Encrypted Disk Detector nájde šifrované oddiely na PC
- Kategórie: Softvér
Šifrovanie je jedným z najúčinnejších spôsobov ochrany údajov pred prístupom tretích strán. Jednou z populárnych možností pre domácich používateľov, ako aj pre podniky, je šifrovať časť alebo celú oblasť počítača , Programy ako Pravda krypta alebo Bitlocker sa na tento účel bežne používajú a robia spoľahlivú prácu, aby zabránili zvedavým očiam, ak boli správne nastavené.
Aj keď šifrovanie môže brániť priamemu prístupu k neuloženým údajom, neznamená to, že útočníci nedokážu zistiť, či sa šifrovanie používa v počítači. Napríklad program TC Hunt môže identifikovať zväzky True Crypt na systéme.
V závislosti od toho, s kým sa stretávate, to môže viesť k ďalším otázkam alebo požiadavke na dešifrovanie šifrovaného kontajnera alebo oddielu. A aj keď to stále máte pod kontrolou, forenzné nástroje existujú ktoré môžu získať prístup k úložisku, aj keď hlavný kľúč neodovzdáte.
Recenzia šifrovaného disku
EDD je bezplatný program pre operačný systém Microsoft Windows, ktorý môžete spustiť v systéme na vyhľadávanie šifrovaných zväzkov. Aplikácia dokáže v súčasnosti detekovať šifrované zväzky TrueCrypt, PGP, Safeboot a Bitlocker a vývojári sľubujú, že podpora ďalších šifrovacích programov bude pridaná v budúcich vydaniach.
Encrypted Disk Detector kontroluje iba šifrované oddiely, na rozdiel od TCHunt, ktoré môžu vyhľadávať zväzky a kontajnery.
Všetko, čo musíte urobiť, je spustiť program v systéme, ktorý chcete skenovať, prijať licenčnú zmluvu s koncovým používateľom a čakať na dokončenie kontroly. Nemalo by to trvať dlhšie ako pár sekúnd.
Softvér najskôr skontroluje fyzické jednotky skôr, ako v systéme prepne na logické zväzky. Potenciálne zašifrované zväzky sú zvýraznené priamo, čo znamená, že na prístup k informáciám budete musieť posunúť nahor.
Podľa informácií na stránke produktu na webovej stránke pre vývojárov softvér kontroluje hlavný zavádzací záznam, či neobsahuje podpisy a menovky zväzkov.
Poznámka : Program nie je možné stiahnuť priamo z webových stránok pre vývojárov. Musíte vyplniť formulár na webe a po odoslaní formulára dostanete e-mailom odkaz na stiahnutie.
Program sám dokáže šifrované oddiely akýmkoľvek spôsobom detekovať, ale interagovať.
verdikt
Encrypted Disk Detector je bezplatný prenosný program pre operačný systém Windows, ktorý môžete použiť na detekciu šifrovaných zväzkov v systéme. Je to alternatíva k vynikajúcemu TCHunt, ktorý podporuje ďalšie šifrovacie programy. Tieto dve nevýhody sú v tom, že nemôže vyhľadávať šifrované kontajnery súborov a že pred stiahnutím z vývojovej webovej stránky musíte vyplniť formulár.