Всеки потребител има свои собствени поверителни папки и файлове на своя компютър, които би искал да защити от любопитни очи. Например у дома е необходимо да защитите детето от информация, която не е предназначена за него, а на работа по една или друга причина може да е нежелателно да показвате на други служители някои от вашите работни материали. Е, освен това, кажи ми, ръка на сърцето, винаги ли позволяваш спокойно на колегите си да използват работния ти компютър или на членовете на семейството ти да използват домашния? Едва ли... И причината тук се крие не само в желанието да се ограничи достъпът до поверителна информация, но и в подсъзнателния страх от загуба на собствени материали поради неграмотни действия на други потребители - тоест, например, когато собствените детето активно започва да овладява изкуството да работи с файлове и папки с всички произтичащи от това тъжни последици за вас. Струва си да се отбележи, че необходимостта от защита на поверителна информация от любопитни очи е от значение не само ако такива данни се съхраняват постоянно на служебен или домашен компютър, но и когато се прехвърлят на други потребители по имейл или на различни носители (CD/DVD устройства , USB устройства, флопи дискове и др.). Често има смисъл да се мисли и за защита на папки и файлове на операционната система и приложения от промени, изтриване или преместване в неизвестна посока, което често се управлява от недостатъчно подготвени потребители. Ако това е вашият случай, тогава е по-разумно да скриете такива папки изобщо, да речем, от очите на членовете на домакинството и само това действие може значително да увеличи производителността на вашия компютър, тъй като скритите папки могат да се използват по обичайния начин (за например чрез стартиране на приложни програми от менюто "Старт", но няма да можете да ги изтриете, преименувате или премествате. Що се отнася до поверителна информация, по-добре е да я блокирате - блокираните папки ще бъдат недостъпни нито за преглед, нито за редактиране и следователно съдържащите се в тях документи ще бъдат надеждно защитени от всякакви промени. Ако не искате другите потребители да знаят, че някаква информация е скрита от тях, тогава трябва да комбинирате блокирането със скриването. Е, ако това не ви се струва достатъчно, тогава никой не ви забранява да шифровате и най-секретните материали.
По-надеждна опция за защита на данните с помощта на вградени инструменти на Windows е използването на файловата система за шифроване (EFS), която ви позволява да шифровате файлове, като активирате опцията „Шифроване на съдържанието за защита на данните“ в Explorer (Свойства > Общи > Разширени) . Невъзможно е да четете файлове, криптирани по този начин, без да знаете паролата, но системата EFS ви позволява да защитите папки и файлове само във файловата система NTFS.
Следователно, за да защитите лични папки и файлове, е много по-добре да използвате специализирани помощни програми. Тези решения ще ви позволят по-сигурно да скриете папки и файлове (те няма да се виждат, ако деактивирате отметката „Не показвай скрити файлове и папки“), както и да блокирате достъпа до тях и дори да криптирате самите данни.
Таблица 1.Функционалност на решенията за скриване, блокиране и криптиране на папки и файлове (щракнете за уголемяване)
Защитата на вашите файлове чрез шифроването им изисква малко повече време и усилия. Първо, по същия начин, както беше обсъдено по-горе, се конфигурират основните параметри на защитата (бутон Защита). И тогава защитеният обект, който се появява в прозореца на помощната програма, е допълнително криптиран (бутон Шифроване), посочващ алгоритъма за криптиране и паролата. Дешифрирането се извършва чрез щракване върху бутона Декриптиране и, разбира се, е невъзможно без да знаете паролата.
Освен това Universal Shield ви позволява да ограничите достъпа до специални папки на Windows (Моите документи, Предпочитани, Контролен панел и т.н.), да защитите работния плот от промени (така че потребителите да не могат да изтриват, добавят или променят преки пътища и икони на работния плот), да ограничават достъп до контролния панел и предотвратяване на промяна на датата и часа на вашия компютър. Това може да стане чрез съветника или чрез командата File > Security tricks.
Има по-евтина, опростена версия на Universal Shield - Lock Folder XP (1,38 MB; $24,95), в която способността за защита на дискове, папки и файлове е ограничена до скриването им. В допълнение, тази помощна програма не поддържа надеждни процеси и използването на горещи клавиши е ограничено (обаче основната функция за бързо активиране/деактивиране на защитата е налице), както и ограничена функционалност по отношение на регулиране на достъпа до специални папки и система на Windows настройки. Настройката на защита на данните в Lock Folder XP е възможна чрез съветник или ръчно - и в двата случая ще трябва да определите типа данни, които да бъдат скрити, и да посочите кои, например, папки искате да скриете. Бутонът Locked/Unlocked или натискането на клавишната комбинация Ctrl + Win е отговорен за временно активиране/деактивиране на защитата.
Можете да защитите данните си с помощта на съветник, който се стартира автоматично, когато заредите програмата (разбира се, лесно е да деактивирате стартирането на съветника) или ръчно. Когато работите със съветника, задайте папка с документи, определете дали да зададете парола за достъп до папката, задайте опцията за видимост за папката (видима, скрита или празна) и определете нивото на достъп до нея (пълен достъп, без достъп, само за четене). За контролиране на нивото на достъп до файлове от определен тип е разрешено допълнително използването на файлови маски. При ръчна защита процедурата ще бъде същата, с изключение на това, че ще трябва да ги извършите сами - първо изберете желаната папка в прозореца на програмата и след това задайте всички необходими настройки, като щракнете върху съответните бутони в програмата прозорец (Само за четене, Без достъп, Видим и др.) или като изберете желаните команди от контекстното меню. За да премахнете защитата, ще трябва да извършите същия набор от действия, но в обратен ред.
Възможно е да зададете различни ограничения за различни потребители (съответните потребители първо трябва да бъдат добавени чрез командата Protect > User List) - това е много удобно, тъй като няма да е необходимо редовно да премахвате защитата в случай на ръчна работа по компютъра. Възможно е да конфигурирате списък с „доверени програми“ (Protect > Trusted Programs) - т.е. антивирусна програма, програма за архивиране и т.н., което ще ви позволи да извършвате съответните операции, без да премахвате защитата. Клавишната комбинация Ctrl+G и бутона Toggle Protection са отговорни за превключването от защитен режим към нормален режим. В допълнение към защитата на папки и файлове, с помощта на Folder Guard можете също да защитите основните настройки на ОС от коригиране (Command Protect > Permissions). По-специално, блокирайте достъпа до свойствата на лентата на задачите, менюто "Старт" и редица други прозорци, забранете запазването на свойствата на дисплея (ако са били променени), блокирайте промените в свойствата на папката и настройките на Internet Explorer и не показвайте икони на работния плот. И също така предотвратявайте промени в параметри, критични за работата на системата, като затваряте достъпа до контролния панел и задавате поредица от ограничения: достъп до системния регистър, добавяне/премахване на принтери, използване на командата „Изпълнение“ и др. Можете също така да скриете определени устройства в прозореца Моят компютър, Explorer и стандартните диалогови прозорци за отваряне/запазване и да блокирате записването на CD/DVD. Различните потребители може да имат различни набори от такива ограничения.
Има по-евтина версия на Folder Guard - MySecretFolder (1,35 MB; личен лиценз - $24,95, бизнес лиценз - $3,95). Тази помощна програма е по-лесна за използване от Folder Guard, но нейните възможности са ограничени до скриване и блокиране на папки, а посочените настройки за защита ще бъдат еднакви за всички потребители. Настройката на защита на данните в MySecretFolder е доста проста - просто трябва да посочите папка, да изберете опция за защита за нея (скриване или блокиране) и да щракнете върху бутона Защита. Временното деактивиране на защитата се извършва с помощта на бутона Unprotect.
Понякога потребителите на компютри трябва да защитят файл с парола. Нека да разгледаме няколко възможни начина за защита на файлове.
За да защитите файловете, можете да ги опаковате в архив и да зададете парола за него. Този метод е много прост, може да се използва на почти всеки компютър и разширението на файла няма значение.
За да архивирате и зададете парола, можете да използвате една от най-простите и най-често срещаните програми - WinRAR:
Този архив може да се премести на карта с памет, да се остави за общ преглед на компютър, да се изпрати по интернет и да не се притеснявате, че някой може да види съдържанието му. Когато се опитва да разопакова архива, потребителят ще види съобщение, че трябва да въведе парола. За да разопаковате допълнително представения архив, ще трябва да имате архиватора WinRAR на вашия персонален компютър.
За да защитите файл от изтриване, трябва да го настроите на съответния атрибут „Само за четене“.
Ако сте направили всичко правилно, тогава всеки път, когато се опитате да изтриете папка, системата ще покаже прозорец, потвърждаващ изтриването на всеки файл от тази папка.
Ако се страхувате, че някой може случайно да изтрие вашите файлове, използвайте помощната програма FolderGuardPro:
Ако искате текстов документ да бъде отворен, но да не може да се редактира, можете да зададете специална парола:
По този начин можете да защитите файла от редактиране.
Съгласете се, постоянното използване на парола за отключване на вашия смартфон не винаги е удобно. За щастие, като се избегне тази предпазна мярка, важното съдържание все още може да бъде защитено от външна намеса. Можете да поставите парола на вашите списъци с обаждания, галерия или всякакви други приложения и файлове. Прочетете, за да разберете как да направите това.
AppLockе инструмент, който ви позволява да защитите с парола всяко приложение на вашия Androidустройство. Можете също така да ограничите достъпа до настройки и различни процеси. Всичко, от което се нуждаете, е да изтеглите AppLockс Google Play. Инсталирайте приложението на вашето устройство. Изберете парола и предоставете имейл адрес за възстановяване. След това ще видите списък с всички приложения, инсталирани на вашия Android. Изберете желаното приложение и ограничете достъпа до него с парола. Освен това можете също да промените екрана за удостоверяване.
И това е напомпана вариация на темата от предишното приложение. В допълнение към ограничаването на достъпа, можете също да наблюдавате тези потребители, които се опитват да получат достъп до защитено с парола съдържание. За това Smart App Protectorизползва предната камера и веднага щом някой въведе грешна парола, приложението го снима.
И този инструмент се различава от първия по това, че може да скрие приложения, защитени с парола, има администраторски права (други потребители не могат да го изтрият, докато функцията е активирана), фалшив скенер за пръстови отпечатъци и фалшиви известия за грешки. Последните две функции имат за цел да объркат нападателя и да му попречат да стигне до вашето съдържание.
За разлика от гореспоменатите аналози, работата Visidon Applockбазирани на технология за лицево разпознаване. Ако приложението не разпознае собственика, тогава в този случай можете да използвате зададената по-рано парола. За да избегнете тази ситуация, трябва да изтеглите Visidon Applockняколко ваши снимки наведнъж. Инструментът може да получи и административни права, което го прави изключително труден за премахване.
Само преди няколко дни получих въпрос от мой абонат и този въпрос ми се стори интересен.
Въпросът е следният. В компютъра се беше натрупал много ценен материал, който беше внимателно структуриран, тоест подреден в папки.
Потребителят се страхува, че по случайност или небрежност някои файлове или папки могат да бъдат изтрити или прехвърлени, причинявайки цялата, вероятно много години работа, да бъде загубена.
А въпросът буквално звучеше така: КАК ДА БЛОКИРАМ НЕОБХОДИМАТА ОТ ИЗТРИВАНЕ ПАПКА, С ВЪЗМОЖНОСТ ЗА ДОБАВЯНЕ?
Има доста прост метод, който ще предотврати случайно изтриване на важни за вас файлове, но не изключва възможността за добавяне на информация. И най-хубавото е, че всичко това може да се организира с помощта на Windows, без да се използват програми на трети страни.
Факт е, че за всеки файл или папка в Windows можете да определите правилата, по които потребителите, програмите или самата операционна система ще работят с този обект.
И така, имаме папка с файлове, която трябва да бъде защитена от случайно изтриване. Щракнете с десния бутон върху него и изберете елемента от контекстното меню Свойства. След това превключете към раздела Безопасности натиснете бутона Допълнително.
В прозореца, който се отваря, трябва да добавите ново правило, като щракнете върху съответния бутон Добавете.
В следващия прозорец трябва да зададем разрешения за нашата папка. Засега всички опции тук са неактивни. Кликнете върху връзката Изберете Тема.
Ще се появи друг прозорец, в който можете да кликнете върху Допълнително.
Сега сме определили субекта, тоест за кого ще важат тези правила. Тъй като сме избрали Всички, тогава правилата ще се прилагат за всички потребители, работещи на компютъра, както и за самата операционна система.
След това настройките за разрешение за нашата папка ще станат достъпни.
В падащия списък Типима две точки - РазрешетеИ Забранявам. Искаме да забраним изтриването, затова избираме подходящия елемент.
По-долу са разрешенията. Кликнете върху връзката Показване на допълнителни разрешенияи списъкът ще се разшири значително. За да гарантираме защитата на файловете и папките, оставяме само Изтриване на подпапки и файловеИ Премахване. След това щракнете добре, за да запазите промените.
Прилагаме нашите настройки и ще се появи прозорец, в който трябва да потвърдите желанието си да приложите тези настройки.
След това ще се активира защитата на папката и всички файлове в нея. Когато се опитате да ги изтриете, ще се появи съобщение, че тази операция не може да бъде извършена.
В същото време можете да копирате информация в защитена папка, тоест можете да създавате, например, нови папки в нея и да копирате нови файлове в нея. Не можете да изтриете или преместите съдържанието на папката.
Добър ден
Исторически поддържам виртуална машина за моите малки проекти. Въпреки това, тъй като не използвам ресурсите му на 100%, реших да не бъда алчен и да оставя няколко приятели да излизат. Няма много сайтове, не вземам пари за хостинг, така че реших, че инсталирането на нещо като cpanel е излишно. Освен това съм от тези, които предпочитат да конфигурират всичко ръчно. Избрах следната структура:
/home/hostuser/vhosts/sitename.ru/(tmp,web,logs)
И тогава възникна въпросът: как да попреча на потребителя да изтрие/преименува папки в sitename.ru? Ако папката липсва уеб, тогава и Apache, и nginx ще издадат предупреждение, но пак ще се заредят. Но ако изтриете/преместите папката трупи, тогава и Apache, и nginx няма да стартират поради грешка (доста странно поведение според мен). Папка домакинизцяло принадлежи на този потребител и неговата лична група ( hostuser:домакин), което означава, че при желание той ще може да изтрие всяка вътрешна папка/файл, дори ако принадлежи на суперпотребителя. И така, как можете да предотвратите изтриване/преместване, така че потребителят (случайно или нарочно) да не разбие целия хостинг?
След известно търсене в гугъл се намери решение. В допълнение към стандартните разрешения и acl, във файлови системи като ext2, ext3, ext4 можете да зададете допълнителни атрибути за файл. Прочетете повече за всички атрибути в Wiki или man chattr. Интересуваме се от атрибута неизменен. Този атрибут за файл или папка може да бъде зададен само от суперпотребител. Ако присвоява атрибут неизмененкъм файл, тогава този файл не може да бъде променен или изтрит (и дори суперпотребителят няма да може да направи това, докато не премахне този атрибут). Ако присвоява атрибут неизмененкъм папка, тогава тази папка не може да бъде изтрита и също така ще бъде невъзможно да промените структурата вътре в нея. По този начин се оказва, че ако трябва да защитим папка sitename.ruи структурата вътре в нея, трябва да изпълним проста команда:
Chattr +i /home/hostuser/vhosts/sitename.ru
За да премахнете атрибут, трябва да използвате флага -и.
Ако трябва да защитите само една папка (напр. трупи), можете да направите следното:
Докоснете /home/hostuser/vhosts/sitename.ru/logs/.keep chattr +i /home/hostuser/vhosts/sitename.ru/logs/.keep
Всъщност по този начин можете да инсталирате „защита от глупаци“ (дори с права на суперпотребител).
Благодаря ви за вниманието
Моля, обърнете внимание!
Важно е да се разбере, че тази статия не за информационна сигурност. Ключалката на пощенската кутия е информационна сигурност. Стъклото на бутона за пожароизвестяване е безупречен.
Ако създадете .keep файл и му дадете атрибута -и, самата папка може да бъде преместена и файлът може да бъде преместен. Не можете да изтриете самия файл и структурата на папките преди този файл.
Ако се нуждаете от по-високо ниво на сигурност, използвайте атрибута неизменензаедно с монтиране --свързване. С помощта на този пакет можете да конфигурирате защита срещу умишлени промени в структурата.