[es] - Sifrovanje kompletnog hard diska

_bLoOdY_
Jan Jankovic
Mrkonjic Grad(Podrasnica)

Član broj: 62920
Poruke: 1
*.dialup.blic.net.

Sajt: www.opustenije.tk

Profil

Re: Sifrovanje kompletnog hard diska

^{04.07.2005. u 22:37 - pre 229 meseci}

C C C

Ala se vi ljudi svi preseravate!!? Sto bi svi rekli mi smo sitne ribe i nikome nije stalo do "nasih" glupih podataka !!?? Ako vec imas kreditnu karticu formatiraj HD poslije svake kupovine na netu (ako si dotle paranoican nadji negdje po kontejnerima HD od 0.5-1 GB dignes sys, dignes modem, odradis sta treba i puknes FORMAT

DDDD)!!!

AKO VEC NE ZELIS DA TI SVAKO KOPA PO RACUNARU KADA JE OFFLINE FINU UDJES I BIOS PUKNES PASS NA POWER-ON !!!! I mozda mognu Kevin Mitnick ili Dennis Richie... etc. ... da bootaju nesto

P.S. Dajte ljudi mnogo se pametnijih stvari moze odraditi na kompu od enkripcije HD-a!! Samo treba malo maste!!! Ili mozda treba da izvinu ovi gore navedeni (ako sebe smatraju toliko plodnim metama)!?

NO COMMENT

Don`t speak unless u can improve upon the silence ;)

Odgovor na temu

ss.
Zagreb

Član broj: 44988
Poruke: 20
*.adsl.net.t-com.hr.

ICQ: 137330597
Sajt: lesh.sysphere.org

Profil

Re: Sifrovanje kompletnog hard diska

^{04.07.2005. u 23:12 - pre 229 meseci}

format harda ne brise nista (posto ovo neznas stvarno si promasio temu), a bios password je stvarno strasna zasita:P
kakvi su moji podaci nemas pojma, niti imas pojma zasto ih zelim kriptirat

odi radi te pametne stvari na kompu umjesto da baljezgas po forumu

i wtf ti znaci no comment ako si upravo sve izkomentirao:))?

_{[Ovu poruku je menjao ss. dana 05.07.2005. u 00:16 GMT+1]}

Odgovor na temu

net_freek
Hewlett Packard d.o.o.
BBR

Član broj: 566
Poruke: 132
*.adsl.sezampro.yu.

Sajt: www.svetsatova.com

+1 Profil

Re: Sifrovanje kompletnog hard diska

^{05.07.2005. u 00:14 - pre 229 meseci}

Citat:

malitarzan: E ovako, program (Compusec) radi upravo ono sto i stoji u njegovom opisu , nakon instalacije i sifrovanja diska , taj disk postaje neprepoznatljiv ako ga ubacite u drugi racunar sa drugim operativnim sistemom (provjereno sa Win XP Pro i Knoppix 3.3) tj prikazan je kao neformatiran disk u Win XP a Knoopix nije mogao da ga "mount"-uje . Pokusao sam da ga otvorim sa nekim "hex view" alatima ali bezuspjesno .

Ako ti je sigurnost podataka tako bitna i imas dovoljno novca, moja preporuka je:

Racunar IBM ThinkCentre koji poseduje ESS (Embedded Security Subsystem) i Targus DEFCON Authenticator (USB fingerprint reader sistem)
ili jos bolje
Notebook IBM T serije koji poseduje ESS i fingerprint reader sistem

+

Softver: Utimaco SafeGuard Easy
- SafeGuard Easy works with ESS to bind the encrypted hard drive to the
system, through protection of the machine certificate generated by
SafeGuard Easy.
- If the encrypted hard drive is separated from the security chip, SafeGuard
Easy will abort system load.
- If the drive is mounted as a secondary drive, SafeGuard Easy will not
decrypt the contents of that drive.
- If a leased system has both a security chip and SafeGuard Easy the
customer can simply separate the drive from the system at the end of the
lease. There is no longer a need to wipe the disk drive clean at that time, saving time and money.

Takodje: ESS solution uses the Advanced Encryption Standard 256 (AES)
The US Government called on experts worldwide to develop a new algorithm with a minimum of
128-bit keys. Out of 15 candidates, US experts chose the Advanced Encryption Standard (AES).
AES uses keys up to 256 bits in length, making it much more secure than its predecessors. That is
why the IBM Embedded Security Subsystem uses AES.

...tako da nakon ovoga mozes zaista mirno da spavas....

...: www.SvetSatova.com :...

Odgovor na temu

ventura

Član broj: 32
Poruke: 7781
213.244.222.*

+6455 Profil

Re: Sifrovanje kompletnog hard diska

^{05.07.2005. u 09:18 - pre 229 meseci}

Uzmi PGP Desktop Pro 9.0, i napravi "Whole disc encryption", i zabole te bas uvo... Licenca za PGP Desktop ti dodje oko 60-70 dolara na godinu dana...

Odgovor na temu

@nonimac

Član broj: 63360
Poruke: 5
*.utfors.se.

Profil

Re: Sifrovanje kompletnog hard diska

^{10.07.2005. u 14:32 - pre 228 meseci}

Ovo je spisak softverskih i hardverskih resenja za koje ja znam, ko zna nesto sto nije na spisku neka me slobodno dopuni:

Programi sa FDE (Full Disk Encryption):

• CE-Infosys CompuSec
• Controlbreak Safeboot Solo (povucen)
• PGP Desktop Professional
• Secure Star DriveCrypt Plus Pack
• Utimaco SafeGuard Easy
• WinMagic SecureDoc

Hard diskovi sa ugradjenim FDE:

• Seagate Momentus 5400 FDE HDD serija (2.5", PATA, 40-120 GB)

Sto se razlika izmedju ovih programa tice, mogu navesti ono malo sto znam o njima. Safeboot Solo vise nije u prodaji, mada se i dalje verovatno moze naci crackovana verzija i mislim da je to jedini od navedenih programa koji podrzava Win 9x operativne sisteme. PGP Desktop Professional od najnovije verzije 9 takodje podrzava FDE (mada je nazivaju WDE) i idealna je opcija za one kojima je potrebno kompletno resenje za enkripciju, dakle za ne samo FDE za hard diskove nego i za enkripciju pojedinacnih fajlova, email poruka, chat poruka itd. Podrzava FDE samo na hard diskove bez pojedinacnih particija na Win XP sa SP1/SP2. Takodje kao mozda jedini od ovih programa podrzava Hibernate funkciju u Windows. Drive Crypt Plus Pack podrzava FDE za pojedinacne particije i to na Win NT4/2000/XP operativnim sistemima. Drive Crypt Plus Pack inace ima jednu jedinstvenu opciju nazvana Hidden OS koja korisniku omogucava instalaciju laznog kriptiranog Windowsa koji sluzi za obmanu u slucaju situacija gde je korisnik pod pritiskom da otkrije sifru. To je uradjeno na takav nacin da osoba koja nema sifru za pravi OS ne moze otkriti da postoji druga instalacija. Veoma zanimljivo, ali velikoj vecini verovatno potpuno nepotrebno ukoliko nemate posla sa nekim siledzijama ;)

Od ovih bih mogao preporuciti DriveCrypt Plus Pack post sam ga i sam do sada koristio bez ikakvih problema. Provereni program bas za tu svrhu koji postoji vec nekoliko godina. Da se ne zameni sa DriveCrypt koji sifruje fajlove na standardni nacin (container/virtual disk encryption). Inace, oba ova programa, DC i DCPP, se mogu koristiti zajedno svaki za svoju svrhu. Trenutno isprobavam WDE opciju na PGP Desktop Professional 9 i ako ne bude bilo problema verovatno cu se permanentno prebaciti na PGP, jer mi se svidja mnostvo opcija u ovom programu...

Seagate je inace najavio svoju seriju Momentus 5400 FDE 2.5" hard diskova koji ce imati FDE ugradjen u hardver. Prednost u odnosu na softverska resenja je sto to eliminise rizik da zbog neopreznosti sam nesto zbrljas i tako ostanes bez pristupa hard disku i sto radi bez obzira na operativni sistem (veliki plus za Linux/MacOS i uopste multi-OS korisnike), ali je potencijalni problem nacin na koji se kljuc za dekripciju cuva na hard disku i koji bi bez vecih problema mogao biti dostupan nekome sa odgovarajucom tehnikom, recimo Seagate sami ili neka drzavna sluzba:

The FDE drive is OS-independent, and will require the user to enter some form of identifier to unlock the drive – possibly a password or biometric key, although the level of security is up to the OEM, Pait said. The drive's key will be placed on a hidden portion of the drive, and will also require a check with the host system to verify identity. The encryption scheme used will be a "4C" method, Pait said, apparently the one designed by 4C Entity LLC to allow data access only by the approved system, in much the same way digital music files may be restricted to certain playback devices.

_{[Ovu poruku je menjao @nonimac dana 15.07.2005. u 03:21 GMT+1]}

Odgovor na temu

BytEfLUSh
Neven Pintarić
Nano-mage Engineer, Slave SysAdmin
Sombor

Član broj: 21153
Poruke: 5499
82.117.210.*

+14 Profil

Re: Sifrovanje kompletnog hard diska

^{10.07.2005. u 16:23 - pre 228 meseci}

Citat:

_bLoOdY_: AKO VEC NE ZELIS DA TI SVAKO KOPA PO RACUNARU KADA JE OFFLINE FINU UDJES I BIOS PUKNES PASS NA POWER-ON !!!!

Nadam se da ovo nisi mislio ozbiljno. Pošto, ako misliš da si tako zaštitio podatke - to samo govori o tvojoj kompetentnosti da pričaš na ovu temu (moj predlog: uzdrži se od daljih komentara što se sigurnosti podataka tiče).

Putuj planeto, super smo se družili
nama je lepo, taman kako smo zaslužili!

Odgovor na temu

malitarzan

Član broj: 30274
Poruke: 11
*.bn.pttrs.net.

Profil

Re: Sifrovanje kompletnog hard diska

^{13.07.2005. u 02:10 - pre 228 meseci}

Cuo sam za te hard diskove sa internim sifrovanjem , to mi se cini kao najelegantnije rjesenje , vjerovatno ce to postati standard u buducnosti ali do tada nema druge no smarati cpu sa ovim zadatkom..... Sto se tice sigurnosti kljuca unutar hard diska, mislim da nema nista bolje od trzisne konkurencije da rijesi taj problem...

Sifra u biosu se moze veoma jednostavno zaobici na vise nacina , sa programom kao sto je cmos pwd , ili prespajanjem jumper-a na maticnoj ploci , ili flash-ovanjem bios-a ili jednostavnim prebacivanjem hard-diska u drugi racunar ili ....
Ta zastita moze da pomogne ... ako racunar drzite u Fort Knox-u sa swat timom ispred i unutra : ) Ipak u mojoj srednjoj skoli (nekada davno) sifra u biosu koju je postavio neki "chachkarosh", pa je zaboravio, predstavljala je nepremostiv problem za mog nastavnika informatike ... racunar je stajao u cosku vise od godinu dana dok nije dosao novi nastavnik ...

Obicno formatiranje diska nije nikakvo "bespovratno brisanje podataka" , postoji gomila -cak i besplatnih- programa koji mogu formatiran disk da vrate u prethodno stanje .
Low-level format brise sve podatke sa diska ali to bas i nije preporucivo a ni prakticno raditi (bar ne svakodnevno) jer oduzima mnogo vremena a pored toga ni ovaj nacin nije u potpunosti siguran - bar ne za one najupornije koji znaju sta traze i imaju dovoljno volje , vremena i novca za to.

Paranoja ili ne , svako ima pravo na svoje misljenje , kao sto svako snosi odgovornost za svoje licne podatke mada vam to malo ko govori. Ko to olako shvati pokajace se prije ili kasnije.

Odgovor na temu

yolja624

Član broj: 9380
Poruke: 1856

+643 Profil

Re: Sifrovanje kompletnog hard diska

^{14.07.2005. u 02:40 - pre 228 meseci}

@malitarzan
Svaka cast, odavno kvalitetnije objasnjenje problema nisam procitao! A najjaci je zadnji pasus... ;)

Pozdrav
Yolja

Odgovor na temu

@nonimac

Član broj: 63360
Poruke: 5
*.utfors.se.

Profil

Re: Sifrovanje kompletnog hard diska

^{17.07.2005. u 12:10 - pre 228 meseci}

Izgleda da ce Longhorn imati neku svoju verziju FDE:
http://www.microsoft.com/whdc/...cdesign/secure-start_exec.mspx

Odgovor na temu

Baluban_S
Stevan Baluban
Beocin

Član broj: 65585
Poruke: 172
*.smin.sezampro.yu.

+7 Profil

Re: Sifrovanje kompletnog hard diska

^{02.09.2005. u 10:32 - pre 227 meseci}

Program kojim sasvim sigurno mozes kriptovati sve particije pa i particiju sa operativnim sistemom je DriveCrypt Plus Pack. Proizvodjac je Secustar.
Evo ti i Link.

http://www.download4you.com/ph...hp?action=detail&id=005118

Baluban S.

Odgovor na temu

ranikolahdd
Beograd

Član broj: 25262
Poruke: 958
*.smin.sezampro.yu.

Sajt: www.spasavanjepodataka.rs

+51 Profil

Re: Sifrovanje kompletnog hard diska

^{26.09.2005. u 03:19 - pre 226 meseci}

E sad ovde se svasta pricalo a malo je ko sta rekao.
Jenom davno jedan covek mi donese gomilu diskova.
Uzmem ja da radim i poslovicno kad popravgim disk uvek gledam sta ima.
E sad gledam gledam kad ono podaci jednog vrlo vrlo visokog funkcionera.
Odmah isklucim hdd pustim low level i kazem uh.
E sad kod laptopa je lako.
U biosu moze da se stavi sifra na hdd.
Ima 2 vrste sa jos njihove dve od vrste.Tj Master i User pwd.
Kod obicnih diskova mora da se koristi porogra, atapwd.
Ovo je ja mislim najbolje resenje.Moze da se zaobidje ali treba puno znanje, sve ostalo je s*****.
Nikola

spasavanje podataka
Datarecovery master

Odgovor na temu