Лучшие программы для шифрования жесткого диска

Программы для шифрования дисков – это специальные программные комплексы, реализующие одну из стратегий по защите информации на локальных носителях или в удалённых хранилищах. Такие программы преобразуют хранимые данные в нечитаемый вид, так что даже при физическом доступе к файлам или к носителю злоумышленник не сможет их прочитать или воспользоваться ими.

В основе работы таких программ – шифрование. Шифроваться могут как отдельные файлы (документы, изображения, базы данных и т.п.), так и каталоги, специальные виртуальные контейнеры (хранилища), логические тома и даже жёсткие диски целиком.

При прямом доступе к зашифрованным данным злоумышленник получает просто бессистемный набор битов.

Лучшие программы для шифрования данных

1. NordLocker – премиум-программа для шифрования (облако + мобильные приложения)

NordLocker — это узкопрофильное решение от именитой компании в сфере кибербезопасности, Nord Security. Ей же принадлежит менеджер паролей NordPass и ряд других программных решений. Так как система авторизации единая для всех продуктов, вы получаете максимум удобства при управлении подписками.

NordLocker работает с оригинальной файловой системой NordLocker FS. Та, в свою очередь, основывается на открытом коде проекта GoCryptFS. Так как каждый файл шифруется отдельно, в облако отправляется минимум данных (программа очень эффективно расходует сетевой трафик, она не пересылает каждый раз на облачный диск всё защищённое хранилище целиком, проделывая это только с отдельными файлами, которые были изменены или добавлены).

Плюсы:

Минусы:

Стоимость:

Бесплатный тариф – не более 3 Гб, в нём нет доступа к защищённому файловому обмену между пользователями. Остальные функции – в полном объёме.

Платные тарифы:

• 500 ГБ в защищённом облачном хранилище – от 2,99 $/месяц.
• 2 ТБ в облаке – от 6,99 $/месяц.

Доступ к NordLoker можно также получить в комплексных подписках на продукты Nord.

Гарантия возврата средств – 30 дней.

2. AES Crypt – программа для шифрования в Linux

AES Crypt — это коммерческое программное решение, распространяемое по модели с открытым кодом, разрабатывается компанией Terrapane Corporation. В основе программы лежит технология Advanced Encryption Standard (AES, промышленный стандарт шифрования высокой стойкости). На текущий момент AES Crypt поставляется в виде установочных пакетов для операционных систем Windows, MacOS, Linux, готовых приложений для мобильных платформ iOS/Android, а также в виде библиотеки для разработчиков (C/C#, Go, Java, JavaScript, Python, PHP). Есть программы-клиенты с графическим интерфейсом и консольные утилиты (управляются командами из терминала).

Программы обеспечивают базовый функционал – возможно шифрование только выбранных файлов (в основном из контекстного меню файлового менеджера).

Плюсы:

Минусы:

Стоимость:

Требования нового владельца, Terrapane Corporation – $29,99 за каждую лицензию. Оплата принимается в биткоинах (что само по себе подозрительно).

Если скачать и установить программу, она не требует никаких лицензий для своей работы.

3. FileVault – программа для шифрования диска в MAC OS

FileVault — это встроенное программное решение для организации защищённых носителей под управлением операционных систем MacOS. Впервые утилита FileVault была представлена вместе с релизом OS X 10.3 (Panther). Крупное обновление функционала программы произошло в 2011 году, с выпуском OS X Lion (10.7). Решение FileVault 2.0 стало производительнее, научилось работать с внешними носителями и шифровать весь жёсткий диск полностью.

Работа программы происходит для пользователя практически незаметно (шифрование осуществляется на лету, если опция включена в настройках). Из неудобств – только обязательный ввод пароля при входе в систему. На устройствах, оснащённых чипами Apple T2 (это специальные чипы безопасности), шифрование активно по умолчанию.

Плюсы:

Минусы:

Стоимость:

FileVault – это системный функционал MacOS, предоставляется полностью бесплатно.

4. BitLocker – встроенное шифрование дисков в Windows

BitLocker — это системная утилита, обеспечивающая полное шифрование выбранного логического тома. Впервые решение было представлено в 2007 году вместе с релизом операционной системы Windows Vista. Помимо основной функции (шифрование), BitLocker используется для проверки целостности системных и загрузочных файлов. Мало кто знает, но первым названием программы на этапе разработки было Secure Startup.

Наличие функции шифрования в современных системах зависит от редакции, например, в версии «Windows 10/11 Home» BitLocker недоступен, он появляется только начиная с версии Pro и выше. Для работы BitLocker требуется как минимум 2 логических тома: один, который нужно зашифровать, и второй – который будет загружать операционную систему (он должен оставаться незашифрованным).

Для активации функции у системного диска (диска C:\) потребуется доверенный платформенный модуль (TPM).

Плюсы:

Минусы:

Стоимость:

Полностью бесплатное решение.

5. VeraCrypt – бесплатные шифрованные контейнеры в Windows, полный аналог TrueCrypt

VeraCrypt — это продолжатель традиций, которые были заложены одной из самых популярных утилит для шифрования в мире, программой TrueCrypt. VeraCrypt основывается на исходном коде TrueCrypt 7.1a. Естественно, кодовая база продолжает совершенствоваться и развиваться. Но самое приятное – VeraCrypt остаётся открытой и полностью бесплатной. Напомним, благодаря принципам TrueCrypt появился закрытый аналог – BitLocker, а также API для шифрования файлов гибернации/подкачки в ОС Windows.

VeraCrypt поддерживает все популярные настольные операционные системы, включая Linux. Плюс есть решения от сторонних разработчиков, которые портировали алгоритмы на мобильные ОС (Android и iOS). Как и исходный продукт, VeraCrypt умеет создавать шифрованные локальные хранилища и виртуальные тома. При желании зашифрованные файлы можно выгружать на имеющиеся личные или корпоративные облачные хранилища.

Плюсы:

Минусы:

Стоимость:

VeraCrypt распространяется бесплатно.

Как выбрать софт для шифрования данных

Ключевое преимущество программ шифрования дисков заключается в том, что они не чувствительны к типам и размерам ваших файлов (в противовес менеджерам паролей, которые фактически работают только с текстовым/символьным содержимым).

На рынке существует огромное множество программных, аппаратных и комплексных решений для обеспечения безопасности при работе с чувствительными данными. В их основе лежит криптография и шифрование.

И если алгоритм шифрования может быть надёжным, как тот же AES, который используется в государственных ведомствах, включая армию разных стран, то уязвимости могут крыться в других модулях: пароль при вводе могут перехватить кейлоггеры или взломать перебором (если парольная фраза простая), если расшифрованные данные хранятся в оперативной памяти, их можно оттуда считать и т.д.

Аппаратные решения очень дорогие и используются в основном на предприятиях. Программные решения обеспечивают достаточную надёжность, но имеют свои нюансы (работа только с локальным хранилищем или возможность переноса в облачную инфраструктуру, полное шифрование диска со всеми вытекающими последствиями или создание виртуальных контейнеров, шифрование только отдельных файлов или сразу целых каталогов/томов и т.п.).

Универсального продукта, лучшего во всех отношениях, не существует. Поэтому выбор должен опираться на исходные задачи. Например, если вам нужно надёжное хранилище, автоматически копируемое в облако – это одно решение, если нужна быстрая работа с отдельными файлами – это другой продукт, если нужно полное шифрование диска, включая системный раздел – третий и т.д.

Следует помнить, что публичные облака слабо защищены, а отправляя в них зашифрованные данные, вы можете нарушать правила использования, что в свою очередь может привести к блокировке аккаунта и потере резервных копий. Именно поэтому решение должно быть специализированным (облако изначально должно быть защищённым).

Сравнительная таблица (5 лучших)

Выводы и рекомендации

Причины для шифрования отдельных или всех хранимых на ПК данных у каждого свои. Кто-то хранит на диске персональные данные клиентов, кто-то переживает за сохранность личных фотографий, кто-то не хочет, чтобы к его электронному кошельку получили доступ посторонние лица, и т.д. Решение всех этих проблем одно – защищённое хранилище. Мы не рекомендуем доверять свои секреты устаревшим и заброшенным проектам.

Особняком также должны стоять интегрированные решения от разработчиков операционных систем (их код закрыт, они имеют миллиардную аудиторию, кто даст гарантию, что в ПО для шифрования не встроен бэкдор для спецслужб?).

Самое логичное – использовать софт с открытым исходным кодом (но только если проект не заброшен) или коммерческое ПО, которое прошло независимый аудит.

Безусловно, самый удобный формат – готовое защищённое облако. Это симбиоз удалённого хранилища и средства шифрования. Но таких сервисов на рынке пока очень мало.