2.14. Выводы

Теперь давайте сделаем выводы из всего прочитанного:

1. При планировании мероприятий по защите информации

целесообразно применять комплексный подход:

- рядом с вашим компьютером в обязательном порядке должно быть

установлено устройство для защиты от ПЭМИН (например ГБШ-1, Салют,

Пелена или Гром);

- вся важная информация (в т.ч. и программы для шифровки

электронной почты типа PGP) должна храниться на зашифрованном диске

(разделе жесткого диска) созданного например с помощью программы

BestCrypt или, что еще лучше - "Кобры";

- установите программу Kremlin 2.21 и настройте ее таким образом,

чтобы при каждом выходе из Windows она обнуляла: свободное место на

всех дисках, содержимое виртуальной памяти (своп-файл), все файлы

истории, лог файлы и т.д.;

- вся ваша корреспонденция (E-Mail) должна шифроваться с помощью

программы PGP (рекомендуем версии 2.6.3ia - для DOS и 6.0i для

Windows). Шифруйте абсолютно всю корреспонденцию, нельзя давать повода

расслабляться Большому брату;

- периодически (раз в месяц или раз в квартал) производите полную

смену всех паролей;

- при передачи секретной информации через съемные носители

информации (например через дискеты) целесообразно маскировать ее

например с помощью программы DiskHide;

- для надежного шифрования файлов используйте программы: NDEC,

"Кобра", Kremlin, PGP.

2. При выборе пароля руководствуйтесь следующими рекомендациями:

- не используйте очевидные фразы, которые легко угадать,

например, имена своих детей или супруги;

- используйте в пароле пробелы и комбинации цифр, символов и

букв. Если ваш пароль будет состоять из одного слова, его очень просто

отгадать, заставив компьютер перебрать все слова в словаре. Именно

поэтому фраза в качестве пароля гораздо лучше, чем слово. Более

изощренный злоумышленник может заставить свой компьютер перебрать

словарь известных цитат;

- используйте творческий подход. Придумайте фразу, которую легко

запомнить, но трудно угадать: такая фраза может быть составлена из

бессмысленных выражений или очень редких литературных цитат;

- используйте максимально длинные пароли - чем длиннее пароль,

тем труднее его угадать.

3. Никогда не защищайте секретную информацию с помощью

архиваторов и защиты предлагаемой MS Office.

4. Никогда не пользуйтесь криптосистемами сертифицированными

ФАПСИ, АНБ и пр., ВСЕ они имеют так называемые "черные ходы" и легко

взламываются как этими службами так и хакерами.

5. Для большей надежности иногда имеет смысл использовать не

одну, а несколько системам шифрования (например шифровать E-Mail

сначала с помощью NDEC а затем с помощью PGP).

6. Всегда осуществляйте физический контроль за носителями

информации. Лучше всего если они всегда будут при вас (например

коробка дискет в дипломате).

7. Помните что в новых версиях даже надежных криптоситем (типа

PGP) могут появиться "черные ходы" под давлением правительства и

спецслужб, так что имеет смысл пользоваться известными и проверенными

версиями.

8. Используйте сами и активно пропагандируйте среди своих друзей

и знакомых применение самых лучших средств криптографии. Пусть

шифрование станет одной из неотъемлемых частей вашей жизни. Подобным

образом жизни вы внесете свою лепту в справедливое дело борьбы со

всевозможными спецслужбами (АНБ, ФСБ, ФАПСИ и пр.) защищающими

интересы преступного олигархического режима, а не ваши интересы!