zabezpieczenie hasłem dostepu do systemu

[1634Racine]

w2k, xp;
haslo na konto, albo syskey - raczej przecietne zabezpieczenia dostępowe.
W jaki sposob lepiej mozna to wykonac? Truecrypt?
Oraz:
jak wykonac to max dobrze?

[Zbynek Ltd.]

Witam

Post by 1634Racine
w2k, xp;
haslo na konto, albo syskey - raczej przecietne zabezpieczenia dostępowe.
W jaki sposob lepiej mozna to wykonac? Truecrypt?
jak wykonac to max dobrze?

Częściowo sam sobie odpowiedziałeś - Truecrypt.
Jeśli komp jest stacjonarny z dyskiem IDE, to także (lub tylko)
klucz hardwarowy. Zakładany na gniazdo IDE. Dość drogi, ale to
kwestia drugorzędna chyba, prawda? ;-)
Poniżej masz bez ceny. Nie wiem, czy jeszcze można go kupić.
http://digitronik.pl/sklep-Elkom_HDDKEY_192bit,9914,,.htm

[1634Racine]

Post by Zbynek Ltd.
Witam

Post by 1634Racine
w2k, xp;
haslo na konto, albo syskey - raczej przecietne zabezpieczenia dostępowe.
W jaki sposob lepiej mozna to wykonac? Truecrypt?
jak wykonac to max dobrze?

Częściowo sam sobie odpowiedziałeś - Truecrypt.

pomijajac zabezp. sprzetowe - to jedyna i narzucajaca sie odpowiedz?

Post by Zbynek Ltd.
Jeśli komp jest stacjonarny z dyskiem IDE, to także (lub tylko)
klucz hardwarowy.

dlaczego byc moze "tylko" ? co slabego w truecrypt?

[Zbynek Ltd.]

Post by 1634Racine

Post by Zbynek Ltd.
Witam

Post by 1634Racine
w2k, xp;
haslo na konto, albo syskey - raczej przecietne zabezpieczenia dostępowe.
W jaki sposob lepiej mozna to wykonac? Truecrypt?
jak wykonac to max dobrze?

Częściowo sam sobie odpowiedziałeś - Truecrypt.

pomijajac zabezp. sprzetowe - to jedyna i narzucajaca sie odpowiedz?

Ze względu na:
- otwarty kod źródłowy
- sprawnie działające forum programowe
- realizację sensownych pomysłów użytkowników
- popularność
- prostotę obsługi
- darmowość

Post by 1634Racine

Post by Zbynek Ltd.
Jeśli komp jest stacjonarny z dyskiem IDE, to także (lub tylko)
klucz hardwarowy.

dlaczego byc moze "tylko" ? co slabego w truecrypt?

Nie są mi znane słabe strony TC. "Tylko" odnosiło się do posiadania
jednego rodzaju zabezpieczeń, jako wystarczającego. Nic nie stoi na
przeszkodzie stosować oba.

[Lucjan T. Tyrfoni]

Post by Zbynek Ltd.
Witam

Post by 1634Racine
w2k, xp;
haslo na konto, albo syskey - raczej przecietne zabezpieczenia dostępowe.
W jaki sposob lepiej mozna to wykonac? Truecrypt?
jak wykonac to max dobrze?

Częściowo sam sobie odpowiedziałeś - Truecrypt.
Jeśli komp jest stacjonarny z dyskiem IDE, to także (lub tylko)
klucz hardwarowy. Zakładany na gniazdo IDE. Dość drogi, ale to
kwestia drugorzędna chyba, prawda? ;-)
Poniżej masz bez ceny. Nie wiem, czy jeszcze można go kupić.
http://digitronik.pl/sklep-Elkom_HDDKEY_192bit,9914,,.htm

Dolicz maszyne do przeprogramowania i wlozenia innych kluczy

[reebok]

Post by Zbynek Ltd.
Częściowo sam sobie odpowiedziałeś - Truecrypt.
Jeśli komp jest stacjonarny z dyskiem IDE, to także (lub tylko)
klucz hardwarowy. Zakładany na gniazdo IDE. Dość drogi, ale to
kwestia drugorzędna chyba, prawda? ;-)
Poniżej masz bez ceny. Nie wiem, czy jeszcze można go kupić.
http://digitronik.pl/sklep-Elkom_HDDKEY_192bit,9914,,.htm

Ja bym dał szyfrowanie sprzętowe, na to TC i to:

[Kamil Konieczny]

Post by 1634Racine
w2k, xp;
haslo na konto, albo syskey - raczej przecietne zabezpieczenia dostępowe.
W jaki sposob lepiej mozna to wykonac? Truecrypt?
jak wykonac to max dobrze?

musisz niestety sam odpowiedziec:
co chcesz zabezpieczyc ?
czemu ma sluzyc zabezpieczenie ?
za jaka cene ?
jak cenne sa dane ?

mozna tez zastanowic sie nad scenariuszami utraty danych,
bo to wg nich bedziesz wprowadzal zabezpieczenia

przyklad :
pomieszczenie "scisle tajne" - bramka przed wejsciem,
bunkier bez okien,
zabezpieczenie przed otworzeniem komputera (z alarmem)

wtedy na sam komp wystarczy haslo ;)

drugi przyklad:
typowe polskie biuro malej/sredniej firmy
brak zabezpieczen fizycznych,

warto pomyslec o szyfrowanych folderach
i ew. zabezpieczeniu na wypadek utraty pamieci usera (ach te hasla ;)
ale... kazdy kij ma dwa konce, drobne uszkodzenie dysku
i zegnajcie dane ...

tak wiec dodatkowo do 1. i 2. - backup-owanie danych
plus sprawdzanie ze _jest_ backup ,
tzn. symulacja awarii - odtworzenie danych z backup-u
i sprawdzenie ze sa spojne i dostepne

im wiecej chcesz wprowadzic zabezpieczen,
tym staja sie bardziej kosztowne (sprzet i czas pracy)

pozdrawiam,
Kamil Konieczny