Құжаттама · нұсқа 0.15.3

Clever PGP нұсқаулығы

Орнату, файлдарды шифрлау, контейнер-дискілермен жұмыс және қауіпсіз пайдаланудың негізгі ережелері бойынша практикалық құжаттама.

Бағдарлама туралы

Clever PGP — пайдаланушы таңдаған деректерді екі тәсілмен қорғайтын Windows-қа арналған жергілікті қолданба: жеке шифрланған .cpgp файлын жасайды немесе виртуалды диск ретінде қосылатын .cpgv контейнер-файлын жасайды.

СценарийНәтижеҚашан қолдану керек
Файлды қорғауТүпнұсқаның жанында жаңа аты.ext.cpgp файлы жасаладыЖіберу, мұрағаттау немесе жеке нысанды сақтау
Шифрланған дискДиск әрпі ретінде ашылатын бір .cpgv файлыҚалталармен және көптеген файлдармен тұрақты жұмыс

Бағдарлама бұлттық тіркелгіні, жазылымды немесе белсендіру серверін талап етпейді. Криптографиялық операциялар жергілікті түрде орындалады.

Windows жүйесіне орнату

  1. Сайттағы «Жүктеп алу» түймесі арқылы соңғы нұсқаны жүктеңіз. Сайт downloads қалтасынан нұсқа нөмірі ең үлкен орнатушыны таңдайды.
  2. Clever-PGP-Setup-X.Y.Z.exe файлын іске қосыңыз.
  3. Орнатушыға жүйеге өзгеріс енгізуге рұқсат беріңіз. Виртуалды дискінің жүйелік компоненттері мен Проводник интеграциясы үшін әкімші құқықтары қажет.
  4. Орнату шеберін аяқтап, Clever PGP іске қосыңыз.
Орнатушы қолданбаны және қажетті тәуелділіктерді қамтиды. Қарапайым пайдаланушыға Python-ды бөлек орнату қажет емес.

SmartScreen

Windows SmartScreen ескерту көрсетсе, орнатушының Clever PGP ресми сайтынан жүктелгенін тексеріп, орнатуды жалғастырыңыз.

Жылдам бастау

Бір файлды қорғау керек

  1. Clever PGP ашыңыз.
  2. «Файлды шифрлау» түймесін басыңыз.
  3. Бастапқы файлды таңдаңыз.
  4. Осы файлға құпиясөз орнатыңыз.
  5. Операция аяқталғанша күтіңіз. Түпнұсқа өзгеріссіз қалады, ал жанында .cpgp файлы жасалады.

Қорғалған қалтамен немесе дискімен жұмыс істеу керек

  1. «Контейнер-диск жасау» түймесін басыңыз.
  2. Сақтау орнын және сыйымдылығын таңдаңыз.
  3. Құпиясөз орнатып, қажет болса алгоритмді таңдаңыз.
  4. Жасалғаннан кейін контейнерді қосыңыз.
  5. Проводникте пайда болған диск әрпімен жұмыс істеңіз.
  6. Жинақтауышты жылжытпас немесе өшірмес бұрын дискіні қауіпсіз ажыратыңыз.

.cpgp файлдарын шифрлау

Шифрлау кезінде Clever PGP түпнұсқаны орнында өзгертпейді. Бастапқы файл өзгеріссіз қалады, ал жанында жаңа шифрланған нысан жасалады.

Ішкі жағында не болады

  • әр файл үшін жаңа кездейсоқ кілт жасалады;
  • пайдаланушының құпиясөзі осы кездейсоқ кілтті қорғайды;
  • мазмұн ағындық түрде аутентификациямен шифрланады;
  • деректердің өзгеруі немесе ауыстырылуы шифрды ашу кезінде анықталуы тиіс;
Сәтті шифрлаудан кейін түпнұсқа файл автоматты түрде жойылмайды. Бұл деректерді жоғалту қаупін азайтады, бірақ ашық көшірмемен не істеу керегін пайдаланушы өзі шешеді.

Шифрды ашу

.cpgp файлын екі рет басып ашыңыз немесе контекстік мәзірден Clever PGP әрекетін таңдаңыз. Дәл осы файлдың құпиясөзін енгізіңіз. Қате құпиясөз немесе бүлінген деректер «жартылай ашылған» нәтиже емес, қате беруі тиіс.

Шифрланған .cpgv дискілері

.cpgv — Clever PGP-дің жеке контейнер форматы. Құлып ашылғаннан кейін ол бөлек виртуалды диск ретінде қосылады. Пайдаланушы онымен кәдімгі Проводник арқылы жұмыс істейді: қалталар жасайды, файлдарды көшіреді, өзгертеді және жояды.

Жасау

  1. «Контейнер-диск жасау» тармағын таңдаңыз.
  2. Мақсатты файлды көрсетіңіз.
  3. Сыйымдылықты жүгірткі арқылы таңдаңыз. Ең үлкен мән таңдалған жинақтауыштағы бос орынға байланысты.
  4. Диск құпиясөзін орнатыңыз.
  5. Интерфейс таңдау ұсынса, қолжетімді backend пен алгоритмді таңдаңыз.
  6. Контейнер дайындалып, қосылғанша күтіңіз.

Жасау кезінде интерфейс бос орынды тексереді. Үлкен контейнерлерді дайындау сандық прогресті көрсетеді.

Ашу

.cpgv файлын екі рет басыңыз немесе оны Clever PGP ішінде таңдаңыз. Дұрыс құпиясөз енгізілгеннен кейін бағдарлама қорғалған тақырыптаманы аутентификациялап, сәйкес виртуалды backend-ті таңдайды. Backend таңдау үшін пайдаланушы файлдарының мазмұны оқылмайды.

Clever PGP контейнер мазмұны бар ашық уақытша қалта жасамайды. Жұмыс виртуалды диск арқылы жүреді.

Жасырын диск

Үйлесімді .cpgv контейнерінің ішінде жасырын том жасауға болады. Сыртқы және жасырын дискілердің құпиясөздері бөлек. Ашқанда қай құпиясөз енгізілсе, сол том қосылады.

Жасырын аймақты қорғау

Сыртқы диск ашық болып, оған деректер жазуды жоспарласаңыз, жасырын дискінің құпиясөзін де көрсетуге болады. Бұл Clever PGP-ге жасырын аймақтың орнын білуге және оны зақымдауы мүмкін жазуды бұғаттауға мүмкіндік береді.

Жасырын томды резервтік көшірменің орнына санамаңыз. Контейнермен операцияларды маңызды деректердің тәуелсіз көшірмесі болғанда ғана орындаңыз.

Қосылған дискіні басқару

Қолдау көрсетілетін форматтар үшін белсенді виртуалды дискінің контекстік мәзірінде тек сол дискіге қолданылатын операциялар көрсетіледі.

КомандаМақсаты
АшуВиртуалды дискіні Проводникте ашады.
Диск туралы мәліметҚұпиясөзді, кілтті немесе биометриялық деректерді көрсетпей, сыйымдылықты, файлдық жүйені және қорғау сипаттамасын көрсетеді.
Қолжетімділік баптауларыТаңдалған дискіге қатысты параметрлерді ашады.
Диск құпиясөзін өзгертуБарлық пайдаланушы файлдарын қайта шифрламай, тақырыптамадағы құпиясөз слотын өзгертеді.
Дискіні үлкейтуАжыратылған үйлесімді контейнерді бар блоктарды қайта шифрламай кеңейтеді.
Алгоритмді өзгертуКонтейнердің жаңартылған нұсқасын жасайды, оны тексереді және содан кейін ескі файлды ауыстырады.
АжыратуДеректерді синхрондап, виртуалды диск жұмысын қауіпсіз аяқтайды.

Windows Проводнигімен интеграция

Орнатудан кейін Clever PGP командалары Проводниктің контекстік мәзіріне қосылады. Windows 11 жүйесінде кейбір командалар «Қосымша параметрлерді көрсету» бөлімінде орналасуы мүмкін.

  • кәдімгі файлды шифрлау;
  • .cpgp файлын ашу және шифрын ашу;
  • .cpgv контейнерін қосу;
  • қосылып тұрған виртуалды дискімен операциялар орындау.

Виртуалды диск хосты бөлек жасырын процесс ретінде жұмыс істейді. Clever PGP негізгі терезесін хабарландыру аймағына жауып қоюға болады, бұл қосылған дискіні ажыратпайды. GUI қайта іске қосылғаннан кейін қорғалған жергілікті арна арқылы жұмыс істеп тұрған дискіні таба алады.

Шифрлау алгоритмдері

АлгоритмҚайда қолданыладыЕрекшелігі
XChaCha20-Poly1305.cpgp файлдары және дискілерТасымалды бағдарламалық режим; процессордың AES жеделдетуін талап етпейді.
AES-256-GCMАппараттық қолдау болғандағы жаңа қалыпты дискілерҮйлесімді процессорда AES аппараттық жеделдетуін қолдана алады.

Екі нұсқа да аутентификацияланған шифрлауға жатады: құпиялылықпен қатар қорғалған блоктың тұтастығы мен түпнұсқалығын тексеруге мүмкіндік береді.

Таңдауға сенімді болмасаңыз, қолданба компьютеріңіз үшін әдепкіде ұсынатын нұсқаны пайдаланыңыз.

Құпиясөздер мен кілттер

Clever PGP ішінде құпиясөз бен деректер кілтін ажырату маңызды. Әр .cpgp файлы үшін тәуелсіз кездейсоқ кілт жасалады, ал құпиясөз сол кілтті қорғайды. Диск үшін кездейсоқ том кілті .cpgv тақырыптамасындағы құпиясөз слотымен қорғалады.

  • файлдар мен дискілердің құпиясөздері жергілікті баптаулар базасында сақталмайды;
  • әзірлеушіде пайдаланушы деректерін ашатын әмбебап «мастер-кілт» жоқ;
  • үйлесімді диск құпиясөзін өзгерту барлық файлдарды қайта шифрлауды талап етпейді;
  • құпиясөз жоғалса және басқа қолжетімділік тәсілі бапталмаса, мазмұнды қалпына келтіруге кепілдік берілмейді.

Ұсыныс

Ұзын әрі бірегей құпиясөз тіркесін қолданыңыз. Құпиясөздің жалғыз резервтік көшірмесін контейнердің жанында сақтамаңыз.

Биометриялық қолжетімділік

Clever PGP архитектурасы биометрияны криптографиялық кілт емес, қолжетімділікті басқару факторы ретінде қарастырады. Бет бейнесі деректерді шифрлау кілтіне тікелей айналмауы тиіс.

Жобаның қазіргі бағыты бойынша биометриялық қолжетімділік нақты дискіге тек құпиясөзбен сәтті аутентификациядан кейін байланысады. Бұл бүкіл қолданбаға кіру үшін бір жаһандық бет тіркеуін міндетті етпеуге мүмкіндік береді.

Биометриялық қолжетімділік таңдалған дискіге байланысады және құпиясөзбен кіруді толықтырады.

Деректер қалай қорғалады

Clever PGP қорғалған файлдың немесе дискінің мазмұны тек дұрыс қолжетімділіктен кейін ашылатындай құрылған. Құпиясөз файлдың өзі емес: ол деректерді қорғайтын жеке кілтке қол жеткізуге көмектеседі.

Нені білу маңызды

  • Әр файл үшін жеке кездейсоқ кілт жасалады. Бір файлдың кілті басқа файлға қолданылмайды.
  • Әзірлеушіде әмбебап кілт жоқ. Кез келген пайдаланушы файлын немесе дискін ашатын жасырын «қосалқы құпиясөз» жоқ.
  • Қате құпиясөз деректерді ашпайды. Clever PGP мазмұнды бермес бұрын қолжетімділіктің дұрыстығын тексереді.
  • Шифрланған деректердің өзгертілуі анықталады. XChaCha20-Poly1305 және AES-256-GCM мазмұнды жасырып қана қоймай, оның тұтастығын тексеруге мүмкіндік береді.
  • Негізгі әрекеттер компьютеріңізде орындалады. Шифрлау және шифрды ашу үшін файлды немесе құпиясөзді бұлттық сервиске жіберу қажет емес.

Неліктен жақсы құпиясөз маңызды

Шифрлау кілтті қорғайды, бірақ қауіпсіздік таңдалған құпиясөзге де байланысты. Болжау қиын ұзын әрі бірегей құпиясөз тіркесін қолданыңыз. Құпиясөз неғұрлым мықты болса, оны іріктеп табу соғұрлым қиын болады.

Негізгі қағида: дұрыс құпиясөз немесе кілт болмаса, деректер шифрланған күйінде қалады. PGP жүйелері де құпиялылық үшін осы негізгі қағиданы қолданады.

Қолдау көрсетілетін мүмкіндіктер

Clever PGP Windows жүйесінде жеке файлдар мен шифрланған дискілерді қорғауға арналған. Төменде басқа бағдарлама түрлеріне жататын мүмкіндіктер көрсетілген.

  • Windows операциялық жүйесі шифрланбайды;
  • C: жүйелік дискісі тұтастай шифрланбайды;
  • EFI/жүктеу бөлімдері мен жүктеуші шифрланбайды;
  • алдын ала жүктеу аутентификациясы жоқ;
  • .cpgv — VeraCrypt-пен үйлеспейтін жобаның жеке форматы;
  • ескі контейнер форматтарын ағымдағы нұсқа қолдамауы мүмкін;
  • WinSpd/WinFsp қолжетімділігі орнатылған жүйелік компонент пен Windows конфигурациясына байланысты.

Файл форматтары

КеңейтімСипаттамаАшу тәсілі
.cpgpClever PGP-дің жеке шифрланған файлыClever PGP арқылы, екі рет басу немесе контекстік мәзір арқылы
.cpgvШифрланған виртуалды диск контейнеріClever PGP арқылы; құпиясөзден кейін диск ретінде қосылады

Жиі кездесетін мәселелер

Виртуалды диск көрінбейді

WinSpd/WinFsp жүйелік компоненті орнатылғанын тексеріңіз. Егер компонентті орнату үзілсе, Clever PGP орнатушысын әкімші құқықтары бар пайдаланушы атынан қайта іске қосыңыз.

Windows 11 контекстік мәзірінде команда жоқ

«Қосымша параметрлерді көрсету» бөлімін ашыңыз. Командалар онда да болмаса, қолданба орнатушысы арқылы интеграцияны қайта орнатыңыз.

Қате құпиясөз немесе бүлінген файл

Құпиясөзді тексеріп, файлдың толық көшірілгеніне көз жеткізіңіз. Файл бүлінсе, сақталған көшірмені пайдаланыңыз.

Диск күтпеген жерден ажыратылды

Күйі күмән тудыратын контейнер көшірмесіне жазуды жалғастырмаңыз. Алдымен бастапқы .cpgv файлын сақтап, кейін бөлек көшірмеде тексеріңіз.