Руководство Clever PGP

О программе

Clever PGP — локальное приложение для Windows, которое защищает выбранные пользователем данные двумя способами: создаёт отдельный зашифрованный файл .cpgp или создаёт файл-контейнер .cpgv, подключаемый как виртуальный диск.

Программа не требует облачной учётной записи, подписки или сервера активации. Криптографические операции выполняются локально.

Установка на Windows

1. Скачайте последнюю версию через кнопку «Скачать» на сайте.
2. Запустите файл Clever-PGP-Setup-X.Y.Z.exe.
3. Разрешите установщику внести изменения в систему. Права администратора нужны для системных компонентов виртуального диска и интеграции с Проводником.
4. Завершите мастер установки и запустите Clever PGP.

SmartScreen

Если Windows SmartScreen покажет предупреждение, убедитесь, что установщик скачан с официального сайта Clever PGP, и продолжите установку.

Быстрый старт

Нужно защитить один файл

1. Откройте Clever PGP.
2. Нажмите «Зашифровать файл».
3. Выберите исходный файл.
4. Задайте пароль для этого файла.
5. Дождитесь завершения операции. Оригинал остаётся неизменным, рядом создаётся .cpgp.

Нужно работать с защищённой папкой/диском

1. Нажмите «Создать контейнер-диск».
2. Выберите место хранения и ёмкость.
3. Задайте пароль и при необходимости выберите алгоритм.
4. После создания подключите контейнер.
5. Работайте с появившейся буквой диска в Проводнике.
6. Перед переносом или выключением накопителя используйте безопасное отключение диска.

Шифрование файлов .cpgp

При шифровании Clever PGP не преобразует оригинал «на месте». Исходный файл остаётся без изменений, а рядом создаётся новый зашифрованный объект.

Что происходит внутри

• для каждого файла генерируется новый случайный ключ;
• пароль пользователя защищает этот случайный ключ;
• содержимое шифруется потоково с аутентификацией;
• изменение или подмена данных должна обнаруживаться при расшифровании;

Расшифрование

Откройте файл .cpgp двойным щелчком или выберите действие Clever PGP в контекстном меню. Введите пароль именно этого файла. Если пароль неверный или файл повреждён, Clever PGP покажет ошибку.

Зашифрованные диски .cpgv

.cpgv — файл-контейнер собственного формата Clever PGP. После разблокировки он подключается как отдельный виртуальный диск. Пользователь работает с ним через обычный Проводник: создаёт папки, копирует, изменяет и удаляет файлы.

Создание

1. Выберите «Создать контейнер-диск».
2. Укажите файл назначения.
3. Выберите ёмкость с помощью ползунка. Максимум зависит от свободного места выбранного накопителя.
4. Задайте пароль диска.
5. Выберите доступный backend и алгоритм, если интерфейс предлагает выбор.
6. Дождитесь подготовки контейнера и подключения.

При создании интерфейс проверяет свободное место. Подготовка крупных контейнеров показывает числовой прогресс.

Открытие

Дважды щёлкните по .cpgv или выберите его в Clever PGP. После ввода правильного пароля программа аутентифицирует защищённый заголовок и выбирает соответствующий виртуальный backend. Для выбора backend содержимое пользовательских файлов не читается.

Скрытый диск

Внутри совместимого .cpgv можно создать скрытый том. Внешний и скрытый диски имеют разные пароли. Какой пароль введён при открытии, тот том и подключается.

Защита скрытой области

Если открыт внешний диск и вы планируете записывать на него данные, можно дополнительно указать пароль скрытого диска. Это позволяет Clever PGP знать расположение скрытой области и блокировать запись, которая могла бы её повредить.

Управление подключённым диском

Для поддерживаемых форматов в контекстном меню активного виртуального диска доступны только применимые операции.

Интеграция с Проводником Windows

После установки команды Clever PGP добавляются в контекстное меню Проводника. В Windows 11 часть команд может находиться в разделе «Показать дополнительные параметры».

• шифрование обычного файла;
• открытие и расшифрование .cpgp;
• подключение .cpgv;
• операции с уже подключённым виртуальным диском.

Хост виртуального диска работает отдельным скрытым процессом. Главное окно Clever PGP можно закрыть в область уведомлений, не отключая уже подключённый диск. После повторного запуска GUI может обнаружить действующий диск через защищённый локальный канал.

Алгоритмы шифрования

Оба варианта относятся к аутентифицированному шифрованию: кроме конфиденциальности они позволяют проверять целостность и подлинность защищённого блока.

Пароли и ключи

В Clever PGP важно различать пароль и ключ данных. Для .cpgp генерируется независимый случайный ключ; пароль используется для защиты этого ключа. Для диска случайный ключ тома защищается парольным слотом в заголовке .cpgv.

• пароли файлов и дисков не сохраняются в локальной базе настроек;
• у разработчика нет универсального «мастер-ключа», позволяющего открыть пользовательские данные;
• смена пароля совместимого диска не требует перешифрования всех файлов;
• если пароль утрачен и нет другого настроенного способа доступа, восстановление содержимого не гарантируется.

Рекомендация

Используйте длинную уникальную парольную фразу. Не храните единственную резервную копию пароля рядом с самим контейнером.

Биометрический доступ

Архитектура Clever PGP рассматривает биометрию как фактор управления доступом, а не как криптографический ключ. Лицо не должно непосредственно превращаться в ключ шифрования данных.

В текущем направлении проекта биометрический доступ привязывается к конкретному диску только после успешной парольной аутентификации. Это позволяет не использовать глобальную регистрацию лица как обязательный вход во всё приложение.

Как защищены данные

Clever PGP устроен так, чтобы содержимое защищённого файла или диска открывалось только после правильного доступа. Пароль сам по себе не является содержимым файла: он помогает получить доступ к отдельному ключу, которым защищены данные.

Что важно знать

• Для каждого файла создаётся отдельный случайный ключ. Ключ одного файла не используется для другого.
• У разработчика нет универсального ключа. Нет скрытого «запасного пароля», которым можно открыть любой пользовательский файл или диск.
• Неверный пароль не открывает данные. Clever PGP проверяет правильность доступа до выдачи содержимого.
• Изменение зашифрованных данных обнаруживается. XChaCha20-Poly1305 и AES-256-GCM позволяют не только скрывать содержимое, но и проверять его целостность.
• Основные операции выполняются на вашем компьютере. Для шифрования и расшифрования не требуется передавать файл или пароль в облачный сервис.

Почему важен хороший пароль

Шифрование защищает ключ, но безопасность также зависит от выбранного пароля. Используйте длинную уникальную парольную фразу, которую трудно угадать. Чем сильнее пароль, тем сложнее попытки его перебора.

Поддерживаемые возможности

Clever PGP создан для защиты отдельных файлов и зашифрованных дисков в Windows. Ниже перечислены функции, которые относятся к другим классам программ.

• не шифруется операционная система Windows;
• не шифруется системный диск C: целиком;
• не шифруются EFI/загрузочные разделы и загрузчик;
• нет предзагрузочной аутентификации;
• .cpgv — собственный формат, не совместимый с VeraCrypt;
• старые форматы контейнеров могут не поддерживаться текущей версией;
• доступность WinSpd/WinFsp зависит от установленного системного компонента и конфигурации Windows.

Форматы файлов

Типовые проблемы

Не появляется виртуальный диск

Проверьте, установлен ли системный компонент WinSpd/WinFsp. Если установка компонента была прервана, повторно запустите установщик Clever PGP от имени пользователя с правами администратора.

Команды нет в контекстном меню Windows 11

Откройте «Показать дополнительные параметры». Если команды отсутствуют и там, переустановите интеграцию через установщик приложения.

Неверный пароль или повреждённый файл

Проверьте пароль и убедитесь, что файл полностью скопирован. Если файл повреждён, используйте сохранённую копию.

Диск был неожиданно отключён

Не продолжайте запись в копию контейнера, состояние которой вызывает сомнение. Сначала сохраните исходный .cpgv, затем проверяйте его на отдельной копии.