Что мы принимаем

Мы не спрашиваем, каким инструментом вы пользовались, и не продаём и не предоставляем программ. Мы проверяем только одно — результат. Диск не должен показывать ничего — ни файлов, ни имён файлов, ничего читаемого — пока его не откроют вашим паролем. Подходит любое общепринятое полное шифрование диска: и встроенное шифрование Windows и macOS, и давно существующие инструменты шифрования с открытым кодом. Выбрать инструмент и правильно им воспользоваться — на вашей стороне линии; хранение — на нашей.

Что на самом деле делают клиенты

Некоторые клиенты просто включают полное шифрование диска, которое уже есть в их компьютере, задают пароль — и на этом всё. Другие пользуются известным инструментом с открытым кодом — его код уже много лет открыт, доступен для чтения любому, и он прошёл независимые профессиональные проверки безопасности; его репутация в сообществе безопасности — вопрос публичной записи, и вы можете проверить её сами, прежде чем что-либо решать. Мы не указываем ни на одно конкретное имя, потому что обе дороги ведут в одно место: к диску, который мы не можем открыть. Вот путь одного клиента, записанный шаг за шагом, — как пример того, как выглядит «сделано правильно».

Путь одного клиента

Инструмент, которым он пользовался, называется VeraCrypt — это был его выбор, и он упомянут здесь только потому, что его шаги на него ссылаются. Его путь:

  1. Он скачал его с официального сайта инструмента — и только оттуда: копии, гуляющие по порталам загрузок, по его словам, не стоили риска. Он установил его и подключил пустой диск.
  2. Он выбрал зашифровать целиком несистемный диск, как стандартный том.
  3. Перед форматированием он дважды проверил имя и размер диска — этот шаг полностью стирает диск.
  4. Настройки шифрования он оставил по умолчанию — AES с SHA-512 — а пароль задал из пяти не связанных между собой слов, соединённых в фразу длиной заметно больше двадцати символов. Он поставил галочку «показать пароль» и прочитал именно то, что набрал.
  5. Он водил мышь по окну, чтобы создать ключи, отформатировал диск и дождался окончания.
  6. Затем он открыл диск своим паролем — смонтировал его, — скопировал туда свои файлы и снова закрыл.
  7. Напоследок он проверил всё так, как это сделал бы посторонний: смонтировал заново с самого начала и открыл файл. Только когда это получилось, он счёл дело законченным.

Две вещи он упомянул потом. Когда диск не был смонтирован, его компьютер предлагал «отформатировать» то, что выглядело пустым диском, — именно так и выглядит правильно зашифрованный диск, и правильный ответ — всегда «нет». И вторую копию он сделал тем же способом, с тем же паролем, и тоже её проверил: две одинаковые копии, хранящиеся врозь, — это то, что превращает потерю диска из катастрофы в поручение.

Идём дальше — что добавляют некоторые клиенты

Стандартное шифрование с длинным паролем уже находится за пределами любой реалистичной атаки перебора. Всё, что ниже, решает особую задачу — и каждое добавляет новый способ запереть себя снаружи. Применяйте это по причине, а не по ощущению.

  1. Скрытый том. Один клиент создал второй том, скрытый внутри первого: один пароль открывает набор файлов-приманок, другой — настоящие. Его собственное предостережение шло в комплекте: запись во внешний том без защиты скрытого может скрытый том уничтожить. Это ответ на принуждение, а не на повседневную осторожность.
  2. Файлы-ключи. Другой клиент добавляет файлы-ключи: для открытия тогда нужны пароль плюс конкретный файл, который хранится отдельно и постоянно. Потеряете этот файл — и том станет кирпичом; в этом ровно и состоит защита, и ровно в этом — риск.
  3. Разделить пароль. Некоторые делят сам пароль: две половины в двух местах или схема разделения секрета Шамира (например, инструмент ssss) с долями «2 из 3» — чтобы будущий получатель однажды мог открыть капсулу времени, при том что сегодня никто не держит весь секрет целиком.
  4. Резервная копия заголовка. Один клиент сохраняет резервную копию заголовка тома и хранит этот маленький файл отдельно, оберегая его как ключ. Если заголовок когда-нибудь будет повреждён, один лишь правильный пароль данные не спасёт; резервная копия заголовка — это путь обратно.
  5. Более высокий PIM. Некоторые повышают число итераций инструмента: каждая попытка угадать пароль обходится атакующему дороже, а монтирование для них самих становится чуть медленнее. Необязательно — значения по умолчанию уже надёжны.

Прежде чем запечатать конверт

  • Оба экземпляра были открыты вашей собственной рукой хотя бы один раз.
  • Пароль хранится отдельно, как минимум в одном надёжном месте — бумага в запечатанном конверте стареет лучше, чем приложение для заметок.
  • Ничего не написано на диске или на конверте, что описывало бы содержимое.
  • Никогда не присылайте нам пароль — ни по электронной почте, ни запиской в посылке, никогда. Мы никогда его не попросим. Кто просит — тот не мы.