Из Википедии, бесплатной энциклопедии
Перейти к навигации Перейти к поиску
БесплатноOTFE4PDA

FreeOTFE - это прекращенная компьютерная программа с открытым исходным кодом для шифрования диска на лету (OTFE). В Microsoft Windows и Windows Mobile (с помощью FreeOTFE4PDA) он может создать виртуальный диск в файле или разделе , на котором все записанное автоматически шифруется перед сохранением на жестком диске компьютера или USB- накопителе. По функциям он похож на другие программы шифрования дисков, включая TrueCrypt и Microsoft BitLocker . [2]

Автор, Сара Дин, отсутствовала в 2011 году. Веб-сайт FreeOTFE недоступен по состоянию на июнь 2013 года, и теперь доменное имя зарегистрировано самозванцем . Оригинальную программу можно скачать с зеркала на Sourceforge . В июне 2014 года на GitHub появился форк проекта, который теперь называется LibreCrypt . [3]

Обзор [ править ]

FreeOTFE был первоначально выпущен Сарой Дин в 2004 году и был первой системой шифрования диска с открытым исходным кодом, которая обеспечивала модульную архитектуру, позволяющую сторонним разработчикам при необходимости реализовывать дополнительные алгоритмы. Старое лицензирование FreeOTFE требовало, чтобы любые изменения в программе были общедоступными . Технически это не соответствует разделу 3 определения открытого исходного кода . При лицензировании новых программ это условие отсутствует. Лицензия FreeOTFE не была одобрена Open Source Initiative и не сертифицирована для маркировки знаком сертификации с открытым исходным кодом.

Это программное обеспечение совместимо с зашифрованными томами Linux (например, LUKS , cryptoloop , dm-crypt ), что позволяет свободно читать (и записывать) данные, зашифрованные под Linux. Это была первая система прозрачного шифрования диска с открытым исходным кодом, поддерживающая Windows Vista и КПК. [4] [5] [6] [7]

Дополнительная двухфакторная аутентификация с использованием смарт-карт и / или аппаратных модулей безопасности (HSM, также называемых токенами безопасности ) [8] была представлена ​​в версии 4.0 с использованием стандарта PKCS # 11 (Cryptoki), разработанного RSA Laboratories .

FreeOTFE также позволяет создавать любое количество «скрытых томов», обеспечивая правдоподобное отрицание и отрицательное шифрование , а также имеет возможность шифровать полные разделы или диски (но не системный раздел). [9]

Портативное использование [ править ]

FreeOTFE Explorer позволяет получить доступ к зашифрованным дискам без установки каких-либо драйверов.

FreeOTFE можно использовать в «портативном» (или «путешествующем») режиме, что позволяет хранить его на USB-накопителе или другом портативном носителе вместе с зашифрованными данными и носить с собой. Это позволяет использовать его под Microsoft Windows без установки полной программы для «монтирования» и доступа к зашифрованным данным через виртуальный диск.

Использование этого режима требует установки драйверов устройств (по крайней мере, временно) для создания виртуальных дисков, и, как следствие, для запуска этого режима путешественника необходимы права администратора. Как и в большинстве программ с открытым исходным кодом, в которых используются драйверы устройств, пользователь должен включить тестовую подпись [10] при работе с системами Windows Vista x64 и Windows 7 x64. [11]

Работа без водителя [ править ]

Вместе с FreeOTFE поставляется еще одна программа под названием «FreeOTFE Explorer» [12], которая предоставляет систему без драйверов, которая позволяет использовать зашифрованные диски без прав администратора.

Это позволяет использовать зашифрованные данные FreeOTFE (например) на общедоступных компьютерах в библиотеках или компьютерных киосках ( интерактивных киосках ), где права администратора недоступны.

В отличие от FreeOTFE, FreeOTFE Explorer не обеспечивает шифрование на лету через виртуальный диск. [12] Вместо этого он позволяет сохранять файлы и извлекать их из зашифрованных образов дисков аналогично архивам ZIP и RAR , используя интерфейс, подобный проводнику Windows .

Реализованные алгоритмы [ править ]

Благодаря своей архитектуре FreeOTFE предоставляет пользователю большую гибкость с помощью опций шифрования.

Шифры [ править ]

FreeOTFE реализует несколько шифров, в том числе:

Он включает всех финалистов Национального института стандартов и технологий (NIST) Advanced Encryption Standard (AES), и все шифры могут использоваться с несколькими ключами различной длины.

Режимы шифрования [ править ]

FreeOTFE первоначально предложили шифрование с использованием шифра-цепь блоков (CBC) с зашифровано вектором инициализации соли сектора ( ESSIV ), хотя с v3.00 представил ЖРО , а также более безопасный XTS режим, который заменяет ЖРО в IEEE P1619 стандарт для шифрования диска.

Хеши [ править ]

Как и в случае с параметрами шифрования, FreeOTFE предлагает множество различных алгоритмов хеширования:

См. Также [ править ]

  • Шифрование диска
  • Программное обеспечение для шифрования дисков
  • Шифрование на лету
  • Сравнение программного обеспечения для шифрования дисков

Ссылки [ править ]

  1. ^ Лицензия FreeOTFE
  2. ^ Дэвид А. Карп, Проблемы Windows Vista, O'Reilly Media, Inc., 2008, ISBN  0-596-52762-4 , стр. 5.
  3. ^ LibreCrypt на GitHub
  4. ^ История версий FreeOTFE
  5. ^ Майкл Мандавилль, Справочник гражданина-солдата: 101 способ, которым каждый американец может бороться с терроризмом, Dog Ear Publishing, 2009 ISBN 1-59858-671-8 , стр. 253. 
  6. ^ Грегори Б. Уайт, Wm. Артур Конклин, Дуэйн Уильямс, Роджер Л. Дэвис, Чак Котрен, CompTIA Security + All-in-One Exam Guide , Second Edition, McGraw Hill Professional, 2008, ISBN 0-07-160127-9 , стр. 103. 
  7. ^ Брайан Бернс, Дженнифер Стиса Граник, Стив Манзуик, Пол Герш, Дэйв Киллион, Николас Бошен, Электроинструменты для обеспечения безопасности , O'Reilly Media, Inc., 2007, ISBN 0-596-00963-1 , стр. 523. 
  8. ^ Поддержка токенов безопасности / смарт-карт
  9. ^ Разделы / целые тома на основе диска
  10. ^ Что такое тестовый режим Windows 7
  11. ^ Дополнительная информация для пользователей Windows Vista x64 и Windows 7 x64
  12. ^ a b FreeOTFE v. Сравнение FreeOTFE Explorer

Внешние ссылки [ править ]

  • FreeOTFE на Wayback Machine (архивировано 31 мая 2013 г.)
  • FreeOTFE на SourceForge.net