Secret Disk — создаём скрытый виртуальный диск

С помощью Secret Disk можно создать виртуальный диск, доступ к которому так же, как и к самой программе, будет защищён паролем. После завершения работы с диском его можно легко скрыть от любых файловых менеджеров.

Виртуальный диск ведёт себя точно так же, как реальный, для него доступны те же файловые операции, он поддерживается любыми программами. Для большего удобства Secret Disk отображает и примерное количество уже занятого на скрытом диске пространства.

При желании пользователь может автоматически открывать диск при старте Windows, хотя в этом случае конфиденциальность защищённых данных может оказаться под угрозой. Secret Disk может заблокировать компьютер при попытке ввода неправильного пароля для доступа к диску, а кроме того покажет пользователю оповещение о том, что кто-то пытался это сделать.

Разработчиками предлагается две основные версии Secret Disk: бесплатная базовая и платная Pro ($14.95), обладающая большим набором функций и лишённая ограничений .

Secret Disk для Windows

Оценка:	1 2 3 4 5 4.00 /5 голосов — 9
Лицензия:	Бесплатная
Версия:	2021.01 | Сообщить о новой версии
Обновлено:	24.03.2021
ОС:	Windows 10, 8.1, 8, 7, XP
Интерфейс:	Английский, Русский
Разработчик:	PrivacyRoot
Категория:	Защита данных
Загрузок (сегодня/всего):	0 / 7 182 | Статистика
Размер:	2,2 Мб
СКАЧАТЬ

Secret Disk — программа, которая создает виртуальный диск на Вашем компьютере и позволяет ограничить доступ к конфиденциальной информации при помощи пароля. Для скрытия диска достаточно выбрать опцию «Заблокировать», и при этом диск становится полностью становится невидимым как для пользователей, так и для операционной системы. При сбоях питания или перезагрузке диск также автоматически скрывается.

Anvide Seal Folder (ранее Anvide Lock Folder) — программа для защиты папок от постороннего доступа. Можно.

VeraCrypt — продвинутая программа для создания надежных зашифрованных хранилищ данных на Вашем ПК, где можно безопасно хранить секретную и приватную информацию.

XSpider — сетевой сканер безопасности. Программное средство сетевого аудита, предназначенное для поиска уязвимостей на серверах и рабочих станциях.

TrueCrypt — бесплатная программа, которая предназначена для надежной защиты любой информации.

DisableWinTracking — небольшая программка с открытым исходным кодом для отключения некоторых.

Folder Lock — отличная программа для защиты информации от посторонних глаз. Folder Lock позволяет.

Отзывы о программе Secret Disk

Слава про Secret Disk 2.03 [03-06-2013]

ну и гамно если честно : ))просто для прикола попробовал..ни о чём просто
2 | 4 | Ответить

Слава про Secret Disk 2.03 [31-05-2013]

REDSTONE а вы не пробовали снова посатавить эту прогу что бы найти диск снова : ))
2 | 3 | Ответить

ХХО про Secret Disk 1.35 [23-04-2012]

Программа необходимая, только дополнительный диск создается
на пространстве диска С автоматом, в настройке нельзя изменить.
2 | 3 | Ответить

REDSTONE про Secret Disk 1.35 [15-08-2011]

Прога простая, но я снес винду и после переустановки не могу найти свои файлы. Где их искать?!
6 | 5 | Ответить

Secret Disk 5 (сертифицированная версия)

Защита конфиденциальной информации и персональных данных на ПК

Secret Disk 5 – система защиты конфиденциальной информации и персональных данных на ПК или ноутбуке с возможностью коллективной работы по сети

• Защита информации от несанкционированного доступа
• Двухфакторная аутентификация с помощью электронного ключа для доступа к защищаемым данным
• Защита системного раздела
• Прозрачная работа для пользователя
• Защита конфиденциальной информации от системного администратора

Назначение Secret Disk 5

Когда необходим Secret Disk 5?

При работе на персональном компьютере в офисе

Несанкционированный доступ к данным по локальной сети или неправомерное использование посторонними лицами во время отсутствия пользователя на рабочем месте

При отправке компьютера на сервисное обслуживание

Несанкционированный доступ к данным во время проведения ремонтных и сервисных работ внутренней IT-службой или внешней сервисной компанией

При работе на ноутбуке

Утеря или кража ноутбука, несанкционированное использование посторонними лицами

При необходимости защитить съёмные носители

Утеря или кража носителей влечёт за собой утрату конфиденциальных данных

При предоставлении системному администратору полного доступа к компьютеру

При установке нового ПО конфиденциальные данные должны быть защищены

Ключевые преимущества Secret Disk 5

Наличие действующего сертификата ФСТЭК России

Сертификат действителен до 12 мая 2020 года и подтверждает, что Secret Disk 5 является программным средством защиты от несанкционированного доступа к информации, не содержащей сведения, составляющие государственную тайну, реализующим функции аутентификации пользователей, управления доступом и регистрации событий безопасности. SD5 соответствует требованиям руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия России, 1999) – по 4 уровню контроля и технических условий при выполнении указаний по эксплуатации, приведённых в паспорте.

Современные алгоритмы преобразования информации и возможность использовать сертифицированные криптопровайдеры, а также надёжная процедура подтверждения прав пользователя обеспечивают защиту конфиденциальных данных от множества угроз.

Защита данных

Secret Disk 5 не имеет встроенных средств шифрования информации. Однако продукт предусматривает возможность использования внешних средств шифрования информации, установленных в операционной системе. Тем самым продукт обеспечивает защиту данных путём шифрования разделов на жёстких дисках, томов на динамических дисках, виртуальных дисков и съёмных носителей.

Защита системного раздела жёсткого диска

Данная функция доступна на подавляющем большинстве ноутбуков/персональных компьютеров. Для подтверждения возможности использования данной функции на конкретной модели ноутбука/ПК необходимо выполнить тестовую перезагрузку Secret Disk. При наличии у компьютера режима UEFI BIOS, компьютер должен быть переведён из режима LEGACY BIOS в режим UEFI. Перед установкой защиты системного раздела средствами Secret Disk на сенсорном планшете с архитектурой x86 необходимо убедиться в возможности подключения клавиатуры и токена одновременно, поскольку поддержка графической экранной клавиатуры в UEFI реализована не у всех производителей.

Системный раздел жёсткого диска содержит данные, представляющие особый интерес для хакеров, конкурентов или инсайдеров. Например, в системном разделе хранятся учётные записи пользователей, логины и пароли к различным информационным ресурсам, электронная почта, лицензионная информация используемых программ и т.д.

Злоумышленники могут получить все эти данные, анализируя временные файлы ОС, файлы подкачки, файлы-журналы приложений, дампы памяти, а также образ, сохраняемый на диск при переходе системы в «спящий» режим.

Secret Disk 5, в отличие от многих конкурентов, позволяет защитить системный раздел, а также хранящуюся на нём информацию.

Загрузка операционной системы по предъявлению электронного ключа

Получив доступ к персональному компьютеру, злоумышленник или недобросовестный сотрудник может использовать его для получения доступа к закрытым ресурсам (например, к корпоративным серверам или платёжным данным пользователя). Стандартные средства авторизации операционной системы Microsoft Windows не могут надёжно ограничить загрузку и работу в операционной системе. Использование электронных USB-ключей и смарт-карт для аутентификации пользователей до загрузки ОС гарантирует доступ к компьютеру только лицам, получившим такое право.

Secret Disk 5 предоставляет наиболее безопасную и надёжную на сегодняшний день процедуру подтверждения прав пользователя – двухфакторную аутентификацию – для доступа к данным необходимо не только наличие электронного ключа, но и знание ПИН-кода к нему.

Пофайловое преобразование

Новый режим преобразования информации, применяемый в Secret Disk 5, выводит этот продукт на принципиально новый уровень обеспечения безопасности пользовательских данных. Преобразованные файлы и папки с конфиденциальными данными пользователя будут недоступны системному администратору даже из параллельной сессии Windows, потому что Secret Disk 5 предоставит доступ только легитимному владельцу информации.

Создание и восстановление резервной (backup) копии файлов в защищённых папках могут быть произведены системным администратором сети даже дистанционно, при этом данные в файлах будут оставаться недоступными ни администратору, ни злоумышленникам.

Необратимое удаление данных

В Secret Disk 5 реализованы две функции безопасного удаления данных:

• Необратимое удаление данных. Восстановить файл будет невозможно ни стандартными средствами Windows, ни сторонними приложениями.
• Перемещение файла без возможности восстановления по исходному пути. Позволяет перенести файл или папку, одновременно удалив их по исходному пути без возможности последующего восстановления.

Возможность использования сертифицированных криптопровайдеров

При установке дополнительных поставщиков криптографии (криптопровайдеров) Secret Disk 5 позволяется защищать данные в соответствии с требованиями ГОСТ 28147-89 «Системы обработки информации. Защита криптографическая». Решение также может комплектоваться сертифицированным электронным ключом (USB-токеном или смарт-картой).

Решение устойчиво к возможным сбоям операционной системы или отключениям электропитания, что исключает возможность повреждения данных. Поддерживаются резервное копирование и восстановление аутентификаторов доступа в случае утери персонального электронного ключа.

Восстановление доступа к защищённым дискам

В случае утери или поломки USB-ключа или смарт-карты в Secret Disk 5 предусмотрена возможность резервного восстановления доступа к данным.

Защита от сбоев во время установки защиты

Процесс установки защиты диска может быть приостановлен или даже прерван, например, из-за перебоев электропитания, однако это не повлечёт за собой потерю данных. Приостановленный или прерванный процесс установки защиты может быть возобновлён в любой удобный момент. По завершении процесса защиты всё содержимое диска становится преобразованным, что обеспечивает надёжную защиту хранящихся на нём данных.

Установка Secret Disk 5 не потребует перенастройки Вашего ПО. Преобразование данных «на лету» и удобный пользовательский интерфейс сделают Вашу работу максимально комфортной.

Прозрачное шифрование

Операции начального преобразования или смены аутентификатора доступа для современных дисков большого объёма могут потребовать значительного времени, что может создать определённые неудобства для пользователя.

В Secret Disk 5 все операции установки, смены и снятия защиты проводятся в фоновом режиме. Во время выполнения этих операций диск полностью доступен для работы, что даёт возможность использовать компьютер, не дожидаясь окончания процесса установки защиты.

Защищённые контейнеры

В новой версии Secret Disk появилась новейшая функция создания защищённых контейнеров, во многом сходных по структуре и способу доступа с виртуальными дисками, но имеющие кардинальное отличие: их можно монтировать на компьютерах, где не установлен Secret Disk. Для использования защищённых контейнеров на компьютерах без установленного Secret Disk 5 достаточно скачать программу SDR (Secret Disk Reader) и получить от отправителя контейнера пароль доступа.

Получатель контейнера может не только смонтировать его как виртуальный диск, но и редактировать файлы в контейнере, и даже добавлять в контейнер новые файлы, которые также будут автоматически защищены.

Технические подробности

Данные, хранящиеся на зашифрованных дисках и в зашифрованных папках персонального компьютера, доступны только администратору Secret Disk и пользователям, владеющими электронными ключами и зарегистрированными в Secret Disk 5. Остальные пользователи, включая системного администратора, не могут получить доступ к зашифрованным данным.

Защита конфиденциальной информации обеспечивается шифрованием данных «на лету» с помощью надёжных алгоритмов шифрования. При записи данных на диск происходит их зашифрование, при чтении — расшифрование. Находящиеся на зашифрованном диске данные всегда зашифрованы.

Защищённый диск можно подключать и отключать. Отключённый зашифрованный диск выглядит как неформатированный. Для того чтобы подключить зашифрованный диск, пользователь должен иметь USB-ключ или смарт-карту, знать его пароль и иметь право доступа к данному диску.

Зашифрованные папки используют функцию пофайлового шифрования, и поэтому файлы в них доступны для создания и восстановления резервных копий. Однако как содержимое, так и имена файлов остаются зашифрованными для всех, кроме легитимного владельца информации.

Для создания нового зашифрованного ресурса необходимо иметь USB-ключ или смарт-карту с электронной лицензией на использование Secret Disk 5. Кроме того, в памяти электронного ключа должен находиться зарегистрированный в Secret Disk 5 пользовательский сертификат открытого ключа и соответствующий ему закрытый ключ. Можно применять уже имеющиеся сертификаты (например, сертификат для входа в сеть и шифрования почты или электронную подпись). Если цифрового сертификата ещё нет, то он может быть создан с помощью Secret Disk 5.

Secret Disk 5 предусматривает возможность обеспечения доступа к защищённым ресурсам нескольким пользователям. Для этого цифровой сертификат с открытым ключом каждого пользователя должен быть зарегистрирован в системе. Пользователь, создавший защищённый ресурс, рассматривается как его владелец.

Владелец защищённых ресурсов может предоставить независимый доступ к ним, создав крипто-копию ключа шифрования, защищённую на открытом ключе того пользователя, которому владелец диска предоставил доступ. В этом случае созданная крипто-копия ключа шифрования доступна для расшифровывания только с использованием закрытого ключа, установленного на его персональном электронном ключе. Таким образом, достигается персонализированный доступ к зашифрованным ресурсам.

Система предусматривает, что владелец может в дальнейшем заблокировать у пользователя ранее созданную крипто-копию ключа шифрования. Пользователь, в свою очередь, имея доступ к ключу шифрования, предоставить доступ другим пользователям не может.

Следует помнить, что смонтированные пользователем диски будут доступны системному администратору данного компьютера по сети, даже если он не является пользователем Secret Disk, но при условии разрешения удалённого подключения. Это необходимо для своевременного обновления программного обеспечения и антивирусных баз.

Не смонтированные пользователем диски недоступны системному администратору и не могут быть им смонтированы в обход пользователя Secret Disk 5.

Для хранения конфиденциальной информации, которую требуется защитить от системного администратора организации, пользователи Secret Disk 5 должны использовать защищённые папки.

Управление Secret Disk 5 осуществляется через удобный пользовательский интерфейс. Непосредственная работа с зашифрованными ресурсами предполагается только с локального компьютера.

Пользовательский сертификат открытого ключа и соответствующий ему закрытый ключ хранятся в памяти электронного ключа. Можно использовать уже имеющиеся сертификаты.

Для того чтобы получить доступ к данным зашифрованного ресурса, пользователь должен его подключить (смонтировать). Для этого к компьютеру необходимо подключить электронный USB-ключ или смарт-карту.

Secret Disk 5 позволяет защищать существующие диски (все разделы жёсткого диска, включая системный), в том числе съёмные, а также создавать так называемые виртуальные диски. Всё содержимое виртуального диска хранится в одном файле-контейнере в зашифрованном виде. Подключённый виртуальный диск операционная система воспринимает как обычный диск. Файл подключённого виртуального диска защищён от удаления.

При создании зашифрованного диска пользователь может выбрать алгоритм шифрования диска из списка:

• AES и Twofish — более быстрые и надёжные дополнительные алгоритмы шифрования, становятся доступными после установки пакета расширения Secret Disk Crypto Extension Pack (рекомендуется установить);
• ГОСТ 28147-89 — при установке дополнительных поставщиков криптографии (криптопровайдеров) КриптоПро CSP, Signal-COM CSP или Vipnet CSP и пакета расширения Secret Disk Crypto Extension Pack.
• Triple DES и RC2 — поставляемые поставщиком службы криптографии Microsoft Enhanced CSP, входящие в состав поставки ОС Windows и всегда доступные для использования.

Содержимое диска шифруется посекторно с использованием выбранного алгоритма шифрования и сгенерированного ключа шифрования диска.

Процесс шифрования диска может быть приостановлен пользователем или даже прерван, например, из-за перебоев электропитания, однако это не повлечёт за собой потерю данных. Приостановленный или прерванный процесс шифрования может быть возобновлён в любой удобный момент. По завершении процесса шифрования всё содержимое диска становится зашифрованным, что обеспечивает надёжную криптографическую защиту хранящихся на нём данных.

При прямом просмотре содержимое отключенного зашифрованного диска выглядит как случайная последовательность битов («белый шум»), поскольку все данные зашифрованы. По содержимому раздела диска невозможно определить, является ли данный раздел просто неформатированным, или же на нём имеется какая-то информация. Так, Secret Disk обеспечивает защиту конфиденциальной информации от несанкционированного доступа, а также сокрытие наличия данных на компьютере.

Ключи шифрования диска создаются по команде пользователя программным комплексом Secret Disk 5.

Системные требования

Программное обеспечение

На компьютере должны быть установлены драйверы электронных ключей, а при использовании устройства чтения смарт-карт — драйвер этого устройства.

Объём свободного места на жёстком диске для установки Secret Disk 5 — 120 МБ.

Аппаратное обеспечение

Персональный компьютер должен удовлетворять требованиям, изложенным в документации операционной системы и поставщиков криптографии, иметь свободный разъём для подключения USB-устройств (при использовании USB-ключей) или/и устройство чтения смарт-карт (при использовании смарт-карт).

Технические характеристики

Параметр	Значение
Поддерживаемые платформы	Microsoft Windows 10 Microsoft Windows 8.1 Microsoft Windows 8 Microsoft Windows 7 Microsoft Windows Vista
Типы поддерживаемых защищаемых ресурсов	Системный раздел жёсткого диска 1 Основные разделы и логические диски в дополнительных разделах базовых жёстких дисков Тома динамических дисков Съемные диски (USB- и Flash-диски и др.) Виртуальные диски Файловые папки на системном и логических томах и съёмных дисках (за исключением системных папок операционной системы)
Типы файловых систем	NTFS FAT 32 exFAT FAT 12/16/VFAT

С возможностью переформатирования из одного типа в другой без расшифрования.

Размер защищаемых дисков

• От 1 МБ (для FAT)
• До 16 ТБ (для зашифрованных томов)
• До 2 ТБ (для зашифрованных виртуальных дисков).

Модели электронных ключей

• USB-токены и смарт-карты JaCarta с апплетом PKI: JaCarta PKI, JaCarta PKI/ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta PRO
• USB-токены и смарт-карты eToken PRO (Java) 72K, eToken PRO Anywhere

Размер занимаемой памяти на электронном ключе От 4 Кб Встроенные алгоритмы шифрования Нет Поддерживаемые внешние поставщики службы криптографии (CSP) и блочные алгоритмы шифрования

• Крипто-библиотеки режима ядра, входящие в состав пакета расширения Secret Disk Crypto Extension Pack, — рекомендуются как более быстрые и надёжные:
  • AES с длиной ключа 128/256-бит;
  • Twofish с длиной ключа 256-бит.
• КриптоПро CSP и Vipnet CSP (реализуют российский стандарт, сертифицированы ФСБ России — рекомендуются государственным учреждениям и корпоративным пользователям):
  • ГОСТ 28147-89 с длиной ключа 256-бит.
• Microsoft Enhanced Crypto Provider (входит в состав операционной системы):
  • AES с длиной ключа 128/256-бит;
  • RC2 с длиной ключа 128-бит (используется по умолчанию);
  • Triple DES с длиной ключа 168-бит.

Поддержка других алгоритмов шифрования

• Через внешних поставщиков службы криптографии (CSP).
• Через подключаемые библиотеки режима ядра.

1 Компания работает над поддержкой максимального модельного ряда ПК, но предусмотреть все системно-технические особенности моделей различных производителей невозможно.

Комплект поставки

Стандартная поставка

• файл лицензии;
• информационный листок;
• гарантийный талон.

Для работы продукта необходимо приобрести электронный ключ из числа совместимых.