Скрытие информации в компьютере¶
Скрытие информации — совокупность методов и средств, обеспечивающих защиту данных от несанкционированного доступа путём ограничения их видимости, маскировки или шифрования. В широком смысле под «скрытием» понимается как программная маскировка файлов и данных, так и физическое удаление следов использования компьютера. В информационной безопасности скрытие является одним из трёх базовых принципов защиты наряду с целостностью и доступностью.
¶Основные подходы
¶Скрытие файлов и папок
В операционных системах Windows предусмотрена стандартная атрибуция «Скрытый» (Hidden), которая убирает объект из обычного отображения проводника. Для её применения достаточно выбрать файл, открыть свойства и установить соответствующий флажок. Показать скрытые объекты можно через настройки проводника (раздел «Параметры папок») или командную строку. В Linux аналогичную роль играет соглашение об именовании: файлы и каталоги, имя которых начинается с точки, не отображаются при обычном перечислении командой ls без флага -a.
¶Шифрование
Более надёжный метод — преобразование содержимого файла в нечитаемую форму с помощью криптографического алгоритма. В Windows для домашнего использования предназначен BitLocker (для дисков) и шифрование файловой системы EFS. В Linux распространены утилиты GPG, VeraCrypt (кроссплатформенное решение для создания зашифрованных контейнеров). Шифрование отличается от простого скрытия тем, что данные остаются защищёнными даже при физическом доступе к носителю.
¶Стеганография
Скрытие сообщения внутри других данных — изображений, аудио- или видеофайлов — без изменения их внешнего вида. Стеганографические методы не делают данные нечитаемыми, а маскируют сам факт их наличия. Применяется в специализированных приложениях; в операционных системах стандартных средств стеганографии нет.
¶Скрытие активности пользователя
¶Очистка истории
Браузеры сохраняют историю посещений, кэш, файлы cookie и данные форм. Удаление этих данных выполняется средствами самого браузера (раздел «История» → «Очистить историю»). В Windows дополнительно очищается история запуска программ (журнал Recent), корзина, временные файлы. Специализированные утилиты (CCleaner и аналоги) выполняют массовую очистку остаточных данных.
¶Режим инкогнито
Практически все современные браузеры поддерживают приватный режим (Chrome — «Режим инкогнито», Firefox — «Приватные окна»), при котором история посещений, кэш и cookie не сохраняются после закрытия окна. Режим не скрывает активность от администратора сети и интернет-провайдера.
¶Удаление следов на уровне системы
В Windows журнал событий (Event Viewer) фиксирует значительную часть действий пользователя. Полное удаление записей требует административных прав. В Linux активность фиксируется в системных журналах (/var/log), доступ к которым ограничен правами.
¶Скрытие сетевой активности
¶VPN
Виртуальная частная сеть создаёт зашифрованный туннель между устройством и удалённым сервером, скрывая реальный IP-адрес и содержимое трафика от провайдера. В России использование VPN само по себе законно, однако операторы обязаны устанавливать средства контроля (Глубокий пакетный инспекция, ГПИ) на требуемых законом основаниях.
¶Прокси-серверы
Промежуточный сервер, через который проходят запросы пользователя, заменяя его IP-адрес на собственный. В отличие от VPN, прокси обычно не шифрует трафик.
¶Тор-сеть
Анонимная маршрутизируемая сеть, направляющая трафик через несколько узлов («луковая маршрутизация»). Использование Tor в России не запрещено, но ФСКН и Роскомнадзор ведут мониторинг входных узлов.
¶Юридические ограничения
Скрытие информации от правоохранительных органов и государственных структур в России является уголовно наказуемым деянием. Статья 316 УК РФ предусматривает ответственность за сокрытие преступления. Статья 264.1 УК РФ — за сокрытие факта ДТП. Статья 286 УК РФ — за превышение полномочий при ограничении доступа к информации. Фальсификация данных, скрывающая следы противоправных действий, квалифицируется по статье 303 УК РФ.
¶Применение
Легитимные сценарии скрытия информации включают защиту персональных данных, коммерческой тайны, журналистские расследования (защита источников), обход цензуры в авторитарных государствах. Противоправные сценарии — сокрытие следов мошенничества, распространения запрещённого контента, незаконного оборота.
Источники:
- Русакович А. И. Информационная безопасность: учебное пособие
- ГОСТ Р 50922-2006 «Информационная технология. Защита информации. Основные термины и определения»
- Microsoft Docs: Windows File System Documentation
- Stallings W. Cryptography and Network Security: Principles and Practice