Скрытые возможности windows. как bitlocker поможет защитить данные? / хабр

Вы сами управляете контентом

Только от вас зависит, кому будет доступен ваш контент и какой именно

Любые данные, сохраненные на Диске, доступны только вам, пока вы не решите поделиться ими с кем-нибудь ещё. Подробнее о том, как предоставлять и ограничивать доступ к файлам на Google Диске…

Google соблюдает правила конфиденциальности. Мы используем ваши данные только в том случае, если вы дали на это согласие или этого требует закон. В Отчете Google о доступности сервисов и данных описано, как правила и действия правительства и компаний влияют на конфиденциальность, безопасность и доступ к информации.

Если вы пользуетесь рабочим или учебным аккаунтом, ваша организация может просматривать журналы, в которых регистрируется информация о действиях, предпринятых Google при доступе к контенту. Подробнее о журналах прозрачного доступа… Подробнее о том, как Google соблюдает конфиденциальность и защищает данные вашей организации…

Вы можете без труда просматривать свои данные и управлять ими

В личном кабинете Google можно посмотреть, какие продукты Google вы используете и какие данные, например письма и фотографии, в них хранятся. На странице Мои действия вы можете управлять информацией о своих действиях в сервисах Google: сведениями о поисковых запросах, посещенных сайтах, просмотренных видео и т. д. Подробнее о том, где можно проверять информацию о своих действиях и как контролировать ее…

Вы можете управлять историей поиска

Когда вы ищете файлы на Диске, мы сохраняем историю ваших запросов, чтобы вы в следующий раз могли воспользоваться ей и сэкономить время.

Посмотреть историю поиска и изменить ее настройки можно на странице Мои действия.

История ваших покупок пространства на Google Диске синхронизируется

Чтобы получить данные о ваших прошлых покупках пространства на Google Диске и в Google One, мы собираем историю ваших покупок. Она не используется в рекламных целях.

Синхронизация данных о вашем местоположении

Мы собираем некоторые данные о вашем местоположении, чтобы понять, где вы находитесь в момент использования того или иного сервиса (например, когда отправляете отзыв в Google), и обеспечить безопасность вашего аккаунта (в частности, если вы входите в него из нового местоположения).

Вы можете скачать все свои данные

У всех наших пользователей в любое время должен быть доступ к контенту, которым они поделились с нами. Поэтому мы создали инструмент для скачивания данных, позволяющий сохранить на компьютере свои фото, электронные письма и закладки. Эта функция пригодится, если вы хотите создать копию своих данных или перенести их в другой сервис.

Помните, что только вы решаете, какая информация хранится в вашем аккаунте Google. Вы в любой момент можете изменить настройки конфиденциальности или скачать свои данные.

Если вы пользуетесь рабочим или учебным аккаунтом, ваша организация может скачать ваши данные или запретить вам скачивать их. Подробнее об экспорте данных организации…

EncryptStick

EncryptStick позволяет шифровать USB-накопители и создавать виртуальные хранилища или папки, защищенные паролем. EncryptStick обеспечивает один из самых надежных механизмов для шифрования флэш-накопителя или любого другого жесткого диска на компьютерах с Windows, Mac или Linux с возможностями взаимодействия.

Программное обеспечение поддерживает до 1024-битного шифрования AES, которое сложнее расшифровать, чем 256-битное шифрование, которое предлагает наиболее распространенное программное обеспечение, позволяющее шифровать USB-диски или диски.

Помимо обещания непроницаемого шифрования данных, программное обеспечение EncryptStick для USB-шифрования позволяет шифровать флэш-накопитель с помощью простого в использовании интерфейса. Интерфейс позволяет легко копировать-вставлять и перетаскивать, позволяя вам без труда выбирать файлы или USB-накопители, которые вы хотите предотвратить саботажем.

Кроме того, каждый раз, когда вы забыли после переключения окон, программа попросит вас ввести пароль, и десять неправильных попыток заблокировать злоумышленников.

Единственное предостережение в том, что для доступа к зашифрованным дискам или файлам с другого компьютера вам необходимо установить программное обеспечение. Но вы также можете установить его и запустить с самого диска, не устанавливая его отдельно в системе.

С EncryptStick, вы получите 14 дней пробного периода, после чего вам нужно будет заплатить $ 19,99 и вы можете использовать одну и ту же лицензию на трех устройствах. В течение ограниченного срока цена была снижена до 14,99 долл. США, что является хорошей покупкой, если вы хотите защитить USB-накопители с надежными функциями безопасности.

Доступные платформы: Windows, Mac, Linux

Цена: Лицензирование платной версии начинается с 19,99 долл. США, что в настоящее время составляет 14,99 долл. США; 14-дневная пробная версия с ограниченными возможностями.

Защитите свои файлы на Google Диске

Итак, прямо сейчас возникает вопрос: как мы можем использовать Google Диск, но в то же время сохранить наши файлы в максимальной безопасности? Что ж, ответ на самом деле прост. Мы должны использовать сторонние инструменты для защиты наших файлов перед их загрузкой на платформу.

Да, мы знаем, что Google защищает ваши файлы во время процесса загрузки, но он также расшифровывает их с целью анализа файлов, а затем шифрует все после. Кроме того, мы должны отметить, что пользователь никогда не контролирует ключи шифрования, и с нашей точки зрения это никогда не бывает хорошо.

Boxcryptor
Криптоматор
RClone с криптой
Microsoft Word
VeraCrypt

Обсудим это подробнее.

1]Boxcryptor

Нам нравится то, что предлагает Boxcryptor, благодаря простоте использования. Когда вы устанавливаете Boxcryptor, инструмент установит виртуальный диск на ваш компьютер, а оттуда добавит на него облачных провайдеров, таких как Google Drive. Видите ли, услуга — это, по сути, дополнительный уровень безопасности поверх того, что уже предлагается.

Он зашифрует каждый облачный файл на диске и другие файлы, которые вы загрузите в будущем. Хорошая новость в том, что инструмент предлагает AES-256 с безопасностью шифрования RSA-4096, и это приятно.

Посетить Официальный веб-сайт. У них тоже есть бесплатный тарифный план.

2]Криптоматор

Это, наверное, наш фаворит, потому что он бесплатный, а также с открытым исходным кодом. Исходный код был проанализирован несколько раз, и результаты показали, что никаких бэкдоров нет. Кроме того, вам не нужно регистрироваться, чтобы использовать его.

Нам нравится тот факт, что Cryptomator использует то, что называется прозрачным шифрованием. Когда это используется, пользователь понятия не имеет, что файлы зашифрованы, поскольку они продолжают работать в обычном режиме. Не только это, но еще и хранилище Cryptomator, которое сохраняется на Google Диске.

Пока хранилище находится на Google Диске, пользователю предоставляется виртуальный жесткий диск, чтобы поиграть со своими файлами. Инструмент также шифрует каждый файл, добавляемый в хранилище, индивидуально. Теперь, когда программа бесплатна для использования на рабочем столе, люди, которые хотят использовать ее на мобильных устройствах, должны заплатить небольшую плату.

Посетить Официальный веб-сайт.

3]RClone с криптой

Вы предпочитаете использовать программу на основе командной строки вместо программ с сильным графическим пользовательским интерфейсом? Что ж, чемпион, с Rclone вы попали в нужное место. Он синхронизирует файлы и каталоги с Google Диска.

Однако лучшим аспектом этого инструмента является функция crypt. Он зашифрует файлы на вашем компьютере перед их загрузкой на Google Диск. Чтобы лучше понять, как это сделать, посмотрите видео ниже.

Посетить Официальный веб-сайт.

4]Microsoft Word

Один из лучших вариантов — Microsoft Word. Перед загрузкой документов на Google Диск вы можете решить использовать этот инструмент, чтобы сначала зашифровать документ. Теперь шифрование — это не глубокая вещь, а скорее блокировка паролем.

Выполните задачу, перейдя в Файл> Информация> Защитить документ> Зашифровать паролем. После этого загрузите документ на Google Диск и все.

5]VeraCrypt

Еще один бесплатный вариант в списке — это не что иное, как VeraCrypt. Программа не только бесплатная, но и с открытым исходным кодом, и она работает практически с любым поставщиком облачных услуг, включая Google Drive.

С помощью этого инструмента пользователь может создать зашифрованный контейнер, а затем загрузить его в выбранную облачную службу. Мы также должны отметить, что VeraCrypt не удобен для пользователя, но как только вы полностью поймете, как все работает, все должно двигаться плавно после этого.

Обратите внимание: чтобы по-прежнему иметь доступ к контейнеру на Google Диске, на вашем компьютере всегда должен быть установлен VeraCrypt. Скачать с Официальный веб-сайт

Скачать с Официальный веб-сайт.

Читать дальше: Загрузка файлов на Google Диск происходит медленно, зависает или не работает.

Как переместить файлы из секретной папки

Откройте приложение Google Files на устройстве Android.
В нижней части экрана нажмите «Просмотр» .
Прокрутите страницу вниз до раздела «Коллекции».
Нажмите Секретная папка.
Введите PIN-код.
Нажмите Далее.
Найдите нужные файлы.
- Если включен режим сетки , нажимайте на файлы, которые хотите переместить, и удерживайте их.
  1. В верхней части экрана нажмите на значок «Ещё» Переместить из секретной папки.
- Если включен режим списка :
  - Если файл один, выполните следующие действия:
    1. Нажмите на стрелку вниз Переместить из секретной папки.
  - Если требуется переместить несколько файлов:
    1. Нажмите на стрелку вниз Выбрать.
    2. Установите флажки возле нужных файлов.
    3. В верхней части экрана нажмите на значок «Ещё» Переместить из секретной папки.
Файл будет перемещен в его исходную папку.

Примечание. Не закрывайте секретную папку во время передачи данных. Если вы закроете секретную папку или откроете другое приложение до окончания передачи данных, операция будет отменена. Файл останется в секретной папке.

Подробнее о шифровании…

Шифрование – это защита данных при помощи их кодирования. Создавать файлы могут только те пользователи, для которых администратор включил в Workspace шифрование на стороне клиента и которые подтвердили свою личность. Работать с зашифрованным файлом, к которому вам предоставили доступ, можно при помощи уникального ключа шифрования, связанного с этим файлом. Обычно Google шифрует контент во время передачи и хранения, однако если для вашего домена используется шифрование на стороне клиента, то вы получаете дополнительный уровень защиты.

Особенности зашифрованных файлов

Зашифрованные файлы на Диске помечены значком замка .
Зашифрованный файл не могут одновременно редактировать несколько пользователей. Подробнее…
Автосохранение зашифрованных файлов выполняется по-другому. Если устройство не находится в бездействии или вы не выполняете другое действие с файлом (например, предоставляете к нему доступ другим пользователям или закрываете его), то автосохранение запускается раз в пять минут.
При автосохранении файлу назначается один из трех статусов:
- Ожидание сохранения. Система ничего не предпринимает, пока не сработает триггер автосохранения или не истечет таймер длительностью 5 минут.
- Сохранение. Выполняется сохранение файла. При этом файл можно редактировать.
- Сохранено на Диске. Никаких изменений не внесено. Версия файла на Диске является актуальной.
Создавать зашифрованные файлы можно несколькими способами. Читайте ниже, как копировать такие файлы.
Чтобы предоставить доступ к зашифрованному файлу, ваш администратор может потребовать, чтобы вы вошли с помощью дополнительной системы единого входа. Таким образом, вам может понадобиться войти дважды: один раз с паролем поставщика идентификационной информации вашей организации, а второй – с паролем аккаунта Google для Диска, Документов, Таблиц и Презентаций.
Вы можете печатать только документы, но не таблицы или презентации.
Поддерживается экспорт таблиц в файлы Excel. Чтобы выполнить его, нажмите «Файл»Скачать.
История версий зашифрованных файлов может насчитывать не более 100 версий. Если превысить это число, менее значимые версии будут автоматически удалены. Именованные версии пока не поддерживаются.
Максимальный размер зашифрованного файла Документов, Таблиц или Презентаций составляет 100 МБ. Для файлов, хранящихся на Диске, ограничений по размеру нет.

Функции, недоступные для зашифрованных файлов

Ниже перечислены действия, которые нельзя выполнять с зашифрованными файлами.

Редактировать файлы Office.
Комментировать.
Работать с файлами в мобильном приложении.
Использовать в Таблицах функции, которые совершают внешние вызовы.
Импортировать файлы Microsoft Office в документы, таблицы и презентации.
Использовать дополнения и инструменты для проверки правописания, грамматики, перевода и сравнения документов, а также голосового ввода.
Выполнять предварительный просмотр файла на Диске (это не относится к файлам Документов, Таблиц и Презентаций).

Насколько безопасен Google Drive: возможные

Безопасность требуется везде, учитывая всевозможные угрозы: хакеры, человеческие ошибки, ошибки программного и аппаратного обеспечения, неэтичные сотрудники. Другими словами, их очень много. И нет никакой возможности контролировать все. Три основные области, которые вы должны учитывать при использовании Google Drive или любого другого облачного сервиса, — это безопасность файлов во время передачи, ошибки программного обеспечения и конфиденциальность самого облака. Рассмотрим эти области подробнее.

Начнем с перемещения файла. Хакеры любят перехватывать файлы, поскольку они наиболее уязвимы во время их передачи. Не стоит предполагать, что шифрование Google Drive недостаточно сильное, чтобы справиться с ним. На пути к серверам Google и обратно, ваши файлы шифруются 248-битным SSL/TLS ключом. Данные в самом «облаке» защищены 128-битным шифрованием AES. Хотя это и возможно, но взломать безопасность Google во время синхронизации было бы невероятно сложно.

А как насчет случаев, когда за утечку данных отвечает программное обеспечение? Например, недавний случай, когда программная ошибка заставила Google Photos отправлять видео пользователей незнакомым людям. Истинные масштабы этого инцидента в ноябре 2019 года не были раскрыты, но, по данным Google, пострадали не более 100 000 пользователей. Это повод для беспокойства, учитывая, насколько взаимосвязаны приложения Google. Можете ли вы представить, сколько строк кода добавляется каждую неделю через обновления? Все, что нужно, это одна ошибка компании, которая знает все о своих 2 миллиардов пользователей, чтобы разоблачить личные данные любого человека.

И еще есть сам Google. Но это скорее вопрос конфиденциальности, чем безопасности.

Является ли Google Drive частным?

Считайте, что Google по сути является продавцом информацией, которая стоит более триллиона долларов. Это также компания, которая позорно удалила пункт «Don’t be evil» из своего кодекса поведения без каких-либо причин для этого.

Наконец, это компания, которая дает 15 ГБ бесплатного хранения для 2 миллиардов человек бесплатно. Можно ли доверять такой щедрой компании и быть уверенным в том, что она не использует наши файлы, электронную почту и фотографии для получения прибыли?

Но все не упирается в Google. Существует десятки альтернатив Google Drive, которые предлагают облачное пространство бесплатно. В совокупности мы могли бы получить почти терабайт бесплатного хранения в интернете.

Два способа повысить конфиденциальность с Google и без него

Переход на другого облачного провайдера — это вариант, но вряд ли это существенное изменение в конфиденциальности. Итак, у нас есть два варианта:

Вы можете заменить коммерческие службы, такие как Gmail, Drive и Chrome, на более приватные. Если нет, то можно продолжить использовать Gmail и Drive, но при этом искать способы защитить себя от слежки Google. Первым шагом должно стать отключение автоматической синхронизации Google. Вместо этого регулярно создавайте резервные копии своих данных.
Также настоятельно рекомендуется зашифровать ваши файлы, прежде чем загружать их в облако. Шифрование Google Drive — это единственный способ защитить ваши фотографии и документы в облаке от хакеров и Google одновременно. Вы можете зашифровать любой файл с помощью специальных программ, и загрузить его в облако для быстрого доступа. Вашего доступа, а не Google.

И, наконец, не забывайте, что серьезное отношение к своим данным — это ключ. Большинство людей считает, что им не нужно защищать данные, потому что им нечего скрывать. Многим из нас нечего скрывать. И это не является причиной, чтобы предоставлять технический доступ ко всем вашим данным.

Защита частной жизни не требует много времени и специальных знаний. Вы можете начать просто с шифрования ваших файлов в облаке.

Шифрование в облаке

Boxcryptor — специальная утилита, которая в момент загрузки в Облачное хранилище, в фоном режиме шифрует файлы.

Установка Boxcryptor на ПК

Для подключения Boxcryptor к Dropbox, Google Drive или другим облачным сервисам нужно установить клиентскую программу соответствующего ресурса на компьютер.

Шифрование в облаке

Клиент можно скачать на веб-странице провайдера облачной системы хранения данных.

Создание учетной записи Boxcryptor

Для начала необходимо скачать и установить Boxcryptor, затем создайте учетную запись. После установки кликните Зарегистрироваться и придумайте пароль.

Зашифрованное облако

Внимание! Если вы забыли пароль, в целях обеспечения безопасности восстановить его нельзя.

После создания аккаунта выберите пакет: бесплатный для личного пользования поддерживает два устройства (например, компьютер и смартфон) и только одного провайдера облачного хранилища.

Выбор расположения

Boxcryptor установится на компьютер в качестве виртуального диска, увидеть его можно будет в Проводнике вместе с другими дисками. В программе уже находится папка провайдера облачного сервиса, которую нужно зашифровать.

Если вы хотите зашифровать папку или файлы с другого облака, а не того, который выбран автоматически, кликните правой кнопкой мыши по иконке Boxcryptor на Панели задач и выберите Настройки Boxcryptor.

На вкладке Местоположения снимите флажок с чекбокса папки провайдера облачной системы хранения данных, выбранного автоматически, и установите в нужный чекбокс. Версия для МAC позволяет зашифровать также iCloud Drive, начиная с OS X 10.10.

Шифрование и управление группами

Все файлы и папки, лежащие на диске Boxcryptor, могут быть сразу сохранены на серверах провайдера облачной системы. При создании файла или папки Boxcryptor спрашивает, не желаете ли вы зашифровать новую запись.

Зашифрованные данные и папки выделены зеленым цветом. Дополнительно зашифровать или расшифровать отдельные файлы есть возможность из контекстного меню приложения.

Шифрование данных в облаке

Пользователи, с которыми вы делитесь содержимым вашего облака, получат доступ к зашифрованным данным только тогда, когда вы заново предоставите им его. Чтобы сделать это, выберите в контекстном меню Boxcryptor вкладку «Группы», затем нажмите «Добавить» и введите электронный адрес получателя.

Чтобы получить доступ к зашифрованным файлам, ваш друг или коллега должен быть зарегистрирован в Boxcryptor.

Применяем аппаратное шифрование

Зашифровать современные жесткие диски проще, чем можно подумать, поскольку они предлагают собственную методику кодирования. Для этого в них используется Opal SSC (Opal Security Subsystem Class). Данный стандарт позволяет шифровать диск напрямую на контроллере носителя. Таким образом, операционная система остается незатронутой.

Чтобы узнать, поддерживает ли ваш диск технологию Opal, посмотрите техническое описание продукта на сайте производителя. Там же вы найдете инструменты для активации этой функции. В случае с Samsung, к примеру, это программа Magician. После активации жесткий диск перед запуском ОС попросит вас ввести заданный пароль.

На два момента следует обратить особое внимание: не используйте параллельно дополнительное шифрование — например, посредством инструмента BitLocker в Windows. Часто это вызывает проблемы: многие пользователи сообщали даже о потере данных

Кроме того, следует отключить шифрование перед демонтажом жесткого диска, поскольку ПО для декодирования запускается лишь в том случае, если винчестер выступает в качестве загрузочного носителя с операционной системой. При этом, если подключить такой накопитель к другому компьютеру по USB, диск будет казаться абсолютно пустым.

С помощью Magician вы можете запустить аппаратное встроенное шифрование от компании Samsung

Использование Boxcryptor

Установка Boxcryptor

Перед установкой программы желательно, чтобы клиент облачного хранилища (Dropbox, Google Drive и т.п.) уже был установлен. В таком случае Boxcryptor автоматически определит и подключит папку с данными в облаке.

Установка Boxcryptor ничем не отличается от установки обычной программы. В процессе установки нужно будет выбрать галочку перезагрузки системы по завершении инсталляции программы, иначе установщик выдаст ошибку.

Также нужно будет разрешить установку драйвера виртуального устройства.

Настройка Boxcryptor

После установки программы и перезагрузки Вы увидите следующее окно.

Boxcryptor позволяет создавать как удаленный так и локальный аккаунт. Во втором случае безопасность будет еще выше, так как ключ не передается по сети, но за его хранение отвечаете только Вы и в случае его утери данные не будут подлежать восстановлению.

Для создания локального аккаунта нужно нажать на троеточие (картинка выше). Затем в поле «Local account» нужно нажать «Setup account».

Ставим галочку, подтверждая таким образом ответственность за хранение файла ключа доступа и нажимаем кнопку «Create key file».

В следующем окне придумываем пароль и ставим галочки о соглашении с условиями использования и политикой конфиденциальности.

Снова соглашаемся с пониманием того, что ответственность за хранения пароля лежит на нас.

В следующем окне будут показаны данные локальной учетной записи. Нажмите кнопку «Next», подтверждая таким образом эти данные.

В следующем окне нужно выбрать тарифный план. Нажмите на «Free», затем на кнопку «Next».

Последнее окно приветствия укажет на успешное создание аккаунта. Нажмите «ОК» и Вы увидите форму входа в локальный аккаунт. Введите придуманный ранее пароль, чтобы войти в него.

Должно появиться руководство использования — «Tutorial» (можете сразу же закрыть его) и окно проводника Windows с уже подключенным облачным хранилищем (Dropbox в моем случае).

В окне проводника кроме логических дисков, еще можно увидеть виртуальный диск, в котором находится папка, ссылающаяся на папку в облачном хранилище.

Чтобы зашифровать файл, кликните по нему правой кнопкой мыши и выберите команду «Boxcryptor > Encrypt».

После шифрования в папке виртуального диска Boxcryptor с файлом можно работать как обычно. Но в каталоге хранилища и на сервере он будет зашифрованный.

Также при попытке добавить файлы в хранилище, будет всплывать запрос на их шифрование.

Если у Вас установлено несколько клиентов облачных хранилищ, управление ими осуществляется в настройках (иконка Boxcryptor’а в трее Windows > Settings) на вкладке «Locations».