Сегодня главным преимуществом практически любого товара и услуги стала возможность употребить предлагаемое всей семьей. Обувные магазины, фильмы, рестораны, книги, и даже газеты – хороши, если они «для всей семьи». Спорит по популярности с этим псевдослоганом, пожалуй, только один: «Только для Вас».
С определенными оговорками можно согласиться, что совместное прочтение газеты или поход за обувью, действительно, сближают и организуют культурный досуг. А хотите ли Вы, чтобы приходящие Вам по электронной почте результаты медицинского обследования были тоже «для всей семьи»? Кто-то может возразить, что в кругу родных не может быть секретов – что ж, возможно, даже если этот круг включает тещу и племянника. Но каждый знает по личному опыту, что подчас письмо подруги, не содержащее по сути никаких секретов, приходится удалять, чтобы случайно не прочитала мама (или дочь) – просто потому, что они пользуются обычно, скажем, несколько иной лексикой.
Человеку свойственно создавать вокруг себя персональную среду. Неслучайно у каждого из нас – своя записная книжка, свое любимое кресло, настроенное на нужную высоту и наклон спинки, свой собственный беспорядок на столе, в котором мы ориентируемся гораздо лучше, чем после уборки. Это все не потому, что «секрет», а потому что удобно.
Персональная информационная среда важна не меньше, а часто и больше – достаточно вспомнить сложности работы в командировке на чужом компьютере – когда во время работы вечно не хватает каких-нибудь логинов и паролей, которые «думал, что помню», а после работы – мучают сомнения, стер ли свои файлы, адреса, явки…
Как же создать и, что важнее – сохранить – персональную информационную среду, если Ваш компьютер – «для всей семьи»?
Вывод напрашивается сам собой – раз компьютер этого обеспечить не может, то нужно какое-то другое устройство – персональное, которое сможет скрыть от чужих глаз то, что нужно (или просто хочется) скрыть, которое позволит убедиться в том, что файл или сообщение отправлено Вам действительно тем, кто значится в отправителе, и которое, наконец, будет не только надежно хранить все Ваши логины и пароли (что само по себе уже многое), но и заполнять вместо Вас формы авторизации, не путая регистры, клавиатурные раскладки и порядок символов.
Однажды, столкнувшись с тещей, командировкой и трудностью запоминания сложного для подбора пароля, мы разработали такое персональное устройство: Персональное средство криптографической защиты информации (ПСКЗИ) ШИПКА.
ШИПКА – это USB-устройство (то есть как-то неправильно его подключить – совершенно невозможно), представляющее собой специализированный компьютер размером со среднюю флешку. Этот компьютер имеет собственный процессор, который реализует криптографические алгоритмы – самостоятельно, без участия процессора того компьютера, в USB-разъем которого ШИПКА вставлена, и все прочее, что есть у любого компьютера – память, порты ввода-вывода и т. д.
Слово «криптография» наводит на мысли о том, что все это нужно либо шпионам (и, конечно, разведчикам), либо в крупном бизнесе. И в любом случае – что это очень сложно. Когда-то и фотография представлялась чем-то исключительно сложным, но фотоаппараты, пользоваться которыми может и ребенок, – уже никого не удивляют. Криптография тоже может быть простой и удобной в использовании.
Основное назначение ШИПКИ – шифрование и подпись файлов и сообщений электронной почты электронной цифровой подписью (ЭЦП).
При этом, что очень важно, для того чтобы шифровать или подписывать ЭЦП с помощью ШИПКИ, не требуется ни «учить матчасть» – то есть приобретать какие-то специфические знания или навыки, ни устанавливать на компьютер какое-то дополнительное программное обеспечение, кроме ПО ШИПКИ. Поэтому пользоваться ШИПКОЙ может человек любого уровня подготовки и на любом компьютере, а не только на каком-то одном строго определенном. Отправить подписанное ЭЦП письмо Вы можете не только из дома или с работы, но и, например, находясь в гостях.
Основные задачи, которые мы предлагаем решать (или которые традиционно решаются) с помощью ШИПКИ и ее штатного ПО, – это:
- Шифрование и/или подпись сообщений электронной почты
- Шифрование и подпись файлов
- Защищенное хранение паролей и доступ к приложениям
- Защищенное хранение ключей и сертификатов
- Защищенный вход в Windows
- Защищенная работа с ключами
- Защищенный вход в домен Windows
- Защищенный вход на терминальный сервер
- Защищенная загрузка ПО терминальных станций
- Защищенное применение криптографических ключей в терминальном режиме
Глобально же – задача одна: сделать так, чтобы Вы сами решали, что «Для всей семьи», а что – «Только для Вас».
