Защита данных и основы компьютерной безопасности

В качестве примера одной из таких программ можно привести SteelBox - систему информационной безопасности. Она предназначена для защиты части или всей информации на жестком диске компьютера от несанкционированного доступа. Программа создает на жестком диске один или несколько дополнительных логических дисков для хранения конфиденциальной информации. Отличительное достоинство SteelBox заключается в том, что исследование кода программы (один из стандартных вариантов взлома защиты) абсолютно бесполезно и не позволит злоумышленнику получить доступ к вашей защищенной информации. Это объясняется тем, что SteelBox, в отличие от многих других систем аналогичного назначения, не разграничивает доступ к информации по паролю, а осуществляет прозрачное, незаметное для пользователя динамическое шифрование данных, помещаемых в им же созданные дополнительные логические диски. Таким образом, информация хранится на жестком диске в зашифрованном виде и автоматически расшифровывается только при легальном доступе, то есть когда правильно введен ключ шифрования. Длина ключа в этой программе - 16 символов, что соответствует десяти в двадцать девятой степени вариантам ключа. Для сравнения можно заметить, что официально рекомендуемый правительством США алгоритм шифрования DES имеет лишь десять в семнадцатой степени вариантов ключа, но и этого считают достаточным для полной защиты.

SteelBox полностью совместим с Windows и любыми приложениями для DOS и Windows без ограничений. При работе совершенно прозрачен для пользователя, и, если ключ введен правильно, то секретные логические диски ничем не отличаются от обычных. Это два важных момента, на которые следует обращать внимание при выборе той или иной системы. Существенным является также то, что это «чистая» программа, то есть при установке и дальнейшей работе она не вмешивается в структуру жесткого диска и не касается содержащихся там данных, используя только свободное место. Поэтому установка на жесткий диск полностью безопасна для уже имеющихся данных и не вызывает каких-либо повреждений или проблем при работе.

Другой, еще более простой, возможностью создания пользовательской защиты является «закрытие» конкретных документов штатными средствами программ, в которых они создаются.

Ряд продуктов MS Office предлагает для этих целей собственные возможности защиты на уровне отдельных файлов. Например, работая в MS Word, вы можете защитить документ, установив пароль. Паролем может служить комбинация букв, цифр, символов и пробелов длиной до 15 знаков. Следует отметить, регистр букв (прописные, строчные) также имеет значение - вы не сможете получить доступ к файлу, набрав вместо пароля «АБВ» - «Абв». Защищенный паролем документ невозможно будет открыть без правильного ввода пароля.

Аналогичная возможность существует и в MS Excel. Здесь также можно (и иногда нужно, особенно если речь идет о какой-либо важной электронной таблице) защитить файл паролем или объявить его файлом только для чтения, без возможности внесения изменений.