파일 및 폴더를 암호화하는 프로그램. 데스크톱 암호화 프로그램 비교. 원클릭 암호화

31.03.2022

가장 최근에는 암호화 애플리케이션을 수행해 왔습니다. 비슷한 검토가 필요하지만 데스크톱 프로그램에 대한 시간이 왔습니다.

비교할 프로그램 선택

세 프로그램 모두 동일한 가중치 범주에 속하기 위해 독점 소프트웨어, 즉 비공개 소스 코드가 포함된 소프트웨어만 비교하기로 결정했습니다. 폴더 잠금 및 PGP 데스크탑은 CyberSafe Top Secret과 비교됩니다. 많은 분들이 최신 프로그램에 대해 잘 알고 계시리라 생각합니다. 그러나 폴더 잠금도 우연히 선택된 것이 아닙니다. 10개의 암호화 프로그램 비교에서 금상을 받았습니다.

폴더 잠금 개요

폴더 잠금 프로그램의 주요 기능은 다음과 같습니다.

AES 암호화, 키 길이 256비트.
파일과 폴더를 숨깁니다.
즉시 파일을 암호화합니다(가상 디스크 생성 - 금고 생성).
온라인 백업.
보호된 USB/CD/DVD 디스크 생성.
이메일 첨부 파일을 암호화합니다.
신용카드, 계좌 등에 관한 정보를 저장하는 암호화된 “지갑” 생성

이 프로그램은 특히 개인 용도로 충분한 기능을 갖춘 것 같습니다. 이제 실제 프로그램을 살펴보겠습니다. 프로그램을 처음 실행하면 프로그램에서 사용자를 인증하는 데 사용되는 마스터 비밀번호를 설정하라는 메시지가 표시됩니다(그림 1). 이런 상황을 상상해 보세요. 파일을 숨겼는데 다른 사람이 프로그램을 실행하여 어떤 파일이 숨겨져 있는지 확인하고 해당 파일에 액세스할 수 있게 되었습니다. 별로 좋지는 않습니다. 그러나 프로그램이 비밀번호를 요청하면 이 "누군가"는 적어도 비밀번호를 추측하거나 알아내기 전까지는 성공하지 못할 것입니다.

쌀. 1. 처음 시작할 때 마스터 비밀번호 설정하기

우선, 프로그램이 파일을 숨기는 방법을 살펴보겠습니다. 섹션으로 이동 파일 잠금, 그런 다음 파일(그림 2)과 폴더를 프로그램의 기본 영역으로 드래그하거나 버튼을 사용합니다. 추가하다. 그림과 같이 3, 이 프로그램을 사용하면 파일, 폴더 및 드라이브를 숨길 수 있습니다.

쌀. 2. 파일을 끌어서 선택한 후 버튼을 클릭하세요. 잠그다

쌀. 3. 버튼 추가하다

버튼을 누르면 무슨 일이 일어나는지 봅시다 잠그다. C:\Users\Denis\Desktop\cs.zip 파일을 숨기려고 했습니다. 숨김 파일 표시가 활성화되어 있어도 Explorer, Total Commander 및 기타 파일 관리자에서 파일이 사라졌습니다. 파일 숨기기 버튼이 호출됩니다. 잠그다, 그리고 섹션 파일 잠금. 그러나 이러한 UI 요소의 이름은 각각 파일 숨기기 및 숨기기로 지정해야 합니다. 실제로 프로그램은 파일에 대한 액세스를 차단하지 않고 단순히 "숨기기"만 하기 때문입니다. 그림을보세요. 4. 정확한 파일명을 알고 cs2.zip 파일에 복사했습니다. 파일이 원활하게 복사되었고, 액세스 오류도 없었으며, 파일이 암호화되지도 않았습니다. 평소와 같이 압축이 풀렸습니다.

쌀. 4. 숨김 파일 복사

숨김 기능 자체가 멍청하고 쓸모가 없습니다. 그러나 프로그램에서 생성한 금고를 숨기기 위해 파일 암호화 기능과 함께 사용하면 사용 효과가 높아집니다.
장에서 파일 암호화금고(사물함)를 만들 수 있습니다. 금고는 일단 탑재되면 일반 디스크처럼 사용할 수 있는 암호화된 컨테이너입니다. 암호화는 간단하지 않지만 투명합니다. TrueCrypt, CyberSafe Top Secret 등을 포함한 다른 많은 암호화 프로그램에서도 동일한 기술이 사용됩니다.

쌀. 5. 파일 암호화 섹션

버튼을 클릭하세요 사물함 만들기, 나타나는 창에서 이름을 입력하고 금고 위치를 선택하십시오 (그림 6). 다음으로 금고에 접근하려면 비밀번호를 입력해야 합니다(그림 7). 다음 단계는 파일 시스템과 안전한 크기를 선택하는 것입니다(그림 8). 안전 크기는 동적이지만 최대 한도를 설정할 수 있습니다. 이렇게 하면 금고를 용량까지 사용하지 않을 경우 디스크 공간을 절약할 수 있습니다. 원하는 경우 이 문서의 성능 섹션에 설명된 대로 고정 크기 금고를 만들 수 있습니다.

쌀. 6. 금고의 명칭 및 위치

쌀. 7. 금고에 접근하기 위한 비밀번호

쌀. 8. 파일 시스템 및 안전 크기

그런 다음 예를 클릭해야 하는 UAC 창이 표시되고(활성화된 경우) 생성된 금고에 대한 정보가 포함된 창이 표시됩니다. 여기에서 마침 버튼을 클릭해야 합니다. 그러면 탐색기 창이 열리고 탑재된 컨테이너(미디어)가 표시됩니다. 그림 1을 참조하세요. 9.

쌀. 9. 프로그램에 의해 생성된 가상 디스크

섹션으로 돌아가기 파일 암호화생성된 금고를 선택합니다(그림 10). 단추 사물함 열기닫힌 금고를 열 수 있게 해주고, 사물함 닫기- 닫기 열기 버튼 편집 옵션안전한 비밀번호 삭제/복사/이름 변경/변경 명령이 포함된 메뉴를 불러옵니다. 단추 온라인 백업어디든 클라우드에 안전하게 백업할 수 있습니다(그림 11). 하지만 먼저 계정을 만들어야 합니다 보안 백업 계정, 그 후에는 최대 2TB의 저장 공간을 확보하고 금고는 자동으로 온라인 저장소와 동기화됩니다. 이는 여러 컴퓨터에서 동일한 금고를 사용해야 하는 경우 특히 유용합니다.

쌀. 10. 금고에서의 조작

쌀. 11. 보안 백업 계정 생성

아무 일도 일어나지 않습니다. 금고 보관 가격은 secure.newsoftwares.net/signup?id=en에서 확인할 수 있습니다. 2TB의 경우 월 400달러를 지불해야 합니다. 500GB의 비용은 월 100달러입니다. 솔직히 말해서 매우 비쌉니다. $50-60의 비용으로 500GB의 "온보드"가 포함된 전체 VPS를 임대할 수 있으며, 이를 금고용 저장 장치로 사용하고 여기에 자신만의 웹사이트를 만들 수도 있습니다.
참고: 이 프로그램은 암호화된 파티션을 생성할 수 있지만 PGP Desktop과 달리 전체 디스크를 암호화할 수는 없습니다. 장에서 USB/CD 보호 USB/CD/DVD 드라이브는 물론 이메일 첨부 파일도 보호할 수 있습니다(그림 12). 그러나 이러한 보호는 미디어 자체를 암호화하는 것이 아니라 해당 미디어에 자체 복호화 금고를 기록하는 방식으로 수행됩니다. 즉, 프로그램의 간단한 휴대용 버전이 선택한 미디어에 녹화되어 금고를 "열" 수 있습니다. 이 프로그램은 또한 이메일 클라이언트를 지원하지 않습니다. 첨부 파일을 암호화하여 이메일에 첨부할 수 있습니다(이미 암호화되어 있음). 그러나 첨부 파일은 PKI가 아닌 일반 비밀번호로 암호화됩니다. 신뢰성에 대해 이야기하는 것은 의미가 없다고 생각합니다.

쌀. 12. USB/CD 섹션 보호

장 지갑 만들기신용 카드, 은행 계좌 등에 대한 정보가 포함된 지갑을 만들 수 있습니다. (그림 13). 물론 모든 정보는 암호화된 형태로 저장됩니다. 지갑에서 정보를 내보내는 기능이 없기 때문에 이 섹션은 쓸모가 없다고 말할 수 있습니다. 당신이 많은 은행 계좌를 가지고 있고 각각에 대한 정보(계좌 번호, 은행 이름, 계좌 소유자, SWIFT 코드 등)를 프로그램에 입력했다고 상상해 보십시오. 그런 다음 귀하에게 자금을 이체하려면 귀하의 계좌 정보를 제3자에게 제공해야 합니다. 각 필드를 수동으로 복사하여 문서나 이메일에 붙여넣어야 합니다. 내보내기 기능이 있으면 이 작업이 훨씬 쉬워집니다. 나에게는 이 모든 정보를 하나의 공통 문서에 저장하는 것이 훨씬 쉽습니다. 이 문서는 프로그램에서 생성한 가상 디스크(금고)에 저장해야 합니다.

쌀. 13. 지갑

폴더 잠금의 이점:

영어를 사용하는 초보 사용자의 관심을 끌 수 있는 매력적이고 명확한 인터페이스.
투명한 실시간 암호화로 일반 디스크처럼 작동할 수 있는 가상 암호화 디스크를 생성합니다.
암호화된 컨테이너(금고)의 온라인 백업 및 동기화 가능성.
USB/CD/DVD 드라이브에 자체 암호 해독 컨테이너를 생성하는 기능.

프로그램의 단점:

러시아어에 대한 지원이 없으므로 영어에 익숙하지 않은 사용자의 경우 프로그램 작업이 복잡해집니다.
의심스러운 기능은 파일 잠금(파일을 "잠그는" 것이 아니라 단순히 숨기는 기능) 및 지갑 만들기(정보를 내보내지 않으면 효과가 없음)입니다. 솔직히 말해서 파일 잠금 기능은 CyberSafe Top Secret 프로그램이나 파일 시스템처럼 디스크에 있는 폴더/파일의 투명한 암호화를 제공할 것이라고 생각했습니다.
파일에 서명하거나 디지털 서명을 확인할 수 없습니다.
금고를 열 때 금고에 해당하는 가상 디스크에 할당될 드라이브 문자를 선택할 수 없습니다. 프로그램 설정에서는 프로그램이 드라이브 문자를 할당하는 순서(오름차순(A에서 Z) 또는 내림차순(Z에서 A))만 선택할 수 있습니다.
이메일 클라이언트와의 통합은 없으며 첨부 파일을 암호화하는 기능만 있습니다.
클라우드 백업 비용이 높습니다.

PGP 데스크탑

Symantec의 PGP Desktop은 유연한 다단계 암호화를 제공하는 암호화 소프트웨어 제품군입니다. 이 프로그램은 시스템 셸에 긴밀하게 통합된다는 점에서 CyberSafe TopSecret 및 폴더 잠금과 다릅니다. 프로그램은 셸(Explorer)에 내장되어 있으며 해당 기능은 Explorer 컨텍스트 메뉴를 통해 액세스됩니다(그림 14). 보시다시피 컨텍스트 메뉴에는 암호화, 파일 서명 등의 기능이 있습니다. 매우 흥미로운 점은 자체 해독 아카이브를 생성하는 기능입니다. 자체 압축 풀기 아카이브의 원칙에 따라 압축을 푸는 대신 아카이브도 해독됩니다. 그러나 폴더 잠금 및 CyberSafe 프로그램에도 비슷한 기능이 있습니다.

쌀. 14. PGP 데스크탑 컨텍스트 메뉴

시스템 트레이를 통해서도 프로그램 기능에 접근할 수 있습니다(그림 15). 팀 PGP 데스크탑 열기메인 프로그램 창을 엽니다(그림 16).

쌀. 15. 시스템 트레이의 프로그램

쌀. 16. PGP 데스크탑 창

프로그램 섹션:

PGP 키- 키 관리(자체 및 keyserver.pgp.com에서 가져온 것 모두).
PGP 메시징- 메시징 서비스 관리. 프로그램이 설치되면 자동으로 계정을 감지하고 AOL 인스턴트 메신저 통신을 자동으로 암호화합니다.
PGP 우편번호- 암호화된 아카이브 관리. 이 프로그램은 투명하고 불투명한 암호화를 지원합니다. 이 섹션에서는 불투명 암호화를 구현합니다. 암호화된 Zip 아카이브(PGP Zip) 또는 자체 암호 해독 아카이브를 생성할 수 있습니다(그림 17).
PGP 디스크투명한 암호화 기능을 구현한 것입니다. 프로그램은 전체 하드 디스크 파티션(또는 전체 디스크)을 암호화하거나 새 가상 디스크(컨테이너)를 생성할 수 있습니다. 디스크의 여유 공간을 지울 수 있는 Shred Free Space라는 기능도 있습니다.
PGP 뷰어- 여기에서 PGP 메시지와 첨부 파일의 암호를 해독할 수 있습니다.
PGP 넷쉐어- 폴더를 "공유"하는 수단입니다. "공유"는 PGP를 사용하여 암호화되며 "공유"에 액세스할 수 있는 사용자(사용자는 인증서를 기반으로 식별됨)를 추가/제거할 수 있습니다.

쌀. 17. 자체 복호화 아카이브

가상 디스크와 관련하여 특히 동적으로 크기가 조정되는 가상 디스크를 생성하고(그림 18) AES 이외의 알고리즘을 선택할 수 있는 기능이 마음에 들었습니다. 이 프로그램을 사용하면 가상 디스크를 마운트할 드라이브 문자를 선택할 수 있으며, 시스템이 시작될 때 디스크를 자동으로 마운트하고 유휴 상태(기본적으로 15분 동안 활동이 없으면)에 마운트 해제할 수도 있습니다.

쌀. 18. 가상 디스크 생성

프로그램은 모든 것과 모든 사람을 암호화하려고 시도합니다. POP/SMTP 연결을 모니터링하고 보안을 제공합니다(그림 19). 인스턴트 메시징 클라이언트에도 마찬가지입니다(그림 20). IMAP 연결을 보호하는 것도 가능하지만 프로그램 설정에서 별도로 활성화해야 합니다.

쌀. 19. SSL/TLS 연결이 감지되었습니다.

쌀. 20. PGP IM 실행

PGP Desktop이 Skype 및 Viber와 같은 널리 사용되는 최신 프로그램을 지원하지 않는 것은 유감입니다. 현재 AOL IM을 사용하는 사람은 누구입니까? 내 생각엔 이런 것들이 거의 없다고 생각한다.
또한 PGP Desktop을 사용할 경우 차단 모드에서만 작동하는 메일 암호화를 구성하기가 어렵습니다. 암호화된 메일을 이미 받았고, 암호화된 메시지를 받은 후 PGP 데스크톱이 실행된 경우에는 어떻게 될까요? 그것을 해독하는 방법? 물론 가능하지만 수동으로 해야 합니다. 또한 이미 해독된 메시지는 더 이상 클라이언트에서 보호되지 않습니다. CyberSafe Top Secret 프로그램에서와 같이 클라이언트에 인증서를 구성하면 문자가 항상 암호화됩니다.
차단 모드도 잘 작동하지 않습니다. 메일 보호에 대한 메시지가 모든 새 메일 서버에 매번 나타나고 Gmail에 메시지가 많기 때문입니다. 메일 보호 창에 매우 빨리 지치게 될 것입니다.
프로그램도 안정적이지 않습니다(그림 21).

쌀. 21. PGP 데스크톱이 정지되었습니다...

또한, 설치 후 시스템 작동 속도가 느려졌습니다(주관적으로)…

PGP 데스크탑의 이점:

파일 암호화, 파일 서명 및 전자 서명 확인, 투명한 암호화(가상 디스크 및 전체 파티션 암호화), 이메일 암호화에 사용되는 본격적인 프로그램입니다.
키서버는 keyserver.pgp.com을 지원합니다.
시스템 하드 드라이브를 암호화하는 기능.
PGP NetShare 기능.
여유 공간을 덮어쓸 가능성.
Explorer와의 긴밀한 통합.

프로그램의 단점:

러시아어에 대한 지원이 부족하여 영어를 모르는 사용자를 위한 프로그램 작업이 복잡해집니다.
프로그램의 불안정한 작동.
프로그램 성능이 좋지 않습니다.
AOL IM은 지원되지만 Skype 및 Viber는 지원되지 않습니다.
이미 해독된 메시지는 클라이언트에서 보호되지 않은 상태로 유지됩니다.
메일 보호는 차단 모드에서만 작동합니다. 메일 보호 창이 새 서버마다 매번 나타나기 때문에 금방 지치게 됩니다.

CyberSafe 일급비밀

마찬가지로 CyberSafe 일급 비밀 프로그램에 대한 자세한 설명은 없습니다. 이미 블로그에 이에 대한 내용이 많이 기록되어 있기 때문입니다(그림 22).

쌀. 22. CyberSafe 일급 비밀 프로그램

그러나 우리는 가장 중요한 몇 가지 사항에 여전히 주의를 기울일 것입니다. 이 프로그램에는 키와 인증서를 관리하는 도구가 포함되어 있으며 CyberSafe의 자체 키 서버가 있으면 사용자가 자신의 공개 키를 공개할 수 있을 뿐만 아니라 다른 회사 직원의 공개 키를 얻을 수도 있습니다(그림 23).

쌀. 23. 키 관리

기사에 표시된 대로 이 프로그램을 사용하여 개별 파일을 암호화할 수 있습니다. 암호화 알고리즘의 경우 CyberSafe Top Secret 프로그램은 GOST 알고리즘과 인증된 암호화폐 제공업체인 CryptoPro를 지원하므로 정부 기관 및 은행에서 사용할 수 있습니다.
또한 이 프로그램을 사용하면 폴더를 투명하게 암호화할 수 있으므로(그림 24) EFS를 대체하여 사용할 수 있습니다. 그리고 CyberSafe 프로그램이 EFS보다 더 안정적이고 더 빠르다는 점을 고려하면(일부 시나리오에서는) 이것이 가능할 뿐만 아니라 필요합니다.

쌀. 24. C:\CS-Crypted 폴더의 투명한 암호화

CyberSafe Top Secret 프로그램의 기능은 PGP 데스크톱 프로그램의 기능을 연상시킵니다. 알아차리셨다면 이 프로그램은 이메일 메시지를 암호화하고 파일에 전자적으로 서명하고 이 서명을 확인하는 데에도 사용할 수 있습니다(섹션 이메일 전자 서명, 그림을 참조하십시오. 25).

쌀. 25. 섹션 이메일 전자 서명

PGP Desktop 프로그램과 마찬가지로 CyberSafe Top Secret은 가상 암호화 디스크를 생성하고 완전히 암호화할 수 있습니다. CyberSafe Top Secret 프로그램은 폴더 잠금 및 PGP 데스크톱 프로그램과 달리 고정된 크기의 가상 디스크만 생성할 수 있다는 점에 유의해야 합니다. 그러나 이러한 단점은 폴더를 투명하게 암호화하는 기능으로 상쇄되며 폴더 크기는 하드 드라이브의 여유 공간에 의해서만 제한됩니다.
PGP Desktop 프로그램과 달리 CyberSafe Top Secret 프로그램은 시스템 하드 드라이브를 암호화할 수 없으며 외부 및 내부 비시스템 드라이브만 암호화할 수 있습니다.
그러나 CyberSafe Top Secret에는 클라우드 백업 옵션이 있으며 폴더 잠금과 달리 이 옵션은 완전 무료입니다. 더 정확하게는 클라우드 백업 기능을 유료 및 무료 서비스 모두에 대해 구성할 수 있습니다. 기사에서 이 기능에 대해 자세히 알아볼 수 있습니다.
또한 프로그램의 두 가지 중요한 기능인 이중 인증과 신뢰할 수 있는 응용 프로그램 시스템에 주목할 가치가 있습니다. 프로그램 설정에서 비밀번호 인증이나 이중 인증을 설정할 수 있습니다(그림 26).

쌀. 26. 프로그램 설정

탭에서 허용된. 애플리케이션암호화된 파일로 작업할 수 있는 신뢰할 수 있는 응용 프로그램을 정의할 수 있습니다. 기본적으로 모든 애플리케이션은 신뢰됩니다. 그러나 보안을 강화하기 위해 암호화된 파일 작업을 허용하는 애플리케이션을 설정할 수 있습니다(그림 27).

쌀. 27. 신뢰할 수 있는 애플리케이션

CyberSafe 일급 비밀 프로그램의 이점:

개인 및 상업 조직뿐만 아니라 정부 기관에서도 프로그램을 사용할 수 있도록 하는 GOST 암호화 알고리즘 및 인증된 암호화 공급자 CryptoPro를 지원합니다.
EFS 대신 프로그램을 사용할 수 있는 투명한 폴더 암호화를 지원합니다. 프로그램이 제공한다는 점을 고려하면 이러한 교체는 정당한 것 이상입니다.
전자 디지털 서명으로 파일에 서명하는 기능과 파일 서명을 확인하는 기능.
키를 게시하고 다른 회사 직원이 게시한 다른 키에 액세스할 수 있는 내장 키 서버입니다.
가상 암호화 디스크를 생성하는 기능과 전체 파티션을 암호화하는 기능.
자체 복호화 아카이브 생성 가능성.
유료 및 무료 서비스 모두에서 작동하는 무료 클라우드 백업 가능성.
2단계 사용자 인증.
특정 응용 프로그램만 암호화된 파일에 액세스하도록 허용하는 신뢰할 수 있는 응용 프로그램 시스템입니다.
CyberSafe 애플리케이션은 프로그램 성능에 긍정적인 영향을 미치는 AES-NI 명령 세트를 지원합니다(이 사실은 나중에 설명하겠습니다).
CyberSafe 프로그램 드라이버를 사용하면 네트워크를 통해 작업할 수 있으므로 정리가 가능합니다.
러시아어 프로그램 인터페이스. 영어권 사용자의 경우 영어로 전환이 가능합니다.

이제 프로그램의 단점에 대해 설명합니다. 프로그램에는 특별한 단점이 없지만, 프로그램들을 솔직하게 비교하도록 과제를 설정했기 때문에 여전히 단점을 찾아내야 할 것이다. 정말 까다롭게 말하자면, 때때로 (매우, 아주 드물게) “비밀번호가 약합니다”와 같은 지역화되지 않은 메시지가 프로그램에 “빠져들어” 들어갑니다. 또한 프로그램은 시스템 디스크를 암호화하는 방법을 아직 모르지만 이러한 암호화가 항상 필요한 것은 아니며 모든 사람에게 필요한 것은 아닙니다. 그러나 이 모든 것은 PGP Desktop의 동결 및 그 비용에 비하면 작은 것입니다(그러나 아직 이에 대해서는 알지 못합니다).

성능

PGP Desktop으로 작업할 때 (프로그램 설치 직후) 컴퓨터가 느리게 작동하기 시작한다는 인상을 받았습니다. 이 "육감"이 아니었다면 이 섹션은 이 기사에 없었을 것입니다. CrystalDiskMark를 사용하여 성능을 측정하기로 결정했습니다. 모든 테스트는 가상 머신이 아닌 실제 머신에서 수행됩니다. 노트북 구성은 Intel 1000M(1.8GHz)/4GB RAM/WD WD5000LPVT(500GB, SATA-300, 5400RPM, 8MB 버퍼/Windows 7 64비트)입니다. 차는 그다지 강력하지는 않지만 그 자체입니다.
테스트는 다음과 같이 수행됩니다. 프로그램 중 하나를 시작하고 가상 컨테이너를 만듭니다. 컨테이너 매개변수는 다음과 같습니다.

가상 디스크 크기는 2048MB입니다.
파일 시스템 - NTFS
드라이브 문자 Z:

그런 다음 프로그램이 닫히므로(물론 가상 디스크는 마운트 해제됩니다) 다음 프로그램 테스트를 방해하는 것이 없습니다. 다음 프로그램이 실행되고 유사한 컨테이너가 생성된 후 테스트가 다시 수행됩니다. 테스트 결과를 더 쉽게 읽을 수 있도록 CrystalDiskMark 결과가 무엇을 의미하는지 설명해야 합니다.

Seq - 순차 쓰기/순차 읽기 테스트(블록 크기 = 1024KB)
512K - 무작위 쓰기/무작위 읽기 테스트(블록 크기 = 512KB)
4K는 512K와 동일하지만 블록 크기는 4KB입니다.
4K QD32 - NCQ&AHCI에 대한 무작위 쓰기/읽기 테스트(블록 크기 = 4KB, 큐 크기 = 32).

테스트 중에는 CrystalDiskMark를 제외한 모든 프로그램이 종료되었습니다. 나는 하드 드라이브를 다시 한 번 강요하지 않기 위해 1000MB의 테스트 크기를 선택하고 2패스로 설정했습니다(이 실험 결과 온도는 이미 37도에서 40도로 증가했습니다).

비교할 것이 있도록 일반 하드 드라이브부터 시작하겠습니다. C: 드라이브(내 컴퓨터의 유일한 파티션)의 성능은 참조로 간주됩니다. 그래서 다음과 같은 결과를 얻었다(그림 28).

쌀. 28. 하드 드라이브 성능

이제 첫 번째 프로그램 테스트를 시작해 보겠습니다. 폴더 잠금으로 설정해 보세요. 그림에서. 그림 29는 생성된 컨테이너의 매개변수를 보여줍니다. 참고: 저는 고정된 크기를 사용하고 있습니다. 프로그램의 결과는 그림 1에 나와 있습니다. 30. 보시다시피 벤치마크 대비 성능이 크게 저하되었습니다. 그러나 이는 정상적인 현상입니다. 결국 데이터는 즉시 암호화되고 해독됩니다. 생산성은 낮아져야 하는데, 문제는 얼마나 낮아져야 하는가이다.

쌀. 29. 폴더 잠금 컨테이너 매개변수

쌀. 30. 폴더 잠금 결과

다음 프로그램은 PGP Desktop입니다. 그림에서. 31 - 생성된 컨테이너의 매개변수 및 그림. 32 - 결과. 내 감정이 확인되었습니다. 프로그램이 실제로 더 느리게 작동하며 이는 테스트를 통해 확인되었습니다. 그런데 이 프로그램을 실행하면 가상 디스크뿐만 아니라 전체 시스템도 "느려지는 현상"이 발생하는데, 이는 다른 프로그램에서는 볼 수 없었던 현상입니다.

쌀. 31. PGP 데스크탑 컨테이너 매개변수

쌀. 32. PGP Desktop 프로그램의 결과

남은 것은 CyberSafe 일급 비밀 프로그램을 테스트하는 것뿐입니다. 평소와 같이 먼저 컨테이너 매개변수(그림 33), 그 다음 프로그램 결과(그림 34)입니다.

쌀. 33. CyberSafe 일급 비밀 컨테이너 매개변수

쌀. 34. CyberSafe 일급비밀 프로그램의 결과

댓글은 불필요할 것 같아요. 생산성에 따라 장소는 다음과 같이 분배되었습니다.

CyberSafe 일급비밀
폴더 잠금
PGP 데스크탑

가격과 결론

독점 소프트웨어를 테스트한 이후 고려해야 할 또 다른 중요한 요소인 가격이 있습니다. 폴더 잠금 애플리케이션의 가격은 1회 설치 시 $39.95, 10회 설치 시 $259.70입니다. 한편으로는 가격이 그리 높지는 않지만 솔직히 말해서 프로그램의 기능은 작습니다. 언급한 바와 같이 파일 및 지갑 숨기기 기능은 거의 사용되지 않습니다. 보안 백업 기능에는 추가 비용이 필요하므로 파일을 암호화하고 자체 암호 해독 금고를 만드는 기능에 대해서만 거의 40달러(회사가 아닌 일반 사용자의 입장에서 생각한다면)를 지불하는 것은 비용이 많이 듭니다.
PGP 데스크톱 프로그램의 가격은 97달러입니다. 그리고 참고하세요 - 이것은 단지 시작 가격일 뿐입니다. 모든 모듈이 포함된 정식 버전의 가격은 약 $180-250이며 이는 12개월 라이센스입니다. 즉, 프로그램을 사용하려면 매년 $250를 지불해야 합니다. 제 생각에는 이것은 과잉입니다.
CyberSafe 일급 비밀 프로그램은 기능과 가격 모두에서 황금률입니다. 일반 사용자의 경우 프로그램 비용은 $50입니다(러시아의 경우 특별 위기 방지 가격, 기타 국가의 경우 정식 버전의 경우 $90). 이것은 Ultimate 프로그램의 가장 완전한 버전의 비용입니다.
표 1에는 세 제품 모두의 기능을 비교한 표가 포함되어 있어 제품을 선택하는 데 도움이 될 수 있습니다.

표 1. 프로그램 및 기능

기능	폴더 잠금	PGP 데스크탑	CyberSafe 일급비밀
가상 암호화 디스크	예	예	예
전체 파티션을 암호화	아니요	예	예
시스템 디스크 암호화	아니요	예	아니요
이메일 클라이언트와의 편리한 통합	아니요	아니요	예
이메일 메시지 암호화	예(제한적)	예	예
파일 암호화	아니요	예	예
디지털 서명, 서명	아니요	예	예
EDS, 검증	아니요	예	예
투명한 폴더 암호화	아니요	아니요	예
자체 복호화 아카이브	예	예	예
클라우드 백업	예(유료)	아니요	있음(무료)
신뢰할 수 있는 애플리케이션 시스템	아니요	아니요	예
인증된 암호화폐 제공업체의 지원	아니요	아니요	예
토큰 지원	아니요	아니요(더 이상 지원되지 않음)	예(CryptoPro 설치 시)
자체 키 서버	아니요	예	예
이중 인증	아니요	아니요	예
개별 파일 숨기기	예	아니요	아니요
하드 드라이브 파티션 숨기기	예	아니요	예
결제 정보를 저장하는 지갑	예	아니요	아니요
GOST 암호화 지원	아니요	아니요	예
러시아어 인터페이스	아니요	아니요	예
순차 읽기/쓰기(DiskMark), MB/s	47/42	35/27	62/58
가격	40$	180-250$	50$

이 기사에 설명된 모든 요소(기능, 성능 및 가격)를 고려하면 이 비교의 승자는 CyberSafe Top Secret 프로그램입니다. 질문이 있으시면 댓글로 답변해 드리겠습니다.

당사의 미디어는 엄청난 양의 개인 정보와 중요한 정보, 문서 및 미디어 파일을 저장합니다. 그들은 보호받아야 합니다. 다음과 같은 암호화 방법 AES그리고 투피시암호화 프로그램에서 표준으로 제공되는 는 약 1세대 이전 버전이며 상대적으로 높은 수준의 보안을 제공합니다.

실제로 일반 사용자는 자신의 선택에 큰 실수를 할 수 없습니다. 대신, 귀하의 의도에 따라 특수 프로그램을 선택하는 것이 좋습니다. 하드 드라이브 암호화는 파일 암호화와 다른 작동 모드를 사용하는 경우가 많습니다.

오랫동안 최선의 선택은 유틸리티였습니다. 트루크립트, 하드 드라이브의 전체 암호화 또는 암호화된 컨테이너에 데이터를 저장하는 것에 대해 이야기하고 있다면. 이 프로젝트는 현재 종료되었습니다. 그 가치 있는 후속작은 오픈 소스 프로그램이었습니다. 베라크립트. TrueCrypt 코드를 기반으로 했으나 수정되어 암호화 품질이 향상되었습니다.

예를 들어 VeraCrypt에서는 비밀번호에서 향상된 키 생성. 하드 드라이브를 암호화하는 데 사용되는 덜 일반적인 모드는 다음과 같습니다. CBC, ㅏ XTS. 이 모드에서는 블록이 유형별로 암호화됩니다. ECB그러나 이는 섹터 번호를 추가하고 분절 내 변위.

임의의 숫자와 강력한 비밀번호

개별 파일을 보호하려면 간단한 인터페이스를 갖춘 무료 프로그램이면 충분합니다. 예를 들어, MAXA 크립트 포터블또는 액스크립트. AxCrypt는 오픈소스 프로젝트이기 때문에 추천드립니다. 하지만 설치 시에는 애플리케이션이 포함된 패키지에 불필요한 추가 기능이 포함되어 있다는 사실에 주의해야 하므로 해당 항목의 선택을 취소해야 합니다.

파일이나 폴더를 마우스 오른쪽 버튼으로 클릭하고 비밀번호(예: 암호화된 파일을 열 때). 이 프로그램은 AES 알고리즘을 사용합니다. CBC 모드의 128비트. 강력한 초기화 벡터(IV)를 생성하기 위해 Ax-Crypt는 의사 난수 생성기를 통합합니다.

IV가 실제 난수가 아닌 경우 CBC 모드는 IV를 약화시킵니다. MAXA Crypt Portable 프로그램은 비슷한 방식으로 작동하지만 키를 사용하여 암호화가 이루어집니다. 256비트 길이. 클라우드 스토리지 서비스에 개인정보를 업로드하는 경우 Google, Dropbox 등 클라우드 스토리지 제공업체가 콘텐츠를 스캔하고 있다고 가정해야 합니다.

Boxcryptor는 프로세스에 가상 하드 드라이브로 포함되어 있으며 마우스 오른쪽 버튼을 클릭하면 클라우드에 업로드되기 전에 해당 파일에 있는 모든 파일을 암호화합니다. 다음과 같은 비밀번호 관리자를 확보하는 것이 중요합니다. 비밀번호 저장소. 누구도 기억할 수 없는 복잡한 비밀번호를 생성합니다. 필요하다 그냥 잃지 마세요이 프로그램의 마스터 비밀번호입니다.

우리는 암호화된 디스크를 사용합니다

TrueCrypt와 유사, 유틸리티 마법사 베라크립트암호화된 디스크를 생성하는 모든 단계를 사용자에게 안내합니다. 기존 파티션을 보호할 수도 있습니다.

원클릭 암호화

무료 프로그램 맥사 크립트 포터블 AES 알고리즘을 사용하여 개별 파일을 신속하게 암호화하는 데 필요한 모든 옵션을 제공합니다. 버튼을 클릭하면 보안 비밀번호 생성이 시작됩니다.

클라우드를 개인 정보 보호와 연결

박스크립터 Dropbox 또는 Google 스토리지에 업로드하기 전에 원클릭으로 중요한 파일을 암호화합니다. AES 암호화가 기본적으로 사용됩니다. 키 길이가 256비트인 경우.

초석 - 비밀번호 관리자

긴 비밀번호는 보안을 강화합니다. 프로그램 비밀번호 저장소파일을 암호화하고 계정에 액세스하기 위해 데이터를 전송하는 웹 서비스 작업을 포함하여 이를 생성하고 사용합니다.

사진:제조 회사

오픈소스는 주요 벤더로부터 독립된 덕분에 10년 동안 인기를 끌었습니다. 프로그램 제작자는 공개적으로 알려지지 않았습니다. 이 프로그램의 가장 유명한 사용자 중에는 Edward Snowden과 보안 전문가 Bruce Schneier가 있습니다. 이 유틸리티를 사용하면 플래시 드라이브나 하드 드라이브를 기밀 정보가 숨겨져 있는 안전한 암호화 저장소로 바꿀 수 있습니다.

신비한 유틸리티 개발자들은 5월 28일 수요일에 프로젝트 종료를 발표하면서 TrueCrypt를 사용하는 것은 안전하지 않다고 설명했습니다. "경고: TrueCrypt를 사용하는 것은 안전하지 않습니다. 왜냐하면... 프로그램에 해결되지 않은 취약점이 있을 수 있습니다.” - 이 메시지는 SourceForge 포털의 제품 페이지에서 볼 수 있습니다. 그 다음에는 "TrueCrypt로 암호화된 모든 데이터를 플랫폼에서 지원되는 암호화된 디스크 또는 가상 디스크 이미지로 마이그레이션해야 합니다."라는 또 다른 메시지가 표시됩니다.

독립적인 보안 전문가인 Graham Cluley는 현재 상황에 대해 "이제 파일 및 하드 드라이브 암호화를 위한 대체 솔루션을 찾을 때입니다."라고 논리적으로 논평했습니다.

농담이 아냐!

처음에는 프로그램 웹사이트가 사이버 범죄자에 의해 해킹되었다는 제안이 있었지만 이제는 이것이 사기가 아니라는 것이 분명해지고 있습니다. SourceForge는 이제 개발자가 디지털 서명한 TrueCrypt의 업데이트된 버전을 제공하며, 설치 중에 BitLocker 또는 다른 대체 도구로 업그레이드하라는 메시지를 표시합니다.

존 홉킨스 대학교 암호학 교수인 매튜 그린은 "알 수 없는 해커가 TrueCrypt 개발자를 식별하고 디지털 서명을 훔치고 웹사이트를 해킹했을 가능성은 거의 없습니다"라고 말했습니다.

이제 무엇을 사용해야 할까요?

사이트와 프로그램 자체의 팝업 경고에는 TrueCrypt로 암호화된 파일을 Microsoft Vista Ultimate/Enterprise, Windows 7 Ultimate/Enterprise 및 Windows 8 Pro/Enterprise와 함께 제공되는 Microsoft의 BitLocker 서비스로 전송하기 위한 지침이 포함되어 있습니다. TrueCrypt 7.2를 사용하면 파일의 암호를 해독할 수 있지만 새 암호화된 파티션을 생성할 수는 없습니다.

이 프로그램의 가장 확실한 대안은 BitLocker이지만 다른 옵션도 있습니다. Schneier는 Symantec의 PGPDisk를 다시 사용할 것이라고 밝혔습니다. (사용자 라이센스당 $110)는 잘 알려져 있고 검증된 PGP 암호화 방법을 사용합니다.

DiskCryptor와 같은 Windows용 다른 무료 대안이 있습니다. The Grugq로 알려진 컴퓨터 보안 연구원은 작년에 오늘날에도 여전히 관련이 있는 전체 내용을 썼습니다.

SANS Institute of Technology의 과학 이사인 Johannes Ulrich는 Mac OS X 사용자가 이 제품군의 OS X 10.7(Lion) 이상 운영 체제에 내장된 FileVault 2에 주의할 것을 권장합니다. FileVault는 미국 국가안보국(NSA)에서 사용하는 128비트 XTS-AES 암호화를 사용합니다. Ulrich에 따르면 Linux 사용자는 내장된 LUKS(Linux Unified Key Setup) 시스템 도구를 사용해야 합니다. Ubuntu를 사용하는 경우 이 OS의 설치 프로그램을 통해 처음부터 전체 디스크 암호화를 활성화할 수 있습니다.

그러나 사용자는 다른 OS를 실행하는 컴퓨터에서 사용되는 휴대용 미디어를 암호화하려면 다른 응용 프로그램이 필요합니다. Ulrich는 이 경우에 떠오르는 것은 다음과 같다고 말했습니다.

독일 회사 Steganos는 무료로 배포되는 암호화 유틸리티 Steganos Safe의 이전 버전(현재 버전은 15이지만 버전 14를 사용하도록 제안됨)을 사용할 것을 제안합니다.

알려지지 않은 취약점

TrueCrypt에 보안 취약점이 있을 수 있다는 사실은 심각한 우려 사항입니다. 특히 프로그램 감사에서 그러한 문제가 밝혀지지 않았기 때문입니다. 이 프로그램 사용자들은 미국 국가안보국(NSA)이 상당한 양의 암호화된 데이터를 해독할 수 있다는 소문에 따라 감사를 위해 70,000달러를 모금했습니다. TrueCrypt 로더를 분석한 연구의 첫 번째 단계는 지난달에 수행되었습니다. 감사에서는 백도어나 의도적인 취약점이 발견되지 않았습니다. 사용된 암호화 방법을 테스트하는 연구의 다음 단계는 올 여름에 계획되었습니다.

Green은 감사에 참여한 전문가 중 한 명이었습니다. 그는 개발자들이 프로젝트를 종료할 계획이라는 사전 정보가 없다고 말했습니다. Green은 “TrueCrypt 개발자로부터 마지막으로 들은 내용은 다음과 같습니다. “2상 시험 결과를 기대하고 있습니다. 당신의 노력에 감사드립니다!" TrueCrypt 프로젝트 종료에도 불구하고 감사는 계획대로 계속될 예정입니다.

아마도 프로그램 제작자는 유틸리티가 오래되었기 때문에 개발을 중단하기로 결정했을 것입니다. 2014년 5월 5일에 개발이 중단되었습니다. Windows XP 공식 지원 종료 이후 SoundForge에서는 "Windows 8/7/Vista 및 이후 시스템에는 디스크 및 가상 디스크 이미지를 암호화하기 위한 도구가 내장되어 있습니다."라고 언급합니다. 따라서 데이터 암호화는 많은 운영 체제에 내장되어 있으며 개발자는 이 프로그램이 더 이상 필요하지 않다는 것을 알았을 수도 있습니다.

화재에 연료를 추가하기 위해 5월 19일에 TrueCrypt가 Tails 보안 시스템(Snowden이 가장 선호하는 시스템)에서 제거되었습니다. 그 이유는 완전히 명확하지 않지만 프로그램을 사용해서는 안 된다고 Cluley는 지적했습니다.

Cluley는 또한 다음과 같이 썼습니다. "사기든, 해킹이든, TrueCrypt 수명 주기의 논리적인 끝이든, 성실한 사용자는 이번 실패 이후 자신의 데이터로 프로그램을 신뢰하는 것이 불편할 것이 분명합니다."

암호화는 정보를 해독하는 데 필요한 키가 없으면 다른 사람이 액세스할 수 없도록 정보를 인코딩하는 프로세스입니다. 암호화는 일반적으로 중요한 문서를 보호하는 데 사용되지만 개인 데이터를 훔치려는 사람들을 막는 좋은 방법이기도 합니다.

카테고리를 사용하는 이유는 무엇입니까? 매우 다양한 정보 암호화 프로그램을 더 간단하고 이해하기 쉬운 프로그램 세트로 분해합니다. 구조. 이 문서는 파일 및 폴더를 암호화하기 위한 유틸리티 세트로 제한됩니다.

파일 및 폴더 암호화 유틸리티 - 이 문서에서는 이러한 유틸리티에 대해 설명합니다.이러한 암호화 유틸리티는 파일을 볼륨(아카이브, 즉 파일 컨테이너)에 암호화하고 저장하는 유틸리티와 달리 파일 및 폴더에 직접 작동합니다. 이러한 암호화 유틸리티는 주문형 또는 실시간 모드로 작동할 수 있습니다.
가상 디스크 암호화 유틸리티. 이러한 유틸리티는 파일 시스템에서 "L:"과 같은 자체 문자가 있는 가상 드라이브로 표시되는 볼륨(암호화된 컨테이너/아카이브)을 생성하여 작동합니다. 이러한 드라이브에는 파일과 폴더가 모두 포함될 수 있습니다. 컴퓨터의 파일 시스템은 실시간으로 문서를 읽고, 쓰고, 생성할 수 있습니다. 공개적으로. 이러한 유틸리티는 "즉석" 모드에서 작동합니다.
전체 드라이브 암호화 유틸리티 - 하드 드라이브 자체, 디스크 파티션 및 USB 장치와 같은 모든 데이터 저장 장치를 암호화합니다. 이 범주의 일부 유틸리티는 운영 체제가 설치된 드라이브를 암호화할 수도 있습니다.
클라우드의 클라이언트 암호화 유틸리티:암호화 유틸리티의 새로운 범주입니다. 이러한 파일 암호화 유틸리티는 클라우드에 업로드하거나 동기화하기 전에 사용됩니다. 파일은 전송 중 및 클라우드에 저장되는 동안 암호화됩니다. 클라우드의 암호화 유틸리티는 다양한 형태의 가상화를 사용하여 소스 코드에 대한 클라이언트 측 액세스를 제공합니다. 이 경우 모든 작업은 "즉석" 모드에서 수행됩니다.

주의사항

운영 체제는 악의적입니다. 개인 데이터의 반향(스왑 파일, 임시 파일, 절전 모드 파일("시스템 절전 모드"), 삭제된 파일, 브라우저 아티팩트 등) - 데이터에 액세스하는 데 사용하는 모든 컴퓨터에 남아 있을 가능성이 높습니다. 개인 데이터의 에코를 분리하는 것은 쉬운 일이 아닙니다. 하드 드라이브 데이터가 이동 중이거나 외부에서 들어오는 동안 이를 보호해야 하는 경우 이는 상당히 어려운 작업입니다. 예를 들어, 암호화된 파일 아카이브를 생성하거나 해당 아카이브의 압축을 풀면 그에 따라 파일의 원본 버전이나 이 아카이브에 있는 원본 파일의 복사본이 하드 드라이브에 남아 있습니다. 또한 임시 파일 저장 위치(임시 폴더 등)에 남아 있을 수도 있습니다. 그리고 이러한 원본 버전을 삭제하는 작업은 단순히 "삭제" 명령을 사용하여 해당 파일을 삭제하는 작업이 아닌 것으로 나타났습니다.

암호화 프로그램이 "작동"한다고 해서 그것이 안전하다는 의미는 아닙니다. 새로운 암호화 유틸리티는 "누군가"가 적용된 암호화를 읽고 알고리즘을 선택한 후 개발 작업을 시작한 후에 나타나는 경우가 많습니다. 어쩌면 "누군가"라도 입증된 오픈 소스 코드를 사용하고 있을 수도 있습니다. 사용자 인터페이스를 구현합니다. 작동하는지 확인하세요. 그리고 그는 이것이 다 끝났다고 생각할 것입니다. 그러나 그것은 사실이 아닙니다. 그러한 프로그램은 아마도 치명적인 버그로 가득 차 있을 것입니다. "기능성은 품질과 동일하지 않으며 베타 테스트를 아무리 많이 해도 보안 문제가 드러날 수 없습니다. 대부분의 제품은 '규정 준수'를 멋진 단어로 사용합니다. 암호화 알고리즘을 사용하지만 그 자체로는 안전하지 않습니다." (무료 번역) - Bruce Schneier, from 암호화의 보안 함정. (원래 문구: "기능은 품질과 같지 않으며 베타 테스트를 아무리 많이 해도 보안 결함이 드러날 수 없습니다. 너무 많은 제품이 유행어만 준수합니다. 보안 암호화를 사용하지만 안전하지 않습니다.")
암호화를 사용하는 것만으로는 데이터 보안을 보장하기에 충분하지 않습니다. 보호를 우회하는 방법은 다양하므로 데이터가 "매우 민감한" 경우 다른 보호 방법도 고려해야 합니다. 이 기사를 추가 검색의 "시작"으로 사용할 수 있습니다. 암호화 소프트웨어 사용의 위험.

파일 및 폴더 암호화 프로그램 개요

트루크립트한때 이 카테고리에서 최고의 프로그램이었습니다. 그리고 여전히 최고 중 하나이지만 가상 디스크를 사용한 작업을 기반으로 하기 때문에 더 이상 이 범주에 해당하지 않습니다.

아래에 설명된 프로그램 중 전부는 아니지만 대부분은 사용자를 명백하지 않은 위협에 노출시킵니다. 이는 목록의 1번 항목에 설명되어 있습니다.주의사항 . 파일 및 폴더 작업이 아닌 파티션 작업을 기반으로 하는 TrueCrypt는 사용자를 이 취약점에 노출시키지 않습니다.

소포스 무료 암호화- 더 이상 사용할 수 없습니다.

빠른 선택 가이드(파일 및 폴더 암호화 프로그램 다운로드)

액스크립트

		Windows 탐색기 상황에 맞는 메뉴와 통합. AxCrypt를 사용하면 암호화되지 않은 파일과 마찬가지로 암호화된 파일을 쉽게 열고 편집하고 저장할 수 있습니다. 암호화된 파일을 자주 작업해야 하는 경우 이 제품을 사용하십시오.
		이 프로그램은 Open Candy(추가 타사 소프트웨어와 함께 설치됨)를 사용합니다. 원한다면 설치할 필요는 없지만 사이트에 등록해야 합니다.