6. В каких случаях рекомендуется применять шифрование данных?
Шифрование
рекомендуется для защиты конфиденциальной
информации: персональные данные
(паспорта, финансы), корпоративные
секреты, медицинские записи, интеллектуальная
собственность. На носителях (USB, HDD) —
при потере/краже. Полнодисковое (FDE) —
для ноутбуков/серверов от физического
доступа. Email/файлы — от перехвата
(PGP/GPG). В облаке — если провайдер ненадёжен.
При compliance (GDPR, HIPAA) — обязательно. Для
plausible deniability (TrueCrypt hidden volumes) — в странах
с принуждением к раскрытию. При передаче
по сети (VPN, HTTPS). Если данные "at rest"
или "in transit" рискованны. Не для всего
— снижает производительность, требует
управления ключами.
Вывод
В
ходе лабораторной работы №10 «Шифрование
данных» я освоил теоретические основы
и практические навыки работы с
инструментами шифрования: PGP/GPG для
файлов и сообщений, TrueCrypt для создания
переносимых криптоконтейнеров с
поддержкой скрытых томов, LUKS/dm-crypt как
нативное решение Linux для дисков/файлов.
Выполнил полный цикл: установка, создание
контейнеров, шифрование/дешифрование,
монтирование, перенос и проверка данных.
Убедился в преимуществах каждого
(гибкость GPG, portability TrueCrypt, интеграция
LUKS) и недостатках (устаревание TrueCrypt).
Полученные знания позволяют надёжно
защищать данные от несанкционированного
доступа, выбирая подходящий инструмент
под задачу. Работа подчеркнула важность
сильных паролей и актуальных алгоритмов
(AES, Serpent) в современной криптографии.
Москва 2025