Disk Password Protection
Používám tento sw na skrývání particií, viz: http://www.exlade.com/products/diskpasswordprotecti on/
Zajímala by mě jedna věc: když nějakou particii "ukryju", je ve Windowswch neviditelná, nedá se na ni přistupovat. Teď jsem se nabootoval z live linuxu (Slax) a taky je neviditelná.
Lamoidní dotaz: dá se na ni nějak dostat? Domnívám se, že data na particii nejsou šifrována jako např. při použití Cryptic Disku od stejné firmy nebo True Crypt - ale je nějak nastaveno odepření přístupu k particii/datům na ni (vlastní akce "znepřístupnění" trvá pár vteřin). Myslím nějakými diskeditory či co... Nemám H....s CD, abych to nejak zkoušel "vytahat"... Nebo co v případě hw "rozebrání" disků a poskládání jednotlivých ploten do jiných?
Jednoduchý příklad: budu mít takovou particii, na ni jediný soubor "soubor.txt" a v něm text "heslo". Particii zneviditelním, heslo zapomenu. A potřeboval bych se JAKKOLIV k němu dostat - i za cenu rozebrání hdd či smazání všeho ostatního. Lze?
Citovaný program umí i low-level protection, tam by byla asi situace beznadějná, že? Nebo by i tam "rozebrání" disků pomohlo?
Zkoumám, zda je takovéto zabezpečení particií dostatečné... samozřejmě za předpokladu neprolomitelnosti hesla.
Rozobranie disku ti nepomoze nikdy, na to rozoberanie si dosiel ako?
To "low level protection" je zrejme nastavenie hesla vo firmware disku, je to bezna vec napr. na slusnych notebookoch je to v BIOSe netreba na to aplikaciu, ked ti niekto ukradne NB a mas to v BIOSe nastavene tak ten disk moze zlodej vyhodit k ziadnym tvojim datam sa velmi pravdepodobne nikdy nedostane (a ani ty ked zabudnes heslo
).
Tie dalsie veci co tam su (skryvanie particii apod.) neviem ci nieco kryptuju alebo pouzivaju specialnu fciu dnesnych diskov, a to obmedzit kapacitu s heslovanim na urovni firmware disku, a tym "skryt" kus disku, ak je to dobre spravene tak sa na tie data bez hesla nedostanes, a ci je to dobre spravene ti nepoviem ani ja ani vyrobca (ale k tomu ti viac povedia asi len hackeri ktori to maju doma a snazili sa to uz prelomit
).
Bezne programy typu "partition magic" apod. ak tam das "skryt particiu" tak len zmenia typove cislo particie v MBR, t.j. nie je to ziadna ochrana (staci 10sekund a diskeditor). Pevne dufam ze tento program ked pisu ze je tak bezpecny to takto nerobi
S tím rozebráním disku mě to napadlo právě proto, že jsem si myslel, že informace o skrytí disku bude zapsaná někde v MBR na první plotně (za situace že disk = 1 particie) - a kdyby se "vytáhly" další plotny, šlo by z nich "číst". Je-li to kravina, díky za poučení
S partition managerem, popř. s testdiskem, to zkusím, co ukáže - a dám vědět. Z linuxu particie vidět není.
Právě, že na stránkách Exlade se toho o použitých metodám moc nepíše. Low-level protection ale bude imho ok. Tu particiovou bych rád prověřil.
Je to kravina (s tymi platnami
).
Ale co ukaze ranish by ma zaujimalo (ak ten software mas doma a skusas ho).
P.S. nabootuj DOS, spust ranish (www.ranish.com) stable verziu, vidi tu particiu? Aku ukaze kapacitu disku? Ukaze tu skrytu particiu ako volne miesto?
To hádam nie, lebo sa čisto teoreticky môže stať, že sadne za počítač lama a pozrie, aha, tu je voľné miesto tak dám FDISK. A ak mu FDISK nič nepovolí, tak sa bude čudovať a zničí celý disk.
Tak nieco tam ukazat musi, bud bude mat disk mensiu kapacitu alebo tam bude vidiet particia (to by moc bezpecne nebolo ak by nezakodoval celu particiu, ale moze zakodovat napr. root filesystemu ale v tom pripade by boli aj tak data asi vytiahnutelne specialnym softom), alebo sa to miesto bude tvarit ako prazdne (ked tam nejaky BFU vytvori particiu tak to by bol problem toho BFU ze si prepise svoje "chranene" data
). Zaujima ma ktora z tychto troch moznosti nastane, podla toho sa da aspon nieco povedat o tom SW.
Tak to aj mňa.
Tak, Partition Magic zobrazí velikost disku správně. Skryté particie označí jako "Unallocated", bez přiřazení písmen disků. Zkusil jsem "schovat" dvě particie (dualboot z primárních particií) vedle sebe a celý prostor je jako nealokovaný označen vcelku.
Jiný zabezpečovací program, True Crypt, při zakryptování celé particie vykazuje tento prostor jako "Unformatted".
Jdu ještě zkoušet Nortonův DiskEditor...
Tie "zaheslovane" particie maju len 10GB?
Ak to len oznaci ako unallocated tak to moc chranene asi nebude, len to proste ziaden OS nevidi, ale asi to nie je kodovane (pravdepodobne SW typu GetDataBack apod. z tych "unallocated" vies vytiahnut data).
lowlevel zaheslovanie disku bude ale asi bezpecne (ak to robi cez firmware), da sa to vyskusat, zaheslovat disk lowlevel a strcit do ineho PC, disk by nemal bez hesla fungovat (hlasit sa v BIOSe prihlasi ale asi nic sa z neho nebude dat citat ani zapisovat, neviem presne poznam to len z notebookov a tam s diskami moc nesachujem).
P.S. pisal som o ranish partition manageri v DOSe, ale ked uz si si "zohnal" partition magic, tak OK to je jedno
P.S.2. to co vytvorilo tu particiu "unformatted" je ale pravdepodobne dobra ochrana dat (ak to kryptovanie aj nejaky cas trvalo), ak ten program pouziva nejaky slusny kryptovaci algoritmus tak ak zabudnes heslo tak zabudni na data
Tak, výsledek z DiskEditoru:
Nepřístupnou particii si představuji poněkud jinak...![]:(](https://static.poradna.net/images/smiley/evilworry.gif)
)
(fyzický sektor je z oblasti, kterou Disk Password Protection zneviditelnil
Low-level ještě zkusím, píšou:
True Crypt particie (ta unformatted) se vytvářela hodně dlouho. Přitom se smaže celá particie (data na ní). Pokud je potřeba do ní nahlížet/zapisovat, je nutno ji namountovat na nějakou volnou jednotku (písmeno). Přímo není nijak čitelná a data jsou šifrována až třemi nezávislými 256-bitovými klíči po sobě.
OT: Prečo má LCD vždy spodnú časť zobrazovanej plochu svetlejšiu? Tomu hovoria kvalitné zobrazenie?
Na low-level protection jsem si zatím netroufnul, protože příslušný DOS program mi ukazuje disky o velikosti 128GB, přestože mají 160 a 300GB - aby se něco nepo*ralo
Zkusím nejprve kontaktovat jejich technickou podporu... nerad bych dostal nějaký disk do stavu posmrtného
1) sám si zjistil že skrývání partiton je vhodné maximálně na schování fotek před manželkou co umí počítač jen zapnout...
2) opravdu bych Ti nedoporučil low level protection rozhodně bez zálohy disku 1:1 někam na druhý disk.Osobně bych se takových experimentů vyvaroval,šifrování přímo diskem nepatří k rozšířeným a prověřeným a taková chybička ve firmware disku....Navíc pokud odejde elektronika disku máš teoreticky možnost ji přehodit za druhou /akorát je problém sehnat stejný kus-desítky různých elektronik na "stejný" disk v průběhu času.../ kdežto pokud budeš šifrovat přes disk tak definitivně smůla. Jedině že by jsi se dal na přeskládání ploten - v tom případě nám to nahraj na video
3) buď program data/soubory nebo složky šifruje nebo je jen schováná - což je vždy nedostatečné. Šifrování je nejpohodlnější realtime - a sám si uvedl že znáš Truecrypt /nevím jestli už umí vytvořit ntfs partiton, verze 3 neuměla/ Lepší je podle mě komerční Drivecrypt /umí vytvořit ntfs partition/ nebo na šifrování včetně partition s operačním systémem Drivecrypt Plus Pack.
TrueCrypt je aktuálně ve verzi 4.2
NTFS partition umí.
Kontejner lze mountovat pod Windows i Linuxem, což je obrovská výhoda.
Je to jeden z nejlepších SW co znám, používám na 3 pc cca 3 roky bez problémů.
www.truecrypt.org
aktuální verzi znám a mám stáhlou.ntfs tedy zkusím vytvořit. s těma třema rokama bych tě podezíral že sypeš, že truecrypt tak dlouho na světě není
Vlastně jo, spíš 2 roky. Začal jsem dvojkovou verzí někdy během roku 2004. Předtím jsem používal Scramdisk, v použití prakticky shodný softwér ale pro w9x.
Ano, TrueCrypt používám, ale když už jsem dostal licenci na Disk Password Protection, chtěl jsem ho řádně otestovat.
Před chvíli jsem low-level ochranu risknul. Vypnul jsem PC úplně od sítě (jak písou v helpu), z DOSu (diskety) nahodil příslušnou utilitu - ale na ani jednom ze dvou Maxtorů 160G (systémové disky), mi to prostě nechtělo ten LL protect udělat:
Přesto jsem zkoušel dál, ale disk prostě heslo odmítl přijmout. Jiný (300GB, nesystémový) disk se LL nebrání.
Takže dál budu hledat sw, který umí zabránit přístupu k systémové particii - aby se bez hesla nedal nejen z ní nabootovat OS, ale aby se na particii nedalo přistupovat ani při nabootování odjinud nebo při přenesení disku do jiného PC...
Mozno to tie maxtory nepodporuju. Ake presne su to disky a aky je ten 300GB? Nie je ten 300GB napr. IBM apod? (kukni cez napr. everest, sisoft sandra...)
jedině Drivecrypt Plus Pack
Koukal jsem na demo, údajně zpomaluje OS o 1-3%, což je vynikající výskon. Nefunguje ale s boot manažery.
Chvílemi mám dojem, že toho chci od PC nějak moc... kryptování OS, dualboot s 98, vysoký výkon, nehlučnost
Firmware disku nic nesifruje, len proste po zapnuti nepracuje pokial sa mu nezada spravne heslo (tak to je na slusnych notebookoch). Samozrejme specializovana firma (za par desat tisic) tie data z toho vytiahnut asi vie, ale pochybujem ze by sa s tym drbal bezny zlodej notebooku. Ak ide o velmi citlive data (v hodnote viac ako niekolko desat tisic pre potencialneho utocnika), tak jedine sifrovat (napr. ten truecrypt).
Nedavno tu bol prispevok k sifrovaniu vo winXP http://pc.poradna.net/question/view/31498-sifrovani e-vo-winxp Mohol by mi niekto v strucnosti vysvetlit v com je True Crypt lepsi oproti sifrovaniu vo winXP (pokial ide o adresare, nemyslim to skryvanie particii a zaheslovanie vo firmware disku)?
Truecrypt se ovládá heslem k dešifrování které můžeš zvolit, změnit a případně někomu říct.Můžeš disk přenést jinam. Šifrování v XP a 2000 se děje na základu automaticky vygenerovaného certifikátu /klíče/ který si musíš vyexportovat jinak si při přeinstalování oken v řádnej prd*** /půlka lidí zapomene/, těžko se to dá jednoduše přenést do jiného počítače.Teoreticky je získání certifikátu jednodušší než získání hesla čili nic moc bezpečné.
Vdaka za vysvetlenie
Kašlite na to. Najlepší šifrovací program je ten, ktorý mám ja.