Sifrovanje kompletnog hard diska

C C C

Ala se vi ljudi svi preseravate!!? Sto bi svi rekli mi smo sitne ribe i nikome nije stalo do "nasih" glupih podataka !!?? Ako vec imas kreditnu karticu formatiraj HD poslije svake kupovine na netu (ako si dotle paranoican nadji negdje po kontejnerima HD od 0.5-1 GB dignes sys, dignes modem, odradis sta treba i puknes FORMAT DDDD)!!!


AKO VEC NE ZELIS DA TI SVAKO KOPA PO RACUNARU KADA JE OFFLINE FINU UDJES I BIOS PUKNES PASS NA POWER-ON !!!! I mozda mognu Kevin Mitnick ili Dennis Richie... etc. ... da bootaju nesto

P.S. Dajte ljudi mnogo se pametnijih stvari moze odraditi na kompu od enkripcije HD-a!! Samo treba malo maste!!! Ili mozda treba da izvinu ovi gore navedeni (ako sebe smatraju toliko plodnim metama)!?



NO COMMENT

Potpis

Don`t speak unless u can improve upon the silence ;)

format harda ne brise nista (posto ovo neznas stvarno si promasio temu), a bios password je stvarno strasna zasita:P
kakvi su moji podaci nemas pojma, niti imas pojma zasto ih zelim kriptirat

odi radi te pametne stvari na kompu umjesto da baljezgas po forumu

i wtf ti znaci no comment ako si upravo sve izkomentirao:))?

_{[Ovu poruku je menjao ss. dana 05.07.2005. u 00:16 GMT+1]}

Ako ti je sigurnost podataka tako bitna i imas dovoljno novca, moja preporuka je:

Racunar IBM ThinkCentre koji poseduje ESS (Embedded Security Subsystem) i Targus DEFCON Authenticator (USB fingerprint reader sistem)
ili jos bolje
Notebook IBM T serije koji poseduje ESS i fingerprint reader sistem

+

Softver: Utimaco SafeGuard Easy
- SafeGuard Easy works with ESS to bind the encrypted hard drive to the
system, through protection of the machine certificate generated by
SafeGuard Easy.
- If the encrypted hard drive is separated from the security chip, SafeGuard
Easy will abort system load.
- If the drive is mounted as a secondary drive, SafeGuard Easy will not
decrypt the contents of that drive.
- If a leased system has both a security chip and SafeGuard Easy the
customer can simply separate the drive from the system at the end of the
lease. There is no longer a need to wipe the disk drive clean at that time, saving time and money.

Takodje: ESS solution uses the Advanced Encryption Standard 256 (AES)
The US Government called on experts worldwide to develop a new algorithm with a minimum of
128-bit keys. Out of 15 candidates, US experts chose the Advanced Encryption Standard (AES).
AES uses keys up to 256 bits in length, making it much more secure than its predecessors. That is
why the IBM Embedded Security Subsystem uses AES.

...tako da nakon ovoga mozes zaista mirno da spavas....

Potpis

...: www.SvetSatova.com :...

Uzmi PGP Desktop Pro 9.0, i napravi "Whole disc encryption", i zabole te bas uvo... Licenca za PGP Desktop ti dodje oko 60-70 dolara na godinu dana...

Ovo je spisak softverskih i hardverskih resenja za koje ja znam, ko zna nesto sto nije na spisku neka me slobodno dopuni:

Programi sa FDE (Full Disk Encryption):

• CE-Infosys CompuSec
• Controlbreak Safeboot Solo (povucen)
• PGP Desktop Professional
• Secure Star DriveCrypt Plus Pack
• Utimaco SafeGuard Easy
• WinMagic SecureDoc

Hard diskovi sa ugradjenim FDE:

• Seagate Momentus 5400 FDE HDD serija (2.5", PATA, 40-120 GB)


Sto se razlika izmedju ovih programa tice, mogu navesti ono malo sto znam o njima. Safeboot Solo vise nije u prodaji, mada se i dalje verovatno moze naci crackovana verzija i mislim da je to jedini od navedenih programa koji podrzava Win 9x operativne sisteme. PGP Desktop Professional od najnovije verzije 9 takodje podrzava FDE (mada je nazivaju WDE) i idealna je opcija za one kojima je potrebno kompletno resenje za enkripciju, dakle za ne samo FDE za hard diskove nego i za enkripciju pojedinacnih fajlova, email poruka, chat poruka itd. Podrzava FDE samo na hard diskove bez pojedinacnih particija na Win XP sa SP1/SP2. Takodje kao mozda jedini od ovih programa podrzava Hibernate funkciju u Windows. Drive Crypt Plus Pack podrzava FDE za pojedinacne particije i to na Win NT4/2000/XP operativnim sistemima. Drive Crypt Plus Pack inace ima jednu jedinstvenu opciju nazvana Hidden OS koja korisniku omogucava instalaciju laznog kriptiranog Windowsa koji sluzi za obmanu u slucaju situacija gde je korisnik pod pritiskom da otkrije sifru. To je uradjeno na takav nacin da osoba koja nema sifru za pravi OS ne moze otkriti da postoji druga instalacija. Veoma zanimljivo, ali velikoj vecini verovatno potpuno nepotrebno ukoliko nemate posla sa nekim siledzijama ;)

Od ovih bih mogao preporuciti DriveCrypt Plus Pack post sam ga i sam do sada koristio bez ikakvih problema. Provereni program bas za tu svrhu koji postoji vec nekoliko godina. Da se ne zameni sa DriveCrypt koji sifruje fajlove na standardni nacin (container/virtual disk encryption). Inace, oba ova programa, DC i DCPP, se mogu koristiti zajedno svaki za svoju svrhu. Trenutno isprobavam WDE opciju na PGP Desktop Professional 9 i ako ne bude bilo problema verovatno cu se permanentno prebaciti na PGP, jer mi se svidja mnostvo opcija u ovom programu...

Seagate je inace najavio svoju seriju Momentus 5400 FDE 2.5" hard diskova koji ce imati FDE ugradjen u hardver. Prednost u odnosu na softverska resenja je sto to eliminise rizik da zbog neopreznosti sam nesto zbrljas i tako ostanes bez pristupa hard disku i sto radi bez obzira na operativni sistem (veliki plus za Linux/MacOS i uopste multi-OS korisnike), ali je potencijalni problem nacin na koji se kljuc za dekripciju cuva na hard disku i koji bi bez vecih problema mogao biti dostupan nekome sa odgovarajucom tehnikom, recimo Seagate sami ili neka drzavna sluzba:

The FDE drive is OS-independent, and will require the user to enter some form of identifier to unlock the drive – possibly a password or biometric key, although the level of security is up to the OEM, Pait said. The drive's key will be placed on a hidden portion of the drive, and will also require a check with the host system to verify identity. The encryption scheme used will be a "4C" method, Pait said, apparently the one designed by 4C Entity LLC to allow data access only by the approved system, in much the same way digital music files may be restricted to certain playback devices.


_{[Ovu poruku je menjao @nonimac dana 15.07.2005. u 03:21 GMT+1]}

Nadam se da ovo nisi mislio ozbiljno. Pošto, ako misliš da si tako zaštitio podatke - to samo govori o tvojoj kompetentnosti da pričaš na ovu temu (moj predlog: uzdrži se od daljih komentara što se sigurnosti podataka tiče).

Potpis

Putuj planeto, super smo se družili
nama je lepo, taman kako smo zaslužili!

Cuo sam za te hard diskove sa internim sifrovanjem , to mi se cini kao najelegantnije rjesenje , vjerovatno ce to postati standard u buducnosti ali do tada nema druge no smarati cpu sa ovim zadatkom..... Sto se tice sigurnosti kljuca unutar hard diska, mislim da nema nista bolje od trzisne konkurencije da rijesi taj problem...

Sifra u biosu se moze veoma jednostavno zaobici na vise nacina , sa programom kao sto je cmos pwd , ili prespajanjem jumper-a na maticnoj ploci , ili flash-ovanjem bios-a ili jednostavnim prebacivanjem hard-diska u drugi racunar ili ....
Ta zastita moze da pomogne ... ako racunar drzite u Fort Knox-u sa swat timom ispred i unutra : ) Ipak u mojoj srednjoj skoli (nekada davno) sifra u biosu koju je postavio neki "chachkarosh", pa je zaboravio, predstavljala je nepremostiv problem za mog nastavnika informatike ... racunar je stajao u cosku vise od godinu dana dok nije dosao novi nastavnik ...

Obicno formatiranje diska nije nikakvo "bespovratno brisanje podataka" , postoji gomila -cak i besplatnih- programa koji mogu formatiran disk da vrate u prethodno stanje .
Low-level format brise sve podatke sa diska ali to bas i nije preporucivo a ni prakticno raditi (bar ne svakodnevno) jer oduzima mnogo vremena a pored toga ni ovaj nacin nije u potpunosti siguran - bar ne za one najupornije koji znaju sta traze i imaju dovoljno volje , vremena i novca za to.

Paranoja ili ne , svako ima pravo na svoje misljenje , kao sto svako snosi odgovornost za svoje licne podatke mada vam to malo ko govori. Ko to olako shvati pokajace se prije ili kasnije.

@malitarzan
Svaka cast, odavno kvalitetnije objasnjenje problema nisam procitao! A najjaci je zadnji pasus... ;)

Pozdrav
Yolja

Izgleda da ce Longhorn imati neku svoju verziju FDE:
http://www.microsoft.com/whdc/...cdesign/secure-start_exec.mspx

Program kojim sasvim sigurno mozes kriptovati sve particije pa i particiju sa operativnim sistemom je DriveCrypt Plus Pack. Proizvodjac je Secustar.
Evo ti i Link.

http://www.download4you.com/ph...hp?action=detail&id=005118

Potpis

Baluban S.

E sad ovde se svasta pricalo a malo je ko sta rekao.
Jenom davno jedan covek mi donese gomilu diskova.
Uzmem ja da radim i poslovicno kad popravgim disk uvek gledam sta ima.
E sad gledam gledam kad ono podaci jednog vrlo vrlo visokog funkcionera.
Odmah isklucim hdd pustim low level i kazem uh.
E sad kod laptopa je lako.
U biosu moze da se stavi sifra na hdd.
Ima 2 vrste sa jos njihove dve od vrste.Tj Master i User pwd.
Kod obicnih diskova mora da se koristi porogra, atapwd.
Ovo je ja mislim najbolje resenje.Moze da se zaobidje ali treba puno znanje, sve ostalo je s*****.
Nikola

Potpis

spasavanje podataka
Datarecovery master

Znate li kako da stavim sifru na particiju D,non stop mi cackaju komp nezeljene osobe pa bi da stavim sifru da nemogu uci?

Potpis

Maniac :)

mozes da enkriptujes podatke na njoj tvojim userom , pa ostali useri nece moci njima da pristupe

a mozes da pogledas i truecrypt

Ja sam to uradio preko BestKripta. Čim se uloguješ pita te za lozinku D particije. To je ako mu staviš da je automatski nakači tu particiju na sistem pri svakom uključivanju.

BestCrypt Volume Encryption:
http://www.jetico.com/bcve.htm

truecrypt je odlican ...