В рамках этой главы я хочу поговорить о практике использования шифрования для защиты данных. Если вам пока сложно воспринимать слово криптоконтейнер, читайте вместо него «надежно зашифрованная папка с паролем, где можно хранить и редактировать файлы». Криптоконтейнер - это надежный сейф внутри вашего компьютера.

Данная тема специально вынесена во второй параграф, так как в дальнейшем речь пойдёт о создании и использовании криптоконтейнеров, и вам следует сразу продумать переход к хранению всех ваших ценных данных в криптоконтейнерах.

Я на своем примере расскажу о начале применения криптоконтейнеров, а вы, опираясь на мой опыт, настроите работу криптоконтейнеров на вашем компьютере или мобильном устройстве.

Как у многих из вас, файлы у меня были разложены по папкам. Я всегда пытался навести порядок на своем компьютере: у меня была папка «Работа» с множеством вложенных папок, была папка «Учеба» с образовательными материалами, были различные папки с фотографиями, видео и всяким хламом. Была, конечно, и папка XXX, предусмотрительно переименованная в «Лекции». Общий объём файлов составлял порядка 112 ГБ.

При переходе к использованию криптоконтейнеров я разделил файлы на три группы. В первую группу вошли очень ценные для меня файлы, но которые я не использую ежедневно. Во вторую вошли важные файлы, которые используются мною каждый день для работы или учебы. В третью вошёл всякий хлам, который я даже не думал как-то защищать и перенес в криптоконтейнер только ради общего порядка.

Есть одно общее правило: чем меньше у вас файлов в криптоконтейнере, тем это лучше с точки зрения безопасности. Объясню почему: когда вы монтируете криптоконтейнер, в котором лежит десять файлов, то открываете доступ ко всем десяти из-за одного. В идеале на каждый файл должен быть отдельный криптоконтейнер, но на практике это несбыточная утопия.

Когда файлы находятся в несмонтированном криптоконтейнере, они надежно защищены; забросят ли вам на компьютер трояна или, вынеся дверь, проведут криминалистический анализ - все это бесполезно при надежном пароле. Если, конечно, вы сами не выдадите его, или он у вас не сохранен в txt документе на рабочем столе. О способах взлома криптоконтейров мы подробно расскажем в заключительном параграфе.

Думаю, стоит детальнее объяснить, что такое смонтированный криптоконтейнер. Представьте, что криптоконтейнер - это зашифрованная папка с паролем. Вы ввели пароль и пользуетесь находящимися там файлами, потом вы закрыли папку, и для доступа к данным снова нужен пароль. В состоянии, когда вы пароль уже ввели и доступ открыт, троянская программа, попавшая на ваш компьютер, или третье лицо, получившее доступ к компьютеру, имеют доступ и к файлам.