Понадобилось мне организовать на внешнем носителе (флешке) криптоконтейнер, чтобы можно было прийти в любое место, вставить флешку, открыть нужные файлы - но чтобы в остальное время эти файлы никто открыть не мог. Конечно, самый простой (и достаточно эффективный) способ - использовать шифрованные архивы RAR, но это в случае, если файлы не надо изменять. А вот чтобы подключить в систему шифрованный диск, спокойно поработать на нём и отключить - нужно другое решение. По счастью, первая же попавшаяся бесплатная утилита VeraCrypt решила эту задачу без проблем и именно так, как нужно.
Не вижу смысла давать ссылки и постить длинные картиночные инструкции, скажу лишь, что подкованный пользователь без проблем найдёт дистрибутив и начнёт пользоваться программой, благо русский язык в ней имеется (мне, впрочем, и английского хватает). Лучше скачать портативную версию, которая будет запускаться везде (заявлено, что даже поддерживает WindowsXP!).
Алгоритм работы чрезвычайно прост: на внешнем диске размещается портативная версия VeraCrypt и ею же созданный криптоконтейнер любого нужного размера. Криптоконтейнер - один файл, в котором размещается шифрованный диск. Для подключения контейнера в любой системе достаточно запустить VeraCrypt из папки на внешнем носителе и смонтировать криптоконтейнер, выбрав желаемую букву диска и введя пароль. После работы, разумеется, криптоконтейнер надо размонтировать (отключить).
При описанном варианте работы VeraCrypt вообще не оставляет следов в системе, где вы подключались. Все изменения криптоконтейнера делаются на внешнем носителе, на дисках компьютера программа ничего не записывает и никуда не внедряется. Если вам нужен вариант с полным шифрованием внутренних дисков на компьютере или системных разделов - тогда в дело идут внедряемые в систему драйверы, но это вариант довольно опасный, гораздо проще и удобнее использовать именно одиночные криптоконтейнеры-файлы на внешних носителях. Подключение и отключение контейнера делается в пару кликов. Я даже написал специальный батник для этого, состоящий из одной строки.
start VeraCrypt.exe /v konteiner /l z
Где "konteiner" - имя файла криптоконтейнера (может быть любым, даже без расширения) а "z" - желаемое имя диска (вряд ли у кого-то в системе есть диск Z:). После запуска батника остаётся ввести пароль и нажать Enter. Затем можно закрыть VeraCrypt (программа остаётся в трее), а когда придёт время размонтировать контейнер - нажать на иконку в трее правой кнопкой мыши и выбрать "Размонтировать" (после чего программа автоматически закроется). Удобство, как оно есть!
Специальную олимпиаду по выбору алгоритмов шифрования разводить не хочу, мне достаточно первого, самого быстрого, предлагаемого по умолчанию (AES). Он не самый безопасный во Вселенной, но для бытового применения его точно хватит. Субъективно, подключаемый диск работает примерно так же, как если бы это был обычный внешний носитель (с поправкой на быстродействие самого носителя, конечно, ведь флешка флешке - рознь, равно как и HDD). Главное - не допускать внезапного выключения компьютера (скорее всего, криптоконтейнер при этом покорёжится). В ходе экспериментов понял, что современные флешки - это какая-то боль. Даже те, в которых заявлено USB3, тормозят довольно прилично, а одну новую флешку на 128Гб мне удалось вообще убить за три дня одним большим криптоконтейнером (на деле было записано около 30Гб, после чего флешка перестала определяться). А вот привычные, старые ноутбучные HDD 2.5" работают просто за милую душу! Да и ёмкость радует. Конечно, флешка значительно выигрывает в габаритах и массе; возможно, ещё удастся найти "хорошую флешку".
Профессиональная компьютерная помощь в Красноярске
от автора статьи ;)