Win XP/Vista - systemový oddíl

[Arg]

Vim ze je to trochu mimo, ale me by se hodilo, kdyby implementovali pouziti ctecky otisku prstu pro vstup do biosu a dale aby to chtelo otisk po postu. Plus zabezpeceni hdd rovnez.

Edit: Odpoved pro Fox!Murdera Ted sem mel Acera 800x a IBM T21 ty to neumely - asi protoze nemely ctecku :P. Nyni mam D630 (mam ho chvilicku, caso malo)a jeste sem se celym biosem neprokousal, jeho moznosti nastaveni sou skutecne impozantni, zasl sem, co vse umi bios na notebooku nastavit. Zatim mam pouzitou ctecku jen pro lognuti do systemu.

[Fox!MURDER]

Vim ze je to trochu mimo, ale me by se hodilo, kdyby implementovali pouziti ctecky otisku prstu pro vstup do biosu a dale aby to chtelo otisk po postu. Plus zabezpeceni hdd rovnez.

[ot]porid si notebook, ten tohle vsechno umi [/ot]

[Maxik]

Dobry zabezpeceni HDD heslem ma HP u ntb - je tam jak user tak admin psw, napr Dell ma jenom jedno.

Ad dotaz. v praci jsme pouzivali soft SafeGuard (posledni verzi sme meli tusim 4.neco). To zasifrovalo komplet disk zvolenym sifrovanim (40GB cca 2h) a do bootsektoru si to nacpalo vlastni kus SW. Vysledek je ze pri zapnuti ntb to pred zacatkem bootovani woken chce heslo. Pri pripojeni do jinyho PC je to necitelny. Ma to i recovery moznosti pri zapomenuti hesla pres admin utilitku. Bohuzel se mi nepodarilo pri padu systemu disk rozchodit na servisnim PC i se znalosti admin hesla Cena byla tusim 6-8k za licenci. Jedna z ficur co to ma je ze podle prihlasenyho uzivatele pri bootu je to schopny nalogovat prislusnyho uzivatele do woken.

[Jezevec]

Hele Foxi a jak to heslo na disk nastavim ? Jinak me napada jeste jedna varianta, jen nevim jestli neco takovyho jde. Ciste teoreticky, by mohl heslo pro pristup k disku chtit grub, nasledne ho nejak dekryptovat a pustit win

[lcdc]

Grub password vie, ale aj to vies obist s liveCD a chroot... http://www.gnu.org/software/grub/man.../Security.html

EDIT: Dokonca vies urcit, co sa bude dat spustat bez hesla a co len s nim...

[admix]

Grub password vie, ale aj to vies obist s liveCD a chroot... http://www.gnu.org/software/grub/man.../Security.html

EDIT: Dokonca vies urcit, co sa bude dat spustat bez hesla a co len s nim...

A neni to nahodou jen zabezpeceni heslem pro spusteni, pripadne editaci boot sekvence?

[lcdc]

A neni to nahodou jen zabezpeceni heslem pro spusteni, pripadne editaci boot sekvence?

Vlastne mas pravdu, toto data nezakryptuje, takze mozete zmazat...

[Fox!MURDER]

Hele Foxi a jak to heslo na disk nastavim ? Jinak me napada jeste jedna varianta, jen nevim jestli neco takovyho jde. Ciste teoreticky, by mohl heslo pro pristup k disku chtit grub, nasledne ho nejak dekryptovat a pustit win

mno, umej to biosy nekterejch notebooku... na desktopech jsem to zatim moc nevidel ... ale mozna by to slo i nejakou utilitkou ... funguje to vpodstate tak, ze disku se pomoci nejakyho prikazu pri bootu posle heslo a bez toho hesla proste disk odmita vydat jakykoliv data. po trech nepovedenejch pokusech o zadani hesla se musi disk fyzicky vypnout (tj. vypnout napajeni) a znova zapnout ... jediny reseni je mit modnutej firmware do disku - coz je pro 99.9% smrtelniku nedosazitelna zalezitost ...


btw. http://www.truecrypt.org/future.php

[Jezevec]

mno, umej to biosy nekterejch notebooku... na desktopech jsem to zatim moc nevidel ... ale mozna by to slo i nejakou utilitkou ... funguje to vpodstate tak, ze disku se pomoci nejakyho prikazu pri bootu posle heslo a bez toho hesla proste disk odmita vydat jakykoliv data. po trech nepovedenejch pokusech o zadani hesla se musi disk fyzicky vypnout (tj. vypnout napajeni) a znova zapnout ... jediny reseni je mit modnutej firmware do disku - coz je pro 99.9% smrtelniku nedosazitelna zalezitost ...


btw. http://www.truecrypt.org/future.php

Jop, tohle samo znam, napr ntb IBM tohle umi (alternativne otisk prstu, coz je IMO z hlediska bezpecnosti daleko horsi nez heslo, protoze otisk muze ziskat kdekdo i bez toho, aby ho ze me musel pacit).

Zajimaly me spis reseni pro HW, ktery v defaultu nic takoveho neumi. Pripadne nejaky radice, ktery za rozumny peniz tuto funkcnost pridaji. V pripade tech radicu v optimalnim pripade s tim, ze se disk da primountovat i pomoci SW, jelikoz sehnat po 2+ letech totozny radic abych z disku vypacil data ...


2HollyG: Obavam se, ze Vista jako takova jeste nejaky patek bude alespon u me hodne mimo misu, navic jakykoli reseni od M$ povazuju defaultne za nepouzitelne nebezpecny.

[Fox!MURDER]

Jop, tohle samo znam, napr ntb IBM tohle umi (alternativne otisk prstu, coz je IMO z hlediska bezpecnosti daleko horsi nez heslo, protoze otisk muze ziskat kdekdo i bez toho, aby ho ze me musel pacit).

Zajimaly me spis reseni pro HW, ktery v defaultu nic takoveho neumi.

Mno blby je, ze jak jsem to pochopil, kdyz jsem hledal cestu, jak se toho zbavit, to umi kazdej ATA disk. Jen ta podpora biosu vetsinou chybi bohuzel ... ale jak rikam, treba by to slo nejak hacknout
btw. jestli mas disk, kterej chces obetovat vede, muzes zkusit aplikacku zde http://www.rockbox.org/lock.html a nasledne to nabootovat ... treba bios umi, jen nema polozku (docela mi to prijde pravdepodobny )
nejaka teorie okolo + mozne zneuziti tohohle mechanismu ... http://www.heise.de/ct/english/05/08/172/
Ad otisk prstu ... ziskat ho imo neni tak jednoduchy, protoze lepsi ctecky nezkoumaji jen kresbu prstu, ale nejaky dalsi vlastnosti -> prst musi bejt zivej