Ceníte si dat na svém disku? A tušíte, jak snadno se k nim může dostat někdo cizí?

Pokud vlastníte notebook, stačí chvilka nepozornosti a ukradnou vám ho. Mohou se vloupat do bytu nebo kanceláře a dostat se ke stolním počítačům. Nebo vám zcizí data „legální“ cestou – počítač zabaví exekutor kvůli nezaplacené splátce, nebo policie v rámci vyšetřování. A že jsou pak data v bezpečí, přístupné jen nepodplatitelným policejním expertům? Haha, hehehe, LOL, ROTFL 🙂 Máte-li na Policii ty správné známosti, stačí naprášit konkurenci, že používá kradený software, a večer už sjíždíte jejich harddisky.

pozn. pro Policii: to je samozřejmě čirá fantazie (mrk), něco takového se v naší zemi stát nemůže, tento příklad byl zasazen do Číny nebo Běloruska.

Šifrujeme celý disk

Existuje celá řada programů, které šifrují data na bázi virtuálního disku. Ten se navenek jeví jako běžný disk, obsah je však uložen (zašifrovaný!) v jediném souboru. S virtuálním diskem lze pracovat jako se skutečným, můžete kopírovat soubory, instalovat aplikace, formátovat. Disk se však musí nejprve připojit (po zadání hesla) a poté jej můžete zase odpojit.

Právě připojení disku je limitujícím faktorem jeho užití. Abychom jej mohli připojit, musíme mít nastartovaný operační systém. Tedy nelze šifrovat bootovací disk.

Šifrujeme „céčko“

První (a zřejmě nejlepší) software pro šifrování celých disků nabídla firma SecurStar a jmenuje se DriveCrypt Plus Pack (DCPP). Narozdíl od virtuální disků, tento skutečně fyzicky zašifruje celý disk nebo partition.

Jak DCPP funguje? Při spuštění počítače si načte „ze začátku“ harddisku (de)šifrovací rutiny a požádá o zadání hesla. Teprve pomocí platného hesla dešifruje další části disku a bootování může pokračovat. Zkrátka: po načtení jakýchkoliv dat z disku program tyto dešifruje a naopak před zápisem na disk data zašifruje. Tedy nikdy nedojde k situaci, že by disk obsahoval nějaká nekryptovaná data.

Program podporuje DOS, Windows 2000 a Windows XP. Zřejmě není možné vytvořit ovladač pro starší verze Windows, který by zpracoval přímé přístupy na disk.

Pro případ nouze se k programu dodává utilitka (pro DOS), která umí disk dekryptovat. Samozřejmě po zadání správného hesla – bez něj jste … víte kde 🙂

Jak mi to zpomalí počítač?

Je jasné, že celá tahle sranda bude mít nějakou režii. Jsem ochoten pro dobrou věc jisté zpomalení tolerovat, ale musí být únosné, že. Proto jsem provedl měření – nabootoval jsem počítač bez DCPP a s ním. Měřil jsem od okamžiku odklepnutí hesla až po poslední spouštěný program. A teď se podržte: zpomalení 0%. Musel jsem se podívat na fyzický obsah disku, abych se přesvědčil, že šifrování vůbec pracuje.

Při měření benchmarkem jsem sice zaznamenal zpomalení asi o 30%, ale to mě spíš vedlo k zamyšlení, jak málo tyto testy odpovídají realitě.

No nekup to!

Pokud už máte ve druhém okně otevřenou Astalavistu a hledáte crack, tak ji zase hezky zavřete. Neoriginální program používá slabou šifru, kterou lze „snadno“ prolomit. Takže jedině s plnou verzí si vychutnáte sílu 256 bitové šifry.

Závěrem

Nevím, jak na šifrování údajů nahlíží náš právní řád. Nicméně program nabízí jednu úžasnou vychytávku (neprozradím), která tyto případné problémy téměř eliminuje.

S obdobným řešením nedávno přišlo i PGP a jmenuje se PGP Whole Disk. DCPP mi však přijde mnohem šikovnější.

Pokud Vaše data mají vyšší hodnotu než EUR 125, s koupí neváhejte.

viz pokračování