DiskCryptor
Разработчик: | DavidXanatos (Австрия) |
Лицензия: | GNU GPLv3 (бесплатно) |
Версия: | 1.1.846.118 / 1.3.0 (Signed Beta) |
Обновлено: | 2024-02-25 |
Системы: | Windows / Windows Server |
Интерфейс: | английский |
Рейтинг: | |
Категория: | Программы для шифрования |
Размер: | 978 KB |
Новое в версии 1.3 Signed Beta (23.02.2024)
В версии 1.3.0 DiskCryptor была добавлена безопасная шифровка системного тома с предварительной проверкой загрузчика, возможность восстановления MBR после повреждения инструментами разделения или восстановления, а также исправлена проблема с изоляцией ядра в Windows 10/11.
- Подробнее о новой версии (английский, github)
Новое в версии 1.2.846.118.200 Beta (2020-01-29)
Новое в версии 1.1.846.118 (2014-07-09)
- Более точная обработка заголовков томов. Уменьшен риск потери данных в процессе шифрования;
- Исправления ошибок несовместимости с Windows 8.
DiskCryptor — это решение для шифрования дисков, которое поддерживает все дисковые разделы, включая системный раздел. Оно поддерживает файловые системы FAT12, FAT16, FAT32, NTFS и exFAT. DiskCryptor можно использовать на любой операционной системе Microsoft начиная с Windows 2000, но с выпуском DiskCryptor 1.0 поддержка Windows 2000 будет прекращена, и потребуется Windows XP или новее. Программа не поддерживает другие операционные системы, такие как Linux, и планов по добавлению такой поддержки нет.
В Beta-версии DiskCryptor был обновлен для использования с Windows 10 и Windows 11, включая добавление загрузчика UEFI/GPT и другие незначительные исправления для улучшения совместимости. Разработчики стремятся к дальнейшему улучшению и поддержанию совместимости с современными версиями Windows, что делает его более удобным для пользователей этих операционных систем.
При шифровании системного раздела:
- Создать загрузочный LiveCD с DiskCryptor перед шифрованием
- Создать резервную копию заголовка тома (Tools > Backup Header) после шифрования
DiskCryptor является решением с открытым исходным кодом, которое предлагает шифрование всех разделов дисков, включая системный раздел. Открытость проекта идет в разрез с текущей ситуацией на рынке, когда большинство программных решений с подобной функциональностью являются проприетарными, что становится недопустимым фактом для использования их в качестве средств защиты конфиденциальных персональных данных.
Первоначально DiskCryptor был создан как замена для DriveCrypt Plus Pack и PGP WDE. Тем не менее, цель проекта на настоящий момент - создание лучшего решения в своей категории. В будущем планируется создание подробной документации, включающей объяснения внутренних механизмов программы, что станет лучшим подтверждением и демонстрацией ее безопасности.
DiskCryptor v0.1 - v.0.4 был полностью совместим с TrueCrypt благодаря использованию соответствующего формата разделов и шифрованию данных с помощью алгоритма AES-256 в режиме AES-256. Начиная с версии 0.5, программа применяет собственный формат разделов, разработанный специально для шифрования разделов с данными, в то время как TrueCrypt был первоначально предназначен для шифрования пустых разделов. Переход на собственный формат позволил улучшить стабильность, исправить многие проблемы с файловой системой и поспособствовал дальнейшему развитию программы.
Ключ шифрования DiskCryptor генерируется случайным образом и хранится в зашифрованном виде в первом секторе каждого тома. Безопасность криптографического алгоритма проверяется встроенным тестом, а открытый исходный код гарантирует отсутствие бэкдоров в программе.
Возможности DiskCryptor
Поддержка алгоритмов шифрования AES, Twofish, Serpent, а также их комбинаций.
- Прозрачное шифрование разделов диска;
- Полная поддержка динамических дисков;
- Поддержка дисковых устройств с большим разделом секторов (важно для RAID-массивов).
Высокая производительность, сопоставимая с эффективностью зашифрованной системы.
- Поддержка аппаратного ускорения AES;
- Новый набор инструкций AES для процессоров Intel и AMD;
- Поддержка расширений PadLock для процессоров VIA;
- Поддержка функции TRIM для SSD-накопителей.
Широкий выбор возможностей загрузки зашифрованной операционной системы.
- Полная совместимость со сторонними загрузчиками (LILO, GRUB и т.д.).;
- Шифрование системы и загрузочных разделов с предварительной аутентификацией;
- Возможность разместить загрузчик на переносном носителе и пройти авторизацию с помощью внешнего ключевого устройства;
- Поддержка ключевых файлов;
Полная поддержка внешних накопителей.
- Возможность создания зашифрованных CD и DVD дисков;
- Полная поддержка шифрования внешних USB устройств флеш-памяти;
- Автоматическое монтирование разделов диска и внешних носителей;
- Поддержка горячих клавиш и интерфейса командной строки;
Открытая лицензия (GNU GPLv3)
Функции, не поддерживаемые при шифровании системных разделов
- Изменение UEFI на традиционный BIOS и конвертирование GPT в MBR;
- Использование национальных символов в пароле. Доступно использование следующих наборов символов: [a–z][A–Z][0–9];
- Конвертирование в динамический диск. Система не загрузится после конвертирования.