أجهزة الكمبيوتر شبابيك إنترنت

ماذا يعني تشفير الهاتف. كيفية تشفير البيانات على هاتف Android

الغرض من هذه المقالة هو مقارنة ثلاثة تطبيقات لتشفير Android - LUKS Manager و Cryptonite و CyberSafe Mobile. وتجدر الإشارة على الفور إلى أن المقارنة ستكون عادلة وليس بهدف إبراز مزايا برنامج معين. كل برنامج له مميزاته وعيوبه ، في هذه المقالة سيتم الكشف عنها بالكامل.

ما هو سبب اختيار التطبيقات؟

بادئ ذي بدء ، أود أن أشير إلى سبب مشاركة هذه الطلبات في المراجعة. مع CyberSafe Mobile ، أعتقد أن كل شيء واضح ، لأنك تقرأ ، لذا فمن المنطقي تمامًا رؤية برنامجنا في المراجعة. لكن تم اختيار بقية البرامج من خلال ما يسمى بطريقة كوشي ، والمعروفة أيضًا باسم طريقة الوخز العلمي ، أي بطريقة عشوائية. بالطبع ، عند اختيار البرامج ، تم أخذ شعبيتها وتقييماتها في الاعتبار. لذا ، فإن برنامج Cryptonite يعمل هذه اللحظةأكثر من 50 ألف تنزيل وتقييمه 4.3 ، وبرنامج LUKS Manager له نفس التصنيف ، لكن تنزيلات أقل بخمس مرات - أكثر من 10 آلاف.
تم تطوير العديد من برامج التشفير لنظام Android ، لذلك لا يمكننا اعتبارها جميعًا ماديًا. ربما ، في المستقبل ، ستتم كتابة مراجعة مماثلة للبرامج الأخرى ومقارنتها مع برنامج CyberSafe Mobile. في غضون ذلك ، سنقتصر على البرامج المذكورة سابقًا.

مدير LUKS

يعد LUKS Manager واحدًا من أوائل برامج التشفير الحقيقية في Android. قبل ذلك ، لم تكن برامج "التشفير" في الواقع تقوم بالتشفير ، لكنها فعلت كل أنواع الهراء مثل تخصيص سمة مخفية لملف.
ترك برنامج LUKS Manager انطباعًا متناقضًا. سأبدأ بالترتيب - مع تثبيت البرنامج نفسه. يتطلب البرنامج أن يكون لديك حق الوصول إلى الجذر وتثبيت SuperSU و BusyBox. يعد طلب الوصول إلى الجذر ميزة شائعة لجميع برامج تشفير Android الجادة ، حيث لا يوجد الكثير مما يمكن القيام به بدون الحد الأقصى من الامتيازات. لكن متطلبات SuperSU و BusyBox دفعتني إلى الاعتقاد بأن البرنامج ، في الواقع ، لا يفعل شيئًا بمفرده ، وبدلاً من استخدام مكالمات نظام Android ، فإنه يستخدم أدوات BusyBox. بمعنى آخر ، البرنامج هو مجرد غلاف لأوامر النظام. حسنًا ، حسنًا ، من غير المرجح أن يتعامل المستخدمون المبتدئون مع كل هذه الأوامر ، لذا فإن الغلاف هو ما تحتاجه تمامًا - الشيء الرئيسي هو أنه يعمل.
كان لدي بالفعل وصول الجذر إلى جهازي ، تم تثبيت SuperSU ، ولكن كان يجب تثبيت BusyBox من متجر اللعب... ومع ذلك ، بعد تثبيت BusyBox ، أبلغني البرنامج بسعادة أنه لم يراه (الشكل 1).


أرز. 1. لا يرى برنامج LUKS Manager BusyBox المثبت

كدليل على التقدم وليس ثورة

يتم تعطيل الحفظ تلقائيًا بعد الاتصال بمصدر الطاقة. التغييرات في الداخل جديرة بالثناء تمامًا ، و نظام جديدنجحت الإخطارات. تغييرات التصميم سطحية جدًا ، لذا يمكنك استخدامها بسرعة. لكل منها بعض البيانات التي نحتاجها لتشفيرها. في الوقت الملبد بالغيوم اليوم ، هناك حاجة إلى هذا أكثر مما كان عليه من قبل. البيانات تتجول حول العالم ، ونحن نفقد السيطرة عليها. الحل الوحيد هو التشفير المناسب. لحسن الحظ ، هناك الكثير من الأدوات.

لن أصف ما فعلته حتى "رآه" البرنامج ، سأقول فقط أن إعادة تشغيل الجهاز اللوحي ساعدت. بطريقة ما تنبعث منه رائحة Windows حتى ، وليس UNIX ، والتي ، بغض النظر عن ما قد يقوله المرء ، هي Android. بالمناسبة ، حدث التنمر على جهاز Acer B1 اللوحي الذي يعمل بنظام Android 4.1.2. لم يتضرر أي جهاز لوحي نتيجة التجارب :)
بعد إعادة التشغيل ، لا يزال البرنامج يعمل (الشكل 2). واجهة البرنامج بسيطة للغاية. بل أود أن أقول المتقشف. أقوم بقص لقطات الشاشة حتى لا أقوم بتقليل حجمها وحتى تتمكن من رؤيتها بشكل أفضل.

إذا كنت بحاجة إلى تشفير البيانات الموجودة على محرك الأقراص الثابتة أو محرك الأقراص المحمول أو الأرشيف المنزلي أو الملفات بتنسيق سحابة التخزين، يمكنك الاختيار إما مباشرة في النواة أو في شكل شائع ومتعدد المنصات. ومع ذلك ، فإن هذا الإجراء له عيب كونه في هذه الحاوية. إنه ثابت ، ويشغل مساحة قرص واحدة كبيرة ، ويجب عليك قياسه حتى السعة المطلوبة في المستقبل. من الصعب التلاعب بها ، كما أن إنشاء مثل هذه الحاوية من مسافة بعيدة ليس أمرًا ممتعًا.

من ناحية أخرى ، إذا كان هناك تخزين سخيف فقط ، فستقوم بإنشاء حاوية نصف يوم. ومع ذلك ، على عكس التقنيات الأخرى ، فإنه لا يقوم بتشفير جهاز الحظر بالكامل ، ولكن الملفات الفردية بشكل منفصل. ثم يتم حفظها واحدًا لواحد في الدليل الخاص بهم ، لكن لديهم محتوى واسمًا مشفرًا.



أرز. 2. برنامج LUKS Manager

وظائف البرنامج هي أيضًا Spartan. يمكنك عرض الحاوية التي تم تركيبها (زر حالة) ، قم بإنشاء حاوية (زر إنشاء) ، جبل (زر تتعدد) وقم بإلغاء تحميله (زر قم بإلغاء التثبيت) ، قم بإلغاء تحميل جميع الحاويات ( قم بإلغاء تحميل الكل) ، قم بإزالة الحاوية ( يزيل). حقيقة أن البرنامج يمكنه إنشاء حاويات مشفرة وتركيبها أمر جيد. لكن في الوقت الحاضر ، أود أن أرى إمكانية التشفير السحابي ، والقدرة على تحميل مجلدات الشبكة حتى تتمكن من العمل مع حاوية بعيدة. كنت أرغب أيضًا في رؤية مدير ملفات مدمج في حالة عدم تثبيت مثل هذا البرنامج على المستخدم. بعد كل شيء ، لكي يعمل LUKS Manager ، اضطررت إلى عمل روت للجهاز ، وتثبيت SuperSu و BusyBox. اتضح أن هناك حاجة أيضًا إلى مدير الملفات. توجد وظائف أساسية (عرض الملفات والمجلدات) في البرنامج ، هل كان من الصعب حقًا إضافة وظائف نسخ / نقل / حذف الملفات والمجلدات؟ للوصول إلى "المستكشف" المدمج في البرنامج ، اضغط على الزر للاتصال بقائمة البرنامج وحدد الأمر يكتشف... ومع ذلك ، سوف نتحدث عن هذا لاحقًا.
دعنا نلقي نظرة على البرنامج قيد التنفيذ. انقر فوق الزر إنشاءلإنشاء حاوية. سيعرض البرنامج تحديد الدليل الذي سيتم تخزين الحاوية فيه (الشكل 3 ، الشكل 4).

يتيح ذلك للمشاهدين معرفة عدد الملفات وحجمها ، لكنه لن يساعدهم في الكشف عن أسمائهم أو حتى المحتوى. ميزته ، بالطبع ، هي أنه لا توجد حاجة لإنشاء أي حاوية مسبقًا. يتم تخزين الملفات المشفرة في دليل واحد محدد بالضبط في الهيكل الذي نراه في شكل غير مشفر. يتم إنشاء الدلائل ، ويتم إنشاء الخطوط السمفونية والخطوط الصلبة ، ويتم إنشاء الملفات الفردية وحذفها.

سنحتاج دليلين لاستخدامهما. أحدهما سيكون بمثابة مخزن بيانات حقيقي مشفر ، والآخر سيكون نقطة التحميل ، الدليل الذي سنرى فيه المحتوى غير المشفر. بالطبع ، يجب أن يكون لنا الحق في كتابة كليهما. يتم ترميز أسماء الملفات بسلسلة من نواقل التهيئة. مرت ثقوب الملف من خلال النص المشفر. الآن سوف تحتاج إلى إدخال كلمة المرور لنظام الملفات الخاص بك.


أرز. 3. انقر فوق نعم



أرز. 4. حدد دليلاً وانقر فوق تحديد هذا الدليل

بعد ذلك ، تحتاج إلى إدخال اسم الحاوية (الشكل 5) ، وكلمة المرور للوصول إليها (الشكل 6) وحجم الحاوية (الشكل 7). لا يعرض البرنامج كلمة المرور التي تم إدخالها ولا يعرض تأكيد كلمة المرور ، لذلك هناك احتمال لحدوث خطأ عند إدخال كلمة المرور - فلن يعمل بعد ذلك على تحميل الحاوية التي تم إنشاؤها وهذا يجب أن يؤخذ في الاعتبار عند العمل مع البرنامج.

ستحتاج إلى تذكر كلمة المرور هذه حيث لا توجد آلية استرداد على الإطلاق. لم يكن الأمر صعبًا ، فقط اضغط على مفتاح الإدخال وأدخل كلمة المرور مرتين. يمكنك بالطبع الانتقال إلى وضع الخبير وتحديد العديد من الخيارات من أصفار طول المفتاح المستخدمة بحيث يتم تشفير أسماء الملفات.

حتى نتمكن من البدء في استخدامه ، لكننا سنبقى مع الملف لفترة من الوقت. إنه يحتوي على الخيارات المحددة لوحدة التخزين المشفرة الخاصة بنا ، وقبل كل شيء ، مفتاح التشفير ، والذي يتم تشفيره هو نفسه بكلمة المرور التي اخترتها. على سبيل المثال ، يسمح لنا هذا بتغيير كلمة المرور بسهولة ، ولكن في نفس الوقت يعني أنه إذا وصلنا إلى هذا الملف ، فلن نتمكن بعد الآن من فك تشفير الملفات الفردية.


أرز. 5. اسم الحاوية


أرز. 6. كلمة مرور للوصول إلى الحاوية


أرز. 7. حجم الحاوية

السؤال التالي هو كيفية تنسيق الحاوية: مثل FAT (ستكون متوافقة مع FreeeOTFE) أو ext2 (الشكل 8). يقوم LUKS Manager بإنشاء حاويات متوافقة مع برنامج Windows. بالنسبة لي ، سيكون من الأفضل إذا كان البرنامج يدعم TrueCrypt. ومع ذلك ، تجدر الإشارة إلى أن FreeOTFE يدعم أخيرًا 64 بت إصدارات Windows، والذي يسمح لك باستخدام حزمة LUKS Manager + FreeOTFE بشكل كامل أجهزة الكمبيوتر الحديثة... سيكون من الرائع لو كان لدى LUKS Manager القدرة على تحميل حاوية موجودة على جهاز يعمل بنظام Windows عن بُعد. ثم يمكنك إنشاء حاوية على جهاز كمبيوتر باستخدام FreeOTFE وتثبيتها عن بُعد على جهاز Android الخاص بك. تتمثل ميزة هذا الحل في عدم الحاجة إلى تشويش ذاكرة الجهاز ، ولن يتم تخزين البيانات نفسها فعليًا على جهاز Android ، والذي من المرجح أن يتم فقده أكثر من جهاز الكمبيوتر العادي.

يمكن للبارانويا الصحيحة حفظ الملف بشكل منفصل وبالتالي تجنب محاولات فك تشفير البيانات نفسها تمامًا. ترى تمثيلًا مشفرًا لبياناتنا السرية. يبلغ حجم الملفات نفسها ثمانية بايت لأنه يتم تخزين ناقل تهيئة مكون من ثمانية بايت في بداية كل ملف لمزيد من الأمان.

عندما يتوقف عن التحدث ، فقط اتصل بالأمر التالي وافصل الصوت بأمان وأغلقه. يسمح لك بشكل أساسي بتغيير كلمة المرور إلى الحجم الحالي، ولكن لديها أيضًا خيارات أخرى. أمر آخر يتحقق من أن جميع الملفات في المساحة المشفرة يتم فك تشفيرها باستخدام مفتاح في ملف التحكم. ومن المثير للاهتمام أن البرنامج لا يتجاهل هذا الملف ويتم إدراجه على أنه خاطئ.



أرز. 8. كيفية تنسيق الحاوية؟

بعد ذلك ، سيخبرك البرنامج أنه تم إنشاء الحاوية وتثبيتها في المجلد / mnt / sdcard /<название контейнера>، في حالتنا هو / mnt / sdcard / photos (شكل 9). في إعدادات البرنامج ، يمكنك تغيير اسم هذا المجلد.



أرز. 9. الحاوية مركبة

تسمح لك أوامر فك التشفير والتشفير بفك تشفير أو تشفير أسماء الملفات المحددة. يكون هذا مفيدًا إذا كنت تبحث عن معلومات في إخراج التصحيح الذي يعرض أسماء الملفات فقط في شكل مشفر. يمكنك استخدام الإجراء العكسي عندما تريد فقط ملفات معينة من النسخة الاحتياطية وتحتاج إلى معرفة ما يطلق عليها مشفرة.

بعد تشغيل هذا الأمر ، ستطلب بالطبع كلمة مرور ، ثم ينتظر البرنامج إدخال اسم الملف. يوضح المثال التالي كلا الخيارين. يتيح لك ذلك توصيل أو فصل وحدة التخزين المشفرة بنقرة واحدة ، ولن تضطر إلى العمل مع الخط على الإطلاق.

يبقى تشغيل مدير ملفات تابع لجهة خارجية ونسخ الملفات إلى الحاوية التي تم إنشاؤها (الشكل 10).



أرز. 10. نسخ الملفات

نحاول فك الحاوية (زر قم بإلغاء التثبيت) ، بينما يعرض البرنامج نافذة تسمح لك بتحديد الحاوية التي تريد إلغاء تحميلها (الشكل 11).

الاستخدام على منصات أخرى

يتم حفظه في منطقة الإعلام ، وعند النقر فوقه ، يظهر قائمة حيث يمكنك تمكين وحدات التخزين الفردية وتعطيلها. إنه يعمل بدقة شديدة ، مما يسمح لك ببساطة بإنشاء أو تحرير أو إرفاق مجلد مشفر. حاول مشاركة تجربتك في المناقشة. يحتاج بعض المستخدمين إلى تقنيات تشفير مماثلة للعمل على منصات أخرى. خاصة عند استخدامها في التخزين السحابي ، فأنت بحاجة إلى الوصول إلى الملفات من منصات مختلفة.

إذا كنت تستخدم أيًا من هذه الخدمات ، فيمكنك دائمًا الحصول على البيانات. من الأسهل بكثير الجمع بين الأجزاء المشفرة وغير المشفرة على وسائط مختلفة. بالإضافة إلى ذلك ، يمكنه الاستفادة من خصائص نظام الملفات ، مما يجعل من الصعب إنشاء روابط صلبة بالإضافة إلى روابط أو أذونات رمزية.



أرز. 11. فك الحاوية

بعد ذلك ، قم بتشغيل مدير الملفات وانتقل إلى / mnt / sdcard /. مجلد الصور موجود ولسبب ما لم يتم حذفه ، ولكن تم رفض الوصول إليه (الشكل 12). عادة يجب إزالة هذه المجلدات المؤقتة بعد فك التركيب. لكن هذه تفاهات من حيث المبدأ.

هم مجرد ملفات مثل أي ملفات أخرى. إنها ببساطة غير قابلة للقراءة للمستخدم. النسخ الاحتياطيةيتم تشفيرها تلقائيًا ، ولا يقرأ الشخص غير المصرح له أي شيء. بالطبع ، يمكن للمستخدم تخزين الصور ومقاطع الفيديو والموسيقى أو أجزاء من التطبيقات على البطاقة ، لكن الجزء الأكبر من عمل التطبيق يظل دائمًا في ذاكرة الهاتف.

أثناء العملية ، ستتمكن من اختيار ما إذا كنت ستستخدم ذاكرة التخزين بالكامل كوحدة تخزين داخلية للهاتف أو جزء منها فقط. ومع ذلك ، فإننا نوصي بشدة باستخدام بطاقة الذاكرة بالكامل. يعد أمان بيانات الهاتف المحمول مشكلة مهمة حيث يتعرض المستخدمون لفقدان وسرقة هواتفهم الذكية. وفقًا لهذه الإرشادات ، يجب ألا يتعرض المستخدمون لتدهور الأداء.



أرز. 12. تم رفض الوصول إلى / mnt / sdcard / photos

الآن دعنا نرى ما يحتويه البرنامج في الإعدادات. اضغط على زر القائمة وحدد الأمر التفضيلات(الشكل 13). هذا ما نراه مفيدًا (الشكل 14):

  • مفاتيح التشفير- حجم مفتاح التشفير ، افتراضيًا 256 بت.
  • دليل جبل- المجلد الذي سيتم تركيب الحاويات عليه.
  • استكشف على الجبل- إذا تم تمكين هذه المعلمة ، بعد تركيب الحاوية ، سيتم عرض محتوياتها في "المستكشف" المدمج (الشكل 15). ومع ذلك ، فإن مدير الملفات المدمج يسمح لك فقط بعرض محتويات الحاوية ، ولا يسمح لك بإدارة الملفات. الحد الأقصى الذي يفيده هو نافذة تحتوي على معلومات حول الملف ، والتي تظهر إذا نقرت على الملف في الحاوية وأمسك بإصبعك لفترة (الشكل 16).


أرز. 13. قائمة البرنامج

مسألة مثل هذه الحماية للبيانات المخزنة على جهاز محمول، تمت مناقشته بشدة في العام الماضي. هذا ليس مطلوبًا للأجهزة البطيئة ، لذلك يثق المستخدمون في أن الحماية الأفضل لن تضر بالراحة مع الأجهزة الأرخص قليلاً.

يمكن أن يساعد ذلك في تسريع العملية ، مما يؤدي إلى تسريع التشفير بشكل كبير على مستوى نظام الملفات. على سبيل المثال ، التشفير غير مطلوب للأجهزة التي لا تحتوي على شاشة قفل آمنة. قد يثبط مثل هذا المطلب المستخدمين الذين قد يفضلون المزيد طرق بسيطة، أو ببساطة لا تستطيع تقديم أي إيماءة للنقل. في هذه الحالة ، يتم استخدام كلمة المرور الافتراضية ، مما يجعل الموقف ممتعًا: من ناحية ، سيتم تشفير البيانات ، من ناحية أخرى ، إذا سُرق الجهاز بدون شاشة مقفلة وبالتالي لن يوفر أي أمان.


أرز. 14. إعدادات البرنامج



أرز. 15. مدير ملفات مدمج


أرز. 16. نافذة بمعلومات عن الملف

في حين أن النتائج غير منطقية في بعض الأماكن ، فإن تعيين حد معين لمعدل التشفير يبدو فكرة جيدة: لا داعي للقلق بشأن بطء الأجهزة الجديدة على الرغم من المكونات الجيدة من الناحية النظرية. لا يوجد دعم لتشفير الأجهزة وبسرعة كافية الذاكرة الداخليةيمكن أن يتباطأ الهاتف الذكي أو الجهاز اللوحي بشكل ملحوظ. بالطبع ، ربما لن يجتذب هذا الوضع ممثلين عن مختلف المنظمات الحكومية.

يتضمن الإصدار الحالي برقم 0 ، على وجه الخصوص ، تشفير جميع البيانات المخزنة على الجهاز افتراضيًا. لا يجب تذكير أي شخص بأهمية السلامة. إذا فقدنا هاتفنا أو تمت سرقته ، فسيتعين على السارق بذل جهد أكبر للوصول إلى الملفات المخزنة.

الآن دعونا نلخص. تشمل مزايا برنامج LUKS Manager ما يلي:

  • البرنامج مجاني ، لكنه يتطلب BusyBox مدفوعًا (ومع ذلك ، هناك أيضًا إصدار مجاني محدود)
  • يتم إجراء التشفير "سريعًا"
  • يتم العمل مع الحاوية المركبة كما هو الحال مع مجلد عادي. انها بسيطة جدا.

لكن البرنامج به العديد من النواقص:

لا يمكن أن يكون التشفير للأجهزة المحمولة قويًا جدًا أو ضعيفًا جدًا. لذلك ، تقرر التحقق من الطريقة نفسها نظام التشغيلعلى جهاز واحد إذا انتهى أحدهما من العمل بتشفير البيانات وقام الجهاز الآخر بإيقاف تشغيل هذه الميزة.

لكن اتضح الآن أن التشفير اختياري. لسوء الحظ ، فإن هذه السلسلة من المعالجات تدخل السوق للتو ، لذلك يتعين على الشركات المصنعة الآن أن تقرر ما إذا كانت ستمكّن التشفير في المصنع وتخضع لتدهور كبير في نتائج الاختبار ، أو تحافظ على الأداء ، ولكن على حساب التشفير. مما لا يثير الدهشة ، أن معظمهم يحل الحل الثاني.

  • بالإضافة إلى البرنامج ، يجب عليك تثبيت تطبيقات إضافية SuperSU و BusyBox (بالمناسبة ، ليس مجانيًا ، على الرغم من أن LUKS Manager نفسه مجاني).
  • وظائف محدودة للبرنامج: لا توجد قدرة على تحميل حاويات بعيدة ، ولا تشفير سحابي ، ولا دعم لتركيب مجلدات الشبكة.
  • مدير ملفات مدمج غير مريح يسمح لك فقط بعرض الملفات والمجلدات.
  • لا توجد طريقة لاختيار مدير ملفات خارجي.
  • لا يتم حذف المجلدات التي تم تحميل الحاوية عليها تلقائيًا بعد إلغاء تحميل الحاوية.
  • لا يوجد دعم للغة الروسية.

كريبتونيت

برنامج Cryptonite صغير جدًا وفي مرحلة الاختبار ، لذلك يصعب استخدامه لتشفير أي بيانات حساسة بشكل خاص. لكي نكون منصفين ، تجدر الإشارة إلى أن المطورين يحذرون بصدق من هذا الأمر عند إطلاق البرنامج لأول مرة (الشكل 17).



أرز. 17. أول إطلاق لـ Cryptonite

البحث والتحليل ، كاسبرسكي لاب. اقتبس بيانه بالكامل. عندما يتعلق الأمر بتشفير الجهاز بالكامل ، علينا أن نضع في اعتبارنا أنه ما لم نوفر مفتاح التشفير في شكل كلمة مرور قوية أو رمز مميز أو شيء مشابه ، فإننا نتعامل مع دواء وهمي خطير. إذا كان مفتاح التشفير مضمنًا في المنتج ، يكون التشفير عديم الفائدة عمليًا ويوفر فقط إحساسًا زائفًا بالأمان والنقطة التالية في قائمة ميزات الجهاز. عندما يتمكن المهاجم من الوصول إلى المفتاح ، فلن يحمي حتى التشفير العسكري بياناتنا.

بخصوص متطلبات النظام، ثم يحتاج البرنامج إلى الوصول إلى الجذر ونواة مع دعم FUSE (نظام الملفات في مساحة المستخدمين ، نظام الملفاتفي مساحة المستخدم). يمكن أن تُعزى متطلبات دعم FUSE بأمان إلى عيوب البرنامج ، حيث لا تدعم جميع الأجهزة FUSE. أعد تثبيت أي ملف برامج إضافيةليس ضروريًا (باستثناء مدير الملفات).
وظائف البرنامج بالفعل أفضل إلى حد ما من وظيفة LUKS Manager. إنها تعرف كيفية إنشاء ليس فقط حاويات محلية ، ولكن أيضًا تشفير ملفاتك على DropBox. يعني دعم DropBox تلقائيًا دعم التشفير السحابي ، لذلك يقف هذا البرنامج بالفعل أعلى من LUKS Manager.
في التين. 18 يظهر برنامج Cryptonite بعد إغلاق الرسالة المزعجة بأنك تستخدم نسخة تجريبية من البرنامج. فاتورة غير مدفوعة بصندوق الإسقاطيسمح لك بتشفير الملفات الموجودة على علامة التبويب Dropbox محليتستخدم لإنشاء حاوية محلية ، وفي علامة التبويب خبيرالمستخدم العادي ليس لديه ما يفعله.

تتجلى هذه المشكلة بشكل خاص في الهواتف الذكية ، حيث لا يمكن استخدامها مع الرموز المميزة الخارجية ، واستخدام كلمات مرور آمنة طويلة أمر غير مريح بكل بساطة. ابتكرت الإنسانية طرقًا عديدة للحفاظ على السر. لإرسال رسالة خاصة إلى روما القديمة، يمكن للأرستقراطي أن يحلق رأس عبد ، ويكتب محتوى المعلومات على بشرته ، وينتظر حتى ينمو الشعر ويرسلها إلى المرسل إليه. لحسن الحظ ، فإن أجهزة الكمبيوتر التي تم إنشاؤها في الأصل لكسر الشفرات العسكرية تقدم الآن القدرة على الاحتفاظ بأسرارها لنفسها - عن طريق تشفيرها بشكل صحيح.



أرز. 18. برنامج الكريبتونيت

لإنشاء حاوية محلية ، انقر فوق الزر إنشاء حجم محلي، وبعد ذلك سترى مرة أخرى تحذيرًا بأن هذه الوظيفةالتجريبية (الشكل 19). ثم ، كالعادة ، تحتاج إلى تحديد طريقة التشفير (الشكل 20) ، وموقع الحاوية ، وإدخال كلمة المرور وتأكيدها (الشكل 21). أعجبني أن البرنامج يطالبك بإدخال تأكيد كلمة المرور ، مما يلغي كلمة المرور الخاطئة عند إنشاء حاوية.

لفترة طويلة ، كانت هذه الميزة مخصصة للحكومات حصريًا ، ولكن يمكن لأي شخص استخدامها اليوم. والأهم من ذلك ، حتى لو لم تفكر في الأمر من قبل ، فستظل لديك دائمًا شفرة سرية. عندما يتعلق الأمر بالتشفير والحماية ، غالبًا ما يكون رد فعل الناس في اللحظة الأولى كالتالي: "ليس لدي أي أسرار - ليس لدي ما أخفيه." يقصدون عادةً ، "لا أعتقد أن أي شخص سيكون مهتمًا بالحفر على جهاز الكمبيوتر أو الهاتف الذكي الخاص بي بحثًا عن شيء ذي قيمة."

ومع ذلك ، اتضح أن هذه مجرد آمال ميؤوس منها. قد لا يكون هناك شيء غامض بشأن المحتوى الذي تخزنه ، لكنك لا تريد بالضرورة مشاركته مع الآخرين. هل أنت متأكد أنك تريد أن تشرح لزوجتك أن كاتارزينا هي زميلة من قسم آخر في العمل ، وأن "اجتماع الغد" الذي ستقابله هو في الحقيقة اجتماع عمل مع عشرات الأشخاص الآخرين؟



أرز. 19. تحذير مزعج مرة أخرى



أرز. 20. اختيار طريقة التشفير



أرز. 21. إدخال تأكيد كلمة المرور

يمكنك تحميل الحاوية التي تم إنشاؤها باستخدام الأمر جبل encfsفي علامة التبويب محلي... سيطالبك البرنامج بتحديد حاوية. بعد إدخال كلمة المرور ، سيتم تثبيت الحاوية على الدليل /mnt/sdcard/csh.cryptonite/mnt (الشكل 22). تم تحديد دليل التركيب في إعدادات البرنامج (الشكل 23).



أرز. 22. الحاوية مركبة


أرز. 23. إعدادات البرنامج

لا يوجد شيء مثير للاهتمام بشكل خاص في الإعدادات ، باستثناء مجلد التحميل ( نقطة جبل) ، بالإضافة إلى وضع Chuck Norris ، الذي يسمح لك بإيقاف تشغيل التحذيرات المزعجة والتي لا معنى لها. يمكنك أيضًا تمكين استخدام مدير الملفات المدمج عند تركيب حاوية ( استخدم متصفح الملفات المدمج) ، ولكن نظرًا للوظيفة الضئيلة تقليديًا لهذا الجزء من البرنامج (الشكل 24) ، لا أوصي بتمكين هذه المعلمة. هذا "مدير الملفات" لا يمكن حتى فتح الملف. يسمح لك فقط بمشاهدة محتويات الحاوية ولا شيء غير ذلك.



أرز. 24. المدمج في عارض الحاويات

مزايا البرنامج:

  • دعم التشفير السحابي (Dropbox).
  • التشفير على الطاير.
  • دعم حاويات TrueCrypt ، وهو أمر مفيد إذا كنت بحاجة للعمل مع الحاوية على جهاز كمبيوتر ثابت.

سلبيات:

  1. يتطلب دعم FUSE ، والذي لا يتوفر في كل جهاز.
  2. مدير ملفات هزيل للغاية يسمح لك فقط بمشاهدة محتويات الحاوية ولا شيء آخر
  3. لا يوجد دعم لمجلدات الشبكة (على الرغم من أن هذا العيب يخفف قليلاً من خلال دعم Dropbox)
  4. لا يزال البرنامج تجريبيًا (على الرغم من ظهوره منذ وقت طويل جدًا ، ومنذ ذلك الحين تم تنزيله بواسطة أكثر من 50000 شخص). الأمر متروك لك لتقرر ما إذا كنت ستستخدمه أم لا ، لكنني لن أستخدمه لحماية البيانات الحساسة. من الأفضل البحث عن برنامج آخر.
  5. لا يوجد دعم للغة الروسية.

CyberSafe موبايل

لقد قمنا بالفعل بمراجعة CyberSafe Mobile عدة مرات في مدونتنا ، لذلك لن يكون هناك وصف تفصيلي لها. أوصي بشدة بقراءة المقال الذي يصف إحدى حالات استخدام البرنامج.
لذلك ، بدلًا من مراجعة البرنامج ، حتى لا يكرر نفسه ، سيتم مقارنته بالبرامج الموصوفة سابقًا في هذه المقالة.
بادئ ذي بدء ، تجدر الإشارة إلى أنك لست بحاجة إلى العمل مع البرنامج حقوق الجذر... نعم ، في هذه الحالة ، ستكون وظائف البرنامج محدودة ، ولن تكون قادرًا على تثبيت الخزنة التي تم إنشاؤها (كما يتصل CyberSafe Mobile بحاوية مشفرة) ، لكن هاتفك الذكي لن "يطير" من الضمان إذا حصلت على الوصول إلى الجذر. ومع ذلك ، نظرًا لأن البرنامج يحتوي على مدير ملفات كامل ، فهذه ليست مشكلة. يمكنك العمل مع الملفات في الخزنة دون تحميلها وتثبيت مدير ملفات تابع لجهة خارجية. لأسباب أمنية ، لا يسمح البرنامج بأخذ بعض لقطات الشاشة ، لذا فإن نافذة مدير الملفات المدمج ، التي تعرض محتويات الخزنة ، كانت قادرة فقط على التصوير بكاميرا عادية (الشكل 25). كما ترى ، يحتوي البرنامج على مدير ملفات كامل. حتى لو لم يكن هذا مستكشف ES ، ولكن على عكس البرامج الموصوفة سابقًا ، يمكن لمدير الملفات المدمج Cybersafe Mobile إدارة الملفات - نسخ ، نقل ، حذف ، إنشاء ملفات ومجلدات جديدة. أعتذر عن جودة الصورة ، ولكن حتى لا يوجد وهج ، تم تصوير الجهاز اللوحي بدون وميض ، وبالتالي فإن الصورة مظلمة قليلاً.


أرز. 25. مدير الملفات المدمج CyberSafe

في إعدادات تثبيت البرنامج ، يمكنك تحديد (الشكل 26):

  • طريقة التركيب- كما لوحظ بالفعل ، إذا كان جهازك لا يمتلك حق الوصول إلى الجذر أو لا يدعم FUSE ، فلا يمكنك تحميل الخزنة ، ولكن يمكنك العمل معها من خلال مدير الملفات المدمج.
  • مسار القاعدة للتركيب- الدليل الذي سيتم تركيب الخزائن عليه.
  • مدير ملفات الطرف الثالث- يسمح لك البرنامج باستخدام كل من مدير الملفات المدمج والخارجي ، ويكتشف المديرين المثبتين بالفعل على جهازك ويسمح لك باختيار واحد منهم.



أرز. 26. خيارات جبل

وتجدر الإشارة أيضًا إلى واجهة اللغة الروسية لبرنامج CyberSafe Mobile ، والتي تسهل العمل مع البرنامج للمستخدمين الذين لا يمتلكون اللغة الانجليزية(الشكل 27).



أرز. 27. واجهة البرنامج. الخلق الآمن

فقط بفضل كل هذا (القدرة على العمل بدون جذر و FUSE ، مدير ملفات كامل وواجهة باللغة الروسية) البرنامج هو الرأس والكتفين فوق LUKS Manager و Cryptonite. ولكن هذا ليس كل شيء. يحتوي البرنامج على عدد من الوظائف التي تؤدي إلى خروج المغلوب من المنافسين.
أولاً ، يدعم خوارزمية GOST - على عكس البرامج الأخرى التي تستخدم AES أو السمكة المنتفخة فقط (الشكل 28).


أرز. 28. اختيار خوارزمية التشفير عند إنشاء الخزنة

ثانيًا ، يدعم البرنامج تثبيت مجلدات الشبكة ، مما يسمح باستخدام خزنة بعيدة موجودة على جهاز كمبيوتر بعيد (الشكل 29). المبدأ بسيط: يتم تخزين الحاوية نفسها على جهاز كمبيوتر ومشاركتها عبر الشبكة. اتضح أن الحاوية مفتوحة على هاتف ذكي ، يتم تخزينها دائمًا على جهاز كمبيوتر في شكل مشفر ، كما يتم نقل البيانات عبر الشبكة المشفرة ، مما يستبعد اعتراضها. يتم تنفيذ جميع إجراءات تشفير البيانات وفك تشفيرها على جهاز محمول. حتى إذا فقدت جهازك ، فلن يتمكن أي شخص حتى من الوصول إلى البيانات المشفرة ، حيث يتم تخزينها على حاسب يستخدم عن بعد.



أرز. 29. العمل مع مجلدات الشبكة

يمكنك إنشاء خزنة باستخدام برنامج CyberSafe Mobile وإصدار سطح المكتب من البرنامج - CyberSafe Top Secret. وتجدر الإشارة إلى أن CyberSafe Top Secret ليس مطلوبًا للعمل بشكل كامل مع الخزنة - يمكنك إنشاء خزنة على جهازك المحمول ونسخها إلى جهاز الكمبيوتر الخاص بك. بمعنى آخر ، لا تحتاج إلى شراء برنامج CyberSafe Top Secret لاستخدام الخزنة على هاتفك الذكي عن بُعد. ولكن إذا كنت بحاجة إلى التنظيم ، فأنت بالطبع بحاجة إلى برنامج CyberSafe Top Secret.
عند التثبيت البرمجيات الحرةيمكن لـ URSafe Media Redirector إعادة توجيه الصور التي تقوم بإنشائها (والملفات الأخرى ، مثل المستندات) تلقائيًا إلى خزنة موجودة فعليًا على الكمبيوتر البعيد. يمكنك قراءة المزيد عن هذا في المقالة. ويوضح المقال كيفية تخزين الحاويات على خادم بعيد ، وليس على جهاز كمبيوتر متصل بشبكتك اللاسلكية المحلية.
كل شيء له عيوب. ومع ذلك ، فإن CyberSafe Mobile لا يمتلكها عمليًا. تشمل العيوب الحاجة إلى دعم FUSE ، ولكن يتم تسوية هذا العيب من خلال حقيقة أن الخزائن التي تم إنشاؤها يمكن فتحها دون تركيب ، ولكن فقط في مدير الملفات المدمج. وتجدر الإشارة أيضًا إلى أن البرنامج مدفوع ، لكن سعره ليس مرتفعًا لبرنامج من هذه الفئة (لا تنسَ وظيفة البرنامج ولا تنسَ أنه يدعم ، بالإضافة إلى خوارزمية AES ، GOST). حسنًا ، لا أحب حقًا استحالة إنشاء بعض لقطات الشاشة للبرنامج ، لكنها أفضل من وجهة نظر الأمان :)
الآن دعونا نلخص. مزايا CyberSafe Mobile:

  • القدرة على العمل بدون الوصول إلى الجذر ودعم FUSE (لن يتم تثبيت الخزائن فقط).
  • تشفير شفاف سريع الحركة
  • امتلك مدير ملفات كامل الأهلية
  • واجهة اللغة الروسية
  • دعم خوارزمية تشفير GOST
  • القدرة على تحديد مدير ملفات تابع لجهة خارجية حيث سيتم فتح محتويات الخزنة
  • دعم لتركيب مجلدات الشبكة
  • القدرة على العمل مع الحاويات البعيدة (VPN آمنة)
  • القدرة على مشاركة نفس الحاوية على هاتف ذكي وعلى جهاز كمبيوتر (باستخدام برنامج CyberSafe Top Secret).
  • لا حاجة للتثبيت (شراء) تطبيقات الطرف الثالث(كما هو الحال مع LUKS Manager)

سلبيات:

  • البرنامج ليس مجانيًا ، ولكن هناك إصدارًا خفيفًا منه لا يدعم التثبيت و مجلدات الشبكة... إذا كنت لا تخطط لاستخدام الخزائن عن بُعد ، وكان جهازك لا يدعم FUSE ، أو إذا كنت لا ترغب في الوصول إلى الجذر حتى لا "تطير" من الضمان ، فإن الإصدار Lite هو ما تحتاجه تمامًا. سيكون CyberSafe Mobile مجانيًا لك ، وستكون وظائف إصدار Lite أفضل من وظيفة LUKS Manager المجاني ، مع مراعاة مدير ملفات كامل.
  • لكي يعمل البرنامج بشكل صحيح ، يلزم دعم FUSE (ومع ذلك ، لم تعد هذه مشكلة على الأجهزة الحديثة).

كما ترون ، لا يحتوي البرنامج على مثل هذه العيوب ، وتخصيصها هو أكثر من انتقالي للبرنامج ، بحيث لا يتهمني أحد بالتحيز. أعتقد أنه لم يكن لدى أي شخص أي شك في أن الفائز في المقارنة التي أجريناها اليوم هو برنامج CyberSafe Mobile. إذا كانت لا تزال لديك أسئلة ، فسيسعدنا الرد عليها في التعليقات على هذه المقالة.

العلامات: إضافة العلامات

أنت تستخدم هاتفك الذكي الذي يعمل بنظام Android (الجهاز اللوحي) لحفظ الصور الشخصية والقراءة المهمة رسائل البريد الإلكترونيهل تتسوق عبر الإنترنت باستخدام بطاقتك الائتمانية ، وتحرير المستندات المهمة وتحويلها؟ إذا كانت إجابتك نعم ، فعليك التفكير في تشفير جهازك.

على عكس iPhone ، أجهزة Androidلا يقومون بتشفير البيانات المخزنة عليها تلقائيًا ، حتى إذا كنت تستخدم كلمة مرور لإلغاء قفل الجهاز ، ولكن إذا كنت تستخدم Android Gingerbread 2.3.4 أو أعلى ، فمن السهل تمكين التشفير.

يعني تشفير هاتفك أنه إذا كان هاتفك مقفلاً ، فسيتم تشفير ملفاتك. لن يتم تشفير أي ملفات يتم إرسالها إلى هاتفك واستلامها منه ما لم تستخدم طرقًا إضافية.

الفرق الوحيد بين الهاتف غير المشفر والهاتف المشفر من وجهة نظر المستخدم هو أنه سيتعين عليك الآن استخدام كلمة مرور لإلغاء قفل الهاتف (الجهاز اللوحي).

إذا لم يتم تشفير هاتفك ، فإن كلمة المرور هي مجرد قفل شاشة. في الواقع ، في هذه الحالة ، تقوم كلمة المرور ببساطة بإغلاق الشاشة - أي أنها لا تفعل شيئًا لحماية الملفات المخزنة على الجهاز. لذلك ، إذا وجد المهاجمون طريقة لتجاوز شاشة القفل ، فسيحصلون عليها الوصول الكاملإلى ملفاتك.

في حالة تشفير الهاتف ، فإن كلمة المرور هي المفتاح الذي يفك تشفير الملفات المشفرة.

أي عندما يكون الهاتف مقفلاً ، يتم تشفير جميع البيانات ، وحتى إذا وجد المهاجمون طريقة لتجاوز شاشة القفل ، فإن كل ما يعثرون عليه هو بيانات مشفرة.

كيف يمكنني تمكين التشفير على جهاز Android؟

1. افتح قائمة الإعدادات.

2. في الإعدادات ، حدد الأمان> التشفير (تشفير الجهاز).

3. وفقًا للمتطلبات ، تحتاج إلى إدخال كلمة مرور مكونة من ستة أحرف على الأقل ، وفقًا لـ على الاكثرواحد منها هو رقم.


بمجرد تعيين كلمة المرور ، ستبدأ عملية تشفير ملفاتك. قد يستغرق التشفير ساعة أو أكثر ، لذا يجب عليك تشغيل الشاحن قبل تشفيره.

بمجرد اكتمال عملية التشفير ، تكون قد انتهيت! تأكد من حفظ كلمة المرور الخاصة بك في مكان آمن لأنها ستكون في متناول يديك في كل مرة تريد فيها الوصول إلى هاتفك. يرجى ملاحظة أنه إذا نسيت كلمة المرور الخاصة بك ، فلا توجد طريقة حاليًا لاستعادتها.

في الواقع ، تشفير أجهزة Android ، بالإضافة إلى المزايا الواضحة ، له أيضًا عيوب كبيرة:

  1. تخيل أنه في كل مرة تريد الاتصال ، تحتاج إلى كتابة كلمة مرور معقدة. أتساءل متى سئمت من هذا؟
  2. لن تكون قادرًا على فك تشفير جهاز مشفر ، فهو ببساطة غير متوفر. هناك طريقة واحدة فقط لفك التشفير - إعادة ضبط الهاتف على إعدادات المصنع. في هذه الحالة ، بالطبع ، ستفقد جميع بياناتك. سيبدو مثيرًا للاهتمام بشكل خاص إذا نسيت عمل نسخة احتياطية مسبقًا.

وبالتالي ، يوجد اليوم خيار صعب - إما أن تقوم بتشفير جهازك وتحمل مضايقات كبيرة ، أو تحصل على قابلية الاستخدام ، ولكن على حساب الأمن. المسار الذي سوف تختار؟ لا اعرف. أي طريق سأختار؟ لا أستطيع الإجابة أيضًا. انا فقط لا اعرف.

فلاديمير بيزمالي و MVP Consumer Security و Microsoft Security Trusted Advisor