«Dr.Web Бастион для Windows»: криптографическая защита данных

Компания «Доктор Веб» совместно с компанией «Концептуальные системы» объявила о начале продажи на российском рынке нового продукта – «Dr.Web Бастион для Windows».

Новый коробочный продукт совмещает «Dr.Web для Windows. Антивирус+Антиспам» и криптограф Atlansys Bastion Pro, разработанный компанией «Концептуальные системы». Продукт объединяет в себе антивирус, антиспам, инновационные технологии шифрования, а также систему гарантированного удаления ненужных данных.

Особенность Atlansys Bastion Pro состоит в хранении информации в специальных файловых контейнерах, доступ к которым осуществляется только при знании соответствующего пароля. К примеру, для того, чтобы организовать защиту электронной почты с помощью криптографа, достаточно разместить файлы почтового клиента, в которых хранятся все электронные письма, в специальных шифрованных файловых контейнерах, которые будут отображены в проводнике операционной системы как логические диски.

Работа с Atlansys Bastion Pro не требует специальных знаний, что обеспечивает доступность данного продукта широкому кругу потребителей, включая домашних пользователей. «Dr.Web Бастион для Windows» особенно будет полезен компаниям и государственным учреждениям, предъявляющим высокие требования к защите хранимой информации.

Александр Чесалов, директор по развитию компании «Концептуальные системы», отметил, что «семейство продуктов Atlansys пользуется большим спросом и занимает устойчивую позицию в области защиты персональных и корпоративных данных». Совместное решение с компанией «Доктор Веб», по его словам, подчеркивает необходимость комплексной защиты данных на персональных компьютерах или ноутбуках.

Комментируя выход нового коробочного продукта, генеральный директор компании «Доктор Веб» Борис Шаров заявил: «Выпустив Dr.Web Бастион для Windows, мы предложили рынку несколько иной подход к решению проблемы безопасной работы в сети интернет, чем тот, который реализован в существующих решениях класса Internet Security. Помимо «стандартного» набора средств, поставляемых в подобных продуктах, - защита от вирусов, шпионских программ, рекламного ПО и других видов вредоносного кода, персональный антиспам – «Доктор Веб» предлагает еще один способ защиты данных - криптографический, реализованный компанией «Концептуальные системы».

По его словам, компания сознательно не предлагает межсетевой экран (firewall) как средство защиты. «Любой межсетевой экран для эффективной работы требует от пользователя определенных знаний по его настройке. Кроме того, он постоянно вступает в диалог с пользователем, что само по себе является серьезной уязвимостью. Средство шифрования, используемое в «Dr.Web Бастион для Windows», защищает информацию, практически не требуя настроек и не беспокоя пользователя различными вопросами. В этом оно прекрасно сочетается с антивирусом Dr.Web, обеспечивая надежную и устойчивую к атакам извне защиту конфиденциальной информации», - пояснил Борис Шаров.

Предлагая коробочную версию «Dr.Web для Windows. Антивирус+Антиспам» совместно с Atlansys Bastion Pro, «Доктор Веб» предоставляет своим пользователям возможность приобрести два решения по меньшей цене, чем они стоили бы в отдельности. Стоимость «Dr.Web Бастион для Windows» составит 2 440 руб.

cnews.ru

Какую именно функцию файрволла заменяет криптограф?

[QUOTE=DVi;268010]Какую именно функцию файрволла заменяет криптограф?[/QUOTE]
Где-то написано, что криптограф выполняет функции файерволла? :worried:

В новости
[QUOTE=SDA;266291]По его словам, компания сознательно не предлагает межсетевой экран (firewall) как средство защиты. «Любой межсетевой экран для эффективной работы требует от пользователя определенных знаний по его настройке. Кроме того, он постоянно вступает в диалог с пользователем, что само по себе является серьезной уязвимостью. Средство шифрования, используемое в «Dr.Web Бастион для Windows», защищает информацию, практически не требуя настроек и не беспокоя пользователя различными вопросами. В этом оно прекрасно сочетается с антивирусом Dr.Web, обеспечивая надежную и устойчивую к атакам извне защиту конфиденциальной информации», - пояснил Борис Шаров.
[/QUOTE]

Можно считать, что криптограф способен оборонять конфиденциальные данные, тем самым снижая риск их отправки вовне. Это действительно функция брандмауэра. Однако вопрос о сравнительной эффективности однозначного ответа не имеет, конечно же. Мне просто интересно, вспомнит ли Борис Шаров о своих словах, когда выйдет Dr.Web с брандмауэром.

Напомните мне навскидку хоть одного троянца за последние лет 5, ворующего конфиденциальные [b]файлы[/b] (именно защитой файлов от воровства занимается [URL="http://www.atlansys.ru/?p=bastion_web&type=using"]криптограф[/URL])?

P.S. Против GPCode криптограф не поможет - вирус просто зашифрует файлы хранилищ криптографа, и они станут недоступными.

[QUOTE=DVi;268041]В новости[/QUOTE]
"не предлагает межсетевой экран (firewall) как средство защиты.", "Средство шифрования, используемое в «Dr.Web Бастион для Windows», защищает информацию"
Где тут про функции файерволла?

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[QUOTE=NickGolovko;268045]Мне просто интересно, вспомнит ли Борис Шаров о своих словах, когда выйдет Dr.Web с брандмауэром.[/QUOTE]
Прийдет время - и мы узнАем. :)

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

[QUOTE=DVi;268058]Напомните мне навскидку хоть одного троянца за последние лет 5, ворующего конфиденциальные [b]файлы[/b] (именно этим занимается [URL="http://www.atlansys.ru/?p=bastion_web&type=using"]криптограф[/URL])? [/QUOTE]
Криптограф ворует файлы!?

[QUOTE=DVi;268058]P.S. Против GPCode криптограф не поможет - вирус просто зашифрует файлы хранилищ криптографа, и они станут недоступными.[/QUOTE]
Удивляюсь: зачем криптографы делают? Неужели для защиты от ЖПКодера? :P

[QUOTE=borka;268059]Где тут про функции файерволла?[/quote]
Вопрос не ко мне, а к Борису Шарову. На форуме DrWeb заданы те же вопросы:
[url]http://new-forum.drweb.com/mod/forum/thread/?id=123221&fid=16#[/url]
[url]http://new-forum.drweb.com/mod/forum/thread/?id=123508&fid=2#[/url]

[QUOTE=borka;268059]Удивляюсь: зачем криптографы делают?[/QUOTE]
Вся информация доступна на сайте [URL="http://www.atlansys.ru/?p=bastion_web&type=using"]производителя[/URL].

[QUOTE=DVi;268071]Вопрос не ко мне, а к Борису Шарову. На форуме DrWeb заданы те же вопросы:[/QUOTE]
Извините, но это Ваша интерпретация его слов. Он такого не говорил. :)
Вы же цитировали его слова: файерволл не предлагаем, криптографа предлагаем. Где написано про то, что криптограф [b]заменяет[/b] файерволл? ;)

Следует ли мне Ваши встречные вопросы понимать как ответ "криптограф не заменяет файрволл"?

[QUOTE=DVi;268123]Следует ли мне Ваши встречные вопросы понимать как ответ "криптограф не заменяет файрволл"?[/QUOTE]
Хм... Может, я плохо владею русским... Ни в статье, ни на форуме Доктора по ссылкам не было ни единого упоминания о том, что криптограф заменяет функционал файерволла. По крайней мере, я такого не нашел. Я считаю точно так же: это продукты разных классов для защиты компьютера.
В моем понимании, это примерно так: я хочу клубнику ;), а мне предлагают дыню. :) Это одно и то же? Нет. Одно вместо другого? Да, безусловно. Они оба съедобные и вкусные? Да, конечно. Можно сделать вареники с клубникой? О! Это да! :) Можно сделать вареники с дыней? Не думаю...
Поэтому клубнику мне ничто не заменит, если я хочу вареники... :)

[QUOTE=borka;268137]на форуме Доктора по ссылкам не было ни единого упоминания о том, что криптограф заменяет функционал файерволла[/QUOTE]
Наверное, мы даже разные форумы читаем.
[url=http://s56.radikal.ru/i153/0808/cc/8bc9de6e09af.png][img]http://s56.radikal.ru/i153/0808/cc/8bc9de6e09aft.jpg[/img][/url]

Впрочем, спасибо за ответ. Я все понял.

[QUOTE=DVi;268154]Наверное, мы даже разные форумы читаем. [/QUOTE]
Читаем один и тот же, естественно. Воспринимаем по-разному. Интерпретация новостей целиком и полностью на совести прочитавшего новость. В данном случае это не о Вас, разумеется. Оригинал - ответ Шарова, вариации на тему ответа или свое толкование - это не оно. Ведь ясно написано, что продукт сторонний и не имеет к Доктору ни малейшего отношения, разве только в одной коробке продается.
Даже не знаю, почему эта новость вызвала такой резонанс... Может, потому, что все ждут файерволл от Доктора? :worried:

[QUOTE=DVi;268154]Впрочем, спасибо за ответ. Я все понял.[/QUOTE]
И что же, если не секрет? ;)

Сравните фразы:
- "вместо файрволла, который требует от пользователя недюжинных мыслительных усилий, мы предлагаем простой и удобный криптограф".
- "мы не предлагаем файрволл, который требует от пользователя недюжинных мыслительных усилий, зато предлагаем простой и удобный криптограф"

Если Вы считаете, что между ними нельзя поставить знака равно, то мы с Вами действительно по-разному понимаем русский текст.

[QUOTE=borka;268164]И что же, если не секрет? ;)[/QUOTE]
Что криптограф не заменяет файрволл, как бы это ни хотели представить злые недоброжелатели :)

[QUOTE=DVi;268183]Если Вы считаете, что между ними нельзя поставить знака равно, то мы с Вами действительно по-разному понимаем русский текст. [/QUOTE]
Льзя. ;) Но где написано, что криптограф выполняет [b]функции[/b] файерволла? :) Об этом спрашивали только Вы.

[QUOTE=DVi;268183]Что криптограф не заменяет файрволл, как бы это ни хотели представить злые недоброжелатели :)[/QUOTE]
Кто же они, кто утверждает обратное!? :)

[QUOTE=borka;268205]где написано, что криптограф выполняет [b]функции[/b] файерволла? [/QUOTE]
Здесь:
[QUOTE=DVi;268183]"вместо файрволла, который требует от пользователя недюжинных мыслительных усилий, мы предлагаем простой и удобный криптограф"[/QUOTE]

Мне надоело толочь воду в ступе. Если вы считаете, что фраза построена верно, и новость не вводит в заблуждение публику - оставайтесь в этом заблуждении и дальше, это Ваше право.

[QUOTE=DVi;268219]Здесь:
Мне надоело толочь воду в ступе. .[/QUOTE]
Как жаль, что кончился джаз:)
Вопрос-ответ.Ответ-вопрос. Смешно-Не всем. Зачем-Вот так.
Ну да ладно и не важно.(C)

господин Шаров, скажите пожалуйста, а какой у Вас есть межсетевой экран, который Вы не хотите мне предложить?

[QUOTE=DVi;268219]Мне надоело толочь воду в ступе. Если вы считаете, что фраза построена верно, и новость не вводит в заблуждение публику - оставайтесь в этом заблуждении и дальше, это Ваше право.[/QUOTE]
Поводя черту. :) После прочтения [url=http://info.drweb.com/show/3485?lng=ru]оригинала новости[/url] вопросы "какую функцию файерволла заменяет криптограф" может возникнуть у несведущего человека (к таковым Вы не относитесь) либо у человека, тенденциозно интерпретирующего информацию, которую дает Доктор (к Вам это относится в полной мере).

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[QUOTE=herzn;268347]Как жаль, что кончился джаз:)
Вопрос-ответ.Ответ-вопрос. Смешно-Не всем. Зачем-Вот так.
Ну да ладно и не важно.(C)[/QUOTE]
"Эта музыка будет вечной" (с) Щаз кто-то батарейки заменит и... :)

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[QUOTE=ananas;268370]господин Шаров, скажите пожалуйста, а какой у Вас есть межсетевой экран, который Вы не хотите мне предложить?[/QUOTE]
К сожалению, господин Шаров не услышит заданного вопроса. ;)

[QUOTE=ananas;268370]господин Шаров, скажите пожалуйста, а какой у Вас есть межсетевой экран, который Вы не хотите мне предложить?[/QUOTE]
Шаров предлагает простую эффективность, принять её или нет дело каждого=любого.

А там,
каждый сам себе представит счастье.

[size="1"][color="#666686"][B][I]Добавлено через 13 минут[/I][/B][/color][/size]

[QUOTE]Щаз кто-то батарейки заменит и... [/QUOTE]
Ну если заменит, то и хорошо.

[QUOTE=DVi;268058]Напомните мне навскидку хоть одного троянца за последние лет 5, ворующего конфиденциальные [b]файлы[/b] (именно защитой файлов от воровства занимается [URL="http://www.atlansys.ru/?p=bastion_web&type=using"]криптограф[/URL])?[/quote]

C теоретических позиций криптограф защищает файлы от чтения, изменения и удаления. Поэтому, скажем, в случае одноразового пинча пользователь может защитить файл со списком паролей (насколько я понимаю, при условии, что контейнер не будет активен).

[quote]P.S. Против GPCode криптограф не поможет - вирус просто зашифрует файлы хранилищ криптографа, и они станут недоступными.[/QUOTE]

Да - при условии, что версия GPCode распознаёт расширение файлов контейнера.

[QUOTE=borka;268371]К сожалению, господин Шаров не услышит заданного вопроса[/QUOTE]Лишь бы слышал собственные ответы, а еще лучше - думал прежде, чем их давать.[QUOTE]тенденциозно интерпретирующего информацию, которую дает Доктор[/QUOTE]при чем дает еще более тенденциозно, но я бы сказал - косноязычно. Всю новость можно было уместить в одно предложение, нет - целая статья с кучей намеков.

Ну вот, батарейки заменены. "Продолжаем разговор". (с) :)

[QUOTE=ananas;268821]Лишь бы слышал собственные ответы, а еще лучше - думал прежде, чем их давать. [/QUOTE]
Повторяю: он не слышит. :) Можете написАть письмо в Суппорт Доктора с просьбой передать Ваши слова господину Шарову. :)

[QUOTE=ananas;268821]
при чем дает еще более тенденциозно, но я бы сказал - косноязычно. Всю новость можно было уместить в одно предложение, нет - целая статья с кучей намеков.[/QUOTE]
Все Ваши предложения внимательно выслушают [url=http://bugs.drweb.com/]Фтрекере[/url] Доктора, раздел "WebSite DrWeb.com ". Не хотите ли стать контент-редактором? ;)

[QUOTE=borka;268978]Ну вот, батарейки заменены.[/QUOTE]Батарейки ни в какое сравнение не идут с гениально-генеральными генераторами провокаций.[QUOTE=borka;268978]Повторяю: он не слышит... Все Ваши предложения внимательно выслушают...[/QUOTE]Я знаю. И вижу результаты на новых коробках. Только мне не хочется там или рядом слушать на одно предложение по сто фанатских истерик.

ТАМ фанаты не тусуются.

[QUOTE=ananas;268989]Батарейки ни в какое сравнение не идут с гениально-генеральными генераторами провокаций. [/QUOTE]
Даже боюсь предположить - это о ком речь?

[QUOTE=ananas;268989]Я знаю. И вижу результаты на новых коробках. [/QUOTE]
Простите, о каких результатах и о каких коробках идет речь? :worried:

[QUOTE=ananas;268989]Только мне не хочется там или рядом слушать на одно предложение по сто фанатских истерик.[/QUOTE]
Глупости. Создайте приватный репорт - и только сотрудники его смогут увидеть.

[QUOTE=borka;269158]Даже боюсь предположить - это о ком речь?[/QUOTE]А Вы не бойтесь. Смелее.
[QUOTE=borka;269158]Простите, о каких результатах и о каких коробках идет речь?[/QUOTE]"Доктор ВЕБ. Антивирус + Антиспам. Комплексная защита рабочих станций от ..."
[QUOTE=borka;269158]Глупости. Создайте приватный репорт - и только сотрудники его смогут увидеть.[/QUOTE]Не хочу, смысла нет. Толку что увидят, если не читают. Или я не с теми сотрудниками общался, да, [B]pig[/B]? Или принял фанатов за сотрудников? Или наоборот?

Предлагаю вернуть флейм в конструктивное русло :) Если проанализировать, то весь сыр-бор пошел из-за нестыковки:

[QUOTE]
Особенность Atlansys Bastion Pro состоит в хранении информации в специальных файловых контейнерах, доступ к которым осуществляется только при знании соответствующего пароля.
[/QUOTE]
Т.е. мы имеем обычную крипто-систему, которая создает файлы с зашифрованным контентом и не более того, ничего нового и революционного тут нет. Приведенный далее пример с почтовой программой крайне непоказателен, так как если почта стартуе у меня при загрузке системы, то будет глюк.

[QUOTE]
Комментируя выход нового коробочного продукта, генеральный директор компании «Доктор Веб» Борис Шаров заявил: «Выпустив Dr.Web Бастион для Windows, мы предложили рынку несколько иной подход к решению проблемы безопасной работы в сети интернет, чем тот, который реализован в существующих решениях класса Internet Security.
.....
По его словам, компания сознательно не предлагает межсетевой экран (firewall) как средство защиты. «Любой межсетевой экран для эффективной работы требует от пользователя определенных знаний по его настройке. Кроме того, он постоянно вступает в диалог с пользователем, что само по себе является серьезной уязвимостью. Средство шифрования, используемое в «Dr.Web Бастион для Windows», защищает информацию, практически не требуя настроек и не беспокоя пользователя различными вопросами.
[/QUOTE]
Вот собственно наш "камень преткновения". Т.е. по идее заявляется, что [U]вместо[/U] Firewall для безопасной работы в Инет предлагается криптер. Т.е. спорить о том, как криптер выполняет функции FW смысла нет - он их не выполняет, и это не заявляется.
А вот само по себе имхо данное заявления мягко говоря абсурдное. Т.е. получается такой принцип - откроем доступ всем и вся на свой компьютер (так как FW нет), хакеры на него залезут, увидят криптер - и помрут со смеху :)
На самом деле утверждающий это человек видимо никогда в жизни не видел троянов, или сам не понял, что заявил ...
Я поясню мою позицию:
1. Стандартный пинч массу всего тащит из реестра - тут никакой криптер не спасет, эти данные он не защищает. Типовой пример - пароли FAR или пароли Outlook Express
2. Файлы, из которых пинч и его аналоги ворует пароли, разбросаны по диску, и их множество - у каждой программы они свои. Т.е. получается, что с одной стороны юзер некомпетентен для ответа на запросы FW, но точно знает, в каких файлах какое ПО хранит пароли, где они лежат и т.п. Но и тут возникает парадокс - если я работаю с этим ПО, то контейнеры криптера должны быть открыты - и троян без проблем утащит пароли. В результате я должен буду файлы каждой отдельной программы положить в отдельный контейнер, закрыть его отдельно вводимым паролем и делать так - перед запуском программы X открывать контейнер, а сразу после ее завершения - немедленно его закрывать. Только тогда запущенный в произвольный момент времени троян "увидит" минимум файлов. Как быть с автозапускаемыми программами, если их БД лежит в контейнере - загадка (скажем ICQ, почта, разные мессанджеры ...), да и представить непрерывно водящего пароли юзера я как-то не очень могу
3. GPCode и хулиганские вирусы шифровалкой не остановятся - если я работаю с документами, то контейнер с ними будет открыт и все документы будут испорчены ... если закрыт, то нельзя исключать ситуации, что троян просто будет висеть в памяти и периодически повторять поиск документов - контейнер откроется, документам каюк. Дисккиллеры, понятное дело, убъют данные в любой ситуации, в контейнере они или нет
4. За последние 3-5 лет мне не попадались зловреды, которые сами бы искали и воровали конфиденциальные документы ... а вот если речь идет о Backdoor (а мы помним - FW у нас нет и никто не мешает ему работать), то тогда у злоумышленника есть доступ к пораженному ПК. И если он уже так ему интересен, то он просто дождется момента, пока юзер откроет нужный криптоконтейнер и сопрет или пароли для доступа к нему (кейлеггером), или сами данные.
Вот такие размышления...

Далее подумаем, когда наибольшая опасность у юзера "огрести" пинча или что-то подобное ? Во время работы в Инет ... а что при этом у него скорее всего будет запущено ? Браузер, ICQ или ее клон (или иные средства мнгновенной коммуникации), скорее всего почта. Т.е. оно или запущено и "висит" за кадром, или запускалось за сеанс работы и криптоконтейнеры открыты. А это означает, что с точки зрения трояна все пароли будут доступны ...

Тоже задавался вопросом, как криптор Atlansys Bastion Pro заменит фаервол и вообще выступит защитой, были догадки в русле объяснений Олега, теперь относительно ясно.

Из поста Олега Зайцева можно сделать вывод по поводу того от кого защищает криптограф, но для начала сделаем другой вывод: от кого [B]не[/B] защищает. Перечислим "некоторых" от кого [B]не защищает[/B]:

[B]*[/B] от большинства PSW-троянов (пинч сюда входит) - принцип работы пинчеподобных троев известен: находят разными способами файлы с паролями, формируют лог и отсылают его на почту/фтп/гейт злоумышленнику.
Как пример пара функций пинча: тырит пароли от ТоталКомандера и от КИПа. Тырит из файлов. От тоталкомандера из файла в папке винды, а от квипа из конфига в папке квипа. Квип находит, по-моему, через реестр (не помню уже точно).
[B]*[/B] от хакера, который просто залез через дыру в системе, или через локалку, или через шару (не важно) - хакер все видит и помирает со смеху (см. внимательнее пост Олега)
[B]*[/B]от бекдора (радмин, прорат, ламердеатх и т.д и т.п). без комментариев.
[B]*[/B]от файловых вирусов и от вирусов-вандалов (тех, которые просто трут файлы по маскам или просто все какие могут)

***************

Возникает резонный вопрос тогда - "от кого-же все-таки защищает этот криптограф?".

Дабы сказать от себя хоть один аргумент в пользу крипторафа, прокомментирую вот это:
[QUOTE]Напомните мне навскидку хоть одного троянца за последние лет 5, ворующего конфиденциальные [B]файлы[/B] [/QUOTE]
видел в нете следующее только за последний год:
1). сорцы троев тырящих файлы на делви и на вб и отправляющие их на почту.
2). сорцы троев на делфи тырящие файлы по маске и пишущие их на сменный носитель (т.е смысл такой - злоумышленник приходит со своей флехой куда-то, тыкает ее в комп, там через авторан запускается трой и пишет на флеху файлы по маске найденные на ПК)
3). билдеры троев, тырящие ключи вебмани
4). билдеры троев тырящие по маске файлы (в билдере задавать надо маску).

Итого: если параноидально все криптовать - против этих троев [B]может быть[/B] еще и поможет.

По-моему криптограф может защитить только некоторые документы в организации (и то степень их защиты оставляет желать лучшего - см. выше от чего плохо защищает).

[QUOTE=ananas;269165]А Вы не бойтесь. Смелее. [/QUOTE]
Предположил. Осталось проверить предположение. :)

[QUOTE=ananas;269165]"Доктор ВЕБ. Антивирус + Антиспам. Комплексная защита рабочих станций от ..." [/QUOTE]
Нифига не понял... :( Какой результат на каких коробках и при чем они здесь...

[QUOTE=ananas;269165]Не хочу, смысла нет. Толку что увидят, если не читают. [/QUOTE]
А! Вы из тех, кто приходит повозмущаться на форумы? ;)

[QUOTE=ananas;269165]Или я не с теми сотрудниками общался, да, [B]pig[/B]? Или принял фанатов за сотрудников? Или наоборот?[/QUOTE]
Этого я не знаю. :) Кого и за кого Вы приняли - понятия не имею. Определимся: Я не сотрудник ни ООО "Доктор Веб", ни ЦТП "Доктор Веб", ни тем более фанат. :)

На самом деле криптограф [U]реально[/U] защищает только от одного - от потери/кражи/похищения носителя. Т.е. я например забыл где-то свой диск или флешку, или скажем сперли ноутбук/субноут или обычный десктоп. В этом случае данные окажутся недоступны, ибо они зашифрованы. И то, если для расшифровки не применяется аппаратный ключ, то есть лазейки:
1. в виде разных кейлоггеров, которые предварительно могут быть предварительно подсунуты пользователю, если идет целевая охота за его данными
2. Метод "терморектального криптоанализа" как известно работает на много порядков быстрее квантового компьютера и как правило секунд эдак за 30-60 позволяет расшифровать данные на криптодиске в случае, если идет силовой захват носителя информации вместе с юзером
Но это если информация столь ценна, что за ней идет целевая охота ... а если брать обычного юзера, то надобность в криптосистеме для него весьма сомнительна. То, что ценно (его логины и пароли) оно как показано выше не убережет, а вероятность наличия у него на ПК какой-то конфиденциальной информации достаточно мала. Плюс в случае повреждения крипто-контейнера (например глюк в шифровалке или сбой ПК ...) данные пользователя скорее всего будут успешно и необратимо похоронены, так как регулярные бекапы юзер делать не будет ...

[QUOTE=Зайцев Олег;269228]Предлагаю вернуть флейм в конструктивное русло :) [/QUOTE]
;)

[QUOTE=Зайцев Олег;269228]Вот собственно наш "камень преткновения". Т.е. по идее заявляется, что [U]вместо[/U] Firewall для безопасной работы в Инет предлагается криптер. Т.е. спорить о том, как криптер выполняет функции FW смысла нет - он их не выполняет, и это не заявляется. [/QUOTE]
Ну слава богу! :)

[QUOTE=Зайцев Олег;269228]А вот само по себе имхо данное заявления мягко говоря абсурдное. Т.е. получается такой принцип - откроем доступ всем и вся на свой компьютер (так как FW нет), хакеры на него залезут, увидят криптер - и помрут со смеху :) [/QUOTE]
Что, где-то написано, что "откроем доступ всем и вся на свой компьютер"? :) Опять же "FW нет" - это "нет файерволла Dr.Web", не более.

[quote=borka;269373]
Что, где-то написано, что "откроем доступ всем и вся на свой компьютер"? :) Опять же "FW нет" - это "нет файерволла Dr.Web", не более.[/quote]
Так вот в том то и весь сыр-бор, цитата:
[QUOTE]
... По его словам, компания сознательно не предлагает межсетевой экран (firewall) как средство защиты ...
[/QUOTE]
Вот в чем дело - т.е. по сути делается концептуальное заявление о ненужности Firewall и объясняется далее, чем он плох и почему ненужен. Если бы этого этого не было, не было бы и этого обсуждения ... - что мешает выпустить комплект из нескольких родственных продуктов, например антивирус + бекап, или антивирус + шифровалка

Написано, если честно, и в самом деле как-то... многозначно. Чувствуется, что не Валера излагал.

[QUOTE=Зайцев Олег;269389]Вот в чем дело - т.е. по сути делается концептуальное заявление о ненужности Firewall и объясняется далее, чем он плох и почему ненужен.
[/QUOTE]
То есть "не предлагаем" == "не нужен"? ;)

[size="1"][color="#666686"][B][I]Добавлено через 54 секунды[/I][/B][/color][/size]

[QUOTE=pig;269393]Чувствуется, что не Валера излагал.[/QUOTE]
Это не его парафия. ;)

У меня с пониманием прочитанного всё в порядке, что доказано, в том числе, успешно сданным мной психотехническим экзаменом который это проверяет (как один из параметров). И я могу сказать, что из процитированного Олегом совершенно явно и неоднозначно можно понять следующее. Компания ДрВеб считает что криптозащита справляется с вопросом защиты данных при работе в сети Интернет лучше чем Firewall, и может быть использована вместо него.

@ [b]borka[/b]:

То, что один продукт предлагается будто [b]взамен другого[/b] мне даже как иностранец из русского текста понятно; причём объясняется ещё [b]почему[/b] это так делается.

В статье ссылается явно на недостаток ВСЕХ ФАЙРВОЛОВ (= степень взаимодействия с юзером, что считается серьёзной уязвимостью), и сразу же делается заявление о том, что с криптографом нет такого риска. Кем надо быть, чтобы после такого убедительного фонтана красноречия НЕ убрать файрвол? ;)
[quote][b]давая взамен[/b] куда более простое и не требующее глубоких знаний средство - криптограф.[/quote]
Оговорка о том, что надо бы по крайне мере оставить встроенный файрвол Видны (не требует такого взаимодействия) НЕ ДЕЛАЕТСЯ. В этом как раз глупость и двусмысленность!

P.S.: Даже если Отдел Маркетинга это не имел в виду, Он здесь допустил 2 грубых ошибки:
* дезинформация о фактах в области безопасности,
* НЕэффективная фразировка в рекламе.

Paul

Спасибо, [B]Зайцев Олег[/B], [B]Geser[/B], [B]p2u[/B], [B]ananas[/B].
Надеюсь, после Ваших высказываний Борис возьмет свои слова обратно
[QUOTE=borka;268371]Поводя черту. :) После прочтения [url=http://info.drweb.com/show/3485?lng=ru]оригинала новости[/url] вопросы "какую функцию файерволла заменяет криптограф" может возникнуть у несведущего человека (к таковым Вы не относитесь) либо у человека, тенденциозно интерпретирующего информацию, которую дает Доктор (к Вам это относится в полной мере).[/QUOTE]

[QUOTE=DVi;269514]Спасибо, [B]Зайцев Олег[/B], [B]Geser[/B], [B]p2u[/B], [B]ananas[/B].
Надеюсь, после Ваших высказываний Борис возьмет свои слова обратно[/QUOTE]
[QUOTE=Зайцев Олег;269228]Т.е. спорить о том, как криптер выполняет функции FW смысла нет - он их не выполняет, и это не заявляется. [/QUOTE]
:)
Слова-то взять я могу, но мнения своего менять не собираюсь: Вы - человек, который тенденциозно интерпретирует любую информацию, которую дает Доктор. Вне зависимости от того, надо это или не надо. Не только по этому конкретному треду, а по совокупности.