Шесть требований Керкгоффса

Требования к криптосистеме впервые изложены в книге Керкгоффса «Военная криптография» (издана в 1883 году). Шесть основных требований к криптосистеме, все из которых до настоящего времени определяют проектирование криптографически стойких систем, в переводе с французского звучат так:

1. шифр должен быть физически, если не математически, невскрываемым

2. система не должна требовать секретности, на случай, если она попадёт в руки врага

3. ключ должен быть простым, храниться в памяти без записи на бумаге, а также легко изменяемым по желанию корреспондентов

4. зашифрованный текст должен [без проблем] передаваться по телеграфу

5. аппарат для шифрования должен быть легко переносимым, работа с ним не должна требовать помощи нескольких лиц

6. аппарат для шифрования должен быть относительно прост в использовании, не требовать значительных умственных усилий или соблюдения большого количества правил.

32) Самый простой способ защитить свой документ - это задать пароль на открытие файла и/или на его изменение. Зайдите в меню "Сервис" и выберите команду "Параметры". Откроется диалоговое окно, в котором следует перейти на вкладку "Безопасность".

Если задать пароль на открытие документа, то собственно при попытке открыть этот документ будет выведено окошко запроса пароля. Такое же окошко будет выведено и в случае, если вы задали пароль на внесение изменений в файл, правда с одним отличием - вы все-таки сможете открыть документ, но лишь в режиме "только для чтения".

Понятно, что говорить о надёжной защите ваших данных в этих случаях не приходится. Пароль можно подобрать какой-нибудь специализированной программой, а файл, открытый в режиме только для чтения, сохранить под другим именем. Впрочем, все зависит от целей пользователя, планирующего защитить свой документ.

Второй момент, на который следует обратить внимание при защите документа - пароль. Конечно, можно придумать очень длинный и содержащий все известные символы пароль. Можно также воспользоваться специальными программами-генераторами паролей.

Знаете ли вы, какой самый любимый пароль у разработчиков Microsoft? Password! Да, именно это слово. Но пишут они его таким образом, что разгадать или подобрать путем перебора практически невозможно. Сразу оговорюсь, что я рассказываю эту легенду с чужих, поэтому ручаться за ее правдоподобность не могу. Но сам принцип составления подобных паролей заслуживает внимания. Итак, слово password программисты записывают вот так: p@$$w0rd. Вы бы догадались так зашифровать какое-нибудь слово?

Можно еще усложнить задачу потенциальному злоумышленнику, усилив защиту документа шифрованием пароля. По умолчанию используется простой алгоритм шифрования. Но вы можете выбрать более сложный и совершенный тип шифрования, если на той же вкладке "Безопасность" окна параметров документа нажмете на кнопку "Дополнительно".

Другой, очень похожий способ защиты данных документа, состоит в установке запрета на любые изменения в документе, кроме внесения исправлений в документ, вставки примечаний, ввода данных в поля форм. В меню "Сервис" выберите команду "Установить защиту". Откроется диалоговое окно, изображенное на следующем скриншоте (так оно выглядит в Word 2002):

В этом окне вы можете установить запрет на все изменения в документе, кроме вышеперечисленных действий.

В версии Word 2003 возможности защиты документа расширены и улучшены. Вместо диалогового окна "Защита документа" в правой части рабочего окна редактора будет выведена область задач "Защита документа". C помощью доступных опций в области задач вы сможете ограничить пользователей в их попытках изменить форматирование документа, редактировать документ. Для того, чтобы ваши запреты вступили в силу, необходимо в области задач нажать кнопку "Включить защиту". Вам будет предложено ввести пароль. А при всякой попытке пользователя выключить защиту документа, данный пароль будет запрашиваться.

Другая интересная возможность касается ваших личных данных. Не секрет, что при создании документов в них сохраняются имена авторов или редакторов документа, данные о совместной работе, какая-то иная скрытая в документе информация. Стандартными средствами Word можно избавиться лишь от личных сведений, сохраняемых в свойствах файла. Иные данные остаются неизменными в документе.

Для таких случаев корпорацией Microsoft была разработана специальная программа, позиционируемая как "Надстройка Office 2003/XP: средство удаления скрытых данных". Об этой утилите "Компьютерра-Онлайн" рассказывала еще в марте 2005 года. Загрузить эту программу можно с официального сайта Microsoft.

О том, как защитить от нежелательных изменений данные в шаблонных формах, также очень подробно было рассмотрено в материале Надежды Баловсяк.

Говоря о защите документов Word и данных, следует рассказать также и о существующих способах получения доступа к ним. И не всегда эти способы являются незаконными. Бывали ситуации, когда создатель документа так увлекался его защитой, что уже и сам не помнил установленного им на документ пароля. В таких случаях на помощь приходят специализированные программы.

Наиболее известной в этой области считается программа Advanced Office Password Recovery (AOPR), разработанная известной компанией "Элкомсофт". Эта программа служит для восстановления потерянных паролей к документам Microsoft Office 95/97/2000/XP/2003.

Другая подобная программа - Advanced Office Password Breaker - позиционируется этими же разработчиками как программа, которая обеспечивает "гарантированное вскрытие документа независимо от сложности пароля и его длины". Смелое заявление, особенно учитывая стоимость названных программ - от 700 рублей.

В любом случае, нахождение забытого пароля может занять достаточно долгий срок: от часа до нескольких недель. А если у вас еще и компьютер "не первой свежести", то нужно иметь такую вескую причину открыть запароленный документ, что время не будет играть для вас никакой роли. В чем я очень сильно сомневаюсь.

Вывод: если уж вы устанавливаете парольную защиту на свои документы, то запишите ваш пароль или сохраните его в специализированной программе, чтобы потом в случае провала памяти вам не пришлось бы горевать об утрате ваших данных.

33) Самый простой способ. Позволяет проверять что именно пользователь вводит в определенные ячейки и не разрешает вводить недопустимые данные (например, отрицательную цену или дробное количество или дату октябрьской революции вместо даты заключения договора и т.п.) Чтобы задать такую проверку ввода, необходимо выделить ячейки и выбрать в меню Данные - Проверка (Data - Validation). На вкладке Параметры из выпадающего списка можно выбрать тип разрешенных к вводу данных:

Соседние вкладки этого окна позволяют (при желании) задать сообщения, которые будут появляться перед вводом (вкладка Сообщение для ввода) и в случае ввода некорректной информации (вкладка Сообщение об ошибке):