TrueCrypt er egentlig ikke "åpen kildekode", men kilden er tilgjengelig. Se anmeldelser for mer informasjon.
TrueCrypt er diskkrypteringsprogramvare for Windows Vista / XP, Mac OS X og Linux.
Oppretter en virtuell kryptert disk i en fil og monterer den som en ekte disk.
Funksjoner i programmet:
* Krypterer en hel partisjon eller lagringsenhet som en USB-pinne eller harddisk.
* Krypterer partisjonen eller stasjonen der Windows er installert (pre-boot-autentisering).
* Kryptering gjøres automatisk, i sanntid (on the fly) og transparent.
* Parallellisering og pipelining lar deg lese og skrive data like raskt som om disken ikke var kryptert.
* Kryptering kan maskinvareakselereres på moderne prosessorer.
* Gir plausibel fornektelse hvis en angriper tvinger deg til å avsløre passordet ditt.
* Skjult volum (steganografi) og skjult operativsystem.
TrueCrypt er avviklet. Alternativer og erstatninger kan ses i listen nedenfor eller klikk for mer informasjon
Støttes foreløpig ikke. Den siste versjonen, TrueCrypt 7.1a, er fortsatt tilgjengelig for nedlasting, og utviklingen fortsetter gjennom deler av VeraCrypt og CipherShed. Utviklingen av TrueCrypt ble avsluttet i 5/2014 etter at Microsoft avsluttet støtten for Windows XP. Windows 8/7 / Vista og nyere tilbyr integrert støtte for krypterte disker og virtuelle diskbilder."
Alternativer til å erstatte TrueCrypt
Kryptomator
Cryptomator gir gjennomsiktig kryptering på klientsiden for skyen din. Beskytt dokumentene dine mot uautorisert tilgang. Cryptomator on Desktop er gratis programvare med åpen kildekode, så du kan være trygg på at det ikke er noen algoritmefeil. Cryptomator for Android / iOS kan kjøpes for en liten avgift
Gratis åpen kildekode Mac Windows Linux Android iPhone iPad
Aes krypt
AES Crypt er et moderne filkrypteringsverktøy som integreres med Windows-skallet eller kjører fra Linux-kommandolinjen for å kryptere filer ved hjelp av Advanced Encryption Standard (AES). Java-biblioteket er også tilgjengelig for utviklere som bruker Java til å lese og skrive AES-filer.
Gratis åpen kildekode Mac Windows Linux Android iPhone Android Nettbrett iPad
DiskCryptor
DiskCryptor er den eneste virkelig gratis løsningen gitt under GNU General Public License (GPLv3) som tilbyr kryptering av alle diskpartisjoner, inkludert systempartisjonen.
Gratis åpen kildekode Windows
EncFS
EncFS gir et kryptert filsystem i brukerrommet. Den kjører uten spesielle tillatelser og bruker FUSE-biblioteket og Linux-kjernemodulen for å gi et filsystemgrensesnitt. Du kan finne lenker til kilde- og binære utgivelser nedenfor. EncFS er åpen kildekode-programvare lisensiert under GPL
Gratis åpen kildekode Mac Linux BSD
Boxcryptor
Boxcryptor er en enkel å bruke sky-optimalisert krypteringsprogramvare. Dette lar deg trygt og komfortabelt bruke skylagringstjenester. Boxcryptor støtter all større skylagring (som Dropbox, Google Drive, Microsoft OneDrive, SugarSync) og støtter alle skyer som bruker WebDAV-standarden (som Cubby, Strato HiDrive og ownCloud)
Gratis (begrenset) Mac Windows Android iPhone Chrome OS Windows S Android-nettbrett Windows (mobilversjon) iPad Blackberry 10
Windows BitLocker
BitLocker Drive Encryption gir frakoblet data og operativsystembeskyttelse ved å sikre at stasjonen ikke forstyrrer operativsystemet når den er frakoblet. BitLocker Drive Encryption bruker TPM, både diskret og innebygd, som opprettholder en statisk rot av tillitsdimensjonen definert av Trusted Computing Group
Betalt Windows
Knox
Knox tilbyr enkel diskbildekryptering og kommer med en innebygd sikkerhetskopieringstjeneste. Knox kan automatisk sikkerhetskopiere hvilken som helst eller all lagring til din lokale harddisk, iPod, iDisk eller nettverksvolum. Gir deg mange av fordelene med FileVault eller frittstående krypterte diskbilder gjennom et brukervennlig grensesnitt
Betalt Mac
Hva står på denne listen?
Listen inneholder programmer som kan brukes til å erstatte TrueCrypt på Windows, Mac, Linux-plattformer. Denne listen inneholder 9 applikasjoner som ligner på TrueCrypt.
Det er mange grunner til å kryptere dataene på harddisken, men prisen å betale for datasikkerheten er å bremse systemet. Hensikten med denne artikkelen er å sammenligne ytelsen når du arbeider med en disk som er kryptert på forskjellige måter.
For å gjøre forskjellen mer dramatisk, valgte vi ikke en ultramoderne, men en gjennomsnittlig bil. Vanlig mekanisk hard 500 GB, dual-core AMD ved 2,2 GHz, 4 gigabyte RAM, 64-bit Windows 7 SP 1. Ingen antivirus og andre programmer vil bli lansert under testen, slik at ingenting kan påvirke resultatene.
Jeg valgte CrystalDiskMark for ytelsesevaluering. Når det gjelder krypteringsverktøyene som ble testet, slo jeg meg på denne listen: BitLocker, TrueCrypt, VeraCrypt, CipherShed, Symantec Endpoint Encryption og CyberSafe Top Secret.
BitLocker
Det er et standard diskkrypteringsverktøy innebygd i Microsoft Windows. Mange bruker det bare uten å installere tredjepartsprogramvare. Ja, hvorfor, hvis alt allerede er i systemet? På den ene siden er det riktig. På den annen side er koden stengt, og det er ingen sikkerhet for at det ikke var bakdører i den for FBI og andre interesserte parter.
Diskkryptering utføres ved hjelp av AES-algoritmen med en nøkkellengde på 128 eller 256 biter. I dette tilfellet kan nøkkelen lagres i Trusted Platform Module, på selve datamaskinen eller på en USB-flash-stasjon.
Hvis TPM brukes, så når datamaskinen starter opp, kan nøkkelen hentes umiddelbart fra den eller etter autentisering. Du kan logge på med en nøkkel på en USB-flash-stasjon eller ved å taste inn en PIN-kode fra tastaturet. Kombinasjoner av disse metodene gir mange alternativer for å begrense tilgangen: bare TPM, TPM og USB, TPM og PIN, eller alle tre samtidig.
BitLocker har to distinkte fordeler: For det første kan det administreres gjennom gruppepolicy; for det andre krypterer den volumer, ikke fysiske disker. Dette gjør at en rekke av flere disker kan krypteres, noe noen andre krypteringsverktøy ikke kan gjøre. BitLocker støtter også GUID Partition Table (GPT), som selv den mest avanserte gaffelen til "Trucript" VeraCrypt ikke kan skryte av. For å kryptere en system-GPT-disk med den, må du først konvertere den til MBR-format. Når det gjelder BitLocker, er dette ikke nødvendig.
Generelt er det bare en ulempe - lukket kilde. Hvis du holder hemmeligheter for familien din, er BitLocker flott. Hvis disken din er fullpakket med dokumenter av nasjonal betydning, er det bedre å se etter noe annet.
Kan BitLocker og TrueCrypt dekryptere
Hvis du spør Google, vil den finne et interessant program Elcomsoft Forensic Disk Decryptor, egnet for å dekryptere BitLocker, TrueCrypt og PGP-stasjoner. Som en del av denne artikkelen vil jeg ikke teste den, men jeg vil dele mine inntrykk av et annet verktøy fra Elcomsoft, nemlig Advanced EFS Data Recovery. Den var utmerket til å dekryptere EFS-mapper, forutsatt at det ikke ble angitt brukerpassord. Hvis du satte passordet til minst 1234, viste programmet seg å være strømløst. I alle fall klarte jeg ikke å dekryptere den krypterte EFS-mappen som tilhører brukeren med passordet 111. Jeg tror situasjonen vil være den samme med Forensic Disk Decryptor.
TrueCrypt
Det er et legendarisk diskkrypteringsprogram som ble avviklet i 2012. Historien som skjedde med TrueCrypt er fortsatt innhyllet i mørke, og ingen vet egentlig hvorfor utvikleren bestemte seg for å forlate støtten til ideen hans.
Det er bare korn av informasjon som ikke lar deg legge puslespillet. Så i 2013 begynte pengeinnsamlingen å gjennomføre en uavhengig revisjon av TrueCrypt. Årsaken var informasjonen mottatt fra Edward Snowden om bevisst svekkelse av TrueCrypt-krypteringsverktøy. Over 60 tusen dollar ble samlet inn til tilsynet. I begynnelsen av april 2015 var arbeidet avsluttet, men det ble ikke identifisert alvorlige feil, sårbarheter eller andre vesentlige feil i applikasjonsarkitekturen.
Når tilsynet ble avsluttet, var TrueCrypt igjen i sentrum av en skandale. ESET-spesialister publiserte en rapport om at den russiskspråklige versjonen av TrueCrypt 7.1a, lastet ned fra truecrypt.ru, inneholdt skadelig programvare. Dessuten ble selve nettstedet truecrypt.ru brukt som et kommandosenter - kommandoer ble sendt fra det til infiserte datamaskiner. Generelt, vær på vakt og ikke last ned programmer fra hvor som helst.
TrueCrypts styrker inkluderer åpen kildekode, nå støttet av uavhengig revisjon, og støtte for dynamiske Windows-volumer. Ulemper: programmet utvikles ikke lenger, og utviklerne hadde ikke tid til å implementere støtte for UEFI / GPT. Men hvis målet er å kryptere én ikke-systemstasjon, spiller det ingen rolle.
I motsetning til BitLocker, som kun støtter AES, inkluderer TrueCrypt også Serpent og Twofish. For å generere krypteringsnøkler, salt og header-nøkkel lar programmet deg velge en av tre hash-funksjoner: HMAC-RIPEMD-160, HMAC-Whirlpool, HMAC-SHA-512. Det er imidlertid allerede skrevet mye om TrueCrypt, så la oss ikke gjenta oss selv.
VeraCrypt
Den mest avanserte TrueCrypt-klonen. Den har sitt eget format, selv om den har muligheten til å fungere i TrueCrypt-modus, som støtter krypterte og virtuelle disker i Trucripta-formatet. I motsetning til CipherShed, kan VeraCrypt installeres på samme datamaskin samtidig som TrueCrypt.
INFO
Når det gjelder selvuttak, har TrueCrypt etterlatt en rik arv med mange gafler, og starter med VeraCrypt, CipherShed og DiskCryptor.TrueCrypt bruker 1000 iterasjoner for å generere en nøkkel for å kryptere systempartisjonen, mens VeraCrypt bruker 327 661 iterasjoner. For standard (ikke-system) partisjoner, bruker VeraCrypt 655 331 iterasjoner for RIPEMD-160 hash-funksjonen og 500 000 iterasjoner for SHA-2 og Whirlpool. Dette gjør krypterte partisjoner mye mer motstandsdyktige mot brute-force-angrep, men reduserer også ytelsen ved å jobbe med en slik partisjon betydelig. Hvor mye, vil vi snart finne ut.
Blant fordelene med VeraCrypt er åpen kildekode, samt et proprietært og sikrere virtuelt og kryptert diskformat sammenlignet med TrueCrypt. Ulempene er de samme som i tilfelle av stamfaderen - mangelen på UEFI / GPT-støtte. Det er fortsatt umulig å kryptere systemets GPT-disk, men utviklerne forsikrer at de jobber med dette problemet og snart vil slik kryptering være tilgjengelig. Men de har jobbet med dette i to år (siden 2014), og når det kommer en utgivelse med GPT-støtte, og om det i det hele tatt blir det, er foreløpig ikke kjent.
CipherShed
Nok en TrueCrypt-klon. I motsetning til VeraCrypt, bruker den det opprinnelige TrueCrypt-formatet, så du kan forvente at ytelsen er nær den til TrueCrypt.
Fordelene og ulempene er de samme, selv om ulempene kan legges til manglende evne til å installere TrueCrypt og CipherShed på samme datamaskin. Dessuten, hvis du prøver å installere CipherShed på en maskin med TrueCrypt allerede installert, foreslår installasjonsprogrammet å avinstallere det forrige programmet, men det mislykkes.
Symantec endepunktkryptering
I 2010 kjøpte Symantec rettighetene til PGPdisk-programmet. Resultatet ble produkter som PGP Desktop og, senere, Endpoint Encryption. Dette er hva vi vil vurdere. Programmet er selvfølgelig proprietært, kildene er lukket, og en lisens koster 64 euro. Men det er støtte for GPT, men starter bare med Windows 8.
Med andre ord, hvis du trenger GPT-støtte og ønsker å kryptere systempartisjonen, må du velge mellom to proprietære løsninger: BitLocker og Endpoint Encryption. Det er selvfølgelig usannsynlig at en hjemmebruker vil installere Endpoint Encryption. Problemet er at det krever Symantec Drive Encryption, som krever en Symantec Endpoint Encryption (SEE)-administrasjonsserver og -agent for å installere, og serveren ønsker også å installere IIS 6.0. Er det ikke for mye bra for ett diskkrypteringsprogram? Vi gikk gjennom alt dette bare for å måle ytelse.
Sannhetens øyeblikk
Så la oss komme ned til det mest interessante, nemlig testing. Det første trinnet er å sjekke ytelsen til den ukrypterte disken. Vårt "offer" vil være en 28 GB harddiskpartisjon (vanlig, ikke SSD) formatert som NTFS.
Åpne CrystalDiskMark, velg antall pass, størrelsen på den midlertidige filen (i alle tester vil vi bruke 1 GByte) og selve disken. Det skal bemerkes at antall passeringer praktisk talt ikke har noen effekt på resultatene. Det første skjermbildet viser resultatene av å måle ytelsen til en disk uten kryptering med antall passeringer på 5, det andre - med antall pass 3. Som du kan se, er resultatene nesten identiske, så vi vil fokusere på tre passerer.
CrystalDiskMark-resultater skal tolkes som følger:
- Seq Q32T1 - sekvensiell skrive- / sekvensiell lesetest, antall køer - 32, tråder - 1;
- 4K Q32T1 - tilfeldig skrive- / tilfeldig lesetest (blokkstørrelse 4 KB, antall køer - 32, tråder - 1);
- Seq - sekvensiell skrive- / sekvensiell lesetest;
- 4K - test av tilfeldig skriving / tilfeldig lesing (blokkstørrelse 4 KB);
La oss starte med BitLocker. Det tok 19 minutter å kryptere 28 GB-partisjonen.
Fortsettelse er kun tilgjengelig for deltakere
Alternativ 1. Bli med i "site"-fellesskapet for å lese alt materialet på siden
Medlemskap i fellesskapet innen den angitte perioden vil gi deg tilgang til ALT Hackers materiale, øke din personlige kumulative rabatt og tillate deg å samle en profesjonell Xakep-score!
- Fortsett å bruke TrueCrypt, for selv til tross for seriøs analyse, avslørte det ingen sikkerhetsproblemer. Dette er et godt alternativ fordi TrueCrypt har vist seg å være et utmerket og pålitelig program på alle måter. Dessuten er det gratis. Det er mulig at når du endrer operativsystemer til nyere, kan det oppstå kompatibilitetsproblemer med TrueCrypt i fremtiden.
- Bruk en av TrueCrypt-gaflene. Det er også bra som første alternativ, samtidig som det er håp om å oppdatere programmet og legge til nye funksjoner og algoritmer. Den største fordelen er at de beholder all TrueCrypt-funksjonalitet.
- Velg et tredjepartsprodukt. Det er mange slike produkter, vi vil vurdere noen av dem.
Skjult for gjester
VeraCrypt er et gratis krypteringsprogram fra IDRIX (
Skjult for gjester
), er dette programmet basert på TrueCrypt.
Det øker sikkerheten til algoritmene som brukes til å kryptere systemet og seksjonene, og gjør dem immune mot nye utviklinger innen brute-force-angrep. For eksempel, når du krypterer systempartisjonen, bruker TrueCrypt PBKDF2-RIPEMD160 med 1000 iterasjoner, mens VeraCrypt bruker 327661! Og for standard containere og andre partisjoner bruker TrueCrypt ikke mer enn 2000 iterasjoner, mens VeraCrypt bruker 655331 for RIPEMD160 og 500000 iterasjoner for SHA-2 og Whirlpool.
Disse sikkerhetsforbedringene legger bare til litt ventetid når du åpner partisjoner, uten å ofre ytelsen under bruk. Dette er akseptabelt for de sanne eierne, men det gjør det svært vanskelig for angripere å få tilgang til krypterte data.
Skjult for gjester
Dette programmet kan kryptere systempartisjonen og ikke-systempartisjoner, støtter alle de nyeste versjonene av Windows OS, tredjeparts bootloadere og mye mer. DiskCryptor støtter flere krypteringsalgoritmer og kombinasjoner av dem, AES-maskinvareakselerasjon hvis det støttes av systemet, og full støtte for eksterne stasjoner. Når det gjelder funksjonalitet, er dette programmet nærmest TrueCrypt.
Skjult for gjester
(en reklame)
Lar deg lage krypterte beholdere. Dette programmet kunngjør offisielt at det ikke inneholder bakdører, bokmerker, siden det ligger i et land hvis lovgivning ikke kan tvinge det til å gjøre det. Av de interessante funksjonene er filbehandleren (Disk Firewall), som beskytter data mot ulovlig kopiering, virus. Den tillater bare autoriserte programmer å gjøre endringer i dataene på den krypterte disken.
Skjult for gjester
Dette programmet kan ikke kryptere partisjoner, kun individuelle filer. Selv om det ikke er et komplett alternativ til TrueCrypt, kan det brukes til å kryptere viktige filer på systemet. Programmet bruker AES 128-bits krypteringsalgoritme og støtter også nøkkelfiler.
Skjult for gjester
Tilgjengelig for Windows, Mac, Linux og mobile operativsystemer. Den støtter kun filkryptering, noe som bare betyr at du kan høyreklikke på en fil og kryptere eller dekryptere den.
Skjult for gjester
Bitlocker er en del av Windows kun i Enterprise og Ultimate og Pro-versjoner på Windows 8. Påstandene om at Bitlocker har en innebygd bakdør for rettshåndhevelse og andre tjenester har aldri blitt bevist, men den har nøksom kan brukes til å dekryptere disker beskyttet av dette programmet, som kan være plassert på Microsoft-servere, og ikke lokalt.
Skjult for gjester
(samt Boxcryptor, CryptSync og Viivo fra PKWare)
Utviklet spesielt for å beskytte data som du synkroniserer med skytjenester som Google Drive, OneDrive eller Dropbox. Den bruker 256bit og vil oppdage de støttede leverandørene automatisk etter installasjon. Ikke tilgjengelig for Linux.
Tjenesten sluttet å fungere (Sophie jakten- takk for informasjonen). Nettstedet har en inskripsjon med følgende innhold:
Cloudfogger-prosjektet er stoppet, Cloudfogger er ikke tilgjengelig lenger.
Nåværende Cloudfogger-brukere bør kryptere filene sine på nytt med en ny løsning, da vi også vil slå av nøkkelserverne våre i løpet av de neste ukene.
Leter du etter et alternativ? Hva med
Skjult for gjester
Det kan være verdt å ta en titt
Skjult for gjester
Som et alternativ til Cloudfogger.
Skjult for gjester
Den kan brukes til å synkronisere krypterte kopier av filer på en skytjeneste.
Skjult for gjester
Et annet program hvis du ønsker å kryptere på skyen.
Skjult for gjester
(gratis for personlig bruk)
Dette programmet kan brukes til å kryptere individuelle filer, kataloger eller stasjoner på Windows. Prosjektnettstedet mangler informasjon om chiffer og krypteringsalgoritmer som brukes.
Skjult for gjester
Kun tilgjengelig for Linux. Støtter TrueCrypt-stasjoner og andre. Kildekode er tilgjengelig.
Programvare for datakryptering
Det vil selvsagt ikke være mulig å dekke alle programmer i ett notat. Men hvis du vil fortsette forskningen i denne retningen, så er her en liste over databeskyttelsesprogrammer for deg. Prøv det, avslutt abonnementet om resultatene dine i kommentarene.
- Krypter4all
- Exlade kryptisk disk
- Mappekrypteringshund
- GiliSoft privat disk
- G-soft enkel kryptering
- HiTek Software AutoKrypt
- idoo full diskkryptering
- Jetico BCArchive
- Jetico BestCrypt
- KakaSoft KaKa privat disk
- Kruptos 2
- NCH MEO krypteringsprogramvare
- Odin HDD-kryptering
- Odin U Disk Encrypt Creator
- PC-Safety Advanced File Vault
- Rohos diskkryptering
- SafeEnterprise ProtectDrive
- SafeHouse Professional
- SecurStar DriveCrypt
- Steganos Safe Professional
- Symantec Encryption Desktop Professional
- Utimaco SafeGuard Easy
- Utimaco Safeware AG PrivateDisk
- ZardsSoftware SafeKeeping
- AbelsSoft CryptBox Pro
- Comodo diskkryptering
Dette er den første av fem artikler i bloggen vår dedikert til VeraCrypt, den diskuterer forskjellene mellom VeraCrypt og dens stamfar TrueCrypt, hvor du kan laste ned VeraCrypt, bærbar installasjon og russifisering.
Hvis du leter etter instruksjoner om kryptering, les:
Siden nedleggelsen av TrueCrypt-prosjektet i 2014, er VeraCrypt fortsatt dens mest populære gaffel, som ikke bare gjentar egenskapene til originalen, men også fikser en rekke TrueCrypt-sårbarheter, og også gir tilleggsfunksjonalitet som tidligere manglet.
Funksjoner ved VeraCrypt og forskjeller fra TrueCrypt
- TrueCrypt laget et utilstrekkelig antall iterasjoner for PBKDF2 (passordbasert krypteringsnøkkelgenereringsstandard), VeraCrypt økte antall iterasjoner for systempartisjonen fra 1000 til 327661, og for andre partisjoner og filbeholdere fra 2000 til 655331, noe som øker betydelig kryptografisk styrke til de mottatte nøklene ...
- VeraCrypt har fikset feil og optimert bootloader-koden, som gjorde det mulig å bruke SHA-256-algoritmen som en hash-funksjon ved kryptering av systempartisjonen til harddisken, mens TrueCrypt brukte den mindre pålitelige RIPEMD-160-algoritmen.
- VeraCrypt-drivere er digitalt signert av Microsoft, noe som kreves for riktig installasjon på Windows 10.
- Versjon 1.18 og nyere lar deg kryptere Windows-datamaskiner med EFI i stedet for BIOS, og de fikser også en sårbarhet som kan oppdage skjulte partisjoner.
- Fra versjon 1.0f støtter VeraCrypt oppstart av partisjoner og containere kryptert med TrueCrypt, samt har lagt til muligheten til å konvertere krypterte containere og ikke-systempartisjoner på harddisken til VeraCrypt-formatet.
- Mange programvarefeil har blitt fikset: minnelekkasjer, bufferoverløp og sårbarheter ved dll-lasting.
- En fullstendig analyse og refaktorisering av koden ble utført
- Versjoner tilgjengelig for MACOS og Linux
Hvor kan du laste ned VeraCrypt
Den offisielle nedlastingssiden på VeraCrypt-nettstedet, versjoner for Windows, Linux, MacOSX er tilgjengelige, samt PGP-signaturer til installasjonsprogrammet og en brukerveiledning på engelsk.VeraCrypt Bærbar (bærbar) versjon eller tradisjonell installasjon
Hvis du skal kryptere systempartisjonen til en Windows-disk, må du installere VeraCrypt, for å velge Installere under installasjonsprosessen, for alle andre tilfeller, er en enkel utpakking av programfilene til den angitte mappen egnet - Ekstrakt(dette er den bærbare versjonen).Russifier VeraCrypt
Det russiske språket er blant annet tilgjengelig i hovedmenyen til programmet. Vennligst velg Innstillinger -> Språk, i vinduet som åpnes, finn russisk og klikk OK... Alle instruksjoner og anbefalinger i de følgende artiklene vil bli gitt for den engelske og russiske versjonen av grensesnittet.P.S
Vi håper artikkelen vår var nyttig, og du har sikkert kryptert dataene dine, men ikke glem å ta vare på sikkerheten til tilkoblingen din - prøv vår
Våre medier lagrer enorme mengder personlig og viktig informasjon, dokumenter og mediefiler. De må beskyttes. Kryptografiske teknikker som f.eks AES og Tofisk som standard tilbys i krypteringsprogrammer tilhører omtrent samme generasjon og gir et relativt høyt sikkerhetsnivå.
I praksis vil den gjennomsnittlige brukeren ikke kunne gjøre en stor feil ved valg. I stedet er det verdt å velge et spesialisert program avhengig av intensjonene dine: ofte bruker harddiskkryptering en annen driftsmodus enn filkryptering.
I lang tid var det beste valget verktøyet TrueCrypt hvis det handlet om å fullstendig kryptere en harddisk eller lagre data i en kryptert beholder. Dette prosjektet er nå stengt. Dens verdige etterfølger er et åpen kildekode-program VeraCrypt... Den var basert på TrueCrypt-koden, men den har blitt modifisert for å forbedre krypteringskvaliteten.
For eksempel i VeraCrypt forbedret nøkkelgenerering fra passord... Harddisker er kryptert med en modus som ikke er så vanlig som CBC, a XTS... I denne modusen er blokker kryptert etter typen ECB, men dette legger til sektornummeret og intra-segment forskyvning.
Tilfeldige tall og sterke passord
For å beskytte individuelle filer er et gratis program med et enkelt grensesnitt nok, for eksempel, MAXA Crypt Portable eller AxCrypt... Vi anbefaler AxCrypt siden det er et åpen kildekode-prosjekt. Når du installerer det, bør du imidlertid være oppmerksom på at pakken med applikasjonen inneholder unødvendige tillegg, så du må fjerne merket for boksene fra dem.
Verktøyet startes ved å høyreklikke på en fil eller mappe og skrive inn et passord (f.eks. når du åpner en kryptert fil). Dette programmet bruker AES-algoritmen 128 bit med CBC-modus... Ax-Crypt bygger inn en pseudo-tilfeldig tallgenerator for å lage en robust initialiseringsvektor (IV).
Hvis IV ikke er et ekte tilfeldig tall, svekker CBC-modusen det. MAXA Crypt Portable fungerer på lignende måte, men kryptering gjøres ved hjelp av en nøkkel 256 bit lang... Hvis du laster opp personlig informasjon til skylagring, må du anta at deres eiere, som Google og Dropbox, skanner innholdet.
Boxcryptor er innebygd i prosessen som en virtuell harddisk og, med høyreklikk, krypterer alle filer som ligger der før de lastes opp til skyen. Når det er sagt er det viktig å få tak i en passordbehandler som f.eks Passorddepot... Det skaper komplekse passord som ingen kan huske. Trenger å bare ikke tap hovedpassord for dette programmet.
Vi bruker krypterte disker
Ligner på TrueCrypt, Utility Wizard VeraCrypt veileder brukeren gjennom alle stadier av å lage en kryptert disk. Du kan også beskytte en eksisterende seksjon.
Ett klikk kryptering
Gratis programvare Maxa Crypt bærbar tilbyr alle alternativene du trenger for raskt å kryptere individuelle filer ved hjelp av AES-algoritmen. Ved å trykke på knappen begynner du å generere et sikkert passord.
Koble skyen til personvern
Boxcryptor krypterer viktige filer med ett klikk før de lastes opp til Dropbox eller Google-lagring. Standard er AES-kryptering med 256 bit nøkkel.
Hjørnesteinen er en passordbehandler
Lange passord øker sikkerheten. Program Passorddepot genererer og bruker dem, inkludert for kryptering av filer og arbeid med nettjenester, som den overfører data til for å få tilgang til kontoen.
Foto: produksjonsbedrifter
