Enkriptiranje datotek z BitLocker-jem

Zanima me če kdo uporablja BITLOCKER program za enkriptiranje oz.zaklep particije ki je integriran v Windowsu 7. Gledal sem nekaj drugih programov pa... nevem...mogoče kdo kakšnega priporoča ali pove samo izkušnje z BitLockerjem?

Folder Lock zaklene mape,a sem z njim imel problem ko nisem našel gesla in so šle datoteke v pogubo.
Obstaja nek program ki enako nudi 256 bitno šifriranje s tem da nudi tudi skritje particije kar BitLocker ne... Potem obstaja še nek program ki nudi tudi svoj integrirani požarni zid ki je zaščita proti trojanom,virusom itd.,kar BitLocker tudi nima...

Nekaj od teme povezane s tem je na http://slo-tech.com/novice/t391888#crta"
a me vseeno zanima MNENJE POSAMEZNIKA O PROGRAMU>

Kaj pa bi rad počel z njim? Če bi rad zgolj zakriptal celoten disk, je bitlocker super. Če se bojiš, da ti bo policija (ali kakšni drugi organi, tudi na drugi strani zakona) kdaj preiskovala disk in od tebe zahtevala geslo, potem uporabi Truecrypt z možnostjo Plausible deniability. Funkcionalno gledano sta oba produkta dokaj podobna, z razliko da bitlocker uporablja tudi TPM modul (če je ta vgrajen v računalnik), kar teoretično pomeni malce boljšo zaščito (ampak potem diska ne moreš odkriptati na drugem računalniku). Uporabniško gledano pa boš imel podatke v obeh primerih varne, seveda ob uporabi dobrega gesla. Praktično gledano če ti ukradejo prenosnik ne bodo z njega dobili nikakršnih podatkov. No sicer v obeh primerih obstajajo neki teoretični napadi, pri katerih napadalec najprej namesti nek zagonski bootloader, ki posnema truecrypt/bitlocker zagonski meni, in ko ti vpišeš geslo le-tega shrani nekam na disk, od koder ga napadalec lahko kasneje prebere, ampak to so že druge zgodbe.

Aja pa ne pozabi da če računalnik ugašaš tako, da ga daš v spanje, se enkripcijski ključ po vklopu še vedno nahaja v memoryju. Hibernacija je pa v redu.

LP

Zahvaljujem se za odgovore in mnenja o uporabi. Jaz bi enkriptiral 2 od štirih particij (zagonske ne bi in pa druge particije ki jo je Win7 sam naredil ob nalaganju v velikosti 100 Mb ("Rezervirano za sistem") tudi ne bi -ne vem kako bi jo lahko skril ker me moti da jo kaže v explorerju.

No glede TrueCrypta bom za zdaj pustil to za "rezervo" in nadaljujem z BitLockerjem.
Ko dam enkriptirati datoteke z njim ponudi zaščito z geslom in pametno kartico.Jaz sem vzel z geslom (ne vem ali je pametna kartica bolj "varna",verjetno je in koliko stane približno -čitalec se posebej kupi,to vem)
Zdaj ko izberem zaščito z geslom mi skoz ponudi da shrani na USB PRENOSNI DISK "PASSWORD RECOVERY KEY". Hmmm... Jaz bi to potem zbrisal z tega USB ni dobro da to stoji gor,ker lahko kdo uporabi USB in resetira geslo::.?

Ne skrbi me policija ker nimam nič takega gor,čeprav ne maram,kot dosti ljudi,da mi kdo brska po disku,če bi pa že morali itak nimajo nič spornega za videt.Ko smo pa že pri tem ne vem ali je to res oz.moogoče kje Z ZAKONOM DOLOČENO da ti ni treba povedat GESLA policiji,če ne znajo oz.ne morejo sami odklenit šifriranega diska oz.particije?

Drugače so mi hackerji bolj "vpadljivi".

P.s. aha za "spanje" ok, kje na tipkovnici se pa drugače vklopi HIBERNACIJA oz.kakšen znak je -ker za spanje vem da je polmesec,potem sta pa zraven dve tipki ura in pa prekrižani On-Off -a je to?

WinXP - tole si preberi: http://hr-cjpc.si/pravokator/index.php/...

Je zelo natančno razloženo zakaj ti ni treba povedat gesla. Sem jaz pripravljal ta zakon.

Prebral sem,no dosti sem tudi preletel ker je preveč obsežno.Ti delaš potem v poslaniški klopi oz.s pravom? Mislim pa da forum obiskujejo tudi policisti "da bi se kaj naučili" o (de)aktiviranju zaščite

Kar se tiče BitLockerja to je to.Sem kar zadovoljen.Bi kdo vedel kao naj "skrijem" (HIDE) disk F oz. particijo ki jo je Win7 sam naredil ob nalaganju v velikosti 100 Mb ("Rezervirano za sistem") ker je brez koristi s to svojo majhno velikostjo -moti me da jo kaže v explorerju.

Ne,ne,delam na svojo odgovornost. Gledam pa kaže da je 23MB zaseden od 100. Ne vidim pa nobenih datotek gor.Škoda da ni opcije "HIDEN" da samo skrijem ne da Brišem particijo z Delete ker mi bo po ponovnem instaliranju Windowsa SPET ustvaril to brezpotrebno particijo ki mi jo ne pusti odstranit med nalaganjem... Nekje bi mogla bit ta opcija...

Uporabljam samo TrueCrypt...zelo dobre izkušnje.

fosil je 19. mar 2011 ob 14:24 izjavil:

Kakor vem se pri truecryptu zaenkrat naj ne bi dalo "deaktivirati" zaščite

Ne za Truecrypt ampak za BitLocker govorim... Normalno da ne bo noben rekel da dela za policijo,ko sodeluje na forumu -logično.(samo se da tudi njih zbrskati brez skrbi)

WinXP je 19. mar 2011 ob 16:34 izjavil:

fosil je 19. mar 2011 ob 14:24 izjavil:

Kakor vem se pri truecryptu zaenkrat naj ne bi dalo "deaktivirati" zaščite

Ne za Truecrypt ampak za BitLocker govorim... Normalno da ne bo noben rekel da dela za policijo,ko sodeluje na forumu -logično.(samo se da tudi njih zbrskati brez skrbi)

Če te skrbi pač uporabi truecrypt.
V bitlockerju čist možno da obstaja kakšen backdoor, v tem primeru ga verjetno poznajo samo ameriške varnostne službe, ki pa ga sigurno ne bojo razkril da bi ujel eno malo slovensko ribico. Razen če si res pomemben v svetovnem merilu
Branje forumov pa policajem nič ne pomaga pri odklepanju zaščite, rezen če misliš tukaj objavit svoje geslo