ФОЦПМРЬОЯКЦА: разбираемся в шифрах
Тарабарщина, абракадабра, затейное письмо — зашифрованные сообщения называли по-разному. Это был надежный способ передавать тайную информацию. Раньше умение дешифровать загадочные письма приравнивалось к сверхспособности, ведь нужно было обладать логическим, критическим и креативным мышлением. Вместе с экспертом Музея криптографии, который откроется в декабре этого года, рассказываем о популярных шифрах, а также о том, как их разгадать. Можете проверить себя!
Анастасия Ашаева
Кандидат исторических наук, старший научный сотрудник Музея криптографии
Атбаш
Этот шифр считается одним из самых древних в истории криптографии. Он появился примерно две с половиной тысячи лет назад на Ближнем Востоке. Чаще всего этот шифр можно встретить в религиозных текстах (кумранские рукописи, Ветхий Завет), где с его помощью скрывали, например, названия городов или имена собственные. Принцип шифрования очень прост: нужно написать алфавит в обратном порядке, так, чтобы под буквой «А» оказалась буква «Я», под буквой «Б» — буква «Ю» и так далее, а потом каждую букву сообщения, которое следует зашифровать, заменить на букву из алфавита, написанного в обратном порядке.
Такой незатейливый, но действенный способ шифрования и есть атбаш, то есть «алеф», «тав», «бет» и «шин» — первая, последняя, вторая и предпоследняя буквы еврейского алфавита.
Интересный факт: самое известное упоминание шифра атбаш — в романе Дэна Брауна «Код да Винчи», где главные герои дешифруют сообщение, зашифрованное с помощью этого шифра, что позволяет им приблизиться к разгадке тайны святого Грааля.
Проверьте себя: расшифруйте слово «ФОЦПМРЬОЯКЦА». Что оно означает? (Ответы — в конце статьи.)
Сокровище
Криптография
Крестоносец
Квадрат Полибия
Древние греки придумали если не все, то очень многое, в том числе и слово «криптография» (с древнегреческого «скрытый» + «пишу»). Среди множества способов передать сообщение тайно особо выделяется способ, названный именем выдающегося древнегреческого историка II в. до н. э. Полибия, который описал его в своем труде «Всеобщая история». Для шифрования используется квадрат 6×6, в который вписываются все буквы алфавита. Каждый вертикальный и горизонтальный столбец получает свой порядковый номер, чтобы буквы, вписанные в ячейки квадрата, имели свои координаты (например, буква «А» — 11, «Б» — 12 и т. д.).
Для начала шифрования сообщения нужно найти в квадрате каждую букву шифруемого слова и заменить ее на расположенную под ней букву в том же столбце. Полученное в результате зашифрованное сообщение можно было записать как в виде цифр (сначала указывался номер горизонтальной строки, потом — номер вертикального столбца), так и в виде букв.
Интересный факт: изначально квадрат Полибия выполнял две функции: с его помощью можно было как зашифровать сообщение, так и передать его на дальнее расстояние посредством оптического телеграфа. Делалось это при помощи группы факелов: сначала поднимались факелы слева, количество которых указывало номер строки, а потом — факелы справа, указывающие номер столбца. Для получения и расшифрования такого сообщения адресату нужно было иметь точно такой же квадрат, а также зорко следить за количеством поднятых факелов.
Проверьте себя: «Телеграфируем» фразу «ОЧШОУеЗЗОУК» (34 51 52 34 43 21 23 23 34 43 26)
Истина в вине
Золотое руно
Кануть в Лету
Шифр Цезаря
Известный шифр Античности получил имя самого известного политического деятеля и полководца Древнего мира неспроста. Юлий Цезарь мог одновременно не только писать, читать, диктовать и слушать, но и шифровать. Своим потомкам в наследство он оставил великую Римскую империю и шифр, которым, по свидетельствам античных авторов, императоры пользовались почти до самого падения империи.
В шифре, который был придуман Цезарем, для зашифрования нужно заменять каждую букву слова на букву, которая следует за ней третьей по счету: например, букву «А» мы заменим на букву «Г», а букву «Б» — на букву на «Д» и т. д. В целом сдвигать буквы можно на любое количество позиций вправо, и именно знание о том, на сколько букв вправо был сдвиг, и позволит расшифровать сообщение.
Интересный факт: шифр Цезаря лег в основу многих более сложных шифров и использовался вплоть до начала XX века, когда были изобретены первые шифровальные машины. И по сей день этот шифр считается наиболее важным и значимым в истории криптографии.
Проверьте себя: «ТУЛЫЗОЦЕЛЖЗОТСДЗЖЛО» — так выглядит одно из известных выражений, приписываемых Юлию Цезарю, зашифрованное при помощи шифра Цезаря со сдвигом на три позиции вправо. Попробуй расшифровать!
Русская литорея
В средневековой Руси тоже любили шифровать. Зачастую шифры использовались в качестве украшения в литературных произведениях. Авторы шифровали свое имя и даже целые главы текста, используя тайнопись как литературный прием, который позволял выделить такой труд из множества других. Наиболее распространенным шифром в это время в России была литорея (от латинского слова littera — «буква»). Шифр предполагал замену согласных букв на согласные буквы по определенному правилу.
Под первыми десятью согласными буквами (за исключением «Й»), идущими по порядку, записывались другие десять согласных букв, но в порядке, противоположном тому, который использовался в верхней строке. Таким образом, под буквой «Б» оказывалась буква «Щ», а под буквой «В» — буква «Ш» и т. д.
Интересный факт: известное всем слово «тарабарщина» в XVIII–XIX веках означало не что иное, как шифр литорея, и употреблялось в качестве синонима. Одна из историй возникновения этого слова гласит, что для сохранения тайны передаваемого сообщения его зашифровывали, но не писали на бумаге, а давали гонцам заучивать наизусть. Гонцы доставляли сообщение адресату в виде устного послания, а так как произнести зашифрованный текст и понять его порой было непросто, он и получил название «тарабарщина».
Проверьте себя: «ЩЕФ КМУЦА ПЕ ШЫСОШИВЬ И МЫЩТУ ИФ НМУЦА», гласит одна из русских поговорок. Что это за поговорка?
Век живи — век учись
Без труда не выловишь и рыбку из пруда
Не плюй в колодец, пригодится воды напиться
Шифр Виженера
Новую эру в криптографии знаменует открытие полиалфавитного шифра, известного также как шифр Виженера. Описанный в 1586 году французским дипломатом Блезом де Виженером, шифр долго оставался нераскрытым, пережив множество усложнений и модификаций и став своеобразным мостиком для изобретения первых механических шифровальных машин. Для шифрования использовалась специальная таблица, в которой количество строк и столбцов соответствовало количеству букв в алфавите. Таким образом, каждая буква в исходном тексте сдвигается по алфавиту на разное количество символов и количество сдвигов каждой буквы задается специальным ключом (ключевым словом).
Для простоты использования слово (или фраза,) которое нужно было зашифровать, записывалось в строку, а под ней писалось ключевое слово и повторялось несколько раз подряд, чтобы под каждой буквой исходного текста оказалась буква ключевого слова. Далее мы берем букву из сообщения и букву из ключевого слова под ней и обращаемся к таблице. Буква, которая будет на пересечении этих двух букв в таблице, и станет первой буквой криптограммы.
Интересный факт: Несмотря на то что шифр носит имя Виженера, сам Виженер его не изобретал. Шифр был придуман в 1466 году итальянским гуманистом, ученым и архитектором Леоном Баттистой Альберти. Вклад в его развитие внесли современники Альберти, среди которых — немецкий гуманист и аббат Иоганн Тритемий и итальянский ученый Джованни Баттиста Беллазо. Виженер же просто описал все известные ему способы шифрования, а в XIX веке за шифром прочно закрепилось имя Виженера, под которым он известен и по сей день.
Проверьте себя: «ЧФЩЪОВН ЙЪЯФОН» — так бы мог выглядеть призыв к атаке, зашифрованный при помощи таблицы Виженера с использованием ключевого слова «мел».
Пушки доставлены
Конница готова
Герцог в западне
Шифрование электронной почты. Как зашифровать сообщения
Что такое шифрование электронной почты?
Шифрование электронной почты защищает электронные письма, скрывая их содержимое, так, что к ним могут получить доступ и прочитать только предполагаемые получатели. Уязвимость электронной почты усугубляется, если сообщения передаются в незащищенных или общедоступных сетях, поскольку другие пользователи могут перехватить и прочитать их. Шифрование защищает электронные письма, делая их содержимое нечитаемым на пути от отправителя к получателю, поэтому сообщения не смогут прочитать даже в случае перехвата.
Как работает шифрование электронной почты?
Шифрование электронной почты основано на инфраструктуре открытых ключей (PKI), включающей закрытый ключ и открытый ключ. Отправители зашифрованных электронных писем используют открытый ключ, а предполагаемые получатели – закрытый ключ для расшифровки и преобразования сообщений в читаемый формат. В рамках этой модели любой пользователь может использовать открытый ключ для шифрования электронной почты, но зашифрованные сообщения можно расшифровать только с помощью уникального закрытого ключа.
Если вы планируете использовать шифрование электронных писем, рекомендуется шифровать все отправляемые и получаемые сообщения. Шифрование только электронных писем, содержащих конфиденциальную информацию, такую как учетные данные или номера банковских счетов, может навести злоумышленников на мысль, что они содержат ценную информацию. Шифрование всех сообщений усложняет задачу злоумышленников: им потребуется расшифровать все сообщения, чтобы понять, содержат ли они конфиденциальную информацию.
В чем заключается важность шифрования электронной почты?
Шифрование электронной почты предназначено для защиты конфиденциальных данных. Надежно зашифрованные электронные письма помогают предотвратить утечку данных. Частные лица и организации разных размеров используют шифрование электронной почты для обеспечения кибербезопасности. Для некоторых организаций это необходимо в рамках соблюдения нормативных требований. Законы, регламентирующие работу в интернете, такие как Общий регламент ЕС по защите данных (GDPR), Закон Калифорнии о защите конфиденциальности потребителей (CCPA), Закон о преемственности страхования и отчетности в области здравоохранения (HIPAA) и Закон Грэмма-Лича-Блайли (GLBA), предписывают определенные стандарты конфиденциальности данных, что может повысить актуальность шифрования электронной почты, особенно с учетом того, что количество отправляемых электронных писем растет с каждым годом.
Типы шифрования электронной почты
Рассмотрим три основных типа шифрования электронной почты.
Шифрование PGP (Pretty Good Privacy)
PGP зашифровывает и расшифровывает сообщения электронной почты с применением цифровой подписи и методов шифрования файлов. Это одно из первых бесплатных общедоступных криптографических решений с открытым ключом. Оно широко применяется как частными пользователями, так и организациями для защищенного онлайн-общения.
В PGP используется подход инфраструктуры открытых ключей, при котором шифрование данных с помощью открытого ключа происходит при отправке сообщения, а расшифровка осуществляется получателем с применением закрытого ключа.
Шифрование S/MIME (Защищенное многоцелевое расширение почты Интернета)
w3.org/1999/xhtml»>S/MIME предоставляет функции, аналогичные PGP, но от пользователей требуется получить ключи определенного центра сертификации. Этот тип шифрования встроен в большинство современных программных сервисов для работы с электронной почтой, таких как Apple и Outlook. Далее мы рассмотрим, как включить эту функцию.Шифрование TLS (Безопасность транспортного уровня)
TLS – это протокол шифрования, обеспечивающий надежную передачу данных по электронной почте как для входящих, так и для исходящих сообщений. Его использование помогает предотвратить прослушивание между серверами электронной почты, сохраняя конфиденциальность сообщений при передаче между провайдерами электронной почты. Все современные почтовые сервисы поддерживают TLS.
Как открыть зашифрованное сообщение
В строке темы зашифрованного сообщения обычно содержится слово [Secure], показывающее, что сообщение является конфиденциальным. В тексте сообщения также будет указано, что это зашифрованное сообщение. Способ доступа к сообщению зависит от провайдера электронной почты или используемого сервиса.
Как зашифровать сообщение
Отправлять защищенные письма можно либо выбрав сервис электронной почты со сквозным шифрованием, либо настроив протокол шифрования для используемого почтового ящика. Для корректной работы протокола и отправитель, и получатель должны настроить свои почтовые сервисы одинаковым образом. Некоторые сервисы имеют встроенные протоколы шифрования. Далее описано, как зашифровать электронную почту в Outlook, Gmail, iOS и Yahoo.
Как зашифровать сообщение в Outlook
Outlook совместим с протоколом S/MIME. Чтобы включить шифрование S/MIME, необходимо получить сертификат или цифровой идентификатор у администратора вашей организации. Процесс настройки шифрования S/MIME описан в этой статье.
После включения шифрования S/MIME:
- Можно зашифровать все сообщения, перейдя в меню шестеренки и выбрав пункт Параметры S/MIME. На выбор можно либо зашифровать содержимое и вложения всех сообщений, либо добавить цифровую подпись ко всем отправляемым сообщениям.
- Можно зашифровать или удалить отдельные сообщения, выбрав дополнительные параметры (значок с тремя точками) в верхней части сообщения и указав параметры сообщения. Установите или снимите флажок «Шифровать это сообщение (S/MIME)». Если у предполагаемого получателя сообщения не включен S/MIME, придется снять флажок и отправить сообщение без шифрования, в противном случае он не сможет прочитать это сообщение.
Как зашифровать сообщение в Gmail
В приложение Gmail встроено шифрование S/MIME, но оно будет работать, только если включено и на стороне отправителя, и на стороне получателя.
Чтобы включить шифрование S/MIME, следуйте инструкциям Google. Затем:- Напишите сообщение обычным образом.
- Щелкните значок замка, отображаемый справа от имени получателя.
- Нажмите «Просмотреть подробности», чтобы, при необходимости, изменить параметры S/MIME или уровень шифрования.
При изменении уровней шифрования обращайте внимание на следующие цветовые коды:
- Зеленый – содержимое сообщения защищено шифрованием S/MIME и может быть расшифровано только с помощью закрытого ключа.
- Серый – электронная почта защищена шифрованием по протоколу TLS. Шифрование работает, только если функция TLS есть и у отправителя, и у получателя.
- Красный – сообщение электронной почты не защищено с использованием шифрования.
Как зашифровать сообщение в iOS
w3.org/1999/xhtml»>Устройства iOS по умолчанию также имеют встроенную поддержку шифрования S/MIME.- Перейдите к дополнительным настройкам, чтобы включить шифрование S/MIME.
- Установить для параметра «Шифровать по умолчанию» значение «Да».
- При написании сообщения рядом с именем получателя будет отображаться значок замка. Чтобы зашифровать сообщение, щелкните значок замка так, чтобы он закрылся.
- Если замок синий, сообщение может быть зашифровано, а если красный – получателю сообщения необходимо включить шифрование S/MIME на своей стороне.
Как зашифровать сообщение в Yahoo
Не все провайдеры электронной почты и не все устройства имеют встроенную совместимость с шифрованием S/MIME. Для использования протоколов S/MIME или PGP/MIME им требуются сторонние средства. Например, Yahoo для защиты учетной записи электронной почты использует SSL (Secure Sockets Layer), а для шифрования с помощью S/MIME или PGP/MIME требуются сторонние сервисы.
Сторонние сервисы описаны ниже более подробно.Сторонние сервисы шифрования электронной почты
Шифрование электронной почты может выполняться вручную или с помощью сервисов защиты электронной почты. Каждое приложение для работы с электронной почтой имеет различные функции, такие как шифрование сообщений, вложений и списков контактов. Приложения выполняют эти функции в фоновом режиме, и пользователям не нужно ничего делать вручную.
Известные сервисы включают:
ProtonMail
- Поддержка сквозного шифрования
- Совместимость с PGP
- Различные цены в зависимости от требований к функциям
CipherMail
- Поддержка шифрования S/MIME, OpenPGP, TLS и PDF
- Совместимость с Android-устройствами
- Бесплатный сервис
- Сквозное шифрование электронной почты
- Совместимость с Gmail, Outlook, Hotmail, Yahoo и другими провайдерами
- Бесплатные и платные тарифные планы
Mailvelope
- Служба шифрования OpenPGP для веб-почты
- Совместимость с Gmail, GMX, Outlook, Posteo, WEB.DE и Yahoo
- Бесплатный сервис
- Отправка и получение зашифрованных с помощью PGP электронных писем
- Совместимость с Gmail, Yahoo, AOL, Microsoft и Outlook
- Бесплатные и платные тарифные планы
StartMail
- Поддержка шифрования PGP
- Совместимость с почтовыми сервисами, такими как Outlook и Gmail
- Бесплатные и платные тарифные планы
- Шифрование военного уровня
- Совместимость с Outlook и Gmail
- Бесплатные и платные тарифные планы
Рекомендации по обеспечению безопасности электронной почты
Помимо шифрования существует ряд важных действий для защиты электронной почты.
Проверяйте вложения
Большинство вирусов, заражающих компьютеры, поступают из вложений в сообщения электронной почты. Поэтому важно проверять вложения перед открытием, особенно если вам незнаком отправитель сообщения. Многие почтовые клиенты, такие как Gmail, автоматически проверяют вложения, но в других сервисах это требуется делать вручную.
Не переходите по незнакомым ссылкам
w3.org/1999/xhtml»>Чтобы не стать жертвой фишинга, не следует переходить по ссылкам в не вызывающих доверие письмах, а также открывать вложения. Если сообщение вызывает подозрения, не нажимайте и не открывайте его. Использование надежного спам-фильтра должно снизить количество получаемых спам-сообщений.Используйте скрытую копию. Отвечайте всем адресатам только при необходимости
Использование скрытой копии при отправке сообщения большому количеству людей не позволяет злоумышленникам получить все их адреса электронной почты. Аналогично при получении сообщения с большим количеством адресатов функцию «ответить всем» следует использовать, только если это действительно необходимо.
Используйте надежные пароли для учетных записей электронной почты
Надежный пароль является длинным – состоит не менее чем из 12 символов, а в идеале больше, и содержит сочетание заглавных и строчных букв, специальных символов и цифр. Он не должен быть очевидным – в пароле не должны использоваться комбинации последовательных цифр (1234) и личная информация, которую может угадать тот, кто вас знает, например, дата рождения или имя домашнего животного. Менеджер паролей помогает контролировать учетные данные для входа.
Используйте VPN в общедоступной сети Wi-Fi
Лучший способ защитить данные в интернете при использовании общедоступного Wi-Fi – это виртуальная частная сеть (VPN). Технология VPN создает зашифрованный туннель между вашим устройством и удаленным VPN-сервером. Весь интернет-трафик передается через этот туннель, что обеспечивает защиту данных. Когда вы подключаетесь к общедоступной сети с помощью VPN, другие пользователи в этой сети не могут отследить ваши действия, что обеспечивает надежную защиту в интернете.
Используйте надежный антивирус
w3.org/1999/xhtml»>Надежный антивирус поможет обезопасить ваши устройства от вирусов и вредоносных программ, а ваши учетные записи – от злоумышленников, и обеспечит защиту от новейших онлайн-угроз.Рекомендуемые продукты:
- Kaspersky Total Security
- Kaspersky Password Manager
Статьи по теме:
- Как бороться со спамом. Советы и рекомендации
- Что делать при взломе электронной почты
- Как распознать фишинговые письма и избежать их получения
- Что такое шифрование данных?
Как шифровать имена файлов | Малый бизнес
Анжела Де Шрайвер
Сейчас как никогда важно защитить свои цифровые активы, особенно если у вас есть ноутбук. Независимо от того, хотите ли вы защитить свои финансовые данные или не дать любопытным членам семьи просматривать ваши личные файлы, вы будете рады, что приняли меры для борьбы с множеством шпионов, скрывающихся как в Интернете, так и в автономном режиме. Один из самых простых способов защитить определенные личные файлы — это шифрование данных, которое шифрует содержимое файла, делая его нечитаемым для других. Существует несколько способов шифрования имен файлов, но самый простой способ шифрования файлов — с помощью шифрующей файловой системы Windows.
Перейдите к папке, в которой находится файл, который вы хотите зашифровать. Один из быстрых способов найти файл — нажать кнопку «Пуск», чтобы открыть меню «Пуск», и использовать параметр поиска внизу. Вам не нужно знать полное имя файла, но вам нужна его часть.
Щелкните правой кнопкой мыши файл, как только вы его найдете, и выберите «Свойства» в нижней части меню. Затем нажмите кнопку «Дополнительно», которая появляется в правом нижнем углу вкладки «Общие», чтобы открыть окно «Дополнительные атрибуты».
Поставьте галочку в поле рядом с «Шифровать содержимое для защиты данных», которое является вторым вариантом в разделе «Сжатие или шифрование атрибутов». Затем нажимайте кнопку «ОК» в этом окне и в следующем, пока полностью не закроете меню «Свойства».
Ссылки
- Microsoft Windows: резервное копирование сертификата шифрованной файловой системы (EFS)
Ресурсы
- TrueCrypt
- SensiGuard
- GnuPG
Советы
- Сертификат шифрования будет создан автоматически, если вы впервые шифруете файл на этом компьютере. Для сертификата необходимо создать резервную копию на случай его повреждения или удаления каким-либо образом. Тогда вы сможете восстановить данные, если это необходимо.
Предупреждения
- Если поле «Шифровать содержимое для защиты данных» неактивно и недоступно для выбора, это может быть связано с тем, что вы используете Windows 7 Домашняя расширенная и описанный здесь метод шифрования данных не работает с именно это издание. Другая причина, по которой этот метод может не работать, заключается в том, что диск, на котором находится ваш файл, не отформатирован в файловую систему новой технологии (NTFS), но это не должно иметь место, если вы используете Windows 7, которая является поддерживаемой операционной системой. Итак, еще один вариант шифрования ваших файлов — загрузить бесплатную или платную программу шифрования. Несколько популярных программ с открытым исходным кодом перечислены в разделе «Ресурсы» ниже, если они вам понадобятся или вы захотите их использовать.
Биография писателя
Анджела Де Шрайвер имеет степень бакалавра в области журналистики и коммуникационных технологий. Она писала для компаний в различных отраслях, включая информационные технологии, юриспруденцию, некоммерческие организации, страхование и финансовые услуги.
Шифрование имен файлов с помощью Boxcryptor
- BoxcryptorЗащита данныхEncryptionSecurity
В этой статье мы суммируем всю информацию о дополнительном шифровании имен папок и имен файлов с помощью Boxcryptor. Мы объясняем, для чего это нужно, как включить эту функцию, а также преимущества и недостатки ее использования.
Содержание
- Помогите, мой аккаунт Boxcryptor был взломан?
- Шифрование имени файла для получения дополнительной безопасности
- Преимущества и недостатки шифрования имени файла
- Как использовать шифрование файла
- . Был взломан?
Вы когда-нибудь случайно открывали свой 9Папка 0087 Dropbox вместо виртуального диска Boxcryptor ? У нас тоже время от времени случается. Однако, если вы вдруг увидите азиатские символы вместо привычных вам имен файлов, это не повод для беспокойства: вместо хакеров наше шифрование имен файлов делает именно то, что и должно делать.
Boxcryptor шифрует ваши данные как обычно в фоновом режиме. Если вы или посторонний человек без прав доступа попытаетесь открыть эти данные без соответствующего пароля, вы получите бесполезные нули и единицы. Однако в бесплатном плане Boxcryptor (и по умолчанию во всех других планах) имя и исходный формат файла документа остаются читаемыми .
Шифрование имени файла для большей безопасности
Часто, например, при резервном копировании автоматически именованных фотографий с мобильных устройств, это не представляет особой проблемы, так как сами данные защищены и простая нумерация не позволяет сделать вывод о конкретном содержании . Однако в некоторых случаях даже имя файла может содержать конфиденциальную информацию о файле, например, если включены имена или описания содержимого. В этих случаях рекомендуется активировать дополнительную папку и шифрование имени файла . Это преобразует все содержимое до типичного для Boxcryptor расширения файла (.bc) в бессвязные азиатские символы. Вот как выглядят документы с активным шифрованием имени файла: , который был разработан нашими разработчиками и имеет полностью открытый исходный код. Он кодирует зашифрованные и, следовательно, нечитаемые байты имен файлов в короткую отображаемую форму: символы, которые можно увидеть за пределами диска Boxcryptor. Для получения подробной информации о технической основе мы опубликовали для вас эту подробную статью.
Шифрование имен файлов эффективно предотвращает анализ ваших структур данных посторонними. Тем не менее, это не всегда необходимо или полезно. Это также может вызвать проблемы при настройке в некоторых обстоятельствах.
Преимущества и недостатки шифрования имен файлов
Преимущества шифрования имен папок и файлов очевидны: За пределами вашего диска Boxcryptor содержимое файлов делается максимально неузнаваемым . Только метаданные, такие как дата модификации и размер файла, остаются незашифрованными. Но независимо от того, является ли ваш файл конфиденциальным деловым документом или снимком чашки кофе на вашем столе, никто не узнает об этом без вашего согласия.
В то же время увеличиваются усилия, необходимые для шифрования. По техническим причинам может быть увеличено время хранения или загрузки . Однако это не ограничит повседневное использование ваших данных всеми программами непосредственно с диска Boxcryptor. С другой стороны, если вы работаете в команде, могут возникнуть проблемы с шифрованием имен файлов (подробности см. в главе «Шифрование имен файлов совместно используемых данных»).
Как использовать шифрование имени файла
Минимальным требованием для использования шифрования имени файла является персональный план для Boxcryptor. Бесплатный план не поддерживает шифрование имени файла . По сути, шифрование имени файла включено глобально:
- Войдите в свою учетную запись Boxcryptor.
- Откройте настройки Boxcryptor — либо щелкнув файл правой кнопкой мыши (на виртуальном диске Boxcryptor), либо щелкнув значок Boxcryptor на панели задач.
- Выберите «Включить шифрование имени файла» на вкладке «Безопасность».
Глобальная опция влияет только на новые папки и файлы . Папки и файлы, уже синхронизированные с видимыми простыми именами, не будут корректироваться автоматически. Это возможно только вручную через контекстное меню (правый клик -> Boxcryptor). Если вам необходимо настроить несколько папок одновременно вручную, мы рекомендуем создать новую родительскую папку. Переместите в него все затронутые файлы и папки. Затем активируйте шифрование имени файла для новой папки через контекстное меню. Теперь все подчиненные данные будут скорректированы. Это может занять некоторое время, в зависимости от объема данных.
Шифрование имени файла также наследуется , как и другие свойства родительских папок. Это означает, что новые файлы и папки, созданные в папке без шифрования имен, будут доступны для чтения с простыми именами, даже если включено глобальное шифрование имен файлов. Перемещение файлов или папок без шифрования имени файла в папку с включенным шифрованием имени файла применит его к перемещенным данным. Перемещение файлов обратно в место без шифрования имени файла будет поддерживать активное шифрование имени файла .
Даже если шифрование имени файла включено глобально, новые файлы, созданные в папке без шифрования имени файла, не будут иметь шифрование имени файла из-за наследования свойств шифрования.
Шифрование имен файлов общих данных
При шифровании имен общих папок следует соблюдать особую осторожность. Для общих (например, групповых) папок по крайней мере самый высокий экземпляр должен иметь шифрование имени файла , а не . Причина этого в следующем: вы разделяете права доступа к зашифрованным данным через Boxcryptor с одной стороны, но также и через облачного провайдера с другой. Если несколько общих папок теперь неузнаваемы снаружи диска Boxcryptor, ваш коллега получит примерно следующую информацию от облачного провайдера:
Джейн Доу только что поделилась с вами 該文件是加密的如此肯定 и 這僅僅是加密的因此安全.
Поставьте себя на место человека, с которым вы делитесь папкой с зашифрованным именем файла. Представьте, что вы делитесь двумя или более папками. Как другой человек узнает, какая папка какая? Подпапки, конечно, могут быть снабжены дополнительным шифрованием папок и имен файлов.
Кроме того, если для папки верхнего уровня включено шифрование имени файла и изменены права доступа, шифрование имени файла также изменится. Это может привести к дальнейшему хаосу, поскольку Dropbox, например, изменяет имена файлов общих папок (верхнего уровня) только локально и не синхронизирует их.