FreeOTFE — свободная бесплатная программа с открытым кодом, предназначенная для шифрования «на лету». Есть версии для операционных систем MS Windows (Windows 2000/XP/Vista/Windows 7 (как 32-, так и 64-разрядных), а также — «FreeOTFE4PDA»[2] для Windows Mobile (Windows Mobile 2003/2005 и Windows Mobile 6 и более поздними версиями).[3] Программа позволяет создавать виртуальный зашифрованный логический диск, перед записью на который данные автоматически шифруются.[4]
На данный момент не разрабатывается. Автор программы — Сара Дин (Sarah Dean), специалист по криптографии, исчезла в 2011 году. На данный момент нет никакой достоверной информации о её судьбе.[5]
Происхождение названия
FreeOTFE — сокращение от Free On-The-Fly disk Encryption (англ. свободное шифрование диска «на лету»).
Обзор
FreeOTFE был первоначально выпущен Сарой Дин в 2004, и был первой системой шифрования с открытым исходным кодом, которая обеспечила модульную архитектуру, разрешающую третьим сторонам при необходимости реализовать дополнительные алгоритмы.
Это программное обеспечение совместимо с зашифрованными томами Linux (например LUKS, cryptoloop, dm-crypt[нем.]), позволяя свободно читать и записывать данные, зашифрованные под Linux.
В версии 4.0 была введена дополнительная двухфакторная аутентификация с использованием смарт-карты и/или модулей безопасности аппаратных средств (HSM)[6] используя стандарт PKCS#11 (Cryptoki), разработанный лабораториями RSA.
FreeOTFE также позволяет создавать любое число «скрытых томов», имеется возможность шифрования всего раздела или диска.
Для использования FreeOTFE (кроме FreeOTFE Explorer) в среде Windows 7 или более новых версий Windows, требующих подписания драйверов, необходимо перевести операционную систему в тестовый режим подписи драйверов, что достаточно просто осуществить, в противном случае драйвера программы не могут быть установлены.
FreeOTFE также может правильно функционировать и на более новых версиях Windows — от Windows 8 до Windows 10 Pro Build 17763 180914).[5]
Портативный режим и FreeOTFE Explorer
FreeOTFE может использоваться в «портативном режиме», который позволяет хранить программу на USB флеш-накопителе или другом портативном устройстве вместе с зашифрованными данными. Это позволяет монтировать разделы и получать доступ к зашифрованным данным через виртуальный диск без установки полной программы. Использование этого режима требует установки драйвера для создания виртуального диска, и как следствие необходимы права администратора.
FreeOTFE Explorer позволяет зашифрованным дискам использоваться без установки драйвера и без прав администратора.
FreeOTFE Explorer не обеспечивает шифрование «на лету», а работает как архиватор, позволяя файлам быть сохраненными и извлечёнными из зашифрованных образов диска.
Алгоритмы
Алгоритмы шифрования
Алгоритмы хеша
Прекращение разработки и дальнейшая судьба проекта
Последняя стабильная версия FreeOTFE была выпущена в феврале 2010 года. Ранее активно поддерживавшая связь с пользователями автор, Сара Дин, неожиданно пропала из поля зрения в середине 2011 года, перестав отвечать на письма, присылаемые на её почтовый ящик. К концу года её личный сайт ушёл в офлайн, а в 2013 году был разделегирован домен сайта проекта. На данный момент оба домена заняты неизвестным киберсквоттером.
По сей день не имеется никакой достоверной информации о том, что же произошло на самом деле, равно как и о том, жива ли сама Сара, и если да — по какой причине она решила прекратить разработку. Некоторые пользователи считают[7], что её исчезновение каким-то образом связано с внезапным прекращением разработки и исчезновением авторов TrueCrypt'а, ещё одного популярного продукта для шифрования пользовательских данных.
В июне 2014 года на Github появился форк FreeOTFE — DoxBox, который в мае 2015 года переименован в LibreCrypt[8], в котором заявлена поддержка Windows Vista и Windows 7, а также исправление некоторых ошибок, обнаруженных в коде исходного проекта.
См. также
- BestCrypt — проприетарное ПО для полнодискового шифрования, в частности системного раздела, а также создания зашифрованных файлов-контейнеров.
- BitLocker — проприетарное ПО для полного шифрования целых томов, в том числе системного, во время использования.
- DiskCryptor — свободное ПО, предназначенное для шифрования всех разделов дисков, в том числе системных, и внешних носителей данных.
- TrueCrypt — свободное ПО, предназначенное для шифрования «на лету» жестких дисков, разделов диска, и внешних накопителей данных.
Примечания
- ↑ Appendix C: Licence. web.archive.org (20 сентября 2012).
- ↑ FreeOTFE4PDA (англ.). SourceForge (22 января 2018). Дата обращения: 6 февраля 2025.
- ↑ FreeOTFE: Features. freeotfe.org (20 сентября 2012). Дата обращения: 6 февраля 2025.
- ↑ FreeOTFE / FreeOTFE4PDA.
- ↑ 1 2 Talk:FreeOTFE
- ↑ Security Token/Smartcard Support. Дата обращения: 4 июня 2009. Архивировано 1 апреля 2009 года.
- ↑ Блог Брюса Шнайера: "TrueCrypt WTF". Дата обращения: 2 марта 2015. Архивировано 10 мая 2018 года.
- ↑ Name change to LibreCrypt · t-d-k/LibreCrypt@78a4819 (англ.). GitHub. Дата обращения: 5 февраля 2025.
Ссылки
- Сайт разработчика на Wayback Machine (англ.)
- Сайт программы на Wayback Machine (англ.)
- FreeOTFE на SourceForge.net (англ.)
- Архив FreeOTFE на SourceForge.net (англ.)
- FreeOTFE Explorer на SourceForge.net (англ.)
- FreeOTFE4PDA на SourceForge.net (англ.)