Рейтинг программ для шифрования файлов пригодится тем, кто держит на рабочем ноутбуке договоры, сканы паспорта, макеты клиентов и бухгалтерию и не хочет, чтобы всё это прочитал случайный человек. Здесь собраны инструменты, которые закрывают паролем отдельный файл, папку, контейнер или целый раздел диска: от бесплатных утилит с открытым кодом до сертифицированных российских решений по ГОСТу.
Отбор шёл сразу по нескольким признакам: что именно шифруется, какие алгоритмы применяются, есть ли русский интерфейс, сколько стоит лицензия и реально ли её оплатить из России, поддерживаются ли macOS, Linux и телефоны, выходят ли обновления сейчас, а не остались в 2016 году. Отдельно смотрели на бытовое удобство: сколько кликов до защищённого файла и что произойдёт, если пароль забыт. Менеджеры паролей, VPN и мессенджеры в список не попали, сравниваются только программы для шифрования файлов и дисков.
Порядок мест определяют голоса сообщества, редакция отвечает за состав участников и проверку фактов. В карточках стоит смотреть плюсы, минусы и отзывы: минусы обычно честнее любой страницы с описанием продукта, а нюансы вроде обязательного USB-токена или подписки всплывают именно там. Если вы уже работали с одной из программ, голос и пара строк отзыва помогут следующему читателю выбрать быстрее.
VeraCrypt вырос из TrueCrypt: команда IDRIX из Парижа взялась за код в 2013 году, сейчас проект развивают вместе с AM Crypto, актуальная ветка 1.26. Программа бесплатна, исходники открыты, версии есть под Windows, macOS и Linux. Она умеет три вещи: собрать зашифрованный контейнер в виде обычного файла, закрыть отдельный раздел или флешку и зашифровать системный диск с паролем ещё до загрузки Windows. Доступны AES, Serpent, Twofish и их каскады, а также скрытые тома, о существовании которых снаружи не догадаться.
Логичный выбор для тех, кто хранит архивы локально или на внешнем диске и готов разобраться с монтированием томов. Новичка интерфейс отпугнёт: тут диски, слоты и алгоритмы, а не одна большая кнопка. Для облака вариант так себе, контейнер после каждой правки заливается целиком. Пароль восстановить нельзя, забыли его, данные потеряны навсегда.
Cryptomator делает немецкая Skymatic GmbH из Бонна, код открыт и проверяется независимыми аудитами. Логика простая: внутри папки облака создаётся сейф, а программа монтирует его как отдельный диск. Каждый файл шифруется по AES-256 по отдельности, имена файлов и папок тоже, поэтому синхронизация с Яндекс Диском, Google Drive или Dropbox идёт быстро, меняется только то, что вы правили. Десктопные версии для Windows, macOS и Linux бесплатны, мобильные приложения продаются разово, около 20 евро за платформу.
Хороший вариант для фрилансера или команды, у которой рабочие файлы живут в облаке. Для шифрования системного диска не годится, это не его задача. Метаданные вроде размеров и дат остаются видимыми, а покупка мобильной версии из России упирается в оплату в магазинах приложений. Пароль от сейфа тоже не восстанавливается.
7-Zip Игорь Павлов выпускает с 1999 года, и для многих это первая и единственная программа, которой они закрывают файлы паролем. Архиватор бесплатен, распространяется по свободной лицензии и поддерживает AES-256 для форматов 7z и zip. В формате 7z можно дополнительно зашифровать имена файлов, иначе список содержимого виден любому. Всё делается из контекстного меню проводника: выбрали файлы, задали пароль, получили архив, который откроется у получателя без установки чего-либо экзотического.
Удобно, когда документы нужно один раз отправить по почте или мессенджеру. Для повседневной работы с защищённой папкой неудобно: каждый раз распаковка и повторная упаковка, временные копии остаются на диске. Стойкость целиком зависит от пароля, короткий подбирается перебором за разумное время. Официальные сборки есть под Windows, на macOS и Linux используют консольный p7zip и сторонние оболочки.
AxCrypt ведёт историю с начала 2000-х, а с 2014 года продуктом занимается шведская AxCrypt AB. Программа работает по принципу двойного клика: файл открывается в привычной программе, а после закрытия снова становится зашифрованным. Используются AES-128 и AES-256, всё привязано к аккаунту с мастер-паролем, есть русский интерфейс, приложения для Windows, macOS, Android и iOS. Платные тарифы добавляют обмен зашифрованными файлами с другими пользователями по адресу почты, работу с облачными папками и встроенный менеджер паролей.
Подойдёт тем, кому важнее скорость и простота, чем тонкая настройка криптографии: бухгалтеру, дизайнеру, небольшой студии. Не подойдёт любителям автономности, потому что ключевые функции завязаны на аккаунт AxCrypt и подписку. Оплата подписки из России сейчас проблемная, а бесплатный тариф ограничен базовым шифрованием без совместного доступа.
Gpg4win это сборка GnuPG для Windows с графическим менеджером ключей Kleopatra и расширением проводника GpgEX. Проект существует с 2006 года и развивается при участии немецкого ведомства по информационной безопасности BSI, ветка 4.x собрана вокруг GnuPG 2.4. Поддерживаются OpenPGP и S/MIME, файл можно зашифровать на сертификат получателя или на пароль, подписать и проверить подпись, зашифровать письмо. Программа бесплатна, авторы просят только добровольные пожертвования.
Это инструмент для тех, кто регулярно обменивается документами с внешними адресатами и готов возиться с ключевыми парами: сгенерировать ключ, обменяться отпечатками, следить за сроками действия. Для сценария "положить файлы в сейф на своём диске" он неудобен, контейнеров и виртуальных дисков здесь нет. Русская локализация есть, но документация в основном на английском и немецком.
DiskCryptor начал разрабатывать программист под ником ntldr в 2007 году, после паузы проект подхватил David Xanatos, и обновления снова выходят: ветка 1.4 получила поддержку UEFI, Secure Boot и ARM64. Лицензия GPLv3, программа бесплатна. Она шифрует разделы жёсткого диска, включая системный, внешние накопители и флешки, поддерживает AES, Twofish, Serpent и каскады из них, умеет работать с загрузочными носителями и WinPE.
Выбор для тех, кому нужно закрыть весь диск ноутбука и не думать об отдельных файлах: после ввода пароля при загрузке система работает как обычно. Отдельные документы и контейнеры-файлы программа не шифрует, для этого нужен другой инструмент. Есть только версия под Windows, интерфейс аскетичный, а любые эксперименты с системным разделом лучше начинать с резервной копии: сбой загрузчика превращает восстановление в отдельный квест.
Rohos Disk Encryption делает компания Tesline-Service, продукты линейки Rohos выпускаются с 2003 года, сайт и справка полностью на русском. Программа создаёт зашифрованный AES-256 диск в виде файла-контейнера на компьютере, флешке или в папке облака, подключает его как обычный том и умеет прятать контейнер внутри картинки или видео. Есть портативный режим, работающий с USB без прав администратора, и бесплатная версия Rohos Mini Drive с ограничением по размеру тома. Полная лицензия покупается один раз, перед покупкой даётся пробный период.
Удобна тем, кто носит рабочие файлы на флешке и подключает её на чужих компьютерах. Отдельные функции завязаны на Windows, для macOS и Linux альтернативы придётся искать другие. Код закрытый, аудитов уровня VeraCrypt у продукта нет, а оплата в валюте для российского пользователя добавляет хлопот.
КриптоАРМ ГОСТ разрабатывает компания "Цифровые технологии" из Йошкар-Олы, на рынке средств защиты информации она с 1999 года. Программа шифрует файлы и ставит электронную подпись по российским стандартам: ГОСТ Р 34.12-2015 с шифрами Кузнечик и Магма, работа идёт через криптопровайдер вроде КриптоПро CSP. Файл можно зашифровать сразу на нескольких получателей по их сертификатам, выбрав контакты из адресной книги или каталога LDAP, есть встроенный защищённый почтовый клиент. Поддерживаются Windows, Linux, macOS, отечественные ОС и мобильные платформы, лицензия на рабочее место бессрочная.
Это рабочий инструмент для тех, кто ведёт юридически значимый документооборот с госорганами и контрагентами. Домашнему пользователю, которому нужен пароль на папку с фотографиями, продукт избыточен: понадобится сертификат, криптопровайдер и понимание, зачем всё это.
ViPNet SafeDisk выпускает московская компания "ИнфоТеКС", один из старейших российских разработчиков средств криптографической защиты. Программа создаёт контейнеры с прозрачным шифрованием: подключённый контейнер выглядит как обычный диск, файлы шифруются и расшифровываются на лету, приложения работают с ними без пауз. Используются алгоритмы ГОСТ, есть сертифицированные версии, которые применяют при защите персональных данных и конфиденциальной информации в организациях. Контейнер можно разместить на флешке, в сетевой папке, передать коллеге целиком.
Продукт ориентирован на организации: юристов, кадровиков, бухгалтерию, где к защите данных есть формальные требования регуляторов. Частному пользователю он мало подходит, покупка идёт через партнёрскую сеть, цена зависит от редакции и класса защиты, а список поддерживаемых ОС ограничен Windows.
Secret Disk 5 делает компания "Аладдин Р.Д.", работающая на российском рынке информационной безопасности с 1997 года. Продукт шифрует разделы жёстких дисков, тома на динамических дисках, виртуальные диски и съёмные носители. Главная особенность в том, что ключ хранится не в голове пользователя, а на USB-токене или смарт-карте JaCarta: вынули ключ, диск моментально закрылся. Есть сертифицированные версии для защиты персональных данных, поддерживается совместная работа по сети, а прерванный из-за отключения питания процесс шифрования продолжается с того же места.
Решение для компаний и для ноутбуков, которые ездят по командировкам и могут быть изъяты или потеряны. Домашнему пользователю мешают формат лицензирования, отдельная покупка токена и продажа в основном юридическим лицам. Отдельные файлы продукт не шифрует, он работает уровнем дисков и разделов.