» Софт для шифрования информации

Dimazon
http://www.dekart.com/products/encryption/private_disk/

Цитата:

CD/DVD encryption = Private Disk + CD/DVD

Private Disk is distributed on compact disks that have a pre-installed read-only encrypted image and a startup script that automatically mounts the virtual drive and starts a defined application when the disk is inserted into the CD- or DVD-ROM.

Цитата:

Dekart Private Disk - Легкое в использовании, надежное и мощная средство для защиты важной информации. Программа предназначена для пользователей, не имеющих никаких специальных знаний в области защиты информации. Обеспечивает надежную защиту, удобство использования, мобильность и всю необходимую функциональность. Удобный интерфейс позволяет эффективно и быстро работать с зашифрованными данными каждый день.

Программа позволяет защищать данные на жестких дисках и сменных носителях, таких как дискеты, CD, CD/R, CD/RW, MO, MD, ZIP-диски, флэш диски и др. Даже в случае кражи или утери ноутбука или носителя с важной информацией, Вы можете быть уверены, что Ваши данные надежно защищены и не будут прочитаны. В процессе работы программа создает зашифрованные файлы – контейнеры. Файлы – контейнеры представляются пользователю в виде логических дисков операционной системы Windows. Пользователь работает с диском как с любым другим диском системы, например, если у пользователя на компьютере есть диски A: C: D:, то при работе программы Dekart Private Disk будут создаваться диски E: F: и т.д. Вся информация, которая хранится на этих логических дисках, хранится в зашифрованном виде. Получить доступ к информации на "секретном" диске можно, введя пароль.

Недавно заинтересовался подобным софтом, перечитал несколько топиков на разных форумах... есть команда крякеров такая SSG, они фуфло всякое не ломают и я решил поискать софт, к которому они приложили руку.
Нашел это: CryptDecrypt.v1.15.Incl.Keygen-SSG.
Сайт софтины: =http://www.cryptdecrypt.com/

Но самое интересное я прочел в NFO:
Цитата:

CryptDecrypt is a software designed for electronic data
protection. The files on your hard disk have no
protection from unauthorized access. That means anyone
who has access to your computer will be able to open
these files and read the contents. CryptDecrypt allows
you to convert your existing files to the encrypted
files. Encrypted files contain all the same data as
before but it is unreadable until it is decrypted, i.e.
converted to the original state. CryptDecrypt bases
data encryption on a password that you select when
starting the encryption process. CryptDecrypt includes
several encryption algorithms to protect your data.
These are AES which is USA Government Standard,
Triple-DES, GOST, RC2, RC4 and Windows Data Protection
API algorithms. Strong encryption ensures that your
information will not be stolen from your computer by
hackers or viewed by anyone else but you. Note: if you
forget your password then you will not be able to
decrypt data and all information would be
unrecoverable. This software has no backdoors.

Я как-то склонен им доверять.

ЗЫ: К версии 1.16 с сайта кейген прекрасно подходит.

timsky

Цитата:

они фуфло всякое не ломают

Цитата:

This software has no backdoors.

Цитата:

Я как-то склонен им доверять.

Спасибо за хорошее настроение с утра

По поводу дырявости софта я ответил в соседнем топе:
Цитата:

Проблемы, глюки вроде и у TrueCrypt есть: =http://www.safehack.com/Advisory/truecrypt/truecrypt.html

Также, видимо, подобные проблемы есть и у PGP 8x и 9x: =http://www.safehack.com/Advisory/pgp/pgpcrack.html

Интересно мнение публики...

Честно говоря, я уже совсем не знаю, какому софту доверять. Столько разных мнений...

Bestcrypt судя по одному из постов в топике вообще сломали за 2 месяца и неизвестно, был ли там маленький пасс или гигантский. А родом он, как написано на сайте, из Финляндии. Кто знает, как там с законами в отношении подобного софта?

Нареканий я не встречал только на Dekart Private Disk. The company is headquartered in Chisinau, the Republic of Moldova. Там насколько я понял, нет подобных законов...

Самый надежный вариант - это самомоу написать программульку.

timsky
А есть ли описание к вышеуказанному видео про дырявость Truecrypt? Хотелось бы узнать применяемую версию Truecrypt, связь Truecrypt с PGP и как это потенциально может повлиять именно на криптоустойчивость.

Chern
Там на этом видео все видно
Дата, когда был проведен тест - 2006-05-24. TrueCrypt я скачал, но не проверял сам еще...времени не было.

Я посмотрел, но ответов на свои вопросов в видео нет. Совсем. Только потому и спросил что может где есть подробное текстовое описание.

Есть задача - сделать защищенную шару на сервере. Причем так, чтобы она была шифрованная всегда. А расшифровка происходила у конкретного пользователя, который имеет свой ключ. Пользователей таких будет несколько, т.е. с одной папкой должна уметь работать группа пользователей (каждый со своим ключем).
Нечто подобное предлагает PGP Desktop в модуле Network Share, но работает криво и достать корпоративную версию для установки на сервере пока невозможно.

Бесткрипт и подобные им делают все иначе, т.е. они расшифровывают диск и вываливают его в сеть. Ну вобщем дальше можно не продолжать... Защита там только от физической кражи диска из сервера.

Посоветуйте маленькую консольную программу для шифрования файлов с паролем. В идеале должен создаваться рамораспаковывающийся архив с паролем, но можно посмотреть и другие программы. Спасибо!

Цитата:

Американец купил компьютер Compaq Presario со встроенной операционной системой Windows XP, в которой работал браузер Internet Explorer. Покопавшись в его настройках, мужчина выбрал опцию, согласно которой файлы с "интернет-историей" должны стираться с жесткого диска каждые пять дней. Как сообщается в исковом заявлении, он был уверен, что эти файлы будет нельзя восстановить. Кроме того, Крукер защитил свой "винчестер" инструментом DriveLock, блокирующим доступ к жесткому диску человеку, не знающему имени пользователя и пароля. Однако техники из ФБР смогли обойти защиту и получить доступ ко всей информации на винчестере.

Не извесно как они "обошли" зашиту, может и сапогом по зубам или пароль был "123".
есть ли какая инфа по этой проге, кроме как с офф. сайта ?

Всем привет.
Утилитку отрыл AxCrypt


Добавлено:
А вот ещё програмка - правда денег стоит - Dekart Secrets Keeper

Добавлено:
Вот ещё обзорчик - надо шапку оформить.

Я остановился на TrueCrypt в итоге. А бага, о которой я выше писал - это "фича" Вернее вот:
Цитата:

Note that the volume header (which is encrypted with a header key derived from a
password/keyfile) contains the master key with which the volume is encrypted. If an adversary is
allowed to make a copy of your volume before you change the volume password and/or keyfile(s),
he may be able to use his copy or fragment (the old header) of the TrueCrypt volume to mount
your volume using a compromised password (for example, captured by a keystroke logger) and/or
compromised keyfiles that were necessary to mount the volume before you changed the volume
password and/or keyfile(s).

Проще говоря любой софт, шифрующий диск целиком, хранит инфу для расшифровки в заголовке файла. У трукрипта это первые 512 байт и если злоумышленник узнает как-либо пароль и еще успеет дернуть эти 1-е 512 байт, то получив доступ к криптованному диску потом может его расшифровать. Чтобы этого не было нужно весь диск заново шифроать, а это в основном нереально =) Это ко всему подобному софту относится.
Это и много другой очень полезной инфы есть в хелпе от ТруКрипта И вообще, софтина рульная, стабильная, набор алгоритмов шифрования и их комбинации удовлетворит кого угодно в отличие от Декарта и подобных шароварных.

шапка включена

timsky

Цитата:

Проще говоря любой софт, шифрующий диск целиком, хранит инфу для расшифровки в заголовке файла. У трукрипта это первые 512 байт и если злоумышленник узнает как-либо пароль и еще успеет дернуть эти 1-е 512 байт, то получив доступ к криптованному диску потом может его расшифровать. Чтобы этого не было нужно весь диск заново шифроать, а это в основном нереально =) Это ко всему подобному софту относится

Вроде какая-то из подобных софтин в бетаверсии (то-ли BestCrypt 3.0, то ли тот же TrueCrypt) умеет делать отцепляемый хидер, который можно хранить где угодно и при монтировании контейнера нужен этот хидер и пароль....

Хотелось бы услышать мнение профессионалов и спецов да и просто людей "шарящих" в подобном софте по шифрованию по поводу софтины BestCrypt Volume Encryption

Посоветуйте пожалуйста прогу, которая работает примерно так же, как и виндовая, но не завязана на аккаунт пользователя. То есть нужна программа, запустив которую и введя пароль, я смогу работать с зашифрованными папками как с незашифрованными, чтобы войдя с SafeMode нельзя было увидеть зашифрованные данные. Желательно безо всяких мегадисков, а с сохранением всех путей. Заранее спасибо за совет...

Я не совсем понял требования
Есть MS Private Folder - такое устроит?
http://www.softpedia.com/get/Security/Lockdown/Microsoft-Private-Folder.shtml
Сам ставил, пробовал - для простого пользователся самое то.

требования простые - чтобы данные хранились зашифрованные и только после ввода пароля( только не того, что при входе в windows) становились доступны. Мне подошло бы встроенное шифрование в WinXP, если бы оно не было завязано на аккаунт... Прогу счас глянем...

Подскажите кто из "лидеров" (TrueCrypt, BestCrypt, DriveCrypt) может делать remout mount? Т.е. монтирование контенера с удаленого компьютера?

diSmiSS
TrueCrypt может, остальные не пробовал. Ему любой файл подсунут можно откуда угодно.

diSmiSS
BestCrypt может.
С сетевого диска и по \\server\share_name\file (с соотв. правами естественно)

timsky, naPmu3aH пасиб за ответ.... я наверное не правильно выразился .
Потому что не могу найти этих функций Может плохо ищу
Сейчас постараюсь на примере:
Есть сервер SERVER1. На нем установлена программа XXX. C помошью нее создан диск VOLUME1.
Пользователю, не имеющему удаленного рабочего стола на SERVER1 (ну и консоли соответственно ), необходимо подмонтировать диск, так чтобы он стал доступен по следующему сетевому пути: \\SERVER1\VOLUME1$
Т.е. монтировать не к своей рабочей станции криптованный диск, а к серверу.

PS: DCrypt насколько я понял из переписки с их суппортом [more=делать этого не может]Friday, May 25 2007 5:47am
Hi,
I can't any information about next future:
remote mount and unmount crypted disk. I mean that peoples can mount disks (only if they have permisions) from workstation on a server.

What does mean ONE license?
1. DC can be installed on 1 computer
2. Only 1 user have access to crypted disk's

Regards


Raphael (Friday, May 25 2007 6:56am)
Hello,

The containers created by DriveCrypt, seems like a normal file. It means that you can even mount a container remotely if you have the needed permissions and have the software installed in the machine.

The software license is restricted to only ONE machine for each time. It means if you need to use the software in two computers you will need 2 licenses.

I hope I could help you and clarify your doubts.
Best regards

Friday, May 25 2007 7:14am
Thanks for quick reply.
Hmmmm..... Well... Maybe i can't find right words....

As example... I'll install DCrypt on a SERVER1 and create crypted disk - VOLUME1.
User with privelegies must mount disk VOLUME1 on a server, for access with next path \SERVER1VOLUME1$ on mounted volume.
It's about remote mount.
And in this case we need to buy 2 licenses. Am i right?

Friday, May 25 2007 7:16am
sory.... fogot about..... User havn't RDP on this server.

Friday, May 25 2007 7:19am
ups....slashes was removed. Path for access must be \\SERVER1\VOLUME1$

Raphael (Friday, May 25 2007 8:29am)
Hello,

Yes, in this case you will need 2 licenses. One for the server and one for the workstation.
However, DriveCrypt was not developed to this reason. For this, we have ShareCrypt that must handle better encrypted shared folders over the network.
Please, take a look on:
http://www.securstar.com/products_sharecrypt.php

Best Regards
[/more]. Зато они прдлегают попробовать SharedCrypt.... Ни кто не сталкивался?

Осталось только подобрать потерянную переменную - XXX.

надеюсь будет интересно тем кто использует truecrypt. как максимально обеспечить, то что после ввода пароля контейнер подсоединиться. и от чего это зависит. http://aceq7.narod.ru/ru/truecrypt-passwords//truecrypt-passwords.htm

добрый день.

подскажите чем можно восстановить файлы, к которым пользователь по глупости отменил общий доступ (xp sp2).
Винда упала, информацию хоронить не хочется.
Пробовал AEFSDR. Она говорит что нет зашифрованных файлов и через неё можно просмотреть все файлы! А проводник не дает "доступ запрещен".

Звиняюсь, но меня сюда послали, хотя у меня тема не шифрование информации (широко), а шифрование дисков (узко).

========================================================


_http://www.gosecure.ru/compare.html

Поделитесь плииз опытом работы с этими тремя реальными программами шифрования системного диска -- в смысле удобства и комфорта работы, всяких важных и мелких нюансов. Какая кому лучше показалась и почему?

Secure Disk

PGP Whole Disk Encryption

DriveCrypt Plus Pack

Andev

Цитата:

Она говорит что нет зашифрованных файлов и через неё можно просмотреть все файлы! А проводник не дает "доступ запрещен".

В свойствах папки на закладке "безопастность" нажать кнопку "дополнительно" и найдя страничку "Владелец" сделать своего пользователя владельцем папки и подпапок.

Здравствуйте!
На предприятии доменная политика, то есть все учётные записи пользователей - в базе домена. У меня есть возможность заходить на компьютер с локальной учётной записи (администратор) и в домене у меня тоже учётная запись с правами администратора. Если я буду использовать стандартную виндоусовскую EFS (система вынь хр сп2), можно ли зашифровать ей данные так, чтоб только я мог их расшифровать, или же администратор домена по умолчанию является агентом восстановления и т.п.? Короче смысл в том, чтоб только у меня был доступ к информации на моём компьютере, и больше никто не смог бы её расшировать или прочитать (то есть например залезть в зашифрованную папку и посмотреть даже имена файлов которые в ней находятся, или их расширение). Возможно ли это сделать с помощью EPS?

Lonely_Knight

Цитата:

Если я буду использовать стандартную виндоусовскую EFS (система вынь хр сп2), можно ли зашифровать ей данные так, чтоб только я мог их расшифровать, или же администратор домена по умолчанию является агентом восстановления и т.п.?

неужели серьезно доверяешь EFS? а наличие в природе такой елкомсофтовский программки как Advanced EFS Data Recovery не смущает?
Advanced EFS Data Recovery (AEFSDR) - программа для восстановления (расшифровки) файлов, расположенных на партициях NTFS и зашифрованных при помощи Encrypted File System (EFS) под операционными системами Windows 2000 и Windows XP, Windows 2003 Server и Windows Vista. Программа позволяет расшифровывать файлы даже в том случае, если система не грузится или повреждены некоторые записи о ключах шифрования. Даже если база пользователей системы защищена SYSKEY, AEFSDR все равно позволяет расшифровать файлы ! Под Windows 2000 возможна расшифровка всех файлов, даже если неизвестны пароли администратора и пользователей !

SergikZ
Ну блин... тогда отпадает. Может посоветуешь какую-нить простую прогу, желательно такую же прозрачную и удобную как EFS, и надёжную, в том плане что если сдохнет система или жёсткий диск то можно было бы восстановить потом? Мне бы хотелось чтоб просто при попытке войти в папку запрашивался пароль, и желательно чтоб и по сети также можно было войти, просто введя пароль.

подскажите последовательность действий расшифровки данных с помощью Advanced EFS Data Recovery..

спасибо