FireForge → DiskCryptor - un program deschis pentru criptarea partițiilor de disc în Windows
DiskCryptor - un program deschis pentru criptarea partițiilor pe disc în Windows
Astăzi vă voi spune despre singura soluție gratuită pentru criptarea completă a tuturor partițiilor de disc de pe Windows, inclusiv partiția de sistem. DiskCryptor favorabil cu concurenții săi de mare viteză a fost atins datorită unui nivel scăzut de optimizare a tuturor părților critice ale codului pentru platforma țintă, ușurința de utilizare, de dimensiuni mici, și, cel mai important, gratuit de licență GPL v3.
Platforma Windows nu este bogată în software-ul open source pentru criptarea discului, cel puțin știu doar trei soluții, acesta este TrueCrypt, FreeOTFE și DiskCryptor. Cu siguranță voi toți știți TrueCrypt, acesta este de fapt un standard de facto pentru crearea kriptokonteynera și versiunea a 5-a devenit posibil pentru a cripta o partiție de sistem, deși nu foarte bine puse în aplicare. TrueCrypt este foarte bun în funcționalitate, dar, de fapt, nu este un software gratuit din cauza licenței incompatibile.
FreeOTFE poate crea numai containere și funcționează foarte lent, dar înțelege containerele de diferite formate, inclusiv truecrypt, luks, dm-crypt și altele. Un software util atunci când este necesară compatibilitatea cu alte soluții. În cele din urmă DiskCryptor. El nu poate crea containere, dar se descurcă bine cu partiții de disc criptate pot fi criptate CD / DVD, are cea mai bună performanță și este gratuit.
caracteristici:
* Criptarea partițiilor de disc ale oricărei configurații, inclusiv boot și sistem.
* Abilitatea de a alege un algoritm de criptare (aes, twofish, seprent).
* Suport complet pentru discurile dinamice.
* Suport complet pentru criptarea unităților externe USB.
* Abilitatea de a crea CD-uri și DVD-uri criptate.
* Performanță de criptare ridicată, comparabilă cu performanța unui sistem non-criptat.
* Suport pentru criptografia hardware a procesoarelor VIA.
* Suport pentru dispozitivele cu o dimensiune mare a sectorului, care este important pentru lucrul cu hardware RAID.
* Montarea automată a partițiilor de disc și a spațiului de stocare extern.
* Opțiuni de configurare extinse pentru descărcarea sistemului criptat. Suport pentru mai multe opțiuni multiboot.
* Compatibilitate completă cu încărcătoare terțe (LILO, GRUB, etc.).
* Abilitatea de a crea un bootloader pe suport extern și autentificare de către operatorul cheie.
* Suport pentru fișierele cheie.
* Suportă cheile fierbinți pentru a dezmembra partițiile, oprirea sistemului de urgență etc.
* Suport pentru linia de comandă.
Cum rămâne cu vulnerabilitățile și marcajele din cod?
Corectitudinea realizării tuturor criptoalgoritmilor utilizați este garantată de auto-testare, care se realizează la pornirea programului. Toți algoritmii sunt testați folosind seturi standard de vectori de testare luate din specificațiile oficiale. Un cod cu o implementare eronată pur și simplu nu poate intra în lansare, deoarece nu va trece de auto-test și versiunea de bug-ul doar nu va porni. Absența marcajelor în cod este garantată de deschiderea surselor, care sunt scrise într-un stil simplu și ușor de înțeles. Puteți verifica singuri toate locurile critice sau puteți cere experților să le solicite.
DiskCrypt este un software pentru protecția datelor. Pentru a ascunde datele, este mai bine să utilizați FreeOTFE. În special, FreeOTFE poate crea ascuns volyumy criptate (în cadrul volyumov criptat normale), pentru a dovedi existența care este imposibil punct de vedere tehnic (și, prin urmare, nu poate fi considerat responsabil pentru ascunderea informațiilor furnizate de CIA / KGB / hackeri).
TrueCrypt, ca și pentru mine, are aceeași funcționalitate, doar cross-platform. Ar fi mai bine ca dezvoltatorii să se alăture echipei TrueCrypt și să îmbunătățească produsul, în loc să creeze o bicicletă.
> TrueCrypt, ca și pentru mine, are aceeași funcționalitate
Acest lucru nu este cazul în niciun caz.
1 - TrueCrypt nu știe cum să cripteze partițiile non-sistem pe Windows mai vechi decât Vista, și chiar pe Vista nu funcționează întotdeauna.
2 - TrueCrypt nu știe cum să lucreze în mod transparent cu CD / DVD.
3 - TrueCrypt nu acceptă configurații multiboot cu administratori de boot de la terți.
4 - TrueCrypt nu poate încărca mai multe sisteme de operare criptate, alegerea acestora în funcție de parola introdusă.
5 - TrueCrypt nu acceptă bootarea de pe un mediu cheie protejat.
Această listă poate fi continuată, însă, în opinia mea, acest lucru este suficient. TrueCrypt se alăture echipei, nu vreau sa din cauza diferențelor fundamentale cu dezvoltatorii TrueCrypt cu privire la proiect și calitatea codului de licență (până la versiunea 4.3 cod a fost aproape perfect, dar din moment ce 5.0 este dotat cu o pauză de picior). TrueCrypt de licență este incompatibilă cu nimic, dar pentru că nu poate fi utilizat în codul sursă sub GPL, iar TrueCrypt nu pot fi incluse în compoziția oricare dintre produsele sub GPL.
În plus, DiskCryptor este planificat să fie utilizat în viitor ca un instrument standard de criptare a discurilor în ReactOS, iar în acest caz licența GPL este obligatorie.