А,В,Соколов, 0,М, Степанюк - Скачать документы

328
необходимо досконально изучить ограничения, которые при установке накладывают
эти устройства на общую конструкцию, операционные системы и прикладное программное
обеспечение. А иначе можно выбросить деньги на ветер, ни на йоту не приблизившись
к желанной цели. Правда, иногда выбор облегчается тем, что некоторые компании
торгуют коммуникационным оборудованием, которое уже имеет
предустановленную аппаратуру шифрования данных.
Платы расширения для персональных компьютеров являются более универсальным
средством аппаратного шифрования и обычно могут быть легко сконфигурированы
таким образом, чтобы шифровать всю информацию, которая записывается на жесткий
диск компьютера, а также все данные, пересылаемые на дискеты и в
последовательные порты. Как правило, защита от электромагнитного излучения в
шифровальных платах расширения отсутствует, поскольку нет смысла защищать эти
платы, если аналогичные меры не предпринимаются в отношении всего компьютера.
Программное шифрование файлов
Любой криптографический алгоритм можно реализовать в виде соответствующей
программы. Преимущества такой реализации очевидны: программные средства шифрования
легко копировать, они просты в использовании, их нетрудно модифицировать
в соответствии с конкретными потребностями.
Во всех распространенных операционных системах имеются встроенные средства
шифрования файлов. Обычно они предназначены для шифрования отдельных файлов,
и работа с ключами целиком возлагается на пользователя. Поэтому применение этих
средств требует особого внимания. Во-первых, ни в коем случае нельзя хранить ключи
на диске вместе с зашифрованными с их помощью файлами, а, во-вторых, незашифрованные
копии файлов необходимо удалить сразу после шифрования.
Конечно, злоумышленник может добраться до компьютера и незаметно внести нежелательные
изменения в программу шифрования. Однако основная проблема состоит совсем
не в этом. Если злоумышленник в состоянии проникнуть в помещение, где установлен
компьютер, он вряд ли будет возиться с программой, а просто установит скрытую
камеру в стене, подслушивающее устройство в телефон или датчик для ретрансляции электромагнитного
излучения в компьютер. В конце концов, если злоумышленник может беспрепятственно
все это сделать, сражение с ним проиграно, даже еще не начавшись.
На первый взгляд, шифрование файлов можно полностью уподобить шифрованию
сообщений, отправителем и получателем которых является одно и то же лицо, а средой
передачи служит одно из компьютерных устройств хранения данных (магнитный
или оптический диск, магнитная лента, оперативная память). Однако все не так просто,
как кажется на первый взгляд.
Если при передаче по коммуникационным каналам сообщение затеряется по пути
от отправителя к получателю, его можно попытаться передать снова. При шифровании
данных, предназначенных для хранения в виде компьютерных файлов, дела обстоят
иначе. Если вы не в состоянии расшифровать свой файл, вам вряд ли удастся сделать
это и со второй, и с третьей, и даже с сотой попытки. Ваши данные будут потеряны
раз и навсегда. Это означает, что при шифровании файлов необходимо предусмотреть
специальные механизмы предотвращения возникновения ошибок в шифрот^ксте.