Minne kannattaisi kirjoittaa päiväkirjaa? Joku kirjanen olisi helppo, sinne olisi mukava raapustela omia mietteitä, tavoitteita ja ajatuksia. Seurata tuntoja, tuskia ja onnistumisia sekä tavoitteiden ja arvojen toteutumista yms. mutta jos joku sen saa käsiinsä? Ystävä tms. tulee kylään ja selailee? Puoliso selailee? Huoltomies?...
Jos kirjoittaisi koneella suojatulle muistitikulle. No aina kun tekee koneella niin todennäköisesti tieto on mahdollista karata maailmalle. Sehän on todellisuus, että mikäli koneessa on netti niin tiedustelupalvelut yms. pystyvät lukemaan tekstiä, mutta eiväthän he sitä lue tai mitenkään käytä. Yksittäisen ihmisen höpinöitä. Mutta jos se leviäisi nettiin jotakin kautta... Kamalaa...
Kannattaisiko pyhittää yksi kone halpiskone tätä varten. Poistaisi ajurit ettei pääsisi langattomasti vahingossakaan nettiin. Siihen suojattu tikku kylkeen.
Päiväkirjan kirjoittelu, minne? Kirja, kone???
12
226
Vastaukset
- 6NEH0KYi
Läppäri saataisi olla hyvä ratkaisu, jopa käytetty. Tekstin kirjoittelu ei paljon tehoja syö. Käyttöjärjestelmäksi mieluimmin Linux. Windowskin käy mikäli konetta ei käytä nettisurffailuun ja sähköpostikoneena.
Koneen koko levy on syytä salata. Linuxissa se käy asennuksen aikana. Windowsissa pitää asentaa Truecrypt. Sitten riittävän pitkä ja monimutkainen salasana, jota ei vahingossakaan sano kellekään tai kirjoita sitä niin että joku näkee.
Tekstin paras säilytyspaikka on siellä salatulla kiintolevyllä. Varmuuskopioita pitää olla enemmän kuin yksi ja ainakin yhden niistä oltava muualla kuin koneen kanssa samassa huoneistossa. Varsinkin muistitikut ovat varsin epäluotettavia laitteita.
Niin. Tietysti ne kopiot pitää myös olla salattuja. Kopioiden teko pitää myös ottaa tavaksi.
Yksi mahdollisuus (ei syytä olla ainoa) kopiointiin on pilvipalvelut. Niistä on huomattava että pilvessä tiedostot ovat salaamattomia. Itse käytän Dropboxia encfs tiedostojärjestelmän läpi. Homma toimii niin että on jokin Hakemisto (kansio) vaikkapa privaatti. Tuon kansion tiedot näkyvät selväkielisenä vaikka ne todellisuudessa ovat Dropbox-kansiossa salattuna. Eli Dropboxissa tiedostot ovat tämän näköisiä ja sisältö sotkua. http://aijaa.com/3leYh0 - dajoialdajskasd
Onko todella järkevää laittaa nettiin. Salaukset voivat olla hyviä tällä hetkellä, tai ainakin luulemme niin. Paras keino säilyttää salassa on lähtökohtaisesti pysyä erossa netistä.
- lsvg52
Netissä pitää valita huolella käytettävät menetelmät. Esimerkiksi Dropboxissa käyttämäni salasanana on 60 merkkinen satunnaismerkkijono. Sen entropia on riittävä. Samoin asetukset on valittu riittävän vaativiksi.
Toisaalta netittömyys tuo yhden turvakerroksen lisä. - 6NEH0KYi
lsvg52 kirjoitti:
Netissä pitää valita huolella käytettävät menetelmät. Esimerkiksi Dropboxissa käyttämäni salasanana on 60 merkkinen satunnaismerkkijono. Sen entropia on riittävä. Samoin asetukset on valittu riittävän vaativiksi.
Toisaalta netittömyys tuo yhden turvakerroksen lisä.Hupsista. Nimimerkki vaihtui välillä. Siis encfs salauksen asetukset ja salasana.
- =|=
lsvg52 kirjoitti:
Netissä pitää valita huolella käytettävät menetelmät. Esimerkiksi Dropboxissa käyttämäni salasanana on 60 merkkinen satunnaismerkkijono. Sen entropia on riittävä. Samoin asetukset on valittu riittävän vaativiksi.
Toisaalta netittömyys tuo yhden turvakerroksen lisä.Dropboxissa on takuulla takaportteja joita voi käyttää muutkin kuin viranomaiset.
Itse olet pitänyt salasanat ja muut valonarat asiat kryptatulla muistitikulla/tikuilla. Yhden kryptatun version pidän säilössä kovelevyllä, mutta en sitä kovelevyllä tietenkään koskaan avaa.
Salaukseen olen käyttänyt esim. 7-zip:n AES-256 salausta ja salasana yli 20 merkkiä (erikoismerkit jne.)
Avattu tiedosto salataan tikulla uudestaan ja salaamaton tiedosto ylipyyhitään usealla päällekirjoituskierroksella. - 6NEH0KYi 3
=|= kirjoitti:
Dropboxissa on takuulla takaportteja joita voi käyttää muutkin kuin viranomaiset.
Itse olet pitänyt salasanat ja muut valonarat asiat kryptatulla muistitikulla/tikuilla. Yhden kryptatun version pidän säilössä kovelevyllä, mutta en sitä kovelevyllä tietenkään koskaan avaa.
Salaukseen olen käyttänyt esim. 7-zip:n AES-256 salausta ja salasana yli 20 merkkiä (erikoismerkit jne.)
Avattu tiedosto salataan tikulla uudestaan ja salaamaton tiedosto ylipyyhitään usealla päällekirjoituskierroksella.Siksi juuri käytänkin Drpboxia encfs:n läpi. Salaus ja purkaus toimii automaattisesti eikä zippauksen kaltaisia kommerverkkejä tarvita. Tikuissa ja varmuuskopiolevyissä olen käyttänyt LUKS salausta.
Yksi huolen aihe on Dropboxin asiakasohjelma. Toistaiseksi ei ole tiedossa että se haahuilisi muualle kuin saisi. Kuulopuheiden mukaan jotkut yrittävät väkertää avoimen koodia asiakasohjelmaa. Toivottavasti onnistuu. Väliaikaistoimenpiteenä vaikka chroottaus olisi paikallaan. Laiskuus vain vaivaa.
PS
AES ei sano salauksen laadusta vielä mitään. Se on pelkkä bittimyllytys ja tarvitsee ympärilleen paljon muuta. 7-zip ohjelman toteutus on kuitenkin asiantuntijoiden mukaan hyvin tehty eikä virheitä ole löytynyt. Ainakaan vielä.
- Liiisatäällää
Kiitos. Hankinjonkun halvan kannettavan. Laittaisin sen kerran nettiin aluksi. Päivittäisin ja lataisin jonkun salausohjelman. Virustorjuntaa en lataisi, koska enhän sitä päivitä kuitenkaan. Onko tuo truecrypt hyvä? Ei haittaa vaikka maksaisikin, kunhan ei ole vain silmänlumetta.
Tämän jälkeen poistaisin ohjelmahallinnasta (vai mistälie) tuon wlan ja verkkosovittimen ajurit, enkä enää laittaisi konetta nettiin kiinni. Varmuuskopiointiin voisin hankkisin jonkun suojatun tikun enkä liittäisi sitä muuhun koneeseen koskaan.
Onko luotettava suunnitelma?- +6516+56
Lataa Truecrypt jollain muulla koneella. Käynti netissä ilman antivirusta voi tuottaa yllätyksiä.
- liisakonekaupassakoh
No nyt tuli yllätys. Olen konetta tilaamassa, mutta eihän truecrypt tue win8. Mites tästä nyt selvitään?
Onko jossain win7 kannettavia vielä myynnissä?- 6NEH0KYi
GPT/UEFI systeemi on rakennettu siten ettei mikään muu ohjelma tai käyttöjärjestelmä kuin Windows pääsisi käynnistymään kun koneeseen laittaa virran päälle. Truecryptillä salattu järjestelmäosio taas tarvitsisi tätä ominaisuutta ja asia on vielä ilmeisesti ratkaisematta,
Toistaiseksi täytyy Secureboot ominaisuus ottaa pois päältä ja muuttaa levyn osiointi perinteiseen MBR malliin. En tiedä osaako joku ohjelma tuon tehdä suoraan vai pitääkö ensin kopioida kamat talteen, osioida ja palauttaa takaisin. Kopiointi kuitenkin on tarpeen joka tapauksessa kun levyä aletaan käpistellä. Varmuuden vuoksi.
- liisamelkeinitkee
No tilanne on se, että hankkisin uuden koneen tai sitten vanhan tyhjentäisin täysin. Pääasia on turvallisuus ja toimivuus. Voisinhan tietysti laittaa vanhaan kannettavaan tietokoneeseen win7, mutta mistä sellaisen löytäisin kun menin win8 päivittämään.
Ajatus olisi ostaa joku sopuhintainen kannettava, tehoa ei niin paljon tarvitse. Mutta jos win7 ei enää saa... Onpa tarkoituksella tehty hankalaksi- liisakonetyttö
Minulla on vanhat aloituslevyt tuosta win7 koneesta, jos ne lykkäisi. Vai herjaako jotain ton serialin osalta kun päivitetty win8
Ketjusta on poistettu 0 sääntöjenvastaista viestiä.
Luetuimmat keskustelut
Tukalaa kuumuutta
Tietäisitpä vaan kuinka kuumana olen käynyt viime päivät. Eikä johdu helteestä, vaan sinusta. Mitäköhän taikoja olet teh433007Ensi kesänä
Näin kesän viimeisenä minuutteina ajattelen sinua. Olisiko seuraava kesä "meidän" kesä? Tänä vuonna ei onnistuttu, mutta612961- 422367
- 311863
Okei, myönnetään,
Oisit sä saanut ottaa ne housutkin pois, mutta ehkä joskus jossain toisaalla. 😘251719Anne Kukkohovin karmeat velat ovat Suomessa.
Lähtikö se siksi pois Suomesta ? Et on noin kar? mean suuret velat naisella olemassa721674- 481586
Mihin hävisi
Mihin hävisi asiallinen keskustelu tositapahtumista, vai pitikö jonkin Hannulle kateellisen näyttää typeryytensä771275- 371247
- 791070