Új hozzászólás Aktív témák

• #24686 kraftxld félisten MrSealRD #24670

  Új Válasz 2011-11-10 09:33:43 #24686

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  kraftxld

  félisten

  válasz MrSealRD #24670 üzenetére

  Nálam bitlocker mind a rendszer mind az adatpartíción. A kulcs külön lementve a NAS-ra jelszavas RAR-ban.
  Kezdésnek is jelszót kér a gép plusz komplex win jelszó, és az adatpartíció nem mountolódik automatán oda kell még a bitlocker jelszó + keepass-ban titkosítva tárolva a jelszavak. Sajna kell, mert rengeteg céges cucc is van a gépen és rossz kezekben elég komoly károkat lehet csinálni a hozzáférésekkel

• #24671 lapa veterán MrSealRD #24670

  Új Válasz 2011-11-09 16:20:11 #24671

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  lapa

  veterán

  válasz MrSealRD #24670 üzenetére

  ja, a titkosítás olyan hogy nem jó kapkodni.

  nagyjából a cadeyrn féle verzió van nálam is. alaprendszer ssd-n, nincs titkolva.

  a személyes adatok truecrypt hdd-n.

  a home egyes érzékenyebb dolgai (.virtualbox, .ssh, satöbbi) simán softlinkelve vannak erre a truecrypt hdd-re.

  a lényeg annyi, hogy smart kártyás a bejelentkezés, az ubuntu-féle home titkosítás meg csak jelszót támogat, szóval hiába tudok pinnel bejelentkezni, a home-ot nem oldja fel.

  a kulcs több külső, de védett helyen megvan, hogy eszközhiba esetén is használható maradjon.

  a truecrypthez is lehetne csak a smart kártyát használni, de még nem futottam neki mert ahogy olvasom teljes újrakódolást jelent. az meg 1 teránál elég húzós.

  sajnos linuxra nincs teljes lemez kódolás (fde) mód a truecrypthez, ez a winben egyszerűvé teszi a dolgokat.

  más kérdés, hogy egyesek szerint a truecrypt ördögtől való, lenyomozhatatlan staffal és legalábbis furcsa dolgokkal. én még mindig azt mondom nyílt kód, valaki csak megnézte nincs-e benne furmány. gyakorlatiasabb kérdés, hogy aki ellopja a notid, az honnan tudná a truecrypt master keyt, ha ilyesmi létezik egyátalán.

  dolgozom azon, hogy hozzáértőket nógatok egy smart kártyás fde implementációért, mert működő és elégségesen dokumentált megoldás nemigen van.

Új hozzászólás Aktív témák