Ma bezny uzivatel dovod na kryptovanie?

Tato otazka, hoci sa zda divna, mi vyvstala vzhladom k niekolkym faktom:

Aky ma bezny uzivatel dovod na kryptovanie, ak nema v pocitaci nic nelegalne?

Osobne udaje? Haha. (Aj tak ich vsetky vacsie institucie (vase banky, poistovne, sporitelne, policia, vojaci) maju k dispozicii)

Aky ma bezny uzivatel dovod na kryptovanie, ak ma v pocitaci nieco nelegalne?

V pripade domovej prehliadky a zhabania diskov vysetrovatelom aj tak ziadny Truecrypt nepomoze, pretoze ak to nerozlusknu oni, poziadaju Vas o vydanie hesla. Ak im ho nepoviete alebo poviete, ze si ho nepamatate, tak Vas automaticky obvinia z marenia vysetrovania a pojdete si posediet...

Citace:

---

Původně odeslal PiT

V pripade domovej prehliadky a zhabania diskov vysetrovatelom aj tak ziadny Truecrypt nepomoze, pretoze ak to nerozlusknu oni, poziadaju Vas o vydanie hesla. Ak im ho nepoviete alebo poviete, ze si ho nepamatate, tak Vas automaticky obvinia z marenia vysetrovania a pojdete si posediet...

---

Ted odpovim ciste z hlediska logiky, jak je to v realu zjistim odpoledne a posleze doplnim:
vzhledem k tomu, ze dukazni bremeno (tzn. prokazat vinu ci nevinu) je v techto pripadech na organech cinnych v trestnim rizeni, je vylozene jejich problem, jak si ty dukazy ziskaji. Pokud jim odmitnes vydat heslo, neni to podle me mareni vysetrovani, je to tvoje pravo - stejne jako mas pravo nevypovidat apod.
Predpokladam, ze zakon mysli na to, ze obzalovany asi nebude chtit sam usnadnovat vysetrovatelum jejich praci, to by tu ani nemuseli byt...

Pokud se k tomu nekdo nestaci vyjadrit do odpoledne, napisu sem "jak to ve skutecnosti chodi" ;-)

"Heslo nevydám protože bych poškodil osobu blízkou"? ;) Nebo jak to bylo jednu dobu děsná móda říkat u bouraček a špatnýho parkování? ;)

Citace:

---

Původně odeslal PiT

Ak im ho nepoviete alebo poviete, ze si ho nepamatate, tak Vas automaticky obvinia z marenia vysetrovania a pojdete si posediet...

---

Radeji si priste nastuduj neco z trestniho prava - nejen ze obvineny muze odmitnout vypovidat, ale vysetrovatel ho o tom sam musi nalezite poucit! Dokonce v pripade ze by znal heslo tvuj bratr/sestra atd. muze taktez odmitnout vypovidat z duvodu mozneho trestniho stihani tve osoby.

ctrl_j:

Pockame si, co napise Zilla, ako to bezne chodi...

Mimo to napr. v UK uz maju prijaty zakon, ze si povinny vydat hesla organom cinnym v trestnom konani :) Uvidime o aky cas to bude aj tu...

Ak mas nejake blizsie skusenosti, tak sa s nami podel, budem len rad.

Za prvé - heslo nikomu nedám, nejen proto že na to mám právo, ale do mých SOUKROMÝCH věcí nikomu nic není. Nejsem si 100% jistý, ale mám dojem, že i kdyby heslo někdo zjistil nelegálním způsobem, tj. nedovoleným nasazením spyware, odposlechem, atd. tak ho nesmí použít, resp. takto získaný důkazní materiál nelze použít u soudu.

A k původní otázce - nevím CO bych měl mít na kompu jiného než důvěrná data. Rodinná videa, soukromé poznámky, zápisky, účty, fotografie a mnou vytvořené programy a projekty tvoří přibližně 98% zaplněné diskové kapacity a ani s jedním nemám potřebu se s někým veřejně dělit.

Krom toho - když už se bavíme o prohlídkách a zabavování PC, na něco takového je potřeba pochopitelně soudní příkaz a ten nikdo nevydá bez předběžných důkazů. Takže pokud nevyvíjíte minimálně nějakou podezřelou činnost, nemáte žádný důvod k paranoie typu "reklamní akce BSA", že k někomu z ničeho nic vlítne maskované komando URNA a vrhne se na počítače ;D

Jooo, mít doma nějakej download warez server s tisícovkama přístupů a prokazatelně nelegálním obsahem, to je pak něco úplně jiného :rolleyes:

Stejně tak se důchodce nemá důvod třást, že mu na chatu přijede zásahová jednotka, pokud zrovna nemá plnej skleník konopí ;)

Takze:
bezne to chodi tak, ze Policie k tobe prijde a zabavi ti pocitac, aby zajistila dukazy. Ovsem ironii je, ze jeste v te chvili muzete klidne pribehnout s kanystrem, celej kompik polit a zapalit a stale to NENI mareni uredniho vykonu. :-)
Co se tyce sdelovani hesel, je to presne tak, jak jsem psal, tzn. rozhodne NEMUSITE nikomu nic rikat, pokud chteji organy cinne v trestnim rizeni neco ziskat, musi se pekne snazit...

Mam pocit ze s tym "nepoviem nespolupracujem" to nebude az take jednoduche. Skusim pouzit priklad. Som velmi bohaty a kupim si nedobytny trezor. Nejaky spickovy extremne drahy. Nepredstavujte si krabicku za 50k ale malu pevnost pod mojou vilou. Za trezor som zaplatil dajme tomu 30 mega.

Vysetrovatel ma podozrenie ze v nom mam mrtvolu. Sudca da prikaz na domovu prehliadku. Ale ouha policajtom sa nepodari otvorit tie 5 metrov hrube dvere a teraz co? Dovezu 10Kg TNT? Ale to by mi poskodili moj dom... Aj domy v okruhu 100 metrov. Takze silou otvorit nepojde...

Skor si myslim ze by sudca vydal nieco ako nariadenie ze heslo bud poviem alebo sa to bude klasifikovat ako marenie vysetrovania s naslednymi postihmi. Alebo nieco podobne.

Zaujimalo by ma vyjadrenie pravnika z oboru. Pretoze princip je ten isty. Vy mate heslo bez ktoreho sa pozadovane veci (data) nedaju ziskat vobec alebo len s extremnymi komplikaciami (nakladmi). Myslite si ze zakon na taketo pripady vobec nemyslel?

Ja bych klidne i kryptoval, ale... co se stane pokud se mi poskodi NTFS? lze pouzit std recovery? napr. get data back?

MaSo:

Ústava, jako pravni norma s nejvyssi pravni silou, ve svem 112. clanku uvadi:

Citace:

---

(1) Ústavní pořádek České republiky tvoří tato Ústava, Listina základních práv a svobod, ústavní zákony přijaté podle této Ústavy a ústavní zákony Národního shromáždění Československé republiky, Federálního shromáždění Československé socialistické republiky a České národní rady upravující státní hranice České republiky a ústavní zákony České národní rady přijaté po 6. červnu 1992.

---

Pricemz listina základních práv a svobod, Hlava5, Článek 37:

Citace:

---

(1) Každý má právo odepřít výpověď, jestliže by jí způsobil nebezpečí trestního stíhání sobě nebo osobě blízké.

---

To by mohla byt odpoved na tvou otazku. Jednani soudce popsane v Tvem pripade by bylo podle tohoto v rozporu s platnou legislativou. Treba se mylim, prosim o prip. korekci z rad pravniku... :-)

MaSo:
Ten priklad je uplne o necem jinem - srovnavas hmotne prekazky s nehmotnymi, i kdyz princip zustava stejny, je to trochu o necem jinem.
I kdyz si neumim predstavit trezor (za "kolikchces" mega), ktery nejde s dostatkem casu a neomezenym technickym vybavenim otevrit. Tebe v zadnem pripade nemohou (legalne) nutit ho otevrit - samozrejme pokud bys tam mel naslapne miny, je to uz jina a na to pravo nemas (IMHO "bohuzel"). Ono ti stejne naklady na otevreni toho trezoru pripocitaji k obvineni za tu mrtvolu ;-)

Citace:

---

Původně odeslal PiT

V pripade domovej prehliadky a zhabania diskov vysetrovatelom aj tak ziadny Truecrypt nepomoze, pretoze ak to nerozlusknu oni, poziadaju Vas o vydanie hesla. Ak im ho nepoviete alebo poviete, ze si ho nepamatate, tak Vas automaticky obvinia z marenia vysetrovania a pojdete si posediet...

---

Toto je samozrejme nesmysl, nevim teda kam az dospelo Slovensko, ale v CR te (zatim) nikdo k vydani hesel nutit nemuze, natoz te na zaklade jejich nevydani z cehokoli obvinovat. Navic, pokud jsi to ty, kdo je obvineny, muzes beztrestne lhat (to napriklad jako svedek nesmis, jinak muzes byt obvinen z kriveho svedectvi).

Viz Zilla. To pouceni zni zhruba ve smyslu, ze muzete odmitnou vypovidat, pokud by jste tim ohrozili sebe nebo osobu blizkou (to nemusi byt jen rodiny prislusnik!).

Jinak k puvodnimu dotazu.

a) ztrata/kradez media. Jiste potesi v kazdem pripade, ale pokud na mediu byla nejaka zajimavejsi data, potesi o to vic, kdyz jsou volne dostupna (uz se mi par vyhozenych disku dostalo do rukou a casto na nich byly napr osobni udaje).

b) nevim jak ty, ale ja opravdu neznam jedineho cloveka, ktery by se 100% jistotou vedel, co vubec na svych mediich ma. Tudiz i v pripade, ze si myslis ze je vse koser ...

c) pripadne vysetrovani policie. V kazdem pripade je ciste na nich jak dukazy ziskaji a viz bod b). Ostatne sem zvedav, co budes rikat na to, az se ti nekdo bude prehrabovat na discich a to pres to, ze na nich nic "spatnyho" neni. Pokud ti to nevadi, tak proc obsah rovnou nevystavit na net ?

Citace:

---

Původně odeslal MaSo

Mam pocit ze s tym "nepoviem nespolupracujem" to nebude az take jednoduche. Skusim pouzit priklad. Som velmi bohaty a kupim si nedobytny trezor. Nejaky spickovy extremne drahy. Nepredstavujte si krabicku za 50k ale malu pevnost pod mojou vilou. Za trezor som zaplatil dajme tomu 30 mega.

Vysetrovatel ma podozrenie ze v nom mam mrtvolu. Sudca da prikaz na domovu prehliadku. Ale ouha policajtom sa nepodari otvorit tie 5 metrov hrube dvere a teraz co? Dovezu 10Kg TNT? Ale to by mi poskodili moj dom... Aj domy v okruhu 100 metrov. Takze silou otvorit nepojde...

Skor si myslim ze by sudca vydal nieco ako nariadenie ze heslo bud poviem alebo sa to bude klasifikovat ako marenie vysetrovania s naslednymi postihmi. Alebo nieco podobne.

Zaujimalo by ma vyjadrenie pravnika z oboru. Pretoze princip je ten isty. Vy mate heslo bez ktoreho sa pozadovane veci (data) nedaju ziskat vobec alebo len s extremnymi komplikaciami (nakladmi). Myslite si ze zakon na taketo pripady vobec nemyslel?

---

Viz predchozi, kdyz se nedostanou, je to jejich problem. Ale vzhledem k tomu, ze mrtvolu lze zlikvidovat daleko snaze a efektivneji nez ji davat do trezoru ... (napr ji dat do konzerv :D )


2Geeker: Zakladem vseho je vyhodnoceni rizik. Samo je dobry data nekde zalohovat, stejne jako je treba zhodnotit, zda ti vetsi problem zpusobi poskozeni zakryptovaneho disku s pravdepodobnosti uplne ztraty dat nebo ziskani dat treti osobou.

----
Jen tak pod carou, vzdycky se strasne bavim kdyz se v TV objevi hlasky typu "byly zabaveny pocitace/disky/... warezove skupiny ...", pricemz prave centralni servery kazdy slusnejsi skupiny funguji tak, ze v okamziku kdy je nekdo odpoji na jejich discich najde prave nejaky chaos jednicek a nul.

Druha, smutnejsi vec, je ta, ze v CR zadny zakon, pokud vim, nestanovuje lhutu, po ktere musi byt zadrzena vec vracena. Toto by mohlo byt velice zajimave predevsim v pripade firem, zadne dukazy se nenajdou, ale skoda muze byt klidne v desitkach/stovkach MKc, pripadne to muze firmu klidne polozit.
Pritom pro ucely vysetrovani v 99% pripadu staci proste media okopirovat.

Citace:

---

Původně odeslal Geeker

Ja bych klidne i kryptoval, ale... co se stane pokud se mi poskodi NTFS? lze pouzit std recovery? napr. get data back?

---

Ano i ne ;)
Resp. pri poskozeni dat prvne musis zkusit data obnovit std. zpusobem, samozejme nestd. format (binarni gulas) je mirne pritezujici okolnost, protoze rescue SW nema zachytny bod aby zkousel lepe "hadat" co kam patri. Ale napr. na pokusy cteni z vadneho sektoru to samozrejme je uplne jedno.
Az mame nekde obnovena data, tak samozrejme neni zarucena jejich bezchybnost. Pokud je cast poskozena, nebo chybi coz je zrejme priklad o kterem se bavime, tak zalezi uz na schopnostech daneho sifrovaciho programu a take pouzitem systemu, jak se s tim umi vyporadat.

V nejhorsim pripade SW zhavaruje, nebo nahlasi vadnou jednotku/soubor a skonci. V idealnim pripade zjisti ze doslo k poruse a pokusi se data obnovit za predpokladu, ze disponuje redudantnimi daty, nebo samoopravitelnymi kody. V praxi je beznejsi samozrejme ta horsi moznost.

V praxi proto my realiste pouzivame alespon RAID1 a zalohujeme ;)

podla mna idete na to velmi hrubo.
Pokial by som chcel si zabezpecit nejake data tak na to idem inak.
Na samotnom pocitaci by boli iba bezne veci nic tajne.
Doverne subory by som uchovaval napr na Bluray disku ktory by sa nachadzal na tajnom mieste, napr dvojite dno zasuvky.

Vzdy keby som potreboval z danymi subormi pracovat tak ich nataham z Bluray disku a po skonceni prace ihned vymazem kvalitnym Shredderom.
Je to asi jeden z najlepsich postupov.
Policia sa nema ako k datam dostat kedze na pocitaci po zhabani nebude nic kodovane, iba same legalne veci, a na samotny Blueray disk nikdy nepride, ak sa rovno nerozhodne zo vsetkeho nabytku v byte urobit piliny..
/Samozrejme este aj uchovavacie medium mozno zakodovat/

Citace:

---

Původně odeslal Majo1

Na samotnom pocitaci by boli iba bezne veci nic tajne.
Doverne subory by som uchovaval napr na Bluray disku ktory by sa nachadzal na tajnom mieste, napr dvojite dno zasuvky.

---

Už nevím kde, ale v nějaké diskuzi na podobné téma jsem viděl ještě lepší nápad. Místo toho cd/dvd/bueray by se dal použít dobře "zazděnej"(klidně i bez uvozovek:lol:) NAS box připojenej přes wifinu.

Citace:

---

Původně odeslal Peca-on-line

Už nevím kde, ale v nějaké diskuzi na podobné téma jsem viděl ještě lepší nápad. Místo toho cd/dvd/bueray by se dal použít dobře "zazděnej"(klidně i bez uvozovek:lol:) NAS box připojenej přes wifinu.

---

Zaujimavy napad, ale technicky podstatne zlozitejsi.
Zato take CD/dvd ja velmi tenke a schovat sa da kdekolvek.
Naviac ak je zakodovane, tak je kodovane po celu casovu os svojej existencie, nemas tam ziadne hluche miesta kedy by udaje boli enkryptovane.

Len neviem co by som tak tam mal dat, nic ma nenapada, nic take nemam..:neutral:;)

IMHO pekna blbost... Tohle je trochu neco jineho - mam dojem, ze primarni smysl sifrovani ma ochranit moje soukromi, nebo jina duverna data. Napr. pokud pracuji doma na pracovnich projektech, kde jde v 99% o databaze s osobnimi udaji, o nejakem schovavani na DVD nemuze byt ani rec. Stejne tak zazdenej server (kdyz pominu diskutabilni moznost nabourani pres WiFi.
Sifrovani citlivych dat a schovavani pred policii/detma/manzelkou je uplne jine tema diskuse ;-)

Moj troska:
To s tym povinym vydanim hesla plati len v anglicku, a vlastne ani neviem ci to naozaj schvalili, lebo bolo okolo toho vleke halo, takze nemylit si to s "nami".

Dalej, sifrovat cely disk je blbost. Zbytocne sa ti opotrebuva pri neustalom sifrovani/desifrovani a tiez to spomaluje pracu(nie moc). Data na disku ktore su naozaj citlive, samozrejme siforvat odporucam. Hlavne nejake hesla, uctovnictvo, kody k odpaleniu atomovych hlavic z Uralu a podobne. Na toto ale netreba sifrovat cely disk ale len par suborov. Truecrypt vytvara skrytu cast virtualenho disku, ktora sa neda zistit, takze aj ak vas niekto dobrovolne, ci nedoborovolne donuti povedat heslo, tak k tym naozaj dolezitim datam sa nedostane, navyse ponuka aj moznost trojvrstvoveho sifrovania, co je naozaj lahodka pri dekodovani.

Dalej co sa tyka prikladu s trezorom: trezory su konstruovane tak, aby nezabranili dostat sa nepovolanym osobam dovnutra, ale aby tieto nepovolane osoby co najdlhsie zadrzali/zamestnali, nez pride povolana osoba/policia/sbs,... .

Dalej by som chcel zdoraznit, ze urcite by som odporucil sifrovat IM a e-mailovu komunikaciu. Tu je to naozaj vhodne pouzit, na rozdiel od diskov. Stale sa divim, ze takato "banalna" vec nie je vsade "defaultna". Proste odosielat "plain-text" len tak po internete mi pride ako dost na hlavu(nie, nie som paranoidny). K mailom by som aspon dodal, ze ak uz ich nesifrujete(Thawte fremail certificate/PGP/PSK), tak by ste ich aspon mali podposovat(-||-).

Vzhladom na licenciu ICQ a fakt ze je to, BOHUZIAL, u nas aj u vas najpouzivanejsi protokol by som tu sifrovanie komunikacie nariaidl zakonom!

Takze by som to zhrnul:
- sifrovat disky nie, iba citlive data. Pri diskoch urecnych len na citlive data jasne sifrovat cele. Pri zvlast citlivych datach pouzit Truecrypt a skrytu cast virtualneho disku.

- sifrovat e-maily ano, ak to ide, inak minimalne podpisovat klucom.

- sifrovat im komunikaciu urcite, icq bez debaty

Inak ten napad zo zamurovanou wifinou je clekom dobry, len si neviem predstavit burat stenu vzdy ked zamrzne windows :D

A dodatok: debata o tom kolko informacii uz o vas vedia rozne spolocnosti, priklad za vsetky - Google, to je na dlhsie. --> Na zive.cz(alebo .sk?) je blog na tuto temu, ale rozsiahlesji clanok bude aj na www.itmag.sk ked bude spusteny.

Co sa tyka sukromia a bezpecnosti, tak sme na tom este dobre oproti usa a gb.


Velky vykricnik chcem dat k faktu, ze v usa presiel zakon, ktory umoznuje bez povolenia sledovat akukolvek komunikaciu prechadzajucu cez uzemie usa a povedzte mi kolko server, ktore vyuzivate, ci uz na im, e-maily, alebo cokolvek ine, nie je v usa?


Dodatok 2: k tej e-mailovej komunikacii, ked sa neda sifrovat(seriozne maily, nie kamaratom), tak bezpodmienecne aspon SSL(vybrat dobry hosting, co vam moze byt na nic, ak sa mail cita bez ssl).

Citace:

---

Původně odeslal SonnY

Moj troska:
To s tym povinym vydanim hesla plati len v anglicku, a vlastne ani neviem ci to naozaj schvalili, lebo bolo okolo toho vleke halo, takze nemylit si to s "nami".

---

Nauc sa citat, tvrdil niekto nieco ine?

Citace:

---

Původně odeslal SonnY

Dalej, sifrovat cely disk je blbost. Zbytocne sa ti opotrebuva pri neustalom sifrovani/desifrovani a tiez to spomaluje pracu(nie moc).

---

Ked ma raz disk uvedenu MTBF napr. 30 000 hodin, tak je sumafuk ci bezi naprazdno alebo cely cas cita/zapisuje/formatujes ho/whatever.

Citace:

---

Původně odeslal SonnY

uctovnictvo

---

Preco? Pokial neodrbavas, nemas dovod schovavat uctovnictvo...

Citace:

---

Původně odeslal SonnY

kody k odpaleniu atomovych hlavic z Uralu a podobne. Na toto ale netreba sifrovat cely disk ale len par suborov.

---

Co sa tazsie dekoduje? Maly zhluk znakov alebo obrovsky zhluk znakov?

Citace:

---

Původně odeslal SonnY

Truecrypt vytvara skrytu cast virtualenho disku, ktora sa neda zistit, takze aj ak vas niekto dobrovolne, ci nedoborovolne donuti povedat heslo, tak k tym naozaj dolezitim datam sa nedostane, navyse ponuka aj moznost trojvrstvoveho sifrovania, co je naozaj lahodka pri dekodovani.

---

Lebo ich vobec nenapadne, ked budu vidiet oddiel o polovicnej velkosti skutocneho "zhluku dat", ze tam je dalsia sifrovana polovica udajov...

Citace:

---

Původně odeslal SonnY

Dalej co sa tyka prikladu s trezorom: trezory su konstruovane tak, aby nezabranili dostat sa nepovolanym osobam dovnutra, ale aby tieto nepovolane osoby co najdlhsie zadrzali/zamestnali, nez pride povolana osoba/policia/sbs,... .

---

Ak si myslis, ze TrueCrypt, SSH a pod. su stavane inak, tak si hlupak.

Citace:

---

Původně odeslal SonnY

Dalej by som chcel zdoraznit, ze urcite by som odporucil sifrovat IM a e-mailovu komunikaciu. Tu je to naozaj vhodne pouzit, na rozdiel od diskov. Stale sa divim, ze takato "banalna" vec nie je vsade "defaultna". Proste odosielat "plain-text" len tak po internete mi pride ako dost na hlavu(nie, nie som paranoidny). K mailom by som aspon dodal, ze ak uz ich nesifrujete(Thawte fremail certificate/PGP/PSK), tak by ste ich aspon mali podposovat(-||-).

---

Na jednu stranu Ta chapem, na druhu stranu - NACO ?

Dostavame sa do stavu - bud som okoliu nebezpecny, alebo po ICQ rospisujem veci, ktore ma mozu kompromitovat, alebo mi to moze byt jedno...

Citace:

---

Původně odeslal SonnY

- sifrovat e-maily ano, ak to ide, inak minimalne podpisovat klucom.

---

Ano, podpisovat klucom je super vec, aspon maju jednoznacny dokaz v pripade potreby, ze si ten mail skutocne odoslal ty :lol:

Citace:

---

Původně odeslal SonnY

Inak ten napad zo zamurovanou wifinou je clekom dobry, len si neviem predstavit burat stenu vzdy ked zamrzne windows :D

---

Kto povedal, ze to musi bezat pod Windows... Ale vzhladom na celkovu "funkcnost" kryptovania wifi a to, ze to vysiela do okolia, je to uplna hlupost...

Citace:

---

Původně odeslal SonnY

Velky vykricnik chcem dat k faktu, ze v usa presiel zakon, ktory umoznuje bez povolenia sledovat akukolvek komunikaciu prechadzajucu cez uzemie usa a povedzte mi kolko server, ktore vyuzivate, ci uz na im, e-maily, alebo cokolvek ine, nie je v usa?

---

V tom mas pravdu. K tomu len tolko, ze viva la Bushova administrativa a celkovo republikani... http://www.overclocking.cz/smileys/puke.gif

sonny takovej shluk nesmyslnych, nebo nicnerikajicich (des)informaci jsem tu na foru dlouho nevidel ...

a) disk se sifrovanim neopotrebovava ...
b) naco sifrovat IM? jen blazen to pouziva na citlivej prenos dat.
c) naco probuh podepisovat emaily? co tim z hlediska bezpecnosti ziskam? jen to, ze to nikdo nemuze modifikovat, aniz bych o tom vedel ...
d) mail provider se ssl je sice hezkej, ale k cemu ti to je, kdyz ty maily jsou na tom serveru nesifrovany a jen cast ostatnich serveru pouziva SSL/TLS pri komunikaci mezi sebou? opet - kterej blazen si mailama posila opravdu citlivy info nezasifrovany?
e) rozdil mezi enkrypci celyho disku/jeho casti je jen v tom, o kolik dat prijdes, kdyz prijdes o klic a ve vykonu....
etc. etc.

Ked niekomu ide o bezpecnost dat (a myslim naozaj nejakych dovernych dat, nie plny disk warezu, mp3 a filmov), tak v prvom rade nemoze pouzivat windows! Vsetko sifrovania je zbytocne, ked clovek vobec netusi, aky kod mu tam bezi.

Citace:

---

Původně odeslal Rainbow

Ked niekomu ide o bezpecnost dat (a myslim naozaj nejakych dovernych dat, nie plny disk warezu, mp3 a filmov), tak v prvom rade nemoze pouzivat windows! Vsetko sifrovania je zbytocne, ked clovek vobec netusi, aky kod mu tam bezi.

---

Paranoia? :lol:

Citace:

---

Původně odeslal HollyG

Paranoia? :lol:

---

Ne, jen realita ;)

No tak jestli je tohle video pravdive, tak si nekteri muzou kryptovani zase pekne vypnout nebo se zacit poohlizet po jinem softu.

http://www.youtube.com/watch?v=JqAkNGochNY

Citace:

---

Původně odeslal Masster

No tak jestli je tohle video pravdive, tak si nekteri muzou kryptovani zase pekne vypnout nebo se zacit poohlizet po jinem softu.

http://www.youtube.com/watch?v=JqAkNGochNY

---

Pravda to je a tento typ utoku uz je znam pomerne dlouho. Pri vhodnem podchlazeni vydrzi stav RAM zachovan i nekolik hodin...

Citace:

---

Původně odeslal Masster

No tak jestli je tohle video pravdive, tak si nekteri muzou kryptovani zase pekne vypnout nebo se zacit poohlizet po jinem softu.

http://www.youtube.com/watch?v=JqAkNGochNY

---

To jenom potvrzuje jedno, kdyz tomu nerozumim, tak to nepouzivam.
Truecrypt (a dalsi podobne fungujici) nemaji v podtate zadnou ochranu proti online attack resp memory dump. Napr vyse jmenovany si uklada sifrovaci klice do ramky v plaintextu...
Ad ke cold boot, hibernace nebo dokonce sleep mode opravdu neni vypnutej pocitac.
V tomhle je jeste vtipnejsi BitLocker s TPM modulem, kdy, pokud se nic nezmeni (konfigurace, MBR atd), najede system az do Windows bez zadavani hesla nebo cehokoli, takze memory dump timhle zpusobem je opravdu jednoduchej.

nooo..... pokud má šifrování probíhat transparentně, tak to snad nejde jinak, než že bude nezašifrovanej klíč v RAMce, ne?

mohl by stacit treba specializovani IC, ktery tohle bude mit osetrene ...

Predpokladam, ze HW sifrovacie akceleratory maju pamat na kluc. Nieco take je v niektorych VIA procesoroch.

Citace:

---

Původně odeslal PiT

Aky ma bezny uzivatel dovod na kryptovanie, ak nema v pocitaci nic nelegalne?

---

Imo ziadne. Kratka a jednoducha odpoved.

edit: neviem si predstavit co take "dolezite" moze mat bezny user na hdd aby to stalo za kryptovanie.

Na notebooku to smysl ma. Ztrata notebooku zamena ztratu dat a vetsinou i citlivych. A je jedno, zda se jedna o firemni ci soukromy notebook.

ja myslim ze ma :)

vzhladom na moju vybornu pamet, mam skoro vsetky internetove hesla (a loginy) ulozenu v jednom subore. a kedze nechat toto vsetko len tak sa valat na disku mi prislo nie uplne najrozumnejsie, tak som si to s truecryptom ulozil na jednu zasifrovanu particiu.

pri beznom pouzivani pouzivam opera wand alebo ich mam ulozene (icq, skype...), ak hesla/loginy/reg maily potrebujem zistit, tak mi staci pametat si jedno heslo...

tak to myslim, ze je lepsi napr. KeePass :-)

Ja radeji AI RoboForm. Uz kvuli spolupraci s browsery.

Hesla riesi napr. KWallet v KDE. Sifrovanim, ako inak.

Na Keepassu je krasne prave to, ze je portovany na vsechno mozne, od linuxu po blackberry...
http://keepass.info/download.html

Taky momentálně řeším tuhle problematiku.
Momentálně používám na hesla Keepas a na pár citlivých dat mám TrueCrypt.
Přemýšlím ale o zašifrování celého disku, ale zase se bojím rychlosti.

No musim rict ze jsem si na notasu naprosto zadneho rozdilu nevsiml, at uz subjetivne nebo jinak :)

Používáte tu někdy BitLocker?
Zajímaly by mě vaše zkušenosti s rychlostí atd. Zda používáte 128 nebo 256 AES atd.

Citace:

---

Původně odeslal kecinzer

Taky momentálně řeším tuhle problematiku.
Momentálně používám na hesla Keepas a na pár citlivých dat mám TrueCrypt.
Přemýšlím ale o zašifrování celého disku, ale zase se bojím rychlosti.

---

Na phorixu udelali test kryptovani disku na atomu 1.6Ghz. Je to na linuxu, ale to nehraje roli, pro vytvoreni predstavy vice nez dostatecne.

Díky, to je zajímavé, ale jjá bych spíše nějaké testy přímo BitLockeru, nebo ještě raději osobní zkušenosti.

Citace:

---

Původně odeslal Rainbow

.......... tak v prvom rade nemoze pouzivat windows! Vsetko sifrovania je zbytocne, ked clovek vobec netusi, aky kod mu tam bezi.

---

:-)
me se jednou po BSOD a naslednem restartu prihlasili w2000 samy do domeny pod mym uctem, a to mam 12 mistne heslo

Citace:

---

Původně odeslal Miraak

:-)
me se jednou po BSOD a naslednem restartu prihlasili w2000 samy do domeny pod mym uctem, a to mam 12 mistne heslo

---

To preto, lebo si windoze uspesne kesuju tusim poslednych 10 uspesnych prihlaseni do systemu skrz domenu. Uz som to raz vyuzil prave na windozoch co boli na kryptovanom disku a odmietali sa zapojit do domeny, pricom iny ucet ako ten z domeny v nich nebol... Vtedy treba vytiahnut sietovy kabel a restartovat windoze... Po nabehnuti a prihlaseni uzivatela sa tvaria akoby boli v domene...

Citace:

---

Původně odeslal -=HaDeS=-

Imo ziadne. Kratka a jednoducha odpoved.

edit: neviem si predstavit co take "dolezite" moze mat bezny user na hdd aby to stalo za kryptovanie.

---

A to je IMO naprosto spatne. Promin Hade, ale skoro kazdy ma na PC osobni data, ktera nejsou "pro vsechny". Smlouvy, osobni data, vypisy z registru, katastry, atd...

Proste informace dneska maji velkou cenu a kazdy ma nejake... A vubec nemusi jit o nelegalni software, hry, mp3...

Ano pak mu staci treba kryptovana flashka, ale na to otazka nesmerovala. Proste ano, obycejny uzivatel ten duvod ma.

Citace:

---

Původně odeslal xvojta

A vubec nemusi jit o nelegalni software, hry, mp3...

---

Paradoxně tohle napadne většinu lidí jako první i když je to úplná pitomost. Nelegálního obsahu je dneska plný net a každý si ho může stáhnout znovu kdykoliv ho napadne :rolleyes:

PS: Teď neútočím na tebe, ale na rádoby moralisty, co si při zmínce o ochraně PC začnou představovat něco podobného.

Imho důvody pro šifrování a všeobecně ochranu svých dat má každej, ale lepší ochrana = nižší použitelnost. Otázka by spíš měla být, přináší to běžnému uživateli tolik výhod, aby to stálo za komplikace s tím spojené?

Je protebe zadani hesla pri bootu koplikace ?

Citace:

---

Původně odeslal xvojta

A to je IMO naprosto spatne. Promin Hade, ale skoro kazdy ma na PC osobni data, ktera nejsou "pro vsechny". Smlouvy, osobni data, vypisy z registru, katastry, atd...

Proste informace dneska maji velkou cenu a kazdy ma nejake... A vubec nemusi jit o nelegalni software, hry, mp3...

Ano pak mu staci treba kryptovana flashka, ale na to otazka nesmerovala. Proste ano, obycejny uzivatel ten duvod ma.

---

prave na to som nejako mieril, bezny user imo nema gigabajty dat ktore treba sifrovat (prosim vsimni ze sa tu zacina riesit sifrovanie celeho disku on fly - vid Keci). Preto som tam spomenul to hdd.

Na tebou spomenute dokumenty prebohate staci ta flaska, ktora je pri napriklad vykradnuti domu ovela jednoduchsie prehliadnutelna ako napriklad notebook na stole.

Ci chces, ci nechces priznat, toppic sa vola "Ma bezny uzivatel dovod na kryptovanie".

Pracou s citlivymi datami vid post od Aigor-a IMO nespada uplne do kolonky "bezny uzivatel"

Citace:

---

Původně odeslal Aigor

Paradoxně tohle napadne většinu lidí jako první i když je to úplná pitomost. Nelegálního obsahu je dneska plný net a každý si ho může stáhnout znovu kdykoliv ho napadne :rolleyes:

PS: Teď neútočím na tebe, ale na rádoby moralisty, co si při zmínce o ochraně PC začnou představovat něco podobného.

---

ver ci never, vacsina ludi (rozumej "beznych uzivatelov") sa snazi sifrovat prave pre to. Toz vysvetlenie mojho skepticizmu.

Zaroven tu flashku muzes lehce ztratit, tedy zaroven ztratit data i s tim ze je ziska nekdo jiny. Takze je musis nekam zalohovat. Treba na disk. A sme u toho sifrovani :)

Citace:

---

Původně odeslal Jezevec

Je protebe zadani hesla pri bootu koplikace ?

---

Jistě že je, i když naprosto minimální. Horší už ale je, že si to heslo musím pamatovat, což je zátěž navíc. Další věc je, že HW řešení stojí peníze a SW řešení zase vyžaduje práci s instalací a nastavením. Taky se tím komplikuje zálohování, většinou snižuje výkon, atd. Možná řekneš, že všechno tohle jsou maličkosti a nepodstatné detaily, ale v součtu to bejvá to, co u běžnejch uživatelů rozhoduje.

Jinak řečeno - běžní uživatelé začnou šifrovat, až to bude dostatečně jednoduché, nebo až budou mít dostatečně velký strach o svoje soukromí.

Já jsem přešel na šifrování celých disků pomocí BitLocker ve Vista Ultimate a funguje to naprosto suprově.
Klíč si ukládám na SD kartu, bez něj mi to nenajede. Výkonostní rozdíl jsem žádný nezaznamenal.

Citace:

---

Původně odeslal Peca-on-line

Jistě že je, i když naprosto minimální. Horší už ale je, že si to heslo musím pamatovat, což je zátěž navíc. Další věc je, že HW řešení stojí peníze a SW řešení zase vyžaduje práci s instalací a nastavením. Taky se tím komplikuje zálohování, většinou snižuje výkon, atd. Možná řekneš, že všechno tohle jsou maličkosti a nepodstatné detaily, ale v součtu to bejvá to, co u běžnejch uživatelů rozhoduje.

Jinak řečeno - běžní uživatelé začnou šifrovat, až to bude dostatečně jednoduché, nebo až budou mít dostatečně velký strach o svoje soukromí.

---

Takze ty mas widle nastavene na autologin + predpokladam ze admin nema password nastaveny vubec ? Dik, du se mrknout z jaky IP sem lezes, a co mas na disku :D.

Pokud si to ci ono BFU umi nainstalovat do widli cokoli (vcetne trojanu a dalsi haveti ... ), tak umi i parkrat kliknout na next u sifrovaciho SW. Pokud si to tak nastavis, tak muzes mit stejne sifrovany data na zaloze - pri pouziti rozumnyho media (DVD RAM) neni problem aby se to po vlozeni placky samo primountovalo (heslo si zadal pri bootu) a zalohujes proste kopirovanim. A vykon ? jestli mas hdd, kterej dava vic nez 500MB/s tak to mozna pocitis.

2kecinzer: Pouzivani pouze klice neni zrovna bezpecny, klic se da okopirovat/ukrast/... heslo se da taky z cloveka vymlatit, ale to by uz precijen musela byt touha po datech znacna.

---
Poznamka pod carou: Ano, existuje nenulovy pocet uzivatelu, kteri si radostne nastavi password stejny jako nick a neprijde jim to divne.

Citace:

---

Původně odeslal Jezevec

Takze ty mas widle nastavene na autologin + predpokladam ze admin nema password nastaveny vubec ? Dik, du se mrknout z jaky IP sem lezes, a co mas na disku :D.

---

Jo, wokna bez admin hesla to je evergreen, ale zklamu tě, hesla nastavuju a autologin zapínám jen na strojích, kde vím kdo k nim má přístup. ;)

Já považuju za nejnebezpečnější věci, který si člověk nainstaluje v rámci normálně se tvářícího SW, a který v rámci nějakýho "updateru" čtou v systému kdeco a posílaj to kamsi do internetu, proti těm šifrování nepomůže. Proto, když mě chytne paranoidní nálada, zkouším věci nejdřív ve Virtualboxu. Šifrovat mě ale zatím naštěstí nic "nenutí".

Citace:

---

Původně odeslal Peca-on-line

Já považuju za nejnebezpečnější věci, který si člověk nainstaluje v rámci normálně se tvářícího SW, a který v rámci nějakýho "updateru" čtou v systému kdeco a posílaj to kamsi do internetu, proti těm šifrování nepomůže.

---

Presne tak. Preto pouzivam Linux.

Citace:

---

Původně odeslal Rainbow

Presne tak. Preto pouzivam Linux.

---

Asi preto pomaly starnem s vacsinou aplikacii na windozoch (vratane tych windozov)...

Citace:

---

Původně odeslal xvojta

A to je IMO naprosto spatne. Promin Hade, ale skoro kazdy ma na PC osobni data, ktera nejsou "pro vsechny". Smlouvy, osobni data, vypisy z registru, katastry, atd...

Proste informace dneska maji velkou cenu a kazdy ma nejake... A vubec nemusi jit o nelegalni software, hry, mp3...

Ano pak mu staci treba kryptovana flashka, ale na to otazka nesmerovala. Proste ano, obycejny uzivatel ten duvod ma.

---

Sry, ale vypisy z registra? Katastra atd? Nedaj sa vysmiat. Organy cinne k tomu maju pristup. Skrz baksis alebo znamych k tomu maju pristup aj ine organy/skupiny/jednotlivci...

Takze nastava otazka, ci ma bezny clovek bezne na disku citlive firemne udaje (ktore napr. firme davaju konkurencnu vyhodu na trhu alebo by ju mohli polozit a tak podobne). Kolko beznych ludi to ma?

Citace:

---

Původně odeslal Rainbow

Presne tak. Preto pouzivam Linux.

---

preto pouzivam comodo firewall a 95% programov proste nepustim na net...
updatovat sa nemusi, ked zacnem tuzit po novej verzii, tak si ju stiahnem rucne

Citace:

---

Původně odeslal PiT

...Takze nastava otazka, ci ma bezny clovek bezne na disku citlive firemne udaje (ktore napr. firme davaju konkurencnu vyhodu na trhu alebo by ju mohli polozit a tak podobne). Kolko beznych ludi to ma?

---

Prave na tomto som zalozil svoj nazor a posty, imo bezny a tym myslim bezny uzivatel taketo data proste nema.

Zoberiem to od seba:

moj notebook = hry poctivo kupene, zopar SW na pracu / cvicenie doma okopcene z prace s povolenim sefa, zbierka textur, modelov, vlastnych vytvorov (pripadne par modelov z prace/photosop filov co som doma dorabal/prerabal), par fotiek z dovoleniek, svadby, vyletov (inak zalohovane tak ci tak na NAS-e) - nevidim absolutne nic co by stalo za to sifrovanie celeho disku ci nejakej casti.

paypal, online banking a podobne dolezite hesla si pamatam, ostatne nie je natolko dolezite aby to stalo za nejake kryptovanie.

edit: vlastne je jedna vec, historia v mirande, PiT si urcite pamata celonocnu debatu ohladom istej veci. (hint ohrev vody- to je imo klenot ktory by bolo hodno zachovat pre buduce generacie)

Citace:

---

Původně odeslal PiT

Takze nastava otazka, ci ma bezny clovek bezne na disku citlive firemne udaje (ktore napr. firme davaju konkurencnu vyhodu na trhu alebo by ju mohli polozit a tak podobne). Kolko beznych ludi to ma?

---

PiTe, u sifrovani preci vubec nejde jen o firemni data. Podivej se na to z druhe strany, ty na 100% vis, co vsechno mas na disku ? Jsi si na 100% jist tim, ze nemas na disku zadny "zavadny" material ?

Citace:

---

Původně odeslal Jezevec

PiTe, u sifrovani preci vubec nejde jen o firemni data. Podivej se na to z druhe strany, ty na 100% vis, co vsechno mas na disku ? Jsi si na 100% jist tim, ze nemas na disku zadny "zavadny" material ?

---

Mohol by si prosim blizsie specifikovat "zavadny material" ?
Pokial to chce byt nie uplne legalne nadobudnuty SW, tak to potom spada imo k mojmu argumentu druhom quote tu a v tom pripade by to skorej patrilo do threadu "mam tonu warezu, ako to zasifrovat v pripade kontroly"

prepac, ale nemozem sa ubranit dojmu, ze je to sklzlo do debaty ako sa branit pripadnej SW kontrole.

Zavadne muze byt cokoli, od videi/obrazku pres SW ... ja nevim jak ty, ale ja si zadny ucty od takovych pitomosti neschovavam, mam po disku hafo SW napr z casaku, placky jsou kdovi kde a rozhodne nemam naladu s nekym resit, jestli to mam nebo nemam legalne. Mam na disku taky hafo fotek a to nejen svych, obcas si u me nekdo nechal neco upravit/vypalit/schovat ... a casto ani nevim co to je (zbezne samo ano, ale neprohlizim kazdy obrazek).

I kdyz je SW kontrola u soukrome fyzicke osoby z principu kravina (nejsi povinen nic zkladovat), ty kdyz neco sosas z netu (at uz je to cokoli) vzdy peclive overujes, co ze si to sosnul ? Ja teda ne, obcas nekde najdu neco v tu chvili zajimavyho, dam to sosnout a pak se mi to rok vali na disku aniz bych vedel co to je.

Sorry, ale presne kvuli lidem s nazory jake mas ty jdou veskera prava na soukromi doprdele. Co je kua komu do toho, co ma kdo na disku ? Kam chodi ? Komu vola ? Skym komunikuje ? A jestli nemas co skryvat, tak ocekavam, ze sem zverejnis cisla svych kont vcetne vypisu kolik kdy odkoho. Proc ? No preci nic spatnyho nedelas, tak ti to nemuze vadit.

Citace:

---

Původně odeslal Jezevec

Zavadne muze byt cokoli, od videi/obrazku pres SW ... ja nevim jak ty, ale ja si zadny ucty od takovych pitomosti neschovavam, mam po disku hafo SW napr z casaku, placky jsou kdovi kde a rozhodne nemam naladu s nekym resit, jestli to mam nebo nemam legalne. Mam na disku taky hafo fotek a to nejen svych, obcas si u me nekdo nechal neco upravit/vypalit/schovat ... a casto ani nevim co to je (zbezne samo ano, ale neprohlizim kazdy obrazek).

---

1.
a) naco ti je ucet, ked mas niekde origo placku,
b)preco by si to mal s kym riesit ? nevidim absolutny dovod. vid 1.c)
c) ako fyzicka osoba nie si povinny nic skladovat (tvoj vlastny vyrok)

Citace:

---

I kdyz je SW kontrola u soukrome fyzicke osoby z principu kravina (nejsi povinen nic zkladovat), ty kdyz neco sosas z netu (at uz je to cokoli) vzdy peclive overujes, co ze si to sosnul ? Ja teda ne, obcas nekde najdu neco v tu chvili zajimavyho, dam to sosnout a pak se mi to rok vali na disku aniz bych vedel co to je.

---

2.
a)pokial je SW kontrola u sukromnej fyzickej osoby kravina, vid bod 1.b)
b)pokial nieco sosnes a vala sa ti to rok po disku... vid bod 2.a)

Citace:

---

Sorry, ale presne kvuli lidem s nazory jake mas ty jdou veskera prava na soukromi doprdele.

---

aky mam nazor prosim objasnit. Ze "bezny uzivatel" IMO nema dovod sifrovat ? Moj nazor ti odobral prava na sukromie ? :cough: Zakazuje niekto sifrovat ? - nemyslim.

-dovolim si kurzivou zvyraznit slovo dovod, dovod neznamena pravo

Citace:

---

Co je kua komu do toho, co ma kdo na disku ? Kam chodi ? Komu vola ? Skym komunikuje ? A jestli nemas co skryvat, tak ocekavam, ze sem zverejnis cisla svych kont vcetne vypisu kolik kdy odkoho. Proc ? No preci nic spatnyho nedelas, tak ti to nemuze vadit.

---

teraz troska budem prehanat:

- potom nepouzivas ani mobilny telefon, kedze operatori vedu zaznamy kto volal tebe a kam si ty volal...
- vadi ti ze doktor ma tvoj zdravotny zaznam
- vadi ti ze bankovy uradnik vie kolko ti prislo a kolko ti odislo penazi z uctu
- vadi ti elektronicka platba, kedze je vystopovatelna podla kreditiek
- vadia ti seriove cisla na comkolvek, kedze su podla nich robene zaruky a da sa zistit co si kde kupoval.


ano pravdepodobne som prehanal, ale chcelo to byt skorej ilustracne, ako nejaky utok, tak to prosim ta tak aj ber.

- vypis mojich kont nema nic spolocne s "sifrovanim bezneho uzivatela", pleties piate cez deviate. V pripade mojho trestneho stihania by prislusne organy ziskali potrebne data bez ohladu kolko krat som si cislo uctu zasifroval na disku. (okrem svajciarskeho konta :P edit: PiT ma vyviedol z omylu, vraj uz maju svajciari zakon kde mozu a obcas musia odtajnit majitelov uctov)
- chces dalej tvrdit ze toto nie je primarne o wareze ? Ja som myslim dost jasne odprezentoval, ze cela tato diskusia sa vlecie v podtone "mam tonu warezu a mam bobky" a je pokrytecky vedena v duchu "bezny uzivatel a sifrovanie" - to mi set sakra vadi.
Keby to bolo priamo povedane, OSA a spol su sv.ne nenazrane, ako sa im v pripade problemov branit , nepoviem ani slovo.

to je moj nazor, nic viac.

Ten konec bych zduraznil, vyplyva z toho ze ochranu sifrovanim vidis v nejake kontrole. Pritom jde spise o ochranu pred odcizenim (pokud nejde o onen provareny warez, detske porno apod).

Ty "prehnane" priklady jsou naprosto mimo, nemuzes si chranit informace pred subjektem, ktery je primo vyrabi.

2-=HaDeS=-:

Ano, vadi mi lecos, proto napriklad kartou platim jen vyjimecne (+ platit penezi je rychlejsi), nevidim duvod proc by nekdo mel mit informace co kde a zakolik kupuju.

Pouzivam predplacenku, takze operator maximalne vi, ze nekdo volal z cisla X na cislo Y, ale kulovy o tom kdo.

Zasadne si nezrizuju ruzny uzasne vyhodny zakaznicky karty, kvuli kterym bych musel sdelit i cislo fusekli (napr shell).

A ano, vadi mi i to, ze VSECHNY urady naprosto bez problemu porusuji zakony. Napr na justice.cz najses vpohode v rejstriku upadcu jmena, adresy, rodna cisla, mzdy, .... . Kdyz uz si hrajem na soukromi, tak to bud ma fungovat, nebo at je to teda verejny globalne.

@ HollyG

Mne je jasne ze ide o odcudzenie, ale zatial som nedostal IMO normalnu odpoved co je hodno sifrovat u bezneho uzivatela, preto som dospel k nazoru, ze sa povacsinou jedna o mnou vypichnuty pripad - pripadna kontrola warezu atp. a pokrytecky sa to skryva a ospravedlnuje "orchanou pred odcudzenim". . a ako to imo velmi trefne Jezevec nazval je to "hranie sa na sukromie"

@ Jezevec

V tom mas pravdu, proti tomu memam ziaden argument. Je hodno sa teda "hrat na sukromie" ? Myslim teda sifrovat disk, ked aj tak vacsinu osobnych informacii je mozne ziskat tak ci tak ?
OK hodim heslo na notebook, zasifrujem hdd, ale ked mi ho ukradnu, tak HW ma daleko vacsiu hodnotu nez data na nom.

Na margo predplatenej karty, ked som este zil na slovensku , kazdu predplatenu kartu si dostal az po spisani nejakeho papiera kam sli tvoje osobne udaje, presne tak ako na pausal. Neviem ci je to este stale tak.

Mno, tak chlapi, tady máte argument...
http://www.novinky.cz/clanek/154955-...ve-vezeni.html

Ne že bych byl nadšený čtenář serveru Novinky.cz, ale tohle je masakr.
Asi si půjdu sednout za to, že mám nainstalovanej wireshark, protože se s ním dají odchytávat hesla.

Citace:

---

Původně odeslal -=HaDeS=-

OK hodim heslo na notebook, zasifrujem hdd, ale ked mi ho ukradnu, tak HW ma daleko vacsiu hodnotu nez data na nom.

---

Tak nevím, tohle platí možná u notebooku mamky co si na něm prohlíží web a recepty. Já osobně bych svoje data za cenu svého notebooku vyměnil (ale nemusím, bo zálohuji).

Ad předplacenka - u nás si ji můžeš koupit naprosto anonymně.

Tady ams dalsi duvod: http://www.abclinuxu.cz/zpravicky/ra...la-dodatek-138

na tom je ale nejvtipnejsi to, ze to vlastne meli schvalit presne obracene, nechci byt paranoidni, ale za tim je videt klasicky natlak z ruznych radoby bezpecnostnich slozek, ktere tomu prd rozumi jen budou tyranizovat kupu lidi.

spis nez ze mi nekdo ukradne fotku me nahate pritelkyne a za dva roky budu mit kvuli tomu problem v zamestnani :) nebo ona bych se bal, ze muj pocitac muze byt zneuzitelny jinou osobou (zakonou ci nezakonou to je uplne jedno) nacez pri dnesnim silenstvi ohledne terrorismu me pak zabasnou pro nejakou pi....

PS: obavam se ze to ze nekdo pouziva Linux nezabrani zneuziti....

PS2: nekdo mel ten vtipny podpis v anglictine ... to ze jste paranoidni neznamena ze po vas nejdou :D

Citace:

---

Původně odeslal sasha

na tom je ale nejvtipnejsi to, ze to vlastne meli schvalit presne obracene, nechci byt paranoidni, ale za tim je videt klasicky natlak z ruznych radoby bezpecnostnich slozek, ktere tomu prd rozumi jen budou tyranizovat kupu lidi.

spis nez ze mi nekdo ukradne fotku me nahate pritelkyne a za dva roky budu mit kvuli tomu problem v zamestnani :) nebo ona bych se bal, ze muj pocitac muze byt zneuzitelny jinou osobou (zakonou ci nezakonou to je uplne jedno) nacez pri dnesnim silenstvi ohledne terrorismu me pak zabasnou pro nejakou pi....

PS: obavam se ze to ze nekdo pouziva Linux nezabrani zneuziti....

PS2: nekdo mel ten vtipny podpis v anglictine ... to ze jste paranoidni neznamena ze po vas nejdou :D

---

Ono zneužití PC totiž může být v důsledku třeba i jen zneužití IP adresy, tam bych se bál víc toho, že se ti doma někdo nabourá do wifi sítě a přes tvoje připojení někde nadělá neplechu - a pod záminkou ochrany proti terorismu tvůj ISP naší STB vydá logy... :rolleyes:
A teď mě tak napadá, že jsem tenhle příběh už někde slyšel. :mad:

A jelikoz pro PCR (a soudce) je wifi (a obecne cokoli ohledne IT) asi tak neco jako UFO, hvezdna brana a cestovani casem dohromady, tak to podle toho vypada.

no ted uz zbyva aby nam zmenili pravni system smerem k tomu americkemu takze uz nebude zadna presumpce neviny a stehuju se pryc protoze to uz si s nama muze kazdej hrat jak chce.

sorry for OT ale posledni dobou sem fakt vytocenej z toho co se v tomle state a EU deje za prasarny a nikdo z tech ceskejch hnidopichu co jen kecaj u piva nema zajem cokoliv zmenit jeste clovekovi nadavaji ze jim kazi naladu blbejma kecama

jestlize bude moci jakakoliv slozka statni, nadstatni, bohata na prachy a cas disponovat pristupem ke vsem uzivatlskym datum, tak je taky muze upravit podle sveho a jakehokoliv cloveka prakticky zlikvidovat, s tim jak je prorostala korupce a kriminalita do politiky, instituci, tak uz clovek nemuze mit pocit bezpeci a stability nikde.

Nevíte jak dlouho vydrží data dejme tomu na SDHC kartě? Já tuhle ošemetnou otázku údajů o účtech, hesel a "hambatejch" fotek :D hodlám asi vyřešit způsobem karty v trezoru. Myslim že spousta lidí ma v PC data u kterých by asi zrovna nebyli rádi, kdyby se zveřejnila takže mi otázka šifrování nepřipadá zase tak mimo. Nejde o skrývání dat před orgány činnými, ale o skrytí určitých dat před rodinou/spolubydlícím/přáteli.

Kořka:

Na to snad staci korektne nastaveny operacny system (multiuzivatelsky)...

Já zkusím shrnout, proč šifrovat jako soukromá osoba. Chápu argumenty všech, všechny jsou pravdivé, ale vetšina je zaměřena na konkrétní cíl/problém či hledá jistá řešení, atd...

Možnost šifrování (důvod) musí mít uživatel z PRINCIPU. Jsou to moje data (moje duševní vlastnictví) a je ÚPLNĚ JEDNO jestli je to jeden soubor a jestli se "dají případně tyto informace vyšmelit či koupit", já prostě nechci aby se dostali k někomu jinému v čitelné podobě a on s nimi mohl jakkoliv nakládat.

Takže principielně KAŽDÝ uživatel MÁ důvod šifrovat. Konkrétní případy a realita je zase trošišku někde jinde. Ale pokud otázka stojí obecně, pak obecná odpověď je ANO.

xvojta:

Jaaa, jaaa, jaaaa, jenom jaaa....

Mas pravdu... z TVOJHO pohladu ;) Nie OBECNA odpoved je ano... ale TVOJA odpoved je ano :D

Citace:

---

Původně odeslal PiT

xvojta:

Jaaa, jaaa, jaaaa, jenom jaaa....

Mas pravdu... z TVOJHO pohladu ;) Nie OBECNA odpoved je ano... ale TVOJA odpoved je ano :D

---

no a kdo jinej? ;D A vůbec... nějakej důvod se vždycky najde ;-)

Citace:

---

Původně odeslal PiT

Kořka:

Na to snad staci korektne nastaveny operacny system (multiuzivatelsky)...

---

Tak zrovna kvůli tomuhle se nebudu zdržovat s nějákým loginem při zapínání. Beztak to v podstatě nevypínám. Jde mi prostě o situace kdy je náhodou někdo u mě doma a leze mi na počítači na internet, což už se mi samo o sobě příčí.

par dodatku:
sifrujeteli cely disk, nebo mountujete partition, soubor.. data jsou pristupna je-li system on-line, tzn nabourali se nekdo do systemu a data si stahne mate smulu.. (pr. truecrypt, admin vam kouka remote pod ruku....)
>>
aby je nemohl otevrit, cist zkratka pouzit na sve strane, musite sifrovat data v OS - treba EFS, PGP etc. (asi lepe funkcni v linuxu nez u widli)

co se tyce pristupu ke klici a pouzivani HSM, klic neni mozne ziskat ani precist protoze vsechny operace se deji v ramci HSM (at uz externi nebo pci karta) a na vykonu to neni znat to se nemusite bat... pri jakekoliv nestandartni operaci podle vami zadanych instrukci muze byt zrusen pristup ke klici nebo dokonce smazan, popr cele zarizeni se stane nefunkcni (uz treba pri nasilnem fyzickem otevreni sasi)

kazdopadne vzdy je cely system tak moc bulletproof jako jeho nejslabsi cast - je to dobre vzdy pripomenout protoze ocividne z postu vyse vyplyva boj mezi komfortem a zabezpecenim :D ale to je klasika i u firem haha

Citace:

---

Původně odeslal Kořka

Tak zrovna kvůli tomuhle se nebudu zdržovat s nějákým loginem při zapínání. Beztak to v podstatě nevypínám. Jde mi prostě o situace kdy je náhodou někdo u mě doma a leze mi na počítači na internet, což už se mi samo o sobě příčí.

---

Tak hladaj chybu u seba... To, ze s tym mas problem, je chyba tvojich navykov prace s PC. A uz aj M$ pomaly zacina chapat, ze ten jeho doterajsi pristup bol/je totalna hlupost a prichodom Vist to dal ciastocne najavo (podla mna nie velmi stastnym sposobom, ale co uz).

Citace:

---

Původně odeslal Kořka

Tak zrovna kvůli tomuhle se nebudu zdržovat s nějákým loginem při zapínání. Beztak to v podstatě nevypínám. Jde mi prostě o situace kdy je náhodou někdo u mě doma a leze mi na počítači na internet, což už se mi samo o sobě příčí.

---

Tohle jsem přesně taky řešil. Nejlepší je si vytvořit zašifrovaný soubor v TrueCryptu, kam dávám takovéto citlivá data - která by nikdo neměl možnost otevřit, i když přijde na moje PC a já budu přihlášen a on si bude náhodně listovat u mě na disku.
Když mám potřebu se na soubory podívat, namontuji tento soubor jako další disk a po použití zase odmontuji.

Jinak celkově stejně šifruji všechny disky BitLockerem. Jistota je jistota.

Citace:

---

Původně odeslal PiT

Tak hladaj chybu u seba... To, ze s tym mas problem, je chyba tvojich navykov prace s PC. A uz aj M$ pomaly zacina chapat, ze ten jeho doterajsi pristup bol/je totalna hlupost a prichodom Vist to dal ciastocne najavo (podla mna nie velmi stastnym sposobom, ale co uz).

---

Připouštím že moje návyky sice nejsou uplně správné, ale pokud vím tak docela běžné. Neznám nikoho, kdo používá login při startu windows. Tady se ale jednalo o situaci kterou popisuje kecinzer tj. že si někdo sedne k mému už nalogovanému pc. Proti tomu mi jě login naprosto na nic, protože nebudu dotyčnemu vysvětlovat, že bych se rád nejdřív odhlásil na jakejsi guest účet, to by si asi lidi mysleli že jsem buď totální nerd a nebo by se zbytečně vyptávali na důvod.

Tenhle pripad nevim jak resit, ale login na pocitaci pouzivam, ikdyz su jedinej uzivatel toho PC.
Login jsem nepouzival jenom drive na svem notebooku, kde jsem ale mel poweron password :-D

Citace:

---

Původně odeslal Kořka

Připouštím že moje návyky sice nejsou uplně správné, ale pokud vím tak docela běžné. Neznám nikoho, kdo používá login při startu windows. Tady se ale jednalo o situaci kterou popisuje kecinzer tj. že si někdo sedne k mému už nalogovanému pc. Proti tomu mi jě login naprosto na nic, protože nebudu dotyčnemu vysvětlovat, že bych se rád nejdřív odhlásil na jakejsi guest účet, to by si asi lidi mysleli že jsem buď totální nerd a nebo by se zbytečně vyptávali na důvod.

---

a) kdokoli ma fyzickej pristup k HW tak z nej data je schopen dostat.
b) to ze nepouzivas naprosto zakladni bezpecnostni pravidla je jen tvoje chyba. Ja pro zmenu neznam nikoho, kdo se do widli nehlasi. A na to samozrejme nasleduje nastaveni pass na setric + u widli vypestovani navyku, ze kdyz du nekam pryc (a to treba i na minutu) tak pouziju wokno + L.

Nikdy totiz nevis, jakej clovek se kolem zjevi a specialne kdyz delas spravce dat, kterej ma z logiky veci prava na vsechno a vsude (vetsinou), tak si nemuzes dovolit nechat jen tak nekde otevreny rdpcko na server/sql session/...
Je fakt, ze kolikrat mam chut na nekoho neco provist, protoze kdyz du kolem prazdnyho kanclu kde je pustenej a prihlasenej IS .... (kdyby to bylo ciste na me, tak toto by byl duvod k vyhazovu na minutu).


Zabezpeceni dat = cela plejada opatreni. Zacina a konci to samozrejme vzdy uzivatelem, kterejzto je VZDY nejslabsim clankem retezce. Neznam totiz mnoho pripadu prolomeni nejake, byt smesne jednoduche ochrany, ale znam spoustu pripadu, kdy doslo k ziskani dat kvuli hovadu u klavesnice.

Tudiz zabezpeceni OS proti utoku zvenku = rozumny FW, aktualizace.
Zabezpeceni fyzickyho pristupu k HW = zamykani/alarm/....
Zabezpeceni dat pokud dojde k naruseni predchoziho bodu = sifrovani.

v 99% pripadu nema kdokoli moc sanci se dostat k datum na bezicim stroji, takze si jej odnese = vypne ho = v ten okamzik se pro nej stavaji data nedostupna.

Jezevec: Samozřejmě já připouštím že to nedělám správně, to jsem už napsal ;) Samozřejmě že když má někdo přístup k HW tak data vydoluje, ale tady se bavíme o případu kdy mi u počítače sedí nějáká osoba blízka nebo mně známá u mého domácího počítače a už je přihlášena v systému. Jde o naprosto elementární zamezení přístupu, případně skrytí dat a ne o schování plánů na vojenské využití venuše. Samozřejmě že když budu v práci, škole prostě kdesi v cizím prostředí tak heslo nastaveno na notebooku mám, ale v tomto konkrétním případě je data potřeba zabezpečit tím způsobem, aby nebylo poznat že mám potřebu vůbec nějáká data schovávat. To co jsi tady popsal ty jsou naprosto samozřejmé zásady bezpečnosti želbohu ale ne vžy aplikovatelné. Rozuměj nemůžu říct: vypadni mi od počítače, já se nejdřív odhlásím abys náhodou neviděl co tam schovávám, což samozřejmě zákonitě vzbuzuje pozornost.

Úplně normálně řekneš "mmnt mám tu rozdělanou práci a nechci aby mi s tím někdo něco omylem proved" a přihlásíš ho na guesta :).

Kořka: pokud jde opravdu jen o skrytí, tak by mohlo stačit něco jako Hide Folders, ne?

Citace:

---

Původně odeslal Peca-on-line

Úplně normálně řekneš "mmnt mám tu rozdělanou práci a nechci aby mi s tím někdo něco omylem proved" a přihlásíš ho na guesta :).

---

Pokud tam fakt není něco zapnutý, tak to zní velmi velmi nevěrohodně :)
EDIT: Původní dotaz ale byl trošičku někde jinde. Ptal jsem se jak dlouho vydrží reálně data na paměťové kartě, protože to by mi současně vyřešilo i zálohování.

Ja ti nevim, doma mam samo taky stroj na kterym obcas sedi leckdo z rodiny. A nikomu neprijde divny, ze ma svuj acc a hlasi se na nej. Minimalne ma kazdej na plose svy kravoviny, v prohlizeci svy zalozky, ....

Citace:

---

Původně odeslal Jezevec

Ja ti nevim, doma mam samo taky stroj na kterym obcas sedi leckdo z rodiny. A nikomu neprijde divny, ze ma svuj acc a hlasi se na nej. Minimalne ma kazdej na plose svy kravoviny, v prohlizeci svy zalozky, ....

---

Presne tak. Ked sa to bol schopny naucit a nastavit si to moj IT imbecilny sef (normalne ma milo prekvapil, ked som mu bol minule nieco doma nastavovat a po spusteni tam vidim svietit 5 mien a ani pod jedno sa nedostanem (admin account samozrejme zaheslovany uz pri/po instalacii)), tak nechapem, preco to odmietaju "z dovodu zlozitosti riesenia ako takeho resp. pohodlnosti" ludia, ktori bezne s pocitacmi robia denne.

Kořka: Co Ta ma kto spovedat, preco sa odhlasujes... Mas rad svoje sukromie a hotovo. Ide o princip. Tak ta to mali naucit.

Ale uznavam, ze ani moja pritulka po skoro 5ich rokoch nie je schopna pochopit, preco ju bez odhlasenia sa na moj comp takmer nepustam...

Ale to mas s ludmi tak... Ja ked vidim niekoho ako pise predomnou do ICQ, tak mu to necitam, je to "sukromny" rozhovor... Drviva vacsina ludi vsak ano.

Citace:

---

Původně odeslal PiT

Ale uznavam, ze ani moja pritulka po skoro 5ich rokoch nie je schopna pochopit, preco ju bez odhlasenia sa na moj comp takmer nepustam...

---

To je bezny pritulkovsky syndrom, z toho si nic nerob "preco mas heslo tam, preco mas heslo hentam" pocuvam aj ja :mweheh:

Nektere veci povazuju za samozrejmost. Kazdy ma mit na PC svuj ucet s heslem, svoje osobni veci, svuj zubni kartacek a svuj klic od domu.
Jiste, jde to i jinak, ale neprijde mi to uplne bezne a ani v poradku.

Kamos pred casem taky nechapave kroutil hlavou proc mam doma heslo na kompu a s manzelkou pouzivame kazdy svuj ucet. Prestal se divit po tom, co mu v kavarne nekdo z NB pres wifi promazal fotky pritelkyne (i kdyz tohle bylo samozrejme diky vic nedostatkum).

Citace:

---

Původně odeslal -=HaDeS=-

To je bezny pritulkovsky syndrom, z toho si nic nerob "preco mas heslo tam, preco mas heslo hentam" pocuvam aj ja :mweheh:

---

Naopak, toto bych ja osobne bral jako celkem zasadni problem. Kdyz ti neveri ted, co bude delat, kdyz si ji vemes ?
Ja osobne naprosto nesnasim jakykoli sacovani mailu/mobilu/... (a ze se na me jako na "odbornika" uz par znamych obratilo ....). Jakykoli podobny pozadavky odmitam. Muj nazor je takovy, ze KAZDY ma narok na kousek svyho soukromi a to i v ramci rodiny.

Naprosto nechapu napriklad zjistovani "jesli mi neni neverny" (kamoska)... tak sem ji to podal tak, ze bud snim chce byt a veri mu (pripadne akceptuje jeho vylety jinam ;) ) a nebo mu neveri a nechce s nim byt. V ani jedne variante nemusi sacovat jeho mobil/pc/...

Citace:

---

Původně odeslal Jezevec

Naopak, toto bych ja osobne bral jako celkem zasadni problem. Kdyz ti neveri ted, co bude delat, kdyz si ji vemes ?

---

... :lol: :lol: :lol:

Jezevec:

Sry, len, ze pred nieco vyse rokom som im robil fotografa na inkriminovanej udalosti :mweheh:

Nj, ja ze ji nazval pritulkou ;). V tyhle fazi se vetsinou uz jmenuje "moje stara ... " :D

Citace:

---

Původně odeslal PiT

Ale to mas s ludmi tak... Ja ked vidim niekoho ako pise predomnou do ICQ, tak mu to necitam, je to "sukromny" rozhovor... Drviva vacsina ludi vsak ano.

---

co jsem si vsiml tak nekteri lide se prijdou na neco zeptat a kdyz povidaji tak koukaji 90% casu do kompu co to tam mate otevrenyho, to me pekne vzdycky vytoci.

A nejlip se jeste nakloni nad monitor, mam casto chut takovy lidi flaknout mysi :)

Citace:

---

Původně odeslal Kořka

Připouštím že moje návyky sice nejsou uplně správné, ale pokud vím tak docela běžné. Neznám nikoho, kdo používá login při startu windows. Tady se ale jednalo o situaci kterou popisuje kecinzer tj. že si někdo sedne k mému už nalogovanému pc. Proti tomu mi jě login naprosto na nic, protože nebudu dotyčnemu vysvětlovat, že bych se rád nejdřív odhlásil na jakejsi guest účet, to by si asi lidi mysleli že jsem buď totální nerd a nebo by se zbytečně vyptávali na důvod.

---

ja myslim, ze v tom smyslu, jak by jsi to potreboval tak nejake sifrovani s klicem na usb, budes sifrovat jen urcite adresare a pokud nebudes mit usb klic pripojeny nikdo to neprecte, takze se nemusis zabyvat ucty, logovanim nebo nejakym vysvetlovanim, proste jen vytahnes klicenku a je to.

Citace:

---

Původně odeslal Jezevec

a) kdokoli ma fyzickej pristup k HW tak z nej data je schopen dostat.

---

Souhlas ze to teoreticky pujde zrejme vzdy (neuvazuji kvantove stroje), ale pri pouziti fungujiciho sifrovani celeho disku je pravdepodobnost prolomeni teto ochrany i pri ziskani fyzickeho pristupu pomerne miziva. Nepredpokladam, ze kazdy zlodej ma u sebe mrazici sprej na RAM a potrebny HW + SW kterym si precte ten klic z pameti, navic u serveru s hodne modulama to muze byt docela obtizne i v idealnich podminkach.

Navic, kdyz jsem cetl debaty o prolomeni AACS, tak nekdo uvazoval o teoreticke moznosti mit desifrovanci klic jen a pouze v registrech CPU, coz by bylo pravdepodobne neprekonatelne alespon co se jeho ziskani z beziciho storje tyka.

Za beznych okolnosti ten stroj stejne vypnou (= kradez/domovni prohlidka/...) takze disky se odpoji.

presne. Jen pripomenu, ze napr. v Anglii maji zakon, ze pokud vas policie ci soud (ted nevim) vyzve k odsifrovani vasich dat a vy jim z jakehokoli duvodu nevyhovite, muzete dostat 2 nebo 4 roky (zalezi na obvineni). Takze pokud napr. nejaky soudni znalec prohlasi, ze nejaky nahodne vybrany soubor je ve skutecnosti sifrovany FS, mate pravdepodobne smulu i pokud to tak neni. Par lidi uz pomoci tohoto zakona odsoudili, psalo se o tom napr. na rootu. U nas by predpokladam porusoval ustavu.

Takže co z toho plyne? :D