Saako Maciin sellaisen salasanakyselyt, että jos syöttää esim 3 kertaa väärän salasanan, niin se lukkiutuu kokonaan tai sitten tuhoa kaikki tiedostot?
Miten toi tietoturva
Macissa...
271924
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 27
Vanhimmat
...kunnollinen salasana? Tiedostojen tuhoaminen kulostaa vähän hollywood jutulta.
FileVault päälle ja monimutkainen salasana.
btw// koskakohan Apple ottaa käyttöön 256bit AES salauksen?
Mikä tahansa salasana murtuu nykytietokoneilla jos ei muutamassa tunnissa niin mutamassa päivässä. Joten joku kännykän PIN koodi tapainen salasanasuojaus olisi huomattavasti parempi. Kolme-viisi yritystä ja kone on lukossa.
PS: Tuosta FileVaultista muistan lukeneeni, että sen tarjoaman suojaus ole kovinkaan hyvä ja on helpostikin murrettavissa.
Se on tasan niin hyvä kuin AES-128 salaus on. Ottaen huomioon sitten miten monimutkainen salasana on.
niin sopiiko että lähetän sinulle jonkun kryptatun paketin ja sitten murrat sen auki?
FileVault tekee sun kotikansiostas AES 128:lla kryptatun levytaltion. Viimeks kun tarkistin, niin nykytekniikalla AES 128 murtuu n. miljardissa vuodessa.
AES 256 on sitten se seuraava askel, jota käyttää lähinnä NSA.
>Viimeks kun tarkistin, niin nykytekniikalla AES 128 murtuu n. miljardissa vuodessa.
Laita lähteet, muuten tuohon ei usko edes joulupukki.
--
Salasana on tuossa salauksessa heikoin lenkki, esim perus AMD 3300 pystyy tarkistamaan noin 3000 salasanaa sekunnissa, ja supertietokone vielä enemmän.
Jos oletamme että salasanassa on 6 merkkiä ja se sisältää vain numerot ja kirjaimet niin salasanan arvaamisen menee vain noin 10 minuuttia. Käyttämällä erilaisia sanastoja ja algoritmeja vielä vähemmän aikaa. Tietenkin jokainen lisäkirjain pidentää ajan mutta harvoin se salasana on kovin pitkä, jos sen joutuu useita kertoja päivässä kirjoittamaan.
Voinhan minä tietenkin yrittää, jos kustannat tarvittavat laitteet ja maksat ajastani, niin miksei. Voihan se olla hauskaakin.
Mutta tällä G4 867Mhz kannettavallani ja vapaalla ajallani en tuollaista rupea tekemään huviksesi.
Toisaalta tässä kannettavassa on yli 10000 henkilön tiedot, nimet, henkilötunnukset, osoitteet, puhelinnumerot ja jne... Ja kuljetan sen päivitän autolla ja takseilla. Ja jos se varastetaan, niin aika moneen henkilön tiedot ovat vaarassa päätyä rikollisiin käsiin. Ehkä myös sinun. Joten minusta tuo tietoturva ei ole mikään vitsin aihe.
http://csrc.nist.gov/CryptoToolkit/aes/aesfact.html
Onko läppäri alkuunkaan turvallisin paikka säilöä niitä tietoja? Netissä on tasaisin väliajoin uutisia miten läppäri on pöllitty ja rikollisten haltuun on päässyt iso määrä henkilötietoja.
Voisko ne tiedot olla salatun tietoliikenneyhteyden päässä jollakin palvelimella? Salasanat olisi vaihtuvia jne. Yhteys palvelimeen vois olla ihan oman soittosarjan päässä erillään internetistä jos varmuutta haluais lisää.
... salasanoissa on käytettävä kaikkia merkistöjä (salasanan murtajahan ei sitä tiedä, joten se joutuu kuitenkin kokeilemaan ne kaikki) ja toisekseen kirjautumisyritykset on rajattava vaikka seitsemään, niin eivoi silloin hyökätä salasanaa vastaan.
Toisaalta noi miljardit ja triljoonat vuodet eivät tarkoita sitä, että salauksen purku kestäisi niin kauaa, vaan sitä että salauksen purku tämän päivän koneila kestää sen aikaa. Tosiasiassa koneet miljardissa vuodessa voivat hiukan kehittyä ja siinä vaiheessa kun saadaan toimiva kvanttiprosessori kestää vahvimmankaan salauksen purkaminen enää kymmenisen minuuttia. Toki salaustekniikat kehittyvät myös joten eiköhän tässä pärjätä.
Aika hitaan tietokoneet siis olivat vielä 5 vuotta sitten kun tuo juttu on kirjoitettu. Vain yksi kokeilu sekunnissa, hmm... Nykykoneilla homma hoituu huomattavasti nopeammin, jopa yli 3000 kokeilua sekunnissa ihan peruskoneellakin.
Ja kuten sanottiin, heikoin lenkki tuossa salauksessa on salasana, mitä järkeä murtaa salauksen avain, kun 6-merkkisen salasanan pystyy löytämään alle 10 minuutissa?
> mitä järkeä murtaa salauksen avain, kun 6-merkkisen salasanan pystyy löytämään alle 10 minuutissa?
Mitä järkeä on käyttää 6-merkkisiä salasanoja? Suosittelen käyttämään pidempiä salasanoja joissa on numeroja ja kirjaimia sekaisin, eikä mitään selkokielistä tekstiä.
Jonku tutkimuksen mukaan salasanojen keskipituus on 6 merkkiä. En mä tiedä mitä järkeä siinä on mutta asia aon vain niin.
PS:Lähen tosta baariin joten MORO !!!
> Jonku tutkimuksen mukaan salasanojen keskipituus on 6 merkkiä.
Mitä väliä on joillain tutkimuksilla? Itsehän sinä sen salasanan annat sinne. Jos haluat käyttää FileVaultia niin anna vähän monimutkaisempi salasana niin ei kukaan sinun tai kenenkään muunkaan tätä ketjua lukevan salausta avata sinun mainitsemassa "kymmenessä minuutissa".
oli hallussasi näitä henkilötietoja?
On se hyvä tietää että ne on noin hyvässä turvassa.
Jos keskimäärin salasanojen pituudet ovat 6 merkkiä, niin keskimäärin koneen kuin koneen saa murrettua noin 10 minuutissa.
> ja toisekseen kirjautumisyritykset on rajattava vaikka seitsemään, niin eivoi silloin hyökätä salasanaa vastaan.
Tätä täällä alun perin kysyttiinkin, että saako ne kirjautumisyritykset mitenkään rajoitettua Mac OS X:ssä?
Kännykässä kun riittää 4 merkkiä pitkäkin pin-koodi, kun kirjautumisyrityksiä on vain 3. Samoin esim SIM-lukituksen poistokoodi on rajoitettu Nokian kännyköissä 10-kertaan, jne..
> Jos keskimäärin salasanojen pituudet ovat 6 merkkiä, niin keskimäärin koneen kuin koneen saa murrettua noin 10 minuutissa.
Mitä väliä edelleenkään? Etkö sinä (tai joku muu) kysynyt täällä mitä kannattaa käyttää tietojensuojaukseen. Ja jos FileVaultia käytät niin tiedät itsekin olla laittamatta sellaista keskimääräistä kuuden merkin salasanaa vaan laitata monimutkaisemman salasanan niin eipä aukea kymmenessä minuutissa.
Tee ensin kokeeksi joku testikayttajä koneelle.
Avaa Pääte ylläpitäjänä
Yrityskertojen määrä:
pwpolicy -a yllapitaja -u kayttaja -setpolicy "maxFailedLoginAttempts=10"
Sitten lukitun tunnuksen voi palauttaa:
pwpolicy -a yllapitaja -u kayttaja -enableuser
Vaikutti toimivan kun omalla koneella testasin.
"yllapitaja" on se ylläpitäjän käyttäjätunnus. pwpolicy kysyy sen salasanan sitten.
"kayttaja" on käyttäjätunnus jota haluat muokata.
Lisäohjeita:
http://developer.apple.com/documentation/Darwin/Reference/ManPages/man8/pwpolicy.8.html
Vielä en ole löytänyt keinoa suorittaa skriptiä, jos kirjautuminen epäonnistuu. Kirjautumiselle ja uloskirjautumiselle kun saa laitettua skriptejä:
http://developer.apple.com/documentation/MacOSX/Conceptual/BPSystemStartup/Articles/CustomLogin.html
Jos ei aukea kymmenessä minuutissa, niin puolessa tunnissa, tai tunnissa, tai päivässä tai viikossa, mutta kuitenkin aukeaa. Joten mitä väliä sillä on?
Jos kokeilukertoja olisi vain 5 ja sen jälkeen sitä ei saisi enää millään auki, niin tuo olisi jo aivan eri luokan suojaus. Ja riittäisi vaikka neljän merkin salasana, eikä tarvitsisi salasanakenttään kirjoittaa kokonaisia romaaneja hidastaakseen vain vähän krakkereita.
Auttaisikohan nämä älykorttijutut huonojen salasanojen varalta:
http://docs.info.apple.com/article.html?artnum=304035
Onko kukaan oikeasti käyttänyt?
"Jos kokeilukertoja olisi vain 5 ja sen jälkeen sitä ei saisi enää millään auki"
Mikä estäisi ruuvailemasta koneesta kiintolevyä irti ja sen jälkeen suorittaa murtoyritys toisella koneella? Hieno laskuri olisi kierretty ja oltaisiin jälleen testaamassa salasanojen lujuutta.
>Mikä estäisi ruuvailemasta koneesta kiintolevyä irti ja sen jälkeen suorittaa murtoyritys toisella koneella?
Mitä estää SIM-kortin vaihtoa toiseen puhelimeen? Mutta eihän se auta, kun PIN/PUNK yritykset on käytetty, sim kortti on entinen.
Joten mitä estää samantapaisen suojauksen asettamista kiintolevylle?
PS: Ja onko PIN-koodin laskuria jotenkin onnistettu ohittamaan, eipä taita.
"Joten mitä estää samantapaisen suojauksen asettamista kiintolevylle?"
Ei kai mikään.
Hyvän tietoturvan lisäksi nämä rautatason salaukset mahdollistavat myös entistä lujemman DRM:n..
Jotain juttua:
http://www.macnn.com/articles/06/10/30/seagate.encrypted.h.drive/
Ei oikein selviä tukeeko Applen koneet tollasia vielä.
korjaa jos olen väärässä (en ole) mutta eihän internet-operaattori säilö mitään pinkoodiin kytkettyjä purkukoodeja (PUK) kuten mobiileissa?
Eli esittämäsi tyyppinen suojaus ei onnistu ellei laajakaistaliittymiä aleta valvoa myös näiden osalta. Siihen tuskin yksikään asiakas (muista syistä) suostuu. Mahdollisuus voisi tietysti olla vaikka lisämaksusta olemassa?
PUK koodi yleensä tulee liittymän mukana, mutta joskus sen saa operaattorilta, jos se ei tullut liittymän mukana.
PUK koodi on 8 merkkiä pitkä, ja sen voi antaa muistaakseni 5 kertaa väärin, Jos et arvaa sitä, niin SIM kortti on käyttökelvoton.
Eli käytännössä PUK koodi on vain "lisävarmistus", mutta ei ole mitenkään välttämätön. Toki tuollaisen PUK koodin voisi lisätä myös tietokoneisiin, esim kun luot levyosion niin sinulle annetaan 100 merkki mitkä PUK koodi joka sitten pitäisi tulostaa ja säilyttää kaapissa. Tai jotain vastaavaa.
Tota ideaa vaikka Intelille tai Applelle. Ei se täällä itkemällä toteudu.