Версия 13.7

Некоторые функции в этом обновлении могут быть доступны только для пользователей с Premium-подпиской. Также они получают обновление раньше остальных.

Безопасность

В новой версии Family 13.7 появилась одна из самых ожидаемых функций – полное шифрование базы данных [Pro].

После установки пароля и включения шифрования ваш файл с данными по сути превращается в бессмысленный набор нулей и единиц.

Теперь прочитать такой файл без знания пароля невозможно.

Для шифрования используется современный алгоритм AES-256, который применяется в банковских системах, системах хранения данных и государственных стандартах безопасности.

Ниже вы найдете ответы на самые важные вопросы касательно новой функции шифрования данных. Пожалуйста, внимательно ознакомьтесь с этой информацией.

– Чем эта опция отличается от пароля в Family 12 и более ранних версиях?

Раньше была возможность установить пароль на вход в программу. Но сами данные при этом никак не шифровались и не защищались.

Если злоумышленник получит такой файл, он сможет без особых сложностей извлечь из него всю информацию.

Теперь, если вы установите пароль в Family 13 и ваш файл с данными попадет в руки злоумышленников, получить оттуда какую-то информацию будет невозможно.

– Можно ли каким-то образом взломать защиту и получить доступ к данным в Family 13?

Напрямую взломать алгоритм AES-256 невозможно, также пароль не хранится в программе или дополнительных файлах. Поэтому у человека, который попытается получить доступ к вашим данным, остаются лишь 2 варианта:

1. Подбор пароля

Если ваш пароль будет очень простым (например, 123456), то злоумышленнику потребуется перебрать не более 1 млн вариантов. Это не проблема для компьютера.

Если же вы добавите в этот пароль еще и строчные буквы (a..z), тогда для подбора пароля из 6 таких символов потребуется перебрать до 2 млрд комбинаций.

Но если добавить еще и большие буквы, а также спецсимволы, то для подбора пароля из 6 символов потребуется попробовать почти 800 млрд комбинаций.

А теперь увеличьте такой пароль всего в 2 раза (до 12 символов) и от злоумышленника потребуется перебор уже более 500 квадриллионов вариантов, что делает подбор пароля очень непростой задачей.

Поэтому чем сложнее и длиннее пароль, тем безнадежнее будут попытки получить доступ к данным при помощи брутфорс-атаки (перебора паролей).

Пример пароля-фразы

Помимо обычных паролей (например, X7$kQ9!) можно вводить фразы, например такую:

это мой сложный пароль 123

Чтобы взломать такой пароль из 26 символов необходимо перебрать примерно 6 × 10⁴³ вариантов (число с 43 нулями).

Даже если предположить, что злоумышленник использует очень мощную систему (например ферму из быстрых GPU, способную перебирать сотни миллиардов или даже триллионы паролей в секунду), полный перебор такого пароля занял бы в миллиарды раз больше времени, чем существует Вселенная.

2. Физический доступ к ПК

Если у злоумышленника будет доступ к вашему компьютеру в момент, когда вы запускаете программу и вводите пароль, тогда он может перехватить ввод этих данных и узнать пароль.

Но это уже проблема безопасности ПК, а не файла базы данных.

– Что будет, если я забуду свой пароль?

Если вы забудете свой пароль, обращаться в техподдержку Family нет смысла. Восстановить данные будет невозможно. Ваши финансовые данные останутся бессмысленным набором единиц и нулей