Тома PGPdisk. Основным понятием PGPdisk является том. Том PGPdisk - это файл, содержащий зашифрованный образ тома операционной системы со всеми приличествующими компонентами: таблицей размещения файлов, каталогами и, конечно, собственно файлами. Том PGPdisk вполне подобен томам, создаваемым программами сжатия дисков, например DriveSpace, входящей в поставку Windows.
Поскольку назначением PGPdisk является не сжатие данных, а обеспечение их защиты от несанкционированного доступа, то монтирование (mounting) и демонтирование (unmounting), которые для томов DriveSpace (или любой другой компрессирующей диски программы) выполняются автоматически при запуске и остановке системы, - для томов PGPdisk выполняются вручную, причем монтирование - с обязательным вводом пароля.
Смонтированный том PGPdisk известен системе как зашифрованный файл с образом тома (*.pgd), а кроме этого, - как логический носитель, обозначенный определенной буквой. Если, например, в вашей системе есть носители (физические, логические, CD-приводы) C и D, монтируемому диску можно назначить букву Е, после чего вы будете видеть диск E в системе, как если бы он был еще одним носителем. Демонтированный том известен системе только как зашифрованный файл с образом тома.
Создание тома. Разумеется, перед тем, как монтировать, демонтировать том или манипулировать его содержимым, его нужно создать. Создание нового тома PGPdisk выполняется выбором пункта New PGPdisk в меню Files приложения PGPdisk или щелчком на соответствующей кнопке в окне этого приложения. В ответ PGPdisk предложит указать местоположение, имя и объем (от 100 Кбайт до 2 Гбайт) создаваемого тома.
Затем нужно придумать пароль, ввести его и повторить ввод. Пароль нужно запомнить: не имея его, доступ к тому получить невозможно. Как и пароль доступа к закрытому ключу PGP, пароль доступа к тому должен по возможности быть простым для запоминания вами и сложным для отгадывания посторонним. Рекомендуется использовать в качестве пароля последовательность, содержащую буквы, цифры, знаки препинания и другие печатные символы.
Вновь созданный том, как и всякий новый носитель, необходимо отформатировать. PGPdisk автоматически смонтирует том и запустит программу форматирования после создания тома. Отформатированный том готов к использованию; на него можно записывать файлы, перемещать и копировать, удалять их, создавать и удалять папки и т. п.
Со смонтированным томом можно выполнять практически все те же действия, что и с любым другим носителем: проверять на наличие ошибок, дефрагментировать, выполнять резервное копирование и даже сжимать программой DriveSpace.
С резервным копированием, впрочем, не все так просто. Выполнять резервное копирование тома, содержащего конфиденциальную информацию, на открытый том можно, только если вы уверены, что сможете обеспечить физическую недоступность носителя с этим томом. Альтернативами являются, во-первых, выполнение резервного копирования на другой том PGPdisk (например созданный на съемном жестком диске), а во-вторых, резервное копирование не содержимого тома, а самого pgd-файла с образом тома. Однако второй способ связан с определенными издержками: потребуется больший объем носителя, так как зашифрованный образ диска (как и любые стойко зашифрованные данные) практически несжимаем, а копировать придется весь том, независимо от того, сколько пространства на нем занято файлами.
Сжатие программой DriveSpace тоже имеет ряд неочевидных моментов. Созданный на томе PGPdisk том DriveSpace, разумеется, не будет автоматически монтироваться при загрузке системы. Однако он будет смонтирован автоматически после монтирования содержащего его тома PGPdisk. При создании сжатого тома на шифрованном томе, его "реальная" емкость увеличится на столько же, насколько увеличилась бы емкость любого другого носителя. Размещать же, наоборот, том PGPdisk на томе, сжатом DriveSpace, было бы бессмысленно из-за упомянутой несжимаемости зашифрованных данных.
Демонтирование тома. Тома PGPdisk демонтируются автоматически при остановке системы или разрегистрации текущего пользователя. Однако демонтирование может понадобиться и во время работы (например, если вы отлучаетесь с рабочего места). Для этого можно воспользоваться командой File|Unmount PGPdisk или щелкнуть кнопку Unmount в окне PGPdisk. Либо же - щелкнуть правой кнопкой мыши на значок тома PGPdisk в окне Проводника и выбрать тот же пункт из появившегося контекстного окна. В первых двух случаях PGPdisk спросит, какой именно том демонтировать.
Настройки (Preferences) PGPdisk позволяют настроить программу на автоматическое демонтирование томов при неактивности в течение определенного времени или при переходе компьютера в режим "сна" (sleep mode) - эти опции доступны под Windows 9х, но не под NT. Следует учитывать, что демонтировать (в том числе автоматически) можно только том, на котором нет открытых файлов.
Настройки PGPdisk можно изменить, воспользовавшись командой File|Preferences либо щелкнув на кнопке Prefs приложения PGPdisk. В настройках можно указать горячую клавишу демонтирования томов. Если горячая клавиша назначена, демонтирование томов можно выполнить в любой момент простым ее нажатием.
Монтирование томов. Для того чтобы начать работу с томом PGPdisk во вновь загруженной системе или после демонтирования, необходимо его смонтировать. Монтирование тома можно выполнить командой File|Mount PGPdisk или кнопкой Mount программы PGPdisk. Кроме этого, можно щелкнуть правой кнопкой на pgd-файле, содержащем зашифрованный образ тома, и выбрать PGPdisk|Mount PGPdisk из контекстного меню. В появившемся окне необходимо ввести основной или дополнительный (см. ниже) пароль. При монтировании тома можно отметить поле read-only, и тогда том будет доступен только для чтения.
Автоматически монтировать определенные тома при загрузке системы можно, поместив ссылки (shortcuts) на них в папку Winnt\Profiles\имя_пользователя\Start Menu\Programs (в Windows NT) или Windows\Profiles\имя_пользователя\Start Menu\Programs (в Windows 9x).
Основной и дополнительные пароли. Помимо основного пароля, указываемого при создании диска, можно снабдить том PGPdisk дополнительными паролями. При создании дополнительного пароля можно указать, что его владелец сможет открыть файл только на чтение.
Добавление, удаление или изменение дополнительного пароля выполняется командами Add Passphrase, Remove Passphrase и Change Passphrase соответственно, которые доступны в меню File программы PGPdisk и в контекстном меню файла образа тома. Изменить (той же командой) можно и основной пароль; удалить основной пароль нельзя.
PGPdisk в сети. Том PGPdisk, размещенный на ресурсе с сетевым доступом, может монтироваться и использоваться удаленными пользователями.
Если смонтировать том PGPdisk на сервере, к нему можно открыть сетевой доступ так же, как и к любому другому тому. Разумеется, в этом случае данные, считываемые с тома и записываемые на него удаленными пользователями, будут передаваться по сети в открытом виде.
Что нового в версии 6.0
Версия 6.0 интегрирована с механизмом открытых ключей PGP, чего не было в версиях 1 и 2. Помимо использования дополнительного пароля, доступ к тому PGPdisk другим пользователям можно предоставить, добавив открытые ключи этих пользователей.
Добавление открытого ключа производится командой Add Public Keys меню File программы PGPdisk или контекстного меню. После вызова этой функции открывается Окно выбора получателя приложения PGP (см. рис.), в котором можно перетащить открытые ключи (разумеется, они должны присутствовать на текущей связке открытых ключей) желательных пользователей в нижнее окно. Подобным образом командой Remove Public Keys можно удалить открытые ключи.
Владелец закрытого ключа, соответствующего открытому ключу, добавленному к тому PGPdisk, может смонтировать этот том, введя пароль доступа к своему ключу вместо пароля тома.
Эта функция полезна в основном для использования PGPdisk в качестве средства защиты передаваемых (или пересылаемых) носителей.
PGPdisk 6.0 позволяет добавлять и использовать только открытые ключи PGP "нового" (Диффи-Хеллмана), но не "старого" (RSA) формата.
В варианте поставки PGP for Desktop Security у администратора, осуществляющего конфигурацию административной установки PGPdisk, есть возможность задать принудительное добавление дополнительного корпоративного ключа расшифровки, который будет добавляться ко всем вновь создаваемым томам PGPdisk и может быть использован корпорацией для экстренного доступа к их содержимому во внештатной ситуации. Поставка PGP for Personal Privacy, рассчитанная на индивидуальных пользователей, не обладает такой возможностью.
Как это сделано
Pgd-файл состоит из: