Program and technical aspects of cryptographic defence of data storage

Abstract

Захист носіїв інформації є сукупністю проблем, тісно зв'язаних з використанням криптографічних програмних засобів різного призначення. Для вирішення цього завдання застосовується безкоштовне, кроссплатформене криптографічне програмне забезпечення (ПО) TrueCrypt з відкритим кодом, що дозволяє здійснювати шифрування даних «на льоту». Виконаний аналіз можливостей ПО TrueCrypt. Розроблений алгоритм практичного вживання ПО TrueCrypt для захисту носіїв інформації. Приведено порівняльний аналіз продуктивності персонального комп’ютера з/без використанням ПО TrueCrypt, який показав фактичну відсутність зниження продуктивності. Незалежний аудит розглянутого криптографічного ПО ТrueCrypt не виявив найвищих погроз його уразливості. Особистий 10-ти річний досвід авторів з експлуатації ПО TrueCrypt для захисту носіїв інформації дозволяє затверджувати бездоганність, надійність і стійкість його роботи. Показано, що вживання криптографічного ПО TrueCrypt і його подальших модифікацій, є найбільш ефективною мірою, яка дозволяє запобігти витоку конфіденційної інформації користувачів, розміщеної на персональних комп‘ютерах та зовнішніх носіях.

Защита носителей информации представляет собой совокупность проблем, тесно связанных c использованием криптографических программных средств различного назначения. Для решения этой задачи применяется бесплатное, кроссплатформенное криптографическое программное обеспечение (ПО) TrueCrypt с открытым исходным кодом, позволяющее осуществлять шифрование данных «на лету». Выполнен анализ возможностей ПО TrueCrypt. Разработан алгоритм практического применения ПО TrueCrypt для защиты носителей информации. Приведен сравнительный анализ производительности персонального компьютера с/без применением ПО TrueCrypt, который показал фактическое отсутствие снижения производительности. Независимый аудит рассмотренного криптографического ПО TrueCrypt не выявил наивысших угроз его уязвимости. Личный 10-ти летний опыт авторов в эксплуатации ПО TrueCrypt для защиты носителей информации позволяет утверждать безупречность, надежность и устойчивость его работы. Показано, что применение криптографического ПО TrueCrypt и его последующих модификаций, является наиболее эффективной мерой, которая позволяет предотвратить утечки конфиденциальной информации пользователей, размещенной на персональных компьютерах и внешних носителях.

Data storage defense is an aggregate of problems, interlinked with the use of cryptographic program facilities of the different setting. For the decision of this task - using free of charge cross platform cryptographic TrueCrypt software with the opened source code, allows to make coding of information «on the fly». The analysis of TrueCrypt software possibilities is executed. The algorithm for defense of data storage with practical application TrueCrypt software is developed. The productivity comparative analysis of the personal computer with/out cryptographic TrueCrypt software is resulted. Actual absence of the productivity decline is showed. Independent audit considered cryptographic TrueCrypt software did not expose the greatest threats his vulnerability. Personal author’s 10-years experience in exploitation TrueCrypt software for defense of data storage allows to assert a blamelessness, reliability and stability of it work. It’s shown that cryptographic TrueCrypt software and its subsequent modifications, is the most effective measure, which allows preventing the losses of confidential information of users, placed on the personal computer and external data storage.