Чем закодировать диск?

ArtistAWM писал:

А как быть, например, с браузером? Закладки, пароли и прочее

Перенести весь профайл в крипт контейнер откуда будет все загружатся.Тода и портабл ненадо.

Насчот криптование дисков и создание контейнеров

http://www.jetico.com/

BestCrypt rulezzzz

сегодня сделал труе крипт контейнер на 30 гигов, перенес туда все рабочие момент, поебался с лисой, но вроде тоже заработало

еще чуть чуть и перейду полностью

Если при смонтированном разделе аварийно комп ребутнется (ну питание пропадет, кз, хз) возможна ли потеря раздела? (только бекапы спасут?) еще какие-нибудь беды?

pierx: в хелпе к проге пишут что нет, даже если на ходу вилку из розетки вынуть...

наебнуца может диск жесткий, тут бэкап - да

кстати бэкап теперь делать проще, отрубаешь раздел, берешь и копируешь один файл куда тебе надо, можно обновлять его раз в неделю

не сразу весь шалман файлов копируешь а только один, он легко потом с любого диска подрубается, тут главное пароль не забыть

pierx писал:

Если при смонтированном разделе аварийно комп ребутнется (ну питание пропадет, кз, хз) возможна ли потеря раздела? (только бекапы спасут?) еще какие-нибудь беды?

На ХР за 10 лет, миллион раз было отрубание липистричества, зависала винда, комп зависал - память глючила, контейнер бесткрипт до сих пор жив, инфа цела.

спасибо

BestCrypt пользовал лет 5
рекомендую

+1

по поводу закладок бравзера почты итп - некатит.
ведь мы не знаем где винда какие-то кеши итп оставляет.

а что если, сделать диск логический - зашифровать его трукриптом и там поставить вмварю?

В линуксе это все проще решается. Берешь целый раздел харда, криптуешь его родным LUKS, на криптованном разделе ставишь LVM том, создаешь там разделы /, /home, /var и т.д.- по вкусу.Так же, создаешь на нем swap.

И вся система под колпаком.

В принципе, если в systemd скриптах порыться, можно заменить диалог ввода пароля при загрузке на чето типа "Waiting for drivers to settle...", ждем 30 секунд. Нет верного пароля - бутаем альтернативный рут раздел с жежешечками и вконтактиками.

А трукрипт под линухами глючит ссука. Да и вообще, шифрование на уровне ядра круче чем этот говеный юзерспейс.

У бсд тоже криптовалка ядерная GEOM ELI ничо так. Но бсд на десктопе это хардкор. Уж лучше эцих с гвоздями...

Так-то да, но я даже не знаю откуда подойти к линуксу.
Разберусь наверное, но пока все удобства привычные восстановишь...

Бекап криптодиска снижает его криптостойкость.
Да и трукриптом можно шифровать диск полностью с виндовс и браузером и куками, окно ввода пароля будет до загрузки масдая.
Pentarh: какими алгоритмами стандартный шифратор закатывает?
А вообще если не ошибаюсь юзать шифрование не по госту - это нарушение закона
Даже процессоры интеловские не допускались к ввозу в рашку пока их спецслужбы на них гост не поставят для аппаратного шифрования, но это уже совсем другая история...

awm543322445 писал:

Бекап криптодиска снижает его криптостойкость.

Что ?

устанавливаем трукрипт.

потом шифруем диск с виндовс. так же в случае острой паранои можно установить две винды. одна скрытая вторая открытая. обе зашифрованы.
потом зашифровать логический раздел диска.

вариант два.
можно сделать контенер.
чтобы не возникало проблем с лисой, ставим портабле версию в контенер.

http://portableapps.com/apps/internet/firefox_portable

также есть и другой портабле софт.

также ставим http://www.piriform.com/ccleaner
в настройках корзины ставим удалять в корзину.
в настройках ccleaner ставим безвозвратное удаление 3, или 7 проходов.

awm543322445 писал:

Pentarh: какими алгоритмами стандартный шифратор закатывает? А вообще если не ошибаюсь юзать шифрование не по госту - это нарушение закона

Мне похуй уже на все госты давно. Любые государственные бюрократические машины давно остались позади паровоза времени.

А циферы примерно такие в cryptsetup:

Цитата:

Default compiled-in keyfile parameters: Maximum keyfile size: 8192kB, Maximum interactive passphrase length 512 (characters) Default compiled-in device cipher parameters: LUKS1: aes-cbc-essiv:sha256, Key: 256 bits, LUKS header hashing: sha1, RNG: /dev/urandom

aes, sha2 короче

Оффтопик: Постинг ссылок разрешен только по достижению 30 постингов или 30 дней с момента регистрации

Цитата:

Что ?

специально для тебя.пруфлинк
по поводу картинки - глупость,конечно криптодиск последнее кольцо безопастности но это всетаки еще одна ее ступень и не стоит ею пренебрегать.

Цитата:

Любые государственные бюрократические машины давно остались позади паровоза времени.

Мой лозунг по отношению к государсту - "не трогай не воняет"

Диски криптовать надо в первую очередь на случай воровства ноута или выноса сервера. Ибо как-раз тут и можно залететь отечественным нелегальщикам.

Цитата:

Диски криптовать надо в первую очередь на случай воровства ноута или выноса сервера.Ибо как-раз тут и можно залететь отечественным нелегальщикам.

Да вообще нужно всегда следить за безопастностью, лишним в нашем нигирийском отечестве никогда не будет
На случай воровства софт был в сети который присылал ip и откуда был выход в интернет, ну а чтоб его искать с мылицыЕй нужно делать крипт контейнер
Или выкупить обратно ноут в соседнем ломбарде

Имхо удобнее крипртовать не диск, а делать контейнер. И вопрос с бакапами решается сразу, и переносить данные легко.

Stek: +1

очень удобно, закодировал 30 гиговый контейнер, на флеху его и все, бэкап есть

Текст этого сообщения доступен только зарегистрированным пользователям.

а с ФФ все легко решается...
в свойствах ярлыка в поле объект после пути и ковычек подстовляем вот это:
-p через пробел
и сохраняем
при этом когда клацаешь по ярлыку будет запускатся выбор профиля
создаем еще один и прописываем папку для его хранения например в томе труекрипт
и все
тперь абсолютно все настройки пароли и закладки и тд будут хранится в этой папке

Текст этого сообщения доступен только зарегистрированным пользователям.

Цитата:

от пальцев в дверь - скрытая ОС

А кстати читал здесь на форуме про криптованный диск, парня после революций - приняли за адалт открыть не смогли отформатировали диск и отдали

Цитата:

Имхо удобнее крипртовать не диск, а делать контейнер

Удобство и безопастность вещи прямо пропорциональные!Если закриптовать диск полностью доступ блокируется полностью - если контейнер то особо шустрые тебе туда запишут все что нужно а откуда это появилось будешь обьяснять ты