Mitä eroa on salasanan asettamisella ja kryptaamisella? Mitä lisähyötyä on kansion kryptaamisesta. Ilmeisesti seuraavan ohjelman ilmaisversio (1.) on vain salasanan asettamista, kun ilmeisesti ohjelman maksullinen versio (2.) on kryptaamista, mutta itse asia on siis se, etten ymmärrä, mitä eroa näillä kahdella käytännössä on, eli mitä kryptaaminen tekee salasanan lisäksi ja mikä se ero näillä kahdella on turvallisuuden kannalta?
Käsittääkseni kryptaaminen muuttaa datan sellaiseen muotoon, ettei data ole luettavassa muodossa ilman salasanaa (onko näin?), mutta kummassakin salaamistavassa kansion sisällön lukemisen estää salasana, eli laittoi pelkän salasanan kansiolle tai kryptaa kansion, niin sisällön lukemisen estää pelkkä salasana. En tämän takia ymmärrä mitä lisähyötyä kryptaamisesta, koska myös pelkällä salasanalla suojatun kansion lukemiseen tarvitaan salasana.
Mitä lisähyötyä tulee turvallisuuteen, jos seuraavan ilmaisversion sijaan ostan maksullisen version, joka salasanan lisäksi tekstin perusteella käsittääkseni myös kryptaa kansion?
1.
Wise Folder Hider Free
"Wise Folder Hider is designed to password-protect your folders and files from being seen, read or modified by the priers."
http://www.wisecleaner.com/wise-folder-hider-free.html
2.
Wise Folder Hider Pro ($19.95)
"Wise Folder Hider Pro adopts advanced encryption algorithm, providing much more enhanced security than the free version for files and folders on your Windows PC."
http://www.wisecleaner.com/wise-folder-hider-pro.html
Vastatkaa lyhyesti ja yksinkertaisesti sen sijaan, että laitatte linkkejä jonnekin nettisivulle, joissa asia on selittetty, koska en niistä kuitenkaan ymmärrä mitään ja sen takia kysyn asiaa täällä, kiitos etukäteen.
Salasanan ja kryptaamisen ero?
12
1101
Vastaukset
- selkeäjasuuriero
Salasana ei salaa tiedostoa mutta kryptaus eli salaus salaa. Tässä on se ero.
- fdsafdsa
Käyttäjätunnus/salasana yrittää estää muita ihmisiä pääsemästä paikkaan (vaikkapa tiedosto tai kansio), jossa tieto on.
Kryptaus taas muuntaa tiedon algoritmilla sellaiseen muotoon, ettei siitä saa mitään selvää vaikka pääsisi paikkaan jossa tieto on, mutta mahdollistaa tiedon muuntamisen takaisin ymmärrettävään muotoon jos tietää salasanan (purkuavaimen)- edunvalvoja
Kiitos vastauksesta, tuo selvensi vähän asiaa.
Olenko siis ymmärtänyt oikein, että jos minulla on vaikka tietämättäni tietokoneessani virus (haittaohjelma), joka käy läpi tietokoneeni tiedostoja ja jos virus pääsee jotain kiertotietä salasanalla suojattuun kansioon, niin se voi lukea kansion sisällön, mutta jos kansio onkin kryptattu, niin virus ei voi lukea kansion sisältöä, koska sillä ei ole kryptauksen salasanaa.
Jos olen ymmärtänyt oikein, niin kansioiden/asemien kryptaamisessa on varmaankin oleellista myös se, ettei pidä kryptauksen salasanaa tietokoneella tekstiedostona (josta se olisi helppo kopioida aina, kun salausohjelma sitä kysyy), vaan salasana pitää olla vain paperilla tai omassa muistissa, vai kuinka? - oletoikeassa
edunvalvoja kirjoitti:
Kiitos vastauksesta, tuo selvensi vähän asiaa.
Olenko siis ymmärtänyt oikein, että jos minulla on vaikka tietämättäni tietokoneessani virus (haittaohjelma), joka käy läpi tietokoneeni tiedostoja ja jos virus pääsee jotain kiertotietä salasanalla suojattuun kansioon, niin se voi lukea kansion sisällön, mutta jos kansio onkin kryptattu, niin virus ei voi lukea kansion sisältöä, koska sillä ei ole kryptauksen salasanaa.
Jos olen ymmärtänyt oikein, niin kansioiden/asemien kryptaamisessa on varmaankin oleellista myös se, ettei pidä kryptauksen salasanaa tietokoneella tekstiedostona (josta se olisi helppo kopioida aina, kun salausohjelma sitä kysyy), vaan salasana pitää olla vain paperilla tai omassa muistissa, vai kuinka?Kyllä, juuri näin. Riippuu tosin salausmenetelmästä, kuinka tehokas se loppupelissä on.
Salauksen eli kryptauksen salasana täytyy säilyttää muualla kuten esimerkiksi Lastpassissa tai sentapaisissa pilvipalveluissa. Jos se on koneella sellaisenaan, salaus menettää salauksensa.. edunvalvoja kirjoitti:
Kiitos vastauksesta, tuo selvensi vähän asiaa.
Olenko siis ymmärtänyt oikein, että jos minulla on vaikka tietämättäni tietokoneessani virus (haittaohjelma), joka käy läpi tietokoneeni tiedostoja ja jos virus pääsee jotain kiertotietä salasanalla suojattuun kansioon, niin se voi lukea kansion sisällön, mutta jos kansio onkin kryptattu, niin virus ei voi lukea kansion sisältöä, koska sillä ei ole kryptauksen salasanaa.
Jos olen ymmärtänyt oikein, niin kansioiden/asemien kryptaamisessa on varmaankin oleellista myös se, ettei pidä kryptauksen salasanaa tietokoneella tekstiedostona (josta se olisi helppo kopioida aina, kun salausohjelma sitä kysyy), vaan salasana pitää olla vain paperilla tai omassa muistissa, vai kuinka?Salasana suojaa satunnaiselta urkkijalta. Se ei suojaa osaavalta murtautujalta, joka voi vaikka buutata koneen omalta tikulta tai ottaa koko kovalevyn irti ja asentaa toiseen koneeseen. Hyvin kryptattua tietoa ei voi nykykeinoin murtaa. Kryptauskaan ei auta, jos salasana on huono. Lisäksi se ei auta, jos tunkeutuja tunkeutuu silloin, kun kryptaus on auki.
- iiiiiiiiiiiiiiiiiiiiii
edunvalvoja kirjoitti:
Kiitos vastauksesta, tuo selvensi vähän asiaa.
Olenko siis ymmärtänyt oikein, että jos minulla on vaikka tietämättäni tietokoneessani virus (haittaohjelma), joka käy läpi tietokoneeni tiedostoja ja jos virus pääsee jotain kiertotietä salasanalla suojattuun kansioon, niin se voi lukea kansion sisällön, mutta jos kansio onkin kryptattu, niin virus ei voi lukea kansion sisältöä, koska sillä ei ole kryptauksen salasanaa.
Jos olen ymmärtänyt oikein, niin kansioiden/asemien kryptaamisessa on varmaankin oleellista myös se, ettei pidä kryptauksen salasanaa tietokoneella tekstiedostona (josta se olisi helppo kopioida aina, kun salausohjelma sitä kysyy), vaan salasana pitää olla vain paperilla tai omassa muistissa, vai kuinka?Nuo salaushommat on tarkoitettu pikemminkin suojaamaan tiedot, jos kone varastetaan. Haittaohjelma voi esimerkiksi lukea kaikki näppäinpainallukset ja saada siten salauslauseen selville, tai kopioida tiedot silloin, kun salattu taltio on auki.
Ilmaisiakin ohjelmia tietojen kryptaukseen on, esimerkiksi VeraCrypt. - 2weweweweqwe
edunvalvoja kirjoitti:
Kiitos vastauksesta, tuo selvensi vähän asiaa.
Olenko siis ymmärtänyt oikein, että jos minulla on vaikka tietämättäni tietokoneessani virus (haittaohjelma), joka käy läpi tietokoneeni tiedostoja ja jos virus pääsee jotain kiertotietä salasanalla suojattuun kansioon, niin se voi lukea kansion sisällön, mutta jos kansio onkin kryptattu, niin virus ei voi lukea kansion sisältöä, koska sillä ei ole kryptauksen salasanaa.
Jos olen ymmärtänyt oikein, niin kansioiden/asemien kryptaamisessa on varmaankin oleellista myös se, ettei pidä kryptauksen salasanaa tietokoneella tekstiedostona (josta se olisi helppo kopioida aina, kun salausohjelma sitä kysyy), vaan salasana pitää olla vain paperilla tai omassa muistissa, vai kuinka?"mutta jos kansio onkin kryptattu, niin virus ei voi lukea kansion sisältöä, koska sillä ei ole kryptauksen salasanaa. "
Virus voi lukea näppäimistösyötteen silloin kun itse kirjoitat salasanaa, joten silloin se saa auki salatun tiedoston. - edunvalvoja
Ok, kiitos kaikille hyvistä vastauksista.
Onko muuten kokemuksia AxCrypt-ohjelmasta? CNET kehuu ohjelmaa ja se käsittääkseni kryptaa tiedoston salasanan lisäksi, mutta käyttäjät haukkuvat arvosteluissa ohjelman.
AxCrypt:
http://download.cnet.com/AxCrypt/3000-2092_4-10564424.html - fdsafdsa
edunvalvoja kirjoitti:
Ok, kiitos kaikille hyvistä vastauksista.
Onko muuten kokemuksia AxCrypt-ohjelmasta? CNET kehuu ohjelmaa ja se käsittääkseni kryptaa tiedoston salasanan lisäksi, mutta käyttäjät haukkuvat arvosteluissa ohjelman.
AxCrypt:
http://download.cnet.com/AxCrypt/3000-2092_4-10564424.htmlSiis enemmänkin näin:
Jos koneessasi on kryptattu kansio tai tiedosto ja haittaohjelma yrittää lukea sitä, niin kyllä se edelleenkin onnistuu samalla tavalla kuin lukisit sitä itse. Kryptauksen purkamiseen tarvittava koodi on usein tietokoneessa itsessään piilotettuna ja yhdistettynä vaikkapa käyttäjätunnukseen, jolloin kun kirjaudut esim. Windowsiin omilla tunnuksilla, kryptaus aukeaa myös niin että jos avaat kryptatun kansion/tiedoston, näet sen ymmärrettävänä - kuten haittaohjelmakin...
Jos haluat estää haittaohjelmaa näkemästä tiedostoa selkokielisenä, purkuavain pitää ulkoistaa tietokoneelta kokonaan (ei vain kopioida, vaan siirtää pois tietokoneelta). Tällön haittaohjelmat eivät saa luettua tiedostoasi (paitsi silloin kun itse avaat kryptatun tiedoston). Haittaohjelma saattaa toki pyrkiä tallentamaan purkuavaimen kun käytät sitä.
Kryptaus ei myöskään suojaa tiedostoa haittaohjelmien tekemiltä tuhoilta, kuten tietojen menetykseltä.
Kotikoneessa/työasemassa/läppärissä kryptauksen lähes ainoa hyöty on se, että jos tietokone (fyysisesti) varastetaan, niin varkaat eivät saa luettua kovalevyn sisällöstä sitä osaa joka on kryptattu, voivat kyllä poistaa sen ja niiin todennäköisesti tekevät.
Palvelimen tapauksessa kryptausta voi hyödyntää hieman laajemmin jos esimerkiksi purkuavain on siirretty kokonaan pois palvelimesta vaikkapa työntekijän tietokoneeseen. Tällöin tietomurto palvelimeen ei ole niin vaarallinen, koska sieltä ei voi varastaa kuin sekasotkua ja tiedon purkamista varten pitäisi saada murtauduttua myös työntekijän koneelle - jos on monta työntekijää, jokaisella oma purkuavain, jolloin pitäisi murtautua jokaisen koneelle että saisi selville kaikki firman palvelimella olevat tiedot.
"ettei pidä kryptauksen salasanaa tietokoneella tekstiedostona (josta se olisi helppo kopioida aina, kun salausohjelma sitä kysyy), vaan salasana pitää olla vain paperilla tai omassa muistissa, vai kuinka?"
Kryptauksessa ei ole kyse niinkään "salasanasta" kuten sähköpostissa, vaan pitkästä merkkijonosta joka on tallennettu joko tietokoneen TPM-siruun (jos sellainen on), piilotettu kovalevylle tai kuten ylläolevissa kappaleissa sanoin, ulkoistettu kokonaan tietokoneelta. Järjestelmä voi toimia esimerkiksi niin, että kun kirjaudut oikealla tunnuksella Windowsiin, sallitaan avaimen lukeminen TPM-sirulta ja kryptatut tiedostot aukeavat automaattisesti normaalin näköisinä.
En jaksa selittää, mutta googleta sanoja kryptaus, kryptausavain yms. Tässä yksi linkki: http://www.internetopas.com/yleistietoa/tietoturva/kryptaus/ - tämäparempi
edunvalvoja kirjoitti:
Ok, kiitos kaikille hyvistä vastauksista.
Onko muuten kokemuksia AxCrypt-ohjelmasta? CNET kehuu ohjelmaa ja se käsittääkseni kryptaa tiedoston salasanan lisäksi, mutta käyttäjät haukkuvat arvosteluissa ohjelman.
AxCrypt:
http://download.cnet.com/AxCrypt/3000-2092_4-10564424.htmlSuosittelen mieluummin tätä: https://veracrypt.codeplex.com/
On luotettavampi ja tunnetumpi salausohjelmisto. - Foliopio
fdsafdsa kirjoitti:
Siis enemmänkin näin:
Jos koneessasi on kryptattu kansio tai tiedosto ja haittaohjelma yrittää lukea sitä, niin kyllä se edelleenkin onnistuu samalla tavalla kuin lukisit sitä itse. Kryptauksen purkamiseen tarvittava koodi on usein tietokoneessa itsessään piilotettuna ja yhdistettynä vaikkapa käyttäjätunnukseen, jolloin kun kirjaudut esim. Windowsiin omilla tunnuksilla, kryptaus aukeaa myös niin että jos avaat kryptatun kansion/tiedoston, näet sen ymmärrettävänä - kuten haittaohjelmakin...
Jos haluat estää haittaohjelmaa näkemästä tiedostoa selkokielisenä, purkuavain pitää ulkoistaa tietokoneelta kokonaan (ei vain kopioida, vaan siirtää pois tietokoneelta). Tällön haittaohjelmat eivät saa luettua tiedostoasi (paitsi silloin kun itse avaat kryptatun tiedoston). Haittaohjelma saattaa toki pyrkiä tallentamaan purkuavaimen kun käytät sitä.
Kryptaus ei myöskään suojaa tiedostoa haittaohjelmien tekemiltä tuhoilta, kuten tietojen menetykseltä.
Kotikoneessa/työasemassa/läppärissä kryptauksen lähes ainoa hyöty on se, että jos tietokone (fyysisesti) varastetaan, niin varkaat eivät saa luettua kovalevyn sisällöstä sitä osaa joka on kryptattu, voivat kyllä poistaa sen ja niiin todennäköisesti tekevät.
Palvelimen tapauksessa kryptausta voi hyödyntää hieman laajemmin jos esimerkiksi purkuavain on siirretty kokonaan pois palvelimesta vaikkapa työntekijän tietokoneeseen. Tällöin tietomurto palvelimeen ei ole niin vaarallinen, koska sieltä ei voi varastaa kuin sekasotkua ja tiedon purkamista varten pitäisi saada murtauduttua myös työntekijän koneelle - jos on monta työntekijää, jokaisella oma purkuavain, jolloin pitäisi murtautua jokaisen koneelle että saisi selville kaikki firman palvelimella olevat tiedot.
"ettei pidä kryptauksen salasanaa tietokoneella tekstiedostona (josta se olisi helppo kopioida aina, kun salausohjelma sitä kysyy), vaan salasana pitää olla vain paperilla tai omassa muistissa, vai kuinka?"
Kryptauksessa ei ole kyse niinkään "salasanasta" kuten sähköpostissa, vaan pitkästä merkkijonosta joka on tallennettu joko tietokoneen TPM-siruun (jos sellainen on), piilotettu kovalevylle tai kuten ylläolevissa kappaleissa sanoin, ulkoistettu kokonaan tietokoneelta. Järjestelmä voi toimia esimerkiksi niin, että kun kirjaudut oikealla tunnuksella Windowsiin, sallitaan avaimen lukeminen TPM-sirulta ja kryptatut tiedostot aukeavat automaattisesti normaalin näköisinä.
En jaksa selittää, mutta googleta sanoja kryptaus, kryptausavain yms. Tässä yksi linkki: http://www.internetopas.com/yleistietoa/tietoturva/kryptaus/Tuo meni jotenkin oikein ja jotenkin väärin.
Salaus ei tosiaankaan suojaa haittaohjelmilta, viruksilta, takaovilta, madoilta ja mitä niitä kaikkia onkaan.
Mutta.
Salausohjelma ei ole missään piilossa vaan kaikkien näkyvissä. Sen on hyvä olla myös avointa koodia ja käyttää hyväksi koeteltuja algoritmeja.
Salasanaa ei myöskään säilytetä missään vaan se annetaan näppäimistöltä tai jollain muulla keinolla ja tuosta salasanasta muodostetaan sitten salaus/purkuavain. Salauksen lujuus perustuu yksinomaan salasanaan. Siksi se pitää olla riittävän hyvä ja pitkä.
Salatuissa levyissä ja hakemistoissa käytetään "läpinäkyvää" salausta. Levyllä oleva tieto on aina salattua ja ohjelmat näkevät levyn/hakemiston selväkielisenä bittisekoittimen läpi. - hyväohjelma1
Foliopio kirjoitti:
Tuo meni jotenkin oikein ja jotenkin väärin.
Salaus ei tosiaankaan suojaa haittaohjelmilta, viruksilta, takaovilta, madoilta ja mitä niitä kaikkia onkaan.
Mutta.
Salausohjelma ei ole missään piilossa vaan kaikkien näkyvissä. Sen on hyvä olla myös avointa koodia ja käyttää hyväksi koeteltuja algoritmeja.
Salasanaa ei myöskään säilytetä missään vaan se annetaan näppäimistöltä tai jollain muulla keinolla ja tuosta salasanasta muodostetaan sitten salaus/purkuavain. Salauksen lujuus perustuu yksinomaan salasanaan. Siksi se pitää olla riittävän hyvä ja pitkä.
Salatuissa levyissä ja hakemistoissa käytetään "läpinäkyvää" salausta. Levyllä oleva tieto on aina salattua ja ohjelmat näkevät levyn/hakemiston selväkielisenä bittisekoittimen läpi.Veracrypt ohjelma salaa levyt niin Windows pyytää ne salauksen jälkeen alustamaan koska se ei luonnollisesti tunnista salausta.
Ketjusta on poistettu 0 sääntöjenvastaista viestiä.
Luetuimmat keskustelut
Kuka oli töllöntyön tekijä?
Ketä on nyt pidätetty? Oliko syy mustasukkaisuus tyttöystävästä tai oliko muita lieventäviä seikkoja? Katuuko tekijä nyt333204Kotikasvatus siitä se lähtee eli missä meni vikaan että lapsesta tuli puukottaja
Ottakaa muut oppia, normaali kotielämä. Ei liikaa edes hengellisyyttä.441599Kun kohtaat jotain ainutlaatuista
ja upeaa, johon rakastut ehkä ensimmäistä kertaa ihan tosissaan. Sitten sähläät kaiken omien epävarmuuksien vuoksi. Eikö19991Mua ahdistaa
Tämä juttu. Miksi nainen torjuit minut vaikka kiinnostuksen merkkejä oli? Eihän tämän jutun olisi tarvinut johtaa sen pi32979- 59953
Ei tämä enää tervettä oo
Sydän pamppaillen oon jo tunnin meinannu laittaa sulle viestiä... Sormi tärisee lähetä kuvakkeen kohdalla.22938Tuli vain mieleen
että etkös sä yritäkin muiden miehiä? Se sun tuttava kertoi. En arvosta tuollaista naista, ihmekös kun oot sinkku. m -37850Perämoottoreiden huolto melkoisen kallista
Minulla on tuollainen keskikokoinen perämoottori ja yleistä merkkiä. Kyselin sille keväthuoltoa paikallisista liikkeistä36813Tanskademarit: ilman risusavottaa ei rahaa!
Näin persuna on pakko ihailla noita Tanskan demareita. Tanskalaisessa sosiaalidemokratiassa ei työtön saa rahaa ellei os173803- 48719