С помощью средств Microsoft Office и архиваторов

Общие сведения

Защитить важный или конфиденциальный документ от несанкционированного доступа и изменений можно с помощью пароля .

В MS Word, Excel, Power Point и других программах MSOffice есть возможность защиты файлов от несанкционированных изменений. Например, в Word 2010 существуют следующие возможности ограничения доступа к документу для защиты его от несанкционированных изменений:

Назначение пароля для открытия документа. Чтобы предотвратить любое открытие документа посторонними пользователями, можно установить пароль.

Назначение пароля разрешения записи. Чтобы разрешить открытие документа всем пользователям, а изменение – лишь некоторым, можно установить пароль разрешения записи. Если какой-либо пользователь изменит документ без разрешения записи, он сможет сохранить этот документ только под другим именем.

Рекомендация доступа только для чтения. Можно предлагать (но не требовать) другим пользователям открыть документ только для чтения. Если пользователь откроет документ только для чтения и изменит его, он сможет сохранить этот документ только под другим именем.

В других программах MSOffice также есть встроенные в эти программы средства защиты файлов от несанкционированных изменений, мы не будем их перечислять (более подробно познакомиться с ними можно с помощью справочной системы программ).

Однако следует помнить, что защита файлов встроенными средствами программ MSOffice, позволяет защитить данные лишь от любопытства непрофессионалов. Об этом говорит существование программ подбора паролей к программам MSOffice на тот случай, если пользователь забыл пароль. Выполнив практические задания, Вы убедитесь в том, что «закрытый» паролем документ «открывается» одной из программ Passware Kit.

Защита файлов в MS Office

Программы MSOffice (Word, Excel, Access и др.) имеют встроенные средства защиты создаваемых файлов, которые позволяют при сохранении файлов указать пароль для открытия файла и пароль разрешения записи.

1. В качестве паролей НЕ НУЖНО применять:

· имен, дат, названий улиц, домашних животных, профессиональных слов;

· личную информацию – то, что может быть ассоциировано с вашей личностью (прозвище, любимая поговорка, номер телефона);

· пароли, состоящие из одного и того же повторяющегося символа или смежных символов на клавиатуре;

· пароли имеющие очень маленькую длину. Число возможных комбинаций пароля вычисляется по формуле C = N^m, где N – число возможно используемых в пароле символов, m – длина пароля;

· слова, которые можно встретить в словаре (в том числе написанных задом наперед, повторение слов);

· слова из словаря на любом языке;

· акронимы[3], аббревиатуры.

2. Требования к надежным паролям:

· достаточная длина (в современных условиях – не менее 10 символов);

· наличие букв в разном регистре, цифр и знаков препинания;

· желательно наличие нелатинских букв и спецсимволов (некоторые программы (например, последние версии ICQ[4]) позволяют использовать в пароле непечатаемые символы, в том числе - знак перевода строки);

· легкая запоминаемость - это необходимо для того, чтобы не было соблазна записать его на бумажку;

· легкая вводимость пароля, обеспечивающая высокую скорость набора символов на клавиатуре, чтобы сделать невозможным считывание данных при вводе.

3. Что НЕ НУЖНО делать с паролями:

· записывать их на бумажном или машинном носителе;

· использовать его многократно (в нескольких разных местах) – это повышает вероятность взлома, дает возможность сравнивать защищенную информацию и анализировать алгоритм защиты.

Дополнительные советы:

· Все созданные пароли нужно хранить в надежном месте вдали от документов и файлов, для защиты которых они предназначены.

· Нужно затруднить доступ к запароленному файлу (архиву), усложнить копирование этого файла на сменный носитель. Файл не должен умещаться на дискету или даже компакт-диск. Для этого, помимо защищаемой информации в архив добавляется большого размера ненужный файл (музыка, фильм или случайно сгенерированный файл).

· Нельзя включать в архив файлы, которые могут встретиться в незапароленном виде (стандартные библиотеки, свободно распространяемые программы). По характерным именам можно достать их незапароленную копию.

· Нельзя, чтобы были доступны для просмотра имена хранящихся в архиве файлов. Зная имена можно строить догадки о содержимом или о внутреннем формате. Внутрь запароленного архива желательно помещать другой архив с ничего не говорящим названием (например, «1.zip»)

· Можно проверить свой пароль помощью средства проверки паролей в Центре безопасности Майкрософт, это позволяет автоматически оценить их надежность

Внимание!

· На учебном занятии не рекомендуется вводить пароль длиной более четырех-пяти символов, так как при последующем подборе пароля будет потрачено достаточно много времени. В практической же деятельности наоборот рекомендуется выбирать пароль длиной более десяти символов.

· На учебном занятии не рекомендуетсявводить пароль русскими буквами. На практике можно и нужно использовать любые символы.

Задания:

· Для работы с программами защиты информации необходимо запустить виртуальную машину. Для этого найдите на рабочем столе ярлык: Oracle VM VirtuaiBox и запустите виртуальную машину.

· В окне Oracle VM VirtuaiBox Менеджер найдите кнопку запустить и нажмите ее для запуска виртуальной машины.

·  Создайте внутри виртуальной машины на диске D:\личную папку, указав в ее названии свою фамилию и номер группы;

· запустите Wordиспользуя команды: Пуск – Все программы – WiNWord или используя ярлык в панели задач.

· Напишите в текстовом окне свою фамилию и сохраните документ следующим образом:

§ выберите команду Сохранить как... из меню Файл;

§ в поле Папка выберите Вашу личную папку;

§ в поле Имя файла введите имя файла, например, Doc1;

§ в поле Тип файла выберите Документ Word97-2003;

§ в нижней части окна нажмите кнопку Сервис и далее выберите строку Общие параметры;

§ в окне Общие параметры введите пароль 12345 в поле Пароль для открытия файла.

Внимание! При наборе цифр пароля рекомендуется использовать клавиши основного блока клавиатуры.

§ Нажмите кнопку ОК.

§ в окне Подтверждение пароля введите пароль 12345 еще раз и нажмите кнопку OK;

§  нажмите кнопку Сохранить;

§  закройте Word.

Задания:

Откройте созданный вами документ:

§ указав правильный пароль;

§ указав неправильный пароль;

Обратите внимание на действия программы при вводе неправильного пароля.