E-NIGMA — это платная система удалённого хранения конфиденциальной информации. Благодаря использованию криптографии с открытым ключом, пользовательские данные на серверах компании хранятся в зашифрованном виде.

Система разработана российской компанией «Тенденция» в 2006 году.

Принципы работы

ПО-клиент E-NIGMA осуществляет загрузку файла в удалённое хранилище, уничтожая конфиденциальную информацию с компьютера. В зашифрованном виде многократно дублированный документ располагается на распределённом массиве серверов.

Подключение

Клиентское программное обеспечение E-NIGMA не требует инсталляции и может храниться на съемных носителях информации или храниться удалённо. Авторизация пользователя осуществляется при помощи уникального асимметричного ключа. Программное обеспечение требует наличия доступа к защищённому хранилищу в Internet, при этом поддерживаются доступ через прокси-сервер или через NAT-маршрутизатор.

Шифрование

Все коммуникации осуществляются исключительно в шифрованном виде. В пробной версии E-NIGMA для криптографических операций используется широко распространённая свободная библиотека OpenSSL, в коммерческой сертифицированная криптобиблиотека Агава-С, соответствующая ГОСТ Р 34.10-2001. Используются асимметричный криптографический алгоритм RSA c длиной ключа 1024, 2048, 4096 бит и симметричный алгоритм AES с ключами длиной 256 бит, принятый в качестве стандарта шифрования правительством США. Для противодействия клавиатурным перехватчикам ввод пароля доступа к криптографическому ключу возможен с помощью виртуальной клавиатуры.

Уничтожение информации

После выполнения операций закачки файла в удалённое хранилище E-NIGMA удаляет конфиденциальный документ с компьютера, производя посекторное уничтожение электромагнитных следов файлов на жёстком диске. В случаях, когда требуется повышенный уровень конфиденциальности и информационной безопасности, по инициативе пользователя E-NIGMA может включить режим уничтожения информации из файла подкачки операционной системы при каждом выключении/перезагрузке компьютера. Предусмотрена функция быстрого уничтожения заранее определённых папок по комбинации клавиш или по аварийному извлечению носителя с ключом.

Хранение данных

Загруженный в систему документ в зашифрованном виде по интеллектуальному алгоритму синхронизации дублируется в массиве территориально распределённых серверов, что, по заявлениям разработчиков, гарантирует сохранность, конфиденциальность и быстрый доступ для авторизованного пользователя. В шифрованном виде хранятся также имена файлов, папок, сама файловая структура и комментарии к файлам. Все операции по шифрации/дешифрации файлов осуществляются только клиентским программным обеспечением на компьютере пользователя посредством персонального асимметричного ключа.

Групповая работа

В рамках организации возможна совместная работа с файлами посредством предоставления доступа другим членам рабочей группы. Предоставление файлов в общий доступ для обеспечения безопасной групповой работы осуществляется способом, схожим с предоставлением общего доступа в Windows. Все файлы могут быть снабжены комментариями.

Ссылки

• Официальный сайт E-NIGMA  (рус.). Архивировано из первоисточника 3 апреля 2012. Проверено 12 июля 2009.
• Официальный сайт компании-разработчика «Тенденция»  (рус.). Архивировано из первоисточника 3 апреля 2012. Проверено 12 июля 2009.

Пресса

• Антон Бутков Шифровальщики изобрели новую «Энигму»  (рус.). «Дни.Ру» (12 декабря 2007 г). Архивировано из первоисточника 3 апреля 2012. Проверено 12 июля 2009.
• Петр Канаев Олег Панов: Я не знаю, кто террорист, а кто нет  (рус.). «Взгляд» (9 апреля 2007). Архивировано из первоисточника 3 апреля 2012. Проверено 12 июля 2009.
• А. В. Коротков, компания «Тенденция», А. В. Холин, к.т.н., ИПК МТУСИ Проблемы сохранности и безопасности конфиденциальных данных и современные способы их решения  (рус.). «Информост» № 2(50) 2007. Архивировано из первоисточника 3 апреля 2012. Проверено 12 июля 2009.
• Инна Ъ-Ерохина, Сергей Ъ-Соболев Основатель «Максимы» занялся криптографией  (рус.). Газета «Коммерсантъ» № 48/П (3624) (26 марта 2007). Архивировано из первоисточника 3 апреля 2012. Проверено 12 июля 2009.