- Программы для шифрования и защиты файлов
- Anvide Lock Folder. #
- Folder Lock. #
- Hide Folders. #
- Wise Folder Hider. #
- TrueCrypt. #
- Secret Disk. #
- КриптоАРМ. #
- Лучшие программы для шифрования файлов в Windows
- BitLocker
- VeraCrypt
- AES Crypt
- WinRAR, 7Zip или любой архиватор
- Easy File Locker
- Cryptomator
- Блокировка файла PEA
- AxCrypt
- Лучшие бесплатные программы для шифрования файлов и папок
- Обзор программ шифрования файлов и папок
- Сопутствующие продукты и ссылки
- Лучшие программы для шифрования файлов и папок на компьютере
- Как работают такие программы
- Folder Lock
- DiskCryptor
- LaCie Private-Public
- PGP Desktop
- WinRAR
- 5 бесплатных программ для шифрования файлов
- 7zip
- Encrypto
- GnuPG
- Аппаратное шифрование для защиты персональных данных
Программы для шифрования и защиты файлов
Каждый пользователь имеет какие-то свои конфиденциальные данные и он не хотел бы, чтобы эти данные увидели другие пользователи. По сути неважно, что это за файлы, главное, что это личная информация, которая должна быть недоступной остальным. В этом нелегком деле пользователю помогут программы для шифрования и защиты файлов, о которых мы расскажем ниже.
У некоторых программ имеются интегрированные инструменты защиты документов с помощью паролей, например Microsoft Office и WinRAR. Но минус их защиты в том, что для этих программ существует множество утилит для взлома, с помощью которых вполне реально взломать эту защиту. А если нужно скрыть фотографию, аудиозапись или видео?!
Итак, что же можно скрыть и зашифровать программами для шифрования? Обычно пользователи скрывают отдельные файлы, папки, целые логические разделы жесткого диска, переносные носители (карты памяти, флешки, внешние жесткие диски), электронную почту и многое другое.
Заметим, что скрытие и шифрование файлов — это не сложная, а достаточно легкая операция, которая сравнима по сложности с обычным редактированием текстового файла.
Anvide Lock Folder. #
Программа Anvide Lock Folder представляет собой программу для защиты файлов и папок от посторонних лиц, умеет скрывать данные как на жестких дисках, так и на съемных накопителях. После защиты папки ни один из пользователей компьютера не сможет просмотреть ее содержимое.
Для опытных пользователей имеется поддержка работы с программой из командной строки. Утилита имеет простой и понятный интерфейс, с которым разберется даже новичок, также имеет поддержку сменных обложек для настройки интерфейса по своему вкусу.
Скачать программу Anvide Lock Folder, которая распространяется абсолютно бесплатно.
Folder Lock. #
Популярная утилита Folder Lock поможет защитить вашу личную информацию на любом компьютере, умеет скрывать файлы, папки, съемные и другие носители информации. Скрытые файлы надежно защищены паролем и дополнительно шифруются, которые невозможно найти никаким из существующих способов.
В Folder Lock имеется несколько необходимых инструментов, которые в той или иной степени помогут пользователю в защите своих данных. Программа распространяется в различных редакциях (от бесплатных до платных) в зависимости от устройств (компьютеры и смартфоны), а также от операционной системы устройства.
Скачать Folder Lock без ожидания и отправки СМС можно из нашего каталога программ.
Hide Folders. #
Hide Folders — простая в использовании, но достаточно функциональная программа для шифрования и защиты файлов, которые не будут видны другим пользователям. Не требует никаких специальных знаний для работы с ней.
Утилита Hide Folders позволяет защищать папки несколькими методами по выбору и предпочтению пользователя. Доступ к защищенным данным предоставляется при вводе пароля.
Скачать программу для защиты файлов Hide Folders с необходимыми инструментами.
Wise Folder Hider. #
Wise Folder Hider — программа для легкого и быстрого скрытия персональной информации от глаз других пользователей, которая способна скрыть файлы и папки, а также съемные носители с данного рода информацией.
Примечательно то, что программа способна обеспечить двойную защиту персональных данных вводом двух паролей: первого — для входа в программу, а второго — для доступа к защищенным данным. Скрытую информацию никто не сможет найти и просмотреть, кроме вас.
Скачать программу Wise Folder Hider с двойной парольной защитой.
TrueCrypt. #
Очень популярная программа TrueCrypt надежно защитит вашу личную информацию от посторонних глаз. Защита данных осуществляется путем создания специального зашифрованного виртуального диска, на котором и будут храниться личные файлы. Кроме того, утилита поддерживает шифрование съемных носителей и даже отдельного раздела жесткого диска.
TrueCrypt умеет шифровать данные на основе одного из нескольких поддерживающихся алгоритмов. Программа имеет весь набор необходимых инструментов для надежного шифрования личных данных.
Скачать кроссплатформенную программу TrueCrypt из нашего каталога программ можно бесплатно.
Secret Disk. #
Secret Disk — еще одна программа для шифрования и защиты файлов путем создания защищенного виртуального диска, доступ к которому осуществляется вводом пароля. Хранящиеся на этом диске файлы невидимы ни для пользователей, ни для самой системы.
Очень простая программа, с помощью которой создать личное хранилище конфиденциальной информации на компьютере можно всего лишь одним кликом мыши. Имеет простой и понятный интерфейс.
Скачать бесплатную программу Secret Disk для создания защищенного места хранения персональных данных.
КриптоАРМ. #
КриптоАРМ является универсальной программой с богатым функционалом, которая предназначена для шифрования файлов и электронной подписи документов, а также позволяет работать с УЭК (Универсальной электронной картой). Поддерживает групповую обработку файлов, что значительно ускоряет процесс шифрования и подписи документов.
Программа умеет как шифровать, так и дешифровать различные файлы, подписывать документы электронной подписью, что гарантирует подлинность и авторство документов. Использование данной утилиты подразумевает хранение и передачу конфиденциальных данных по незащищенным каналам связи, а также на переносных носителях.
Скачать универсальную программу КриптоАРМ с расширенным функционалом вы можете прямо сейчас.
В дополнение к теме данной публикации хотим напомнить вам о защите и шифровании еще такого типа данных, как пароли. Уже каждый должен знать, что хранить пароли в блокноте и на каком-нибудь обрывке листочка совсем небезопасно.
Для этого существуют специальные программы, называемые менеджерами паролей, среди которых стоит отметить отличную программу KeePass, Kaspersky Password Manager, а остальные вы найдете в рубрике Менеджеры паролей нашего каталога программ.
Также можно сказать пару слов о защите своих персональных данных в интернете, по этой теме вам подробно расскажет наша статья о способах и методах анонимности в сети.
В заключение, обратим ваше внимание, что программы для шифрования и защиты данных могут быть опасны из-за невнимательности самих пользователей.
Может возникнуть такая ситуация, что сам пользователь не может получить доступ к зашифрованным данным в следствии потери или забытии пароля, каких-либо проблем с операционной системой и иных ситуаций.
К применению данного рода программного обеспечения нужно подходить серьезно и внимательно.
Лучшие программы для шифрования файлов в Windows
Чтобы зашифровать или зашифровать файл, нужно преобразовать все содержимое файла (будь то фотография, документ или любой другой тип файла) в другой контент, сгенерированный из алгоритма, чтобы его нельзя было прочитать и понять , Таким образом, если кто-то пытается открыть файл и не имеет соответствующего пароля (или ключа дешифрования), он не сможет получить доступ к исходному содержимому.
Мы можем найти два разных типа шифрования. Симметричное шифрование (более быстрое и удобное), в котором ключ шифрования и дешифрования одинаков, и асимметричное шифрование (более безопасное), в котором используются два разных ключа: один для шифрования (открытый) и один для дешифрования (частный).
Шифрование вручную – практически невозможная задача сегодня. Поэтому, если мы хотим защитить наши данные и предотвратить их попадание в руки посторонних лиц, мы должны использовать для этой цели специализированные программы, такие как те, которые мы увидим ниже.
BitLocker
Одна из самых известных программ для шифрования и защиты файлов BitLocker. Эта программа не позволяет шифровать отдельные файлы (для этого нам придется использовать некоторые другие альтернативы, которые мы увидим), но это официальная Microsoft инструмент, включенный в Windows 10, для полного шифрования внутренних, внешних жестких дисков и USB-накопителей.
Когда мы шифруем диск с помощью BitLocker, все его содержимое шифруется. Мы можем использовать его без проблем, пока у нас есть устройство разблокировано. Однако в тот момент, когда мы отключаем компьютер, данные запутываются, и если у нас нет пароля, к ним будет невозможно получить доступ. Эта программа использует алгоритм XTS-AES для шифрования данных.
Эта программа нигде не загружается. Но для того, чтобы его использовать, нам нужно установить Pro версию Windows 10 на наш компьютер. В домашней версии эта программа недоступна.
VeraCrypt
VeraCrypt является духовным наследником TrueCrypt после исчезновения оригинального проекта. Эта программа для многих является одной из лучших альтернатив BitLocker.
VeraCrypt позволяет нам, с одной стороны, шифровать жесткие диски, USB-накопители и все виды дисков точно так же, как это делает BitLocker (мы можем даже зашифровать диск Windows), а с другой стороны, он позволяет нам создавать защищенные виртуальные жесткие диски , Это одна из самых больших достопримечательностей этой программы.
Мы можем создать блок определенного размера в ГБ и сохранить в нем все нужные нам данные. Когда мы закрываем программу, виртуальный диск отключается, и все данные сохраняются в безопасном месте, что делает невозможным доступ к нему без пароля.
Эта программа с открытым исходным кодом и прошла множество проверок безопасности, что делает ее одним из лучших способов защиты наших файлов. Мы можем скачать эту программу бесплатно с Следующая ссылка .
AES Crypt
Хотя две вышеуказанные программы могут показаться немного сложными, AES Crypt считается одной из лучших простых альтернатив возможности зашифровать любой файл несколькими щелчками мыши без каких-либо хлопот или настройки. Эта программа доступна для Windows, macOS и Linux, интегрирован в контекстное меню нашей операционной системы и позволяет применять 256-битное шифрование с расширенным Шифрование Стандартный (AES) алгоритм для любого файла в системе.
Для расшифровки данных процесс такой же. Нам просто нужно щелкнуть по нему правой кнопкой мыши, выбрать опцию дешифрования, ввести пароль и все.
Мы можем скачать эту программу бесплатно с веб-сайта .
WinRAR, 7Zip или любой архиватор
Помимо специальных программ шифрования, быстрый способ защиты наших файлов, который у нас наверняка есть, это использование файлового компрессора.
Программы для сжатия файлов, такие как WinRAR, WinZip, 7Zip или PeaZip, имеют функцию, которая позволяет нам защитить данные с помощью пароля.
Вообще говоря, он шифрует все файлы, хранящиеся в пакете, так что, если у пользователя нет пароля, он не может извлечь его.
Это не лучший способ для шифрования и защиты файлов. Но его простота в сочетании с тем, что практически у каждого есть файловый компрессор, это быстрый способ избежать отправки и обмена нашими данными без какой-либо защиты.
Easy File Locker
Easy File Locker это одна из самых маленьких программ, которые мы найдем для шифрования файлов. Эта программа занимает менее 225 КБ, и ее работа ориентирована на то, что она обещает: легкая защита файлов.
Этот инструмент может защитить нужные нам файлы с помощью пароля, чтобы другие люди не могли их открыть, заблокировать, чтобы они не могли быть удалены или изменены, или напрямую скрыть их на компьютере, чтобы никто не мог получить доступ к этим файлам.
Cryptomator
Еще одна программа с открытым исходным кодом для шифрования и защиты файлов Криптоматор.
Эта программа в основном предназначена для тех пользователей, которые используют облако и хотят сохранить свои файлы в безопасности и недоступны для крупных компаний или любого пользователя, который может войти в облако без разрешения.
Эта программа позволит нам создать личную папку, связанную с облаком, которую мы будем использовать. Все данные, проходящие через него, будут зашифрованы с использованием 256-битного алгоритма AES, а после шифрования будут отправлены в облако.
Зашифрованная папка будет сохранена в облаке. Если мы попытаемся получить доступ к данным, мы увидим, что они запутаны и нечитаемы. Если мы не используем эту программу (ранее разблокированную нашим паролем), мы не сможем получить доступ к данным.
Мы можем скачать эту программу бесплатно с этой ссылке , Эта программа является бесплатной и с открытым исходным кодом, но некоторые ее функции требуют оплаты лицензии.
Блокировка файла PEA
Блокировка файла PEA (PEA = Password Encrypting Archive) – еще одна очень простая программа для шифрования и защиты всех типов файлов в Windows.
Эта программа написана на java (с открытым исходным кодом) и предназначена для работы в качестве дополнительного уровня безопасности для шифрования диска. Эта программа отвечает за шифрование файлов с помощью пароля, который мы не хотим, чтобы другие люди видели.
И когда мы их разблокируем, он скрывает Оперативная память так что ни файлы, ни ключи не могут быть восстановлены из него.
Очень простая и очень полезная программа, которую мы можем скачать по следующей ссылке .
AxCrypt
AxCrypt – еще одна из самых безопасных программ для шифрования и защиты файлов, хотя она и платная.
Эта программа имеет очень надежное шифрование (128 или 256 бит AES), поэтому все файлы, защищенные им, невозможно восстановить.
Эта программа предназначена для интеграции с облаком и шифрования файлов перед их загрузкой в Dropbox или Google Drive, а также наличие собственного безопасного менеджера паролей для защиты наших онлайн-ключей.
Мы можем скачать эту программу со своего основного сайта .
Лучшие бесплатные программы для шифрования файлов и папок
Категория ~ Безопасность – Игорь (Администратор)
Шифрование – это процесс кодирования информации таким образом, что она не может быть доступной другим людям, если они не имеют необходимый ключ для декодирования. Шифрование, как правило, используется для защиты важных документов, но это также хороший способ остановить людей, которые пытаются украсть ваши личные данные.
Основные категории утилит шифрования
Зачем использовать категории? Чтобы разбить огромное множество программ шифрования информации на более простые и понятные наборы программ, т.е. структурировать. Данная статья ограничивается набором утилит для шифрования файлов и папок.
- Утилиты шифрования файлов и папок – эти утилиты рассматриваются в данной статье. Эти утилиты шифрования работают напрямую с файлами и папками, в отличие от утилит, которые осуществляют шифрование и хранение файлов в томах (архивах, то есть в контейнерах файлов). Данные утилиты шифрования могут работать в режиме “по требованию” или в режиме “на лету”.
- Утилиты шифрования виртуальных дисков. Такие утилиты работают посредством создания томов (зашифрованных контейнеров/архивов), которые представляются в файловой системе в качестве виртуальных дисков, имеющих свою букву, например, “L:”. Эти диски могут содержать как файлы, так и папки. Файловая система компьютера может читать, писать и создавать документы в режиме реального времени, т.е. в открытом виде. Такие утилиты работают в режиме “на лету”.
- Full-drive утилиты шифрования – шифруют все устройства хранения данных, например, сами жесткие диски, разделы диска и USB устройства. Некоторые из утилит в этой категории также могут зашифровать диск, на котором установлена операционная система.
- Клиентские утилиты шифрования в “облаке”: новая категория утилит шифрования. Эти утилиты шифрования файлов используются до загрузки или синхронизации с “облаком”. Файлы находятся в зашифрованном виде при передаче и во время хранения в “облаке”. Утилиты шифрования в “облаке” используют различные формы виртуализации, чтобы представить доступ к исходному тексту на стороне клиента. При этом вся работа происходит в режиме “на лету”.
Предостережения
- Операционные системы порочны: эхо ваших личных данных – файлы подкачки, временные файлы, файлы режима энергосбережения (“сна системы”), удаленные файлы, артефакты браузеров, и т.д. – скорее всего, останутся на любом компьютере, который вы используете для доступа к данным. Это нетривиальная задача – выделить это эхо ваших личных данных. Если вам необходима защита данных жесткого диска во время их перемещения или поступления извне, то это достаточно сложная задача. Например, когда вы осуществляете создание зашифрованного архива файлов или разархивирование такого архива, то, соответственно, оригинальные версии файлов или копии оригинальных файлов из этого архива остаются на жестком диске. Они так же могут остаться в местах хранилища временных файлов (ака папки Temp и т.д.). И получается, что задача удаления этих оригинальных версий становится задачей не простого удаления этих файлов посредством команды “удалить”.
- Тот факт, что программа шифрования «работает» не означает, что она является безопасной. Новые утилиты шифрования часто появляются после того, как “кто-то” прочитает прикладную криптографию, выберет алгоритм и возьмется за разработку. Может быть даже “кто-то” использует проверенный опенсурс код. Реализует пользовательский интерфейс. Убедится в том, что она работает. И подумает, что на этом все закончено. Но, это не так. Такая программа наверняка наполнена фатальными багами. “Функциональность не означает качество, и никакое бета-тестирование не раскроет проблемы безопасности. Большинство продуктов представляют собой красивое слово 'соблюдается'. Они используют алгоритмы криптографии, но сами не являются безопасными.” (Вольный перевод) – Брюс Шнайер, из Security Pitfalls in Cryptography. (исходная фраза: “Functionality does not equal quality, and no amount of beta testing will ever reveal a security flaw. Too many products are merely buzzword compliant; they use secure cryptography, but they are not secure.”).
- Использование шифрования – не является достаточным для обеспечения безопасности ваших данных. Существует множество способов обойти защиту, поэтому если ваши данные “очень секретные”, то необходимо так же задумываться и о других путях защиты. Как “старт” для дополнительных поисков можно использовать статью риски использования криптографического ПО.
Обзор программ шифрования файлов и папок
TrueCrypt когда-то был самой лучшей программой в этой категории. И до сих пор является одной из лучших, но уже не соответствует данной категории, так как базируется на работе посредством виртуальных дисков.
Большинство, если не все программы, описанные ниже, подвергают пользователя неочевидным угрозам, которые описаны выше в пункте №1 из списка предостережений. TrueCrypt, который базируется на работе с разделами, а не на работе с файлами и папками – не подвергает пользователей этой уязвимости.
Sophos Free Encryption – больше не доступна.
AxCrypt обеспечивает безопасное AES-128 шифрование отдельных файлов с помощью паролей, и, по желанию, файлов-ключей, которые в свою очередь AxCrypt может генерировать для вас. Использование удивительно просто. Чтобы зашифровать файл или файлы в папке, просто щелкните правой кнопкой мыши на файле или папке, и выберите пункт “шифрование”.
Двойной щелчок на зашифрованном файле позволяет редактировать или просматривать его с программой на ваш выбор (необходимо будет ввести пароль). Закрытие открытого файла автоматически заново зашифрует файл. Так же поддерживаются саморасшифровывающиеся файлы, что позволяет избавиться от необходимости установки AxCrypt для расшифровки.
Примечание: Программа установщик AxCrypt на данный момент использует стороннюю программу Open Candy. Это не является жесткой необходимостью – у вас всегда есть возможность отказаться от нежелательного ПО.
“Если вы нуждаетесь в простом пакетном установщике Windows (ака .msi), например, для развертывания групповой политики, или если вы по какой-либо другой причине хотите инсталлятор, который является полностью свободным от кода OpenCandy, пожалуйста, зарегистрируйтесь и залогиньтесь “. ~ С сайта AxCrypt.
AES Cryptэто простая программа, которая добавляет пункт контекстного меню в общее контекстное меню файловой системы. У программы нет оконного режима, которое есть у большинства программ. Т.е. работа ведется только через контекстное меню.
Вы просто щелкаете правой кнопкой мыши на файле, который вам необходимо зашифровать или расшифровать, выбираете пункт AES Crypt, вводите свой пароль в небольшом диалоговом окне. И новый зашифрованный или расшифрованный файл появится рядом. В случае, показанном на картинке (осуществляем шифрование), имя нового зашифрованного файла будет Bootstrap.kdbx.aes.
Так как исходный файл не удаляется, AES Crypt лучше всего использовать в ситуациях, когда вам нужно этот файл загрузить куда-нибудь, отправить по электронной почте или иным способом переместить в зашифрованном виде.
Если же вы хотите, чтобы никто не смог получить доступ к незашифрованной версии файла, то вам необходимо его безопасно стереть.
Информацию по безопасному удалению данных можно найти в “Лучшие бесплатные утилиты для безопасного удаления данных”.
Сопутствующие продукты и ссылки
Сопутствующие продукты:
- dsCrypt предназначен для работы с одним или несколькими файлами. dsCrypt основывается на AES/Rijndael алгоритме шифрования файлов. Имеет простой drag&drop интерфейс (т.е. позволяет просто перетаскивать файлы). Программа имеет крошечный размер, проста в использовании и использует проверенные методы шифрования. Однако, ее будущее зависит от одного автора Dariusz Stanislawek, и будет ли он развивать программу – не известно.
Альтернативные продукты:
- SafeHouse Explorer является простой, бесплатной программой, которая достаточно мало весит, что позволяет ее с легкостью использовать на USB накопителях. Так же вы можете найти хорошо подготовленные видео материалы и руководство пользователя на их веб-сайте.
- Rohos Mini Drive это портативная (portable) программа, которая создает скрытый, зашифрованный раздел на USB накопителе.
- FreeOTFE (из обзора утилит шифрования виртуальных дисков) является программой для осуществления шифрования диска “на лету”. Она может быть адаптирована для портативного (portable) использования.
- FreeOTFE Explorer является более простым вариантом FreeOTFE. Она не требует прав администратора.
- Pismo File Mount Audit Package является расширением файловой системы, которое обеспечивает доступ к специальным зашифрованным файлам (через контекстное меню проводника Windows), в свою очередь которые предоставляют доступ к зашифрованным папкам. Приложения могут писать прямо в эти папки, что позволяет гарантировать, что текстовые копии оригинального документа не останутся на жестком диске.
- 7-Zip это мощная утилита для создания архивов файлов, которая обеспечивает 256-битное AES шифрование для *.7z и *.zip форматов. Однако, программа Pismo более лучшее решение, поскольку оно позволяет избежать проблемы хранения незашифрованных версий файлов.
Лучшие программы для шифрования файлов и папок на компьютере
Защита конфиденциальности данных – одна из ключевых проблем современных цифровых технологий. Кража информации может стать инструментом для шантажа, а то и вовсе привести к несанкционированному завладению финансами гражданина.
IT-специалисты на этот счёт рекомендуют важную информацию шифровать. В дальнейшем даже кража компрометирующих файлов не позволит злоумышленникам воспользоваться данными.
Вот в таких случаях и требуются программы для шифрования и защиты данных.
Как работают такие программы
Шифровка цифровых данных выполняется с использованием специальных алгоритмов, например, AES-256, Serpent, Twofish. Все они работают схожим образом: заменяют каждый символ (или двоичный код) на шифр.
Ключ для него генерируется случайным образом, а иногда и для каждого символа раздельно.
Расшифровать итоговые данные возможно, но алгоритм построен таким образом, что даже при использовании самых мощных процессоров на это уйдёт несколько месяцев, а то и лет.
А единственный способ получить исходные данные быстро – это ввести первоначальный ключ для шифра. А его будет знать только владелец файла.
Кстати, аналогичный способ защиты используют и современные браузеры: пароли, cookie-файлы в них кодируют аналогичным образом.
И если уж Google доверяет таким алгоритмам шифрования информации, то и рядовым пользователям переживать не стоит за сохранность конфиденциальных данных.
Рекомендуемые топ приложения для шифрования, которые сами пользователи часто упоминают на тематических форумах, следующие:
- Folder Lock;
- VeraCrypt;
- AxCrypt;
- DiskCryptor;
- LaCie Private-Public;
- PGP Desktop;
- WinRAR.
При использовании данных программ пользователю следует быть осторожным. Если файл зашифровать и в дальнейшем забыть пароль доступа, то с высокой долей вероятности данные не удастся восстановить.
Folder Lock
Платная программа для шифрования файлов, дисков и папок, но с широким функционалом и отличной адаптацией для работы в среде Windows (интегрируется в контекстное меню, поэтому доступ закрыть к данным можно буквально в пару кликов). Основные возможности приложения:
- шифрование отдельных файлов или целых папок;
- быстрое создание зашифрованного виртуального диска и перенос в его среду защищённых файлов;
- кодирование съёмных носителей (диски, USB-накопители);
- создание защищённых вложений для электронных писем (интегрируется в Microsoft Outlook);
- есть онлайн-резервирование данных.
Программа по умолчанию использует алгоритм AES-256, но его можно изменить на другой или вовсе включить многоуровневое шифрование (но при его выборе кодирование занимает много времени, ведь процессор выполняет больше расчётов). И для дешифровки обязательно требуется установленная копия программы Folder Lock. Без неё файл открыть не получится.
DiskCryptor
Программа поддерживает протоколы AES-256, Serpent и Twofish, но работает только с дисками. Позволяет заблокировать доступ к системному диску на компьютере, где используется BitLocker.
Есть функция блокировки разделов, но это выполняется через MFT-данные.
А это значит, что диск можно будет подключить к другому компьютеру и, удалив MFT-область, получить доступ к информации (если она не была дополнительно зашифрована).
Приложение бесплатное, с открытым исходным кодом (опубликовано на GitHub). Пользуется спросом у системных администраторов, которым необходимо быстро закрыть доступ к сетевым дискам (работа по FTP поддерживается).
LaCie Private-Public
Простая утилита, для работы не требует установки. Использует протокол AES-256. Подходит и для шифрования папок («упаковка» выполняется через плагин ZIP, который по умолчанию имеется в Windows 7 и более новых версиях ОС). Приложение давно не обновляется, но остается актуальным и на сегодняшний день.
PGP Desktop
Не имеет собственного графического интерфейса, полностью интегрируется в среду Windows. Для шифровки/дешифровки файла используется контекстное меню. Также она добавляет дополнительные функциональные строки в сам «Проводник». Используется протокол AES-256.
Ключевая особенность программы – она умеет кодировать данные в форме независимого архива (exe-файла). То есть файл в дальнейшем можно скопировать на другой компьютер и открыть, даже если на него не установлен PGP Desktop.
Для дешифровки же потребуется ввести пароль доступа.
Дополнительные возможности:
- наличие «сквозного» шифрования (все новые файлы будут защищены);
- создание виртуальных дисков, для доступа к которым требуется PGP-ключ;
- управление PGP-ключами (добавление, просмотр имеющихся, импорт в архив).
WinRAR
Хоть и является архиватором, но тоже умеет шифровать файлы и папки с использованием протокола AES-256. Также поддерживается 256-разрядное хеширование BLAKE2sp. Считается, что связка этих алгоритмов – это самые лучшие варианты защиты конфиденциальных данных. Без пароля получить доступ к файлам не получится.
Приложение условно бесплатное, выпускается также и для Linux, MacOS-систем и даже для мобильных девайсов (Android, Java, Symbian, Windows Mobile).
Итак, рассмотренные программы для шифрования позволяют пользователям защитить данные так, что без специальных суперкомпьютеров получить к ним доступ не удастся.
Предпочитаемый вариант – WinRAR, так как данная программа является самой распространённой (по статистике, установлена у 70% пользователей). При этом она бесплатна и нетребовательна к ресурсам ПК.
А шифрует точно так же, как и множество других программ (в том числе и платных).
5 бесплатных программ для шифрования файлов
Если раньше криптография была уделом спецслужб и научно-исследовательских институтов, то сегодня воспользоваться преимуществами продвинутых алгоритмов шифрования для защиты конфиденциальных данных может любой желающий. В этом материале мы рассмотрим 5 лучших бесплатных приложений, с помощью которых вы сможете без особого труда зашифровать необходимые файлы и папки на жестком диске вашего компьютера.
7zip
И начнем мы с популярного архиватора для Windows, имеющего ряд неофициальных реализаций для Mac OS и Linux.
Удивляться не стоит, ведь 7zip поддерживает шифрование файлов и папок с помощью одного из самых стойких криптографических алгоритмов AES с 256-битным ключом, который, в частности, рекомендован Агентством национальной безопасности США для защиты документов, составляющих государственную тайну.
Чтобы выполнить шифрование, достаточно указать пароль в соответствующем поле, после чего программа создаст архив, получить доступ к которому сможет лишь тот, кому известна кодовая фраза.
Также рекомендуем проставить галочки в чекбоксы «Удалять файлы после сжатия» и «Шифровать имена файлов» (без этой опции просмотреть содержимое архива сможет любой желающий).
К несомненным преимуществам 7zip можно отнести высокую производительность, возможность задать индивидуальный пароль для каждого зашифрованного архива и простоту использования.
Главным же его недостатком является отсутствие какой-либо автоматизации: вам придется вводить пароль каждый раз, когда вы захотите получить доступ к защищенному контейнеру, изменить один из файлов или добавить новый.
Таким образом, 7zip можно назвать «казуальным» приложением для шифрования, которое подойдет тем, кому подобный функционал необходим лишь время от времени.
Encrypto
Если вы не пользуетесь 7zip, но нуждаетесь в таком же простом и легковесном инструменте, рекомендуем обратить внимание на приложение Encrypto, разработанное компанией MacPaw для операционных систем Windows и MacOS.
После его установки в контекстном меню операционной системы появится опция Encrypt with Encrypto, с помощью которой вы сможете шифровать отдельные файлы и папки.
Подобно архиватору, утилита использует высоконадежный алгоритм AES-256, а сами ключи генерируются на основе заданного пароля.
Интересной особенностью Encrypto является возможность добавления к защищенному контейнеру подсказки, которая поможет вспомнить пароль или сообщить кодовую фразу другу с помощью понятных только вам двоим ассоциаций.
Благодаря этому вы можете использовать Encrypto для передачи зашифрованных файлов по открытым каналам (e-mail, мессенджеры, cloud-сервисы), не опасаясь, что ценная информация будет перехвачена.
GnuPG
Впрочем, существует и куда более надежное решение для обмена зашифрованными данными в Интернете, и это — GnuPG, использующая асимметричные пары ключей. Приложение доступно практически на всех операционных системах, включая Windows, Mac OS, Linux и FreeBSD.
Реализация программы для Windows получила название GPG4Win и включает в себя, помимо собственно GnuPG, удобную визуальную оболочку Kleopatra для управления ключами шифрования, менеджер сертификатов, плагин для почтового клиента Outlook и плагин для проводника операционной системы.
GnuPG создает пару ключей: открытый, который используется для шифрования данных, и закрытый, необходимый для дешифровки информации и создания электронных подписей (последние нужны для аутентификации и проверки целостности зашифрованных файлов).
Благодаря такому «разделению обязанностей» вы можете шифровать файлы на общедоступных ПК или передавать ключи любым доступным способом, не опасаясь того, что их перехватят.
Например, открытый ключ можно загрузить в облако, скопировать на рабочий компьютер, к которому имеют доступ ваши коллеги, или отправить другу по электронной почте, чтобы обмениваться с ним зашифрованными данными.
Даже если открытый ключ попадет в руки злоумышленников, для них он будет абсолютно бесполезен, ведь все, что они смогут сделать, — это зашифровать новые файлы, тогда как расшифровать существующие у них не получится. По этой причине GnuPG де-факто является золотым стандартом защиты электронной переписки, благо приложение можно с легкостью интегрировать в любой популярный почтовый клиент с помощью соответствующего плагина.
Аппаратное шифрование для защиты персональных данных
При всех многочисленных достоинствах перечисленные приложения имеют и один, но весьма серьезный недостаток: каждое из них использует в своей работе сугубо программное шифрование. И вот почему это плохо:
- криптографические ключи создаются на основе неких входных данных (кодовой фразы, координат курсора мыши и т. д.), имеющих сравнительно низкий уровень энтропии (хаотичности), что упрощает процесс взлома;
- данные, необходимые для дешифровки, хранятся в скрытых папках операционной системы, реестре или даже в самом зашифрованном контейнере (как в случае с 7zip или Encrypto) и могут быть сравнительно легко обнаружены и скопированы удаленно или с помощью троянских программ;
- во время шифрования все необходимые алгоритмы и ключи выгружаются в оперативную память компьютера, откуда могут быть извлечены посредством вредоносного ПО, с помощью метода «холодной перезагрузки» и других аналогичных манипуляций;
- поскольку шифрование и дешифровка осуществляются центральным процессором ПК или ноутбука, на котором установлено криптографическое приложение, это упрощает проведение атак по сторонним каналам, основанных на анализе времени выполнения вычислений, колебаниях уровня потребления энергии и т. д.
Подобных недостатков лишены внешние накопители со встроенными криптографическими модулями — например, настольные жесткие диски My Book емкостью от 4 до 18 терабайт и ультракомпактные портативные My Passport объемом от 1 до 5 ТБ от Western Digital.
Внешний жесткий диск Western Digital My Book
Внешний жесткий диск Western Digital My Book
Стильный дизайн, совместимость с компьютерами под управлением Microsoft Windows 8.1 и 10 или Apple macOS версии 10.13 и выше, наличие высокоскоростного порта USB 3.
2 Gen 1 с пропускной способностью 640 МБ/с — преимущества этих устройств можно перечислять бесконечно.
Однако главной их фишкой является поддержка полноценного аппаратного шифрования на базе упомянутого нами ранее алгоритма AES-256.
В комплекте с каждым экземпляром My Book и My Passport поставляется бесплатный программный пакет WD Discovery, включающий в себя ряд сервисных утилит:
Позволяет получить исчерпывающие сведения о текущем состоянии накопителя на основе показателей S.M.A.R.T., проверить жесткий диск на наличие битых секторов или, при необходимости, уничтожить сохраненные на HDD данные (при этом файлы будут несколько раз перезаписаны, чтобы их нельзя было восстановить).
С помощью этой программы вы можете настроить резервное копирование по расписанию, выгрузку бэкапов в облако (поддерживаются Google Drive и Dropbox) или, напротив, загрузку файлов из cloud-сервиса на диск или локальный компьютер. Кроме того, приложение позволяет подключиться к вашему профилю на и скачать сохраненные фото и видео прямо на внешний жесткий диск.
Эта утилита позволяет управлять шифрованием данных на внешнем жестком диске. Разберемся, как это работает.
Портативный накопитель WD My Passport и работа с WD Discovery
Портативный накопитель WD My Passport и работа с WD Discovery
На первый взгляд, использование WD Security мало отличается от того же Encrypto: все, что требуется от владельца внешнего жесткого диска, — указать надежный пароль и активировать защиту, после чего вся информация на HDD будет зашифрована.
В дальнейшем, чтобы использовать накопитель, его сперва нужно будет разблокировать с помощью кодовой фразы. Также можно создать список доверенных устройств, при подключении к которым внешний жесткий диск будет разблокироваться автоматически.
Однако надо понимать, что сама по себе WD Security не занимается шифрованием, а лишь предоставляет удобный визуальный интерфейс для управления встроенным в винчестер криптографическим модулем. Наличие аппаратного блока шифрования обеспечивает ряд важных преимуществ:
- за создание ключей шифрования отвечает аппаратный генератор случайных чисел, что помогает добиться высокой степени энтропии и повысить их устойчивость к взлому;
- криптографические ключи хранятся в энергонезависимой памяти шифратора и не выгружаются в оперативную память компьютера даже во время работы с файлами, что помогает свести к минимуму вероятность их перехвата;
- поскольку весь процесс шифрования осуществляется собственным криптографическим модулем жесткого диска, это существенно осложняет проведение атак по сторонним каналам;
- благодаря наличию независимого чипа, отвечающего за шифрование данных, скорость обработки файлов никак не зависит от производительности клиентского устройства.
Все вышеперечисленное позволяет практически полностью исключить вероятность хищения конфиденциальной информации и гарантировать безопасность сохраненных данных.