениями Пушкина, Лермонтова и др. создайте, к примеру, документ Ruslan-i-Lydmila-Pushkin.txt. Затем нажимайте в окне программы “Выбрать файл” и добавляйте только что созданный файл.
После вашего выбора Трукрипт спросит вас о замене документа:
Нажимайте “Да”. Потом “Далее”.
В окне “Настройки шифрования” прога предоставляет вам возможность выбрать алгоритм шифрования и хеширования. Я рекомендую ничего не менять:
На следующем шаге нас любезно просят указать размер будущего контейнера TrueCrypt:
Советую брать немного с запасом. Если ваши данные весят 200 Мб., то лучше задайте размер на 250 мб. — мало ли придется что-то добавить.
Для примера я задал размер 2 Мб.
Следующий шаг, наверное, самый важный. Мы будем задавать пароль и не только:
Не стану много разглагольствовать о том, что пароль должен быть сложным. Конечно, он должен состоять из букв, цифр и знаков @#$%}{^&**(!”;%:?**). Иначе зачем нужен пароль, если его можно подобрать путем перебора.
Кроме пароля вы можете выбрать так называемые “Ключевые файлы”. Это обычные файлы (фото, видео, текстовые документы), без которых нельзя будет открыть нашу зашифрованную папку. Конечно, нас не заставляют выбирать “ключевики” — но это очень хорошая мера защиты. Если даже злоумышленник сможет подобрать правильный пароль, то ему еще нужно будет выбрать правильный ключевой файл, иначе доступ к вашим данным будет закрыт.
Вы можете даже выбрать не один, а несколько ключевых файлов, чтобы уж наверняка никто не смог получить доступ. Причем программа не показывает, сколько пользователь задал ключевых файлов — 1 или 10. Злоумышленнику придется самому догадываться.
Я рекомендую в качестве ключевых файлов использовать фотографии. У каждого на компьютере есть целые фотоальбомы. И вот из этого фотоальбома с сотнями фото выбрать 2 и задать их как “ключевики”:
Главное, запомните их или запишите их названия, иначе без них вы к зашифрованной папке не попадете. Помните также, что с компьютером может что-нибудь случиться или кто-то из домашних удалит папку с “ключевиками” — тогда это будет настоящей катастрофой для вас. Поэтому кроме компьютера запишите их на флешку и/или на облачные хранилища — или .
Кстати, вы можете не задавать пароль для открытия контейнера, а открывать его только с помощью ключевых файлов. Я именно так и сделал.
Далее нам нужно хаотично перемещать курсор мыши внутри нового окна:
По заверениям разработчиков, криптостойкость контейнера из-за этих манипуляций мышью будет еще надежнее. После нескольких минут движения курсором в окне жмем “Разместить” и TrueCrypt создаст зашифрованный контейнер:
В зависимости от размера файла-контейнера для создания тома потребуется от нескольких секунд до нескольких минут. Это время нам нужно просто ждать.
Том создан, выходим из программы:
Теперь снова заходим в эту софтину и ищем наш файл (в моем случае это Ruslan-i-Lydmila-Pushkin.txt) и нажимаем на кнопку “Смонтировать”:
Вводите пароль, если вы его ставили, и ключевые файлы, если вы их задавали. Я на этот контейнер пароль не ставил, а задал только “ключевики”:
Жму “ОК”. Все, том смонтировался. Теперь иду в проводник Виндовс и вижу, что там появился новый диск:
Я могу спокойно закидывать в него все конфиденциальные файлы и папки. После копирования идем в интерфейс программы и нажимаем “Размонтировать”. Теперь давайте попробуем открыть этот файл без помощи TrueCrypt. Вот что мы увидим:
Вот это нам и нужно! Теперь все свои секретные файлы и папки мы зашифровали и поставили пароль с ключевыми файлами. Поистине непробиваемая защита! Вы можете создать сколько угодно много файловых контейнеров, программа в этом нас не ограничивает.
Надеюсь, статья оказалась для вас полезной. Я на сегодня с вами прощаюсь и желаю вам успехов! До новых встреч !
