[Кочетков Андрей]

Знаю, что на этом форуме обитают неслабые IT-мэны.
Поэтому прошу помочь с выбором программы которая шифрует папку с использованием пароля и сертификата.
Т.е. при копировании файлов в эту папку сначала запрашивается пароль, потом осуществляется их шифрование (ну и как опция можно сжатие).
Эту папку передают на другой компьютер, на котором файлы можно открыть, только установив правильный сертификат и введя правильный пароль.

[Marsikus]

Посмотрите на TrueCrypt. Самая популярная открытая программа для шифрования данных.
http://www.truecrypt.org/
Считаю что в вопросах шифрования можно доверять исключительно открытым и свободным программам.

[Кочетков Андрей]

Спасибо за подсказку, но это не то, что мне нужно.
Мне нужна программа, которая шифрует файлы в папке.
Т.е. если войдем в папку, для которой включено шифрование мы увидим файлы, но без сертификата, пароля и установленной программы шифрования/дешифрования мы не сможем их прочитать.
Т.е. должна быть возможность оперирования (copy/paste/send by email) каждым зашифрованным файлом отдельно, как обычным (просто нечитаемым или испорченным) файлом операционной системы.

[Ворчун]

Сообщение от Кочетков Андрей Мне нужна программа, которая шифрует файлы в папке.

А что тебе мешает зайти на ветку «Прочее. Программное обеспечение»? вроде уже за 3 тыщи сообщений, а до сих пор не ориентируешься.

[Palomnic]

Когда мне нужно передать шифрованный файл я использую тупо WinRAR ) Ставлю пароль на архив с шифрованием данных и усе))
Но вы, чо-то прям, хотите заморочиться с сертификатами... Эмм.. это бесплатно не бывает, надо как минимум платить удостоверяющим центрам, да и сами программы криптозащиты с двойными ключами денег стоят...
Из наших такие услуги, например, предоставляет КриптоПро (они же, наверное, и единственные по причине лицензии ФСБ) http://www.cryptopro.ru/products/csp/usage
Из иностранных любую программу использующую SSH http://ru.wikipedia.org/wiki/SSH
Кстати, а вы не рассматривали сделать просто, нормальный VPN?
Любой современный VPN клиент имеет поддержку SSL http://ru.wikipedia.org/wiki/SSL даже можно тупо воспользоваться стандартными средствами винды для организации VPN туннеля.

[Кочетков Андрей]

Palomnic, я планирую для обмена документацией использовать Google Drive.
На одном конце залили в папку файлы и оставили машинку включенной на ночь (там плохой интернет).
Утром я прихожу на работу, а файлы уже на моем компьютере.
Проблема только в том, что никто не знает, как этими файлами пользуется Google и кто еще, кроме них имеет к файлам доступ.
Поэтому нужно шифрование.
Но именно каждого файла, т.к. если гонять по GSM каналу контейнер TrueCrypt то это будет Очень долго и нерационально, т.к. будут гоняться в тои числе неизмененные данные.

[John_Galt]

Кочетков Андрей
Ну если гуглу не доверяешь, то можно без всякого шифрования воспользоваться торрентом. Скорость по меньше будет но за то никто не сможет скачать эти файлы. А из облачных хранилищ мне больше Зеленая птичка нравится. За гуглом замечал глюки при синхронизации мелких файлов иконок....

[Кочетков Андрей]

Сообщение от John_Galt мне больше Зеленая птичка нравится

А этим товарищам еще меньше доверия в плане безопасности )))

Сообщение от John_Galt воспользоваться торрентом

Torrent по GSM каналу?... Можно конечно попробовать, но думаю результат будет очень плохой.

Сообщение от Palomnic надо как минимум платить удостоверяющим центрам

В этой схеме опять возникает организация - удостоверяющий центр, которой я должен доверять.
Я в интернете никому не доверяю, только технико-математическим средствам ))

Сообщение от Palomnic сами программы криптозащиты с двойными ключами денег стоят

Сейчас ковыряю решения на базе PGP. Попробую приспособить бесплатные версии по свои нужды.
Если не получится, то действительно будем использовать WinRAR, насколько я знаю при нормальном пароле его даже Google не вскроет )))

[John_Galt]

Вуаля и все проблемы решены....
Хотя на хабре обсуждали, что Яндекс диск должен по быстрее работать потому как его сервера у нас стоят, хотя конечно если скорость маленькая то это без разницы....
Лучше здесь по читай

[Кочетков Андрей]

Интересная статья на Хабре, на предмет кому будут принадлежать загруженные на Google Drive или Sky Drive документы:
http://habrahabr.ru/post/142779/
Народ совсем охамел...

Добавлено:
Вот вроде, то, что мне нужно:
проект Gitorious: porting encfs to the Windows
http://members.ferrara.linux.it/freddy77/encfs.html

[Palomnic]

Шото я вас не понял, причем тут файлообменник?! оО дык их полно... и как бы Гугл тут далеко не новый, до него самым популярным был Dropbox http://ru.wikipedia.org/wiki/Dropbox ну как бе дело ваше)) Хотите использовать файлообменик используйте, только как это к шифрованию имеет отношение?!оО Вы же сами говорите, что боитесь за ценность инфы... По поводу удостоверяющих центров и промежуточного звена... но, но, но)) Это вы заговорили про сертификаты! Из чего я понял, что вы хотите общедоступную конфиденциальную переписку. А теперь вы говорите, что не хотите удостоверяющего центра, как промежуточного звена) Из чего я делаю вывод, что вы не совсем понимаете метод шифрования двумя ключам
Так вот метод шифрования двумя ключам упрощенно заключается в следующем - один ключ публичный вы даете его кому хотите (открытый ключ) Второй ключ закрытый вы его храните у тебя в тайне. Фокус заключается в том, что с помощью одного ключа можно зашифровать данные, а вот расшифровать не получиться)) Расшифровать получиться только с помощью закрытого ключа, который, ессесно хорониться у вас Удостоверяющий центр нужен не для вас, а для отправителя который пишет вам письма. Получив открытий ключ отправитель усомниться в подлинности этого ключа. Что так же есссесно! А правда-ли он принадлежит вам, переписка-то конфиденциальная?! И вот тут-то и нужен удостоверяющий центр, он говорит, да этот ключ ваш и он подлинный! Конечно, в удостоверяющем центре есть копия вашего открытого ключа, а как же иначе-то! И что?! Расшифровать вашу переписку они все равно не смогут, для этого нужен второй ключ Разве, что сами напишут вам шифрованное письмо))

[John_Galt]

Кочетков Андрей
Ну что как решил свою проблему?
Я тут еще копался на днях, оказывается облачный сервис box.net можно подключить как сетевой диск через webdav. В принципе для некоторых вещей очень даже удобная штука....

[Nike]

Кочетков Андрей, это не подойдёт?

[John_Galt]

Nike
ОН хотел бесплатную....

[Nike]

Вот какая-то бесплатная есть

[John_Galt]

Nike
А потом автоматизировать все для отправки в облако или на другой комп.....

[DEM]

вот приложение для Дропбокса для шифрования папок https://www.boxcryptor.com/

[Кочетков Андрей]

Сообщение от John_Galt Ну что как решил свою проблему?

Ага решил.
SugarSync + EncFS
Папка шифруется и на нее монтируется диск с on-fly дешифрованием.
Т.е. работаешь как с обычным диском, но на синхронизацию уходит зашифрованный файл.

[DEM]

Ну эта связка тоже самое делает, но "на лету"...
Но тебе это наверное не обязательно....