Программы.

Stegdetect весьма эффективен против большого числа стеганографических программ: JSTEG, JPHS, Gifshuffle, Hide-and-Seek, Steganos.

FTK Imager позволяет быстро создать образ жесткого диска для последующего изучения, а также на лету просмотреть файлы MS Office, архивов или изображений.

File Signature Header замечателен тем, что позволяет не только определить принадлежность какого-либо файла, но и зачастую идентифицировать программу, его создавшую, или заострить внимание на каких-либо файлах (в рамках конкретного дела).

Maresware Forensic Suite По рассказам пользователей, самые лучше стеганографические программы те, что прекрасно себя ведут в командной строке. По всей видимости, этим и руководствовались создатели MFS.

Виртуальные шифрованные диски.

Современные утилиты шифрования данных — это специализированные программы, преобразовывающие открытые данные в зашифрованные или наоборот с использованием специальных ключей. Программные средства, системы и комплексы, реализующие алгоритмы криптографического преобразования информации и предназначенные для защиты информации от несанкционированного доступа при ее передаче по каналам связи и (или) при ее обработке и хранении.

Виды алгоритмов шифрования.

1. Симметричные - способ шифрования, в котором для шифрования и расшифровывания применяется один и тот же криптографический ключ. Ключ алгоритма должен сохраняться в секрете обеими сторонами. Алгоритм шифрования выбирается сторонами до начала обмена сообщениями. Эти алгоритмы удобны для данных, которые надо только хранить, но не передавать.

2. Асимметричные(Криптографические системы с открытым ключом)- способ, при котором открытый ключ передаётся по открытому (то есть незащищённому, доступному для наблюдения) каналу, и используется для проверки ЭЦП и для шифрования сообщения. Удобный для передачи зашифрованных данных. Шифруются файлы одним ключом, а расшифровываются — другим, полученным из первого.

Стандартов шифрования несколько, каждый из них имеет свои особенности. Как правило, программы шифрования при создании зон шифрования предлагают вам выбрать какой-то из стандартов.

Шифрование на уровне файлов.

Шифрование на уровне файлов обладает большей гибкостью для пользователя, чем шифрование на уровне диска. Гораздо удобнее выбрать на диске несколько файлов или каталогов и объявить их шифрованными, чем возиться с созданием виртуальных дисков либо переразмечать жесткий диск, чтобы создать на нем отдельный шифрованный раздел. Однако такая гибкость таит в себе подводные камни:

1. Возникают сложности, когда необходимо, чтобы к каким-то файлам был обеспечен доступ более одного пользователя.

2. Существует потенциальная опасность утечки данных при создании временных файлов за пределами зашифрованных каталогов, это может делать любая программа, не ставя в известность пользователя.

3. Не надо забывать о человеческом факторе: пользователь может забыть о том, что необходимо сохранять все файлы строго в шифруемом каталоге, и конфиденциальная информация окажется на диске в открытом виде.