ViPNet SAFE DISK

В большинстве случаев шифрование сводится к изменению содержимого файлов по какому-либо алгоритму с помощью специализированной программы. Как правило, после шифрования исходные файлы должны уничтожаться. Для дешифровки каждого файла в таком случае приходится запускать ту же программу и, вводя соответствующий ключ (пароль), восстанавливать исходную информацию. Однако существует альтернативный метод, который и применяет приложение ViPNet SAFE DISK. Суть метода в следующем.

На жестком диске создается файл-контейнер определенного размера. Контейнер шифруется с помощью определенного алгоритма, доступ к нему закрывается с помощью пароля. Затем файл-контейнер преобразуется в виртуальный диск или, говоря иначе, в системе монтируется виртуальный диск, которому присваивается соответствующая буква (например, F:/ ), как обычному логическому разделу жесткого диска. С этого момента на созданном диске можно сохранять любые файлы, требующие защиты. Операционная система, получившая задание записать документ на диск F:/ , просто добавляет содержимое документа в зашифрованный файл-контейнер. Причем, для пользователя процедура шифрования (или дешифрации, при открытии документа, сохраненного на виртуальном диске) абсолютно не видна. Пользователь просто сохраняет (открывает, удаляет, переименовывает, и так далее) файл на диске F:/ . При необходимости диск размонтируется и остается обычным зашифрованным файлом, к содержимому которого нельзя получить доступ, пока не будет запущено соответствующее приложение (в нашем случае – ViPNet SAFE DISK) и не будет введен пароль доступа.

Преимущества такого подхода (получившего название прозрачное шифрование ) очевидны: с виртуальным диском можно работать как с обычным логическим разделом, сохраняя на нем любое количество файлов, ограниченное лишь объемом файла-контейнера. Как только виртуальный диск заполнится, можно создать еще один и записать на него очередную порцию информации.

Такова, вкратце, суть метода, а теперь давайте рассмотрим особенности применения этого метода в конкретном приложении, VipNet SAFE DISK. При первом запуске программа просит пользователя придумать и ввести свой пароль. Впрочем, программа может сгенерировать пароль и самостоятельно, используя интересный алгоритм:

1. Из нескольких слов составляется ключевая фраза на русском языке. Фраза практически бессмысленна, но вполне пригодна для запоминания. Например, игрок ловит лягушку . В такой фразе может быть 3, 4, 6 или 8 слов.
2. Из первых 3 или 4 букв (количество букв указывается пользователем) каждого слова ключевой фразы создается прототип пароля. В нашем примере с игроком и лягушкой из первых трех букв каждого слова сложится прототип пароля игрловляг .
3. Программа "набирает" прототип пароля, сменив раскладку клавиатуры на англоязычную. То есть, наш игровляг превращается в buhkjdkzu . Так генерируется окончательный пароль, который относительно несложно восстановить в памяти, вспомнив исходную фразу игрок ловит лягушку .

Итак, пароль сгенерирован и введен в программу. Пользователь может приступать к созданию файла-контейнера. При этом необходимо выбрать:

• Местоположение файла на диске и его объем (в мегабайтах).
• Тип хранилища, то есть, способ защиты файла-контейнера. Таких способов три:
• Пароль. Самый простой и потому наименее надежный, по сравнению с двумя последующими способами. Для доступа к зашифрованной информационной будет необходимо лишь ввести пароль.
• Файл. Более сложный метод защиты. Для доступа к файлу-контейнеру и хранящейся в нем информации придется не только ввести пароль, но и "предъявить" системе отдельный файл с ключом. Такой файл может хранится на любом съемном диске (дискета, USB-накопитель, магнитооптика и так далее). Это, естественно, увеличивает степень зашиты.
• Электронный ключ. Максимально эффективный метод защиты, требующий применения физического устройства аутентификации (TM-Identificator, Smartcard, e-Token, CryptoPRO CSP, iKey).

После того как файл-контейнер создан, на нем монтируется виртуальный раздел диска с использованием файловой системы FAT или NTFS. Разделу присваивается своя буква, после чего с ним можно работать так же легко, как с обычным разделом C:/ жесткого диска. По окончании работы диск размонтируется и в дальнейшем доступ к имеющейся на нем информации можно получить, лишь смонтировав диск заново, то есть, введя пароль, предъявив системе файл ключа или электронный ключ.

Отдельного упоминания заслуживают два специальных режима работы программы. Этими режимами можно воспользоваться, если в процессе работы с секретной информацией к компьютеру подошли посторонние люди, от которых необходимо срочно скрыть конфиденциальные данные.

• Паника . Режим активируется нажатием соответствующей кнопки в окне программы или нажатием комбинации горячих клавиш. Как только ViPNet SAFE DISK получает сигнал Паника , он моментально размонтирует все секретные виртуальные диски, с которыми велась работа. В случае, если какой-то диск размонтировать не удается (это происходит, если, например, содержимое диска отображается в окне Проводника Windows), компьютер будет перезагружен.
• Сильная паника . Этот режим сродни "фолу последней надежды" в спорте. Если посторонние лица чрезвычайно живо интересуются конфиденциальными данными, с которыми ведется работа, и даже экстренное размонтирование дисков не предотвратит прочтение ими информации (в конце концов, эти люди могут настоятельно "попросить" вновь смонтировать диски)… В таком случае информацию лучше уничтожить со словами "Так не доставайся же ты никому!". Именно для этого отчаянного шага и предназначен режим Сильная паника . Как только он активируется, система удаляет все ключи защиты, а по возможности, и сами файлы-контейнеры. Таким образом, доступ к конфиденциальной информации теряется безвозвратно, в том числе и для ее владельца. По умолчанию режим Сильная паника блокирован во избежание случайной утери информации. Снять блокировку можно в настройках программы, причем, сделать это нужно заблаговременно, если есть хоть малейшая вероятность, что этим режимом когда-нибудь придется воспользоваться.

В завершение необходимо добавить, что на одном компьютере свои секретные диски могут создавать несколько пользователей, для каждого из которых должен быть создан отдельный пароль. Разумеется, один пользователь не будет иметь доступа к виртуальным дискам другого. Файлы-контейнеры можно переносить на другие компьютеры, воспользовавшись функцией импорта.