Kaspersky KryptoStorage

В последнее время все большее распространение получают угрозы, связанные с кражей конфиденциальных данных пользователей. По всему миру ужесточается ответственность за создание и распространение вредоносных программ, поэтому хакеры уже не пишут вирусы из простого «спортивного» интереса. Мотивация злоумышленников – финансовая выгода. Современные вирусы и троянские программы нацелены на хищение всего, на чем можно сделать деньги: внутренние документы компании, бухгалтерские данные, персональные данные пользователей, реквизиты доступа к банковским счетам и кредитным картам, учетные записи в различных онлайн-сервисах, социальных сетях и играх. Кроме того, необходимо помнить, что в случае серьезного интереса к вам со стороны «доброжелателей» последние могут без особых усилий и затрат разработать вредоносный код специально под вас. Тогда такой код не будет определяться никакими антивирусами и специализированными антишпионскими программами, будет выполнять свои функции невидимо в фоновом режиме и отправлять накопленную информацию каналами сети Интернет «прозрачно» для межсетевых экранов.

Еще одна актуальная проблема связана с побочными эффектами минимизации размеров мобильных устройств и ноутбуков. Люди банально их теряют и забывают в такси, а информация, хранящаяся на них, становится легкой добычей новых владельцев.

Шифрование самой ценной информации (персональные данные, финансовая информация, реквизиты доступа с сетевым сервисам и др.) позволяет создать дополнительный барьер для хакеров и случайных желающих ознакомиться с вашими конфиденциальными данными.

Одним из программных продуктов, позволяющих шифровать «на лету» данные пользователя, является новинка от «Лаборатории Касперского» – Kaspersky KryptoStorage. Это самостоятельная программа, не связанная ни с Антивирусом Касперского, ни с комплексным пакетом для обеспечения безопасности Kaspersky Internet Security. Имеется бесплатная полнофункциональная версия, ограниченная 30-ю днями использования программы.

Установка Kaspersky KryptoStorage (KSS) под Windows 7 Ultimate прошла быстро, без каких-либо проблем и лишних вопросов. Единственное неудобство – необходимость перезагрузки системы после установки программы.

Впрочем, требование перезагрузить систему является объяснимым. Серьезный продукт подобного предназначения не может работать без компонентов уровня ядра системы, для их корректной установки и требуется перезагрузка.
Главное окно программы выглядит следующим образом:

Видно, что работа с Kaspersky KryptoStorage будет максимально простой и удобной для любого пользователя, не имеющего специальных знаний и подготовки. Существует 3 возможности для шифрования данных. Во-первых, пользователь может зашифровать отдельную папку, в которой содержатся важные документы. Во-вторых, если под хранение конфиденциальной информации выделен целый раздел жесткого диска, можно зашифровать этот раздел целиком, нажав на кнопку «Зашифровать диск…». В-третьих, можно создать защищенный контейнер необходимой длины, в котором хранить все важные данные. Остановимся на этой опции подробнее.

Алгоритм работы Kaspersky KryptoStorage с защищенными контейнерами:

1. выбирается размер контейнера, его местоположение, название файла и пароль;

    

2. выбирается точка подключения – буква логического диска, под которой защищенный контейнер будет монтироваться в дальнейшем после правильного ввода пароля пользователем;

    

3. открывается стандартный системный диалог форматирования диска;

    

4. после форматирования логический диск автоматически монтирован и готов к использованию. Фактически, вся работа с криптоконтейнером сводится к работе с обычным сменным диском. На него можно записывать и считывать любые файлы. При этом, файлы шифруются «на лету» прозрачно для пользователя, не замедляя работу системы. По завершению работы с криптоконтейнером его необходимо демонтировать (отключить). После отключения контейнер будет представлять собой один зашифрованный файл размером, в нашем случае, 100 мегабайт, с именем и местоположением, выбранными на этапе 1. В дальнейшем, при повторном использовании, необходимо всего лишь ввести правильный пароль, и все содержимое криптоконтейнера подключится в виде сменного диска. Излишне говорить о том, что пароль, с одной стороны, должен быть достаточно надежен (случайная комбинация букв, цифр и специальных символов), а с другой стороны, хранить его можно только в голове.

    

Для чего необходимо создавать защищенный криптоконтейнер? На самом деле, это очень удобная возможность для повышения безопасности и упорядочивания своей работы. Стандартный сценарий работы: операционная система с основным набором необходимых приложений устанавливается на системный диск C:, в процессе работы создаются точки восстановления, делаются образы этого диска и т.п., другими словами – создаются все возможности для быстрого и безболезненного восстановления системы после сбоя или вирусной атаки. Что же касается рабочих данных, то их рекомендуется хранить в нескольких защищенных контейнерах, в зависимости от характера и предназначения информации. За счет такой организации работы «убивается сразу два зайца»:

• рабочие файлы удобно бэкапировать (делать резервные копии). Представьте себе ситуацию, когда для создания резервной копии вам необходимо собирать кучу документов из разных папок на разных логических дисках. Это неудобно и утомительно. А теперь другая ситуация, если вы используете Kaspersky KryptoStorage: все необходимые файлы хранятся на одном виртуальном зашифрованном диске, который при отключении представляет собой один файл, и бэкапируется только лишь этот файл;
• все ваши данные в криптоконтейнере надежно защищены лучшим в мире алгоритмом симметричного шифрования AES. Взлом такого криптоконтейнера будет крайне сложен технически и нецелесообразен экономически.

И, напоследок, необходимо упомянуть еще об одной возможности продукта Kaspersky KryptoStorage. Всем известно, что при стандартном удалении файлов в операционных системах Windows их легко восстановить. Возможностей для этого много – начиная от обычной системной корзины и заканчивая специализированными утилитами, которые на низком уровне файловой системы посекторно считывают все данные и «раскладывают» их по файлам соответствующих форматов. Тем не менее, существуют процедуры надежного удаления файлов, после которых восстановить их уже невозможно. Такие процедуры реализованы в Kaspersky KryptoStorage. Достаточно в «Проводнике» кликнуть на файле, котором вы хотите удалить, правой клавишей мыши и в контекстном меню выбрать пункт «Гарантированно удалить файл». 

После такого удаления файл невозможно будет восстановить даже специализированными программными, а зачастую и аппаратными, средствами.

Заключение.

Новый продукт Kaspersky KryptoStorage представляет собой простое и эффективное средство шифрования для защиты конфиденциальной информации пользователей в случае:

• кражи или утери ноутбука, персонального компьютера;
• кражи или утери носителя информации (жесткого диска, флешки, карты памяти и др.);
• несанкционированного подключения носителя информации к другому компьютеру с целью считать конфиденциальные данные;
• хакерской атаки с целью внедрения вредоносного кода (троянской или шпионской программы), предназначенного для кражи данных;
• сбоев операционной системы, приводящих к утере данных.

Kaspersky KryptoStorage обладает базовыми функциями по шифрованию папок, логических дисков и созданию защищенных криптоконтейнеров. Контейнер можно удобно копировать с целью резервирования, передавать по электронной почте, хранить на удаленных серверах. При этом программа работает в фоновом режиме, не отвлекая пользователя и потребляя минимум системных ресурсов. В качестве недостатка можно отметить отсутствие дополнительных (кроме пароля) возможностей аутентификации пользователя при подключении защищенного контейнера – USB-токенов, смарткарт и др.