Nova anketa: ali šifrirate podatke na svojem disku?

Lonsarg je 18. mar 2015 ob 12:46 izjavil:

technolog je 18. mar 2015 ob 12:20 izjavil:

Še enkrat:

Kaj ti pomaga kriptiran laptop, če ga imaš večino časa v spanju. To pomeni, da je v ramu tud enkripcijski ključ, s katerim lahko pride do podatkov tisti, ki laptop izmakne.

V 99.9999% tatovi ne znajo cold boota attacka. Poleg tega Cold Boot attack pri DDR3 ramu zelo velikokrat sploh ni uspešen.

Miha 333 je 18. mar 2015 ob 12:47 izjavil:

Šifriranje je koristno za preprečevanje nepooblaščenih dotopov do podatkov, vendar je potrebno imeti par stvari v mislih:

- Ali bo lahko kdo drug (ki je upravičen do podatkov) lahko prišel do podatkov, če se vam kaj zgodi, na primer če pristanete v komi ali bognedaj hujše in ne morete sporočiti gesla? Tu imam v mislih npr. družinske fotografije, za katere skrbite vi in so na vaših šifriranih diskih, ostali družinski člani pa ne morejo do njih? Ali npr. da delodajalec ne more do službenih podatkov, ki ste jih urejali na službenem laptopu? Pred kom pravzaprav ščitite domač stacionarni računalnik (razen pred tatovi)? Pred partnerjem/ko? Da ne more naključnji gost šariti po njem? Ali ni v tem primeru dovolj vstopno geslo za operacijski sistem?

- Ali dovolj skrbite za dodatno varnostno kopiranje elementov enkripcije oziroma samih podatkov zaradi uporabe enkripcije? S tem mislim varnostne kopije TC headerjev - če se ta okvari, je cel container/particija/disk izgubljen. Kako zaščitite kopije teh headerjev? Potem, če se na šifrirani particiji okvari zgolj en sektor, je lahko celotna particija/container izgubljena. Kako se zaščitite pred tem? Na primer pri šifrirani sistemski particiji. Kakršnokoli reševanje podatkov je lahko sila zabavno, poleg tega pa šifriranje dodaja še eno možnost okvare/izgube podatkov. To me zanima predvsem zato, ker če že uporabljate npr. AES šifriranje za domačo rabo, ali so tudi celotna politika in postopki na temu primernem nivoju? Varovanje podatkov je proces in ne enkratno opravilo.

- Kako poskrbite, da ne pozabite gesla za npr. arhivske diske, ki se jih morda ne boste dotaknili 5 ali več let? Gesla je namreč sila nespametno kamorkoli zapisovati, poleg tega je absolutno priporočljivo za vsak container/particijo uporabiti drugačno geslo, ki mora biti dovolj dolgo in sestavljeno iz naključnih znakov. Tako pravijo strokovna priporočila in če že uporabljamo šifriranje, se jih je pametno držati.

- In še zadnje vprašanja, ali imate fotografije, ki jih objavite na facebooku ter posnetke, ki jih objavite na youtubeu, na domačih diskih šifrirane?

Lonsarg je 18. mar 2015 ob 13:19 izjavil:

@Ribič, kolikor vem pri nas zaenkrat še ne kršimo ustave, kot to počnejo Britanci z takim zakonom.

Lonsarg je 18. mar 2015 ob 00:58 izjavil:

Za ultimate(torej če te skrbijo ameriške agencije, za Slovenske ni potrebe) se Bitlockerju izogneš ne TPMju... Kaka Linux distribucija, ki uporabi TPM modul v kombinaciji z user geslom(se pravi ne en ne drug ni samozadosten) bi pa seveda bla majka ultimativnosti, kdo kaj pozna takega?

Če se ne igraš z tajnimi agencijami, pač pa samo hočeš zaščititi recimi osebne ali poslovne skrivnosti ultimativnosti ne rabiš, to je za geeke pa snowdene.

Lonsarg je 18. mar 2015 ob 14:26 izjavil:

@mitjadmin
Prvi link govori o nadzoru nad tem kater software teče na tvojem istemu, torej sploh nima veze z varnostjo enkripcije. Drugi link govori o hekanju trusted verige softwara in tudi NE o hekanju enkripcije(TPM pač ni samo za enkripcijo). Edino tretji link govori o dejanskih poskusih na crackanje TPM čipa.

Lahko ti jaz pomagam, da bova imela vsaj en link, ki govori uspešnem hekanju TPMja:
http://www.h-online.com/security/news/i...
Ja uspeli so Infineon čip heknit, ampak tu je kriv pač Infinion(celo prizna da so vedeli za to pomankljivost pa so vseeno ven dali čip, ker "je za navadne ljudi vseeno dovolj varno"). Hack je težji kot cold boot, torej "the easiest way in" ostaja cold boot. Imaš pa tudi konkurenco, če se Infinionu fučka.


V primeru da ne uporabiš TPMja je nevarnost veliko večja, bodisi keylogerja dam v tipkovnico, bidisi modificiran bootloader, dva napada, ki sta enostavna pa oba TPM prepreči. Če pa TPM kombiniraš še z geslom/pinom pa rabi napadalec hkrati keyloger in coold boot attack izvesti.

noraguta je 18. mar 2015 ob 16:47 izjavil:

ma kje, enkripcija ne dela. itak ne počnem ničesar zaupanja vrednega, kar nebi delil z drugimi. dobr tist del z bankami. samo to niso moji podatki.če me pa kdo nazga da na internet so what.

HupChup je 18. mar 2015 ob 20:37 izjavil:

Bolj kot šifriranje me skrbi širjenje paranoje vsevprek. Če nam ne prisluškujejo ali sledijo, potem pa se sami še bolj med sabo strašimo.

BlackMaX je 18. mar 2015 ob 11:15 izjavil:

m0LN4r je 18. mar 2015 ob 10:16 izjavil:

Razen poslovnih stvari, kaj kriptirate? Homemade pron?

Mene tudi zanima tole :)

Egidij88 je 19. mar 2015 ob 07:54 izjavil:

Last time I checked, bios password lahko resetiraš če baterijo ven vzameš. Za TPM čip isto velja?

Egidij88 je 19. mar 2015 ob 08:17 izjavil:

Bitlocker in TPM na startup je precej bulletproof zadeva? Če pa samo omogočim TPM v biosu, lahko še vedno copy / paste diska naredim, če ga izpulim in pripnem kot slave na drugega?