Dotaz: sifrovane(kryptovane) udaje na HD a CD/DVD

[krypt]

dobry den,

nemam vela skusenosti s krypovanym diskom. Chapem to tak, ze pri vhodnom kryptovani mojho HD (Ubuntu/Debian) budu udaje necitatelne pre kazdy iny PC na veky vekov, amen - az dokedy neposkytnem heslo.

Je to pravda, alebo iba reklama na kryptovanie?

A co keby moj HD niekto skusil precitat na Super pocitaci s desiatkami/stovkami vykonnych CPU(Alpha, Xeony)??? Ako dlho by to trvalo?

A je mozne napalit "kryptovane" CD/DVD, tak aby bolo bezpecne a aby som mohol mat na haku vsetkych ludi aj so super pocitacmi?

sorry za neodborne vyrazy, nie som guru.

teoriu som studoval, ale ide mi o nazor odbornika z praxe - teoria je niekedy ina ako prax - napr. Internet Exploder je podla reklamy rychly a bezpecny browser :)

dakujem.

Odpovědi

[Dan Ohnesorg]

Zasadni otazka je, jaky zvolite sifrovaci algortmus a jak kvalitni budete mit heslo, kterym partition odemknete. Vsechno je kompromis, heslo si musite dokazat zapamatovat a pocitac musi sifrovani stihat. Takze sice bude prima mit 4096 bitu dlouhy klic, ale ulozeni souboru bude trvat minutu a heslo bude tak dlouhe, ze ho pri startu budete psat tyden. Ale i bezna hesla co se pouzivaji a maji tech 16 znaku, zamestnaji i super pocitace na mnoho let.

Rozhodne, narozdil od windows, sifrovani u linuxu umi jen jedno heslo, neni tam zadne zalozni admin reseni, jak desifroat souboru odesleho zamestnance. Takze kdyz ho klic prijdete, neni cesty jak se dostat k datum. To je prima pro soukromy notebook, ale je to trochu problem pro firemni nasazeni.

[SImplyMEPIS]

dakujem

to heslo nie je az taky problem: oblubeny citat z knihy v dlzke asi 100 znakov+10-15 miestne cislo, ktore si budem pamatat do konca zivota.

ide mi o sukromny NB, kedze casto cestujem a obcas sa "inteligenti" na hranici spytaju co mam v NB a ked ho zapnem a oni vidia bootovanie linuxu tak si hned predstavia film Matrix a hackersku komunitu.

nie som napalovac, ani zlodej softu o to nejde, ale nemam rad primitivov, ktori poznaju winXP, e-cko Internet Explodera a tym to konci a davaju mi primitivne otazky kde som ukradol taky krasny a rychly system.

spomeniem GNU/GPL a oni sa hned loguju do policajnej databazy, aby zistili co to je za organizaciu to GNU/GPL:).

dik moc za odpoved, aj tak sa mi to zda neuveritelne, ze to poskytuje taku super ochranu dat.

neviete sa vyjadrit aj k tym sifrovanym CD/DVD - napalim to ako sifrovane data cez k3b, alebo treba nejaky specialny soft na palenie udajov z kryptovaneho disku?

A este nieco - ovplyvnuje kryptovanie HD jeho zivotnost???

[#Tom]

S CD to bude asi trochu složitější, nepůjde pak asi normálně připojovat. A šifrování by nemělo mít na životnost disků žádný vliv – data jako data, ne?

[SImplyMEPIS]

OK, dik, v pohode. HOWTO sifrovane CD/DVD uz vygooglujem.

Videl som uz tisicky roznych myslienok "pod ciarou"-neviem odborny nazov pre tu vetu.

Ale musim povedat ze ten Vas/Tvoj je absolutne naj, naj, naj.

Fakt dobre.

Je ta myslienka copyrighted, alebo je to GPL???

Myslim ze mozete tuto otazku o sifrovani odfajknut ako vyriesenu.

[Zdeněk Burda]

Videl som uz tisicky roznych myslienok "pod ciarou"-neviem odborny nazov pre tu vetu.

patička?

[#Tom]

OK, dik, v pohode. HOWTO sifrovane CD/DVD uz vygooglujem.

V podstatě to jde zařídit stejně, jako u disků – pomocí dm-crypt. Ale pojede to (asi zatím) jen v Linuxu.

Ale musim povedat ze ten Vas/Tvoj je absolutne naj, naj, naj.

Fakt dobre.

Je ta myslienka copyrighted, alebo je to GPL???

Měl jsem tam jinou, ale ta byla moc (před)volební, toto je její náhrada. Srovnatelných výroků se dá najit mnoho a mnoho. Ale plést do toho autorská práva nemá cenu.

[Dan Ohnesorg]

Kryptovani ovlivnuje zivotnost baterii a vetraku na procesoru. Proste jsou vsechny operace vypocetne o hodne narocnejsi. Nevim jestli nekdo zkoumal o kolik. Ale nedivil bych se, kdyby notebook vydrzel o hodinu mene nez bez neho.

Co se tyce super ochrany dat, nejslabsim clankem jste stejne Vy. Mate deti? Vymenite heslo za prst? Nebo za ruku? Za oko?

Sifrovana partition je prima pri ukradeni notebooku nebo proti zvedavemu kolegovi, ale realne tezko dojde na jeji lamani hrubou silou, pokud je k dispozici majitel.

Transparentni sifrovani CD se moc nedela, spise se soubor zasifruje klasickym gpg a potom se vypali. To potom funguje stejne dobre na windows jako na linuxu.

[SImplyMEPIS]

tu ideme do extremov, ja nie som tajny agent CIA, ktory pracuje pre KGB potom falosne info predava anglicanom a skutocne info rumunskej tajnej sluzbe :) - to je len vo filmoch.

and to be honest with you, ked budem velky a bohaty, tak sa chystam zohnat malicky skleneny privesok naplneny niecim veeeeeeeelmi ucinnym - takze na vymenu hesla za oko budu mat zli ujovia iba 10 sekund :)

musim ist testovat najnovsi KNOPPIX.

koncim, dovi zajtra.

dik za informacie.