Private Disk — это приложение для шифрования дисков для операционной системы Microsoft Windows , разработанное Dekart SRL. Оно работает путем создания виртуального диска, содержимое которого шифруется на лету ; другое программное обеспечение может использовать диск так, как если бы он был обычным.
Одним из ключевых преимуществ Private Disk является простота использования, которая достигается путем сокрытия сложности от конечного пользователя [1] (например, стирание данных применяется прозрачно при удалении зашифрованного образа). Однако эта простота в некоторых отношениях снижает его гибкость (например, он позволяет использовать только шифрование AES-256).
Хотя Private Disk использует сертифицированную NIST реализацию алгоритмов AES [2] и SHA-256/384/512 [3] , эта сертификация ограничивается одним компонентом Private Disk; используемой библиотекой шифрования/хэширования [4] [5] , а не Private Disk как полной системой.
Для шифрования секторов тома хранилища используется режим CBC с секретными IV.
Disk Firewall — фильтр на уровне приложений, который разрешает доступ к виртуальному диску только доверенным программам.
Возможность запуска непосредственно со съемного диска, не требующая локальной установки.
Предоставляет доступ к зашифрованным данным в любой системе, даже если отсутствуют административные привилегии
Доступ к зашифрованным изображениям возможен на портативных устройствах с Windows Mobile и Windows CE; это достигается за счет того, что формат зашифрованного контейнера совместим с контейнерами, используемыми SecuBox (программное обеспечение для шифрования дисков от Aiko Solutions).
При удалении зашифрованного изображения применяется очистка файлов.
PD File Move — инструмент миграции файлов, который найдет указанные файлы в системе и безопасно переместит их на зашифрованный диск.
Существует несколько версий Private Disk, которые предоставляют разный набор функций:
Private Disk — программное обеспечение для шифрования жесткого диска, использующее 256-битное шифрование AES, обладающее широкими возможностями настройки, обеспечивающее защиту на уровне приложений, возможность переноса на USB-диск и т. д.
Private Disk Multifactor — это расширенная версия Private Disk, обеспечивающая ту же функциональность, а также поддержку биометрической аутентификации , а также аутентификации на основе смарт-карт или токенов.
Private Disk Light — бесплатная версия, она использует AES-128 и имеет ограниченный набор функций.