Aplikace pro kryptovani dat/disku

[Aigor]

Na tema TrueCrypt snad jen toliko - po vyzkouseni nekolika komercnich nastroju a smutnych zkusenostech s mizernou kompatibilitou ve firemnim prostredi (velka cast aplikaci je psana na miru) jsem skoncil u TrueCryptu a zatim jen ty nejlepsi reference. Jedina chybicka na krase je, ze zatim neumi vyuzivat eTokeny, nebo SmartCard.

Tady je zhodnoceni od Vlastimila Klimy, ktereho povazuju za odbornika z nejpovolanejsich v tomto oboru. Opravdu nemam potrebu shanet jiny nastroj

[xvojta]

Tak ja tu pridam jeden komecrni soft, ktery krom kryptovani umi spoustu dalsich veci (zakaz tisku, ukladani, znemozni printscreen, a dalsi... )
- kryptuje soubory, nikoliv cele disky ci partitiony...

EMC Information Rights Management - IRM

http://software.emc.com/microsites/r...tica/index.htm

informace u vyrobce jsou kuse a povrchni, na prani muzu dodat vice info po SZ

edit. male info:
IRM moduly zajišťují vlastníkům souboru úplnou kontrolu nad informacemi včetně: Určení, kteří konkrétní uživatelé mají mít přístup k dokumentům Zabránění přeposlání, zkopírování informace k neoprávněným osobám Zabránění tisku dokumentu, nebo jeho části Zamezení operací s clipboardem, případně se SW sloužícím k snímání obrazovek Možnost definovat vodoznaky, které jsou automaticky tištěny s informací Zajištění expirace informace Možnost sledování všech aktivit s dokumenty a vytváření kompletního audit trailu.

[Jezevec]

edit. male info:
IRM moduly zajišťují vlastníkům souboru úplnou kontrolu nad informacemi včetně: Určení, kteří konkrétní uživatelé mají mít přístup k dokumentům Zabránění přeposlání, zkopírování informace k neoprávněným osobám Zabránění tisku dokumentu, nebo jeho části Zamezení operací s clipboardem, případně se SW sloužícím k snímání obrazovek Možnost definovat vodoznaky, které jsou automaticky tištěny s informací Zajištění expirace informace Možnost sledování všech aktivit s dokumenty a vytváření kompletního audit trailu.

Hmm, zajimave, ale obavam se ze to je ciste reseni na bazi OS => jakmile pripojim disk jinam, muzu si se souborem delat co chci ?

[xvojta]

Hmm, zajimave, ale obavam se ze to je ciste reseni na bazi OS => jakmile pripojim disk jinam, muzu si se souborem delat co chci ?

jediny co potrebujes je konektivita na "kryptovaci server" a klientskou aplikaci... OS je sumak...

ale samozrejmosti je i moznost prace offline (po zvolenou dobu)

jakmile jednou soubor zasifrujes a nastavis politiku -> kamkoliv ho odneses/premistis -> potrebujes pro nasledne otevreni klientskou aplikaci (cca 12MB) -> ta incializuje spojeni se serverem (168bit TripleDES) -> overi prava pristupu a nastavenou politiku a posle dekryptovaci klic klientske aplikaci -> ta desifruje data a nastavi politiku

jen podotykam, ze reseni zatim umi "pouze" word, excel, powerpoint a acrobat...

uz je to trosku jasnejsi?

[Jezevec]

Jop, to pak jo, ale

(zakaz tisku, ukladani, znemozni printscreen, a dalsi... )

to asi omezi jen na OS kde je nainstalovano.

[xvojta]

Jop, to pak jo, ale to asi omezi jen na OS kde je nainstalovano.

ano, kde to nainstalovano neni, neotevres sifrovany soubor, tudiz netreba tyto funkcionality omezovat

[jecnak]

V praci pouzivame pro laptopy http://www.safeboot.com/ . Je to zakomponovane castecne do Active Directory. Co se tyce spolehlivosti, tak zatim za 1/2 roku zadny problem. Mame nastaveno sifrovani celych partition.
Neznam jak to vypada u ostatnich nastroju, ale fajn je moznost obnoveni hesla.