Интересный блог

Популярный сайт двач.ру сегодня все же был запилен за известные грешки. Те, кто писал там нехорошие вещи, сидят теперь и трясутся.

Увы, реальность такова, что и ваш компьютер (или носители информации) может попасть в чужие руки. Например:

Поэтому и по многим другим причинам жесткий диск и флэшки нужно обязательно шифровать. Если вы думаете, что вас это не касается, у вас ничего плохого и секретного на жестком диске нет — вы жестоко ошибаетесь.

Итак, как это сделать? Читайте дальше.

Как зашифровать флэшку?
Есть прекрасная и бесплатная программа TrueCrypt. Работать с ней до того просто, что мне даже написать нечего. Вставляете флэшку, нажимаете Volumes→Create new volume→Encrypt a non-system partition/drive. Пароль, разумеется, сделайте хотя бы длиной 10 символов.

Теперь, вставляя зашифрованную флэшку, нужно будет нажимать кнопку Auto-mount devices и вводить свой пароль. И даже если вы ее потеряете, никто не сможет расшифровать ваши данные.

Минус в том, что для работы с флэшкой на компьютере должна быть установлена эта самая программа TrueCrypt. Если вам нужно, чтобы флэшка читалась на всех компьютерах, можно просто создать «зашифрованный контейнер». Он выглядит просто большой файл, который лежит на флэшке, и в котором в зашифрованном виде хранятся данные. Выбираете его, нажимаете кнопку Mount, и в системе появляется новый виртуальный диск. В остальную же часть флэшки, незашифрованную, можно записывать несекретные данные.

Помните, что если вы записали файл в незашифрованную часть флэшки, а потом удалили его, то его запросто можно восстановить при помощи специальных программ. Например, вы сфотографировали что-то, охранник до вас докопался: «Удалите фотографию!». Вы удаляете, а дома восстанавливаете.

Поэтому если вдруг важные данные попали в незашифрованную часть, после их удаления флэшку нужно «промыть»: забить ее до отказа какими-нибудь ненужными большими файлами, чтобы они заняли все свободное место, и сразу удалить их.

Зашифрованный диск — штука чувствительная, поэтому флэшку лучше не выдергивать просто так. Нужно нажать кнопку Dismount в TrueCrypt, а потом значок «Безопасное извлечение» в Windows. Иначе можно потерять данные.

Как зашифровать жесткий диск?
Тем же самым TrueCrypt можно зашифровать и весь жесткий диск вашего компьютера целиком. Выбирайте System→Encrypt system partition/drive. Тогда еще до загрузки Windows нужно будет вводить пароль.

Запаситесь чистым CD-R — придется записать загрузочный диск для восстановления системы, если вдруг что-то пойдет не так. Этот шаг программа не дает пропустить. Записанный диск — не секретный, его можно хранить открыто. С его помощью все равно нельзя получить доступ к данным, не зная пароля.

После перезагрузки начнется шифрование диска (займет пару часов), во время которого можно спокойно продолжать работу. После этого рекомендую установить забавную опцию: System→Settings→Do not show any texts… и ввести какой-нибудь устрашающий текст, например «Critical system error!». Тогда при включении компьютера будет показываться это сообщение и больше ничего. Некоторый процент людей даже не догадается, что на самом деле нужно просто ввести пароль.

Учтите, что если злоумышленник получит ваш компьютер «горяченьким», то есть во включенном виде или в ждущем режиме, то от шифрования диска толку ноль — ведь пароль на включение вы уже ввели. Отключайте питание / вытаскивайте аккумулятор из ноутбука, если есть опасность.

Есть еще очень хитрая схема, когда на одном разделе диска создается «подставная» операционная система, на другой раздел записываются «подставные» данные — которые только выглядят секретными (какие-нибудь таблицы, документы). А настоящая операционная система, в которой вы работаете, скрыта и ее существование недоказуемо. Тогда при пытках вы можете сдать пароль от «левой» системы и «левого» раздела, а настоящие секреты останутся секретами. Но это если вы уже действительно чем-то нечистым занимаетесь. Почитайте в документации, очень увлекательно.

Резюме: все данные на всех носителях информации нужно шифровать, даже если вы не занимаетесь ничем плохим. TrueCrypt — отличная программа для шифрования. Скачать ее можно здесь.