Временные файлы - поиск и удаление

В Windows имеется множество разных приложений (в том числе Microsoft Word), имеющих "привычку" сохранять документы при работе на случай сбоя системы. Некоторые приложения позволяют сохранять удаленный, скопированный и вставленный в документ текст. Даже если вы не сохранили документ в файле, его содержимое все равно записывается на диск. Сама по себе идея хоро­ша, но иногда такой подход создает проблемы при обеспечении безопасности Кроме этого, на вашем жестком диске "размножаются" бесполезные временные файлы Часть из них появилась в результате сбоев системы (вызванных, например, сбоями питания), но большинство досталось в наследство от обычных сеансов редактирования. Можно уничтожить эти файлы вручную - имеет смысл проделать это хотя бы один раз. Кроме того, при использовании программы очистки диска стоит сразу после этого вручную проверить обработанные каталоги и убедиться, что вы не удалили ничего лишнего, либо не оставили то, что надо было удалить.

Папка, которую нужно проверить на предмет наличия бесполезных времен­ных файлов, называется \WINDOWS\TEMP (включая все папки, вложенные в нее, например \fax или \wordxx) В них могут находиться файлы с расширением ТМР, но могут встретиться и более экзотические, например.DOC или.HTML; там же можно обнаружить файлы с изображениями (например. JPG) или файлы без рас­ширения. Большинство таких файлов имеет нулевую (0) длину. Имя типичного временного файла начинается с символа ~ (тильда), например -wrdtemp. doc.

Можете просмотреть временные файлы резервных копий, созданных в том или ином приложении. Для этого достаточно после запуска приложения выбрать в меню Файл команду Открыть. В появившемся окне можно, как правило, обна­ружить файлы с соответствующими названиями, например ~document.doc. Такие файлы должны удаляться после завершения работы приложения, но иногда они могут остаться.

Для удаления таких файлов запустите Проводник. Переместитесь в каталог, содержащий файлы, подлежащие удалению. Для удаления файла щелкните на нем, затем нажмите клавишу Delete и подтвердите выполнение операции. Если требуется удалить сразу несколько файлов, следует выделить их все и нажать кла­вишу Delete. (Для выделения нескольких файлов нажмите клавишу Ctrl и,, удер­живая ее нажатой, поочередно щелкайте на каждом файле. А можно щелкнуть на первом файле, а затем, удерживая нажатой клавишу Shift, переместить выде­ление при помощи клавиш управления курсором.)

Шифрование данных с помощью архиваторов

Winrar и Pkzip

 

Оба формата — RAR и ZIP — поддерживают шифрование. Чтобы зашифровать файлы, нужно до начала архивации указать пароль в командной строке, в меню или непосредственно на вкладке "Дополнительно" диалога "Имя и параметры архива". Для ввода пароля в оболочке WinRAR нажмите команду "Пароль" в меню "Файл" или щелкните мышью на маленьком значке ключа в левом нижнем углу окна WinRAR. Для ввода пароля в диалоге "Имя и параметры архива" необходимо нажать кнопку "Установить пароль" на вкладке "Дополнительно".

В отличие от ZIP, формат RAR позволяет шифровать не только данные файлов, но и другие важные области архива: имена файлов, размеры, атрибуты, комментарии и другие блоки. Если вы хотите задействовать эту функцию, включите опцию "Шифровать имена файлов" в диалоге задания пароля. Чтобы включить общее шифрование в режиме командной строки, вместо ключа – p [пароль] нужно указать ключ – hp [пароль]. Зашифрованный в таком режиме архив нельзя без пароля не только распаковать, но даже просмотреть список находящихся в нём файлов.

Не забывайте удалять введенный пароль после того, как он становится ненужным, иначе вы можете случайно запаковать какие-либо файлы с паролем, абсолютно не намереваясь этого делать. Чтобы удалить пароль, введите пустую строку в диалоге ввода пароля или закройте WinRAR и снова его запустите. Когда пароль введен, жёлтый значок ключа становится красным. Кроме того, если вы начинаете архивацию с использованием пароля, заголовок диалога ввода имени и параметров архива дважды мигнет.

Если вы ввели пароль непосредственно в диалоге "Имя и параметры архива", то вам не нужно отменять его самостоятельно — пароль будет действовать только в течение одной операции архивирования, по окончании которой сбросится автоматически.

При извлечении зашифрованных файлов можно ввести пароль заранее, хотя это и необязательно. Если пароль не был введен перед началом извлечения, и WinRAR обнаружил зашифрованный файл, он спросит пароль у пользователя.

В формате ZIP применяется собственный алгоритм шифрования. Архивы RAR шифруются с помощью значительно более надежного алгоритма AES-128. Поэтому если необходимо зашифровать важную информацию, то предпочтительнее формат RAR. Для обеспечения достаточного уровня безопасности используйте пароли длиной не менее 8 символов. Не следует использовать в качестве пароля слова какого-либо языка, лучшим выбором является случайная комбинация букв и цифр. Обратите внимание, что в паролях учитывается регистр букв. Помните, что если вы потеряете свой пароль, восстановить из архива зашифрованные файлы не удастся — в этом вам не поможет и сам автор WinRAR.

Архиватор pkzip позволяет архивировать файлы с защитой паролем. Синтаксис команды описан в самом файле, если его запустить без аргументов. Специалисты по криптографии утверждают, что в методе шифрования, используемом программой pkzip, обнаружены "дыры", позволяющих взломать архив, не только подобрав пароль, но и другими способами. Так что будьте осторожны, используйте программу только тогда, когда вы уверены, что ваш "противник" не очень силен. Если подбор пароля будет производится с помощью обычного PC с использованием распространенных программ подбора ключа, pkzip может послужить весьма удобным и быстрым способом защиты информации, хотя и обладающим описанным выше "семейным" недостатком всех систем криптозащиты с одним ключом. Программы взлома используют один из двух подходов по выбору пользователя. Они либо подбирают пароль с использованием большого словаря, либо атакуют в лоб (brute force), перебирая все возможные комбинации. Отсюда простой вывод: используйте пароль, который вряд ли есть в словаре, а главное - длинный (до 24 знаков), и содержащий цифры, специальные символы (?!$ etc.). Для лобовой атаки (подбор комбинации из всех возможных) со скоростью 200 000 комбинации в секунду (примерно соответствует возможностям PC Pentium 100) для пароля из 6 знаков расклад таков:

 

Набор символов	Максимальное время
только цифры	5.0 секунд
только строчные буквы	25.7 минуты
только символы	1.8 часа
строчные и заглавные буквы	27.5 часа
строчные, заглавные, цифры	3.3 дня
строчные, заглавные, цифры, символы	42.5 дня

А если длина пароля не шесть, а 24 символа - тысячелетия.