במקרים מסוימים נרצה להסתיר את הקבצים האישיים שלנו מעיני זרים
כדי שרק משתמש בעל מפתח וסיסמה יוכל לפתוח.
ניתן לבצע זאת ע"י הסתרת ספריות וקבצים או הצפנת המידע על הארד דיסק.
במאמר זה, תוכנות שמאפשרות פתרון הגנה על ספריות, קבצים, תוכנות ומחיצות, כפעולה פשוטה.
פתרון זה מיועד למשתמש הביתי או הארגוני שבאמצעותו מחשב בו נהוג להשתמש בו יותר מאדם אחד.
משתמשים בעל מחשב נייד הנוהגים לבקר ברשתות זרות כגון אינטרנט קפה
או מחשב השייך למחלקת הנהלת חשבונות ולכן דורש הגנה על נתונים חסויים.
הגנה על תוכנות עם סיסמה
Empathy- תוכנה פשוטה ויעילה ביותר במקרים בהם נרצה לחסום גישה
לתוכנות מסוימת ע"י נעילתן עם סיסמה. מיועדת לוינדוס XP וויסטה ולא דורשת
התקנה אלא חילוץ של קובץ ה zip והפעלת התוכנה.
הרישוי וההגבלות שחלות על השימוש בתוכנה, מוזרים ומגוחכים במקצת:
התוכנה היא postcardware – נצטרך לשלוח למפתח התוכנה Michal Strehovsky
תמונה שלנו בדואר, לא דואר אלקטרוני אלא את כתובת הדואר האמיתית שלו ב Slovakia
ורק אז ישלח לנו הרישיון המלא. במידה ולא נבצע רישום
התוכנה תאפשר נעילה של סיסמה עם אות אחת בלבד- 1 char passwords
Free Hide Folders
המנגנון המובנה בוינדוס להסתרת קבצים לא יעיל מי יודע מה.
כל אחד יכול לצפות בקבצים במידה והאופציה view hidden files and folders מסומנת.
תוכנה פשוטה זו מאפשרת הסתרה של ספריות ע"י נעילתן, ניתן לראות את הספריות
רק לאחר שחרור הנעילה.
dirLock
תוכנה קטנה (266kb) ויעילה לפלטפורמת וינדוס במערכת קבצים NTFS,
המאפשרת נעילה והסתרה של ספריות וקבצים ע"י סיסמה, התוכנה מתממשקת
לקליק הימני ומאפשרת נעילה ופתיחה בקליק אחד.
My Lockbox
התוכנה (1.2mb) מאפשרת הסתרת ספריות ונעילתם עם סיסמה (ללא הצפנה)
ע"י גרירת הספריות והקבצים אותם אנו רוצים להסתיר לספריית התוכנה: My Lockbox.
ניתן להתקנה על כל מערכות וינדוס 32 ו 64 ביט.
היתרון של התוכנה הוא בפשטות התפעול והאפשרות לעבוד תחת מצב בטוח safe mode
החסרון: במידה ונרצה להגן על מספר רב של ספריות וקבצים המצויים במקומות שונים
בדיסק, נצטרך לגרור אותם אחד, אחד לספריית התוכנה באופן ידני.
Folder Protector
תוכנה קטנה (477kb) להגנה על ספריות.
התוכנה לא מצפינה את הקבצים אלא מבצעת הגנה לספריות ע"י סיסמה,
ממשק התוכנה מאפשר לבחור את הספריות שברצוננו לנעול, בקלות יתר.
כמו My Lockbox התוכנה ממשיכה לעבוד גם במצב בטוח safe mode
הסרת התוכנה דורשת את סיסמת המאסטר שהוגדרה.
דרישות: .Net
הצפנה
תוכנה הצפנה (ראה)-מאפשרת להצפין את המידע על הדיסק ע"י סיסמה או חתימה דיגיטאלית.
תוכנות אלו מאפשרות גם להצפין את הדיסק און קיי או לשמור קובץ חתום (חתימה דיגיטאלית)
אשר משמש כמפתח לגשת למידע. כלומר, בלי הקובץ והסיסמה, אין באפשרותנו לפתוח את הכונן,
מה שאומר שאפשר להוריד את הקובץ לדיסק און קיי ולשלב גם אבטחה פיזית.
מנגנון ההצפנה
תוכנות הצפנה משתמשות במנגנון הצפנה של מפתחות סימטריים (symmetric-key cryptography),
כלומר, המשתמש מייצר מספר מפתחות, חלקן פרטיות וחלקן ציבוריות.
את המפתח הציבורי (public shared key) ניתן לשתף עם משתמשים אחרים.
הנמענים ששלחנו אליהם את המפתח הציבורי, יוכלו לשלוח אלינו קבצים המוצפנים עם מפתח זה.
המפתח הפרטי (private key) משמש לפתיחת ההצפנה ולחתימת זיהוי דיגיטלית.
TrueCrypt
מעבר לפתרון אבטחת הנתונים, ביצוע הצפנה היא הפתרון הקלאסי למחלקת הנהלת חשבונות
כדי להגן ולהסתיר את המידע המסווג של החברה.
בעוד שבווינדוס ישנה אפשרות מובנת להצפנת מחיצות או ספריות,
אין מה להשוות אותה ליכולות של TrueCrypt, תוכנת הצפנה 256-bit AES and 448-bit,
בקוד פתוח לפלטפורמת וינדוס, לינוקס ומק.
ניתן לייצר דיסק וירטואלי מוצפן ובקלות לשמור עליו את כל התוכן
שאנו מחשיבים כמסווג, כשהדיסק הוירטואלי נסתר ממשתמשים אחרים.
מעבר לכך, ניתן לבצע הצפנה על הדיסק כולו, מחיצה ספציפית או התקן חיצוני כגון יו.אס.בי.
הסבר בוידאו.
EncryptOnClick
תוכנת ההצפנה הקלה והמהירה ביותר שאפשר למצוא.
ניתן לבצע הצפנה לקובץ או ספריה ב 256 ביט AES ע"י הזנת סיסמה לנעילת הקובץ,
וכל זאת בקליק וחצי.
Rohos Mini Drive
תוכנה להצפנת הדיסק און קיי\ יוא.ס.בי.
התוכנה לא דורשת התקנה וניתנת להפעלה מוינדוס או מק.
הכלי מזהה באופן אוטומטי את היו.אס.בי שמחובר למחשב,
ולאחר מכן נצטרך להזין סיסמה והיו.אס.בי יבצע הצפנה עם מפתח של 256 AES
התוכנה עובדת בדומה לכלי True Crypt עם תוספת של כמה פיצ'רים נחמדים:
מקלדת וירטואלית להימנעות מהאזנת keyloggers וסייר קבצים שמאפשר גישה מהירה
למחיצה המוצפנת.
ניהול ואבטחת סיסמאות
LockCrypt-תוכנה לניהול והגנה על החומר הרגיש במחשב.
התוכנה שומרת את הסיסמאות שמזינים בדפדפן, מספר כרטיס אשראי, מספרים סריאליים של תוכנות
וכל מידע רגיש אחר המצוי על הדיסק ומצפינה אותו, ממשק המשתמש מתבסס על java ונוח לתפעול.
פיצ'רים נוספים: יבוא ויצוא מפורמטים שונים, סנכרון המידע בין מחשבים בצורה מוצפנת,
קליפבורד מאובטח, הדפסת המידע לעותק קשיח.
בהפעלה ראשונה נתבקש ליצור סיסמה, סיסמה זו צריכה להיות מסובכת ומגוונת.
לתוכנה קיים מנגנון ליצירת סיסמאות חזקות.
כלי הצפנה נוספים
AxCrypt- הצפנת קבצים בודדים, התממשקות לקליק הימני בוינדוס.
Drag and Crypt -למשתמשים שמחפשים פתרון מהיר או פשוט יותר להצפנת קבצים.
WinPT – ממשק גראפי לתוכנות הצפנה- GnuPG
Enigmail -הצפנת הדואר למשתמשי Thunderbird
Comodo Secure Email -שליחת דואר מוצפן.
FireGPG – תוסף הצפנה למשתמשי פיירפוקס.
Encryption Analyzer -תוכנה המבצעת סריקה ומגלה קבצים מוצפנים על המחשב.
לסיכום
כשאנו משתמשים בתוכנה שמבצעת נעילה לקבצים החשובים ביותר
כדאי שנשתמש בתוכנה אמינה, שלא נמצא את עצמנו במצב,
שלא ניתן יהיה לגשת לנתונים בגלל איזו שהוא באג בתוכנה.
כאשר תוכנת ההצפנה מאפשרת להצפין את כל הכונן או לחלופין ליצור כונן וירטואלי נפרד,
אני ממליץ לבחור באפשרות השנייה,יצירת מחיצה וירטואלית חדשה שאליה נשפוך את כל החומר הרגיש,
פתרון שנראה אפקטיבי יותר יעיל ב במקרה של אובדן סיסמה, עדיף שרק הדיסק הוירטואלי לא יהיה
נגיש ולא כל מערכת ההפעלה. והסיבה הנוספת היא כשהחומר הרגיש ממוקם בספרייה\כונן נפרד,
קל יותר לנהל, לגבות ולהעתיק אותו למקום משני.
