Ръководство: Как да защитим CD с парола

[Vankata]

Увод

 

В днешно време всеки човек трябва да обръща подобаващо внимание на сигурността на своите данни.Всеки един от нас защитава с пароли всяко кътче от компютъра си - криптират се файлове, слагат се пароли на офис документи и т.н.В тази статия искам да ви покажа как да защитите друга много важна част от вашият компютър - CD-R и CD-RW дисковете, които са може би най-използваните носители в момента за пренос на информация от едно място на друго.Поради тази причина раших ,че ще е полезно за вас те да бъдат защитени и по този начин информацията ,която съдържат да попадне при точният човек.

 

Сами се досещате ,че защитените дискове имат голямо приложение, например аз защитавам по този начин всичките си дискове с документи и програми за да не може друг освен мен да ги преглежда и работи с тях.Няма значение какви данни искате да защитите, за всички е еднакво - архиви, снимки, програми, музика ,текстови файлове или пък документи,Единственото,което трябва да направите е да посочите кои данни да се защитят и всичко е готово.

Сега може би се чудите къде да посочите тези данни и отговорът е прост - на съответната програма ,която ще използвате за да ги криптира и защити с парола.Аз лично съм виждал и използвал много програми, но повечето от тях бяха платени и изискваха регистрация.Не след дълго попаднах на днешният ми фаворит secureBurn, версията ,която ще използвам сигурно ще е архаична в момента когато четете тази статия ,но пък я използвам ,защото е напълно безплатна и елементарна за употреба (но по-важната причина е че не намерих друга преди да започна да пиша статията).

 

Свалете програмата от тук: SecureBurn 0.2d

 

Да започваме...

 

Първото нещо ,което ще трябва да направите е да стартирате програмата.Когато я стартирам пред мен излиза този екран:

http://pics.softvisia.com/design/pics/1755/first.jpg

 

Както може би виждате в лявата част на екрана имате File Browser ,от където можете да намерите и посочите на програмата кои файлове да се запишат и защитят на диска.Сега аз ще посоча няколко вида файлове за моят диск:

http://pics.softvisia.com/design/pics/1755/gogo.jpg

 

Частта от програмата File Browser е разделена на две части - в едната е посочвате директорията ,а в другата виждате какви файлове съдържа.Другата част, намираща се от дясно е с име CD Layout и има повече настройки . CD Title отговаря за името на диска ,там можете да напишете каквото си искате стига само то да е с нормална дължина.Прозореца под него показва кои файлове са избрани от вас за да се запишат на диска.В моя случай са четири съвсем различни файла -*.MP3,*. XLS, *.TXT, *.ZIP, също така под този прозорец се показва и тяхната дължина.Когато сте избрали необходимите файлове се убедете ,че двете полета за маркирани - "secureBurn CD" и "Write secureCD to CD" .След като сте готови сложете празен диск в записвачката и натиснете бутона Record на изкочилият пред вас въпрос отговорете с ОК.

http://pics.softvisia.com/design/pics/1755/vapros.jpg

 

Когато го направите пред вас ще се появи прозорец,който ще ви помоли да въведете парола ,с която ще се защити диска.

http://pics.softvisia.com/design/pics/1755/pass.jpg

 

Когато я въведете веднъж програмата ще поиска да я въведете и втори път за да види дали сте я запомнили.След като я въведете повторно и натиснете бутона ОК диска ще започне да записва.

 

След като завърши записването на диска програмата ще спре работа и ще изкара автоматично диска от записвачката.Натиснете Exit и излезте от програмата secureBurn.

 

Употреба на защитеният диск

 

Когато вече притежавате защитен диск и го поставите в дисковото устройство диска ще се изпълни автоматично и ще ви покаже следният прозорец:

http://pics.softvisia.com/design/pics/1755/unlock.jpg

В горното поле се трябва да напишете паролата и след това да натиснете бутона Unlock.След като направите това диска ще се декриптира и данните намиращи се на него ще станат готови за експлоатация от ваша страна.Следващият път когато сложите отново диска данните отново ще са криптирани.

 

Какво прави програмата

 

Самата програма прави следното нещо:

 

Първо прочита кои файлове трябва да запише на диска , криптира ги така че да не може човек който не знае паролата да ги види или използва.За това когато отворите дисковото устройство данните ще имат следният вид:

http://pics.softvisia.com/design/pics/1755/danni.jpg

 

В такъв вид се представят криптираните данни на вашият диск,те ще бъдат представени в нормален вид само когато въведете правилната парола след натискането на UNLOCK.EXE.Въведете ли правилната парола данните се декриптират докато не извадите отново диска.Когато диска бъде изваден и после отново сложен данните отново се представят в криптиран вид.

 

Източник: HomeTechlabs.Hit.Bg

Редактиран Август 2, 2007 от IVAN

[Гост acidph0x]

Хах, това е един вид архиватор..

 

Дай един image - 15-20mb да тествам.

Редактиран Август 30, 2006 от acidph0x

[Vankata]

Хах, това е един вид архиватор..

 

Дай един image - 15-20mb да тествам.

 

Мога да ти кажа че това няма нищо общо с архивирането!!!

И само не разбрах какво да ти дам?

Ти може да тестваш с каквото си искаш. Не е нужно да е картинка.

Редактиран Август 30, 2006 от Vankata

[Гост acidph0x]

Ами останах с впечатлението, че са само тези 4 файла.

Не знаеш ли какво е image ('огледално копие' на диск .bin/.cue,.mdf/.mds/,.iso,.bwX и т.н.?

[vesodimov]

Ванка, тоз май се бъзика с тебе ...

[Гост acidph0x]

И как по-точно се бъзикам?

И защо си превеждаш image буквално?!

Спести си глупавите коментари и не се обаждай неподготвен.

 

Имах впредвид да запише 4 mp3 примерно, и да даде image да видя не може ли да се 'извлече' информация без парола, а не ми се инсталират глупави програми..

[Night_Raven]

Ще се намеся сега, за да не се стига до ексцесии. Ще замоля да поддържате добрия тон, за да не се налага да се трият коментари и т.н.

vesodimov, коментарът ти е малко провокативен.

Нека се въздържаме от подобни занапред.

[Vankata]

И как по-точно се бъзикам?

И защо си превеждаш image буквално?!

Спести си глупавите коментари и не се обаждай неподготвен.

 

Имах впредвид да запише 4 mp3 примерно, и да даде image да видя не може ли да се 'извлече' информация без парола, а не ми се инсталират глупави програми..

 

Пич виж сега ако не ти се занимава с "глупави програми" недеи. За мен програмката си е супер и това е. Утре ще ти пратя едно image и готово.

И само да кажа, че за напред се здържаи от коментари като

а не ми се инсталират глупави програми..

За теб може дае глупава но за други НЕ!!!!!!!!!!!!

[Гост acidph0x]

И да не си я правил ти, че го приемаш толкова навътре?

Все пак форума е за това, всеки да си изказва мнението или бъркам?!

[Neuton Gimic]

За теб може дае глупава но за други НЕ!!!!!!!!!!!!

 

Ванка, благодаря за ценната идея.

Досега при записването на дискове просто си архивирах файловете с парола, но в крайна сметка паролата на rar архивите не е неразбиваема.

На моята флаш памет ползвам нещо подобно, тъй като е 2GB и нося на нея доста конфиденциални документи и затова съм я разделил на две части, едната от която видна само за мен.

Та въпроса ми е следния - ако искам на CD-то да има 2 директории - едната да е достъпна без парола, а другата да изисква парола, за да се отвори, как ще бъде записан самият диск? Т.е. дали SecureBurn винаги криптира всички данни или е възможно да криптира само отделни папки.

От това което виждам че си написал, излиза, че дискът автоматично си иска парола при пускане чрез UNLOCK.EXE - т.е. винаги виждам тези начални 4 файла и нищо друго?

[Гост acidph0x]

Neuton Gimic за каква парола си говорим? Над 10 знака, включваща малки и големи букви, цифри, символи тогава е просто неразбиваема, защото единствения начин е bruteforce. Естествено, че ако използваш god, light и т.н. шансът да бъде разбит архива е огромен особено ако се използва 'речник'.

Ако не се лъжа, 26 или 56 компютъра разбиват 15 знакова парола за 6 месеца (256 битово криптиране). Просто сега не мога да намеря тази 'новина'.

Редактиран Септември 1, 2006 от acidph0x

[Neuton Gimic]

Ами аз говоря по принцип за парола - не слагам дълги пароли, щото на всеки архив слагам различна парола (малко объркващо дори за самия мен). Но като знам как лично аз съм отварял защитени екселски файлове с backdoor функцията от Advanced office password recovery, то се съмнявам, че няма подобно решение и за .rar архивите. А и в крайна сметка много често заглавието на самия .rar архив подсказва дали е ценен (примерно confidential-files.rar или credit-card-summary.rar), докато с функцията на защита на CD-то която Ванката е описал изобщо не можеш да видиш дали на диска има обикновени мп3-ки или за секретни планове на ядрена бомба.

[Гост acidph0x]

Мога да те уверя, че няма никакво решение за RAR архивите.

Даже бях писал на разработчиците да сложат функция с която да разархивираш с парола различна от тази запазена в профила (естествено ако го направиш така), но те казаха, че това ще увеличи бързината на bruteforce'ването.

[Vankata]

Ванка, благодаря за ценната идея.

Досега при записването на дискове просто си архивирах файловете с парола, но в крайна сметка паролата на rar архивите не е неразбиваема.

На моята флаш памет ползвам нещо подобно, тъй като е 2GB и нося на нея доста конфиденциални документи и затова съм я разделил на две части, едната от която видна само за мен.

Та въпроса ми е следния - ако искам на CD-то да има 2 директории - едната да е достъпна без парола, а другата да изисква парола, за да се отвори, как ще бъде записан самият диск? Т.е. дали SecureBurn винаги криптира всички данни или е възможно да криптира само отделни папки.

От това което виждам че си написал, излиза, че дискът автоматично си иска парола при пускане чрез UNLOCK.EXE - т.е. винаги виждам тези начални 4 файла и нищо друго?

 

До колкото знам програмата не може да прави това, което искаш. Слага парола на целият диск. И друго нещо много интересно. Например си сложил 50 файла вътре, като го криптираш с тази програма ти се появяват само 4 след като напишеш паролата вече виждаш всичко.

За мен тази програма е супер , защото и аз като теб преди си ги правех в архив и там слагах парола, но с тази програма е по-лесно , по-удобно и има по голяма сигорност.

[dOGGY]

Всъщност програмата не криптира, а само скрива файловете. Било е предвидено програмата да се разклони в две направления - едната платена (secureBurn Plus), поддържаща криптиране, а другата безплатна, поддържаща единствено скриване на файловете (сегашната версия е именно тази безплатната). Последната версия е 2.0d Beta (както може да се види в Readme-то) - от 2002 година е, следователно проектът вече е мъртъв а програмката е морално остаряла. Официалният сайт също отдавна си е отишъл.

 

As for future upgrades, expect a few more before the final version

with encryption is out. The encryption code is working fine, I am just

waiting for secureBurn to be more stable because I plan to charge for the

version with encryption (secureBurn Plus). The current implementation of

secureBurn (including future enhancements and bug fixes) will remain free.

secureBurn Plus will simply be for those who desire the extra security.

 

secureBurn provides an easy way to keep other people from looking at your sensitive files. By protecting the CDs you burn, you can keep anyone without your password from even seeing what files are on the CD. Under the hood, secureBurn functions slightly differently on different operating systems, but the end result is the same. The data you protect is password protected and encrypted (encryption not available in beta), and can be unlocked using the software that is automatically burned to every CD you secureBurn.

 

secureBurn will create a password protected CD which can be read on any Windows PC. The process is transparent, meaning that once the password is entered the secureCD behaves like a normal CD. Not even the contents of the CD are viewable until the correct password is entered.

It can also burn standard CDs.

 

- The current beta version does not actually have any encryption. It simply hides the data. It does modify each byte a bit, but that is simply to verify that the encryption / decryption routines are being used properly.

- The final version (or late beta versions) will use sector by sector encryption with a block cipher.