Nyt olisi oikeasti tietävälle henkilölle pari kysymystä. Asia on tärkeä, joten toivon vastauksia vain niiltä kun ovat 100% varmoja.
Minulla on läppäri (Vista), jonka kaverini on aikoinaan kryptannut puolestani. Tämän jälkeen hän on tiennyt asioistani joita olen koneella tehnyt. Tämä on tullut muutamia kertoja esille. Tämän vuoksi en ole enää käyttänyt kyseistä konetta, vaikka on lähes uusi.
Nyt siis haluaisin tyhjentää koko koneen. Miten teen sen siten, että sieltä häviää VARMASTI kaikki mahdolliset vakoilujutut? Voiko ohjelma olla jossakin muualla? Mahtuuko biossiin, muistille tai jotain (sori jos on tyhmiä kysymyksiä, en ymmärrä näistä paljoakaan). Voiko olla joku ulkopuolinen homma mitä en vain ole huomannut?
Eli miten saan putsattua koneen niin turvalliseksi, kun on että en sitä käyttäisi =) Tarkoitan nyt tämän vakoiluohjelman osalta.
Haluan myös Vistan tilalle Windows seiskan, mutta en tiedä onko Vista aito. Voiko testata jossakin? Mistä saan päivityksen helpoiten seiskaksi helpoiten?
Lisäksi halaisin että kone olisi kryptattu parhaalla mahdollisella tavalla. Eipä siellä kamalasti ole salattavaa, korkeintaan jotakin työhommeleita, mutta kun matkustan työni vuoksi paljon, ei ole hyvä jos joku vie koneen että saa asiakkaiden omsitamat materiaalit ja muut tiedot. Periaatteessa riittäisi jos pelkät word- ja ääni-tiedostot voisi suojata kryptaamalla.
Mikä on ehdoton ohjelma koneen tai pelkkien tiettyjen tiedostojen kryptaamiseen?
Eli, olisiko joku kuka neuvoisi kaikissa näissä asioissa "kädestä pitäen" (ts. ohjeistus klikistä klikkiin) näin netin välityksellä?
Maksan mieluusti ohjeistuksesta, jos haluat.
...jos varmin tapa on välttää kaverin vakoilu tuolla koneella se, että pistän sen palasiksi, niin kerro myös se. En halua mitään "luultavasti kone on turvattu" -hommelia, vaan pitää olla 100% varma.
Minulla on läppäri (Vista), jonka kaverini on aikoinaan kryptannut puolestani. Tämän jälkeen hän on tiennyt asioistani joita olen koneella tehnyt. Tämä on tullut muutamia kertoja esille. Tämän vuoksi en ole enää käyttänyt kyseistä konetta, vaikka on lähes uusi.
Nyt siis haluaisin tyhjentää koko koneen. Miten teen sen siten, että sieltä häviää VARMASTI kaikki mahdolliset vakoilujutut? Voiko ohjelma olla jossakin muualla? Mahtuuko biossiin, muistille tai jotain (sori jos on tyhmiä kysymyksiä, en ymmärrä näistä paljoakaan). Voiko olla joku ulkopuolinen homma mitä en vain ole huomannut?
Eli miten saan putsattua koneen niin turvalliseksi, kun on että en sitä käyttäisi =) Tarkoitan nyt tämän vakoiluohjelman osalta.
Haluan myös Vistan tilalle Windows seiskan, mutta en tiedä onko Vista aito. Voiko testata jossakin? Mistä saan päivityksen helpoiten seiskaksi helpoiten?
Lisäksi halaisin että kone olisi kryptattu parhaalla mahdollisella tavalla. Eipä siellä kamalasti ole salattavaa, korkeintaan jotakin työhommeleita, mutta kun matkustan työni vuoksi paljon, ei ole hyvä jos joku vie koneen että saa asiakkaiden omsitamat materiaalit ja muut tiedot. Periaatteessa riittäisi jos pelkät word- ja ääni-tiedostot voisi suojata kryptaamalla.
Mikä on ehdoton ohjelma koneen tai pelkkien tiettyjen tiedostojen kryptaamiseen?
Eli, olisiko joku kuka neuvoisi kaikissa näissä asioissa "kädestä pitäen" (ts. ohjeistus klikistä klikkiin) näin netin välityksellä?
Maksan mieluusti ohjeistuksesta, jos haluat.
...jos varmin tapa on välttää kaverin vakoilu tuolla koneella se, että pistän sen palasiksi, niin kerro myös se. En halua mitään "luultavasti kone on turvattu" -hommelia, vaan pitää olla 100% varma.
Vastaukset 9
Vanhimmat
Kaikki tieto koneessa sijaitsee kiintolevyllä. Myös bios ja levyt sisältävät jonkin verran ohjelmatilaa ja periaatteessa niihin voisi sijoittaa haittakoodia. Ongelmana vain on että jokainen haittaohjelma pitäisi tehdä jokaiselle laitteelle erikseen. Tiedossa ei ole että PC:lle moisia firmware haittaohjelmia olisi tehty.
Periaatteessa varmaa ei voi olla vaikka kuinka etsisi. Ainoa todellinen varma keino on asentaa koko käyttöjärjestelmä ja ohjelmat puhtaista lähteistä ja palauttaa omat tiedostot varmuuskopioilta.
Aidon seiskan tunnistaa siitä että on sen itse käynyt ostamassa kaupasta. Windowsin ohjelmakoodi on salaista ja kukaan ei oikein tiedä mitä ohjelma tekee. Kyseessä on "ostaisitko tältä mieheltä käytetyn auton" ilmiöstä. Eli paljonko luotan sellaisen sanaan ketä en edes tunne.
Windowsille on kaksi ohjelmaa yli muiden Truecrypt ja Freeotfe. Ne ovat ilmaisia, avointa koodia ja käyttävät hyvin tunnettuja algoritmeja. Muita ei kannata käyttää. Truecrypin etu on siinä että myös Windows-osio voidaan salata mikä on erittäin suositeltavaa. Muuten Freeotfe on monipuolisempi. Mihinkään "kevytsalaukseen" ei kannata sortua. Heikko salaus vain tuo väärän turvallisuuden tunteen. Täysin salaamaton on parempi kuin huonosti salattu.
Myös kalliimmissa Windowseissa on mahdollisuus salauksen käyttöön. Valitettavasti vain hinta ylittää helposti vanhan läppärin arvon. Windowsin ongelmana on myös alttius haittaohjelmille. Vain huolellinen ja osaava käyttäjä ei saastuta konettaan. Pelkkä virustentorjuntaohjelma ei auta.
Mahdollisen suureen varmuuteen pyrkivä joutuu luopumaan Windowsista ja siirtymään Linuxiin tai BSD:hen. Näissä salaus on valmiina kunhan ottaa asennuksessa käyttöön. Tällä hetkellä voi suositella Debiania, josta on juuri ilmestynyt uusi vakaa versio.
Kun asentaa Debianin niin valitsee vaihtoehdoksi salattu LVM ja antaa asennusohjelman kirjoittaa levyn täyteen bittimössöä. Operaatio saattaa kestää päiviä mutta kannattaa. Kun kaikki on valmista, salausta ei huomaa muusta kuin kone kysyy käynnistyksen aluksi salasanaa.
Salasana/lause pitää olla riittävän pitkä. Vähintään 25 merkkiä. Salasanan tärkeys johtuu siitä että vain hyvin tunnetut ja paljon koetellut algoritmit ovat käyttökelpoisia ja purkajan esteenä on vain tuo salasana.
Vielä lopuksi se kaikkein tärkein tietoturva-asia. Varmuuskopiot. Ne ovat tietoturvan kivijalka. Ilman kopioita tieto katoaa varmasti. Epäselvää on vain koska. Myös varmuuskopiot on salattava koska konekin on. Käytössä USB-levyn salausta ei edes huomaa koneen saa muistamaan salasanan ja se avaa levyn automaattisesti. Ehkä pieni viive avaamisessa on havaittavissa.
Jos tosiaan saleteille haluat, heitä kone huitsin nevadaan. Osaava vakoilija on voinut piilottaa siihen fyysisen seurantalaitteen.
Muuten hommaa 7 jostain, alusta kiintolevy ja asenna. Opettele perusasiat tietoturvasta ja kryptauksen käyttö. Truecrypt on parempi kuin 7:n omat, joissa saattaa olla "terroristivastaisia" aukkoja. Ja muuta kaikki käyttämäsi salasanat joka paikassa.
Äläkä enää päästä henkilöitä, joihin et luota, koneesi ääreen. Linuxiin ei tarvitse turvallisuuden takia siirtyä.
Kysymys onkin varmuuden asteesta. Windows on salaista koodia eikä voida tietää mitä se todellisuudessa tekee. Myös alttius haittaohjelmille on ongelma. Kun halutaan lähestyä saavuttamatonta varmuuden 100 % niin Windowsista on luovuttava ja siirryttävä Linuxin tai BSD:n käyttöön.
Onkin mietittävä mikä on itselle riittävä turvallisuuden aste ja tehdä sen vaatimat toimenpiteet. Täydellisyyden tavoittelijat jopa liimaavat muistikammat kiinni ettei käynnissä olevan koneen muistikampoja voida jäähdyttää nestetypellä ja siirtää sopivaan koneeseen, jolla niitä voidaan lukea. Kysyjä vaikutti melkoiselta perfektionistilta, joten Debianin suosittelu oli aivan perusteltua.
Salainen koodi pitää paikkansa, joskin yhteydet koneelta ulos on helppo selvittää. Yhtään lähemmäksi saletteja et pääse ainakaan Linuxeilla tai omppuhommilla. Ainakin omput ovat helpommin korkattavissa, taitaa olla myös Linuxien kanssa.
Haittaohjelmat eivät ole mikään ongelma, jos käyttäjä aivan perusasiat opettelee.
Tuosta muistikamman liimauksesta pääsee, kun sammuttaa koneensa.
Toki, jos on hysteriaan ja panoiaan taipuvainen, voi tehdä kaikenlaista, useimmiten turhaa.
Väitteesi Linuxin helposta murrettavuudesta on täyttä huuhaata. Mäkkiin en ota kantaa koska olen kyseisiin värkkeihin huonosti tutustunut. BSD taas on turvallinen valinta Linuxin tapaan.
Verkkoyhteyksien ja sähköpostien suojaamiseen löytyy hyvä työkaluja. Verkkotekniikkaan ja näihin työkaluihin kuitenkin pitää perehtyä huolellisesti. Hyväkin työkalu väärin käytettynä aiheuttaa vain vahinkoa.
Haittaohjelmat ovat Windowsissa todellinen ongelma. Sen osoittaa sekin että viime vuonna tehtiin 10 miljoonaa uutta virusta. Windowsillakin päästään melko hyvään tulokseen kunhan uhat tunnetaan ja tunnustetaan. Ongelmien vähättely vain johtaa tietoturvakatastrofiin.
Yrität yksinkertaistaa asioita. Esimerkiksi kellarissa aina käynnissä olevaa konetta ei voi sammuttaa, jos sen on oltava aina käynnissä.
Ehkä yksinkertaistin, mutta pitää olla aika salaista toimintaa, jos muistikammat pitää liimata, ettei poliisi/rikollinen saa niistä tietoja ulos. Heilläkin kai tieto salaisesta sisällöstä, jos alkavat nestetypellä jäädyttää. Tai kovanlainen paranoiakäyttäjällä.
Haittaohjelmia taitaa olla tehty yli 60000000 Windowsille. Eipä nuo haittaa ollenkaan, jos maalaisjärkeä käyttää.
Ei ole ongelman vähättelyä, vaan ihan oman kokemukseen perustuvaa käytäntöä.
Eikö tämä foorumi enää osaa kappalejakoa?
.
kovalevyn toiseen ja asentaisin kaikki uudestaan tyhjästä
Niin kuin tuolla jo mainittiin, on teoriassa mahdolllista sisällyttää biosiin haittakoodia mutta ei ole tiedossa että tuota olisi käytetty
.
Ei tarvitse maksaa, kysymykseesi on helppo vastata:
Riittää kun asennat Windowsin uudelleen niin että annat asennusohjelman osioida ja sen jälkeen alustaa kiintolevyn asennuksen alussa.
Kiintolevyllä olevaa? palautusosiota ei pidä käyttää vaan sekin pitää tuhota käyttöjärjestelmän asennuksen alussa l. KOKO kiintolevy pitää saada tilaan jossa siinä ei ole edes mitään tiedostojärjestelmää. Tämä on helpompi tehdä käytännössä kuin miltä se kuulostaa, asennuksen alkupuolella vain poistelet osioita niin kauan kunnes mitään ei ole jäljellä ja sitten luot uuden / uudet osiot ja alustat= formatoit sen / ne.
Asennuksen jälkeen Truecryptillä koko järjestelmälevyn salaus. Truecrypt on dokumentoitu kiitettävän hyvin joten sieltä saat vastauksen aivan kaikkeen.
http://www.truecrypt.org/
Nyt lainaan 9RPuUd :ltä tekstipohjaa:
Kun asentaa Truecryptin niin valitsee vaihtoehdoksi Encrypt system partition/drive niin asennusohjelma kirjoittaa levyn täyteen bittimössöä. Operaatio saattaa kestää päiviä mutta kannattaa. Kun kaikki on valmista, salausta ei huomaa muusta kuin kone kysyy käynnistyksen aluksi salasanaa.
Niin se BIOSsiin vakoiluohjelman laittaminen:
Voit unohtaa koko asian ainakin jos James Bond ei ole vakoilemassa sinua.