Последняя версия программно-аппаратного комплекса Secret Disk 4.0 компании «Аладдин», как и предыдущие, служит для защиты конфиденциальной информации на ПК. С его помощью можно создавать на компьютере секретные (зашифрованные) диски, работать с которыми может только их владелец (и его доверенные) – любой другой пользователь, даже с административными полномочиями, доступа к ним получить не сможет. Доступ к зашифрованным дискам по сети также невозможен.
Как и прежде, ограничение доступа строится на использовании аппаратной части Secret Disk – электронных ключей. Аутентификация пользователя в Secret Disk 4.0 основана на двух факторах: владении ключом и знании его PIN-кода.
К нам на тестирование поступил набор с электронным USB-ключом eToken PRO с объемом памяти 32 Кбайт. Ключи имеют самостоятельное программное обеспечение eToken Run Time Environment, и надо сразу же отметить, что подсоединять ключ до его установки нельзя. Установка этого ПО, как и собственно программы Secret Disk, проходит быстро и не вызывает сложностей; все же мы рекомендуем предварительно ознакомиться с руководством (в печатном или электронном виде), чтобы разобраться с системой понятий и терминологией. Интерфейс Secret Disk 4.0 не перегружен и снабжен достаточно подробной справочной системой.
Еще одна рекомендация – не спешить с шифрованием системного раздела жесткого диска, а потренироваться, как советовал один бывалый человек, «на кошечках», для чего Secret Disk предоставляет массу возможностей. Он позволяет превращать диски, в том числе съемные, в зашифрованные, а также создавать так называемые зашифрованные виртуальные диски. Все содержимое такого диска хранится в одном файле в зашифрованном виде. Подключенный зашифрованный виртуальный диск ОС воспринимает как обычный логический диск, и удалить его файл невозможно. По умолчанию работа с зашифрованными дисками возможна только при наличии электронного ключа. Если его отключить, то все зашифрованные диски автоматически становятся недоступными, и ОС воспринимает их как неформатированную область.
Во время шифрования диска можно работать на ПК в обычном режиме. Фоновые операции с диском дают небольшую дополнительную нагрузку и не мешают работе операционной системы и прикладных программ. Вместе с тем некоторые программы не следует устанавливать или удалять при подключенных зашифрованных дисках.
В отличие от предыдущих версий, в новой можно шифровать и системный раздел диска. В данной редакции системный диск шифруется с помощью алгоритма AES с длиной ключа 256 бит. При включении (перезагрузке) ПК с зашифрованным системным диском пользователь должен пройти процедуру аутентификации с использованием USB-ключа, после чего загрузка ОС продолжается в обычном режиме. Если произошло повреждение (изменение) главной загрузочной записи компьютера, Secret Disk 4.0 не запустится и не позволит запустить ОС. Поэтому придется загружаться с аварийного диска Secret Disk (в нашем наборе им был сам установочный диск). В наших испытаниях проявилась небольшая недоработка программы: окно с предложением аутентификации появлялось при загрузке и без всякого шифрования дисков; сообщалось даже о поиске якобы исчезнувшего загрузчика. Все это преодолевается простым нажатием трех известных клавиш и в дальнейшем не беспокоит.
При первом использовании Secret Disk 4.0 необходимо зарегистрироваться на данном ПК и получить сертификат, который будет служить идентификатором пользователя (даже если других пользователей нет). При регистрации указывается сертификат для каждого поставщика криптографических алгоритмов (Secret Disk 4.0 не имеет встроенных средств шифрования), причем программа позволяет пользователю иметь только по одному сертификату для каждого поставщика. В Secret Disk 4.0 могут использоваться сертификаты, выданные центром сертификации предприятия или каким-либо иным центром сертификации, но предусмотрено и встроенное средство создания сертификатов.
При работе с программой возможна ситуация, когда используется ключ с сертификатами различных пользователей. Список сертификатов автоматически обновляется при подключении и отключении ключей, что выгодно отличает метод идентификации Secret Disk 4.0 от многих аналогичных интерфейсов. В этом случае проверяются настройки сеанса каждого из пользователей, и Secret Disk 4.0 откроет сеанс того, у кого настроено автоматическое открытие.
По умолчанию действительность сертификатов не проверяется, что удобно, например, для домашнего ПК; для корпоративной машины администратору следует включить нужные проверки.
Проекторы
Илья Кот
BenQ SP831
Реальная розничная цена: 69 900 руб.
BenqQ, www.benq.ru
Начало продаж в России: сентябрь 2007 г.
Оценка: очень хорошо
Изготовителям 3LCD-проекторов легче наращивать мощность своих устройств, чем производителям одноматричных DLP-проекторов. Ничего удивительного: излишнее тепло легче отвести с трех матриц, чем с одной. Тем не менее поставщики DLP-техники постепенно решают технологические проблемы и выпускают все более яркие и многофункциональные проекторы. Примером тому может служить новая модель BenQ SP831 со световым потоком 4000 ANSI-лм, массой 4,5 кг и размерами 375?115?277 мм.
В новинке используется DLP-матрица с разрешением 1280?768 (удобным для отображения стандартного XGA-сигнала) и широким форматом 15:9, близким к кинотеатральному (16:9). Аппарат характеризуется контрастностью 2000:1, его 280-Вт лампа способна проработать 3000 ч на полной мощности и 4000 ч в экономичном режиме. Объектив (F2,4–2,58; f=22,32–26,06 мм) небольшой по диаметру и, к сожалению, упрощенный по конструкции, о чем свидетельствует скромный коэффициент увеличения (1,16X) и взаимная зависимость регуляторов – при настройке размера картинки меняется фокусировка, и наоборот.
Набор разъемов у BenQ SP831 вполне солидный. Есть аналоговые входы VGA D-Sub, Component, Composite и S-Video. Предусмотрен и аналого-цифровой вход DVI–I, совместимый с протоколом HDCP. Примечательно, что к каждому из перечисленных входов есть свое отдельное звуковое гнездо для mini jack или пара разъемов RCA. Для дистанционного управления имеются интерфейсы USB, RS-232C и Remote. К последнему можно проводом подключить прилагаемый пульт ДУ, что потребуется, если проектор установлен позади [просветного] экрана или в помещении размещено несколько одинаковых проекторов. Разъем RJ45 на задней панели предназначен не для Ethernet-сети, а для подсоединения отдельно приобретаемого модуля Signal Shuttle, который потребуется для работы с ПК, установленным на расстоянии более 100 м.
Функция Offline Cooling предохранит аппарат в случае обесточивания, обеспечив работу охлаждающих вентиляторов от встроенных конденсаторов. Для улучшения качества цветопередачи, которое у одноматричных DLP-проекторов плохо сочетается с высокой яркостью, применена технология BrilliantColor компании Texas Instruments. Стандартный набор фильтров цветового колеса, состоящий из красного, зеленого, синего и белого, был дополнен желтым и голубым секторами.
Пульт ДУ проектора выглядит отлично, напоминая элемент HiFi-аппаратуры 1980-х гг. Он сверкает серебристыми и хромированными круглыми кнопками, размещенными на плоской панели, оформленной под алюминиевый лист. Несмотря на небольшие размеры кнопок, работать с пультом удобно.
Кнопочный пульт на верхней крышке аппарата за внешний вид тоже заслужил нашу отличную оценку, но его эргономика оказалась не продумана. Кнопки здесь жесткие и не различимые на ощупь. Поставив палец на пульт, вы не сможете по тактильному ощущению определить, попал он на середину кнопки или на край.
