Шыфраванне файлаў

Шыфраванне файлаў дазваляе дадаць яшчэ адзін узровень абароны, тым самым даючы гарантыю, што файл будзе прачытаны толькі яго стваральнікам. Калі гэты аб'ект будзе адкрыты любым іншым карыстальнікам, нават надзеленым прывілеямі адміністратара, то перад ім з'явіцца пусты экран або бессэнсоўны набор знакаў. Іншымі словамі, зашыфраваныя дадзеныя немагчыма прачытаць, калі толькі вы не працуеце ў сістэме пад сваёй персанальнай уліковым запісам. Разгледзім звязаныя з гэтым пытанні больш падрабязна.

Шыфраванне файлаў і тэчак ўяўляе сабой вельмі зручны метад абароны канфідэнцыйнай інфармацыі. Але калі на адным дыску будуць захоўвацца незашыфраваныя і зашыфраваныя дадзеныя, то гэта можа стаць прычынай непрадказальных вынікаў.

Для карыстальнікаў Windows 7 існуе спецыяльны інструмент, які названы BitLocker. Дадзенае прыкладанне перамяшчае ўсю інфармацыю з дыска ў адзін масіўны архіў, зварот да якога ў далейшым адбываецца гэтак жа, як і да віртуальнага жорсткага дыска. Калі вы звяртаецеся ў правадыру аперацыйнай сістэмы да зашыфраваных файлаў, працэс шыфравання і расшыфроўкі адбываецца ў фонавым рэжыме, гэта значыць вы яго не ўспрымаеце. Вялізным перавагай праграмы BitLocker з'яўляецца тое, што яна ажыццяўляе шыфроўку файлаў (і сістэмных ў тым ліку), а гэта абцяжарвае ўзлом пароля, а таксама несанкцыянаваны доступ у сістэму звонку. Калі вырабляецца шыфраванне ўсяго дыска, то няма неабходнасці ў шыфраванні асобных файлаў.

Для шыфравання дыска неабходна адкрыць старонку "Шыфраванне дыска" у праграме - яна знаходзіцца на панэлі кіравання. Калі перад вамі з'явіцца паведамленне аб тым, што TPM не знойдзены, то неабходна праверыць, ці ёсць для вашага кампутара адпаведнае абнаўленне BIOS з падтрымкай TPM.

TPM ўяўляе сабой мікрасхему, размешчаную на матчынай плаце, дзе знаходзіцца ключ шыфравання BitLocker, што дазваляе кампутару ажыццяўляць загрузку з зашыфраванага дыска. Калі BIOS наогул не падтрымлівае TPM, то звычайны USB-дыск цалкам здольны паслужыць у якасці такой мікрасхемы. Ад карыстальніка патрабуецца толькі пазначыць файл у якасці прызначанага для шыфравання, а аперацыйная сістэма вырабіць аперацыю па шыфравання і дэшыфраванні ў фонавым рэжыме, калі адбываецца стварэнне або прагляд файла. Часам такі тып шыфравання падносіць сюрпрызы, якія несумяшчальныя з забеспячэннем максімальнай бяспекі.

Шыфраванне файлаў ўяўляе сабой функцыю файлавай сістэмы NTFS, якая ў іншых файлавых сістэмах папросту недаступная. Гэта сведчыць аб тым, што скапіяваны зашыфраваны яго на свой дыск USB або кампакт-дыск не будзе расшыфраваны, так як такія прылады проста не падтрымліваюць такую файлавую сістэму.

Шыфраванне файлаў: паслядоўнасць дзеянняў

Калі гаворка ідзе аб Windows 7, то тут маецца цалкам простая і лагічная паслядоўнасць дзеянняў карыстальніка, якая дазваляе атрымаць патрабаваны вынік.

Для пачатку неабходна правай кнопкай маніпулятара пстрыкнуць па неабходных файлаў у правадыру, пасля чаго выбраць з кантэкстнага меню ўласцівасці аб'екта. На ўкладцы «Агульныя» варта абраць пункт «Дадаткова». Пасля гэтых маніпуляцый у якое адкрылася акне вам варта ўсталяваць адзнаку «шыфраваць змесціва для абароны дадзеных». Пасля націску «Ок» усё змены ўступяць у сілу.

Як і любое іншае дзеянне, дадзенае прадугледжвае нейкія пэўныя метады шыфравання. У гэтым выпадку гаворка ідзе пра падыход да самога працэсу атрымання зашыфраваных файлаў. У дачыненні да такіх аб'ектаў дарэчы выкарыстоўваць крыптаграфію з ключом, а таксама некалькі іншых метадаў.

Крыптаграфія з ключом ўяўляе сабой алгарытм, пры якім ключ вядомы толькі адпраўніку і атрымальніку. Сіметрычнае шыфраванне выкарыстоўвае для зашыфроўкі і расшыфроўкі адзін і той жа ключ. Асіметрычнае шыфраванне мяркуе выкарыстанне адкрытага ключа для зашыфроўкі і закрытага - для расшыфроўкі.