Ma bezny uzivatel dovod na kryptovanie?

[HollyG]

No tak jestli je tohle video pravdive, tak si nekteri muzou kryptovani zase pekne vypnout nebo se zacit poohlizet po jinem softu.

http://www.youtube.com/watch?v=JqAkNGochNY

To jenom potvrzuje jedno, kdyz tomu nerozumim, tak to nepouzivam.
Truecrypt (a dalsi podobne fungujici) nemaji v podtate zadnou ochranu proti online attack resp memory dump. Napr vyse jmenovany si uklada sifrovaci klice do ramky v plaintextu...
Ad ke cold boot, hibernace nebo dokonce sleep mode opravdu neni vypnutej pocitac.
V tomhle je jeste vtipnejsi BitLocker s TPM modulem, kdy, pokud se nic nezmeni (konfigurace, MBR atd), najede system az do Windows bez zadavani hesla nebo cehokoli, takze memory dump timhle zpusobem je opravdu jednoduchej.

[Keymaster]

nooo..... pokud má šifrování probíhat transparentně, tak to snad nejde jinak, než že bude nezašifrovanej klíč v RAMce, ne?

[Fox!MURDER]

mohl by stacit treba specializovani IC, ktery tohle bude mit osetrene ...

[Rainbow]

Predpokladam, ze HW sifrovacie akceleratory maju pamat na kluc. Nieco take je v niektorych VIA procesoroch.

[-=HaDeS=-]

Aky ma bezny uzivatel dovod na kryptovanie, ak nema v pocitaci nic nelegalne?

Imo ziadne. Kratka a jednoducha odpoved.

edit: neviem si predstavit co take "dolezite" moze mat bezny user na hdd aby to stalo za kryptovanie.

[Prtik]

Na notebooku to smysl ma. Ztrata notebooku zamena ztratu dat a vetsinou i citlivych. A je jedno, zda se jedna o firemni ci soukromy notebook.

[JonnZ]

ja myslim ze ma

vzhladom na moju vybornu pamet, mam skoro vsetky internetove hesla (a loginy) ulozenu v jednom subore. a kedze nechat toto vsetko len tak sa valat na disku mi prislo nie uplne najrozumnejsie, tak som si to s truecryptom ulozil na jednu zasifrovanu particiu.

pri beznom pouzivani pouzivam opera wand alebo ich mam ulozene (icq, skype...), ak hesla/loginy/reg maily potrebujem zistit, tak mi staci pametat si jedno heslo...

[wong]

tak to myslim, ze je lepsi napr. KeePass

[Prtik]

Ja radeji AI RoboForm. Uz kvuli spolupraci s browsery.

[Rainbow]

Hesla riesi napr. KWallet v KDE. Sifrovanim, ako inak.

[HollyG]

Na Keepassu je krasne prave to, ze je portovany na vsechno mozne, od linuxu po blackberry...
http://keepass.info/download.html

[kecinzer]

Taky momentálně řeším tuhle problematiku.
Momentálně používám na hesla Keepas a na pár citlivých dat mám TrueCrypt.
Přemýšlím ale o zašifrování celého disku, ale zase se bojím rychlosti.

[HollyG]

No musim rict ze jsem si na notasu naprosto zadneho rozdilu nevsiml, at uz subjetivne nebo jinak

[kecinzer]

Používáte tu někdy BitLocker?
Zajímaly by mě vaše zkušenosti s rychlostí atd. Zda používáte 128 nebo 256 AES atd.

[NeMeM9aA]

Taky momentálně řeším tuhle problematiku.
Momentálně používám na hesla Keepas a na pár citlivých dat mám TrueCrypt.
Přemýšlím ale o zašifrování celého disku, ale zase se bojím rychlosti.

Na phorixu udelali test kryptovani disku na atomu 1.6Ghz. Je to na linuxu, ale to nehraje roli, pro vytvoreni predstavy vice nez dostatecne.

[kecinzer]

Díky, to je zajímavé, ale jjá bych spíše nějaké testy přímo BitLockeru, nebo ještě raději osobní zkušenosti.

[Miraak]

.......... tak v prvom rade nemoze pouzivat windows! Vsetko sifrovania je zbytocne, ked clovek vobec netusi, aky kod mu tam bezi.

me se jednou po BSOD a naslednem restartu prihlasili w2000 samy do domeny pod mym uctem, a to mam 12 mistne heslo

[PiT]

me se jednou po BSOD a naslednem restartu prihlasili w2000 samy do domeny pod mym uctem, a to mam 12 mistne heslo

To preto, lebo si windoze uspesne kesuju tusim poslednych 10 uspesnych prihlaseni do systemu skrz domenu. Uz som to raz vyuzil prave na windozoch co boli na kryptovanom disku a odmietali sa zapojit do domeny, pricom iny ucet ako ten z domeny v nich nebol... Vtedy treba vytiahnut sietovy kabel a restartovat windoze... Po nabehnuti a prihlaseni uzivatela sa tvaria akoby boli v domene...

[xvojta]

Imo ziadne. Kratka a jednoducha odpoved.

edit: neviem si predstavit co take "dolezite" moze mat bezny user na hdd aby to stalo za kryptovanie.

A to je IMO naprosto spatne. Promin Hade, ale skoro kazdy ma na PC osobni data, ktera nejsou "pro vsechny". Smlouvy, osobni data, vypisy z registru, katastry, atd...

Proste informace dneska maji velkou cenu a kazdy ma nejake... A vubec nemusi jit o nelegalni software, hry, mp3...

Ano pak mu staci treba kryptovana flashka, ale na to otazka nesmerovala. Proste ano, obycejny uzivatel ten duvod ma.

[Aigor]

A vubec nemusi jit o nelegalni software, hry, mp3...

Paradoxně tohle napadne většinu lidí jako první i když je to úplná pitomost. Nelegálního obsahu je dneska plný net a každý si ho může stáhnout znovu kdykoliv ho napadne

PS: Teď neútočím na tebe, ale na rádoby moralisty, co si při zmínce o ochraně PC začnou představovat něco podobného.

[Peca-on-line]

Imho důvody pro šifrování a všeobecně ochranu svých dat má každej, ale lepší ochrana = nižší použitelnost. Otázka by spíš měla být, přináší to běžnému uživateli tolik výhod, aby to stálo za komplikace s tím spojené?

[Jezevec]

Je protebe zadani hesla pri bootu koplikace ?

[-=HaDeS=-]

A to je IMO naprosto spatne. Promin Hade, ale skoro kazdy ma na PC osobni data, ktera nejsou "pro vsechny". Smlouvy, osobni data, vypisy z registru, katastry, atd...

Proste informace dneska maji velkou cenu a kazdy ma nejake... A vubec nemusi jit o nelegalni software, hry, mp3...

Ano pak mu staci treba kryptovana flashka, ale na to otazka nesmerovala. Proste ano, obycejny uzivatel ten duvod ma.

prave na to som nejako mieril, bezny user imo nema gigabajty dat ktore treba sifrovat (prosim vsimni ze sa tu zacina riesit sifrovanie celeho disku on fly - vid Keci). Preto som tam spomenul to hdd.

Na tebou spomenute dokumenty prebohate staci ta flaska, ktora je pri napriklad vykradnuti domu ovela jednoduchsie prehliadnutelna ako napriklad notebook na stole.

Ci chces, ci nechces priznat, toppic sa vola "Ma bezny uzivatel dovod na kryptovanie".

Pracou s citlivymi datami vid post od Aigor-a IMO nespada uplne do kolonky "bezny uzivatel"

Paradoxně tohle napadne většinu lidí jako první i když je to úplná pitomost. Nelegálního obsahu je dneska plný net a každý si ho může stáhnout znovu kdykoliv ho napadne

PS: Teď neútočím na tebe, ale na rádoby moralisty, co si při zmínce o ochraně PC začnou představovat něco podobného.

ver ci never, vacsina ludi (rozumej "beznych uzivatelov") sa snazi sifrovat prave pre to. Toz vysvetlenie mojho skepticizmu.

[HollyG]

Zaroven tu flashku muzes lehce ztratit, tedy zaroven ztratit data i s tim ze je ziska nekdo jiny. Takze je musis nekam zalohovat. Treba na disk. A sme u toho sifrovani

[Peca-on-line]

Je protebe zadani hesla pri bootu koplikace ?

Jistě že je, i když naprosto minimální. Horší už ale je, že si to heslo musím pamatovat, což je zátěž navíc. Další věc je, že HW řešení stojí peníze a SW řešení zase vyžaduje práci s instalací a nastavením. Taky se tím komplikuje zálohování, většinou snižuje výkon, atd. Možná řekneš, že všechno tohle jsou maličkosti a nepodstatné detaily, ale v součtu to bejvá to, co u běžnejch uživatelů rozhoduje.

Jinak řečeno - běžní uživatelé začnou šifrovat, až to bude dostatečně jednoduché, nebo až budou mít dostatečně velký strach o svoje soukromí.