Tiedättekö yhtään cryptausohjelmaa joka salaa kiintolevyn ja vaatii salasanan ennenkuin itse windows edes käynnistyy?
Tiedän että selaisia on olemassa mutten tiedä tarkkaa tapaa hakea sitä googlesta.
Tiedän että selaisia on olemassa mutten tiedä tarkkaa tapaa hakea sitä googlesta.
Vastaukset 20
Vanhimmat
Miksi niin pitäisi tehdä?
Tämäkö säikäytti:
http://www.tivi.fi/Arkisto/2014-01-16/Näin-helposti-murtuu-kryptattu-Windows-kone-3207119.html
Tuota hyökkäystä vastaan ei auta mikään kryptaus tai käyttöjärjestelmä.
As of this version, it is able to unlock the following x86 and x64 operating systems:
OS
Version
Unlock lock screen
Escalate privileges
Windows 8
8.1
Yes
Yes
Windows 8
8.0
Yes
Yes
Windows 7
SP1
Yes
Yes
Windows 7
SP0
Yes
Yes
Windows Vista
SP2
Yes
Yes
Windows Vista
SP1
Yes
Yes
Windows Vista
SP0
Yes
Yes
Windows XP
SP3
Yes
Yes
Windows XP
SP2
Yes
Yes
Mac OS X
Mavericks
Yes (1)
Yes (1)
Mac OS X
Mountain Lion
Yes (2)
Yes (2)
Mac OS X
Lion
Yes (2)
Yes (2)
Mac OS X
Snow Leopard
Yes
Yes
Ubuntu (3)
Saucy
Yes
Yes
Ubuntu
Raring
Yes
Yes
Ubuntu
Quantal
Yes
Yes
Ubuntu
Precise
Yes
Yes
Ubuntu
Oneiric
Yes
Yes
Ubuntu
Natty
Yes
Yes
Linux Mint
13
Yes
Yes
Linux Mint
12
Yes
Yes
Linux Mint
12
Yes
Yes
http://www.breaknenter.org/projects/inception/
Kiva homma mutta esimerkiksi ubuntussa käytetään asennuksessa oletuksena LUKS salausta. Lisäksi minulla näyttää olevan Xenial(16.04 LTS), jota litanniastasi ei löydy. Pitää olla joku winhörhö että salailee linuxin jostain netistä löytyvillä ohjeilla, jollain NSA-takaportatuilla ohjelmilla.
"...ubuntussa käytetään asennuksessa oletuksena LUKS salausta. Lisäksi minulla näyttää olevan Xenial(16.04 LTS), jota litanniastasi ei löydy. "
Noilla asioilla ei ole mitään merkitystä tuon hyökkäyksen kannalta. Tuo hyökkäys perustuu siihen että käynnissä olevan koneen keskusmuistia luetaan suoraan Firewiren kautta = koneella pyörivä käyttöjärjestelmä ja levyn kryptausohjelma ovat täysin merkityksettömiä.
Jos olet valmis menemään noin pitkälle, niin BIOS asetuksissa (ainakin minulla) voi jokaisen laitteen suojata salasanan taakse. Eli laitat sen IDE tai SSD väylän pois näkyvistä, jolloin sinun Windows katoaa kokonaan olemasta, siihen asti kun annat BOOTissa mahottoman vaikeen salasanan.
Eipähän ole sitten UBUNTUN käyttäjillä mahdollisuutta urkkia Windows tiedostoja.
Tuo ei ole samaa kuin salaus.
Kiintolevyn salauksella haetaan sitä, että jos tietokone varastetaan niin kukaan ei pääse lukemaan niitä tiedostoja. Mikään BIOS asetus ei auta kun on niin helppoa ruuvata kiintolevy irti ja laittaa kiinni esim. USB-adapteriin.
Ei niin, täällä päin on rauhallista ja levollista ettei tuommoset termit kuin "varastaminen" tullut edes miellee.
Mitä hyötyä siitä salauksesta sitten muka olisi? Sen tarkoitus kun on edelleen suojata tiedot siltä, että joku pääsee fyysisesti käsiksi siihen kiintolevyyn.
Esimerkiksi Veracrypt.
Huomaa kuitenkin muutama asia.
- Salauksen tehokkuus perustuu salasaman hyvyyteen. Siis ainakin 25 merkkiä.
- Salaus ei anna turvaa haittaohjelmilta tai viruksilta eikä käyttöjärjestelmän vakoilua.
- Mikäli salasana unohtuu niin ei ole mitään mahdollisuutta saada tietoja takaisin.
Sekin kannattaa muistaa, että Veracrypt voi lakata toimimasta kun Windowsiin tulee päivitys.
Microsoftin oma Bitlocker olisi suositeltavampi jos sitä salausta tosiaankin tarvitsee.
Bitlockerissa on kaksi huonoa puolta.
Bitlockeria ei ole Windowsin "karvalakkimallissa" vaan tarvitaan satanen lisähintaa.
Bitlokerissa on takaovi eli turva on kyseenalainen.
"Bitlockerissa on kaksi huonoa puolta.
Bitlockeria ei ole Windowsin "karvalakkimallissa" vaan tarvitaan satanen lisähintaa."
Jos käyttää maksullista tekniikkaa kuten Microsoftin niin on normaalia, että siihen tulee välillä maksuja. Se on valintakysymys kun on päätetty valita Microsoft.
"Bitlokerissa on takaovi eli turva on kyseenalainen. "
Ei sillä ole merkitystä. Tässä luotetaan joka tapauksessa Microsoftiin. Jos siihen Bitlockeriin ei voi luottaan niin ei sitten voi koko Windowsiin, että se tarkoittaisi käyttöjärjestelmän vaihtoa.
Miksi maksaa heikosta salauksesta kun ilmaiseksi saa takaovettoman?
Se takaovi on Windowsissa itsessään joten ei se tieto ole yhtään sen paremmin suojassa kun sitä Windowsilla käyttää.
Sen sijaan pitää huomioida se, että Windows 10 päivittyy pari kertaa vuodessa uudemmaksi ja tuollaiset Microsoftin tekniikan kilpailijat jota asennettu sovelluskaupan ulkopuolelta, etenkin kun tekee koukkuja järjestelmään matalalla tasolla, ovat melko riskialttiita sille että lakkaa toimimasta Windowsin päivittyessä tai Microsoft vaikka poistaa koko ohjelman pois sotkemasta Windowsin päivityksen yhteydessä.
Miksi käyttää Windowsia jos ei halua maksaa?
"Bitlokerissa on takaovi eli turva on kyseenalainen. "
Missä kohtaa? Olisiko jotain oikeaa tietoa asiasta.
Lähinnä ongelma lienee siinä, että oikeaa tietoa ei ole eikä voi olla Microsoftin ja jenkkien turvallisuuskoneiston ulkopuolisilla tahoilla, koska koodi on suljettua.
Käyttislevylle ei kannata pistää omia datoja. Eli hanki toinen levy -ulkoinen tai sisäinen - ja salaa se vaikka Veracryptillä. Siitä tulee aitten sun datalevysi. Tuohon datalevyyn sitten pistät kaikki omat datasi.
Jos sitten tuollainen M-Karin ennustelema toimimattomuus tapahtuu, niin siirrät datalevysi vaikkapa linux-koneeseen, joka sitten osaa lukea datalevyäsi.
Ja vielä datasi varakopiointiin toinen ulkoinen datalevy jonka myös salaat Veracryptillä.
Netissä oli jotain juttua siitä että Bitlocker säilöö avaimen kopion Microsoftin palvelimelle. Oli kuulemma mahdollista estää moinen jollain säädöllä.
Itse Bitlockerin toiminnasta ei kellään ole mitään tietoa. Kyse on luottamuksesta ja jättiyritysten moraali on aikojen saatossa osoittautunut erittäin joustavaksi.
Parasta on kun ei tiedä mitään niin eipä ole mitään salattavaakaan.