[Andium]

Sooviks mõnda programmi, millega oleks võimalik kataloog või fail/id parooli alla panna. Tarkvara peab olema turvaline, tasuta ja ei tohi sisaldada ühtegi pahalast (nuhkvara jne).
Ise olen leidnud need kaks programmi
http://neekprotect.sourceforge.net/
http://www.truecrypt.org/

Kahtlen nende programmida turvalisuses.

[Dogbert]

Sinu soovist pole kahjuks võimalik välja lugeda, mida sa tegelikult soovid - kas lihtlabast pääsuõiguste piiramise võimalust või andmete krüpteerimist.

Katalooge ja faile kaitsevad Windowsi NTFS pääsuõigused - juhul kui valedele kasutajatele pole antud admin õigusi. Loomulikult pääseb sellest kaitsest mööda, aga selleks peab olema admin või peab partitsiooni mountima Linuxis.

Sellise ründe eest saab andmeid kaitsta krüpteerimisega ja sinu nimetatud TrueCrypt kuulub just sellise tarkvara hulka.
Kui sind nii levinud ja turvaliseks tunnistatud tarkvara nagu TrueCrypti turvalisuses kahtlema paneb selle rünnatavus ja artiklid nagu see: http://www.h-online.com/security/news/item/Bootkit-bypasses-hard-disk-encryption-742721.html , siis tasub tähele panna, et selle kasutamine nõuab masinale füüsilist ligipääsu või admin õigusi.

Muidugi võid ju kasutada TrueCrypt asemel Windowsi enda bitlockerit ketta krüpteerimiseks, aga ka sellest pääseb minuteada mööda, kui on näiteks füüsiline ligipääs arvuti Firewire pordile (sealt saab töötava masina mälutõmmise) või on mõni muu võimalus töötava masina mälus sobramiseks (admin juurdepääs).

Ehk jõuame ringiga tagasi kahe arvutiturbe põhitõe juurde - a. füüsiliselt ligipääsetavat arvutit ei saa kaitsta ja b. admin õigustega kasutaja eest ei saa süsteemi kaitsta.
Tõsi küll - nii TrueCrypti kui bitlockeri puhul peab arvutit füüsiliselt külastama korduvalt või ühe korra füüsiliselt ja hiljem võrgu kaudu, et krüpteeritud andmetele ligi pääseda. Admin õigustes kasutaja eest aga masinat kaitsta ei saa.

Nii TrueCrypt kui Bitlocker aga kaitsevad andmeid ühekordsete rünnete eest tõhusalt, kui järgitakse ka muid turvalisuse põhimõtteid.
Kuna TrueCrypt on avatud lähtekoodiga, võib sellelt oodata väiksemat eksploitide hulka ja sihilike tagauste puudumist, milles Bitlockeri puhul kindel olla ei saa. Samas kaitseb Bitlocker bootkitiga ründamise eest, kui masinal on olemas TPM moodul.

Teine sinu nimetatud vahend NeekProtect aga paistab olevat tunduvalt lihtsama ehitusega krüpteerija kui TrueCrypt või Bitlocker. Selle turvalisuses kahelda on ehk rohkem põhjust.

______________
Nii palju õnnestus väikese googeldamisega lühikese ajaga välja uurida.