13.6. Системы защиты персональных данных Система защиты данных методом прозрачного кодирования Secret Disk (компания Аладдин)

Электронный ключ Hardlock помогает разработчикам защитить разработанное ими программное обеспечение от незаконного использования. Однако метод проверки наличия электронного ключа при запуске хорош для блокирования работы программ, но для защиты информации конечного пользователя он недостаточно универсален.

Система защиты конфиденциальной информации Secret Disk предназначена для создания и использования зашифрованных логических дисков в среде Windows 95/98. Для шифрования используются профессиональные методы криптозащиты, среди которых встроенный в Windows алгоритм RC4 с длиной ключа 40 бит, а также встроенный алгоритм преобразования данных с длиной ключа 128 бит. Кроме того, система Secret Disk совместима с криптографическим модулем "Криптон", в котором реализован алгоритм ГОСТ 28147-89 с длиной ключа 256 бит. Для получения доступа к информации пользователь должен подключить электронный ключ, в котором хранится идентификатор пользователя, и набрать пароль. Кроме того, Secret Disk можно использовать как систему резервного копирования информации, которая создает зашифрованный архив ваших данных.

Для работы с системой используются уже знакомые нам электронные ключи. Возможные типы ключей:

• ключ для параллельного порта HASP;

• микропроцессорная карта ASE (рекомендуется использовать, когда одним компьютером пользуются несколько человек);

• плату PCMCIA (для пользователей портативных компьютеров);

• устройство e-Token- ключ для порта USB (удобен тем, кто уже использует периферийное оборудование, подключаемое к порту USB).

Для начала работы необходимо сгенерировать личный код и записать его в электронном ключе и после этого можно приступать к созданию и обслуживанию секретных дисков.

Некоторые функции: функция защиты информации при работе под принуждением. Она позволяет задать пароль, при наборе которого вместо "правильного" пароля система SecretDiskбудет имитировать ошибку операционной системы. Длина паузы между набором специального пароля и сбоем системы задается пользователем. По истечении этого времени будет воспроизведен один из трех (также выбираются заранее) достаточно распространенных сбоевWindows-- "синий экран", сообщение о неустранимой ошибке и "зависание" системы.

Систему SecretDiskможно настроить на еще одно действие, выполняемое после ввода пароля для работы под принуждением - стирание личного кода из памяти электронного ключа. СистемаSecretDiskне может гарантировать полную невозможность дешифровки, но финансовые и временные затраты на "взлом" системы такого уровня в подавляющем большинстве случаев оказываются гораздо выше стоимости защищаемой информации.