28.09.2006 14:22

Salausohjelmistoja yksityiselle ja yrittäjälle

Tiedostojen turvaaminen on tärkeää sekä yksityiskäyttäjille, että erityisesti firmoille. Kannettavat tietokoneet ovat etenkin melkoinen tietoturvariski, sillä niillä on usein luottamuksellista aineistoa ja koneita tulee kuljetettua jatkuvasti mukana. Utimaco Software tarjoaa tiedostojen salausratkaisuja sekä yksityisille että yrittäjille.

Windowsin salasanasuojaus pitää satunnaiset koneen urkkijat poissa, mutta mikäli kannettava tietokone tai pöytäkone joutuu varkaiden käsiin, se ei riitä turvaamaan tietoja. Jos kotikoneella tai kannettavalla tekee etätöitä, tiedostot on syytä salata tehokkaammalla menetelmällä.

Vuonna 1983 perustettu Utimaco Software tarjoaa salaustuotteita, jotka sopivat sekä yksityis- että yrityskäyttöön. Peruskäyttäjän ja yrittäjän näkökulmasta esille nousee kolme tuotetta: Safeguard Easy, PrivateDisk ja PrivateCrypto. Näistä ensimmäisellä voi salakirjoittaa, eli kryptata, koko tietokoneen sisällön, toisella luoda kiintolevylle kryptatun osion ja kolmannella salata yksittäisiä tiedostoja.

Lisätietoja Utimacon tuotteista löytyy osoitteesta www.salaus.fi ja niitä voi tilata firman nettikaupasta.

Utimaco SafeGuard PrivateCrypto

Windows 95/98/Me/NT4/2000/XP

Joskus on tarpeellista salata yksittäinen tiedosto tai tiedostokokonaisuus esimerkiksi sen siirtämistä varten. Sähköposti on suhteellisen turvaton tapa lähettää luottamuksellisia tietoja, sillä inhimillinen virhe tai virus saattaa laittaa tiedoston maailmankiertuelle. Esimerkiksi artikkelin kirjoittaja on saanut viruksen välittämiä viestejä, joissa oli erään suomalaisen koulun oppilastietoja. Toinen turvaton siirtotapa ovat USB-tikut, jotka on helppo pudottaa vahingossa taskusta.

SafeGuard Privatekrypto toimii käytännössä samalla tavalla kuin esimerkiksi tiedostojen pakkaamiseen käytetyt WinZip tai WinRar-ohjelmat, joista ensiksimainittu tarjoaa vastaavia salausominaisuuksia. Käyttäjä valitsee salattavat tiedostot tai kansiot raahaamalla ne hiirellä ohjelman ikkunaan tai napsauttamalla tiedostoa hiiren oikealla napilla. Ohjelman avulla voi myös tuhota tiedostoja turvallisesti, niin että niiden palauttaminen vaikeutuu huomattavasti.

PrivateCrypton luomien peruspakettien avaamiseen tarvitaan itse ohjelma. Asetuksissa voi kuitenkin napsauttaa rastin ”Create self-extracting executable”, jolloin ohjelma luo oletusarvoisesti itsensä purkavia paketteja. Niiden avaaminen onnistuu myös koneilla, joille ohjelmaa ei ole asennettu. Salausmenetelmäksi voi valita AES-128:n tai vahvemman AES-256 -algoritmin.

Napsauttamalla työkalurivin Save-painiketta käyttäjä pääsee valitsemaan paketille salasanan. Myös tässä vaiheessa tiedostoista voi luoda itsenäisesti purkautuvan paketin.

Kun pakettia napsauttaa, ohjelma kysyy salasanan ja avaa sen jälkeen näkyville paketin sisällön. Tiedostoja voi tarkastella tuplanapsauttamalla niitä ja ne voi purkaa kiintolevylle Decrypt-painiketta painamalla.

Utimaco PrivateDisk

Windows NT4/2000/XP

Utimaco PrivateDisk luo kiintolevylle yhden tai useampia salakirjoitettuja virtuaaliasemia, jotka näkyvät järjestelmässä aivan tavallisina kiintolevyinä. Ohjelmaa voi verrata muuten avoimessa toimistossa oleviin kassakaappeihin, joissa voi säilyttää kätevästi arkaluontoisia tietoja. Ohjelma soveltuu esimerkiksi tilanteeseen, jossa koko perheen käyttämällä koneella säilytetään työtiedostoja tai tärkeitä henkilökohtaisia dokumentteja. Tällöin koko konetta ei tarvitse lukita, eikä salaus haittaa muita tietokoneen käyttäjiä.

Uusi salattu levy luodaan napsauttamalla työkalurivin New-nappia. Tämän jälkeen valitaan, minne virtuaalilevy luodaan. Kannattaa ymmärtää, että kyseessä on tavallinen tiedosto, joka vain tietokoneen mielestä näyttää kiintolevyltä. Mikäli käyttäjä esimerkiksi formatoi kiintolevyn, jolla tiedosto sijaitsee, myös virtuaaliasema katoaa.

Tiedosto pitää luoda jollekin valmiille kiintolevyosiolle ja haluttuun hakemistoon. Virtuaalilevyn koon voi valita vapaasti. Käyttäjä voi myös valita, mikä kirjain virtuaaliasemalle annetaan sekä onko sen tiedostojärjestelmä FAT vai NTFS. Seuraavaksi määritellään salausalgoritmi, joista on tarjolla AES-128 ja vahvempi AES-256, sekä virtuaalilevyn käyttämiseen vaadittava salasana.

Nyt virtuaalilevy on valmis ja sen ominaisuuksia pääsee tarkastelemaan PrivateDiskin ikkunassa. Levyn käyttäminen on erittäin helppoa, sillä se toimii kuin mikä tahansa kiintolevy, jolla voi kopioida tietoa. Tiedostot ovat salattuja vain niin kauan kuin ne ovat virtuaalilevyllä, tässä tapauksessa S: -asemalla.

Kun virtuaalilevyn saa pois näkyvistä ja käytöstä napsauttamassa kellon vieressä olevalla ilmaisinalueella sijaitsevaa Utimacon avainkuvaketta hiiren oikealla painikkeella, valitsemalla Unmount sekä piilotettava asema. Asema katoaa Windowsin Resurssienhallinnasta.

Sen voi avata uudelleen valitsemalla samasta valikosta Mount-komento, minkä jälkeen syötetään aseman salasana.

SafeGuard Easy

Windows 95b/95C/98/NT4/2000/XP

Utimacon SafeGuard Easy on tässä esitellyistä ohjelmistoista tuhdein, eikä tässä esitellä kuin sen aivan perusominaisuuksia. Ohjelma salaa koko tietokoneen kiintolevyn tai kiintolevyjen osioita, joka suojaa tiedostot erittäin tehokkaasti urkkijoilta. SafeGuard Easy lisää koneen käynnistymiseen salasanakyselyn, joka estää asiattomilta pääsyn koneelle. Salasanaa on huono lähteä arvailemaan, sillä jokaisen väärän arvauksen jälkeen käyttäjä joutuu odottamaan hieman pidempään ennen kuin voi yrittää uudelleen.

SafeGuard Easy soveltuu erityisesti kannettavien Windows-koneiden suojaukseen, mutta sitä voi käyttää hyvin esimerkiksi kotitoimiston tietokoneissa. Mikäli murtovaras vie tällaiset koneet, hän ei pääse kirjautumaan niille, eikä pääse käsiksi kiintolevyjen sisältöön. Vaikka laitteisto katoaa, tieto pysyy turvassa.

Asennuksen jälkeen käyttäjä voi valita, salataanko yksittäisiä kiintolevyjen partitioita vai kokonaisia levyjä. Boottisuojauksella voidaan estää, etteivät asiattomat pääse käynnistämään tietokonetta cd- tai dvd-levyn tai levykkeen avulla.

Tässä vaiheessa määritellään ohjelman perusasetukset, kuten käyttäjä- ja järjestelmätason salasanat, kryptattavat partitiot tai levyt, sekä niiden käyttämät salausavaimet. Näitä asetuksia viritellessä kannattaa pitää ohjekirja lähellä, eikä koskea mihinkään minkä toiminnasta ei ole varma. Asennuksen tämä osa on peruskäyttäjän kannalta vaikeaselkoinen, mutta ohjetiedoston avulla puuhasta selviää.

Kun asennus on valmis, kone käynnistetään uudelleen. Tämän jälkeen luodaan ohjelmiston ytimestä varmuuskopio vastaisen varalle. Lopuksi ohjelmisto salakirjoittaa koko kiintolevyn, johon voi mennä kiintolevyn koosta ja koneen tehokkuudesta riippuen tuntejakin. Tämä tehdään vain kerran. Kun levy on kryptattu, ohjelman toiminta ei näy käyttäjille juuri mitenkään muuten, kuin että koneen käynnistykseen saattaa liittyä uusi salasanakysely, minkä lisäksi salasanan naputtelussa tulee olla aiempaa huolellisempi.

Janos Honkonen