Cannapedia: CompBezopasnost?/Nastrojka

Настройка

В этом разделе мы рассмотрим как с помощью ПО PGP можно защитить данные на домашнем компьютере.

Подготовка флэш-карты

Перед установкой программного комплекса PGP необходимо подготовить флэшку. Как уже было сказано выше, объем ее (а следовательно, стоимость) должен быть минимальным. Кроме этого, она должна поддерживать защиту данных паролем. В этом нужно убедиться при ее покупке. Рекомендуется с помощью прилагаемого к ней ПО разделить флэшку на две части. Одна часть открытая, на нее следует записать дистрибутив программы PGP а также свой открытый ключ, чтобы он всегда был под рукой. Об открытом ключе речь пойдет ниже. Вторую часть флэшки нужно сделать закрытой, на этой закрытой части будет храниться пара ключей, включая закрытый. Т.о. при вставке флэшки в USB порт, всякий раз будет запрашиваться пароль. Внимание! НЕ стоит забывать пароль, т.к. восстановить данные будет невозможно, и что более важно, Вы не сможете извлечь данные с зашифрованного диска, поэтому пару ключей имеет смысл скопировать на CD-ROM и хорошенько припрятать ;)

Примерно так выглядит окно запроса пароля при вставке подготовленной флэшки:

Кроме этого, стоит назначить букву для защищенного раздела на флэшке подальше от начала алфавита, например “Y”:

Подготовка жесткого диска

Строго говоря, можно обойтись без дополнительного жесткого диска, т.к. PGP хранит все зашифрованные данные в файле. Этот файл после подключения к PGP виден в системе как еще один диск. Однако использование дополнительного жесткого диска внутри Mobile Rack позволяет быстро его извлечь и, если надо, тут же уничтожить.

В нашем примере будет использован дополнительный жесткий диск объемом 15 Гб, который будет подключен к общей файловой системе как обычная папка. Я не буду подробно останавливаться как это сделать, в конце концов, ничего страшного не будет в том, что дополнительный диск будет подключен как обычно, важно то, что на нем мы будем хранить зашифрованный файл с данными, который будет виден как еще один логический диск.

Если секретных данных немного, то можно купить флэшку побольше и на ней хранить зашифрованный файл с данными.

Установка пакета программ PGP

Пакет программ PGP содержит все необходимое, чтобы решить поставленные задачи по обеспечению безопасности данных на домашнем компьютере, а также для обеспечения безопасной передачи данных.

Установка не представляет проблем.

Пропускаем приветсветнные сообщения, соглашаемся с условиями использования. Где-то четвертым по счету появится окно:

При первой установке у Вас ключей еще нет, и надо выбрать второй пункт. Программа создаст ключи и сохранит их на диске.

Укажите путь установки (по умолчанию программа установки все делает правильно, и можно просто согласиться с ее выбором). Далее программа предложит выбрать компоненты, которые могут быть установлены дополнительно. Среди них нам наиболее интересен компонетн “PGPdisk Volume Security”. Остальные компоненты относятся к защите почтовых программ. Если есть желание, можно установить и их. Описывать их использование я не буду.

После этого программа распакует на диск необходимые для ее работы файлы и попросит о перезагрузке компьютера. Перезагрузитесь.

После перезагрузки в правом нижнем углу появится значок установленной программы PGP:

Генерация ключей

Теперь настало время создать пару ключей. Все ключи программа PGP хранит в хранилище:

В данный момент ключей там нет. Сейчас мы создадим для себя пару ключей. Следует заметить, все остальные ключи (открытые), которые Вы получите от своих адресатов, следует импортировать в это хранилище...

Нажмите Ctrl-N для генерации пары ключей.

Нажмите кнопку “Expert”

Вам необходимо ввести имя (или псевдоним) и адрес электронной почты. Можно также выбрать различные алгоритмы и длинну ключа. Я рекомендую использовать алгоритм Деффии-Хелмана с длинной ключа 2048 бит.

После этого Вам необходимо будет ввести кодовую фразу. Это будет пароль для доступа к новой паре ключей. Даже если злоумышленник получит Вашу пару ключей, включая закрытый, без знания этой фразы он не сможет ими воспользоваться. Введите какой-нибудь текст, он должен быть длинным и хорошо запоминающимся.

После этого у Вас появится своя пара ключей. Осталось сохранить ее на флэшке... Для этого заядите в меню Edit->Options вкладка Files. Там будет указано, где программа PGP хранит Ваши ключи. Измените местоположение на закрытый раздел флэшки. Нажмите Ok. Программа сообщит, что новый файл ключей был создан и запросит подтверждение на копирование информации из исходного файла в новый надо согласиться.

Далее программа предложит сделать резервную копию ключей, мы ее уже сделали, поэтому можно отказаться.

Регистрация программы

Что мы имеем?

У нас есть установленный программный комплекс PGP, а также созданные ключи. Тот, кто был внимательным, мог заметить, что мы изменили путь к файлам с ключами на флэшку, при этом файлы со старыми ключами остались. Их надо удалить. Старые файлы обычно лежат в папке «Мои документы\PGP». Найдите и удалите их!!! Ключи останутся только на флэшке в защищенной области.

Читать дальше Защита информации на домашнем компьютере?