Сравнение программного обеспечения для шифрования дисков - Comparison of disk encryption software
Это сравнение технических характеристик различных программ для шифрования дисков .
Исходная информация
| Имя | Разработчик | Впервые выпущен | Лицензирование | Поддерживается? |
|---|---|---|---|---|
| Диск с криптой Алоаха | Алоаха | 2008 г. | Источник, доступный для коммерческих клиентов | да |
| ArchiCrypt Live | Разработка программного обеспечения Remus ArchiCrypt | 1998 г. | Проприетарный | да |
| BestCrypt | Джетико | 1993 г. | Проприетарный | да |
| BitArmor DataControl | BitArmor Systems Inc. | 2008-05 | Проприетарный | да |
| BitLocker | Microsoft | 2006 г. | Проприетарный | да |
| Bloombase StoreSafe | Bloombase | 2012 г. | Проприетарный | Нет |
| Boxcryptor | Secomba GmbH | 2011 г. | Проприетарный | да |
| CGD | Роланд С. Даудесвелл | 2002-10-04 | BSD | да |
| CenterTools DriveLock | CenterИнструменты | 2008 г. | Проприетарный | да |
| Полнодисковое шифрование Check Point | Check Point Software Technologies Ltd | 1999 г. | Проприетарный | да |
| CipherShed | Проект CipherShed | 2014 г. | TrueCrypt License версии 3.0 | Нет |
| CrossCrypt | Стивен Шеррер | 2004-02-10 | GPL | Нет |
| CryFS | Себастьян Мессмер | 2015 г. | LGPLv3 | да |
| Cryhod | Prim'X Technologies | 2010 г. | Проприетарный | да |
| Криптейнер | Программное обеспечение Cypherix | 1999 г. | Проприетарный | да |
| Скрытый диск | Exlade | 2003 г. | Проприетарный | да |
| CryptArchiver | WinEncrypt | ? | Проприетарный | да |
| Cryptoloop | ? | 2003-07-02 | GPL | Нет |
| Криптоматор | Skymatic UG (haftungsbeschränkt) | 2016-03-09 | GPLv3 | да |
| КриптоПро Защищенный Диск Предприятие | cpsd it-services GmbH | 2010 г. | Проприетарный | да |
| Защищенный диск КриптоПро для BitLocker | cpsd it-services GmbH | 2012 г. | Проприетарный | да |
| CryptSync | Стефан Кюнг | 2012 г. | Gpl v2 | да |
| Дискриптор | Cosect Ltd. | 2008 г. | Проприетарный | Нет |
| DiskCryptor | ntldr, Дэвид Ксанатос | 2007 г. | GPL | да |
| ДИСК ЗАЩИТА | Бекрипт ООО | 2001 г. | Проприетарный | да |
| Cryptsetup / Dmsetup | Кристоф Саут | 2004-03-11 | GPL | да |
| Dm-crypt / ЛУКС | Клеменс Фрувирт (LUKS) | 2005-02-05 | GPL | да |
| DriveCrypt | SecurStar GmbH | 2001 г. | Проприетарный | да |
| DriveSentry GoAnywhere 2 | DriveSentry | 2008 г. | Проприетарный | Нет |
| E4M | Поль Ле Ру | 1998-12-18 | Открытый исходный код | Нет |
| личный сейф электронной капсулы | EISST Ltd. | 2005 г. | Проприетарный | да |
| eCryptfs | Дастин Киркланд, Тайлер Хикс (ранее Майк Хэлкроу) | 2005 г. | GPL | да |
| Шифрование жесткого диска EgoSecure | EgoSecure GmbH | 2006 г. | Проприетарный | да |
| EncFS | Valient Gough | 2003 г. | LGPLv3 | да |
| EncryptStick | Системы безопасности ENC | 2009 г. | Проприетарный | да |
| ШифрованиеUSB | ClevX | 2016 г. | Проприетарный | да |
| FileVault | Apple Inc. | 2003-10-24 | Проприетарный | да |
| FileVault 2 | Apple Inc. | 2011-07-20 | Проприетарный | да |
| БЕСПЛАТНАЯ CompuSec | CE-Infosys | 2002 г. | Проприетарный | да |
| Бесплатно | Сара Дин | 2004-10-10 | Открытый исходный код | Нет |
| GBDE | Поул-Хеннинг Камп | 2002-10-19 | BSD | Нет |
| ГЕЛИ | Павел Якуб Давидек | 2005-04-11 | BSD | да |
| GnuPG | Вернер Кох | 1999-09-07 | GPL | да |
| gocryptfs | Якоб Унтервурцахер | 2015-10-07 | Лицензия консорциума MIT / X | да |
| Нокс | AgileBits | 2010 г. | Проприетарный | да |
| KryptOS | Команда разработчиков MorphOS | 2010 г. | Проприетарный | да |
| LibreCrypt | tdk | 2014-06-19 | Открытый исходный код | Нет |
| Петля-AES | Яри Руусу | 2001-04-11 | GPL | да |
| Шифрование диска McAfee (SafeBoot) | Макафи, ООО | 2007 г. | Проприетарный | да |
| n-Crypt Pro | n-Trance Security Ltd | 2005 г. | Проприетарный | да |
| NetLib Encryptionizer (шифрование каталога) | Безопасность NetLib | 1987 г. | Проприетарный | да |
| Nodrive (виртуальный зашифрованный диск) | Скрытые решения | 2018 г. | Проприетарный | да |
| PGPDisk | PGP Corporation (приобретена Symantec в 2010 году) | 1998-09-01 | Проприетарный | да |
| Частный диск | Декарт | 1993 г. | Проприетарный | да |
| ProxyCrypt | v77 | 2013 | Открытый исходный код | да |
| Р-Крипто | R-Tools Technology Inc | 2008 г. | Проприетарный | да |
| SafeGuard Easy | Компания Sophos (Utimaco) | 1993 г. | Проприетарный | да |
| SafeGuard Enterprise | Компания Sophos (Utimaco) | 2007 г. | Проприетарный | да |
| SafeGuard PrivateDisk | Компания Sophos (Utimaco) | 2000 г. | Проприетарный | да |
| SafeHouse Professional | PC Dynamics, Inc. | 1992 г. | Проприетарный | да |
| Scramdisk | Шон Холлингворт | 1997-07-01 | Открытый исходный код | Нет |
| Скремдиск 4 Linux | Ханс-Ульрих Юеттнер | 2005-08-06 | GPL | Нет |
| SecuBox | Айко Решения | 2007-02-19 | Проприетарный | да |
| SECUDE Secure Notebook | ВТОРОЙ | 2003 г. | Проприетарный | да |
| SecureDoc | WinMagic Inc. | 1997 г. | Проприетарный | да |
| Менеджер шифрования Seqrite | Quick Heal Technologies Ltd. | 2017 г. | Проприетарный | да |
| Часовой 2020 | SoftWinter | 1998 г. | Проприетарный | Нет |
| Софтрейд / RAID C | OpenBSD | 2007-11-01 | BSD | да |
| SpyProof! | Корпорация информационной безопасности | 2002 г. | Проприетарный | да |
| Svnd / Vnconfig | OpenBSD | 2000-12-01 | BSD | да |
| Шифрование Symantec Endpoint | Symantec Corporation | 2008 г. | Проприетарный | да |
| Tcplay | Алекс Хорнунг | 2012-01-28 | BSD | да |
| Шифрование конечных точек Trend Micro (Mobile Armor) | Trend Micro | 2004 или ранее | Проприетарный | да |
| TrueCrypt | TrueCrypt Foundation | 2004-02-02 | Лицензия TrueCrypt 3.1 | Нет |
| USBCrypt | WinAbility Software Corp. | 2010 г. | Проприетарный | да |
| VeraCrypt | IDRIX | 2013-06-22 | Лицензия Apache 2.0
TrueCrypt License Version 3.0 (только устаревший код) |
да |
| CyberSafe Совершенно секретно | CyberSoft | 2013 | Проприетарный | да |
| Имя | Разработчик | Впервые выпущен | Лицензирование | Поддерживается? |
Операционные системы
| Имя | Windows NT | Windows Mobile (включая карманный компьютер ) | FreeBSD | Linux | Mac OS X | NetBSD | OpenBSD | DragonFly BSD | Android | iOS |
|---|---|---|---|---|---|---|---|---|---|---|
| Диск с криптой Алоаха | да | Нет | Нет | Нет | Нет | Нет | Нет | Нет | ? | ? |
| Шифрование тома BestCrypt | да | Нет | Нет | Нет | да | Нет | Нет | Нет | ? | ? |
| BitArmor DataControl | да | Нет | Нет | Нет | Нет | Нет | Нет | Нет | ? | ? |
| BitLocker | да | Нет | Нет | Частичное | Частичное | Нет | Нет | Нет | Нет | ? |
| Bloombase StoreSafe | да | Нет | да | да | да | да | да | да | ? | ? |
| Boxcryptor | да | Нет | Нет | да | да | Нет | Нет | Нет | да | да |
| CenterTools DriveLock | да | Нет | Нет | Нет | Нет | Нет | Нет | Нет | ? | ? |
| CGD | Нет | Нет | Нет | Нет | Нет | да | Нет | Нет | ? | ? |
| Полнодисковое шифрование Check Point | да | да | Нет | да | да | Нет | Нет | Нет | ? | ? |
| CipherShed | да | Нет | Нет | да | да | Нет | Нет | Нет | да | ? |
| CrossCrypt | да | Нет | Нет | Нет | Нет | Нет | Нет | Нет | Нет | ? |
| CryFS | да | Нет | да | да | да | да | Нет | да | Нет | ? |
| Cryhod | да | Нет | Нет | да | Нет | Нет | Нет | Нет | ? | ? |
| Криптейнер | да | да | Нет | Нет | Нет | Нет | Нет | Нет | ? | ? |
| CryptArchiver | да | Нет | Нет | Нет | Нет | Нет | Нет | Нет | ? | ? |
| Скрытый диск | да | Нет | Нет | Нет | Нет | Нет | Нет | Нет | Нет | Нет |
| Cryptoloop | да | Нет | Нет | да | Нет | Нет | Нет | Нет | ? | ? |
| Криптоматор | да | Нет | Нет | да | да | Нет | Нет | Нет | да | да |
| КриптоПро Защищенный Диск Предприятие | да | Нет | Нет | Нет | Нет | Нет | Нет | Нет | Нет | ? |
| Защищенный диск КриптоПро для BitLocker | да | Нет | Нет | Нет | Нет | Нет | Нет | Нет | Нет | ? |
| Cryptsetup / Dmsetup | да | Нет | Нет | да | Нет | Нет | Нет | да | ? | ? |
| CryptSync | да | Нет | Нет | да | да | Нет | Нет | Нет | Нет | ? |
| Дискриптор | Нет | Нет | Нет | Нет | Нет | Нет | Нет | Нет | ? | ? |
| DiskCryptor | да | Нет | Нет | Нет | Нет | Нет | Нет | Нет | ? | ? |
| ДИСК ЗАЩИТА | да | Нет | Нет | Нет | Нет | Нет | Нет | Нет | ? | ? |
| Dm-crypt / ЛУКС | да | да | Нет | да | Нет | Нет | Нет | да | ? | ? |
| DriveCrypt | да | Нет | Нет | Нет | Нет | Нет | Нет | Нет | ? | ? |
| DriveSentry GoAnywhere 2 | да | Нет | Нет | Нет | Нет | Нет | Нет | Нет | ? | ? |
| E4M | да | Нет | Нет | Нет | Нет | Нет | Нет | Нет | ? | ? |
| личный сейф электронной капсулы | да | Нет | Нет | Нет | Нет | Нет | Нет | Нет | ? | ? |
| eCryptfs | Нет | Нет | Нет | да | Нет | Нет | Нет | Нет | ? | ? |
| Шифрование жесткого диска EgoSecure | да | Нет | Нет | Нет | Нет | Нет | Нет | Нет | ? | ? |
| EncFS | да | да | Да ( ПРЕДОХРАНИТЕЛЬ ) | Да (ПРЕДОХРАНИТЕЛЬ) | да | Да (ПРЕДОХРАНИТЕЛЬ) | Да (ПРЕДОХРАНИТЕЛЬ) | Да (ПРЕДОХРАНИТЕЛЬ) | да | ? |
| EncryptStick | да | Нет | Нет | да | да | Нет | Нет | Нет | ? | ? |
| ШифрованиеUSB | да | Нет | Нет | Нет | да | Нет | Нет | Нет | ? | ? |
| FileVault | Нет | Нет | Нет | Нет | да | Нет | Нет | Нет | ? | ? |
| FileVault 2 | Нет | Нет | Нет | Частичное | да | Нет | Нет | Нет | ? | ? |
| БЕСПЛАТНАЯ CompuSec | да | Нет | Нет | Нет | Нет | Нет | Нет | Нет | ? | ? |
| Бесплатно | да | да | Нет | Частичное | Нет | Нет | Нет | Нет | Нет | ? |
| GBDE | Нет | Нет | да | Нет | Нет | Нет | Нет | Нет | ? | ? |
| ГЕЛИ | Нет | Нет | да | Нет | Нет | Нет | Нет | Нет | ? | ? |
| Нокс | Нет | Нет | Нет | Нет | да | Нет | Нет | Нет | ? | ? |
| LibreCrypt | да | Нет | Нет | Частичное | Нет | Нет | Нет | Нет | да | ? |
| Петля-AES | Нет | Нет | Нет | да | Нет | Нет | Нет | Нет | ? | ? |
| Шифрование диска McAfee (SafeBoot) | да | да | Нет | Нет | да | Нет | Нет | Нет | ? | ? |
| n-Crypt Pro | да | Нет | Нет | Нет | Нет | Нет | Нет | Нет | ? | ? |
| NetLib Encryptionizer (шифрование каталога) | да | Нет | Нет | Нет | Нет | Нет | Нет | Нет | Нет | Нет |
| PGPDisk | да | Нет | Нет | Нет | да | Нет | Нет | Нет | ? | ? |
| Шифрование всего диска PGP | да | да | Нет | да | да | Нет | Нет | Нет | ? | ? |
| Частный диск | да | Нет | Нет | Нет | Нет | Нет | Нет | Нет | ? | ? |
| ProxyCrypt | да | Нет | Нет | Нет | Нет | Нет | Нет | Нет | Нет | ? |
| Р-Крипто | да | Нет | Нет | Нет | Нет | Нет | Нет | Нет | ? | ? |
| SafeGuard Easy | да | Нет | Нет | Нет | Нет | Нет | Нет | Нет | ? | ? |
| SafeGuard Enterprise | да | Нет | Нет | Нет | да | Нет | Нет | Нет | ? | ? |
| SafeGuard PrivateDisk | да | Нет | Нет | Нет | Нет | Нет | Нет | Нет | ? | ? |
| SafeHouse Professional | да | Нет | Нет | Нет | Нет | Нет | Нет | Нет | ? | ? |
| Scramdisk | да | Нет | Нет | да | Нет | Нет | Нет | Нет | ? | ? |
| Скремдиск 4 Linux | Нет | Нет | Нет | да | Нет | Нет | Нет | Нет | ? | ? |
| SecuBox | Нет | да | Нет | Нет | Нет | Нет | Нет | Нет | ? | ? |
| SecureDoc | да | Нет | Нет | да | да | Нет | Нет | Нет | ? | ? |
| Часовой 2020 | да | Нет | Нет | Нет | Нет | Нет | Нет | Нет | ? | ? |
| Шифрование тома Seqrite | да | Нет | Нет | Нет | Нет | Нет | Нет | Нет | Нет | Нет |
| Софтрейд / RAID C | Нет | Нет | Нет | Нет | Нет | Нет | да | Нет | ? | ? |
| SpyProof! | да | Нет | Нет | Нет | Нет | Нет | Нет | Нет | ? | ? |
| Svnd / Vnconfig | Нет | Нет | Нет | Нет | Нет | Нет | да | Нет | ? | ? |
| Шифрование Symantec Endpoint | да | Нет | Нет | Нет | да | Нет | Нет | Нет | ? | ? |
| Tcplay | Нет | Нет | Нет | да | Нет | Нет | Нет | да | Нет | ? |
| Шифрование конечных точек Trend Micro | да | Нет | Нет | Нет | да | Нет | Нет | Нет | Нет | ? |
| TrueCrypt | да | Нет | Нет | да | да | Нет | Нет | Нет | да | да |
| USBCrypt | да | Нет | Нет | Нет | Нет | Нет | Нет | Нет | Нет | ? |
| VeraCrypt | да | Нет | да | да | да | Нет | Нет | Нет | да | да |
| CyberSafe Совершенно секретно | да | Нет | Нет | Нет | Нет | Нет | Нет | Нет | да | ? |
| Имя | Windows NT | Windows Mobile (включая карманный компьютер ) | FreeBSD | Linux | Mac OS X | NetBSD | OpenBSD | DragonFly BSD | Android | iOS |
Функции
- Скрытые контейнеры : могут ли скрытые контейнеры (зашифрованный контейнер (A) в другом зашифрованном контейнере (B), поэтому существование контейнера A не может быть установлено) могут быть созданы для запрещенного шифрования . Обратите внимание, что некоторые режимы работы, такие как CBC с простым IV, могут быть более подвержены атакам с использованием водяных знаков, чем другие.
- Предзагрузочная аутентификация : может ли потребоваться аутентификация перед загрузкой компьютера, что позволит зашифровать загрузочный диск .
- Единый вход : учетные данные, предоставленные во время предзагрузочной аутентификации, будут автоматически регистрировать пользователя в операционной системе хоста, тем самым предотвращая утомление пароля и уменьшая необходимость запоминания нескольких паролей.
- Настраиваемая проверка подлинности : можно ли реализовать настраиваемые механизмы проверки подлинности со сторонними приложениями.
- Несколько ключей : может ли зашифрованный том иметь более одного активного ключа .
- Усиление парольной фразы : используется ли усиление ключей с паролями в виде простого текста для предотвращения атак по словарю , обычно с использованием PBKDF2 .
- Аппаратное ускорение : можно ли использовать специальные карты расширения криптографического ускорителя .
- Trusted Platform Module : может ли реализация использовать криптопроцессор TPM.
- Файловые системы : какие файловые системы поддерживаются.
- Двухфакторная аутентификация :поддерживаютсяли дополнительные токены безопасности ( аппаратные модули безопасности , такие как Aladdin eToken и смарт-карты ) (например, с использованием PKCS # 11 )
| Имя | Скрытые контейнеры | Предзагрузочная аутентификация | Единая точка входа | Пользовательская аутентификация | Несколько ключей | Усиление парольной фразы | Аппаратное ускорение | TPM | Файловые системы | Двухфакторная аутентификация |
|---|---|---|---|---|---|---|---|---|---|---|
| Защищенная палка Aloaha Secure Stick | да | Нет | N / A | да | да | Нет | Нет | Нет | NTFS, FAT32 | да |
| ArchiCrypt Live | да | Нет | N / A | Нет | да | Нет | Нет | Нет | ? | да |
| BestCrypt | да | да | да | да | да | да | да | да | Любые поддерживаемые ОС | да |
| BitArmor DataControl | Нет | да | ? | Нет | да | да | Нет | Нет | NTFS, FAT32 на несистемных томах | Нет |
| BitLocker | Нет | да | Нет | да | да | да | да | да | В основном NTFS | да |
| Bloombase StoreSafe | Нет | Нет | N / A | да | да | да | да | Нет | Любые поддерживаемые ОС | да |
| CGD | Нет | Нет | N / A | да | да | да | Нет | Нет | Любые поддерживаемые ОС | да |
| CenterTools DriveLock | Нет | да | да | Нет | Нет | да | Нет | Нет | Любые поддерживаемые ОС | да |
| Полнодисковое шифрование Check Point | да | да | да | да | да | да | да | да | NTFS, FAT32 | да |
| CipherShed | Да (не более одного на «внешний» контейнер) |
только в Windows | ? | Нет | да с несколькими ключевыми файлами | да | да | Нет | Только тома Windows MBR; нет приводов UEFI GPT, а динамические приводы не рекомендуются | да |
| CryFS | Нет | Нет | N / A | Нет | Нет | да | Нет | Нет | Любые поддерживаемые ОС | Нет |
| CrossCrypt | Нет | Нет | N / A | Нет | Нет | Нет | Нет | Нет | ? | Нет |
| CryptArchiver | Нет | Нет | N / A | Нет | Нет | ? | Нет | Нет | ? | ? |
| Скрытый диск | да | Нет | Нет | Нет | да | да | да | Нет | Любые поддерживаемые ОС | да |
| Cryhod | Нет | да | да | Нет | да | да | да | Нет | Любые поддерживаемые ОС | да |
| Cryptoloop | Нет | да | ? | да | Нет | Нет | да | Нет | Любые поддерживаемые ОС | ? |
| Криптоматор | Нет | Нет | N / A | Нет | Нет | да | да | Нет | Любые поддерживаемые ОС | Нет |
| КриптоПро Защищенный Диск Предприятие | Да, с дополнительным безопасным устройством | да | да | да | да | да | да | да | Любые поддерживаемые ОС | да |
| Защищенный диск КриптоПро для BitLocker | Да, с дополнительным безопасным устройством | да | да | да | да | да | да | да | Любые поддерживаемые ОС | да |
| Cryptsetup / Dmsetup | Нет | да | ? | да | Нет | Нет | да | Нет | Любые поддерживаемые ОС | да |
| DiskCryptor | Нет | да | ? | Нет | Нет | Нет | да | Нет | Тома Windows на дисках MBR и UEFI GPT, ReFs любые FS, поддерживаемые ОС | да |
| ДИСК ЗАЩИТА | Нет | да | да | Нет | да | Нет | да | да | NTFS, FAT32 | да |
| Dm-crypt / ЛУКС | Нет | да | ? | да | да | да | да | Частичное | Любые поддерживаемые ОС | да |
| DriveCrypt | да | да | да | да | да | да | да | Нет | Любые поддерживаемые ОС | да |
| DriveSentry GoAnywhere 2 | Нет | Нет | N / A | да | Нет | да | Нет | ? | Любые поддерживаемые ОС | да |
| E4M | Нет | Нет | N / A | Нет | Нет | ? | Нет | Нет | ? | Нет |
| личный сейф электронной капсулы | да | Нет | N / A | Нет | да | Нет | да | Нет | ? | ? |
| eCryptfs | Нет | Нет | N / A | да | да | да | да | да | да | да |
| Шифрование жесткого диска EgoSecure | Нет | да | да | да | да | да | да | да | NTFS, FAT32 | да |
| ШифрованиеUSB | Нет | Нет | Нет | Нет | Нет | да | Нет | Нет | NTFS, FAT32, exFAT | Нет |
| FileVault | Нет | Нет | N / A | Нет | Два пароля | да | ? | Нет | HFS +, возможно другие | Нет |
| FileVault 2 | Нет | да | да | Нет | да | да | да | Нет | HFS +, возможно другие | Нет |
| БЕСПЛАТНАЯ CompuSec | Нет | да | ? | Нет | Нет | Нет | Нет | Нет | Любые поддерживаемые ОС | Нет |
| Бесплатно | да | Нет | N / A | да | да | да | да | Нет | Любые поддерживаемые ОС | да |
| GBDE | Нет | Нет | N / A | да | да | Нет | Нет | Нет | Любые поддерживаемые ОС | да |
| ГЕЛИ | Нет | да | ? | да | да | да | да | Нет | Любые поддерживаемые ОС | да |
| Петля-AES | Нет | да | ? | да | да | да | да | Нет | Любые поддерживаемые ОС | да |
| Шифрование диска McAfee (SafeBoot) | да | да | да | да | да | да | да | да | Любые поддерживаемые ОС | да |
| n-Crypt Pro | Нет | Нет | N / A | Нет | Нет | N / A | Нет | Нет | ? | ? |
| PGPDisk | Нет | да | да | ? | да | да | ? | да | ? | да |
| Частный диск | Нет | Нет | N / A | Нет | да | да | Нет | Нет | Любые поддерживаемые ОС | да |
| ProxyCrypt | да | Нет | Нет | Нет | Нет | да | да | Нет | Любые поддерживаемые ОС | да |
| Р-Крипто | ? | Нет | N / A | ? | ? | ? | ? | ? | Любые поддерживаемые ОС | ? |
| SafeGuard Easy | Нет | да | ? | Нет | да | да | Нет | да | Любые поддерживаемые ОС | да |
| SafeGuard Enterprise | Нет | да | да | Нет | да | да | Нет | да | Любые поддерживаемые ОС | да |
| SafeGuard PrivateDisk | Нет | Нет | N / A | Нет | да | да | Нет | да | Любые поддерживаемые ОС | да |
| SafeHouse Professional | Нет | Нет | N / A | да | да | да | Нет | Нет | Любые поддерживаемые ОС | да |
| Scramdisk | да | Нет | N / A | Нет | Нет | Нет | Нет | Нет | ? | Последнее обновление сайта 2009-07-02 |
| Скремдиск 4 Linux | да | Нет | N / A | Нет | Нет | да | Нет | Нет | ext2, ext3, reiserfs, minix, ntfs, vfat / msdos | Нет |
| SecuBox | Нет | Нет | N / A | Нет | Нет | да | Нет | Нет | ? | Нет |
| SecureDoc | Нет | да | ? | да | да | да | да | да | ? | да |
| Менеджер шифрования Seqrite | Нет | да | да | Нет | да | да | да | Нет | Любые поддерживаемые ОС | Нет |
| Часовой 2020 | Нет | Нет | ? | Нет | Нет | Нет | Нет | Нет | ? | Нет |
| Софтрейд / RAID C | Нет | Нет | ? | ? | ? | ? | да | ? | Любые поддерживаемые ОС | ? |
| Svnd / Vnconfig | Нет | Нет | N / A | Нет | Нет | да | да | ? | Любые поддерживаемые ОС | ? |
| Шифрование Symantec Endpoint | Нет | да | да | да | да | да | Нет | Нет | NTFS, FAT32 | да |
| Шифрование конечных точек Trend Micro | Нет | да | да | да | да | да | да | Нет | Любые поддерживаемые ОС | да |
| TrueCrypt | Да (не более одного на «внешний» контейнер) |
только в Windows | ? | Нет | да с несколькими ключевыми файлами | да | да | Нет | Только тома Windows MBR; нет приводов UEFI GPT, а динамические приводы не рекомендуются | да |
| VeraCrypt | Да (не более одного на «внешний» контейнер) |
только в Windows | Нет | Нет | да с несколькими ключевыми файлами | да | да | Нет | Windows на дисках MBR и UEFI GPT; не рекомендуется использовать динамические приводы | да |
| CyberSafe Совершенно секретно | да | Нет | Нет | Нет | да | да | да | Нет | Только тома Windows MBR; нет приводов UEFI GPT, а динамические приводы не рекомендуются | да |
| Имя | Скрытые контейнеры | Предзагрузочная аутентификация | Единая точка входа | Пользовательская аутентификация | Несколько ключей | Усиление парольной фразы | Аппаратное ускорение | TPM | Файловые системы | Двухфакторная аутентификация |
Наслоение
- Весь диск : можно ли зашифровать весь физический диск или логический том, включая таблицы разделов и главную загрузочную запись. Обратите внимание, что это не означает, что зашифрованный диск может использоваться как сам загрузочный диск; см. предзагрузочную аутентификацию в таблице сравнения функций.
- Раздел : можно ли зашифровать отдельные разделы диска .
- Файл : может ли зашифрованный контейнер быть сохранен в файле (обычно реализуется как зашифрованные устройства петли ).
- Пространство подкачки : можно ли отдельно / явно зашифровать пространство подкачки (называемое «файлом подкачки» в Windows).
- Файл гибернации : зашифрован ли файл гибернации (если спящий режим поддерживается).
| Имя | Весь диск | Раздел | Файл | Место подкачки | Файл гибернации | RAID |
|---|---|---|---|---|---|---|
| Защищенная палка Aloaha Secure Stick | Нет | Нет | да | Нет | Нет | ? |
| ArchiCrypt Live | Да (кроме загрузочного тома) |
да | да | Нет | Нет | ? |
| BestCrypt | да | да | да | да | да | ? |
| BitArmor DataControl | Нет | да | Нет | да | да | ? |
| BitLocker | Да (кроме загрузочного тома) |
да | да | Да (родительский том зашифрован) |
Да (родительский том зашифрован) |
? |
| Bloombase StoreSafe | да | да | да | да | Нет | да |
| CenterTools DriveLock | да | да | да | да | да | ? |
| CGD | да | да | да | да | Нет | ? |
| Полнодисковое шифрование Check Point | да | да | да | да | да | ? |
| CipherShed | да | да | да | да | только в Windows | ? |
| CrossCrypt | Нет | Нет | да | Нет | Нет | ? |
| CryFS | Нет | Нет | Нет | Нет | Нет | ? |
| CryptArchiver | Нет | Нет | да | Нет | Нет | ? |
| Скрытый диск | Нет | да | да | Нет | Нет | ? |
| Cryhod | Нет | да | Нет | да | Да (родительский том зашифрован) |
? |
| Cryptoloop | да | да | да | да | Нет | ? |
| Криптомельница | да | N / A | да | N / A | N / A | ? |
| КриптоПро Защищенный Диск Предприятие | да | да | Да (надстройка Secure Device) |
да | да | ? |
| Защищенный диск КриптоПро для BitLocker | да | да | да | да | да | ? |
| DiskCryptor | Нет | да | Нет | да | да | ? |
| Защита диска | да | Нет | Нет | да | да | ? |
| Dm-crypt / ЛУКС | да | да | да | да | да | ? |
| DriveCrypt | да | да | да | да | да | ? |
| DriveSentry GoAnywhere 2 | Нет | да | да | Нет | Нет | ? |
| E4M | Нет | да | да | Нет | Нет | ? |
| личный сейф электронной капсулы | Нет | Нет | да | Нет | Нет | ? |
| eCryptfs | Нет | Нет | да | Нет | Нет | ? |
| Шифрование жесткого диска EgoSecure | да | да | да | да | да | ? |
| ШифрованиеUSB | Нет | Нет | да | Нет | Нет | ? |
| FileVault | Нет | Нет | да | да | да | |
| FileVault 2 | да | да | Нет | да | да | ? |
| БЕСПЛАТНАЯ CompuSec | да | Нет | да | да | да | ? |
| Бесплатно | Да (кроме загрузочного тома) |
да | да | Нет | Нет | ? |
| GBDE | да | да | да | да | Нет | ? |
| ГЕЛИ | да | да | да | да | Нет | ? |
| Петля-AES | да | да | да | да | да | ? |
| Шифрование диска McAfee (SafeBoot) | да | да | да | да | да | ? |
| n-Crypt Pro | да | да | да | Нет | Нет | ? |
| PGPDisk | да | да | да | да | только в Windows | ? |
| Частный диск | Нет | Нет | да | Нет | Нет | ? |
| ProxyCrypt | да | да | да | Нет | Нет | ? |
| Р-Крипто | Нет | Нет | да | Нет | Нет | ? |
| SafeGuard Easy | да | да | дополнительный модуль | да | Каждый сектор на диске зашифрован | ? |
| SafeGuard Enterprise | да | да | да | да | Каждый сектор на диске зашифрован | ? |
| SafeGuard PrivateDisk | Нет | Нет | да | Нет | Нет | ? |
| SafeHouse Professional | Нет | Нет | да | Нет | Нет | ? |
| Scramdisk | Нет | да | да | Нет | Нет | ? |
| Скремдиск 4 Linux | да | да | да | да | Нет | ? |
| SecuBox | Нет | Нет | да | N / A | Нет | ? |
| SecureDoc | да | да | да | да | да | ? |
| Часовой 2020 | Нет | Нет | да | Нет | Нет | ? |
| Менеджер шифрования Seqrite | да | да | да | да | да | RAID-5 |
| Софтрейд / RAID C | да | да | Нет | Да (в OpenBSD по умолчанию зашифровано) | Нет | ? |
| Svnd / Vnconfig | ? | да | да | Да (в OpenBSD по умолчанию зашифровано) | ? | ? |
| SpyProof! | Нет | да | да | Нет | Нет | ? |
| Шифрование Symantec Endpoint | да | да | да | да | да | ? |
| Шифрование конечных точек Trend Micro | да | да | да | да | да | ? |
| TrueCrypt | да | да | да | да | только в Windows | ? |
| VeraCrypt | да | да | да | да | только в Windows | ? |
| CyberSafe Совершенно секретно | Нет | да | да | Нет | Нет | ? |
| Имя | Весь диск | Раздел | Файл | Место подкачки | Файл гибернации | RAID |
Режимы работы
Программное обеспечение поддерживает различные режимы работы. Обратите внимание, что зашифрованный том может использовать только один режим работы.
- CBC с предсказуемыми IV : режим CBC ( цепочка блоков шифров ), в котором векторы инициализации статически выводятся из номера сектора и не являются секретными; это означает, что IV повторно используются при перезаписи сектора, и векторы могут быть легко угаданы злоумышленником, что приводит к атакам с использованием водяных знаков .
- CBC с секретными IV : режим CBC, в котором векторы инициализации статически выводятся из ключа шифрования и номера сектора. IV являются секретными, но они повторно используются с перезаписью. Методы для этого включают ESSIV и зашифрованные номера секторов (CGD).
- CBC со случайными ключами для каждого сектора: режим CBC, в котором случайные ключи генерируются для каждого сектора при записи, таким образом, не проявляет типичных недостатков CBC с повторно используемыми векторами инициализации. Ключи отдельных секторов хранятся на диске и зашифровываются с помощью главного ключа. (Подробнее см. GBDE )
- LRW : настраиваемый узкоблочный режим Лискова-Ривеста-Вагнера, режим работы, специально разработанный для шифрования дисков. Заменен более безопасным режимом XTS из соображений безопасности.
- XTS : режим Tweaked CodeBook (TCB) на основе XEX с CipherText Stealing (CTS), стандарт SISWG (IEEE P1619) для шифрования дисков.
- Аутентифицированное шифрование : защита от модификации зашифрованного текста злоумышленником.
| Имя | Общий анализ крови с предсказуемыми внутривенными инъекциями | CBC с секретными IV | CBC со случайными посекторными ключами | LRW | XTS | Аутентифицированное шифрование |
|---|---|---|---|---|---|---|
| Диск с криптой Алоаха | Нет | Нет | Нет | да | да | ? |
| ArchiCrypt Live | Нет | Нет | Нет | Устаревшая поддержка | да | ? |
| BestCrypt | Нет | да | Нет | да | да | ? |
| BitArmor DataControl | Нет | да | Отвес-IV | Нет | Нет | ? |
| BitLocker | Нет | да | Нет | Нет | Да, Windows 10 10547+ | ? |
| Bloombase StoreSafe | да | да | да | да | да | ? |
| CGD | Нет | да | Нет | Нет | Нет | ? |
| CenterTools DriveLock | ? | ? | ? | ? | ? | ? |
| Полнодисковое шифрование Check Point | Нет | Нет | да | да | да | ? |
| CipherShed | Устаревшая поддержка | Нет | Нет | Устаревшая поддержка | да | ? |
| CrossCrypt | да | Нет | Нет | Нет | Нет | ? |
| CryFS | Нет | Нет | да | Нет | Нет | ? |
| CryptArchiver | ? | ? | ? | ? | ? | ? |
| Скрытый диск | Нет | Нет | Нет | Нет | да | Нет |
| Cryhod | Нет | да | Нет | Нет | Нет | ? |
| Cryptoloop | да | Нет | Нет | Нет | Нет | Нет |
| DiskCryptor | Нет | Нет | Нет | Нет | да | ? |
| Dm-crypt / ЛУКС | да | да | Нет | Да, используя * -lrw-benbi | Да, используя * -xts-plain | Да, в --integrityрежиме
|
| DriveCrypt | ? | ? | ? | ? | ? | ? |
| DriveSentry GoAnywhere 2 | ? | ? | ? | ? | ? | ? |
| E4M | ? | ? | ? | Нет | Нет | ? |
| личный сейф электронной капсулы | ? | ? | ? | ? | ? | ? |
| eCryptfs | Нет | да | ? | Нет | Нет | ? |
| Шифрование жесткого диска EgoSecure | Нет | да | Нет | Нет | Нет | ? |
| FileVault | да | Нет | Нет | Нет | Нет | ? |
| FileVault 2 | Нет | Нет | Нет | Нет | да | ? |
| БЕСПЛАТНАЯ CompuSec | да | Нет | Нет | Нет | Нет | ? |
| Бесплатно | да | да | Нет | да | да | Нет |
| GBDE | Нет | Нет | да | Нет | Нет | ? |
| ГЕЛИ | Нет | да | Нет | Нет | да | ? |
| Петля-AES | одноклавишный, многоклавишный v2 режимы | режим multi-key-v3 | Нет | Нет | Нет | Нет |
| Шифрование диска McAfee (SafeBoot) | Нет | да | Нет | Нет | Нет | ? |
| n-Crypt Pro | ? | ? | Нет | Нет | Нет | ? |
| PGPDisk | ? | ? | ? | ? | ? | ? |
| Частный диск | Нет | да | Нет | Нет | Нет | ? |
| ProxyCrypt | Нет | Нет | Нет | Нет | да | ? |
| Р-Крипто | ? | ? | ? | ? | ? | ? |
| SafeGuard Easy | ? | ? | ? | ? | ? | ? |
| SafeGuard Enterprise | ? | ? | ? | ? | ? | ? |
| SafeGuard PrivateDisk | ? | ? | ? | ? | ? | ? |
| SafeHouse Professional | да | Нет | Нет | Нет | Нет | ? |
| Scramdisk | Нет | да | Нет | Нет | Нет | ? |
| Скремдиск 4 Linux | Нет | да | Нет | да | да | ? |
| SecuBox | да | Нет | Нет | Нет | Нет | ? |
| SecureDoc | ? | ? | ? | ? | ? | ? |
| Часовой 2020 | ? | ? | ? | ? | ? | ? |
| Менеджер шифрования Seqrite | Нет | да | Нет | да | да | ? |
| Софтрейд / RAID C | ? | ? | ? | ? | да | ? |
| Svnd / Vnconfig | ? | ? | ? | ? | ? | ? |
| Шифрование Symantec Endpoint | Нет | Нет | да | Нет | Нет | ? |
| TrueCrypt | Устаревшая поддержка | Нет | Нет | Устаревшая поддержка | да | Нет |
| USBCrypt | Нет | да | Нет | Нет | да | ? |
| VeraCrypt | Нет | Нет | Нет | Нет | да | ? |
| CyberSafe Совершенно секретно | Нет | Нет | Нет | Нет | да | ? |
| Имя | Общий анализ крови с предсказуемыми внутривенными инъекциями | CBC с секретными IV | CBC со случайными посекторными ключами | LRW | XTS | Аутентифицированное шифрование |
Смотрите также
- Атака холодной загрузки
- Сравнение зашифрованных внешних дисков
- ПО для шифрования дисков
- Теория шифрования диска
- Список криптографических файловых систем
Примечания и ссылки
внешние ссылки
- DiskCryptor против Truecrypt - Сравнение DiskCryptor и TrueCrypt
- Руководство покупателя по полному шифрованию диска - Обзор полнодискового шифрования, как оно работает и чем оно отличается от шифрования на уровне файлов