Как зашифровать файл word паролем

Защита документа с помощью пароля

Пароли необходимо вводить с учетом case и могут иметь длину не более 15 символов.

Если вы потеряли или забыли пароль, Word не сможет восстановить его. Храните копию пароля в безопасном месте или создайте надежный пароль, который сможете запомнить.

Перейдите в > файлов > защита > с помощью пароля.

Введите пароль, а затем еще раз, чтобы подтвердить его.

Сохраните файл, чтобы пароль вступил в силу.

Перейдите в > рецензии.

В разделе Безопасность можно выбрать, требуется ли вводить пароль для того, чтобы открыть документ, изменить документ или для того и другого. Введите каждый пароль повторно для подтверждения.

Важно: Microsoft Office для Mac 2011 больше не поддерживается. Перейдите на Microsoft 365, чтобы работать удаленно с любого устройства и продолжать получать поддержку.

В меню Word выберите пункт Настройки.

В ок Параметрывыберите безопасность .

В поле Пароль для открытия введите пароль и нажмите кнопку ОК.

В диалоговом окне Подтверждение пароля введите пароль еще раз, а затем нажмите кнопку ОК.

Нажмите кнопку Сохранить .

Word Online не можете зашифровать документ с помощью пароля и редактировать документы, зашифрованные с помощью пароля. Если вы хотите защитить файл паролем, нажмите кнопку Открыть в Word, чтобы открыть документ в классических версиях Word. После того как вы добавим защиту паролем, вам потребуется открыть документ с помощью классических программ Word.

Сброс пароля для ИТ-администраторов

Если вас беспокоит потеря доступа к защищенным паролем файлам Office пользователей в организации, возможно, вам будет необходимо использовать средство DocRecrypt. Обратите внимание, что средство DocRecrypt должно быть развернуто ДО того, как указанные файлы будут защищены паролем. DocRecrypt не сможет задним числом восстановить файлы, которые были защищены паролем до его развертывания. Дополнительные сведения см. в статье Удаление и сброс паролей файлов с помощью DocRecrypt.

Источник

Как установить пароль на документ Word или Excel: закрываем доступ к личным данным

Здравствуйте!

Самые распространенные файлы, содержащие личные сведения, персональную информацию, «явки и пароли» — это, конечно, документы Word и Excel (иногда текстовые блокноты).

И, разумеется, документы с таким содержанием — крайне желательно защитить, например, установив на них пароль (по крайней мере многие случайные люди не смогут открыть и посмотреть ваши данные без вашего разрешения). 👌

Представьте, если вдруг случайно при передачи такого файла с одного ПК на другой — его кто-то скачает? (не раз наблюдал такое в различных P2P программах, где пользователи расшаривали всё, что угодно)

Собственно, в статье приведу несколько наиболее простых и удобных способов «закрыть» и защитить свой документ паролем от посторонних глаз.

Способы защитить документ паролем

Наиболее удобная функция установки пароля есть в самом Office (и для ее активации ничего ненужно дополнительно скачивать). К тому же, она обеспечивает весьма неплохой уровень безопасности и шифрования файла.

Чтобы ее активировать, необходимо:

Обращаю внимание, что, если вы забудете пароль от такого документа, восстановить его невозможно (т.е. нет никакой формы для того, чтобы вам выслали пароль по СМС или на e-mail). Так что будьте аккуратны!

В настройках создания архива: ввести пароль и поставить галочку «шифрования». Собственно, и всё! 👌

Полученный архив нельзя будет открыть и прочитать, пока вы не введете правильный пароль.

Создаем запароленный архив // архиватор 7-zip

Отмечу, что, если забудете пароль — восстановить его невозможно (просто не к кому обращаться). Будьте осмотрительнее с выбором пароля!

Также в современных версиях Windows (Windows 8/10) есть спец. возможность для шифрования диска (флешки) целиком.

Дальше необходимо будет указать ваш пароль и согласиться с установкой защиты.

После чего на вашем диске начнет «отображаться» небольшой замочек. Если вы попытаетесь посмотреть содержимое диска или захотите открыть любой файл на нем — система вас попросит ввести пароль. Пока пароль не будет введен — доступ к содержимому диска вы не получите. 👇

Как будет выглядеть диск и как его открыть.

Обращаю внимание, что, если вы диск вынете из ПК и подключите к другому устройству — ничего не изменится, все равно система будет требовать пароль (шифруется именно само содержимое диска!).

Если у вас много файлов и они разного формата, то на мой взгляд, данный вариант защиты от постороннего доступа — один из самых надежных.

👉 Примечание!

BitLocker имеется не во всех версиях Windows.

Если в вашей версии его нет, есть два пути:
— либо сделать апгрейд своей операционной системы (нужна версия Pro);
— либо воспользоваться альтернативными утилитами. О них я упоминал здесь.

Источник

Как защитить документ паролем

Здравствуйте Друзья! В предыдущих статьях мы с вами научились делать архивы с паролем и взламывать их. В этой статье разберемся как защитить документ Microsoft Word паролем. Для этого нам не нужно никаких дополнительных программ. Защита документа обеспечивается функциями самого документа (как в архиве) и может различаться. Можно (и это самый надежный способ) защитить документ полностью паролем. То есть при открытии будет требоваться пароль и если он будет введен не правильно или не введен, то документ не откроется. Можно защитить документ от редактирования, то есть без ввода пароля пользователь не сможет добавить или изменить информацию в документе. Есть еще одни вариант защиты о котором расскажу в конце, а так же расскажу как можно обойти эту защиту.

Как зашифровать документ Microsoft Word паролем

Самая надежная защита это требование пароля на открытие документа. Делается это следующим образом. Переходите на вкладку Файл, выбираете раздел Сведения в поле Разрешения нажимаете Защитить документ. Из выпадающего списка выбираете Зашифровать паролем

Появится окошко для ввода пароля. Задаете пароль, желательно хороший (латинские буквы в нижнем и верхнем регистре + цифры + специальные знаки, если добавите еще и буквы в русской раскладке будет еще лучше), не меньше 8 знаков. Нажимаете ОК

Появляется такое же окошко с требованием повторить ввод пароля. Повторяем и жмем ОК

Поле Разрешение принимаем следующий вид

Теперь без пароля этот документ не открыть.

Пароль рекомендуют куда-то записать иначе если его забудешь, то придется прибегнуть к платным программам для восстановления. Так же это займет очень много времени. (Зависит от сложности пароля и от мощности процессора и вашей видеокарты).

Защита документа от редактирования

Например вам нужно что бы документ могли открыть, но не могли изменить. На изменение документа можно также поставить пароль, без которого ничего не получиться. Идем на вкладку Файл > Сведения > Разрешения. Нажимаем кнопку Защитить документ и выбираем Ограничить редактирование

В правой части открывается поле Ограничить форматирование и редактирование документа. Нас интересует раздел 2. Ограничения на редактирование. Из выпадающего списка выбираем только чтение

Затем спускаемся в вниз и жмем кнопку Да, включить защиту

Вводим пароль два раза и нажимаем ОК.

Поле справа принимаем следующий вид

Теперь для внесения изменений в этот документ требуется отключить защиту введя правильный пароль

Если с паролем ошиблись увидите предупреждение

Таким образом можно ограничить редактирование этого документа.

Из этого положения можно найти выход скопировав содержимое в другой документ и внеся требуемые поправки. Но, это уже будет другой документ. Что бы пресечь копирование таким образом, можно прибегнуть к третьему варианту.

Как защитить документ от копирования

Идем по уже знакомому пути Вкладка Файл > Сведения > Разрешения. Нажимаем кнопку Защитить документ и выбираем Ограничить редактирование

В появившимся поле справа в разделе 2. Ограничения на редактирования из выпадающего списка выбираете Ввод данных в поля форм

Нажимаете на кнопку внизу Да, включить защиту

Появляется уже знакомое вам окошко с требованием ввести пароль и подтверждение. После этого документ будет защищен от копирования. Невозможно будет выделить и скопировать какой-либо кусок текста.

Выше рассмотрели три способа защиты документа Microsoft Word: защита на открытие и просмотр документа, защита от редактирования документа и защита от копирования. Выбирайте что вам необходимо и защищайте свою информацию.

Способы обхода защиты документа

С защитой разобрались самое время рассмотреть способы ее обхода.

Сразу скажем, что если документ требует при открытии пароль, то обойти такую защиту не получиться. Только подбор пароля с помощью специализированных программ. Это займет время в зависимости от сложности пароля.

Рассмотрим способ обхода защиты от изменения документа и от копирования. Есть одна поправка. Это сработает с документами сделанным в Microsoft Word 2007 и старше. То есть для документов с расширением docx

Сделать нужно следующее:

В статье рассмотрели различные варианты защиты документа: на открытие, на редактирование и на копирование. Самая серьезная защита это шифрование документа паролем на открытие. Тут уже ничем не откроешь, только вспоминать или использовать специальные программы. По поводу других защит, есть вариант с переименованием в архив. Он отлично работает для документов Microsoft Word 2007 и выше. Для более стареньких версий это не вариант. Попробовал эти документы открыть для редактирования в OpenOffice. Ничего не получается. Единственное что можно это скопировать содержимое документа защищенного от копирования и вставить в другой документ для редактирования.

Друзья, на этом все. Не забывайте делиться статьей со своими друзьями в социальных сетях. Всего вам доброго!

Доброго утра, Антон!
Приятно было познакомиться.
Привет героическому Донецку из Симферополя!
Спасибо за интересный и полезный сайт.
Остановился на статье «Как защитить документ паролем». Года 3 назад моя супруга поставила защиту на очень важные документы WORD и EXCEL (дитя побаловалось, а записать мудрёные пароли, как всегда, забыла!). Порыскал по инету и нашёл очень интересный способ снятия защиты. Ниже поделюсь.

На твой запрос отписываюсь:
«Что делать если вам все-таки попался документ более старой ревизии с расширением doc? Можно попробовать открыть этот документ с помощью OpenOffice…»
Ответ простой:
Пересохранить его прямо в WORD с новым расширением «docx». То же самое относится и к файлам EXCEL «xls» – нужно пересохранить его в «xlsx». И всё!

Источник

Как поставить пароль на документ word — защита данных от лишних глаз

Доброго времени суток, дорогие читатели. Вы хотели бы скрыть от посторонних глаз сугубо личную информацию на домашнем компьютере? Или работаете с конфиденциальными файлами, которые не должны прочитать коллеги? Для таких и подобных случаев разработчики программ Microsoft Office предусмотрели функцию шифрования своих продуктов. В частности, из этой статьи вы узнаете, как поставить пароль на документ word.

Пароль можно установить в любой версии Microsoft word. Будет немного отличаться лишь способ, как это сделать. Поэтому разберем отдельно инструкции для каждой версии.

Как поставить пароль на документ Word 2020

Для установки парольной защиты в Ворд 2020 выполните следующие действия:

Документ Word 2020 зашифрован, параметр «Защита документа» окрасился в желтый цвет.

Как поставить пароль на документ Word 2013

Установка пароля в Ворд 2013 проходит следующим образом:

На документ Word 2013 установлен пароль.

Как поставить пароль на документ Word 2010

Для установки пароля на документ Microsoft Word 2010 проделайте следующие шаги:

Теперь на документе Word 2010 стоит пароль. Снова открыть зашифрованный документ Word вы сможете, только после ввода правильного пароля.

Как поставить пароль на документ Word 2007

Для того, чтобы поставить пароль на документ Microsoft Word 2007 откройте документ на компьютере, а затем выполните следующее:

После этого закройте документ Word 2007, теперь он защищен паролем.

Как поставить пароль на документ Word 2003

Для того, чтобы поставить пароль на документ Microsoft Word 2003 потребуется выполнить следующие действия:

После этого закройте документ Ворд. На документ Word 2003 был поставлен пароль.

Теперь при попытке открыть документ Word, программа потребует ввести пароль. После ввода пароля, нажмите на кнопку «ОК». Документ Word 2003 будет открыт.

WinRar в помощь

Как поставить пароль на «вордовский» файл? Документы можно запароливать при помощи приложения WinRar. Аналогичным образом осуществляется обеспечение защиты тех или иных папок на компьютере.

Для того чтобы воспользоваться подобным советом, нужно:

После окончания процедуры пользователь увидит Rar-архив с теми или иными документами. Его можно будет открыть только при наличии у пользователя указанного пароля.

Как открыть запароленный документ Word

При попытке открыть запароленный документ Ворд любой версии, будет открыто окно «Пароль», в котором необходимо ввести пароль, для открытия файла. Если вы введете неверный пароль, то документ Word не будет открыт.

Введите правильный пароль, а затем нажмите на кнопку «ОК».

После этого документ Word откроется.

Внимание! Следует помнить, что при каждой попытке открыть зашифрованный документ Word вам придется заново вводить пароль. Поэтому хорошо запомните этот пароль к документу, чтобы у вас была возможность быстро открыть зашифрованный документ Ворд. Если вы захотите вновь открыть публичный доступ к этому документу, то с документа Word необходимо будет снять защиту.

Пометить как окончательный

Если вы собираетесь открыть к текстовому файлу общий доступ и беспокоитесь, что кто-то случайно внесет в него изменения, то можно пометить документ как окончательный. Эта функция не является средством обеспечения безопасности, так как поменять статус документа может любой пользователь, открывший файл.

Команда «Пометить как окончательный» позволяет защитить текст от случайных изменений.

Кроме того, пользователям будет сообщено, что рассматриваемый документ является окончательной версией.

Внизу появится небольшой значок, уведомляющий, что документ помечен как окончательный. Все инструменты редактирования станут неактивными; файл же будет доступен только для чтения.

Как удалить пароль с документа Word 2020

Для удаления пароля в Microsoft Word 2020 выполните следующие действия:

Пароль с документа Ворд 2020 снят.

Практическая работа 13 Шифрование информации средствами операционной системы

Криптографическая файловая система

Это новшество, введенное в Windows 2000 и доступное теперь во всех версиях Windows XP, кроме Home Edition. Полное название — Encrypted File System (EFS). Причины, по которым название данной файловой системы (ФС) звучит так, заключаются в том, что, по своей сути, EFS не является полностью самостоятельной, она очень тесно связана с NTFS, даже можно сказать, что EFS — это «криптографическая надстройка» NTFS.

Взаимодействуют они по следующему алгоритму: когда пользователь или программа обращаются к зашифрованному файлу, NTFS взывает к помощи EFS, которая затем производит дальнейшую обработку данных. С FAT32 — а с FAT16 и подавно — файловая система EFS не работает. Кроме того, она и в NTFS поддерживается, только начиная с пятой версии. Так что без лишнего преувеличения эту ФС можно назвать последней разработкой Microsoft в области защиты данных пользователей.

Итак, если вы обладатель Windows 2000 или Windows XP, и какой-либо из ваших дисков отформатирован под NTFS, нет причин не испытать EFS на деле, вернее — на ваших файлах.

Шифрование и расшифровка данных

Попробуем что-нибудь зашифровать — например, один файл. Сделать это очень просто: выберите Properties файла, затем вкладку Advanced и в открывшемся окне поставьте галочку напротив Encrypt content to secure data. Теперь, если еще раз открыть свойства уже зашифрованного объекта, появится новая вкладка Detail, на которой можно выбрать зарегистрированных на машине пользователей, которые в дальнейшем смогут пользоваться зашифрованным файлом (только в Windows XP).

Помните, разрешая другим пользоваться зашифрованным файлом, вы предоставляете тот же уровень контроля над шифрованием, который имеете сами. То есть, пользователь получает возможность так же, как и вы, добавлять или удалять других, имеющих доступ к файлу, и самостоятельно расшифровывать файл. Если после этого он зашифрует его заново, из-под своей учетной записи, то вы потеряете доступ к собственному файлу. Кстати, для расшифровки требуется всего-навсего снять галочку напротив Encrypt content to secure data.

Работа с зашифрованными объектами

Работа с зашифрованным файлом почти ничем не отличается от работы с любым другим файлом, расшифровка и шифрование производятся на лету. Но все же есть некоторые особенности.

При копировании зашифрованного файла с NTFS-раздела куда-либо еще файл расшифровывается. Соответственно, если пользователь не может расшифровать файл, то он не сможет и скопировать его на раздел, не отформатированный под NTFS (например, на дискету). Также имеет место правило: любой файл, попавший в зашифрованную папку, автоматически шифруется и таким остается, даже после того, как покинет эту папку.

Помимо шифрования, в Windows XP поддерживается сжатие на уровне файловой системы. Ввиду этого следует помнить, что файл может быть либо зашифрован, либо сжат средствами ФС, но не то и другое одновременно. Причем у шифрования приоритет выше. То есть если скопировать сжатый файл в зашифрованную папку, он автоматически декомпрессируется и зашифруется. В то же время, если скопировать зашифрованный файл в сжатую папку, он останется неизменным.

Как это ни удивительно, но то, что вы зашифровали файлы в Windows XP, совсем не значит, что их никто не прочтет. Может получиться даже так, что злоумышленнику и не придется взламывать зашифрованный файл…

Дело в том, что в процессе работы ваши файлы вполне могут оказаться и в других местах, например, во временных папках (TEMP или TMP). Кроме того, некоторые программы (например, из семейства Microsoft Office) при работе делают временные копии файлов, с которыми работают, в той же директории, где находится и оригинальный файл (для восстановления данных в случае сбоя). Эти копии не шифруются автоматически. Поэтому лучше шифровать не отдельные файлы, а директории, где они хранятся. Кроме того, можно посоветовать зашифровать и папку TEMP. Тогда временные файлы и копии ваших данных будут автоматически зашифрованы.

Было бы неплохо уяснить еще один момент. Если «пользователь 1» зашифрует папку, а «пользователь 2» поместит в нее свой файл, то файл автоматически зашифруется. Но зашифруется с ключом «пользователя 2», который поместил файл в папку. В результате «пользователь 1» не сможет прочитать или расшифровать его. К тому же «пользователь 1» может в любой момент снять атрибут Encrypted с папки, зашифрованной с его ключом, но это не окажет никакого влияния на находящиеся в папке файлы, как зашифрованные самим «пользователем 1», так и кем-либо другим. Снятие атрибута Encrypted с папки приводит к тому, что скопированные в эту папку файлы уже не будут зашифровываться автоматически.

Бесспорно, что появление EFS наверняка повысит уровень защищенности цифровых данных, хранимых на компьютерах обычных пользователей, и, как следствие, увеличит доверие народных масс к информационным технологиям. Правда, не стоит по этому поводу слишком обольщаться. Шифрование средствами Windows XP защитит лишь от непрофессионалов. Используемые в Windows XP алгоритмы шифрования на основе DES вряд ли будут неразрешимой задачей для спецслужб. К тому же из-за возможности восстановления данных есть и куда более простые пути. Если бы их не было, то, согласитесь, Windows не была бы Windows. Как говорится, на Microsoft надейся, а сам не плошай.

Часто недостатком шифрования с помощью EFS считают невозможность транспортировки зашифрованных данных, т.е. записать данные на «болванку», не потеряв их секретность, не удастся. Но это не совсем так — действительно, просто записать их нельзя, но можно воспользоваться программой архивации для Windows XP — NTBackup, в этом случае данные будут скопированы на указанный носитель без дешифрования, причем носитель может не поддерживать NTFS 5.0. После восстановления зашифрованные данные остаются в зашифрованном виде.

Процесс шифрования «изнутри»

Для шифрования в EFS используется личный и публичный ключи пользователя, которые генерируются, когда пользователь пользуется функцией шифрования впервые, и остаются неизменными все время, пока существует его учетная запись.

При шифровании файла EFS случайным образом генерирует уникальный номер, так называемый File Encryption Key (FEK) длиной 128 бит. Этот номер используется для шифрования файла. После того, как файл зашифрован, FEK сохраняется вместе с файлом и снова шифруется, но уже с использованием публичного ключа пользователя. Таким образом, для того, чтобы расшифровать содержимое файла, требуется знать его FEK, а для того, чтобы расшифровать FEK, требуется знать личный ключ пользователя, зашифровавшего файл. Получается довольно гладко и красиво. Как видим, механизм шифрования в Windows XP относительно прост.

FEK — сгенерированный EFS случайным образом ключ. На следующем этапе FEK шифруется с помощью открытого ключа пользователя и сохраняется в пределах атрибута, называемого полем расшифровки данных (Data Decryption Field, DDF) непосредственно внутри самого файла. Кроме того, EFS шифрует FEK, используя открытый ключ агента восстановления, и помещает его в атрибут Data Recovery Field — DRF. DRF может содержать данные для множества агентов восстановления.

Кто же такой этот загадочный агент восстановления? Агент восстановления данных (Data Recovery Agent, DRA) — пользователь, который имеет доступ ко всем зашифрованным данным других пользователей. Это актуально в случае утраты пользователями ключей или других непредвиденных ситуациях. Агентом восстановления данных назначается обычно администратор. Для создания агента восстановления нужно сначала создать сертификат восстановления данных и определить политику восстановления, а затем назначить одного из пользователей таким агентом. Политика восстановления играет важную роль в системе шифрования Windows XP, она определяет агентов восстановления, а их отсутствие или удаление политики вообще запрещает использование пользователями шифрования.

Чтобы настроить политику восстановления, необходимо запустить консоль Пуск > Настройка > Панель управления > Администрирование > Локальная политика безопасности, в которой перейти к пункту Политики открытого ключа > Файловые системы EFS. По умолчанию политика восстановления такова, что права агента восстановления принадлежат администратору. Если сертификат агента восстановления по умолчанию удален, а другого агента в политике нет, компьютер будет иметь пустую политику восстановления. Пустая политика восстановления означает, что агента восстановления не существует. Это отключает EFS, следовательно, запрещает пользователям шифровать файлы на этом компьютере. Мы можем создать учетную запись администратора с помощью агента восстановления и провести для надежности операцию экспорта его ключа, а можем создать новый сертификат восстановления и назначить другого пользователя в качестве агента.

Чтобы создать сертификат восстановления, необходимо воспользоваться утилитой командной строки cipher, которая предназначена для управления шифрованием (подробную информацию об этой утилите можно прочитать в справке операционной системы). Нужно войти в систему с полномочиями администратора, ввести в командной строке: cipher /R: имя файла сертификата.

Далее введите пароль, который понадобится в случае импортирования. Файлы сертификата имеют расширение.pfx (содержит сертификат и связанный с ним открытый и закрытый ключ) или.cer (сертификат и связанный с ним открытый ключ) и указанное вами имя. Эти файлы позволяют любому пользователю системы стать агентом восстановления, поэтому наша задача — сохранить их в надежном месте, а главное, не забыть добавить сертификат агента восстановления в политику открытого ключа.

Чтобы создать этого самого агента, необходимо проделать следующие шаги: войти в систему под учетной записью, которая должна стать агентом восстановления данных; в консоли Сертификаты перейдите в раздел Сертификаты — Текущий пользователь > Личные > Сертификаты; далее Действие > Все задачи > Импорт для запуска мастера импорта сертификатов, затем проведите импорт сертификата восстановления. Причем учтите: чтобы расшифровывать файлы, необходимо импортировать закрытый ключ, поэтому при выборе файла для импорта используйте файл.pfx.

Шифрование и расшифровывание файлов выполняется путем установки атрибута файла или папки Свойства папки или файла > Общие > Другие > Шифровать содержимое для защиты данных (что уже упоминалось выше).

Как только мы зашифруем какую-нибудь папку или файл, Windows создаст для нас сертификат и связанную с ним пару ключей (открытый и секретный ключ), на основании которых будет происходить шифрование и дешифрование файлов. Сертификат — цифровой документ, используемый для проверки подлинности и безопасной передачи данных в общедоступных сетях (Интернет, Интранет, Экстранет), он связывает открытый ключ с объектом, содержащим соответствующий закрытый ключ.

Наиболее простой способ шифрования — шифрование с использованием секретного (симметричного) ключа, т.е. для шифровки и расшифровки данных используется один и тот же ключ. Преимущества: высокая скорость шифрования; недостатки: проблема передачи секретного ключа, а именно возможность его перехвата. Представители: DES, 3DES, DESX, AES. Отличие шифрования с открытым ключом (асимметричное шифрование) заключается в том, что данные шифруются одним ключом, а расшифровываются другим, с помощью одного и того же ключа нельзя осуществить обратное преобразование. Эта технология шифрования предполагает, что каждый пользователь имеет в своем распоряжении пару ключей — открытый ключ (public key) и личный или закрытый ключ (private key). Таким образом, свободно распространяя открытый ключ, вы предоставляете другим пользователям возможность шифровать свои сообщения, направленные вам, которые сможете расшифровать только вы. Если открытый ключ и попадет в «плохие руки», то он не даст возможности определить секретный ключ и расшифровать данные. Отсюда и основное преимущество систем с открытым ключом: не нужно передавать секретный ключ, однако есть и недостаток — низкая скорость шифрования. Представители: RSA, алгоритм Эль-Гамаля, алгоритм Диффи-Хелмана.

Резервное копирование ключей

Это можно сделать с помощью оснастки консоли управления Сертификаты. По умолчанию при установке системы она отсутствует, поэтому мы ее добавим, проделав ряд шагов.

Нажмите кнопку Пуск, выберите команду Выполнить, введите mmc и нажмите кнопку OK. В меню Консоль выберите команду Добавить или удалить оснастку и нажмите кнопку Добавить. В поле Оснастка дважды щелкните Сертификаты. Далее установите флажок Моей учетной записи пользователя и нажмите кнопку Готово. В меню Консоль > Параметры установите режим консоли Пользовательский — ограниченный доступ, нажмите Применить. Теперь консоль готова к работе.

Если вы уже зашифровали какой-нибудь файл или папку, то в Корень консоли > Сертификаты — Текущий пользователь > Личные >Сертификаты вы должны увидеть сертификат, который связан с секретным ключом и который нам нужно экспортировать в файл. Перейдем к нему и вызовем Контекстное меню, выберем Все задачи, а потом Экспорт. На предложение Экспортировать закрытый ключ вместе с сертификатом ответим «Да», формат файла оставим без изменений, введем пароль, знание которого нам будет нужно для обратной процедуры — импорта сертификата. Полученный файл с расширением.pfx необходимо спрятать, так как любой пользователь, который импортирует данный сертификат для своей учетной записи, получит доступ к вашим файлам, конечно, если узнает или угадает пароль, необходимый для импорта сертификата.

Рекомендуется использовать шифрование на уровне папки. Если шифруется папка, все файлы и подпапки, созданные в зашифрованной директории, автоматически шифруются. Эта процедура позволяет создавать зашифрованные файлы, данные которых никогда не появятся на диске в виде обычного текста — даже временные файлы, создаваемые программами в процессе редактирования, также будут зашифрованы.

Зашифрованные файлы могут стать расшифрованными, если файл копируется или перемещается на том, не являющийся томом NTFS. При перемещении незашифрованных файлов в зашифрованную папку они автоматически шифруются в новой папке, однако обратная операция не приведет к автоматической расшифровке файлов, файлы необходимо явно расшифровать. Не могут быть зашифрованы файлы с атрибутом Системный и файлы в системном каталоге. Шифрование папки или файла не защищает их от удаления — любой пользователь, имеющий права на удаление, может удалить зашифрованные папки или файлы. По этой причине рекомендуется использование EFS в комбинации с разрешениями системы NTFS. Могут быть зашифрованы или расшифрованы файлы и папки на удаленном компьютере, для которого разрешено удаленное шифрование. Однако если зашифрованный файл открывается по сети, передаваемые при этом по сети данные не будут зашифрованы. Для шифрования данных, передаваемых по сети, должны использоваться другие протоколы, например SSL/TLS или IPSec.

Обеспечение шифрования в простоте

Установите флажок Encrypt contents to secure data (Шифровать содержимое для защиты данных).

Откройте проводник Windows, для этого нажмите кнопку Start (Пуск), выберите последовательно пункты All Programs (Все программы), Accessories (Стандартные) и щелкните Windows Explorer (Проводник).

Щелкните правой кнопкой мыши файл или папку, которые требуется зашифровать, и выберите пункт Properties (Свойства).

На вкладке General (Общие) выберите Advanced (Дополнительно).

Снимите флажок Encrypt contents to secure data (Шифровать содержимое для защиты данных).

Ограничьте круг тех, кто может открывать и использовать PDF-документ. Шифрование PDF-документа выполняется для блокирования контента файла паролем, чаще — для введения авторских ограничений. Например, автор разрешает печать страниц, но запрещает внесение изменений в документ. Мы продолжим раздел « » и объясним, как программа pdftk может зашифровывать и расшифровывать PDF-документы. Мы начнем с описания модели Acrobat Standard Security (Стандартная защита Acrobat) (названной Password Security [Парольная защита] в Acrobat 6) и прав доступа, которые вы можете предоставить или отменить.

Вложения PDF-файлов также шифруются. После открытия зашифрованного документа вложения могут быть открыты, изменены или удалены, только если владелец предоставил право доступа ModifyAnnotation (Изменять, комментировать).

Вложения страницы ведут себя иначе, чем вложения документа. При открытии зашифрованного документа открыть файлы, приложенные к PDF-страницам, можно независимо от прав доступа. Изменение или удаление одного из этих вложений требует права доступа ModifyAnnotations.

Acrobat Standard Security (Стандартная защита Acrobat) дает возможность определять для PDF-документа два пароля: пользовательский и пароль владельца. В Acrobat 6 их называют паролем Open (Открытый) и паролем Permissions (Права доступа), соответственно.

Пользовательский пароль необходим для просмотра страницы документа. Из него получается ключ шифрования PDF-документа из пользовательского пароля. При открытии PDF-документа, защищенного пользовательским паролем, средство просмотра запросит его у читателя.

Пароль владельца необходим для изменения параметров настройки безопасности документа. PDF-документ с набором паролей пользователя и владельца может быть открыт с помощью любого из них, поэтому подходить к выбору надо осторожно.

Пароль владельца сам по себе не обеспечивает никакой реальной защиты PDF-документа. Контент зашифрован, но ключ, полученый из (пустого) пользовательского пароля, известен. Пароль владельца — это вежливая, но твердая просьба уважать пожелания автора. Программа взлома может преодолеть эту защиту за секунду. См. раздел «Защита вашего PDF-документа от копирования» для получения информации о дополнительных опциях управления правами.

Надежность стандартного защитного шифрования

Если PDF-документ совместим с Acrobat 3 или 4, то используется 40-битное шифрование, в противном случае — более сложное, 128-битное. В обоих случаях ключ шифрования создается из пользовательского пароля, поэтому хороший, длинный, случайный пароль помогает улучшить защиту от атак «в лоб». Самый длинный возможный пароль PDF-документа может содержать 32 символа.

Стандартные права доступа

Установите пользовательский пароль, если вы не хотите, чтобы все просматривали ваш PDF-документ. Если нет пользовательского пароля, то он просто не будет открываться.

Вы можете также управлять действиями читателей после открытия ими документа. Права доступа, связанные со 128-битной защитой (Acrobat 5 и 6), более подробны, чем связанные с 40-битной (Acrobat 3 и 4). Таблицы ниже, перечисляют все права доступа для каждой модели защиты, а также pdftk-флажки. На рисунке показана настройка прав доступа в Acrobat.

Права доступа для 40-битной защиты

Права доступа для 128-битной защиты

При сравнении таблиц видно, что Assembly — это вариант ModifyContents, a Fillln — вариант ModifyAnnotations.

Право доступа DegradedPrinting посылает принтеру страницы как растровые изображения, тогда как Printing — в формате PostScript. PostScript-поток может быть прерван и возвращен в незащищенный PDF-документ, поэтому использование права доступа Printing вносит определенный риск, однако право доступа DegradedPrinting снижает качество напечатанных страниц.

После установки прав доступа и/или пользовательского пароля их изменение требует наличия пароля владельца.

Зашифрованный ввод и pdftk

При использовании программы pdftk для зашифрованных документов должен быть обеспечен пароль владельца. Если документ его не имеет — должен использоваться пользовательский пароль. В противном случае при pdftk-запросе никакой пароль не должен быть связан с этим документом.

Введите PDF-пароли, перечисляя их после имен входных файлов, например:

Источник