Компьютерра - Журнал «Компьютерра» № 27-28 от 25 июля 2006 года (647 и 648)

Мы живем в мире, где банковские клерки забывают в такси и аэропортах ноутбуки с информацией по счетам, а сотрудники ЦРУ — со списками тайных агентов. Что уж говорить о какой-то флэшке… Поэтому заранее стоит подумать о защите от посторонних глаз критически важной информации. Способов существует минимум два: программный и аппаратный.

С аппаратным все более или менее ясно. Многие фирмы выпускают флэш-драйвы с биометрической защитой. Или, проще говоря, со сканером отпечатков пальцев, который «открывает» флэшку. На самом деле это выглядит чуть сложнее: вставив флэшку в USB-порт, вы, как правило, увидите ее открытую часть, где находятся программы для блокировки/разблокировки закрытой части. Дальше, при запуске приложения, вы авторизуетесь, и только после этого открывается секретный раздел. Однако все подобные флэшки, которые я встречал, работают только под Windows. Более того, я не видел ни одного действительно убедительного теста, где проверялась бы «взломостойкость» подобных устройств. Вышеупомянутые флэш-диски стандарта U3 по умолчанию поддерживают шифрование; другой вопрос, что софт, используемый для этого, работает только с Windows 2000/XP/2003.

С программной защитой поинтереснее. Методы защиты достаточно предсказуемы — системы шифрования. Принципы те же, что и для десктопов: создается защищенное хранилище, которое можно использовать только после ввода пароля. Программ, которые позволяют это делать и предназначены для флэш-карт, предостаточно. Например, Dekart Private Disk, TrueCrypt, FlashDrive Crypto, Omziff. Из них выделим TrueCrypt: она поддерживает алгоритмы шифрования aES-256, Blowfish (ключ 448 бит), CaST5, Serpent, Triple DES и Twofish и при этом бесплатна.

Мысль о том, что никто не сможет прочесть ваши данные, конечно же, греет, но… хочется иметь возможность сохранить эти данные и для себя. Поэтому используйте бэкап. Благо с флэш-картами можно работать как с обычными дисками, так что можно обойтись привычными десктопными программами или, в крайнем случае, копировать файлы вручную.

Не стоит забывать и об антивирусных средствах: кто знает, что вы получите по почте и что находится на компьютере, к которому вы подключили USB-диск (в прошлом году я долго сражался с заразой, подхваченной в интернет-кафе в Гаграх). Рекомендую, например, Portable ClamWin, avast! Virus Cleaner или McAfee AVERT Stinger.

Современные флэш-карты могут вместить не только отдельные приложения, но даже операционную систему. Существуют компактные дистрибутивы Linux, которые можно установить на флэшку. Например, Damn Small Linux, занимающий всего 50 Мбайт; Puppy Linux(60 Мбайт) или Slax Popcorn Edition (11 Мбайт).

Поэкспериментировав с мобильным ПО, я отобрал то, что, на мой взгляд, стоит всегда иметь под рукой. Получился следующий набор:

Portable Firefox;

Portable Thunderbird (честно признаюсь, переносить на флэш-карту весь почтовый архив за несколько лет не хотелось);

Portable Open-Office.org;

Portable AbiWord;

MirandaIM;

IrfanView;

Portable ClamWin;

TrueCrypt;

Pass2Go (мобильная версия менеджера паролей RoboForm) и PStart.

Подобный выбор объясняется просто — я вряд ли буду долго работать на чужой машине и делать там что-то грандиозное. Мне хотелось лишь быть уверенным, что, сев за любой компьютер, я смогу прочесть офисный документ, отправить письмо, поговорить со знакомыми, пройтись по сайтам из закладок, не вспоминая пароли, посмотреть фотографии и при этом не опасаться, что содержимое флэшки будет уничтожено каким-нибудь вирусом.

Заметная часть этого набора давно живет на моем домашнем ПК. В подавляющем большинстве случаев мобильные приложения не отличаются по функциональности от своих «оседлых» собратьев. Хотя, как выяснилось, тот же Portable Firefox в какой-то мере зависит от машины, на которой он используется. Например, если на ПК, где вы запускаете Portable Firefox, установлена обычная версия этого браузера, то и в мобильной версии вы увидите те же закладки и тот же набор плагинов. Также и Java работает, только будучи установленной на компьютере, куда вставлен флэш-драйв. Преподнесла неприятный сюрприз и TrueCrypt: диски с ее помощью можно монтировать, лишь имея права администратора. Тем не менее эта программа осталась у меня на флэшке: действительно важные документы я в интернет-кафе не редактирую, а в зашифрованном виде их носить спокойнее, да и резервные копии легче делать. Копии, правда, я делаю дедовским способом — просто копирую файл с крипто-диском на стационарный компьютер.