SecurStick — шифрование данных на USB-накопителе без прав администратора

Такие инструменты шифрования данных, как TrueCrypt , BestCrypt или FreeOTFE, идеально подходят для шифрования USB-накопителей или записи зашифрованных файлов-контейнеров на USB-накопители. К сожалению, это не гарантирует безопасного и полностью портативного хранилища. Проблема заключается в неизбежном зле — необходимости установки драйвера для монтирования зашифрованных файлов (или разделов) в системе. Если у вас нет прав администратора в операционной системе, единственный способ использовать зашифрованный том — попросить администратора предварительно установить программное обеспечение… на каждом компьютере, где вы, возможно, захотите использовать свои зашифрованные данные. Что ж, теперь это невозможно.

SecurStick — шифрование данных на USB-накопителе без прав администратора

Именно поэтому Маттиас Витопф создал инструмент под названием  SecurStick – программу шифрования, использующую интуитивно понятный обходной путь, который при этом обеспечивает надёжное шифрование и простоту использования, предоставляя виртуальный диск для всех зашифрованных файлов, как и программы, описанные выше, но с преимуществом возможности использования на любой машине (Windows, Linux или Mac) без прав администратора. Секрет невероятно прост, но от этого не менее гениален: вместо использования драйвера для настройки виртуального диска программа действует как сервер WebDAV и сопоставляет своё расположение в WebDAV с буквой диска (что является встроенной функцией Windows и не требует прав администратора). Вот и всё, просто идеально.

Или нет? Первое, что пришло в голову этому чрезвычайно образованному человеку, было то, что мой опыт работы с WebDAV был не таким уж блестящим из-за проблем со скоростью. К сожалению, здесь нет исключений. Если копирование файла на USB-накопитель без шифрования занимало около 4 секунд, то это может занять до 14 секунд или даже больше… Это очень медленно, и такого снижения производительности вы никогда не увидите ни при одном из упомянутых ранее решений по шифрованию. Для большинства типов документов это не будет проблемой, но запуск программ, содержащих конфиденциальные данные, через эту систему, вероятно, будет крайне раздражать большинство людей.  Однако существует известная проблема с поддержкой WebDAV в Windows 7, на которой я тестировал SecurStick. Подробнее см. в этой теме на форуме .

SecurStick — шифрование данных на USB-накопителе без прав администратора

Установка проста: просто извлеките программу на USB-накопитель и запустите её. Наличие веб-интерфейса поначалу может показаться немного странным, но к этому можно быстро привыкнуть. После установки пароля (который, как мне кажется, требует соблюдения определённых требований)  в папке encrdata на диске создаётся  безопасная зона (с атрибутами «скрытый» и «системный»). Внутри неё, в папке  data , будут храниться все зашифрованные файлы; имена файлов могут быть зашифрованы, если это необходимо. Тем не менее, определённая прозрачность содержимого вашей  безопасной зоны сохраняется . Файлы, их размеры (в зашифрованном виде они чуть больше оригинальных) и структура папок видны тем, кто заглядывает чуть дальше, чем большинство. Это может не представлять особой проблемы и, безусловно, не позволит им получить доступ к самим данным, но определённая степень прозрачности всё же присутствует. Более того, таким образом любой другой человек может удалить отдельные файлы. Конечно, аналогичный риск существует при форматировании USB-накопителей или удалении зашифрованных файлов-контейнеров.

Затем возникла ещё одна потенциальная проблема. «Разве WebDAV не кэширует свои файлы локально, в незашифрованном виде?» Что ж, ответ на мой вопрос появился сразу после входа в систему: HTML-страница с информацией о безопасной зоне предоставила мне ссылку для очистки кэша WebDAV ОС. Не стоит забывать об этом дополнительном шаге, иначе в системе останутся следы ваших драгоценных файлов. Возможно, придётся сделать это несколько раз, поскольку некоторые файлы также кэшируются в памяти (обычно не более 30 секунд, по словам Уитопфа). Опять же, это не проблема, если рассматривать только возможность кражи вашего USB-накопителя, но это допускает неприятную ситуацию, когда кто-то найдёт некоторые из ваших файлов на компьютере, на котором вы работали раньше, в незашифрованном виде… (Путь к этому кэшу в Windows Vista/7:  C:\Windows\ServiceProfiles\LocalService\AppData\Local\Temp\TfsStore\Tfs_DAV ).

SecurStick — шифрование данных на USB-накопителе без прав администратора

Хотя сама концепция SecurStick просто великолепна, у этого метода есть немало недостатков. И хотя скорость, отсутствие полной маскировки и далеко не оптимальный пользовательский интерфейс на первый взгляд кажутся настоящей головной болью, я вполне могу предположить, что для многих это может оказаться именно тем решением, которое они искали.

Плюсы

  • Наконец-то больше не нужны права администратора или предустановленное программное обеспечение!
  • Легко настроить
  • Поддержка Windows (x86/x64), Linux и Mac

Минусы

  • Скорость передачи данных крайне низкая
  • Структура файловой системы прозрачна для внешних пользователей (в некоторой степени)
  • Возможность удаления файлов посторонними лицами
  • Не забудьте после этого очистить кэш WebDAV, иначе вы оставите следы своих файлов в системе!

Загрузите SecurStick [через блог Caschy ]

Оставить комментарий

Как создать загрузочный USB-носитель для установки Windows 11 25H2

Как создать загрузочный USB-носитель для установки Windows 11 25H2

Для создания загрузочного USB-накопителя с Windows 11 25H2 можно использовать Rufus, Ventoy, командную строку и Media Creation, вот как это сделать.

Сборка 26220.7653 (KB5074157) для Windows 11 добавляет новые настройки темного режима (Dev, Beta).

Сборка 26220.7653 (KB5074157) для Windows 11 добавляет новые настройки темного режима (Dev, Beta).

Обновление KB5074157 (сборка 26220.7653) для Windows 11 улучшает темный режим, добавляет поддержку обоев WebP и исправляет проблемы с панелью задач, кнопкой «Пуск», Bluetooth и другими функциями.

Обновление Windows 11 KB5074109 оказалось катастрофой – Список основных проблем

Обновление Windows 11 KB5074109 оказалось катастрофой – Список основных проблем

Обновление KB5074109, выпущенное в январе 2026 года для Windows 11, вызвало сбои, проблемы с загрузкой, неполадки в Outlook и ошибки при удалении, вынудив пользователей удалить его.

Как предотвратить отображение переписок ChatGPT в результатах поиска Google.

Как предотвратить отображение переписок ChatGPT в результатах поиска Google.

Предотвратите появление ваших переписок в ChatGPT в результатах поиска Google, просмотрев и удалив общедоступные ссылки ChatGPT. Вот как это сделать.

Как установить подсистему Windows для Android (WSA) на Windows 11

Как установить подсистему Windows для Android (WSA) на Windows 11

Вы можете установить подсистему Windows для Android (WSA), чтобы запускать приложения Android на Windows 11, используя Microsoft Store или PowerShell. Вот как это сделать.

Как запретить ChatGPT использовать ваши личные данные для обучения ИИ

Как запретить ChatGPT использовать ваши личные данные для обучения ИИ

По умолчанию OpenAI собирает содержимое ваших разговоров в ChatGPT для обучения ИИ, и вот как отключить эту функцию для повышения конфиденциальности.

Сборка 26120.4733 (KB5062651) для Windows 11 24H2 с изменениями (бета-версия)

Сборка 26120.4733 (KB5062651) для Windows 11 24H2 с изменениями (бета-версия)

Сборка 26120.4733 (KB5062651) для Windows 11 включает в себя новое описание изображений с помощью ИИ, переработанный дизайн разрешений приложений и защиту администратора в бета-канале.

Сборка 26200.5702 (KB5062653) для Windows 11 25H2 добавляет новые функции (для разработчиков)

Сборка 26200.5702 (KB5062653) для Windows 11 25H2 добавляет новые функции (для разработчиков)

Сборка 26200.5702 (KB5062653) для Windows 11 25H2 включает в себя описания изображений с помощью ИИ, новые функции безопасности администратора, переработанные диалоги разрешений и многое другое.

Как установить приложение с помощью WinGet на Windows 10

Как установить приложение с помощью WinGet на Windows 10

Теперь вы можете использовать команду winget для установки приложений в Windows 10, и вот шаги, которые необходимо выполнить с помощью диспетчера пакетов Windows.

Как включить (или отключить) клавишу Print Screen в инструменте «Ножницы» в Windows 11

Как включить (или отключить) клавишу Print Screen в инструменте «Ножницы» в Windows 11

Включить или отключить клавишу Print Screen для инструмента «Ножницы» в Windows 11 и восстановить классическое сочетание клавиш или назначить его другому приложению.