Encrypted Disk Detector znajduje zaszyfrowane partycje na komputerach PC
- Kategoria: Oprogramowanie
Szyfrowanie to jeden z najskuteczniejszych sposobów ochrony danych przed dostępem osób trzecich. Jedną popularną opcją dla użytkowników domowych i firm jest zaszyfruje część lub całość partycji komputera . Programy takie jak True Crypt lub Bitlocker są powszechnie używane do tego celu i wykonują solidną robotę, powstrzymując wzrok ciekawskich, pod warunkiem, że zostały poprawnie skonfigurowane.
Chociaż szyfrowanie może uniemożliwić bezpośredni dostęp do niezamontowanych danych, nie oznacza to, że osoby atakujące nie mogą zidentyfikować szyfrowania używanego na komputerze. Na przykład program TC Hunt może zidentyfikować woluminy True Crypt w systemie.
W zależności od tego, z kim masz do czynienia, może to prowadzić do dodatkowych pytań lub żądania odszyfrowania zaszyfrowanego kontenera lub partycji. Nawet jeśli nadal to kontrolujesz, istnieją narzędzia kryminalistyczne które mogą uzyskać dostęp do magazynu, nawet jeśli nie przekażesz klucza głównego.
Recenzja Encrypted Disk Detector
EDD to darmowy program dla systemu operacyjnego Microsoft Windows, który można uruchomić w systemie w celu wyszukania zaszyfrowanych woluminów. Aplikacja może obecnie wykrywać woluminy zaszyfrowane TrueCrypt, PGP, Safeboot i Bitlocker, a programiści obiecują, że w przyszłych wydaniach zostanie dodana obsługa dodatkowych programów szyfrujących.
Encrypted Disk Detector skanuje tylko w poszukiwaniu zaszyfrowanych partycji, w przeciwieństwie do TCHunt, który może skanować w poszukiwaniu woluminów i kontenerów.
Wszystko, co musisz zrobić, to uruchomić program w systemie, który chcesz przeskanować, zaakceptować umowę licencyjną użytkownika końcowego i poczekać na zakończenie skanowania. Nie powinno to zająć więcej niż kilka sekund.
Oprogramowanie najpierw sprawdza dyski fizyczne, zanim przełączy się na woluminy logiczne w systemie. Potencjalnie zaszyfrowane woluminy są przez niego bezpośrednio podświetlane, co oznacza, że może być konieczne przewinięcie w górę, aby uzyskać dostęp do informacji.
Zgodnie z informacjami na stronie produktu w witrynie programisty, oprogramowanie skanuje główny rekord rozruchowy w poszukiwaniu podpisów i etykiet woluminów.
Uwaga : Programu nie można pobrać bezpośrednio ze strony programisty. Musisz wypełnić formularz na stronie internetowej i otrzymasz link do pobrania w e-mailu po przesłaniu formularza.
Sam program może wykryć zaszyfrowane partycje, ale nie może z nimi w żaden sposób współdziałać.
Werdykt
Encrypted Disk Detector to darmowy przenośny program dla systemu operacyjnego Windows, którego można używać do wykrywania zaszyfrowanych woluminów w systemie. Jest to alternatywa dla doskonałego TCHunt, który obsługuje dodatkowe programy szyfrujące. Dwie wady to to, że nie może wyszukiwać zaszyfrowanych kontenerów plików i że musisz wypełnić formularz, zanim będzie można go pobrać ze strony programisty.