Používáte na notebooku šifrovaný filesystém? (diskuse)

[Käyttäjä 11133]

A mám první hlas. A dokonce jsem hlasoval na odpověď, kterou jsem sám doporučil přidat.

[tezkatlipoka]

jeste kdybych tak tusil jaka to byla.

[Käyttäjä 11133]

"Šifruji jen citlivá data"

[skolak]

Tak tak, ale hlavne data zajimava pro RIAA a MPIA. Dokud je teda nesdilim, tak je to legalni, ale v dnesni dobe...

[kavol]

no, zajímalo mě především to použití šifrovanýho filesystému jako celku, zvlášť s vazbou na notebook, kterej se do nepovolanejch rukou dostane snadněji než desktop, šifrování jednotlivejch dat ani tak ne, ale budiž ...

[Zdeněk Štěpánek]

Zdravim

Uplne nejcitlivejsi data ktery na notesu mam je asi WEP klic k nekterejm nasim APckum, pak nejaky MP3 a nejlepsi a nejdulezitejsi vec je zcela urcite 18 dilu "jen pockej, zajici!" Pro to by se urcite kazdej zlodej pral az do konce sil.

Zdenek

[VícNežNic]

Porvat se kvůli osmnácti dílům Jen počkej, Zajíci, to by mělo něco do sebe, to rozhodně do kolonky nemožné neřadím

[hajma]

Uplne nejcitlivejsi data ktery na notesu mam je asi WEP klic k nekterejm nasim APckum

To si asi děláš legraci, ne? WEP je v podstatě veřejná informace

[Michal Čihař]

No zas tak hrozný to není, pořád čekám kdy mi někdo prolomí WEP doma a pořád nic . Sice pár pokusů už bylo, ale nikdo nebyl úspěšný .

[Zdeněk Štěpánek]

nepochopil nadsazku?

[nway]

Notase zatim sice nemam, ale za to mam 2 DVD - Potkali se u Kolina. Tot jeste vetsi klasika nez ten zajic s vlkem

[Ondroid]

Můj NB obsahuje cenná data pouze pro mě, tak netřeba šifrovat. Zato třeba řádně zálohovat :)

[Zdeněk Burda]

Šifruju celý /home a swap, jinde data nemám.

[J-cosi- ?]

" Zdeněk Burda | Šifruju celý /home a swap, jinde data nemám."

Sice notase nemam (jak jsem odpovedel, protoze to je optimali volba z nabizenych moznosti)), ale tez $uvedene_adresare&&$postup preferuji. Proto pouzivam vykonny procesor a rychly disk kvuli rychlosti, abych pokud budu mit na disku nezverejnitelna data, zabranil jejich zverejneni. Opravdu lidi, co na tom delate, dekuji. J.

[David Watzke]

A já noťas nemám, páč jsem pořád doma

[doubleZ]

já jsem taky furt doma, ale do postele komp netahám

[David Watzke]

No já nejsem tak bohatej abych si mohl koupit notebook jen kvůli tomu, že se mi u toho chce ležet v posteli ale pamatuju si, že když jsme malovali byt, tak jsem si složil PC v ložnici na posteli (jinde nebylo místo) a vesele jsem smažil

[wifinista]

Taky to řešim tak že si odtáhnu PC k posteli Bednu si položim vedle postele, monitor si položim s klávesnicí a myší na postel, ale když nesedim, do pár minut usnu :-X (už sem kvůli tomu málem přišel o monitor )

[Michal Čihař]

Zásadně mi chybí možnost: už od doby co mám notebook se chystám šifrovat, ale ještě jsem se k tomu nedostal

[Billy The Pilgrim]

jj, take se zasazuju ;o) Sifroval jsem chvili svoje diskove pole, ale kdyz jsem potom zjistil, jak "snadno" se potom migruje. Zvlast v situaci, kdy mam cca 200GB sifrovanych dat a kapacita zbylych disku je cca 40GB - pamatujete si nekdo na ulohy typu "mame dzbany o objemech 3,5, a 7 litru a mame namerit 1 litr vody"? ;o)))). Radsi jsem toho po tehle zkusenosti nechal ;o)

Na notebooku jsem uvazoval o sifrovani s klicem na USB flashce, ale pak jsem si uvedomil, ze zapomenout si doma flash == tyden bez pocitace... Uz se tesim, az bude lepe dostupny ten snimac otisku prstu s podporou v Linu ;o)

[xkesh]

Uz se tesim, az bude lepe dostupny ten snimac otisku prstu s podporou v Linu ;o)

to bude zase bezprstejch... vzdycky si vzpomenu na scenu nejakyho trhlyho filmu, kde scan zornice oci obesli pomoci te spravne hlavy (oddelene od tela...) - jestli nedopadne ta fixace zamku na telesny znaky tak, ze o ne v pripade zajmu (tech zlejch) clovek prijde...

[Michal Kubeček]

Nesmíte tolik koukat na akční filmy. Skutečnost je AFAIK taková, že po smrti subjektu se obraz sítnice znehodnotí v řádu sekund. Takže Wesley Snipes s okem na vidličce sice vypadá efektně, ale to je asi tak všechno…

[Stanislav Brabec]

Nicméně než přestanou koukat na akční filmy i zločinci, chvíli to bude trvat. Data sice nebudou v ohrožení, ale zato prsty, oči či hlavy ano. To raději oželím data.

[Ondřej Čečák]

Take hlasuji pro tuhle moznost ;)

[Michal Karas]

Taktez.

[kavol]

lenost? - to je přece ta třetí možnost ... sem línej šifrovat, a tak radši doufám, že to nebude potřeba

[Michal Čihař]

No to není: Já doufám, že notebook neztratím/nikdo mi ho neukradne. Pokud by to nastalo, tak by se o některá data bál .

[Zdeněk Burda]

Jestli chceš, tak za pár piv ti disk zašifruju (orázka zní, jestli ho budeš chtít někdy i rozšifrovat... )

[Filip Hesse]

Rozumné mi připadá již zmiňované /home + swap. Chtěl bych, ale bojím se, že po vynaloženém úsilí zjistím, že se počítač nepříjemně spomalil.

Jak velké odhadujete celkové spomalení na Celeron M 1,5 s 40GB HDD? Myslím jako jestli neznatelné/přijatelné/obtěžující/sakra velké.

Nebylo by rozumné adresáře /var a /tmp přelinkovat do /home?

[Zdeněk Burda]

/tmp mám namountovaný jako tmpfs, takže data jsou buď v RAM nebo swapu. Ve varu nic nemám, protože mi na notebooku neběží skoro žádné aplikace.

Nějaké výrazné zpomalení, které by bránilo normální práci, nepozoruju. Samozřejmě stoupla zátěž procesoru při nějakém větším kopírování, ale to mě nebere, protože to dělá něco kolem 10% (Pentium M 1400MHz)

Pustím bonnie na zašifrovaný disk s XFS a pastnu sem výsledek.

[Zdeněk Burda]

bonnie++ -m vodik -s 1536 -r 768

CPU: Pentium M 1400MHz RAM: 768MiB

Šifrováao (dm-crypt), filesystem XFS:

Version  1.03       ------Sequential Output------ --Sequential Input- --Random-
                    -Per Chr- --Block-- -Rewrite- -Per Chr- --Block-- --Seeks--
Machine        Size K/sec %CP K/sec %CP K/sec %CP K/sec %CP K/sec %CP  /sec %CP
vodik         1536M 14231  55 22413  23 10594   2 14883  50 22856   3  70.6   0
                    ------Sequential Create------ --------Random Create--------
                    -Create-- --Read--- -Delete-- -Create-- --Read--- -Delete--
              files  /sec %CP  /sec %CP  /sec %CP  /sec %CP  /sec %CP  /sec %CP
                 16  1893  52 +++++ +++  2061  58  1451  41 +++++ +++   483  17

Ten samý disk nešifrován, filesystem XFS:

Version  1.03       ------Sequential Output------ --Sequential Input- --Random-
                    -Per Chr- --Block-- -Rewrite- -Per Chr- --Block-- --Seeks--
Machine        Size K/sec %CP K/sec %CP K/sec %CP K/sec %CP K/sec %CP  /sec %CP
vodik         1536M 24650  96 31860   8 12442   3 25069  89 33638   5  97.6   0
                    ------Sequential Create------ --------Random Create--------
                    -Create-- --Read--- -Delete-- -Create-- --Read--- -Delete--
              files  /sec %CP  /sec %CP  /sec %CP  /sec %CP  /sec %CP  /sec %CP
                 16  1817  13 +++++ +++  2524  12  2067  15 +++++ +++   546   3

[shMoula2]

Nesifruju; notebook sice mam, ale prece jenom chodim pesky )

[Petr]

Kdyz uz jsme u toho, poradte mi, prosim, jakym nejvhodnejsim zpusobem sifrovat? Diky.

[Triton]

Šifrujte, šifrujte. Zanedlouho to možná bude trestným činem

[Michal Karas]

Tak to spis nema cenu ani zacinat, ne?

[wifinista]

Co to? Jaktože? Nic o tom nevim... Hoď sem nějakej link kde se o tom dozvim víc (zajímalo jakej ma*or to má ne svědomí)

[Käyttäjä 11133]

No řekl bych, že to má nějakou souvislost s odposlechy, nevím jestli můžou už i policajti odposlouchávat (zachytávat) e-maily ale pokud to budou moct tak určitě uzákoní i něco s šifrováním, protože zachycený šifrovaný e-mail jim je k ničemu.

[wifinista]

To by pak ale znamenalo i konec šifrovanýho přenosu, web by byl nebespečnej a daly by se snadno vypozorovat citlyvý informace na každýho a ten kdo by to chtěl zjistit a následně zneužít, by nemusel bejt ani dobrej hacker...

[Jozef Vondrák]

Říkám "ne", ale volil jsem: "ne; nemám tam nic důvěrného/zneužitelného (či zajímavého pro sw policii)", protože "ne; citlivé soubory tam mám, ale doufám, že zloděj rovnou zformátuje disk/nálezce vrátí bez prohlídky" mi zavání ignorantstvím.

Nemůžu přece čekat, že zloděj který přežije všechny nástrahy ukradnutí a otevření mého noťase, neprozkoumá můj disk.

[Pmx]

By mě zajímalo, kolik zlodějů by bylo schopných obejít aspoň uživatelské heslo... Ale šifrovat /home budu, až bude jednou na čem (s dosavadním tempem budu muset absolvovat ještě dvě brigády, aby to bylo na NB)

[Filip Jirsák]

By mě zajímalo, kolik zlodějů by bylo schopných obejít alespoň

Linux login:

[Käyttäjä 11133]

No tak nabootovat do LiveCD a přimountovat. To by jim poradily tady na fóru.

[vd]

Nejdriv bych zkusil single user mod, stejne jako jsem mel kdysi pujceny notas od jedne instituce a zapomnel jsem se zeptat na heslo (:)), tak jsem si pomohl :)).

[Tomáš Hála]

Ty se směješ, ale onehdá volali v 5 hodin ráno kamarádovi z firmy, kde jsme instalovali serveřík, že jim po výpadku proudu nenaběhl a skončil hláškou "Server login:"

[.....]

1. Vytáhnu disk.
2. Namontuji ho do svého počítače.
3. Spustím Windows.
4. Spustím Total Commander.
5. Pomocí pluginu Ext2fs+Reiser 1.2 si tvá data prohlédnu.

[David Jaša]

To na mě s XFS neplatí.

[honza]

Mam NB Acer a jeste pred bootloaderem zadam heslo pro pristup k HDD. Kdyz ten zaheslovany HDD dam do normalniho PC pres redukci, tak o tom HDD PC nevi (v biosu neni videt). Co si o tom myslite? HDD je od IBM, nepodarilo se mi najit zpusob, jak to obejit, zresetovat...

[Václav Prokop]

Myslim, ze od toho je diskuse

[Jozef Vondrák]

By mě zajímalo jak se šifrování popasuje s hnitím disku. Ke konci mi několik disků hnilo a mám takový špatný pocit, že šifrováním bych přišel o všechno.