Szyfrowanie dysków w locie [VeraCrypt]

[Gieca]

Ostatni post z poprzedniej strony:

Na zwyklym chyba tez mozna miec tylko trzeba $$$

[Gargameli]

Nie Gieca, dostępny jest dopiero od wersji PRO wzwyż.

[CzarnyFuriat]

Gargameli, a veracrypt to nie jest lepsza wersja tego bitlockera? Moglem coś popieprzyć jak cos nie bijcie bo znam sie trochę ale nie aż tak.

[Gargameli]

Tak jest jak piszesz.

[LadyEM]

A szyfrował ktoś z Was cały system tym programem? Jak to działa? Przy włączaniu komputera będzie trzeba podać hasło coś takiego jak się ustawi w biosie?

[Gieca]

A szyfrował ktoś z Was cały system tym programem? Jak to działa? Przy włączaniu komputera będzie trzeba podać hasło coś takiego jak się ustawi w biosie?

Tak dokładnie działa to w sposób jaki opisałaś. Tylko tak Veracrypt zaleca żeby hasło miało więcej jak 20 znaków więc polecam sobie zapisać gdzieś to hasło bo potem kompa nie odpalisz

[Krisper]

No 20 znakow ciezko zapamietac ale jak znasz jakies 10 literowe haslo to wystarczy je wpisac podwojnie Taki lifehack xD

[Mati89]

Pytam czy to szyfrowanie jest pewne?

[radarX]

Pytam czy to szyfrowanie jest pewne?

Też jestem tego ciekawe na ile to jest bezpieczne?

[takBOnie]

No podobno tak i polecane mocno.

[Bee]

Elo

https://sekurak.pl/czym-jest-veracrypt-kompleksowy-poradnik-dotyczacy-szyfrowania-dyskow/

[blacked_out]

Nie, ale komunikaty trochę w innej kolejności są.

Dokładnie, nie ma też funkcji szyfrowania partycji systemowej/dysku systemowego ale to nie dziwne - podobnie jest na systemach Linux.

[maska_medyczna]

Niektore distra linuxa maja to juz fabrycznie

[kkk132]

Powiem tak... 2 komputery niestety przejęła mi policja, jeden w grudniu - zaszyfrowany veracryptem z silnym, ponad 50-znakowym hasłem, którego oczywiście nie podałem... trzymają go do tej pory i policjant co jakiś czas dzwoni z pytaniem o hasło twierdząc, że biegły się do dysku nie może dostać... a ja ciągle odpowiadam, że nie pamiętam. Z drugim komputerem myślę, że może być słabo bo był szyfrowany tylko bitlockerem ze słabym hasłem na konto użytkownika, ale też jakoś przypałowych rzeczy na tym dysku nie ma... tu jestem mega ciekawy czy dadzą radę to odszyfrować, bo wg mnie szanse są dość duże niestety

tu jestem mega ciekawy czy dadzą radę to odszyfrować, bo wg mnie szanse są dość duże niestety

W przypadku Bitlockera sprawa ma się tak:
- o ile nie zapisałeś klucza odzyskiwania w dostepnym miejscu czy też OneDrive to jesteś w miarę bezpieczny*

*od dawna wiadmomo, że MS współpracuje ze służbami i być może tylna furtka jest (hipoteza)

Cześć, po dość długiej przerwie Ale spokojnie, miałem po prostu detoks dlatego się nie udzielałem przez jakiś czas w ogóle na forum. W między czasie dodam taką infromacje że kolejny komputer też mi policja zabrała, kolejny i kolejny zaszyfrowany, i w przeciągu ostatnich miesięcy wszystkie oddali. Do żadnego nie udało się dostać, nieważne czy był VeraCrypt czy nawet BItLocker i to tylko na TPM 1.2! Bitlocker na hasło bądź PIN+TPM jest zdecydowanie bezpieczniejszą opcją, samego TPMa można obejść... ale takie rzeczy to nie u nas w kraju.

https://sekurak.pl/obejscie-bitlockera-nakladem-50-usd-tpm-sniffing/

Więc to tak informacyjnie dla wszystkich czy to wystarczy przed polską policją? Jak najbardziej spokojnie tak. Jeednak absolutnie nie polecam i nigdy nie powtórzę błędu z szyfrowaniem opartym tylko o moduł TPM (wtedy chroni dostęp do danych de facto jedynie hasło Windowsa/PIN Windows Hello. Jako że dysk jest zaszyfrowany to nie można go tak po prostu wyjać i podmienić/usunąć hasła do konta użytkownika, bo TPM ma klucze tylko w komputerze w którym był ten dysk początkowo.
Ale jak mówię, samo szyfrowanie TPM - nie polecam. Veracrypt, bądź BitLocker na hasło albo BitLocker na TPM+PIN = jak najbardziej.
TPM+PIN działa na zasadzie "dwuskładowego uwierzytelniania", część klucza jest zapisana w module TPM, ale żeby się tam dostać trzeba podać PIN. Tym samym tutaj po wyjęciu dysku i przełożeniu gdziekolwiek indziej nawet sam PIN nie wystarczy do odszyfrowania, bo nie ma TPMa (wtedy trzeba podać ten 48-znakowy kod odzyskiwania).
A! No i jak szyfrujecie BitLockerem to nie zapisujcie sobie raczej tych kluczy odzyskiwania na koncie Microsoft Wątpię i tak, że Microsofy by te klucze policji z Polski wydał na ich prośbę... no ale jakoś tak czuć się można pweniej.

[Pronto]

kkk132, A mnie zastanawia co oznacza twój podpis? PGP PUBLIC KEY BLOCK?

[kkk132]

Pronto, PGP - od chyba jakoś ponad 20 lat bardzo bezpieczna metoda szyfrowania asymetrycznie wiadomosci.

https://www.gnupg.org/

Tutaj np. masz tutorial jak na Windowsie to zainstalować, wygenerować swoją parę kluczy (publiczny + prywatny - publiczny przekazujesz innej osobie która ma wiadomość wysłać (i zaszyfrować) do Ciebie, a prywatny trzymasz w bezpiecznym miejscu - klucza prywatnego nigdy nikomu nie udostępniasz, to on umożliwia Ci odszyfrowanie wiadomości, która jest zaszyfrowana Twoim kluczem PUBLICZNYM (czyli tym, który udostępniazsz innym).

Tu masz tutorial jakiś na yt, pierwsz-lepszy, jaki znalazłem (możesz włączyć sobie napisy angielskie wygenerowane automatycznie i od razu tłumaczone na język polski):



Jakbyś miał więcej pytań czy cokolwiek to śmiało pisz.