파일을 암호화하고 보호하는 프로그램입니다. AxCrypt로 개별 파일을 암호화하세요
각 사용자는 일종의 기밀 데이터를 갖고 있으며 다른 사용자가 이 데이터를 보는 것을 원하지 않습니다. 실제로 파일의 종류는 중요하지 않습니다. 가장 중요한 것은 다른 사람이 접근할 수 없는 개인 정보라는 것입니다. 이 어려운 작업에서 사용자는 파일을 암호화하고 보호하는 프로그램의 도움을 받게 될 것입니다. 이에 대해서는 아래에서 설명하겠습니다.
일부 프로그램에는 Microsoft Office 및 WinRAR과 같이 문서를 암호로 보호하기 위한 통합 도구가 있습니다. 그러나 보호의 단점은 이러한 프로그램에 대한 해킹 유틸리티가 많기 때문에 이 보호 기능을 해킹하는 것이 가능하다는 것입니다. 사진, 오디오 녹음 또는 비디오를 숨겨야 한다면 어떻게 해야 할까요?!
그렇다면 암호화 프로그램으로 무엇을 숨기고 암호화할 수 있을까요? 일반적으로 사용자는 개별 파일, 폴더, 하드 드라이브의 전체 논리 파티션, 휴대용 미디어(메모리 카드, 플래시 드라이브, 외장 하드 드라이브), 이메일 등을 숨깁니다.
파일을 숨기고 암호화하는 것은 복잡한 것이 아니라 오히려 쉬운 작업입니다. 이는 일반 텍스트 파일 편집과 복잡도가 비슷합니다.
결론적으로, 데이터를 암호화하고 보호하는 프로그램은 사용자 자신의 부주의로 인해 위험할 수 있다는 사실에 주목하고 싶습니다. 비밀번호 분실 또는 분실, 운영 체제 문제 및 기타 상황으로 인해 사용자 자신이 암호화된 데이터에 액세스할 수 없는 상황이 발생할 수 있습니다. 이러한 유형의 소프트웨어 사용은 진지하고 신중하게 접근해야 합니다.
가끔 Encrypt.exe 및 기타 EXE 시스템 오류는 Windows 레지스트리 문제와 관련이 있을 수 있습니다. 여러 프로그램이 Encrypt.exe 파일을 사용할 수 있지만 해당 프로그램을 제거하거나 수정하면 "분리된"(잘못된) EXE 레지스트리 항목이 남겨지는 경우가 있습니다.
기본적으로 이는 파일의 실제 경로가 변경되었을 수 있지만 잘못된 이전 위치가 여전히 Windows 레지스트리에 기록되어 있음을 의미합니다. Windows가 이러한 잘못된 파일 참조(PC의 파일 위치)를 찾으려고 하면 Encrypt.exe 오류가 발생할 수 있습니다. 게다가 맬웨어 감염이 Mandantverschlüsselung와(과) 관련된 레지스트리 항목을 손상시켰을 수도 있습니다. 따라서 루트에서 문제를 해결하려면 이러한 손상된 EXE 레지스트리 항목을 수정해야 합니다.
잘못된 Encrypt.exe 키를 제거하기 위한 수동 Windows 레지스트리 편집은 PC 서비스 전문가가 아닌 이상 권장되지 않습니다. 레지스트리를 편집할 때 실수를 하면 PC가 작동하지 않게 되고 운영 체제에 복구할 수 없는 손상이 발생할 수 있습니다. 실제로 쉼표 하나라도 잘못된 위치에 배치되어도 컴퓨터가 부팅되지 않을 수 있습니다!
이러한 위험 때문에 Encrypt.exe 관련 문제를 스캔하고 복구하기 위해서는 %%product%%(Microsoft 골드 인증 파트너 개발)와 같은 믿을 수 있는 레지스트리 클리너를 사용하는 것이 좋습니다. 레지스트리 클리너를 사용하면 손상된 레지스트리 항목, 누락된 파일 참조(예: Encrypt.exe 오류를 일으키는 항목) 및 레지스트리 내의 끊어진 링크를 찾는 프로세스를 자동화할 수 있습니다. 각 스캔 전에 백업 복사본이 자동으로 생성되므로 한 번의 클릭으로 모든 변경 사항을 취소할 수 있으며 컴퓨터가 손상될 수 있는 가능성을 방지할 수 있습니다. 가장 좋은 점은 레지스트리 오류를 제거하면 시스템 속도와 성능이 크게 향상될 수 있다는 것입니다.
경고:숙련된 PC 사용자가 아닌 이상 Windows 레지스트리를 수동으로 편집하지 않는 것이 좋습니다. 레지스트리 편집기를 잘못 사용하면 Windows를 다시 설치해야 하는 심각한 문제가 발생할 수 있습니다. 우리는 레지스트리 편집기를 잘못 사용하여 발생한 문제가 해결될 수 있음을 보장하지 않습니다. 레지스트리 편집기 사용에 따른 책임은 사용자 본인에게 있습니다.
Windows 레지스트리를 수동으로 복구하기 전에 Encrypt.exe(예: Mandantverschlüsselung)와(과) 관련된 레지스트리 일부를 내보내 백업을 만들어야 합니다:
- 버튼을 클릭하세요 시작하다.
- 입력하다 " 명령" V 검색창... 아직 클릭하지 마세요 입력하다!
- 키를 누른 상태에서 CTRL-Shift키보드에서 입력하다.
- 액세스를 위한 대화 상자가 표시됩니다.
- 딸깍 하는 소리 예.
- 커서가 깜박이면서 블랙박스가 열립니다.
- 입력하다 " 등록"하고 누르세요. 입력하다.
- 레지스트리 편집기에서 백업하고 싶은 Encrypt.exe 관련 키(예: Mandantverschlüsselung)를 선택하세요.
- 메뉴에 파일선택하다 내보내다.
- 목록에 다음에 저장 Mandantverschlüsselung 키의 백업 복사본을 저장하려는 폴더를 선택합니다.
- 현장에서 파일 이름백업 파일의 이름을 입력합니다(예: "Mandantverschlüsselung backup").
- 분야를 확인하세요 수출 범위선택한 값 선택한 지점.
- 딸깍 하는 소리 구하다.
- 파일이 저장됩니다 확장자 .reg.
- 이제 Encrypt.exe 관련 레지스트리 항목 백업이 있습니다.
레지스트리를 수동으로 편집하는 다음 단계는 시스템을 손상시킬 수 있으므로 이 문서에서는 설명하지 않습니다. 레지스트리를 수동으로 편집하는 방법에 대한 자세한 내용을 보려면 아래 링크를 확인하세요.
파일을 해독하는 방법에 대한 지침 문서와 파일을 해독하기 위한 키를 찾으려면 동일한 파일의 암호화된 버전과 암호화되지 않은 버전을 decrypt_******.exe 아이콘으로 드래그해야 합니다.파일 중 하나를 암호화하는 데 사용되는 키를 결정하면 해당 키를 사용하여 컴퓨터에 있는 다른 파일의 암호를 해독할 수 있습니다.
파일을 동시에 끌어다 놓는 것을 의미한다는 것을 보여주기 위해 아래 예를 참조하세요. 키를 생성하기 위해 암호화된 PNG 파일, 암호화되지 않은 PNG 파일 및 decrypt_******.exe 프로그램이 포함된 폴더를 생성했습니다. 이제 암호화되지 않은 PNG 파일과 암호화된 파일을 실행 파일로 동시에 decrypt_******.exe 프로그램으로 드래그했습니다.
파일을 Decryptor로 드래그하는 방법
프로그램을 시작하면 아래와 같이 사용자 계정 컨트롤이 나타납니다. 클릭해주세요 예,계속하려면 버튼을 누르세요.
감염에 대한 이메일 주소가 포함된 옵션을 선택하십시오.
원하는 섹션을 선택하자마자 프로그램은 DecryptInfinite가 암호 해독 키를 얻으려고 시도하는 무차별 대입 프로세스를 시작합니다. 이 과정에는 다소 시간이 걸릴 수 있으니 기다려 주시기 바랍니다.
복호화 키 선택
키가 일치하면 아래와 같이 새 창에 표시됩니다. 나중에 다시 필요할 경우를 대비해 이 키를 적어 두십시오.
암호 해독 키를 찾았습니다.
이 키로 복호화를 시작하려면 버튼을 클릭하세요. "좋아요"단추. 그러면 클릭해야 하는 라이센스 계약이 표시됩니다. "예"계속하다. 이제 레지스트리에 나열된 모든 암호화된 파일을 표시하는 DecryptInfinite 기본 화면이 표시됩니다.
암호 해독암호화된 파일 목록이 있는 창
목록에서 파일을 확인한 후 해독 버튼을 클릭할 수 있습니다. 필요한 파일이 누락된 경우 버튼을 클릭할 수 있습니다. "폴더 추가"암호화된 파일이 포함된 다른 폴더를 추가하려면 해독하려는 폴더를 모두 추가한 후 해독 버튼을 클릭하여 해독 프로세스를 시작합니다. Decrypt를 클릭하면 DecryptInfinite는 암호화된 모든 파일을 복호화하고 아래와 같이 화면에 복호화 상태를 표시합니다.
성적표 결과
이제 모든 파일의 암호가 해독되어야 합니다.
- AES 암호화, 키 길이 256비트.
- 파일과 폴더를 숨깁니다.
- 즉시 파일을 암호화합니다(가상 디스크 생성 - 금고 생성).
- 온라인 백업.
- 보호된 USB/CD/DVD 디스크 생성.
- 이메일 첨부 파일을 암호화합니다.
- 신용카드, 계좌 등에 관한 정보를 저장하는 암호화된 “지갑” 생성
이 프로그램은 특히 개인 용도로 충분한 기능을 갖춘 것 같습니다. 이제 실제 프로그램을 살펴보겠습니다. 프로그램을 처음 실행하면 프로그램에서 사용자를 인증하는 데 사용되는 마스터 비밀번호를 설정하라는 메시지가 표시됩니다(그림 1). 이런 상황을 상상해 보세요. 파일을 숨겼는데 다른 사람이 프로그램을 실행하여 어떤 파일이 숨겨져 있는지 확인하고 해당 파일에 액세스할 수 있게 되었습니다. 별로 좋지는 않습니다. 그러나 프로그램이 비밀번호를 요청하면 이 "누군가"는 적어도 비밀번호를 추측하거나 알아내기 전까지는 성공하지 못할 것입니다.
쌀. 1. 처음 시작할 때 마스터 비밀번호 설정하기
우선, 프로그램이 파일을 숨기는 방법을 살펴보겠습니다. 섹션으로 이동 파일 잠금, 그런 다음 파일(그림 2)과 폴더를 프로그램의 기본 영역으로 드래그하거나 버튼을 사용합니다. 추가하다. 그림과 같이 3, 이 프로그램을 사용하면 파일, 폴더 및 드라이브를 숨길 수 있습니다.
쌀. 2. 파일을 끌어서 선택한 후 버튼을 클릭하세요. 잠그다
쌀. 3. 버튼 추가하다
버튼을 누르면 무슨 일이 일어나는지 봅시다 잠그다. C:\Users\Denis\Desktop\cs.zip 파일을 숨기려고 했습니다. 숨김 파일 표시가 활성화되어 있어도 Explorer, Total Commander 및 기타 파일 관리자에서 파일이 사라졌습니다. 파일 숨기기 버튼이 호출됩니다. 잠그다, 그리고 섹션 파일 잠금. 그러나 이러한 UI 요소의 이름은 각각 파일 숨기기 및 숨기기로 지정해야 합니다. 실제로 프로그램은 파일에 대한 액세스를 차단하지 않고 단순히 "숨기기"만 하기 때문입니다. 그림을보세요. 4. 정확한 파일명을 알고 cs2.zip 파일에 복사했습니다. 파일이 원활하게 복사되었으며, 액세스 오류가 없었으며, 파일이 암호화되지 않았습니다. 평소와 같이 압축이 풀렸습니다.
쌀. 4. 숨김 파일 복사
숨김 기능 자체가 멍청하고 쓸모가 없습니다. 그러나 프로그램에서 생성한 금고를 숨기기 위해 파일 암호화 기능과 함께 사용하면 사용 효과가 높아집니다.
장에서 파일 암호화금고(사물함)를 만들 수 있습니다. 금고는 일단 탑재되면 일반 디스크처럼 사용할 수 있는 암호화된 컨테이너입니다. 암호화는 간단하지 않지만 투명합니다. TrueCrypt, CyberSafe Top Secret 등을 포함한 다른 많은 암호화 프로그램에서도 동일한 기술이 사용됩니다.
쌀. 5. 파일 암호화 섹션
버튼을 클릭하세요 사물함 만들기, 나타나는 창에서 이름을 입력하고 금고 위치를 선택하십시오 (그림 6). 다음으로 금고에 접근하려면 비밀번호를 입력해야 합니다(그림 7). 다음 단계는 파일 시스템과 안전한 크기를 선택하는 것입니다(그림 8). 안전 크기는 동적이지만 최대 한도를 설정할 수 있습니다. 이렇게 하면 금고를 용량까지 사용하지 않을 경우 디스크 공간을 절약할 수 있습니다. 원하는 경우 이 문서의 성능 섹션에 설명된 대로 고정 크기 금고를 만들 수 있습니다.
쌀. 6. 금고의 명칭 및 위치
쌀. 7. 금고에 접근하기 위한 비밀번호
쌀. 8. 파일 시스템 및 안전 크기
그런 다음 예를 클릭해야 하는 UAC 창이 표시되고(활성화된 경우) 생성된 금고에 대한 정보가 포함된 창이 표시됩니다. 여기에서 마침 버튼을 클릭해야 합니다. 그러면 탐색기 창이 열리고 탑재된 컨테이너(미디어)가 표시됩니다. 그림 1을 참조하세요. 9.
쌀. 9. 프로그램에 의해 생성된 가상 디스크
섹션으로 돌아가기 파일 암호화생성된 금고를 선택합니다(그림 10). 단추 사물함 열기닫힌 금고를 열 수 있게 해주고, 사물함 닫기- 닫기 열기 버튼 편집 옵션안전한 비밀번호 삭제/복사/이름 변경/변경 명령이 포함된 메뉴를 불러옵니다. 단추 온라인 백업어디든 클라우드에 안전하게 백업할 수 있습니다(그림 11). 하지만 먼저 계정을 만들어야 합니다 보안 백업 계정, 그 후에는 최대 2TB의 저장 공간을 확보하고 금고는 자동으로 온라인 저장소와 동기화됩니다. 이는 여러 컴퓨터에서 동일한 금고를 사용해야 하는 경우 특히 유용합니다.
쌀. 10. 금고에서의 조작
쌀. 11. 보안 백업 계정 생성
아무 일도 일어나지 않습니다. 금고 보관 가격은 secure.newsoftwares.net/signup?id=en에서 확인할 수 있습니다. 2TB의 경우 월 400달러를 지불해야 합니다. 500GB의 비용은 월 100달러입니다. 솔직히 말하면 매우 비쌉니다. $50-60의 비용으로 500GB의 "온보드"가 포함된 전체 VPS를 임대할 수 있으며, 이를 금고용 저장 장치로 사용하고 여기에 자신만의 웹사이트를 만들 수도 있습니다.
참고: 이 프로그램은 암호화된 파티션을 생성할 수 있지만 PGP Desktop과 달리 전체 디스크를 암호화할 수는 없습니다. 장에서 USB/CD 보호 USB/CD/DVD 드라이브는 물론 이메일 첨부 파일도 보호할 수 있습니다(그림 12). 그러나 이러한 보호는 미디어 자체를 암호화하는 것이 아니라 해당 미디어에 자체 복호화 금고를 기록하는 방식으로 수행됩니다. 즉, 프로그램의 간단한 휴대용 버전이 선택한 미디어에 녹화되어 금고를 "열 수" 있습니다. 이 프로그램은 또한 이메일 클라이언트를 지원하지 않습니다. 첨부 파일을 암호화하여 이메일에 첨부할 수 있습니다(이미 암호화되어 있음). 그러나 첨부 파일은 PKI가 아닌 일반 비밀번호로 암호화됩니다. 신뢰성에 대해 이야기하는 것은 의미가 없다고 생각합니다.
쌀. 12. USB/CD 섹션 보호
장 지갑 만들기신용 카드, 은행 계좌 등에 대한 정보가 포함된 지갑을 만들 수 있습니다. (그림 13). 물론 모든 정보는 암호화된 형태로 저장됩니다. 지갑에서 정보를 내보내는 기능이 없기 때문에 이 섹션은 쓸모가 없다고 말할 수 있습니다. 당신이 많은 은행 계좌를 가지고 있고 각 계좌에 대한 정보(계좌 번호, 은행 이름, 계좌 소유자, SWIFT 코드 등)를 프로그램에 입력했다고 상상해 보십시오. 그런 다음 귀하에게 자금을 이체하려면 귀하의 계좌 정보를 제3자에게 제공해야 합니다. 각 필드를 수동으로 복사하여 문서나 이메일에 붙여넣어야 합니다. 내보내기 기능이 있으면 이 작업이 훨씬 쉬워집니다. 나에게는 이 모든 정보를 하나의 공통 문서에 저장하는 것이 훨씬 쉽습니다. 이 문서는 프로그램에서 생성한 가상 디스크(금고)에 저장해야 합니다.
쌀. 13. 지갑
폴더 잠금의 이점:
- 영어를 사용하는 초보 사용자의 관심을 끌 수 있는 매력적이고 명확한 인터페이스.
- 투명한 실시간 암호화로 일반 디스크처럼 작동할 수 있는 가상 암호화 디스크를 생성합니다.
- 암호화된 컨테이너(금고)의 온라인 백업 및 동기화 가능성.
- USB/CD/DVD 드라이브에 자체 암호 해독 컨테이너를 생성하는 기능.
프로그램의 단점:
- 러시아어에 대한 지원이 없으므로 영어에 익숙하지 않은 사용자의 경우 프로그램 작업이 복잡해집니다.
- 의심스러운 기능은 파일 잠금(파일을 "잠그는" 것이 아니라 단순히 숨기는 기능) 및 지갑 만들기(정보를 내보내지 않으면 효과가 없음)입니다. 솔직히 말해서 파일 잠금 기능은 CyberSafe Top Secret 프로그램이나 EFS 파일 시스템처럼 디스크에 있는 폴더/파일의 투명한 암호화를 제공할 것이라고 생각했습니다.
- 파일에 서명하거나 디지털 서명을 확인하는 기능이 부족합니다.
- 금고를 열 때 금고에 해당하는 가상 디스크에 할당될 드라이브 문자를 선택할 수 없습니다. 프로그램 설정에서는 프로그램이 드라이브 문자를 할당하는 순서(오름차순(A에서 Z) 또는 내림차순(Z에서 A))만 선택할 수 있습니다.
- 이메일 클라이언트와의 통합은 없으며 첨부 파일을 암호화하는 기능만 있습니다.
- 클라우드 백업 비용이 높습니다.
PGP 데스크탑
Symantec의 PGP Desktop은 유연한 다단계 암호화를 제공하는 암호화 소프트웨어 제품군입니다. 이 프로그램은 시스템 셸에 긴밀하게 통합된다는 점에서 CyberSafe TopSecret 및 폴더 잠금과 다릅니다. 프로그램은 셸(Explorer)에 내장되어 있으며 해당 기능은 Explorer 컨텍스트 메뉴를 통해 액세스됩니다(그림 14). 보시다시피 컨텍스트 메뉴에는 암호화, 파일 서명 등의 기능이 있습니다. 매우 흥미로운 점은 자체 해독 아카이브를 생성하는 기능입니다. 자체 압축 풀기 아카이브의 원칙에 따라 압축을 푸는 대신 아카이브도 해독됩니다. 그러나 폴더 잠금 및 CyberSafe 프로그램에도 비슷한 기능이 있습니다.
쌀. 14. PGP 데스크탑 컨텍스트 메뉴
시스템 트레이를 통해서도 프로그램 기능에 접근할 수 있습니다(그림 15). 팀 PGP 데스크탑 열기메인 프로그램 창을 엽니다(그림 16).
쌀. 15. 시스템 트레이의 프로그램
쌀. 16. PGP 데스크탑 창
프로그램 섹션:
- PGP 키- 키 관리(자체 및 keyserver.pgp.com에서 가져온 것 모두).
- PGP 메시징- 메시징 서비스 관리. 프로그램이 설치되면 자동으로 계정을 감지하고 AOL 인스턴트 메신저 통신을 자동으로 암호화합니다.
- PGP 우편번호- 암호화된 아카이브 관리. 이 프로그램은 투명하고 불투명한 암호화를 지원합니다. 이 섹션에서는 불투명 암호화를 구현합니다. 암호화된 Zip 아카이브(PGP Zip) 또는 자체 암호 해독 아카이브를 생성할 수 있습니다(그림 17).
- PGP 디스크투명한 암호화 기능을 구현한 것입니다. 프로그램은 전체 하드 디스크 파티션(또는 전체 디스크)을 암호화하거나 새 가상 디스크(컨테이너)를 생성할 수 있습니다. 디스크의 여유 공간을 지울 수 있는 Shred Free Space라는 기능도 있습니다.
- PGP 뷰어- 여기에서 PGP 메시지와 첨부 파일의 암호를 해독할 수 있습니다.
- PGP 넷쉐어- 폴더를 "공유"하는 수단입니다. "공유"는 PGP를 사용하여 암호화되며 "공유"에 액세스할 수 있는 사용자(사용자는 인증서를 기반으로 식별됨)를 추가/제거할 수 있습니다.
쌀. 17. 자체 복호화 아카이브
가상 디스크와 관련하여 특히 동적으로 크기가 조정되는 가상 디스크를 생성하고(그림 18) AES 이외의 알고리즘을 선택할 수 있는 기능이 마음에 들었습니다. 이 프로그램을 사용하면 가상 디스크를 마운트할 드라이브 문자를 선택할 수 있으며, 시스템이 시작될 때 디스크를 자동으로 마운트하고 유휴 상태(기본적으로 15분 동안 활동이 없으면)에 마운트 해제할 수도 있습니다.
쌀. 18. 가상 디스크 생성
프로그램은 모든 것과 모든 사람을 암호화하려고 시도합니다. POP/SMTP 연결을 모니터링하고 보안을 제공합니다(그림 19). 인스턴트 메시징 클라이언트에도 동일하게 적용됩니다(그림 20). IMAP 연결을 보호하는 것도 가능하지만 프로그램 설정에서 별도로 활성화해야 합니다.
쌀. 19. SSL/TLS 연결이 감지되었습니다.
쌀. 20. PGP IM 실행
PGP Desktop이 Skype 및 Viber와 같은 널리 사용되는 최신 프로그램을 지원하지 않는 것은 유감입니다. 현재 AOL IM을 사용하는 사람은 누구입니까? 내 생각엔 이런 것들이 거의 없다고 생각한다.
또한 PGP Desktop을 사용할 경우 차단 모드에서만 작동하는 메일 암호화를 구성하기가 어렵습니다. 암호화된 메일을 이미 수신했고, 암호화된 메시지를 수신한 후 PGP 데스크톱이 실행된 경우에는 어떻게 될까요? 그것을 해독하는 방법? 물론 가능하지만 수동으로 해야 합니다. 또한 이미 해독된 메시지는 더 이상 클라이언트에서 보호되지 않습니다. CyberSafe Top Secret 프로그램에서와 같이 클라이언트에 인증서를 구성하면 문자가 항상 암호화됩니다.
차단 모드도 잘 작동하지 않습니다. 메일 보호에 대한 메시지가 모든 새 메일 서버에 매번 나타나고 Gmail에 메시지가 많기 때문입니다. 메일 보호 창에 매우 빨리 지치게 될 것입니다.
프로그램도 안정적이지 않습니다(그림 21).
쌀. 21. PGP 데스크톱이 정지되었습니다...
또한, 설치 후 시스템 작동 속도가 느려졌습니다(주관적으로)…
PGP 데스크탑의 이점:
- 파일 암호화, 파일 서명 및 전자 서명 확인, 투명한 암호화(가상 디스크 및 전체 파티션 암호화), 이메일 암호화에 사용되는 본격적인 프로그램입니다.
- 키서버는 keyserver.pgp.com을 지원합니다.
- 시스템 하드 드라이브를 암호화하는 기능.
- PGP NetShare 기능.
- 여유 공간을 덮어쓸 가능성.
- Explorer와의 긴밀한 통합.
프로그램의 단점:
- 러시아어에 대한 지원이 부족하여 영어를 모르는 사용자를 위한 프로그램 작업이 복잡해집니다.
- 프로그램의 불안정한 작동.
- 프로그램 성능이 좋지 않습니다.
- AOL IM은 지원되지만 Skype 및 Viber는 지원되지 않습니다.
- 이미 해독된 메시지는 클라이언트에서 보호되지 않은 상태로 유지됩니다.
- 메일 보호는 차단 모드에서만 작동합니다. 메일 보호 창이 새 서버마다 매번 나타나기 때문에 금방 지치게 됩니다.
CyberSafe 일급비밀
이전 리뷰에서와 마찬가지로 CyberSafe 일급 비밀 프로그램에 대한 자세한 설명은 없습니다. 이미 블로그에 이에 대한 내용이 많이 기록되어 있기 때문입니다(그림 22).
쌀. 22. CyberSafe 일급 비밀 프로그램
그러나 우리는 가장 중요한 몇 가지 사항에 여전히 주의를 기울일 것입니다. 이 프로그램에는 키와 인증서를 관리하는 도구가 포함되어 있으며 CyberSafe의 자체 키 서버가 있으면 사용자가 자신의 공개 키를 공개할 수 있을 뿐만 아니라 다른 회사 직원의 공개 키를 얻을 수도 있습니다(그림 23).
쌀. 23. 키 관리
"전자 서명: 기업에서 CyberSafe Enterprise 소프트웨어 제품의 실제 사용" 기사에 표시된 대로 이 프로그램을 사용하여 개별 파일을 암호화할 수 있습니다. 1부" . 암호화 알고리즘의 경우 CyberSafe Top Secret 프로그램은 GOST 알고리즘과 인증된 암호화폐 제공업체인 CryptoPro를 지원하므로 정부 기관 및 은행에서 사용할 수 있습니다.
또한 이 프로그램을 사용하면 폴더를 투명하게 암호화할 수 있으므로(그림 24) EFS를 대체하여 사용할 수 있습니다. 그리고 CyberSafe 프로그램이 EFS보다 더 안정적이고 더 빠르다는 점을 고려하면(일부 시나리오에서는) 이것이 가능할 뿐만 아니라 필요합니다.
쌀. 24. C:\CS-Crypted 폴더의 투명한 암호화
CyberSafe Top Secret 프로그램의 기능은 PGP 데스크톱 프로그램의 기능을 연상시킵니다. 알아차리셨다면 이 프로그램은 이메일 메시지를 암호화하고 파일에 전자적으로 서명하고 이 서명을 확인하는 데에도 사용할 수 있습니다(섹션 이메일 전자 서명, 그림을 참조하십시오. 25).
쌀. 25. 섹션 이메일 전자 서명
PGP Desktop 프로그램과 마찬가지로 CyberSafe Top Secret 프로그램은 암호화된 가상 디스크를 생성하고 전체 하드 드라이브 파티션을 암호화할 수 있습니다. CyberSafe Top Secret 프로그램은 폴더 잠금 및 PGP 데스크톱 프로그램과 달리 고정된 크기의 가상 디스크만 생성할 수 있다는 점에 유의해야 합니다. 그러나 이러한 단점은 폴더를 투명하게 암호화하는 기능으로 상쇄되며 폴더 크기는 하드 드라이브의 여유 공간에 의해서만 제한됩니다.
PGP Desktop 프로그램과 달리 CyberSafe Top Secret 프로그램은 시스템 하드 드라이브를 암호화할 수 없으며 외부 및 내부 비시스템 드라이브만 암호화할 수 있습니다.
그러나 CyberSafe Top Secret에는 클라우드 백업 옵션이 있으며 폴더 잠금과 달리 이 옵션은 완전 무료입니다. 더 정확하게는 클라우드 백업 기능을 유료 및 무료 서비스 모두에 대해 구성할 수 있습니다. "클라우드 서비스에서 백업 암호화" 문서에서 이 기능에 대해 자세히 알아볼 수 있습니다.
또한 프로그램의 두 가지 중요한 기능인 이중 인증과 신뢰할 수 있는 응용 프로그램 시스템에 주목할 가치가 있습니다. 프로그램 설정에서 비밀번호 인증이나 이중 인증을 설정할 수 있습니다(그림 26).
쌀. 26. 프로그램 설정
탭에서 허용된. 애플리케이션암호화된 파일에 대한 작업이 허용되는 신뢰할 수 있는 응용 프로그램을 정의할 수 있습니다. 기본적으로 모든 애플리케이션은 신뢰됩니다. 그러나 보안을 강화하기 위해 암호화된 파일 작업을 허용하는 애플리케이션을 설정할 수 있습니다(그림 27).
쌀. 27. 신뢰할 수 있는 애플리케이션
CyberSafe 일급 비밀 프로그램의 이점:
- 개인 및 상업 조직뿐만 아니라 정부 기관에서도 프로그램을 사용할 수 있도록 하는 GOST 암호화 알고리즘 및 인증된 암호화 공급자 CryptoPro를 지원합니다.
- EFS 대신 프로그램을 사용할 수 있는 투명한 폴더 암호화를 지원합니다. 프로그램이 최고 수준의 성능과 보안을 제공한다는 점을 고려하면 이러한 교체는 정당한 것 이상입니다.
- 전자 디지털 서명으로 파일에 서명하는 기능과 파일 서명을 확인하는 기능입니다.
- 키를 게시하고 다른 회사 직원이 게시한 다른 키에 액세스할 수 있는 내장 키 서버입니다.
- 가상 암호화 디스크를 생성하는 기능과 전체 파티션을 암호화하는 기능.
- 자체 암호 해독 아카이브 생성 가능성.
- 유료 및 무료 서비스 모두에서 작동하는 무료 클라우드 백업 가능성.
- 2단계 사용자 인증.
- 특정 응용 프로그램만 암호화된 파일에 액세스하도록 허용하는 신뢰할 수 있는 응용 프로그램 시스템입니다.
- CyberSafe 애플리케이션은 프로그램 성능에 긍정적인 영향을 미치는 AES-NI 명령 세트를 지원합니다(이 사실은 나중에 설명하겠습니다).
- CyberSafe 프로그램 드라이버를 사용하면 네트워크를 통해 작업할 수 있으므로 기업 암호화를 구성할 수 있습니다.
- 러시아어 프로그램 인터페이스. 영어권 사용자의 경우 영어로 전환이 가능합니다.
이제 프로그램의 단점에 대해 설명합니다. 프로그램에는 특별한 단점이 없지만, 프로그램들을 솔직하게 비교하도록 과제를 설정했기 때문에 여전히 단점을 찾아내야 할 것이다. 정말 까다롭게 말하자면, 때때로 (매우, 아주 드물게) “비밀번호가 약합니다”와 같은 지역화되지 않은 메시지가 프로그램에 “빠져들어” 들어갑니다. 또한 프로그램은 시스템 디스크를 암호화하는 방법을 아직 모르지만 이러한 암호화가 항상 필요한 것은 아니며 모든 사람에게 필요한 것은 아닙니다. 그러나 이 모든 것은 PGP Desktop의 동결과 그 비용에 비하면 작은 것입니다(그러나 아직 이에 대해서는 알지 못합니다).
성능
PGP Desktop으로 작업할 때 (프로그램 설치 직후) 컴퓨터가 느리게 작동하기 시작한다는 인상을 받았습니다. 이 "육감"이 아니었다면 이 섹션은 이 기사에 없었을 것입니다. CrystalDiskMark를 사용하여 성능을 측정하기로 결정했습니다. 모든 테스트는 가상 머신이 아닌 실제 머신에서 수행됩니다. 노트북 구성은 Intel 1000M(1.8GHz)/4GB RAM/WD WD5000LPVT(500GB, SATA-300, 5400RPM, 8MB 버퍼/Windows 7 64비트)입니다. 차는 그다지 강력하지는 않지만 그 자체입니다.테스트는 다음과 같이 수행됩니다. 프로그램 중 하나를 시작하고 가상 컨테이너를 만듭니다. 컨테이너 매개변수는 다음과 같습니다.
- 가상 디스크 크기는 2048MB입니다.
- 파일 시스템 - NTFS
- 드라이브 문자 Z:
- Seq - 순차 쓰기/순차 읽기 테스트(블록 크기 = 1024KB)
- 512K - 무작위 쓰기/무작위 읽기 테스트(블록 크기 = 512KB)
- 4K는 512K와 동일하지만 블록 크기는 4KB입니다.
- 4K QD32 - NCQ&AHCI에 대한 무작위 쓰기/읽기 테스트(블록 크기 = 4KB, 큐 크기 = 32).
비교할 것이 있도록 일반 하드 드라이브부터 시작하겠습니다. C: 드라이브(내 컴퓨터의 유일한 파티션)의 성능은 참고용으로 간주됩니다. 그래서 다음과 같은 결과를 얻었다(그림 28).
쌀. 28. 하드 드라이브 성능
이제 첫 번째 프로그램 테스트를 시작하겠습니다. 폴더 잠금으로 설정해 보세요. 그림에서. 그림 29는 생성된 컨테이너의 매개변수를 보여줍니다. 참고: 저는 고정된 크기를 사용하고 있습니다. 프로그램의 결과는 그림 1에 나와 있습니다. 30. 보시다시피 벤치마크 대비 성능이 크게 저하되었습니다. 그러나 이는 정상적인 현상입니다. 결국 데이터는 즉시 암호화되고 해독됩니다. 생산성은 낮아져야 하는데, 문제는 얼마나 낮느냐이다.
쌀. 29. 폴더 잠금 컨테이너 매개변수
쌀. 30. 폴더 잠금 프로그램 결과
다음 프로그램은 PGP Desktop입니다. 그림에서. 31 - 생성된 컨테이너의 매개변수 및 그림. 32 - 결과. 내 감정이 확인되었습니다. 프로그램이 실제로 더 느리게 작동하며 이는 테스트를 통해 확인되었습니다. 그런데 이 프로그램을 실행하면 가상 디스크뿐만 아니라 전체 시스템도 "느려지는 현상"이 발생하는데, 이는 다른 프로그램에서는 볼 수 없었던 현상입니다.
쌀. 31. PGP 데스크탑 컨테이너 매개변수
쌀. 32. PGP Desktop 프로그램의 결과
남은 것은 CyberSafe 일급 비밀 프로그램을 테스트하는 것뿐입니다. 평소와 같이 먼저 컨테이너 매개변수(그림 33), 그 다음 프로그램 결과(그림 34)입니다.
쌀. 33. CyberSafe 일급 비밀 컨테이너 매개변수
쌀. 34. CyberSafe 일급비밀 프로그램의 결과
댓글은 불필요할 것 같아요. 생산성에 따라 장소는 다음과 같이 분배되었습니다.
- CyberSafe 일급비밀
- 폴더 잠금
- PGP 데스크탑
가격과 결론
독점 소프트웨어를 테스트한 이후 고려해야 할 또 다른 중요한 요소인 가격이 있습니다. 폴더 잠금 애플리케이션의 가격은 1회 설치 시 $39.95, 10회 설치 시 $259.70입니다. 한편으로는 가격이 그리 높지는 않지만 솔직히 말해서 프로그램의 기능은 작습니다. 언급한 바와 같이 파일 및 지갑 숨기기 기능은 거의 사용되지 않습니다. 보안 백업 기능에는 추가 비용이 필요하므로 파일을 암호화하고 자체 암호 해독 금고를 만드는 기능에 대해서만 거의 40달러(회사가 아닌 일반 사용자의 입장에서 생각한다면)를 지불하는 것은 비용이 많이 듭니다.PGP 데스크톱 프로그램의 가격은 97달러입니다. 그리고 참고하세요 - 이것은 단지 시작 가격일 뿐입니다. 모든 모듈이 포함된 정식 버전의 가격은 약 $180-250이며 이는 12개월 라이센스에 불과합니다. 즉, 프로그램을 사용하려면 매년 $250를 지불해야 합니다. 제 생각에는 이것은 과잉입니다.
CyberSafe 일급 비밀 프로그램은 기능과 가격 모두에서 황금률입니다. 일반 사용자의 경우 프로그램 비용은 $50입니다(러시아의 경우 특별 위기 방지 가격, 기타 국가의 경우 정식 버전의 경우 $90). 이것은 Ultimate 프로그램의 가장 완전한 버전의 비용입니다.
표 1에는 세 제품 모두의 기능을 비교한 표가 포함되어 있어 제품을 선택하는 데 도움이 될 수 있습니다.
표 1. 프로그램 및 기능
| 기능 | 폴더 잠금 | PGP 데스크탑 | CyberSafe 일급비밀 |
| 가상 암호화 디스크 | 예 | 예 | 예 |
| 전체 파티션을 암호화 | 아니요 | 예 | 예 |
| 시스템 디스크 암호화 | 아니요 | 예 | 아니요 |
| 이메일 클라이언트와의 편리한 통합 | 아니요 | 아니요 | 예 |
| 이메일 메시지 암호화 | 예(제한적) | 예 | 예 |
| 파일 암호화 | 아니요 | 예 | 예 |
| 디지털 서명, 서명 | 아니요 | 예 | 예 |
| EDS, 검증 | 아니요 | 예 | 예 |
| 투명한 폴더 암호화 | 아니요 | 아니요 | 예 |
| 자체 복호화 아카이브 | 예 | 예 | 예 |
| 클라우드 백업 | 예(유료) | 아니요 | 있음(무료) |
| 신뢰할 수 있는 애플리케이션 시스템 | 아니요 | 아니요 | 예 |
| 인증된 암호화폐 제공업체의 지원 | 아니요 | 아니요 | 예 |
| 토큰 지원 | 아니요 | 아니요(더 이상 지원되지 않음) | 예(CryptoPro 설치 시) |
| 자체 키 서버 | 아니요 | 예 | 예 |
| 이중 인증 | 아니요 | 아니요 | 예 |
| 개별 파일 숨기기 | 예 | 아니요 | 아니요 |
| 하드 드라이브 파티션 숨기기 | 예 | 아니요 | 예 |
| 결제 정보를 저장하는 지갑 | 예 | 아니요 | 아니요 |
| GOST 암호화 지원 | 아니요 | 아니요 | 예 |
| 러시아어 인터페이스 | 아니요 | 아니요 | 예 |
| 순차 읽기/쓰기(DiskMark), MB/s | 47/42 | 35/27 | 62/58 |
| 가격 | 40$ | 180-250$ | 50$ |
이 기사에 설명된 모든 요소(기능, 성능 및 가격)를 고려하면 이 비교의 승자는 CyberSafe Top Secret 프로그램입니다. 질문이 있으시면 댓글로 답변해 드리겠습니다.
태그: 태그 추가