Aplikace pro kryptovani dat/disku

[xvojta]

Tak ja tu pridam jeden komecrni soft, ktery krom kryptovani umi spoustu dalsich veci (zakaz tisku, ukladani, znemozni printscreen, a dalsi... )
- kryptuje soubory, nikoliv cele disky ci partitiony...

EMC Information Rights Management - IRM

http://software.emc.com/microsites/r...tica/index.htm

informace u vyrobce jsou kuse a povrchni, na prani muzu dodat vice info po SZ

edit. male info:
IRM moduly zajišťují vlastníkům souboru úplnou kontrolu nad informacemi včetně: Určení, kteří konkrétní uživatelé mají mít přístup k dokumentům Zabránění přeposlání, zkopírování informace k neoprávněným osobám Zabránění tisku dokumentu, nebo jeho části Zamezení operací s clipboardem, případně se SW sloužícím k snímání obrazovek Možnost definovat vodoznaky, které jsou automaticky tištěny s informací Zajištění expirace informace Možnost sledování všech aktivit s dokumenty a vytváření kompletního audit trailu.

[Jezevec]

edit. male info:
IRM moduly zajišťují vlastníkům souboru úplnou kontrolu nad informacemi včetně: Určení, kteří konkrétní uživatelé mají mít přístup k dokumentům Zabránění přeposlání, zkopírování informace k neoprávněným osobám Zabránění tisku dokumentu, nebo jeho části Zamezení operací s clipboardem, případně se SW sloužícím k snímání obrazovek Možnost definovat vodoznaky, které jsou automaticky tištěny s informací Zajištění expirace informace Možnost sledování všech aktivit s dokumenty a vytváření kompletního audit trailu.

Hmm, zajimave, ale obavam se ze to je ciste reseni na bazi OS => jakmile pripojim disk jinam, muzu si se souborem delat co chci ?

[xvojta]

Hmm, zajimave, ale obavam se ze to je ciste reseni na bazi OS => jakmile pripojim disk jinam, muzu si se souborem delat co chci ?

jediny co potrebujes je konektivita na "kryptovaci server" a klientskou aplikaci... OS je sumak...

ale samozrejmosti je i moznost prace offline (po zvolenou dobu)

jakmile jednou soubor zasifrujes a nastavis politiku -> kamkoliv ho odneses/premistis -> potrebujes pro nasledne otevreni klientskou aplikaci (cca 12MB) -> ta incializuje spojeni se serverem (168bit TripleDES) -> overi prava pristupu a nastavenou politiku a posle dekryptovaci klic klientske aplikaci -> ta desifruje data a nastavi politiku

jen podotykam, ze reseni zatim umi "pouze" word, excel, powerpoint a acrobat...

uz je to trosku jasnejsi?

[Jezevec]

Jop, to pak jo, ale

(zakaz tisku, ukladani, znemozni printscreen, a dalsi... )

to asi omezi jen na OS kde je nainstalovano.

[xvojta]

Jop, to pak jo, ale to asi omezi jen na OS kde je nainstalovano.

ano, kde to nainstalovano neni, neotevres sifrovany soubor, tudiz netreba tyto funkcionality omezovat

[jecnak]

V praci pouzivame pro laptopy http://www.safeboot.com/ . Je to zakomponovane castecne do Active Directory. Co se tyce spolehlivosti, tak zatim za 1/2 roku zadny problem. Mame nastaveno sifrovani celych partition.
Neznam jak to vypada u ostatnich nastroju, ale fajn je moznost obnoveni hesla.

[SonnY]

Niekde som cital(zrejme root alebo abclinuxu), ze pri pouziti Truecryptu je pouzitie subrov pre sifrovanie(neviem teraz ako sa to oznacuje) dost nestastne riesenie, nakolko je to riesene velmi slabo a da sa to prekonat doslova za par sekund, zatial co ochrana heslom je "neprleomitelna". A taktiez je vyhoda TC, ze umoznuje sifrovat kombinovanim sifier, ktore crackerovi mozu pripravit "nepekne" prekvapenie. Taktiez dalsim pozitivom je ze TC umoznuje vytvorit skritu cast sifrovaneho suboru so "skutocnimi" datami, co je vhodne v priapde ze ste nejako donuteny vydat zasifrovane data. Takto sa niekto iny dostane k zasifrovanym datam(bezcennym/podvrhnutym), ale k tym dolezitim sa nedostane a nema ako zistit ze tam este nejake data su.