Új hozzászólás Aktív témák

• #24683 cadeyrn aktív tag MrSealRD #24673

  Új Válasz 2011-11-09 23:04:49 #24683

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  cadeyrn

  aktív tag

  válasz MrSealRD #24673 üzenetére

  Részemről nem vettem észre érezhető sebesség-különbséget, max. annyi, hogy nagyon sok filet/mappát tartalmazó elemen mintha kicsit többet gondolkozna.
  A Truecryptnek tény és való, hogy furcsak a licensze, nem a hagyományos "szabad" software, de a többivel szenvedés.

  Nálam teljes 160GB-os disk van Truecryptnek, a belépésnél egy shell script mountolja, és egyelőre csak jelszavas a belépés (Mondjuk ehhez /etc/sudoersben a truecrypt jelszó nélküli sudo erre a userre, ha biztonsági rés, ha nem)
  Vészhelyzetre van a f*ck.sh nevű scriptem, ami letörli a mountoló parancsot és kilövő a sötét éjszakába a gépet, ha valaki újra el is indítja, gyk. üres disknek fogja látni.

  Jobbnak egyébként nem jobb, csak kevesebb vele a lehetséges szívás egyébként, hardveres titkosítástól azért tartok, mert ha sérül a vas, akkor tényleg annyi a cuccnak, és az azért tud kínos lenni.

• #24681 lapa veterán MrSealRD #24673

  Új Válasz 2011-11-09 21:35:25 #24681

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  lapa

  veterán

  válasz MrSealRD #24673 üzenetére

  elég láma vagyok ehhez a biztonság témához, de ahogy én értem:

  a tpm chip meg a chipkártya sokban hasonlít. lényeges különbség, hogy a tpm chipre nem tudsz a chipen kívül generált kulcsot rakni, azaz ha az alaplap kifingik, akkor annyi.

  a smart kártyára rá tudsz másolni kulcsot, amit csak pinnel ad vissza. ha 3 próbából nincs meg a pin (meg a puk), akkor a jelenlegi ismereteim szerint fizikailag lehetetlen kinyerni a kulcsot a kártyáról. ugyanazt a kulcsot akárhány kártyára rá tudod tenni. a puk ismeretében egyszerűen tudod resetelni a pint a kulcs újra másolgatása nélkül, még 3 rontás után is.

  tpm-et amúgy a win bitlocker tudja használni. linux alá ahogy néztem korlátozott dokumentáció van, meg az sem feltétlen a lényeges dolgokra vonatkozik. fde helyett trusted boot meg titkolós fájlmegosztás... ha valami, akkor az nem izgat, hogy valaki sumákban loggert telepít a gépre.

  az usb nem igazi kulcstároló, mert akinek fizikai hozzáférése van, az le tudja másolni a tartalmát anélkül, hogy észrevennéd. ha meg jelszavazod a kulcsot szinte ugyanott vagy. vannak viszont chipkártyás usb kulcsok, amik egy az egyben azt tudják, amit a chipkártya.

  nálunk nagy a szigor, a bejelentkezés, a sudozás, a hálózati meghajtó csatolás (sshfs), a távasztal (ssvnc ill. tsvnc) is a kártyával megy minden gépen. nagyon kényelmes, egy pint még a gyerkőc is be tud pötyizni, egy komolyabb jelszóval nem boldogulna.

  ja, a kódolás elég transzparens, normál használatnál (mondjuk hd filmet nézel róla) semmit nem veszel észre. mikor kihajtod akkor már terheli a cput, de nem vészes. most megnéztem, 50-60mb/s dekódolás (truecryptről ramdriveba másolás) mellett a cpu-k 50-80 % között mozogtak. ha minden igaz a core i-k már hardverből rásegítenek, de nincs konkrét adatom.

Új hozzászólás Aktív témák