Как использовать Flash-карточку в качестве ключа доступа к Windows?

Настроим работу с USB-флэшкой таким образом, чтобы только владелец оной мог получить доступ к операционной системе Windows 2000/XP/2003 и своим документам.

Во многих компаниях, где информационная безопасность играет далеко не последнюю роль, каждый пользователь, работающий с важными документами, имеет при себе USB-ключ для входа на свой рабочий компьютер. Удобно - для работы достаточно воткнуть в порт карточку, надежно - никто кроме доверенного лица не сможет получить доступ к файлам, и выгодно - стоимость таких сертифицированных устройств колеблется в пределах 30-60 долларов США, что, согласитесь, не много, ведь любая важная информация может стоить в десятки, а то и в сотни раз дороже.

Поскольку миниатюрные Flash-накопители в настоящее время перешли из категории труднодоступных в разряд необходимых, и есть в наличии почти у каждого владельца компьютера, то решение, описанное в сегодняшнем обзоре, можно считать практически универсальным и подходящим для любых задач.

Итак, приступим к защите и шифрованию, да простят нас злостные хакеры и хитрые шпионы. Инструментом для создания надежного заслона от "левых" юзеров нам послужит программная разработка Rohos от молдавской компании Teslain S.R.L.

Известно, что молдавская земля богата талантливыми программистами (вспомните популярный почтовый клиент The Bat!), поэтому можно надеяться, что рассматриваемый сегодня продукт нас никоим образом не разочарует. Да, пока не перешли непосредственно к его инсталляции, скажем пару слов о стоимости¹ приложения, которая равна 35 долларам США за одну копию. Оплатить труд разработчиков не составит труда - на выбор доступны самые разнообразные способы перечисления денег. Кстати, при совершении платежа через уже знакомый нам интернет-сервис RUpay, можно получить 30-процентную скидку. Здорово!

Скачиваем мегабайтный дистрибутив программы и, удостоверившись наличием администраторских прав, приступаем к установке оной. Сразу после загрузки Rohos предложит провести предварительную настройку основных параметров программы. Процесс сей не сложен, и его можно проделать позже - никакого криминала в этом нет.

Прогуляемся по настройкам. Кликаем пару раз по иконке программы в системном трее и переходим в окно Rohos Center. Сначала выберем первую вкладку "Шифрование диска", содержащей в себе основные параметры виртуального жесткого диска и прочую полезную информацию. Пользователь может создать несколько защищенных от чужих любопытных глаз дисков, задать им свою букву в Windows, размер, файловую систему (FAT, FAT32 или NTFS), алгоритм шифрования (AES256, Blowfish или отечественный ГОСТ 28147-8), выбрать директорию и название файла для хранения зашифрованных данных (по умолчанию, это папка "Мои документы" и файл rdisk.rdi).

Обратите внимание на тот момент, что ключ шифрования будет храниться на вашем USB-драйве, поэтому в случае потери последнего, восстановить информацию будет весьма и весьма проблематично. Поэтому имеет смысл продублировать все секретные ключи (скрытая папка _ rohos в корне флэшки) на какой-нибудь другой надежный носитель.

С настройками безопасности авторы Rohos поработали отлично, поэтому помимо прочих "фишек" программы доступны и такие приятные опции, как отключение шифрованного диска по "горячей" клавише или при извлечении USB-ключа.

Теперь переведем свой пристальный и суровый взгляд на закладку меню "Вход в Windows", предлагающей настроить свое диалоговое окно для входа в операционную систему. Настроек опять-таки достаточно, вот некоторые: учет времени работы пользователя, возможность блокировки системы при извлечении USB-девайса с ключом, создание собственной панели безопасности от Rohos с перехватом комбинации клавиш Ctrl+Alt+Del. Для пущей безопасности рекомендуем активировать опцию "Разрешить вход только с помощью USB-ключа" и настроить его таким образом, чтобы пароль от входа в Windows хранился только на переносном носителе. Не стоит игнорировать функцию подсказки к паролю - в случае потери, поломки или кражи "секретки" получить доступ к своему же компьютеру будет гораздо легче.

И последний тест Rohos на "прочность", то есть на корректное удаление установленного приложения. Некоторые программы, как известно, грешат нечистоплотностью и оставляют после деинсталляции за собой "следы" вплоть до работоспособных модулей, негативно сказывающихся на функционировании операционной системы. Так вот, практика показала, что и здесь Rohos на высоте, и после удаления остаются только пользовательские данные: файлы-образы дисков и секретные ключи, на случай, если возникнет желание обратиться к зашифрованной информации. Что ж, вполне логично.

Резюмировать сегодняшний материал хотелось бы небольшим философским отступлением. Как показывает опыт общения с многочисленными представителями программного мира, все приложения можно разделить на несколько групп. К первой относятся продукты, протестировав которые, без всяких раздумий отправляешь в корзину. Второй тип программ заставляет задуматься и вроде бы вызывает доверие, но по причине каких-либо недоработок (порой существенных) все равно рано или поздно, со скрипом в сердце удаляется. И, наконец, третий вид - приложения, которые, покорив с первого взгляда, раз и навсегда остаются на винчестере. Вот именно к последней категории и принадлежит Rohos.

1. Все цены взяты со страницы "Оформление заказа и оплата (Россия, СНГ)". Напомним, что без регистрации полнофункциональная версия Rohos работоспособна в течение 40 дней, однако на русском веб-сайте разработчика фигурирует цифра 30. Где истина, а где ложь? [вернуться]