Books > Computers >

 

 

О  п р о г р а м м е   K r e m l i n  2.21

 

Программный защитный комплекс "Кремль" - это целая защитная  система,  имеющая  такие  функции  как шифрование/дешифрование  файлов  по  многим  алгоритмам,  "прозрачное" шифрование/дешфирование файлов и  каталогов,  невостановимое  стирание информации и многое, многое другое...

 

 

1. ОПИСАНИЕ ИСПОЛНЯЕМЫХ ФАЙЛОВ ПРОГРАММЫ:

 

 

Register.exe

Предназначена для регистрации программы (см. ниже раздел Установка).

 

Kremlin Encrypt.exe

Предназначена для непосредственного шифрования файлов (каталогов). Для шифровки необходимо "перетащить мышкой" шифруемый файл на значок программы или на его ярлык. После чего выбрать алгоритм шифрования, вписать пароль два раза (для подтверждения) (см. рис. 1). Для того чтобы уничтожить исходный (шифруемый) файл (оригинал), надо при шифрации в окне программы шифрации поставить галочку в строке: Delete source file(s). Зашифрованный файл получает расширение .KGB, например файл Acid.doc будет зашифрован в Acid.kgb.

 

Рисунок 1. Окно программы Kremlin Encrypt

(нажмите на ссылку чтобы просмотреть рисунок)

 

Kremlin Decrypt.exe

Предназначена для расшифровки файлов. Для дешифровки необходимо "перетащить мышкой" дешифруемый файл на значок программы или на его ярлык. Если в одном зашифрованном файле находится несколько файлов, по умолчанию программа расшифровывает их всех, но можно снять галочку со строки: Decrypt all files in the archive и явно указать программе какие именно файлы следует расшифровать (см. рис. 2). Для того чтобы уничтожить исходный (расшифровываемый) файл (оригинал), надо при дешифрации в окне программы дешифрации поставить галочку в строке: Delete source file(s). Будьте осторожнее при использовании этого пункта особенно если снята галочка со строки: Decrypt all files in the archive, можете потерять свои драгоценные файлы безвозвратно... 

 

Рисунок 2. Окно программы Kremlin Encrypt

(нажмите на ссылку чтобы просмотреть рисунок)

 

Kremlin Wipe.exe

Предназначена для затирания областей данных как в памяти (RAM) так и на диске (делает их недоступными для восстановления). Имеет следующие переключающиеся режимы затирания: (см. рис. 3)

 

 

Рисунок 3. Окно программы Kremlin Wipe

(нажмите на ссылку чтобы просмотреть рисунок)

 

Standart Wipe - затирание свободных областей на диске незанятых файлами.

Предназначение: после обычного удаления  файлов (не в Корзину а через Shift+Del) их также удаётся восстановить, так как на самом деле данные содержащиеся в файле всё ещё остаются на диске, удаляется лишь имя файла из Таблицы Размещения Файлов (FAT), т.е. он становится невидимым и находится в так называемой "свободной" области диска. После обработки такого типа данные удалённого файла исчезают (затираются - поверх этих данных записываются случайные данные типа 0...1...00...111 и т.п. и так несколько раз).

 

Memory - затирание всей свободной оперативной памяти (память хранящаяся до выключения компьютера - RAM или по русски ОЗУ) и абсолютно всей виртуальной памяти (файл подкачки - особенный файл на диске в который Windows перебрасывает данные из RAM в случае недостатка в нём (в RAM) свободной памяти).

Предназначение: "Враг" может прочесть открытые вами файлы из оперативной памяти компьютера, которые случайно там "застряли" после их закрытия и удаления, или как минимум узнать выполненные вами действия, если компьютер после этого (удаления файлов) не выключали. Естественно что через файл подкачки всё это можно узнать и после выключения компьютера, так как файл-подкачки - это файл (извиняюсь за грубую тавтологию), т.е. он после выключения никуда не денется и будет доступен для чтения любому кто сможет его прочесть... 

Здесь следует громко прокашляться... Дыши ровнее - таких "зверей" мало... :0)

 

Thorought Wipe - тщательное затирание... Выполняется затирание свободных областей диска.

"В чём же его тщательность?! Первый способ делает тоже самое!!!" - скажете Вы...

Прежде чем ответить на этот вопрос, надо поговорить про некоторые особенности размещения файлов на диске и порядке их перезаписи.

Весь диск на котором хранятся данные разделён на маленькие ячейки памяти именуемые как "кластеры". Эти  кластеры имеют строго определённый размер, который зависит от ёмкости диска и варьирует от 4-ёх Кбайт до 32-ух Кбайт (в Windows NT может быть и 64 Кбайт). Каждый файл занимает один и более кластеров, в зависимости от своего размера. В один кластер может быть записан только один файл. Здесь-то и вся загвоздка... Представим себе такой вариант:  кластер 16 Кбайт, а файл имеет размер 6 Кбайт, он все равно занимает один кластер, т.е. свободная область в этом кластере (10 Кбайт) потеряна и остаётся свободной. Но если до этого в этом кластере уже была записана информация (от старого файла) и новый файл лишь перезаписывает её, то естественно что в недописанных участках данного кластера (в нашем случае 10 Кбайт) останутся данные старого файла...

Так вот с помощью этого метода затираются не только свободные области диска, но и свободные области недописанных кластеров. Замечу только, что эту операцию программа не может выполнять по отношению к скрытым и системным файлам.

Предназначение: Как уже было сказано после обычного удаления  файлов их удаётся восстановить, так как на самом деле данные содержащиеся в файле всё ещё остаются на диске, но при записи новых файлов на диск они (новые файлы) записываются поверх той области, где находились данные старого (удалённого) файла. При этом частично заполненные кластеры могут содержать данные старого (удалённого) файла, что может стать достоянием "врага"...

Спокойно... Не надо кричать и рвать на себе волосы... Таких маньяков я ещё не встречал... Хотя - жизнь сложная стуцка...:0)

  

Complete Wipe - Затирание всей области диска как свободной области, так и области содержащей файлы!!!

Предназначение: Здесь объяснять особенно нечего... Хотя стоит заметить что нужно быть осторожным... Во... Осторожным!

 

Secdel.exe (Security Delete)

Это Корзина для удаления файлов, но не простая, а... Все файлы (или целые каталоги) "брошенные" в эту Корзину уже не вернуть, т.е. это есть аналог того же Wiping-а, но не для всего диска, а для определённых файлов и папок, а для удобства эта программа сделана в виде Корзины (можете сделать ярлык для программы и "положить" его рядом с "обычной" Корзиной... Очень удобно... Главное не промахнуться…

 

Kremlin Sentry.exe

Предназначена для уничтожения "следов" работы на компьютере. После выполнения определённых действий: поиска файлов на диске, использования команды "Выполнить", открытия различных файлов (документов, рисунков, музыкальных файлов), работы в Интернет и т.п. в компьютере остаётся история работы пользователя: какие файлы искались, открывались, скачивались из Интернет, какие сайты были посещены, какие команды выполнялись и т.п. Так вот эта программа уничтожает всю эту историю в соответствии с настройками, произведёнными в ней (может стереть все истории, а может и не все - выбор за Вами).

Настройка:

1. Следует запустить программу двойным щелчком по ней, или по её ярлыку (как и для всех программ), затем в системном лотке (где находятся часы) кликнуть двойным щелчком по появившемуся "замочку" - появится меню настройки программы (в то же меню можно попасть с помощью программы Kremlin Options - см. ниже).

 

Рисунок 4. Окно настроек программы Kremlin Sentry

(нажмите на ссылку чтобы просмотреть рисунок)

 

2. С помощью кнопки ADD (см. рис. 4) создаём действие для программы  - это операция с помощью которой мы избавимся от ненужной информации содержащейся на компьютере. В появившемся окне можно выбрать когда именно проводить данную операцию (см. рис.5):

When the computer shuts down - когда будет выключаться компьютер

Daily at  HH : MM : AM/PM - ежедневно в "HH" часов "ММ" минут "до полудня/после полудня"

Weekly on XXXX at HH : MM : AM/PM - еженедельно в "ХХХХ" день недели, в "НН" часов "ММ" минут "до полудня/после полудня"

Monthly on the XX day of the month HH : MM : AM/PM - ежемесячно в "ХХ" день месяца, в "НН" часов "ММ" минут "до полудня/после полудня"

 

Скажу только что надо задать "Имя" для выполняемой операции в строке Descriptive name (см. рис. 5). Да это самое имя больше нигде не встретится, так что особого значения этому процессу придавать не надо, хотя сделать это надо!... Да!.. Как я это сказал! А?! … Слабо? Я знаю… Ну не надо расстраиваться… (пишу это с глазами полными слёз…). Имя для операции (если оно несет в себе какой-либо смысл) позволит нам быстро понять что именно она выполняет. Можно создавать несколько операций на одном компьютере для проведения разных действий в различное время. Допустим нам каждый день нужно стирать историю всех действий на компьютере и раз в неделю затирать всю информацию в определенном каталоге. Здесь то нам и помогут имена операций - быстро понять какая из них для чего предназначена.

 

Рисунок 5. Окно настроек программы Kremlin Sentry

(нажмите на ссылку чтобы просмотреть рисунок)

 

3. Нажимаем кнопку AutoLogoff для того чтобы выбрать что именно должна сделать программа после завершения назначенной операции (заметьте для каждой операции такое действие может быть различным) (см. рис. 6):

Shutdown the computer (turn it off) - выключить компьютер

Restart the computer - перезагрузить компьютер

Logoff the computer - войти под другим именем компьютер

 

Вне зависимости от того какое действие вы выбрали при завершении работы с компьютером - перезагрузку, завершение сеанса или выключение, будет выполняться то действие которое вы установили данной опцией.

 

Рисунок 6. Окно настроек программы Kremlin Sentry

(нажмите на ссылку чтобы просмотреть рисунок)

 

4. После нажатия кнопки Options (см. рис. 5) появляется окошко в верху которого три переключателя, позволяющих выбрать на каких дисках и каким методом проводить wiping, и проводить ли его вообще (см. рис. 7). Ниже можно установить галочку в строке Wipe all memory (wipes all avialabel physical and virtual memory) – для wiping-а доступной оперативной и всей виртуальной памяти (см. подробнее о wiping-е в разделе Kremlin Wipe.exe). Можно также установить галочку в строке Clear Windows and Browser Histories для уничтожения "следов" работы на компьютере (см. рис. 7). Кнопка Details позволяет определить программе какую историю уничтожать (объяснять не буду… не хочу обижать…) (см. рис 8).

 

Рисунок 7. Окно настроек программы Kremlin Sentry

(нажмите на ссылку чтобы просмотреть рисунок)

 

Рисунок 8. Окно настроек программы Kremlin Sentry

(нажмите на ссылку чтобы просмотреть рисунок)

 

5. Далее в самом низу окна находится небольшое окошко в котором указаны файлы и (или ) папки которые программа будет автоматически затирать (wiping-овать) при завершении работы компьютера (см. рис. 7). Нажатие кнопки ADD выводит окно в котором Вы выбираете что именно файл или папку следует затереть, а затем кнопкой Browse указываете какой именно файл или папка подлежит wiping-у.

Нажатие кнопки EDIT на предварительно выделенном файле или папке позволяет изменить его название или расположение (переустановить задание для программы).

Нажатие кнопки DELETE на предварительно выделенном файле или папке позволяет удалить его (её) из списка затираемых.

Примечание. Как уже и было сказано, те же настройки можно выполнить с помощью программы Kremlin Options (см. ниже).

 

Kremlin Text.exe

Предназначена для отправки зашифрованной почты и сообщений (см. рис. 9). Принцип работы несложный, думаю что всё доступно и понятно без объяснений... (см. о настройках в разделе Kremlin Options). Вводим текст нажимаем кнопочку Encrypt для шифрации текста, а затем кнопку Send Mail для отправки письма. В появившемся окне (см. рис. 9а) вводим адрес получателя, тему сообщения, а также (если вы не ввели их до этого) свое имя, свой почтовый адрес и имя SMTP сервера. Поставив галочку в строке Remember your name, e-mail address, and SMTP server вы можете сделать эти значения используемыми по умолчанию (если до этого значения по умолчанию были другими они будут заменены). Подробнее о настройках по умолчанию см. ниже.

Предназначение: "Враг" может перехватить вашу почтовую переписку или просто взломать ваш почтовый ящик, но ничего ценного для себя (без ключа дешифрации конечно) он там не найдет...

 

Рисунок 9. Окно программы Kremlin Text

(нажмите на ссылку чтобы просмотреть рисунок)

 

Рисунок 9а. Окно отправки сообщения Kremlin Text

(нажмите на ссылку чтобы просмотреть рисунок)

 

 

Kremlin Options.exe

Предназначена для настройки программ комплекса. Состоит из 6-ти следующих закладок: 

 

Encrypt - для настройки программы шифрации (см. рис. 10). Содержит список алгоритмов шифрации, а также следующие возможности:

Automatically overwrite output files with the same name - Автоматическая перезапись файлов с одинаковыми именами;

CBC encryption mode for block algorithms - для блочных шифраторов (см. приложение), повышает стойкость зашифрованных данных к атакам, в виду того что ключ шифрации для разных блоков изменяется;

Remember previous setting of secure delete button (use with cauton) - Запоминать предыдущую установку кнопки запроса о затирании исходных файлов (безопасное удаление). Если вы установили эту опцию и при шифрации выбрали опцию Delete source file(s) (см. рис.1) то при повторной шифрации вам это повторять не придется - положение этой опции будет запомнено;

Compress source data before encryption - сжатие данных перед шифрацией;

Obscure passphrase with asterisks - вывод на экран пароля в виде звёздочек (для зашиты пароля от возможного наблюдения "врага" во время ввода пароля).

 

Рисунок 10. Вкладка Encrypt программы Kremlin Options

(нажмите на ссылку чтобы просмотреть рисунок)

 

Decrypt - для настройки программы дешифрации (см. рис. 11). Имеются следующие опции: 

Decrypt all items by default - по умолчанию дешифровать все файлы из зашифрованного файла, т.е. если в зашифрованном файле находится несколько файлов, то при дешифрации основного (в котором находятся исходные) по умолчанию будут дешифрованы все;

Remember last setting of secure delete button (use with cauton) - Запоминать последнюю установку кнопки запроса о затирании исходных файлов. Если вы установили эту опцию и при дешифрации выбрали опцию Delete source file(s) (см. рис.2) то при повторной дешифрации вам это повторять не придется - положение этой опции будет запомнено. Рекомендую не пользоваться этим пунктом - большая возможность "проморгать" ценную информацию - ведь она же ценная если Вы её шифруете? А?

Automatically overwrite files when decrypting - Автоматическая перезапись файлов с одинаковыми именами при дешифрации;

Obscure passphrase with asterisks - вывод на экран пароля в виде звёздочек (для зашиты пароля от возможного наблюдения "врага" во время ввода пароля). 

 

Рисунок 11. Вкладка Decrypt программы Kremlin Options

(нажмите на ссылку чтобы просмотреть рисунок)

 

Secure Delete - для настройки программы безопасного удаления (Secure delete) (см. рис. 12). Имеются следующие опции:

Always remind when securely deleting files - выдавать запрос перед каждым безопасным удалением;

Remind that system and hidden files cannot have their file slack wiped - выдавать напоминание о том что невозможно затереть свободную область частично занятых кластеров у системных и скрытых файлов (имеющих атрибуты «скрытый» и «системный»);

Overwrite sensitive hard drive files X times - затирать «чувствительные» файлы на диске X раз;

Overwrite sensitive memory X times - затирать «чувствительную» память X раз.

 

Рисунок 12. Вкладка Secure Delete программы Kremlin Options

(нажмите на ссылку чтобы просмотреть рисунок)

 

Kremlin Text - для настройки программы Kremlin Text (отправка зашифрованных сообщений и почты) (см. рис. 13). Имеет следующие опции: 

Automatically wrap encrypted text at X characters - длина строки зашифрованного текста в символах, другими словами определяет сколько символов будет в каждой строке зашифрованного текста (после шифрации текст представляется на экране в виде различных символов);

Default user name - имя пользователя используемое по умолчанию для отправки почты и сообщений;

Default E-mail address - электронный адрес почтового ящика используемого по умолчанию для отправки писем;

SMTP Server name - имя SMTP сервера (сервера для исходящей почты) Вашего почтового ящика используемого по умолчанию для отсылки электронной почты (его имя можно найти на сайте вашего провайдера,  где-нибудь в хелпах о почтовом ящике);

Clear Information - очистка всех вышеуказанных строчек.

 

Рисунок 13. Вкладка Kremlin Text программы Kremlin Options

(нажмите на ссылку чтобы просмотреть рисунок)

 

Kremlin Sentry - для настройки программы Kremlin Sentry. См. выше - раздел Kremlin Sentry.exe (рис. 4).

 

 

AutoCrypt - содержит список файлов и (или) каталогов, которые автоматически зашифровываются при выключении компьютера, и автоматически расшифровываются при его включении, при этом каждый раз запрашивается пароль. Таким образом этот метод обеспечивает постоянное обновление пароля и защищает винчестер от кражи (см. рис. 14).

 

Рисунок 14. Вкладка AutoCrypt программы Kremlin Options

(нажмите на ссылку чтобы просмотреть рисунок)