SecurStar DriveCrypt Plus Pack - [28] :: Программы :: Компьютерный форум Ru.Board

DriveCrypt Plus Pack

DriveCrypt Plus Pack – это пакет программ для кодирования целого диска, который может кодировать как целую операционную систему, так и вторичные диски, предоставляя возможность использовать предзагрузочную аутентификацию (пользователь должен ввести пароль для того, чтобы компьютер загрузил операционную систему). DriveCrypt Plus Pack поддерживает 256-битное кодирование данных в реальном времени. Для этого используется FDE (full disk encryption – кодирование целого диска) в отличие от VDE (virtual disk encryption – кодирование виртуального диска). DriveCrypt Plus Pack обеспечивает безопасность данных с помощью мощного проверенного алгоритма шифрования (AES 256) на уровне секторов, обеспечивая доступ только аутентифицированным пользователям.
DriveCrypt Plus Pack функционирует автоматически и абсолютно незаметен для пользователя. Нет необходимости в предварительном обучении, даже начинающий пользователь может без проблем создать основу для защиты данных. Интеграция защиты при загрузке (boot protection) и автоматического шифрования обеспечивает высокий уровень безопасности при минимальном вмешательстве пользователя. Защита при загрузке не дает возможности загрузить операционную систему с дискеты или при помощи хакерской программы, а шифрование сектора за сектором делает невозможным копирование важных файлов для грубых атак. DCPP охраняет операционную систему и важнейшие системные файлы (которые часто содержат ключи к паролям Windows). В настоящее время DCPP – самая быстрая система шифрования на рынке с богатым набором возможностей. Особое внимание было уделено разработке невидимых и незаметных криптографических частей программы.
Основные возможности:
- надежное 256-битное шифрование при помощи AES-алгоритма. DCPP гарантирует, что только зарегистрированные пользователи имеют доступ к компьютеру с защищенными дисками и сменными устройствами, зашифрованными AES алгоритмом на секторном уровне;
- шифрование целого диска. DCPP использует автоматическое и незаметное шифрование целого диска (FDE), предлагая несколько преимуществ перед шифрованием файла. Шифрование целого диска защищает операционную систему, временные и заменяемые файлы, которые часто содержат важную информацию, но пропускаются при шифровании файлов. FDE шифрование выполняется сектор за сектором, не создавая временных или резервных файлов. В результате дешифровка больших файлов происходит без задержки, в то время, как шифрование файлов обычно намного медленнее;
- аутентификация перед загрузкой. Пользователь аутентифицируется DCPP в предзагрузочной фазе (PBA-Pre-boot Authentication) перед тем, как запускается система. Ни ключи, ни пароли не сохраняются на жестком диске компьютера. Вся необходимая для загрузки системы информация берется из пароля. Эта технология делает невозможным анализ жесткого диска;
внешний контроль за электронными устройствами. DCPP может работать с внешними электронными устройствами типа USB Tokens от Aladdin и Rainbow на предзагрузочном уровне. Это дает возможность использовать двухуровневую аутентификацию;
- возможность спрятать пароли в файлы-изображения или музыкальные файлы. Используя специальные стеганографические функции, DCPP может прятать ключи в файлы формата bmp или wav. Только зарегистрированный пользователь в состоянии получить доступ к ключам, все остальные будут видеть безобидные картинки или слушать музыку;
- защита пароля от обнаружения. В DCPP есть специальные функции, которые предотвращают обнаружение паролей хакерами или «Троянами» такими, как Back Orifice, SubSeven и т.д.;
«скринсейвер» для защиты компьютеров, оставленных без присмотра. DCPP предлагает специальную функцию «Lockout Console», разрешающую блокировать доступ к компьютеру всякий раз, когда он оставлен без присмотра. «Скринсейвер» надежно скрывает рабочий экран и разрешает пользователю вернуться к работе только после того, как он вновь себя идентифицирует;
- скрытая операционная система. DCPP – это первая программа шифрования, которая позволяет скрыть целую операционную систему в свободном месте другой операционной системы. С этой особенностью можно иметь две операционные системы – поддельную и настоящую. Находясь в поддельной операционной системе, невозможно определить наличие еще одной операционной системы. Если пользователь вынужден выдать пароль, то можно жать пароль к поддельной операционной системе, в то время как настоящая операционная система останется в безопасности.

oshizelly

Цитата:

Подскажите, кто в теме, чем DCPP лучше опесорсного TrueCrypt?

имо, абсолютно ничем; по крайней мере, я не знаю ничего такого, что может DCPP, и не может последняя версия TrueCrypt (кроме, разве что, USB токенов - поддержка которых планируется в следующей версии TrueCrypt - и всяких privacy lockout screen, возможности устанавливать свои картинки на preboot authentication screen и пр. погремушек сомнительной полезности).

А вот несколько явных преимуществ TrueCrypt (а также недоработок/уязвимостей DCPP):
1. Вы не можете пользоваться fake/decoy/внешней/основной операционной системой в DCPP без риска повредить hidden/скрытую операционную систему (если таковая имеется). В TrueCrypt это возможно, более того, сами разработчики советуют/настаивают как можно чаще пользоваться fake/decoy/внешней/основной операционной системой в TrueCrypt. Согласитесь, операционная система, которую не загружали полгода, будет выглядеть весьма подозрительно при том, что компьютером, очевидно, активно пользовались в последнее время

Тогда какой смысл использовать эту опцию в DCPP?

2. При шифровании системного раздела DCPP пишет зашифрованные данные поверх незашифрованных, что позволяет, применив определённые техники, восстановить незашифрованные данные. TrueCrypt может wipe/повайпить системный раздел перед записью на него зашифрованных данных. Это сводит на нет возможность восстановления незашифрованной информации по остаточной намагниченности поверхности диска.

3. DCPP использует только один шифр-алгоритм, а именно: AES-256. К тому же, он использует SHA-1 хеш-алгоритм для получения ключа из пароля (в составе функции получения ключа заголовка/хранилища ключей; для этого алгоритма известна уязвимость, позволяющая за небольшое время находить коллизии, то есть, разные исходные значения, которые приводят к одному и тому же значению хеш-функции; я не специалист в области криптографии, поэтому точно сказать не могу, насколько это опасно, но, определённо, есть повод для размышлений). TrueCrypt предлагает три шифр-алгоритма: AES-256 (Rijndael), Twofish, Serpent; возможно применение каскадного шифрования: например, сначала данные шифруются Serpent, потом то, что получилось, шифруется Twoefish, потом то, что получилось, шифруется AES-256, и только после всего этого результат (шифртекст) записывается на диск. Также предлагается три хеш-алгоритма: RIPEMD-160, SHA-512 и Whirlpool - все три вполне надёжные (без известных уязвимостей).

4. При создании hidden/скрытой операционной системы DCPP не предложит вам отключить подсистему виртуальной памяти (что весьма критично, так как существует вероятность попадания в pagefile страниц памяти, непосредственно указывающих на то, что использовалась опция создания скрытой системы; хотя, о чём это я, если система не загружалась полгода!? - см. п. 1). TrueCrypt отключает pagefile по умолчанию в процессе установки.

5. TrueCrypt умеет создавать скрытые тома (в том числе со скрытой системой) в томах (внешних), отформатированных под FAT и NTFS. DCPP же, кроме бесполезной скрытой системы, не умеет создавать скрытые тома, а при создании скрытой системы требует, чтобы основная система была на FAT томе, что напрочь лишает пользователя всех прелестей NTFS файловой системы, если он решил создать скрытую систему (так как она будет получена из основной системы путём обыкновенного копирования файлов).

6. К вопросу о копировании файлов: не самый лучший вариант получения скрытой системы, так как в процессе копирования файлов в DCPP основная система продолжает работать и может менять свои системные файлы (те, что уже были скопированы, не будут изменены в скрытой системе, в то время как некоторые системные файлы, которые ещё не были скопированы, могут полагаться на изменённые файлы); таким образом, имеется возможность нарушения целостности результирующего набора файлов вплоть до неработоспособности скрытой системы. TrueCrypt клонирует основную систему до её загрузки

..и это далеко не полный список. TrueCrypt - абсолютно бесплатная программа (DCPP с её не самым лучшим функционалом стоит 125 евро). Производит очень приятное впечатление своей продуманностью, законченностью. В документации (онлайн) подробно описываются все внутренние нюансы и тонкости работы программы - создатели определённо считают, что у пользователя их продукта мышление далеко не на уровне домохозяйки. Последней версии DCPP уже больше года, в то время как TrueCrypt активно развивается, добавляются новые функциональные возможности. И, наконец, любой желающий может скачать исходный код TrueCrypt, проверить соответствие реализации шифр-алгоритмов оригинальным стандартам и, возможно, скомпилировать свою собственную версию программы, таким образом, убедившись в отсутствии бэкдоров, слабых ключей и пр. нежелательных/недопустимых явлений

ПС. Пожалуйста, не думайте, что я считаю TrueCrypt идеальной, без недостатков программой! Я всего-лишь хочу показать, что это - действительно существенная/сильная альтернатива DCPP, превосходящая её по многим (если не всем) параметрам.

Модерирует : gyra, Maz
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54