пропозиції роботи
Paweł B. Prawnik
Mariusz Gronczewski Linux Geek
Temat: Bezpieczeństwo danych na prywatnej partycji pamięci pendrive
Jeżeli algorytm użyty do szyfrowania ma dziurę (lub soft źle go zaimplementował i zrobił dziurę) to jest to możliwe, inaczej raczej nie bardzo ;]
Paweł B. Prawnik
Temat: Bezpieczeństwo danych na prywatnej partycji pamięci pendrive
Producent podaje że to zabezpieczenie nie polega na szyfrowaniu danych (dlatego jest szybsze). Mam jednak z tego powodu obawy o bezpieczeństwo danych. Pendrive ma dwie partycje: publiczną i prywatną. Ta druga jest zabezpieczona hasłem i w razie kilkukrotnego podania błędnego hasła ulega sformatowaniu.Czy np. w laboratoryjny sposób istnieje możliwość podmontowania prywatnej partycji bez podawania hasła?
Mariusz Gronczewski Linux Geek
Temat: Bezpieczeństwo danych na prywatnej partycji pamięci pendrive
Jeżeli nie jest szyfrowana to zależy ile kasy wrzucisz w to ;]. I jeżeli nie jest szyfrowana to nie jest też bezpieczna. Dlatego preferuje softwareowe rozwiązania, większa pewnośc że producent nie zostawił sobie "master password" otwierające kazdy pendrive
Dominik
Małowiecki
IT Security
Architect
Temat: Bezpieczeństwo danych na prywatnej partycji pamięci pendrive
Czy mowa Pawle o ironkey?
Paweł B. Prawnik
Temat: Bezpieczeństwo danych na prywatnej partycji pamięci pendrive
Dominik Małowiecki:
Czy mowa Pawle o ironkey?
Mam na myśli pamięć typu TDK Trans-It:
„(...)jest przenośną pamięcią typu Flash z wbudowaną, sprzętową funkcją zabezpieczającą przechowywane dane.
Jest podzielona na dwie partycje (obszary), z których jedna ma charakter publiczny druga natomiast prywatny. Partycja publiczna (obszar niezabezpieczony) jest dostępny dla dowolnego użytkownika w dowolnym momencie. Partycja prywatna (obszar zabezpieczony) jest dostępny tylko po wprowadzeniu prawidłowego hasła. W danym momencie użytkownik może korzystać tylko z jednej partycji.
Transfer danych nie jest zwalniany przez proces szyfrowania, deszyfrowania danych (ma to miejsce w programowych rozwiązaniach zabezpieczenia danych)"
Dominik
Małowiecki
IT Security
Architect
Temat: Bezpieczeństwo danych na prywatnej partycji pamięci pendrive
Wydaje mi sie, ze mozliwe zabezpieczenie jest dosyc slabe.Natomiast jego obejscie bedzie wymagalo uzycia lutownicy :)
Generalnie powinno wystarczyc przelozenie kosci pamieci flash, do urzadzenia zdolnego je odczytac.
Wylutowanie ukladu elektronicznego, spowoduje jego deaktywacje, wiec nie bedzie wstanie skasowac danych. Najszybciej to zrobimy przecinajac sciezki.
Dominik
Małowiecki
IT Security
Architect
Temat: Bezpieczeństwo danych na prywatnej partycji pamięci pendrive
Czyli ukladem formatujacym mozna sobie podetrzec tylek.Jesli dane nie sa szyfrowane, to sa realnie dostepne przez ingerencje mechaniczna.
Co do logicznej, to mozliwe, ze dane zczyta sie edytorem dyskowym.
Paweł B. Prawnik
Temat: Bezpieczeństwo danych na prywatnej partycji pamięci pendrive
Dominik Małowiecki:
Wydaje mi sie, ze mozliwe zabezpieczenie jest dosyc slabe.
Natomiast jego obejscie bedzie wymagalo uzycia lutownicy :)
Generalnie powinno wystarczyc przelozenie kosci pamieci flash, do urzadzenia zdolnego je odczytac.
Wylutowanie ukladu elektronicznego, spowoduje jego deaktywacje, wiec nie bedzie wstanie skasowac danych. Najszybciej to zrobimy przecinajac sciezki.
Dzięki:) Mam podobne przekonanie w tej sprawie.
Hubert
S.
Consultant, SAS
Institute
Temat: Bezpieczeństwo danych na prywatnej partycji pamięci pendrive
Producent na stronie podaje, że używa 256 bitowego AES,ze sprzętowym wsparciem szyfrowania. Co rzeczywiście może przekładać się na szybkość zapisu/odczytu. Nie opisali jednak jak realizowane jest to szyfrowanie - kwestia master pasword, którą poruszył Mariusz.
W manualu jest też wzmianka o tym, że "w niektórych sytuacjach" może być potrzeba uruchomienia programu z konta uprzywilejowanego użytkownika, co już ogranicza możliwości wykorzystania tej funkcji.
Jest ciekawe open soruce'owe rozwiązanie programowe FreeOTFE http://www.freeotfe.org/ z wersją portable FreeOTFE Explorer - działa z prawami zwykłego użytkownika - tworzy plik/kontener jak TrueCrypt, jednak wydaje mi się, że działa trochę wolno.
konto usunięte
Temat: Bezpieczeństwo danych na prywatnej partycji pamięci pendrive
Witam,Jedyne bezpieczne szyfrowanie dzisiaj to informacja szyfrowana
kwantowo. Więcej na http://www.infodynamika.pl
Pozdrawiam
Rafał Ciołek
Mariusz Gronczewski Linux Geek
Temat: Bezpieczeństwo danych na prywatnej partycji pamięci pendrive
*świetnie* tylko gdzie kupić pendrive z tym ;]
Hubert
S.
Consultant, SAS
Institute
Temat: Bezpieczeństwo danych na prywatnej partycji pamięci pendrive
To jak "strzelać z armaty do muchy".Jedyne słuszne miejsce na reklamę dzisiaj to AdWords ;->
Podobne tematy
-
Bezpieczeństwo IT -- IHACK.pl » bezpieczeństwo danych medycznych w świetle EDM -
-
Bezpieczeństwo IT -- IHACK.pl » Sztuczna inteligencja a bezpieczeństwo danych -
-
Bezpieczeństwo IT -- IHACK.pl » 28.10.2009, Konferencja Bezpieczeństwo danych firmy,... -
-
Bezpieczeństwo IT -- IHACK.pl » BEZPIECZEŃSTWO FIRMOWYCH SIECI -
-
Bezpieczeństwo IT -- IHACK.pl » Zaawansowane bezpieczeństwo www - warsztaty -
-
Bezpieczeństwo IT -- IHACK.pl » Konferencja bezpieczeństwo IT -
-
Bezpieczeństwo IT -- IHACK.pl » Darmowe webinarium IBM - bezpieczeństwo aplikacji WWW w... -
-
Bezpieczeństwo IT -- IHACK.pl » Bezpieczeństwo aplikacji mobilnych ?! -
-
Bezpieczeństwo IT -- IHACK.pl » Bezpieczeństwo uwierzytelniania i zarządzania sesjami -
-
Bezpieczeństwo IT -- IHACK.pl » warsztaty - bezpieczeństwo sieci -
Następna dyskusja:
