Sifrovani disku

[CyberDeath]

potreboval bych poradti ... uvazuji nad sifrovanim disku (jak systemoveho tak i vsech ostatnich) ale bitlocker ani truecrypt nepodporuji funkcni kterou hledam. Chci vyuzit sifrovani pomoci jednoducheho hesla a keyfiles ulozenem na USB flash disku. To znamena kdyz vytahnu flash disk ,k diskum ani k systemu se nedostanu.
U BitLockeru sem sifrovani pomoci keyfile nenasel vubec. A podle FAQ na strankach trueCryptu to zatim nepodporuje pro systemove oddily (tzn jde pouzit keyfile ale jen v pripade sifovani dalsiho disku a proto nepomuze pri bootu)
Je nejaky nastroj (idealne openSource) ktery tuhle funkci podporuje ?

[Flegy]

neexistuje. nejvice se tomu blizi prave truecrypt

[CyberDeath]

Takze jedina moznost zasifrovat systemovy disk s jednoduchym heslem. + nasledna sifrace datovych disku na keyfile na flesce.
Nenasel sem to tam presne ... ale v priapde ze bych to tak udelal mel bych k datovym diskum keyfile na flesce tak pri pritomnosti flasky v PC by se disky automaticky zpristupnili ? A v pripade nepritomnosti na mne pri pristupu k diskum vyskocila jen chybova hlaska ?
Nebo to takhle automaticky taky nefunguje ?

[Maranov]

Ne, ale dalo by se to napsat.

Beztak je to strašně děravé "zabezpečení". Co máš proti relativně slušnému heslu?

[CyberDeath]

Maranov : Proti relativne slusnemu heslu mam to ze by byl problem si ho zapamatovat (aspon prome)

[Maranov]

"CyberDeathNaPCTForu" nelze při 100000 pokuech za sekundu rozšifrovat ani za celkové stáří vesmíru (při "stupidní" enumeraci, dalo by se to snížit, ale zas ne tolik). Neříkej, že je to problém.

[Flegy]

presne tak, navic existuji mnemotechnicke pomucky pro zapamatovani i daleko "horsich" hesel co se tyce pritomnosti exotickych znaku

nehlde na to, ze je mozna i lepsi pouzit reset misto toho, aby si vyndaval flashku kterou ti muze nekdo vzit z rukou. heslo sdelit nemusis. navic muzes pouzit skryty oddil a utocnik ma po ptakach uplne

[pepak.net]

Možná by tvůj problém řešil Yubikey v režimu "static password".
http://www.pepak.net/bezpecnost/yubikey-v2-0/

[Flegy]

stejne je podle me mnou navrhnuty restart lepsi, lepsi je vypnuty stav nez locknuty os...