Наверное, сегодня уже никому не нужно объяснять необходимость защиты приватной компьютерной информации. А поэтому весь вопрос сводится уже не к тому, зачем нужно обеспечивать безопасность данных, а к тому, как это можно сделать. Эта тема достаточно популярна в компьютерных изданиях. Однако обычно при написании статей авторы делают уклон в сторону профессиональных средств защиты, применимых для бизнеса и корпоративных информационных систем. Однако нельзя забывать и про домашних пользователей. Им ведь тоже необходимо защищать свои данные. А эта задача имеет одну важную особенность. Дело в том, что для домашних пользователей простота использования системы безопасности имеет не меньшее значение, чем ее надежность. Ведь человеку дома приходится разбираться во всем самому. У него нет ИТ-отдела или хотя бы системного администратора, который может все настроить и объяснить, как пользоваться тем или иным продуктом. 

Кроме того, домашние пользователя обычно норовят сократить свои расходы. В результате они отказываются от приобретения всевозможных аппаратных ключей, смарт-карт и прочего дополнительного оборудования. И, кстати, в этом есть резон. Все-таки информация, хранящаяся на домашнем компьютере, менее привлекательна для злоумышленников, нежели данные из корпоративной информационной системы. Она достаточно редко становится объектом целенаправленной охоты со стороны хакеров. Скорее, ее нужно защищать от случайных людей, использующих утилиты "массового действия", и посторонних, которые могут получить доступ к компьютеру (родственники, знакомые, друзья у детей, специалисты сервисных центров в процессе ремонта и т. п.). 

Таким образом, можно подвести небольшой итог. Среднестатистическому домашнему пользователю для защиты персональной информации необходимо очень простое в использовании программное обеспечение, не требующее никаких специальных знаний, не связанное с дополнительными затратами и способное обеспечить достаточный уровень безопасности. Сегодня на рынке присутствует несколько компаний, занимающихся разработкой таких продуктов. Одна из них - Lavasoft . Это немецкая фирма, которая вот уже 10 лет работает в области информационной безопасности. Среди ее продуктов есть линейка программ, предназначенных для защиты данных. Сегодня мы поговорим об одной из них - Lavasoft Digital Lock . С помощью этой программы можно обезопасить данные при их хранении и пересылке. 

Главное окно программы

Итак, Lavasoft Digital Lock. Это криптографическая утилита, с помощью которой можно зашифровать любые файлы. После этого они станут абсолютно "нечитабельны" до выполнения обратной операции. Если смотреть с точки зрения специалиста, то у этой утилиты есть один недостаток. Ключ шифрования формируется автоматически на базе введенного пользователем пароля. Таким образом, надежность защиты достаточно сильно зависит от используемого ключевого слова. И если оно окажется недостаточно качественным, например, будет иметь слишком маленькую длину или смысл, то у потенциального злоумышленника есть неплохие шансы просто-напросто подобрать его и расшифровать файл. Впрочем, есть у подобной реализации и преимущества. Во-первых, она не требует никакого дополнительного оборудования наподобие защищенных аппаратных ключей. А во-вторых, позволяет передавать зашифрованный файл и пароль по разным каналам, уменьшая тем самым риск перехвата информации. 

В программе Lavasoft Digital Lock реализовано четыре алгоритма шифрования. Первый из них - SafeIT. Это малоизвестный проприетарный криптографический алгоритм. Эксперты в области безопасности настоятельно рекомендуют избегать таких технологий и использовать для защиты информации только открытые разработки, протестированные всеми ведущими специалистами и лабораториями мира. К счастью, три остальных алгоритма, реализованных в рассматриваемой программе, подходят под данное условие. Это технологии BlowFish, TwoFish и Rijndael. Особое внимание стоит обратить на последний вариант. Алгоритм Rijndael был принят в качестве криптографического стандарта США и получил широкую известность под названием AES. На сегодняшний день он является одним из самых распространенных в мире симметричных алгоритмов шифрования.  

Выбор файлов для шифрования

Еще одной особенностью рассматриваемого продукта является функция сжатия файлов перед их шифрованием. Однако использовать ее нужно с умом. Дело в следующем. Некоторые файлы, например офисные документы, некоторые графические форматы (в частности, PSD) и многие другие объекты хорошо сжимаются. При этом их размер может уменьшаться в разы. Соответственно, процесс шифрования будет осуществляться быстрее, да и зашифрованный файл будет занимать меньше места. В то же время аудио- и видеозаписи, а также многие другие объекты практически не поддаются компрессии. В этом случае сжатие лучше отключить, поскольку оно не будет приносить заметной пользы, а только увеличивать время обработки файла. 

Принцип работы с программой Lavasoft Digital Lock очень прост. Сначала необходимо выбрать информацию, которую нужно зашифровать. Если это один файл, то его можно добавить в очередь прямо из контекстного меню Windows или путем "перетаскивания" на иконку программы на рабочем столе. Если же необходимо зашифровать несколько объектов, то их удобнее указать непосредственно из окна Lavasoft Digital Lock. После создания очереди исходных файлов нужно только выбрать действие, которое будет произведено с ними после завершения операции (оставить как есть, удалить или уничтожить без возможности восстановления), дважды ввести пароль и запустить процесс кодирования. После его завершения в папках с исходными объектами будут созданы новые файлы с зашифрованной информацией. 

Выбор алгоритма шифрования

Расшифровка информации производится подобным образом, только в качестве исходных объектов выступают зашифрованные ранее файлы. В остальном работа с ними ничем не отличается. Единственное, что здесь можно отметить, - функцию перешифровывания. Суть ее заключается в следующем. При расшифровывании файла Lavasoft Digital Lock может открыть его в программе, ассоциированной в Windows с данным расширением. А при закрытии программы измененный файл будет заново зашифрован и записан поверх уже существующего, после чего его копия будет удалена из временной папки. То есть, например, у пользователя есть зашифрованный документ в формате DOC. При активации перешифровывания он будет открыт в Microsoft Word. Человек может внести в него любые изменения, сохранить и закрыть редактор. После этого Lavasoft Digital Lock сразу же автоматически зашифрует файл и разместит вместо старого. Такой подход, конечно же, очень удобен. 

Еще одной весьма полезной функцией рассматриваемой программы является возможность создания самораспаковывающихся зашифрованных файлов. Это очень важная ее особенность, которая позволяет использовать Lavasoft Digital Lock для безопасной передачи данных или их переноса на мобильных накопителях. Ведь для расшифровывания самораспаковывающегося файла уже не нужна сама программа. Запустить процесс можно на любом компьютере под управлением Windows. Необходимо только знать правильный пароль. Таким образом, можно, например, организовать защищенную передачу информации через Интернет. Для этого достаточно отослать человеку на электронную почту самораспаковывающийся зашифрованный файл, а пароль от него отправить, например, с помощью SMS. 

Ну и в заключение давайте скажем хотя бы пару слов об интерфейсе рассматриваемого продукта. С одной стороны, он очень прост. Можно даже сказать, примитивен. Поэтому с использованием программы проблем возникать не должно. Но с другой - среди доступных языков интерфейса нет русского. И справочной системы тоже нет. Есть только отсылка на службу поддержки. Так что, если вдруг у кого-то из пользователей возникнут вопросы по использованию Lavasoft Digital Lock, придется обращаться туда. 

Кстати, говоря о программе Lavasoft Digital Lock, нельзя не упомянуть об еще одном продукте от этой же компании. Речь идет о Lavasoft Privacy Toolbox . Эта программа, по сути, является объединением двух других - уже рассмотренной нами Lavasoft Digital Lock и Lavasoft File Shredder . Вторая утилита предназначена для решения различных задач, связанных с уничтожением данных без возможности их восстановления. Таким образом, в Lavasoft Privacy Toolbox реализован полный цикл возможностей для защиты приватной информации, начиная с ее хранения и заканчивая удалением.