Aplikace pro kryptovani dat/disku

[Jezevec]

V tomto threadu piste sve zkusenosti s nastroji pro tento ucel.
-------------

Truecrypt: Bezi to na Win i Tux platformach. Zajimavosti je, ze umi zakryptovat bud cely oddil nebo vytvorit soubor, ktery se do systemu pripoji jako dalsi disk. Spravna varianta zalezi na okolnostech, pokud jde o kryptovani jen vybranych dat(maly objem dat), lepsi bude asi soubor, jelikoz jej lze snadno nakopirovat na flash a podobne.

Bohuzel v ramci vlastniho virtualniho disku umi pouze FAT nebo NTFS. Pod tuxem lze pouzivat s pomoci ntfs3g a fuse. Zapis na kryptovany oddil probiha bez potizi (na cteni staci modul, ktery je soucasti jadra 2.6).

Prenosy jsou dostatecne rychle na to, aby se dalo rict ze nikterak vyrazne neomezuji praci s daty.

Bezpecnost je zavisla na zvolenem hesle, alternativne lze vyuzit jeste vybrane soubory. To je ovsem alespon z me zkusenosti celkem rizikova vec, jelikoz clovek zapomene ktere to jsou, pripadne je zmeni/smaze/... a ma data v trapu.

Jak moc jsou pouzite sifry rozlousknutelne nevim, jelikoz nejsem kryptoanalytik, ale podle informaci ktere jsou po netu pravdepodobne dostatecne na to, aby se k datum nedostal nikdo v dohledne dobe.

[Halen]

Mam TrueCryptem zakryptovany cely disk 320GB. Nikoli jako logickou jednotku, ale soubor, ktery zabira celou vyuzitelnou kapacitu disku. Sifrovani pouzivam AES, heslo vic nez 25 znaku. Rychlost cteni/zapis je velmi slusna, dlouhodobou spolehlivost prozatim nemuzu moc hodnotit - pouzivam neco kolem dvou mesicu. Silne nedoporucuju pouzivat nejake vedlejsi soubory. Neni nad to, mit heslo jen v hlave.

[Aigor]

Na tema TrueCrypt snad jen toliko - po vyzkouseni nekolika komercnich nastroju a smutnych zkusenostech s mizernou kompatibilitou ve firemnim prostredi (velka cast aplikaci je psana na miru) jsem skoncil u TrueCryptu a zatim jen ty nejlepsi reference. Jedina chybicka na krase je, ze zatim neumi vyuzivat eTokeny, nebo SmartCard.

Tady je zhodnoceni od Vlastimila Klimy, ktereho povazuju za odbornika z nejpovolanejsich v tomto oboru. Opravdu nemam potrebu shanet jiny nastroj

[xvojta]

Tak ja tu pridam jeden komecrni soft, ktery krom kryptovani umi spoustu dalsich veci (zakaz tisku, ukladani, znemozni printscreen, a dalsi... )
- kryptuje soubory, nikoliv cele disky ci partitiony...

EMC Information Rights Management - IRM

http://software.emc.com/microsites/r...tica/index.htm

informace u vyrobce jsou kuse a povrchni, na prani muzu dodat vice info po SZ

edit. male info:
IRM moduly zajišťují vlastníkům souboru úplnou kontrolu nad informacemi včetně: Určení, kteří konkrétní uživatelé mají mít přístup k dokumentům Zabránění přeposlání, zkopírování informace k neoprávněným osobám Zabránění tisku dokumentu, nebo jeho části Zamezení operací s clipboardem, případně se SW sloužícím k snímání obrazovek Možnost definovat vodoznaky, které jsou automaticky tištěny s informací Zajištění expirace informace Možnost sledování všech aktivit s dokumenty a vytváření kompletního audit trailu.

[Jezevec]

edit. male info:
IRM moduly zajišťují vlastníkům souboru úplnou kontrolu nad informacemi včetně: Určení, kteří konkrétní uživatelé mají mít přístup k dokumentům Zabránění přeposlání, zkopírování informace k neoprávněným osobám Zabránění tisku dokumentu, nebo jeho části Zamezení operací s clipboardem, případně se SW sloužícím k snímání obrazovek Možnost definovat vodoznaky, které jsou automaticky tištěny s informací Zajištění expirace informace Možnost sledování všech aktivit s dokumenty a vytváření kompletního audit trailu.

Hmm, zajimave, ale obavam se ze to je ciste reseni na bazi OS => jakmile pripojim disk jinam, muzu si se souborem delat co chci ?

[xvojta]

Hmm, zajimave, ale obavam se ze to je ciste reseni na bazi OS => jakmile pripojim disk jinam, muzu si se souborem delat co chci ?

jediny co potrebujes je konektivita na "kryptovaci server" a klientskou aplikaci... OS je sumak...

ale samozrejmosti je i moznost prace offline (po zvolenou dobu)

jakmile jednou soubor zasifrujes a nastavis politiku -> kamkoliv ho odneses/premistis -> potrebujes pro nasledne otevreni klientskou aplikaci (cca 12MB) -> ta incializuje spojeni se serverem (168bit TripleDES) -> overi prava pristupu a nastavenou politiku a posle dekryptovaci klic klientske aplikaci -> ta desifruje data a nastavi politiku

jen podotykam, ze reseni zatim umi "pouze" word, excel, powerpoint a acrobat...

uz je to trosku jasnejsi?