Бағдарлама туралы
Clever PGP — пайдаланушы таңдаған деректерді екі тәсілмен қорғайтын Windows-қа арналған жергілікті қолданба: жеке шифрланған .cpgp файлын жасайды немесе виртуалды диск ретінде қосылатын .cpgv контейнер-файлын жасайды.
| Сценарий | Нәтиже | Қашан қолдану керек |
|---|---|---|
| Файлды қорғау | Түпнұсқаның жанында жаңа аты.ext.cpgp файлы жасалады | Жіберу, мұрағаттау немесе жеке нысанды сақтау |
| Шифрланған диск | Диск әрпі ретінде ашылатын бір .cpgv файлы | Қалталармен және көптеген файлдармен тұрақты жұмыс |
Бағдарлама бұлттық тіркелгіні, жазылымды немесе белсендіру серверін талап етпейді. Криптографиялық операциялар жергілікті түрде орындалады.
Windows жүйесіне орнату
- Сайттағы «Жүктеп алу» түймесі арқылы соңғы нұсқаны жүктеңіз. Сайт
downloadsқалтасынан нұсқа нөмірі ең үлкен орнатушыны таңдайды. Clever-PGP-Setup-X.Y.Z.exeфайлын іске қосыңыз.- Орнатушыға жүйеге өзгеріс енгізуге рұқсат беріңіз. Виртуалды дискінің жүйелік компоненттері мен Проводник интеграциясы үшін әкімші құқықтары қажет.
- Орнату шеберін аяқтап, Clever PGP іске қосыңыз.
SmartScreen
Windows SmartScreen ескерту көрсетсе, орнатушының Clever PGP ресми сайтынан жүктелгенін тексеріп, орнатуды жалғастырыңыз.
Жылдам бастау
Бір файлды қорғау керек
- Clever PGP ашыңыз.
- «Файлды шифрлау» түймесін басыңыз.
- Бастапқы файлды таңдаңыз.
- Осы файлға құпиясөз орнатыңыз.
- Операция аяқталғанша күтіңіз. Түпнұсқа өзгеріссіз қалады, ал жанында
.cpgpфайлы жасалады.
Қорғалған қалтамен немесе дискімен жұмыс істеу керек
- «Контейнер-диск жасау» түймесін басыңыз.
- Сақтау орнын және сыйымдылығын таңдаңыз.
- Құпиясөз орнатып, қажет болса алгоритмді таңдаңыз.
- Жасалғаннан кейін контейнерді қосыңыз.
- Проводникте пайда болған диск әрпімен жұмыс істеңіз.
- Жинақтауышты жылжытпас немесе өшірмес бұрын дискіні қауіпсіз ажыратыңыз.
.cpgp файлдарын шифрлау
Шифрлау кезінде Clever PGP түпнұсқаны орнында өзгертпейді. Бастапқы файл өзгеріссіз қалады, ал жанында жаңа шифрланған нысан жасалады.
Ішкі жағында не болады
- әр файл үшін жаңа кездейсоқ кілт жасалады;
- пайдаланушының құпиясөзі осы кездейсоқ кілтті қорғайды;
- мазмұн ағындық түрде аутентификациямен шифрланады;
- деректердің өзгеруі немесе ауыстырылуы шифрды ашу кезінде анықталуы тиіс;
Шифрды ашу
.cpgp файлын екі рет басып ашыңыз немесе контекстік мәзірден Clever PGP әрекетін таңдаңыз. Дәл осы файлдың құпиясөзін енгізіңіз. Қате құпиясөз немесе бүлінген деректер «жартылай ашылған» нәтиже емес, қате беруі тиіс.
Шифрланған .cpgv дискілері
.cpgv — Clever PGP-дің жеке контейнер форматы. Құлып ашылғаннан кейін ол бөлек виртуалды диск ретінде қосылады. Пайдаланушы онымен кәдімгі Проводник арқылы жұмыс істейді: қалталар жасайды, файлдарды көшіреді, өзгертеді және жояды.
Жасау
- «Контейнер-диск жасау» тармағын таңдаңыз.
- Мақсатты файлды көрсетіңіз.
- Сыйымдылықты жүгірткі арқылы таңдаңыз. Ең үлкен мән таңдалған жинақтауыштағы бос орынға байланысты.
- Диск құпиясөзін орнатыңыз.
- Интерфейс таңдау ұсынса, қолжетімді backend пен алгоритмді таңдаңыз.
- Контейнер дайындалып, қосылғанша күтіңіз.
Жасау кезінде интерфейс бос орынды тексереді. Үлкен контейнерлерді дайындау сандық прогресті көрсетеді.
Ашу
.cpgv файлын екі рет басыңыз немесе оны Clever PGP ішінде таңдаңыз. Дұрыс құпиясөз енгізілгеннен кейін бағдарлама қорғалған тақырыптаманы аутентификациялап, сәйкес виртуалды backend-ті таңдайды. Backend таңдау үшін пайдаланушы файлдарының мазмұны оқылмайды.
Қосылған дискіні басқару
Қолдау көрсетілетін форматтар үшін белсенді виртуалды дискінің контекстік мәзірінде тек сол дискіге қолданылатын операциялар көрсетіледі.
| Команда | Мақсаты |
|---|---|
| Ашу | Виртуалды дискіні Проводникте ашады. |
| Диск туралы мәлімет | Құпиясөзді, кілтті немесе биометриялық деректерді көрсетпей, сыйымдылықты, файлдық жүйені және қорғау сипаттамасын көрсетеді. |
| Қолжетімділік баптаулары | Таңдалған дискіге қатысты параметрлерді ашады. |
| Диск құпиясөзін өзгерту | Барлық пайдаланушы файлдарын қайта шифрламай, тақырыптамадағы құпиясөз слотын өзгертеді. |
| Дискіні үлкейту | Ажыратылған үйлесімді контейнерді бар блоктарды қайта шифрламай кеңейтеді. |
| Алгоритмді өзгерту | Контейнердің жаңартылған нұсқасын жасайды, оны тексереді және содан кейін ескі файлды ауыстырады. |
| Ажырату | Деректерді синхрондап, виртуалды диск жұмысын қауіпсіз аяқтайды. |
Windows Проводнигімен интеграция
Орнатудан кейін Clever PGP командалары Проводниктің контекстік мәзіріне қосылады. Windows 11 жүйесінде кейбір командалар «Қосымша параметрлерді көрсету» бөлімінде орналасуы мүмкін.
- кәдімгі файлды шифрлау;
.cpgpфайлын ашу және шифрын ашу;.cpgvконтейнерін қосу;- қосылып тұрған виртуалды дискімен операциялар орындау.
Виртуалды диск хосты бөлек жасырын процесс ретінде жұмыс істейді. Clever PGP негізгі терезесін хабарландыру аймағына жауып қоюға болады, бұл қосылған дискіні ажыратпайды. GUI қайта іске қосылғаннан кейін қорғалған жергілікті арна арқылы жұмыс істеп тұрған дискіні таба алады.
Шифрлау алгоритмдері
| Алгоритм | Қайда қолданылады | Ерекшелігі |
|---|---|---|
| XChaCha20-Poly1305 | .cpgp файлдары және дискілер | Тасымалды бағдарламалық режим; процессордың AES жеделдетуін талап етпейді. |
| AES-256-GCM | Аппараттық қолдау болғандағы жаңа қалыпты дискілер | Үйлесімді процессорда AES аппараттық жеделдетуін қолдана алады. |
Екі нұсқа да аутентификацияланған шифрлауға жатады: құпиялылықпен қатар қорғалған блоктың тұтастығы мен түпнұсқалығын тексеруге мүмкіндік береді.
Құпиясөздер мен кілттер
Clever PGP ішінде құпиясөз бен деректер кілтін ажырату маңызды. Әр .cpgp файлы үшін тәуелсіз кездейсоқ кілт жасалады, ал құпиясөз сол кілтті қорғайды. Диск үшін кездейсоқ том кілті .cpgv тақырыптамасындағы құпиясөз слотымен қорғалады.
- файлдар мен дискілердің құпиясөздері жергілікті баптаулар базасында сақталмайды;
- әзірлеушіде пайдаланушы деректерін ашатын әмбебап «мастер-кілт» жоқ;
- үйлесімді диск құпиясөзін өзгерту барлық файлдарды қайта шифрлауды талап етпейді;
- құпиясөз жоғалса және басқа қолжетімділік тәсілі бапталмаса, мазмұнды қалпына келтіруге кепілдік берілмейді.
Ұсыныс
Ұзын әрі бірегей құпиясөз тіркесін қолданыңыз. Құпиясөздің жалғыз резервтік көшірмесін контейнердің жанында сақтамаңыз.
Биометриялық қолжетімділік
Clever PGP архитектурасы биометрияны криптографиялық кілт емес, қолжетімділікті басқару факторы ретінде қарастырады. Бет бейнесі деректерді шифрлау кілтіне тікелей айналмауы тиіс.
Жобаның қазіргі бағыты бойынша биометриялық қолжетімділік нақты дискіге тек құпиясөзбен сәтті аутентификациядан кейін байланысады. Бұл бүкіл қолданбаға кіру үшін бір жаһандық бет тіркеуін міндетті етпеуге мүмкіндік береді.
Деректер қалай қорғалады
Clever PGP қорғалған файлдың немесе дискінің мазмұны тек дұрыс қолжетімділіктен кейін ашылатындай құрылған. Құпиясөз файлдың өзі емес: ол деректерді қорғайтын жеке кілтке қол жеткізуге көмектеседі.
Нені білу маңызды
- Әр файл үшін жеке кездейсоқ кілт жасалады. Бір файлдың кілті басқа файлға қолданылмайды.
- Әзірлеушіде әмбебап кілт жоқ. Кез келген пайдаланушы файлын немесе дискін ашатын жасырын «қосалқы құпиясөз» жоқ.
- Қате құпиясөз деректерді ашпайды. Clever PGP мазмұнды бермес бұрын қолжетімділіктің дұрыстығын тексереді.
- Шифрланған деректердің өзгертілуі анықталады. XChaCha20-Poly1305 және AES-256-GCM мазмұнды жасырып қана қоймай, оның тұтастығын тексеруге мүмкіндік береді.
- Негізгі әрекеттер компьютеріңізде орындалады. Шифрлау және шифрды ашу үшін файлды немесе құпиясөзді бұлттық сервиске жіберу қажет емес.
Неліктен жақсы құпиясөз маңызды
Шифрлау кілтті қорғайды, бірақ қауіпсіздік таңдалған құпиясөзге де байланысты. Болжау қиын ұзын әрі бірегей құпиясөз тіркесін қолданыңыз. Құпиясөз неғұрлым мықты болса, оны іріктеп табу соғұрлым қиын болады.
Қолдау көрсетілетін мүмкіндіктер
Clever PGP Windows жүйесінде жеке файлдар мен шифрланған дискілерді қорғауға арналған. Төменде басқа бағдарлама түрлеріне жататын мүмкіндіктер көрсетілген.
- Windows операциялық жүйесі шифрланбайды;
C:жүйелік дискісі тұтастай шифрланбайды;- EFI/жүктеу бөлімдері мен жүктеуші шифрланбайды;
- алдын ала жүктеу аутентификациясы жоқ;
.cpgv— VeraCrypt-пен үйлеспейтін жобаның жеке форматы;- ескі контейнер форматтарын ағымдағы нұсқа қолдамауы мүмкін;
- WinSpd/WinFsp қолжетімділігі орнатылған жүйелік компонент пен Windows конфигурациясына байланысты.
Файл форматтары
| Кеңейтім | Сипаттама | Ашу тәсілі |
|---|---|---|
.cpgp | Clever PGP-дің жеке шифрланған файлы | Clever PGP арқылы, екі рет басу немесе контекстік мәзір арқылы |
.cpgv | Шифрланған виртуалды диск контейнері | Clever PGP арқылы; құпиясөзден кейін диск ретінде қосылады |
Жиі кездесетін мәселелер
Виртуалды диск көрінбейді
WinSpd/WinFsp жүйелік компоненті орнатылғанын тексеріңіз. Егер компонентті орнату үзілсе, Clever PGP орнатушысын әкімші құқықтары бар пайдаланушы атынан қайта іске қосыңыз.
Windows 11 контекстік мәзірінде команда жоқ
«Қосымша параметрлерді көрсету» бөлімін ашыңыз. Командалар онда да болмаса, қолданба орнатушысы арқылы интеграцияны қайта орнатыңыз.
Қате құпиясөз немесе бүлінген файл
Құпиясөзді тексеріп, файлдың толық көшірілгеніне көз жеткізіңіз. Файл бүлінсе, сақталған көшірмені пайдаланыңыз.
Диск күтпеген жерден ажыратылды
Күйі күмән тудыратын контейнер көшірмесіне жазуды жалғастырмаңыз. Алдымен бастапқы .cpgv файлын сақтап, кейін бөлек көшірмеде тексеріңіз.