Prenosni disk, zaščita
- Ustvarjalec teme dobovsek
- Začetni datum
iz kateregakoli Windows računalnika ali tudi drugih?
Sicer pa če lahko iz iz kateregakoli računalnika, potem ni neka resna zaščita
Torej iz kateregakoli računalnika, kjer se vtipka geslo?
Ali naloži certifikat?
Potegne prstni odtis?
TrueCrypt sicer ni kompliciran, je pa res nekaj korakov za naredit.
Druga opcija je v Windows vdelana enkripcija (EFS), samo tam je pol vidno ime in velikost vsake datoteke.
(v Home verzijah Windows ni podprta!)
Sicer pa če lahko iz iz kateregakoli računalnika, potem ni neka resna zaščita
Torej iz kateregakoli računalnika, kjer se vtipka geslo?
Ali naloži certifikat?
Potegne prstni odtis?
TrueCrypt sicer ni kompliciran, je pa res nekaj korakov za naredit.
Druga opcija je v Windows vdelana enkripcija (EFS), samo tam je pol vidno ime in velikost vsake datoteke.
(v Home verzijah Windows ni podprta!)
Citat:
Uporabnik stein pravi:
iz kateregakoli Windows računalnika ali tudi drugih?
Sicer pa če lahko iz iz kateregakoli računalnika, potem ni neka resna zaščita
Torej iz kateregakoli računalnika, kjer se vtipka geslo?
Ali naloži certifikat?
Potegne prstni odtis?
TrueCrypt sicer ni kompliciran, je pa res nekaj korakov za naredit.
Druga opcija je v Windows vdelana enkripcija (EFS), samo tam je pol vidno ime in velikost vsake datoteke.
(v Home verzijah Windows ni podprta!)
ja mal sem čudn napisu...zaščiteno z geslom sem mislil...
Kaj vas zanima?
Ker zadeva je precej enostavna za uporabo. Dejansko je še daleč najlažja sistemska enkripcija, kjer samo poklikaš opcije in greš spat (dobesedno, ker bo zadeva prvič delala skozi noč).
Sam uporabljam kot osnovno plast sistemsko enkripcijo vseh trdih diskov, nad njo je Dropbox (manjše datoteke, aktivna uporaba) in FreeFileSync (ročno, za večje datoteke in fotografije) sinhronizacija ter nad tem še ločeni Truecrypt containerji občutljivih zadev (digitalna potrdila) na Dropboxu.
Ko zaženem računalnik, se pojavi takoj za BIOS-om vrstica za vnos gesla. Od tam gre vse avtomatsko. Sistemski disk se odklene sam od sebe, po zagonu Windowsov pa se sama zažene še .BAT (batch) datoteka, ki poišče vse mountane diske (ki se identificirajo po ID-jih) in jih vedno razporedi na enake črke (tako da ni en disk enkrat E, enkrat pa F, kar se rado zgodi, če prepustiš vse avtomatiki TC-ja). Ko se to enkrat zgodi, izgleda vse popolnoma enako kot na nezakriptiranem računalniku.
Da bo še malo jasno, da zadeva ni noben bav-bav. Spodnja skripta mounta vse particije na 2. disku v prenosniku:
PAUSE
:Scorpio Blue
"D:\Program Files (x86)\TrueCrypt\Truecrypt.exe" /volume \\?\Volume{xxxxxxxx5-xxxxxx-11de-a192-00247xxxxxxxxx}\ /letterF /auto /quit
"D:\Program Files (x86)\TrueCrypt\Truecrypt.exe" /volume \\?\Volume{xxxxxxxx5-xxxxxx-11de-a192-00247xxxxxxxxx}\ /letterG /auto /quit
"D:\Program Files (x86)\TrueCrypt\Truecrypt.exe" /volume \\?\Volume{xxxxxxxx5-xxxxxx-11de-a192-00247xxxxxxxxx}\ /letterH /auto /quit
EXIT
O vsem tem na dolgo in na široko piše tudi v navodilih za uporabo. Jaz nikakor nisem "iz facha", pa mi je uspelo v parih urah vse uredit.
Se pa splača malo premislit pred prvo uporabo, kako velike particije človek potrebuje, ker njihovo spreminjanje kasneje ni tako enostavno (ni pa nemogoče).
Aja, pa gesla ni fino pozabit.
Res je, ampak če se že greš kriptiranje, lahko as well zakodiraš še sistemski disk. Pri današnjih procesorjih ni neke opazne upočasnitve več.
Tudi zunanji diski imajo unique ID, preko katerega ga lahko mountaš kar s skripto. Edina razlika je, da je treba vedno vpisovati geslo (logično), v primeru pre-boot avtorizacije pa se lahko uporabi kar tisto geslo za vse zunanje diske.
Neat.
Jaz sem to zaobšel s skripto, ki je v startup folderju, diske, ki jih priklapljam samo občasno, pa mountam preko bližnjic na namizju.
Predvsem me zanima, kako je pri novem sistemu rešeno, da se isti diski vedno mountajo na iste črke. Če ni, potem je to bolj ali manj uporabno samo za izključno priklopi-presnami-izklopi tipe operacij.
kaj ti pa ne gre?
Sej je čisto enostaven truecrypt! Na disku narediš "particijo" (to vse že delaš v truecryptu), in to particijo zaščitiš z kodo. Ker program ne rabi instalacije, je pametno imeti zagonski file na nezaščitenem delu. potem zalaufaš ta file, daš mount partition, vpišeš kodo in to je to. In potem se vidi zaščiten disk, kot normalni disk in lahko gor daješ kar češ...
Samo zagonski file moraš vedno imeti dostopnega!!
