Seuraavaa kyselisin TrueCryptistä. Eli kun aukaiset salasanalla TryeCrypt tiedoston(tiedostosäilö)/osion käytettäväksi, niin näkyykö se pelkästään sillä käyttäjäprofiililla, jolla ollaan kirjauduttu koneelle? Vai näkeekö kuka tahansa koneeseen kirjautuja sen aukaistuna, esim. jos et muista sulkea säilöä koneelta ulos kirjautuessa? Entä jos joku Administrator/järjestelmänvalvoja seuraa sisäverkossa (esim. työpaikalla) verkon kautta mitä työntekijä koneellaan tekee? Kun osio/tiedotosäilö on auki, näkeekö salaamattomana sisällön? Onko vaikutusta jos säilö on User-profiilitiedostossa tai vaikka toisella osiolla?
TrueCrypt - Kuka näkee puretut säilöt/osiot?
TrueCrypt verkossa
6257
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 6
Vanhimmat
http://www.truecrypt.org/docs/?s=security-model
Työkoneen pitäisi rauhoittaa vain työköyttöön ja omiin juttuihin käyttää omaa konetta.
Tarkoitus salata nimenomaan omat työtiedostot, ettei niitä joku asiaton ongi. Etenkin kun on toimistossa, johon pääsy monilla henkilöillä, ja koneelle verkkotunnuksilla. Näköjään siis Administrator-tason käytäjä pystyy näkemään TrueCryptillä luodut auki olevat tiedostot.
Miten itse asiassa tapahtuu tämä tietohallinnon/verkonvalvonnan työasemien seuranta? Mitä ohjelmia tähän käytetään ja miten sen voi estää? Saako Windows 7 Enterprisesta estettyä verkosta tulevat yhteydet, siten että esim. ohjelmien keskitetty päivitys kuitenkin onnistuu, muttei tietokoneen tiedostojen näkyminen ulos? Vai pitääkö omaan työasemaan laittaa joku Comodo-palomuuri estämään verkkoliikenne?
ainoa tapa on poistaa netti käytöstä. Työntekijällä ei ole salasanaa ohjelmien asenteluun tai estelyyn.
Höpö, höpö, atk-tukeahan saisi vaivata koko ajan jos ei olisi koneeseen täysiä oikeuksia.
Omassa koneessa päivitykset on sitä paitsi atk-tuen edellä ja kone täten paljon turvallisempi. Käytän mm. COMODO Internet Security:ä softapalomuurina ja hips-suojana, NetWorx kertoo graafilla nettiliikenteen, X-NetStat Professional näyttää ja tallentaa lokit kaikesta verkkoliikenteestä. Sysinternals Suite:n työkaluilla esim. Autoruns ja Process Explorer näen prosessit ja komponentit sekä varmenteet. Sandboxien kautta selaimia ajaessa ei koneeseen tartu sivuilta mitään jne.
Firman F-Secure ei siis ole ainut suoja.
Onpas hiljainen palsta kun tällä välin ei kukaan Windows-guru asiaan vastannut. Itse en ole enää Windowsien kanssa touhunnut ja seiskaa on tullut käpisteltyä lähinnä haittaohjelmien poiston takia.
Nämä kalliimmat Windowsit on tarkoitettu yrityskäyttöön ja niissä on kaikki yritysverkon tarvitsemat kilkkeet mukana salausta myöten. Yrityksen ATK osaston/henkilön tehtävä on huolehtia että järjestelmä on rakennettu oikein. Oikein tehdyssä verkossa kaikki huolenaiheesi on huomioitu. Lisäksi paljon muuta kuten varmuuskopioinnit. Mikäli puutteita huomaa on syytä neuvotella kyseisten henkilöiden kanssa.
Järjestelmänvalvojan oikeuksiin puuttuminen on hankala juttu. Kone tarvitsee aina jonkun, jolla on riittävät valtuudet. Itse itseään ylläpitävä ja huoltava kone
on vielä keksimättä.