Программное обеспечение для шифрования

[Joker666]

Программное обеспечение для шифрования​

Шифрование это единственный безопасный способ контролировать, кто может получить доступ к вашим данным. Если вы в настоящее время не используете программное обеспечение для шифрования жесткого диска, электронных писем или файлов, вам следует выбрать вариант здесь.

Мультиплатформенный​

Перечисленные здесь опции доступны на нескольких платформах и отлично подходят для создания зашифрованных резервных копий ваших данных.

Cryptomator (Облако)​

Cryptomator использует шифрование AES-256 для шифрования как файлов, так и имен файлов. Cryptomator не может шифровать метаданные, такие как временные метки доступа, изменения и создания, а также количество и размер файлов и папок.
Cryptomator можно бесплатно использовать на всех настольных платформах, а также на iOS в режиме «только для чтения». Предложения криптоматора оплачено приложения с полной функциональностью на iOS и Android. Версию для Android можно приобрести анонимно через ProxyStore.
Были созданы некоторые криптографические библиотеки Cryptomator проверенный от Cure53. В сферу деятельности проверяемых библиотек входят: криптолиб, криптофы, siv-режим и криптоматор-objc-криптор. Аудит не распространился на криптолиб-свифт, библиотека, используемая Cryptomator для iOS.
В документации Cryptomator подробно описывается его намерение цель безопасности, архитектура безопасности, и лучшие практики для более подробного использования.

VeraCrypt​

Это вилка прекращенного проекта TrueCrypt. По словам разработчиков, были реализованы улучшения безопасности и решены проблемы, возникшие в ходе первоначального аудита кода TrueCrypt.
При шифровании с помощью VeraCrypt у вас есть возможность выбора из разных вариантов хэш-функции. Мы предлагаем вам только выбрать ША-512 и придерживайтесь АЭС блочный шифр.
TrueCrypt был проверялся несколько раз, и VeraCrypt тоже был проверяется отдельно

 

[Joker666]

Шифрование операционной системы​

Встроенный ОС Решения по шифрованию обычно используют аппаратные функции безопасности, такие как безопасный криптопроцессор. Поэтому мы рекомендуем использовать встроенные решения шифрования для вашей операционной системы. Для кроссплатформенного шифрования мы по-прежнему рекомендуем кроссплатформенные инструменты для дополнительной гибкости и во избежание привязки к поставщику.

 

[Joker666]

BitLocker — это официально поддержано в версиях Windows Pro, Enterprise и Education. Его можно включить в домашних версиях при условии, что они соответствуют следующим предварительным условиям.
Включение BitLocker в Windows Home
Чтобы включить BitLocker в «домашних» редакциях Windows, необходимо отформатировать разделы с помощью Таблица разделов GUID и иметь преданного ТПМ (v1.2, 2.0+) модуль. Возможно, вам это понадобится отключить функцию «Шифрования устройства», не связанную с Bitlocker (что хуже, поскольку отправляет ваш ключ восстановления на серверы Microsoft), если он включен на вашем устройстве еще до выполнения этого руководства.

1. Откройте командную строку и проверьте формат таблицы разделов вашего диска с помощью следующей команды. Вы должны увидеть "ГПТ" указано в разделе "Стиль раздела":
   powershell Get-Disk
   
   
2. Запустите эту команду (в командной строке администратора), чтобы проверить свой ТПМ версия. Ты должен увидеть 2.0 или 1.2 перечислены рядом с SpecVersion:
   powershell Get-WmiObject -Namespace "root/cimv2/security/microsofttpm" -Class WIN32_tpm
   
   
3. Доступ Расширенные параметры запуска. Вам необходимо перезагрузиться при нажатии клавиши F8 перед запуском Windows и перейти в командная строка в Устранение неполадок → Расширенные параметры → Командная строка.
4. Войдите в систему, используя свою учетную запись администратора, и введите в командной строке следующее, чтобы начать шифрование:
   manage-bde -on c: -used
   
   
5. Закройте командную строку и продолжайте загрузку в обычную Windows.
6. Откройте командную строку администратора и выполните следующие команды:
   manage-bde c: -protectors -add -rp -tpm
   manage-bde -protectors -enable c:
   manage-bde -protectors -get c: > %UserProfile%\Desktop\BitLocker-Recovery-Key.txt

Резервное копирование BitLocker-Recovery-Key.txt на рабочем столе на отдельное запоминающее устройство. Потеря этого кода восстановления может привести к потере данных.