jeśli nie hasło w Windows to co?

[klopsik]

Witam!
Mam Win Xp Home Editon.

Niedawno dowiedziałem się, z tego działu zresztą, że hasło pod Windows jest
słabym zabezpieczeniem.
Hasło ustawiane w Biosie również łatwo jest obejść.

Jakich więc narzędzi użyć, aby uniemożliwić niepowołanym osobom dostęp do
systemu i danych gdy osoby te mają fizyczny dostęp do maszyny? Lub sprawić, że
dostanie się zajmie kilka dni (już to by mi wystarczyło). Jakie są wady i zalety
takich rozwiązań?

Z góry dzięki

[Krzysztof Halasa]

Post by klopsik
Niedawno dowiedziałem się, z tego działu zresztą, że hasło pod Windows jest
słabym zabezpieczeniem.
Hasło ustawiane w Biosie również łatwo jest obejść.
Jakich więc narzędzi użyć, aby uniemożliwić niepowołanym osobom dostęp do
systemu i danych gdy osoby te mają fizyczny dostęp do maszyny? Lub sprawić, że
dostanie się zajmie kilka dni (już to by mi wystarczyło). Jakie są wady i zalety
takich rozwiązań?

Jest jedna glowna wada, takie rozwiazanie nie istnieje.

Gdyby okazalo sie ze te osoby moga miec dostep do maszyny, ale zawsze
pozostawia slady (tylko nie jakis "intrusion detection" w obudowie), to
wtedy czesciowo ten problem rozwiazuje szyfrowanie.

[Chuck]

Post by klopsik
Lub sprawić, że
dostanie się zajmie kilka dni (już to by mi wystarczyło). Jakie są wady i zalety
takich rozwiązań?

szyfrowanie partycji (np. darmowy TrueCrypt, z płatnych to kiedyś miałem
do czynienia z Pointsec, ale to było z 8 lat temu)

Zalety:
wszystko co jest na dysku jest szyfrowane. Stopień bezpieczeństwa zależy
od algorytmu i hasła

Wady:
Zmniejszenie prędkości odczytu/zapisu na dysk
W przypadku problemów z dyskiem konieczny dysk startowy do odzyskania
danych.
Jak zapomnisz hasła, to zapomnij o danych ;)

[MarcinF]

Post by Chuck
szyfrowanie partycji (np. darmowy TrueCrypt, z płatnych to kiedyś miałem
do czynienia z Pointsec, ale to było z 8 lat temu)
wszystko co jest na dysku jest szyfrowane. Stopień bezpieczeństwa zależy
od algorytmu i hasła

z tym "wszystko" to przesadziles, przynajmiej w przypadku truecrypta,
bo niezaszyfrowany pozostaje mbr

w przypadku kiedy do maszyny jest dostep fizyczny koniecznie trzebaby
zabezpieczyc sie przed umieszczeniem bootkita w mbr

[Marek Marczykowski]

Post by MarcinF

Post by Chuck
szyfrowanie partycji (np. darmowy TrueCrypt, z płatnych to kiedyś miałem
do czynienia z Pointsec, ale to było z 8 lat temu)
wszystko co jest na dysku jest szyfrowane. Stopień bezpieczeństwa zależy
od algorytmu i hasła

z tym "wszystko" to przesadziles, przynajmiej w przypadku truecrypta,
bo niezaszyfrowany pozostaje mbr
w przypadku kiedy do maszyny jest dostep fizyczny koniecznie trzebaby
zabezpieczyc sie przed umieszczeniem bootkita w mbr

Jak ma się fizyczny dostęp do komputera, to ogólnie dużo można. W
szczególności można podłożyć sprzętowy keylogger (taki na PS/2 lub USB
pomiędzy kompem a klawiaturą) i niezależnie jak dobry będziesz miał
program do szyfrowania itp - hasełko i tak wycieknie. Przed tym się
jeszcze można bronić używając nie hasła, tylko karty kryptograficznej (z
niej nie ma możliwości wyciągnięcia klucza prywatnego), ale nie
rozwiązuje to wszystkich problemów.
Najlepiej mimo wszystko ograniczyć dostęp fizyczny, a dopiero potem się
martwić o resztę.

[Slawek]

Post by Marek Marczykowski
Jak ma się fizyczny dostęp do komputera, to ogólnie dużo można. W
szczególności można podłożyć sprzętowy keylogger (taki na PS/2 lub USB
pomiędzy kompem a klawiaturą) i niezależnie jak dobry będziesz miał
program do szyfrowania itp - hasełko i tak wycieknie......

Truecrypt umożliwia użycie zewnętrznego pliku jako klucza.
Wtedy po mimo użycia keyloggera nie będzie można dostać
się do danych na dysku.

[Michoo]

Post by Slawek

Post by Marek Marczykowski
Jak ma się fizyczny dostęp do komputera, to ogólnie dużo można. W
szczególności można podłożyć sprzętowy keylogger (taki na PS/2 lub USB
pomiędzy kompem a klawiaturą) i niezależnie jak dobry będziesz miał
program do szyfrowania itp - hasełko i tak wycieknie......

Truecrypt umożliwia użycie zewnętrznego pliku jako klucza.
Wtedy po mimo użycia keyloggera nie będzie można dostać
się do danych na dysku.

Podmiana bootloadera na taki zapisujący klucz?
Bardziej hardcore: logowanie transmisji usb<->host lub cd-rom<->host?
(Wykonanie takiej zabawki dla średniosprawnego elektronika to jakieś 3
dni roboty i ~80zł.)

Jak komuś zależy to mając fizyczny dostęp w końcu sobie poradzi.

[Kamil Konieczny]

Post by Slawek

Post by Marek Marczykowski
Jak ma się fizyczny dostęp do komputera, to ogólnie dużo można. W
szczególności można podłożyć sprzętowy keylogger (taki na PS/2 lub USB
pomiędzy kompem a klawiaturą) i niezależnie jak dobry będziesz miał
program do szyfrowania itp - hasełko i tak wycieknie......

Truecrypt umożliwia użycie zewnętrznego pliku jako klucza.
Wtedy po mimo użycia keyloggera nie będzie można dostać
się do danych na dysku.

dane na dysku to jedno,
a hasla ktore wstukujesz na klawiaturze to drugie

Kamil