Secure Disk

Господа, все уже наверно обратили внимание, что дизайн Мастера изменился.
Мы рады представить вам новое надежное средство для защиты всей информации, содержащейся в вашем компьютере, включая файлы операционной системы.

Думаю каждый, кто читает эти строки задумывался о защите информации, кто-то использует криптографические средства, кто-то толстую двойную дверь, кому-то просто достаточно управлять доступом на уровне OS, а кому то вообще ввиду русского менталитета лень разбираться, как это все работает и пока в дверь не постучат вообще делать ничего не будет.

Наша компания была издавна вооружена разработкой DCPP (Drive Crypt Plus Pack) которая достаточно не плохо проявила себя. Основным плюсом программы была простота работы и относительно не высокая цена, но существенным недостатком была не высокая стабильность. То есть на некоторые компьютеры программа, хотя и ставилась, но закриптовать загрузочный диск не удавалось.

Итак, мы проанализировали все существующие аналоги и создали новый, уникальный продукт, по характеристикам своим обгоняющий аналоги в лице PGP Whole Disk Encryption и DCPP.

Многие присутствующие здесь используют криптованные контейнеры для хранения важной информации, но криптованный контейнер не спрячет логи операционной системы, логи браузера и ICQ, логи почтовых клиентов.
Более того информацию, хранящуюся в криптованном контейнере при желании можно получить из свопов Windows либо проанализировав временные файлы, создающиеся без ведома пользователей или, как вариант, при помощи кейлогера получить пароли.
Аналогичная проблема и у всех флешек.

Как то один из моих товарищей АВМов на вопрос где он хранит все самое важное ответил, что на флешке. И что доступ получить можно только если палец прислонить к сканеру. Сказал он это с такой гордостью за себя. На вопрос, что он будет делать если его палец насильно прислонят компетентные органы он ответа не нашел

В соседнем топике задают вопрос, можно ли будет играть в игры в случае криптования всего жесткого диска. На самом деле программный продукт это всего лишь драйвер, который как и другие сотни драйверов работает параллельно и не вызывает особой нагрузки на систему при незначительном обращении к винту. То есть если у вас достаточный объем RAM для игры в NFS, например, то вы будете играть в свою игру абсолютно так же как и раньше, так как обращений к жесткому диску в процессе игры ничтожно малое кол-во. Программы, которые требуют очень частых обращений к жесткому диску могут ослабить производительность компьютера на 5%, но это можно определить только специальными замерами.
Более детальное сравнение можно увидет здесь.
http://www.gosecure.ru/compare.html

И последнее. Хочется сказать, что ввиду того что железо может быть сильно кастомизированное, хочу порекомендовать перед первичной установкой забекапить все данные на другой диск. В идеале иметь 2 раздела С и D и слить все важное с C на D. Примерно 1 компьютер из 500-600 отказывается загружатся стандартно после установки программы. Что на самом деле отличный показатель при сравнении с DCPP. (по PGP данных нет) В случае если программа установилась и диск C закриптован значит ваше железо полностью совместимо с программой и можно криптовать все диски далее.
Так же рекомендую сохранить ключ в отдельном файле на некриптованной флешке или дискете и хранить отдельно от PC.

В случае каких либо проблем, вопросов и предложений просьба обращаться в нашу службу тех поддержки. support@gosecure.ru

И еще, пока писал эти строки родилась идея промо кода для Master-X
Хочу выразить признательность Киту за то что он разместил наш рекламный дизайн. И в честь этого мы вводим промокод
'master-x'

каждый кто введет это слово при покупке продукта получит скидку 25%
Промокод будет активен до 1го июля 2007г.

так вот чей это проект

Tornado писал:

каждый кто введет это слово при покупке продукта получит скидку 25% Промокод будет активен до 1го июля 2007г.

отлично, какраз месяц до покупки можно будет потестировать.

Цитата:

но криптованный контейнер не спрячет логи операционной системы, логи браузера и ICQ, логи почтовых клиентов.

я может чего путаю, но у меня и браузер и ася и мыло установлены на pgp-диске, логи соответственно хранятся на криптованном вирт. диске.

Угу, про логи это лукавство.
Сейчас большинство перечисленных прог имеют portable версии, которые можно ставить на виртуальные шифрованные диски и все логи будут там-же.

А вообще продукт может и хороший, один минус - нет истории, что весьма важно для такого специфического софта. Те-же true crypt & drive crypt уже не первый год существуют, а первый еще и opensource.

пара вопросов:

1. в чем принципиальное отличие от DCPP, кроме цены?

2. есть ли на продукт лицензия ФАПСИ? Предвижу ответ, поэтому расширю вопрос: есть ли лицензии каких-либо зарубежных профильных организаций?

3. Почему "Он-лайн поддержка" в рабочие часы в статусе "недоступна"?

benzole писал:

я может чего путаю, но у меня и браузер и ася и мыло установлены на pgp-диске, логи соответственно хранятся на криптованном вирт. диске.

Да можно работать именно так, но в данном случае возникает некоторое неудобство в работе. Конечно можно устанавливать программы внутрь PGP диска, и, возможно, даже можно заставить винду и IE и аутлук писать туда свои темпы. Не знаю правда что из этого выйдет. При использовании не MS продуктов не должно быть особых проблем установить например the BAT или Firefox внутрь контейнера, но будут некоторые неудобства. По крайней мере я года 2 назад отказался от этого подхода в пользу DCPP что гораздо удобнее.

на самом деле просто за всем не уследишь. Ведь есть еще туча важных программ, тот же скайп висит, даунлоадеры всякие. Проще раз и на всегда защитить весь диск. Но наверно на любителя это.

Tornado писал:

на самом деле просто за всем не уследишь. Ведь есть еще туча важных программ, тот же скайп висит, даунлоадеры всякие. Проще раз и на всегда защитить весь диск. Но наверно на любителя это.

Это палка о двух концах.
Создание полностью изолированного на мобильном носителе конейнера с portable софтом практически полностью убирает следы подозрительной дейтельности как таковой (т.к. без этого носителя система асолютно работоспособна), тогда как шифрование всего диска само по себе подозрительно.

Последний раз редактировалось: Man (17/05/07 в 12:22), всего редактировалось 1 раз

Спасибо за довольно честный сравнительный обзор на сайте.
Но пока не вижу аргументов слазить с PGP WDE (он у меня куплен еще несколько лет назад и раз в год обновляемая за деньги лицензия) .
Чего мне там не хватает, так это возможности "хитрого автозагрузчика", чтобы для ввода пароля при загрузке надо было нажать некие клавиши, а если пароль не вводится, то чтобы по умолчанию грузилось с другого диска. Вот если такая фича будет, я уже задумаюсь..

BigBro писал:

пара вопросов: 1. в чем принципиальное отличие от DCPP, кроме цены? 2. есть ли на продукт лицензия ФАПСИ? Предвижу ответ, поэтому расширю вопрос: есть ли лицензии каких-либо зарубежных профильных организаций? 3. Почему "Он-лайн поддержка" в рабочие часы в статусе "недоступна"?

1. как я сказал у нас был опыт нескольких машин на которых DCPP ставился но реально мог закриптовать только диск D,E..
C после криптования не загружался.
Проблема не известная - версия программы 2.6 и 3.5 (те которые для офиса мы покупали) возможно новые версии стабильнее.

2. Да, мы естественно, не дожидаемся сертификации продукта, это занимает время, поэтому тесты пройдены можно продавать и параллельно работать над сертификацией.

3. про какую онлайн поддержку речь? support@gosecure.ru обязан отозваться в течение 30 мин.
ICQ? телефон ?
если имеется ввиду лайв чат то он постоянно глючит и похоже его менять нужно.

Юнга писал:

Спасибо за довольно честный сравнительный обзор на сайте. Но пока не вижу аргументов слазить с PGP WDE (он у меня куплен еще несколько лет назад и раз в год обновляемая за деньги лицензия) . Чего мне там не хватает, так это возможности "хитрого автозагрузчика", чтобы для ввода пароля при загрузке надо было нажать некие клавиши, а если пароль не вводится, то чтобы по умолчанию грузилось с другого диска. Вот если такая фича будет, я уже задумаюсь..

такая фича будет в следующей версии начиная с 3
на данный момент заканчиваем адаптацию к Vista

Man
Сложно сказать. На мобильный носитель все не засунешь. У людей терабайтами контент лежит.
Да и в случае если сам комп мобильный. Тоесть ноутбук например. Возиться с криптованными флешками все же менее удобно. Хотя уже есть и по 10 гиг флеши но все же.
Я полностью согласен что это палка о двух концах, и что грамотный подход при использовании контейнера тоже дает практически схожий результат. Но по мне проще все таки 1 раз все закриптовать и забыть.
Только бекапы делать желателно регулярно. Их вообще нужно делать и без криптования но при использовании подобных продуктов нужно на это обратить особое внимание.

Нуче сказать поздравляю прога супер хотябы по 2 причинам

1) без проблем в стала в отличии от DCPP который я так и не смог поставить на некоторые машины причем почему не становица сапорт DCPP так нечего вразумительного не ответил (на форумах тоже ответа ненашол)


2) в ней есть фишка можно замаскировать запрос на вод пароля
под служебную ошибку HDD

тема очень нужная и ее почемуто не недооценивают присутствующие

потому как зашифровать это незначит спрятать соответственно
получить пароль от DCPP или от PGP с помощью утюга и прочих средств дознания для специалистов не составит труда


атак все выглядит как проблема винтом

Alexs писал:

тема очень нужная и ее почемуто не недооценивают присутствующие потому как зашифровать это незначит спрятать соответственно получить пароль от DCPP или от PGP с помощью утюга и прочих средств дознания для специалистов не составит труда атак все выглядит как проблема винтом

Это все хорошо пока не известно никому. В случае спецов, знакомых с подобным софтом это несерьезная "защита".

Tornado писал:

Man Сложно сказать. На мобильный носитель все не засунешь. У людей терабайтами контент лежит. Да и в случае если сам комп мобильный. Тоесть ноутбук например. Возиться с криптованными флешками все же менее удобно. Хотя уже есть и по 10 гиг флеши но все же. Я полностью согласен что это палка о двух концах, и что грамотный подход при использовании контейнера тоже дает практически схожий результат. Но по мне проще все таки 1 раз все закриптовать и забыть. Только бекапы делать желателно регулярно. Их вообще нужно делать и без криптования но при использовании подобных продуктов нужно на это обратить особое внимание.

Угу, тут много вообще вариантов есть, для кого что удобнее.
В любом случае - удачи, надеюсь ваш продукт будет развиваться активно и со временем завоюет признание у тех кто сейчас работает с тем-же DCPP.

однако в DCPP есть возможность ставить на тот же зашифрованый диск ложную операционку, которая при загрузке со временем разрушает зашифрованные данные, работает с вистой, никаких глюков не заметил

единственный недостаток только что ложная система ставится только если фат32

Cook писал:

однако в DCPP есть возможность ставить на тот же зашифрованый диск ложную операционку, которая при загрузке со временем разрушает зашифрованные данные, работает с вистой, никаких глюков не заметил

1) там будет зарос на авторизацию без каментариев как он заинтрегует кампетентные оргоны

2) есле от воего пароля грохнуца по их мнению улики то как минимум тебе вкатают статью за унечтожения улик (точно незнаю ночтото в заканадательстве поэтому поводу есть )

3) прежде чем ктото чтото будет водить сперва снимут посекторную копию насителя с каторой и будут в дальнейшем работать

там есть вариант не только тупой запрос на авторизацию
а интересоваться могут не только компетентные органы, и не факт что таки сразу снимут посекторную копию...

Как на счет стабильности и надежности, какова вероятность того что при аппаратном сбое (появится к примеру бедсектор), подвисании машины, выключении электричества накроется весь раздел целиком и расшифровать данные не получится уже у самого владельца?

Самый классный крипт в Праге )))

Tornado писал:

Только бекапы делать желателно регулярно. Их вообще нужно делать и без криптования но при использовании подобных продуктов нужно на это обратить особое внимание.

золотые (в буквальном смысле) слова

[quote="Alexs"]получить пароль от DCPP или от PGP с помощью утюга /quote]

вот именно. паранойя - полезная вещь, но она пасует в случае проведения анального криптоанализа )

имхо если будут брать, то комп будет второстепенной вещью. Изначально соберут логи провайдеров, банковские данные.
А на комп все что угодно записать могут, потом доказывайте что это не ваше.

Tornado: Посмотрел Вашу сравнительную таблицу и возникли вопросы:

Цитата:

Методы авторизации

У трукрипта есть поддержка и файл-ключа.

Цитата:

Возможность настраивать скорость шифрования

это как?
У СтронгДиска указано это: зависит от типа шифра. У ТруКрипта тоже самое вроде. При создании диска есть бенчмарк алгоритмов довольно удобный.

Я вот только что-то не понял, что спам делает в этом разделе , а не в разделе объявлений или автор уже читать разучился?

А вообще софт в принципе неплох.

Guest писал:

Как на счет стабильности и надежности, какова вероятность того что при аппаратном сбое (появится к примеру бедсектор), подвисании машины, выключении электричества накроется весь раздел целиком и расшифровать данные не получится уже у самого владельца?

Тут все просто.
Если диск зашифрован, а потом машина зависла, выключили электричество, появился бед - ничего страшного не произойдет. Будет все то же самое, что было бы и без шифрования - scan disk и т.п.
Тут все гарантированно, хотя UPS все же вещь полезная и им надо пользоваться.

Но!
В процессе самого первичного шифрования, отключение питания, зависание и т.п. - в теории может привести к потерям данных. Тоесть если вы установили программу и начали шифровать диск то нужно молится чтобы не выключили у вас свет.
Впрочем у нас есть интегрированная система защиты от збоев при отключении Power, но первичное шифрование вещь достаточно хитрая и 100% гарантии сохранности нет Впрочем я как специалист осмелюсь утверждать что во всех аналогах то же самое.
Более того каждое выключение питания, зависание или бед блок может оставить вас без информации и на некриптованной машине.
бекаптесь!

И еще мой совет тем кто хочет уж на 100% все.
иметь как минимум 2 раздела на HDD
перелить все важное на D:
закриптовать C:
перелить все на C: и закриптовать D

В этом случае сбои питания при первичном шифровании не страшны, но это уж совсем для желающих обезопасится, думаю такие люди имеют UPS.

Hide-R писал:

Tornado: У трукрипта есть поддержка и файл-ключа.

Посмотрим. Возможно человек, составлявший таблицу, воспользовался ранней версией или просто не так посмотрел. Но это не намеренно.

Что касается скорости шифрования.
Имеется ввиду первичное шифрование.
Положим если у вам хочется во время шифрования поиграть в игрушки то скорость нужно поставить самую малую чтобы CPU не напрягать.
если вы вообще ничего за компьютером делать не будете то можно поставить скорость высокую, тогда все ресурсы компьютера будут сосредоточены только на шифровании и вам удастся разве что письма писать.
По умолчанию средняя скорость.

На дальнейшую эксплуатацию данные опции влияния не имеют.