Зашифрованный документ. Как открыть зашифрованный Word файл
Ваши сообщения электронной почты могут содержать очень важную информацию, что вынуждает применять алгоритмы шифрования данных для них. Если вы используете почтовый клиент Outlook, содержать сообщения почты в безопасности очень просто.Это можно сделать, просто отослав подписанные электронной цифровой подписью сообщения. Данный процесс как правило не вызывает затруднений и занимает короткий промежуток времени для выполнения. Чтобы настроить Outlook для автоматического шифрования сообщений, воспользуйтесь продукта от Microsoft.
После того, как вы получили, или обменялись цифровыми идентификаторами, вы можете отослать зашифрованное сообщение, используя меню Файл -> Параметры -> Центр управления безопасностью -> Параметры центра управления безопасностью -> Защита электронной почты и выберете опцию «Шифровать содержимое и вложения исходящих сообщений».
Шифрование сообщений Gmail
При использовании почты от Google защита ваших сообщений отличается от случая использования программ-клиентов. Письма хранятся на сервере Google, а не на локальной машине. Когда вы хотите написать новое сообщение или просмотреть письма, они передаются посредством зашифрованного соединения по протоколу HTTPS. Поэтому Вам не стоит беспокоиться о перехвате информации. Самой главной опасностью в данном случае является получение злоумышленникам доступа к вашему аккаунту. Для минимизации этих рисков используйте советы Google по составлению безопасного пароля и двухфакторную аутентификацию .Если Вы хотите отослать письмо с текстовым содержимым, доступное для прочтения только доверенному получателю, можно воспользоваться для шифрования текста вручную. Отправьте зашифрованное сообщение получателю, а также отправьте ему пароль, используя альтернативный способ передачи данных. В этом случае получатель сможет дешифровать сообщения, используя то же самое веб-приложение.
Наконец, выберите опцию «Зашифровать с использованием пароля».» и задайте безопасный пароль для файла. Теперь для дешифрования документа потребуется ввести пароль. Помните, что безопаснее отправлять сам документ и пароль разными каналами.
Шифрование файлов PDF
Также как и офисный пакет от Microsoft, Adobe Acrobat X Pro имеет собственные инструменты шифрования данных. Данный функционал скрывается во вкладке «Инструменты» в разделе «Безопасность». Просто нажмите кнопку «Зашифровать (Encrypt)» и выберите опцию «Зашифровать при помощи пароля (Encrypt With Password)».Шифрование записей Evernote
Онлайн-сервис управления заметками Evernote является удобным средством для сохранения важной информации, включая данные аккаунтов, медицинские и финансовые отчеты и другие конфиденциальные данные. Если вы хотите защитить личную информацию, Evernote предоставляет собственные средства для шифрования.Для этого нужно открыть заметку, выделить требуемую информацию и вызвать контекстное меню правой кнопкой мыши. В всплывающем меню выберите опцию «Зашифровать выделенный текст (Encrypt selected text)» и задайте пароль. Evernote спрячет выбранную информацию с помощью иконки замка. Для повторного доступа к этим данным, сделайте двойной клик по иконке и введите пароль.
Шифрование любых других данных
Рассмотрим шифрование с помощью TrueCrypt – бесплатной программы с открытым исходным кодом, которая позволяет производить шифрование любого файла или нескольких файлов на компьютере. Если ваш домашний или рабочий компьютер содержит важную конфиденциальную информацию, которую требуется защитить, TrueCrypt будет идеальным выбором.Для использования TrueCrypt загрузите дистрибутив и пройдите несложную процедуру установки приложения. Затем запустите TrueCrypt и выберите в меню «Тома» опцию «Создать новый том». Появится мастер создания томов TrueCrypt, который будет сопровождать пользователя во время процедуры создания тома. В первых двух диалоговых окнах, оставьте все настройки по умолчанию и нажмите «Далее». Третье окно запросит местоположение нового тома – место, где будет храниться зашифрованная информация на жестком диске. Выберите соответствующее местоположение, используя кнопку «Файл» и введите соответствующее имя в поле «Имя файла».
Следующее диалоговое окно запросит настройки шифрования. Оставим настройки по умолчанию и нажмем «Далее». Потом Вам нужно указать размер тома. Все файлы после шифрования будут помещаться именно в этот раздел, поэтому выберите необходимый объем пространства. Если нужно хранить только текстовые документы - 500MB будет достаточно, но для хранения большого объема мультимедийных файлов потребуется как минимум несколько гигабайт. Наконец программа запросит пароль – введите безопасный пароль.
На этом процесс настройки программы закончится, нажимаем «Далее», затем «Разметить» и начнется процесс форматирования тома.
Теперь, когда раздел создан, его можно использовать для хранения и шифрования файлов. В окне TrueCrypt выберите опцию «Файл» и выберите только что созданный раздел. Затем выберите букву диска и нажмите опцию вставить «Смонтировать». После ввода пароля TrueCrypt создаст виртуальный логический диск, с которым можно полноценно работать как с обычным жестким диском. Вы можете обращаться к нему с любого другого диска с помощью Проводника Windows или любого другого файлового менеджера.
Просто перетаскивайте файлы, которые нужно зашифровать на этот виртуальный диск. После завершения операции нажмите опцию извлечь «Размонтировать» в окне TrueCrypt. Файлы, сохраненные на виртуальном диске являются зашифрованными и хранятся на ранее созданном разделе. Для повторного доступа к ним, запустите TrueCrypt и смонтируйте соответствующий том.
По материалам интернет-портала PCWorld
Нашли опечатку? Нажмите Ctrl + Enter
Ограничьте круг тех, кто может открывать и использовать PDF-документ. Шифрование PDF-документа выполняется для блокирования контента файла паролем, чаще - для введения авторских ограничений. Например, автор разрешает печать страниц, но запрещает внесение изменений в документ. Мы продолжим раздел « » и объясним, как программа pdftk может зашифровывать и расшифровывать PDF-документы. Мы начнем с описания модели Acrobat Standard Security (Стандартная защита Acrobat) (названной Password Security [Парольная защита] в Acrobat 6) и прав доступа, которые вы можете предоставить или отменить.
Вложения PDF-файлов также шифруются. После открытия зашифрованного документа вложения могут быть открыты, изменены или удалены, только если владелец предоставил право доступа ModifyAnnotation (Изменять, комментировать).
Вложения страницы ведут себя иначе, чем вложения документа. При открытии зашифрованного документа открыть файлы, приложенные к PDF-страницам, можно независимо от прав доступа. Изменение или удаление одного из этих вложений требует права доступа ModifyAnnotations.
PDF-пароли
Acrobat Standard Security (Стандартная защита Acrobat) дает возможность определять для PDF-документа два пароля: пользовательский и пароль владельца. В Acrobat 6 их называют паролем Open (Открытый) и паролем Permissions (Права доступа), соответственно.
Пользовательский пароль необходим для просмотра страницы документа. Из него получается ключ шифрования PDF-документа из пользовательского пароля. При открытии PDF-документа, защищенного пользовательским паролем, средство просмотра запросит его у читателя.
Пароль владельца необходим для изменения параметров настройки безопасности документа. PDF-документ с набором паролей пользователя и владельца может быть открыт с помощью любого из них, поэтому подходить к выбору надо осторожно.
Пароль владельца сам по себе не обеспечивает никакой реальной защиты PDF-документа. Контент зашифрован, но ключ, полученый из (пустого) пользовательского пароля, известен. Пароль владельца - это вежливая, но твердая просьба уважать пожелания автора. Программа взлома может преодолеть эту защиту за секунду. См. раздел «Защита вашего PDF-документа от копирования» для получения информации о дополнительных опциях управления правами.
Надежность стандартного защитного шифрования
Если PDF-документ совместим с Acrobat 3 или 4, то используется 40-битное шифрование, в противном случае - более сложное, 128-битное. В обоих случаях ключ шифрования создается из пользовательского пароля, поэтому хороший, длинный, случайный пароль помогает улучшить защиту от атак «в лоб». Самый длинный возможный пароль PDF-документа может содержать 32 символа.
Стандартные права доступа
Установите пользовательский пароль, если вы не хотите, чтобы все просматривали ваш PDF-документ. Если нет пользовательского пароля, то он просто не будет открываться.
Вы можете также управлять действиями читателей после открытия ими документа. Права доступа, связанные со 128-битной защитой (Acrobat 5 и 6), более подробны, чем связанные с 40-битной (Acrobat 3 и 4). Таблицы ниже, перечисляют все права доступа для каждой модели защиты, а также pdftk-флажки. На рисунке показана настройка прав доступа в Acrobat.
Права доступа для 40-битной защиты
|
Позволить читателям |
|
| Printing | |
| ModifyContents | |
| Копировать текст и графику со страниц, извлекать текстовые и графические данные для дальнейшего использования | CopyContents |
| ModifyAnnotations | |
| ModifyContents and ModifyAnnotations | |
| Все вышеперечисленное | AllFeatures |
Права доступа для 128-битной защиты
|
Позволить читателям |
Применить это право доступа в pdftk |
| Печатать страницы с наивысшим качеством | Printing |
| Печатать страницы с самым низким качеством | DegradedPrinting |
| Изменять контент страницы или документа, вставлять или удалять страницы, вращать страницы, добавлять закладки | ModifyContents |
| Вставлять или удалять страницы, вращать страницы, добавлять закладки | Assembly |
| Копировать текст и графику со страниц | CopyContents |
| Извлекать текстовые и графические данные для последующего использования | ScreenReaders |
| Изменять или добавлять комментарии, заполнять поля формы данными | ModifyAnnotations |
| Заполнять поля формы данными | Fillln |
| Реконфигурировать или добавлять поля формы | ModifyContents
and ModifyAnnotations AIIFeatures |
| Все вышеперечисленное и печать наивысшего качества | AIIFeatures |
При сравнении таблиц видно, что Assembly - это вариант ModifyContents, a Fillln - вариант ModifyAnnotations.
Право доступа DegradedPrinting посылает принтеру страницы как растровые изображения, тогда как Printing - в формате PostScript. PostScript-поток может быть прерван и возвращен в незащищенный PDF-документ, поэтому использование права доступа Printing вносит определенный риск, однако право доступа DegradedPrinting снижает качество напечатанных страниц.
После установки прав доступа и/или пользовательского пароля их изменение требует наличия пароля владельца.
Зашифрованный ввод и pdftk
При использовании программы pdftk для зашифрованных документов должен быть обеспечен пароль владельца. Если документ его не имеет - должен использоваться пользовательский пароль. В противном случае при pdftk-запросе никакой пароль не должен быть связан с этим документом.
Введите PDF-пароли, перечисляя их после имен входных файлов, например:
pdftk input_pw …
Дескрипторы файла, указанные в , используются, чтобы связать файлы с паролями в следующим образом:
=
Например: A=foopass
Добавление этого параметра в пример из раздела «Разбиение и объединение PDF-документов (без помощи Acrobat)» выглядит следующим образом:
pdftk A-in1.pdf B-in2.pdf C-in3.pdf \
input_pw A=foopass cat А1 Bl-end С5 output out.pdf
Использование pdftk для шифрования вывода
Любой PDF-документ, созданный с помощью программы pdftk, можно зашифровать, просто добавив параметры шифрования после имени выходного файла, например:
… output
Вот описание разделов:
Определяет надежность шифрования. Если она не указана наряду с другими параметрами шифрования, то значением по умолчанию является encrypt_l28bit.
Устанавливает пароль владельца. Если этот раздел опущен, пароль владельца не устанавливается.
Устанавливает пользовательский пароль. Если раздел опущен, пользовательский пароль не устанавливается.
Добавление этих параметров к примеру в разделе «Разбиение и объединение PDF-документов (без помощи Acrobat)» выглядит следующим образом:
pdftk A=in1.pdf B=in2.pdf C=in3.pdf \
cat А1 Bl-end С5 output out.pdf \
encrypt_128bit allow CopyContents Printing \
owner_pw ownpass
Простое шифрование или расшифровка файла
Предыдущие примеры соответствовали контексту раздела «Разбиение и объединение PDF-документов». Вот примеры простого добавления или отмены шифрования отдельного файла:
Шифрование отдельного файла
pdftk A=input.pdf output encrypted.pdf \
encrypt_128bit allow CopyContents \
owner_pw foopass
Расшифровка отдельного файла
pdftk A=encrypted.pdf input_pw A=foopass output decrypted.pdf
Можно ли обойти парольную защиту в документах Microsoft Word? Зависит ли это от версии Word? Когда при этом можно сэкономить время и деньги?
Ответы в этой заметке.
Парольная защита в Microsoft Word
В Word реализовано несколько вариантов парольной защиты информации:
- Защита открытия документа
- Защита изменения документа
- Защита рабочей книги
- Защита VBA макросов
Все они, кроме «Пароля на открытие» , не шифруют данные, а только ограничивают доступ к ним. Данные при этом можно просмотреть, распечатать, обработать макросами, но их нельзя изменить. Зато такие «ограничительные» пароли можно мгновенно найти, заменить или удалить для всех версий Word.
Рис. 1: Программы для восстановления Word паролей мгновенно находят пароли простой защиты
«Пароль на открытие» — совсем другое дело.
Из этого пароля специальные алгоритмы (алгоритмы хэширования) вычисляют ключ шифрования, которым другие алгоритмы (алгоритмы шифрования) шифруют все данные doc/docx-файла. Не зная пароль (или - ой, спойлер - ключ;)), из зашифрованного Word файла невозможно прочитать никакие данные.
И как быть, если «Пароль на открытие» потерян? Ответ зависит от формата Microsoft Office, в котором был сохранён документ.
Удаление Пароля открытия из файла Microsoft Word
Существуют три, принципиальных по возможностям удаления пароля, деления версий формата:
- Microsoft Word 6/95 - пароль открытия всегда находится мгновенно
- Microsoft Word 97-2003 (40bit) - пароль искать не целесообразно, проще найти ключ шифрования и расшифровать документ не зная пароля
- Microsoft Word 2007-2016 - пароль открытия ищется только методом перебора, а его скорость можно увеличить за счёт GPU-ускорения на видеокартах AMD/NVIDIA
Пароль на открытие Word 6-95
Это устаревший формат, который встречается всё реже. Для защиты данных в нём применялась примитивная защита, пароль для которой всегда восстанавливается мгновенно, а успех не зависит ни от длины, ни от сложности самого пароля.
Рис. 1: Для взлома Пароля на открытие Word 6-95 достаточно паролеломалки начального уровня
Пароль на открытие Word 97-2003 (40-bit)
Пожалуй, наиболее распространённый на сегодня формат со своими недостатками в защите данных.
Для шифрования в нём используется очень короткий ключ. Это позволяет искать не пароль, а этот самый ключ и гарантирует 100%-ый успех в расшифровке данных. Ведь количество вариантов ключа не меняется вне зависимости от сложности и длины оригинального пароля — оно всегда равно 2 40 (40 бит, вы помните, да?), а сколько при этом придётся проверить паролей не известно…
Количество вариантов для проверки считается по формуле: число символов в степени длины пароля. То есть (для английского алфавита) это по 26 строчных и заглавных букв, 10 цифр, [допустим] 8 спецсимволов — в сумме 70 символов. И тогда для 7-ми символьного пароля вариантов будет уже в семь раз больше, чем вариантов ключа шифрования: 70 7 = 8235430000000 / 2 40 = 1099511627776
И это без гарантии успеха. А что если длина пароля, скажем, 9 символов?..
Рис.3: Поиск ключа шифрования не требует никаких настроек — выберите файл, запустите поиск
Вся эта история с лёгкостью и 100% гарантией успеха расшифровки 40-ка битных Word 97-2003 (к слову и Excel тоже!) не была бы полной, без упоминания радужных таблиц .
Радужные таблицы содержат заранее просчитанные цепочки ключей шифрования, что в разы сокращает поиск нужного ключа практически без снижения процента успеха. На основе радужных таблиц существуют и онлайн-сервисы для открытия зашифрованных Word файлов.
Рис.4: Радужные таблицы Пасковери в работе на ВерниДоступ.ру
Пароль на открытие Word 2007-2016
Формат набирает популярность и вместе с этим заканчивается время быстрой расшифровки Word файлов. Пароли приходится восстанавливать, то есть попросту перебирать варианты один за другим в надежде, что нужный пароль попадётся в их числе за разумное время.
Помимо увеличения длины ключа шифрования (например, в Word 2013 он уже 256 бит и такой ключ найти нереально), разработчики усложняют и алгоритмы хэширования, замедляя время формирования ключа. При вводе правильного пароля это не заметно, но при переборе миллионов вариантов, падение скорости от версии к версии формата только растёт. Даже в высоко-оптимизированных программах. Даже с GPU ускорением на видеокартах.
Условия успешного поиска «Пароля на открытие» для Word 2007-2016:
- манипулирование диапазоном проверки. Умение отсечь лишние проверки позволяет здорово сэкономить время при переборе вариантов. Для манипулирования используют атаку с мутациями по словарям , атаку по простой и позиционной маске . Мутация словарей помогает охватить варианты намеренного изменения пароля из обычного слова, а позиционная маска задать возможные значения для каждой позиции в пароле
- GPU ускорение на видеокартах NVIDIA/AMD. Задача поиска пароля отлично масштабируется и способна выполнятся на современных видеокартах. Чем более производительные видеокарты подключаются к поиску, тем выше скорость поиска и тем быстрее может быть достигнут успех
- программы для восстановления паролей, заточенные на скорость поиска. Оптимизация в таких программах способна увеличивать скорость перебора вариантов в десятки раз. Поэтому уделяйте особое внимание оценке возможностей программы-паролеломалки по скорости перебора паролей
Квинтэссенция
Итак, как открыть зашифрованный Microsoft Word файл:
- Word 6-95 - мгновенно восстановите пароль в программе начального уровня
- Word 97-2003 - гарантированно расшифруйте файл онлайн максимум за 24 часа
- Word 2007-2016 - используйте все способности профессиональных решений для восстановления паролей
Загрузка...
