Szyfrowanie dysków w locie [VeraCrypt]

[kkk132]

Ostatni post z poprzedniej strony:

Pronto, PGP - od chyba jakoś ponad 20 lat bardzo bezpieczna metoda szyfrowania asymetrycznie wiadomosci.

https://www.gnupg.org/

Tutaj np. masz tutorial jak na Windowsie to zainstalować, wygenerować swoją parę kluczy (publiczny + prywatny - publiczny przekazujesz innej osobie która ma wiadomość wysłać (i zaszyfrować) do Ciebie, a prywatny trzymasz w bezpiecznym miejscu - klucza prywatnego nigdy nikomu nie udostępniasz, to on umożliwia Ci odszyfrowanie wiadomości, która jest zaszyfrowana Twoim kluczem PUBLICZNYM (czyli tym, który udostępniazsz innym).

Tu masz tutorial jakiś na yt, pierwsz-lepszy, jaki znalazłem (możesz włączyć sobie napisy angielskie wygenerowane automatycznie i od razu tłumaczone na język polski):



Jakbyś miał więcej pytań czy cokolwiek to śmiało pisz.

[blacked_out]

PGP - od chyba jakoś ponad 20 lat bardzo bezpieczna metoda szyfrowania asymetrycznie wiadomosci.

+++!! Również posiadam parę kluczyków PGP i serdecznie polecam - jednego używam do anonimowej komunikacji między niektórymi V a drugiego bardziej publicznie czy to w pracy czy osobiście Importowanie i używanie kluczy nie sprawia żadnego problemu jeżeli posiadamy np. komputer z macOS i aplikacją GPG Tools i np. laptopa z Linux'em i Kleopatrą i chcemy skopiować klucze z komputera do laptopa lub na odwrót co jest dużym plusem. Największym plusem jest jednak siła szyfrowania i bezpieczeństwo

[kkk132]

blacked_out, Dokładnie tak, osobiście to jeszcze polecam umieszczać swoje publiczne klucze PGP w tych najpopularniejszych repozytoriach takich jak https://keyserver.ubuntu.com/. Np. tam znajdziecie i moje "oficjalne" i te "mniej oficjalne" xD klucze PGP. xD

Przecież np. taki CERT (NASK) do zgłaszania incydentów też normalnie oficjalnie podaje swoje klucze publiczne PGP: https://cert.pl/kontakt/, czy to przez ich stronę, czy przez Orange: https://cert.orange.pl/kontakt.

PGP nie jest używane tylko do szyfrowania "złych/nielegalnych" wiadomości. To narzędzie które umożliwia zachowanie prywatności podczas komunikacji w internecie i tyle. A demonizowanie wszelkiego szyfrowania end-to-end, tak jak np. w UK pod pretekstem "wykorzystywania seksualnego dzieci" jest dla mnie śmieszne.

[blacked_out]

Również mam swój PGP na kilku serwerach kluczy, ale jako maila pyknąłem tam w sumie alias ze swojej domeny z którego mogę wysyłać i odbierać zamiast prawdziwego maila, bo już kilka SPAM wiadomości otrzymałem głównie od jakiegoś newslettera Linux XDD i bez problemu w Tutanocie zablokowałem a pozatym mogę mieć wszystkie aliasy pod jedną skrzynką - nie chciałoby mi się logować na osobny mail PGP, osobny do zadań codziennych, osobny do spraw biznesowych również osobno (głównie praca).

Przecież np. taki CERT (NASK) do zgłaszania incydentów też normalnie oficjalnie podaje swoje klucze publiczne PGP: https://cert.pl/kontakt/, czy to przez ich stronę, czy przez Orange: https://cert.orange.pl/kontakt.

I nawet różne agencje i podmioty państwowe Tutaj jeden z nich:

https://www.knf.gov.pl/dla_rynku/CSIRT_KNF/Klucz_PGP

PGP nie jest używane tylko do szyfrowania "złych/nielegalnych" wiadomości. To narzędzie które umożliwia zachowanie prywatności podczas komunikacji w internecie i tyle. A demonizowanie wszelkiego szyfrowania end-to-end, tak jak np. w UK pod pretekstem "wykorzystywania seksualnego dzieci" jest dla mnie śmieszne.

Otóż to, jednym przykładem tutaj też może być to że w samym Linux'ie i menedżerach pakietów służy ono do podpisywania repozytoriów i zależności dla zachowania np. spójności lub weryfikacji twórcy.

[kkk132]

Otóż to, jednym przykładem tutaj też może być to że w samym Linux'ie i menedżerach pakietów służy ono do podpisywania repozytoriów i zależności dla zachowania np. spójności lub weryfikacji twórcy.

Racja, całkowicie zapomniałem o fakcie że przecież dowolny plik może być przez PGP podpisany.

[m3xir]

Otóż to, jednym przykładem tutaj też może być to że w samym Linux'ie i menedżerach pakietów służy ono do podpisywania repozytoriów i zależności dla zachowania np. spójności lub weryfikacji twórcy.

Racja, całkowicie zapomniałem o fakcie że przecież dowolny plik może być przez PGP podpisany.

a to nie jest tak że nawet musi zostać podpisany?

[kkk132]

Otóż to, jednym przykładem tutaj też może być to że w samym Linux'ie i menedżerach pakietów służy ono do podpisywania repozytoriów i zależności dla zachowania np. spójności lub weryfikacji twórcy.

Racja, całkowicie zapomniałem o fakcie że przecież dowolny plik może być przez PGP podpisany.

a to nie jest tak że nawet musi zostać podpisany?

Co znaczy wg Ciebie "musi". Producent/Ty chcesz, to podpisujesz jakiś plik swoim kluczem, nie chcesz to nie - nikt tu nikogo do niczego nie zmusza.
Co innego jeśli chodzi ogólnie Ci o podpisywanie .exeków pod Windowsem - tutaj tak, niepodpisane aplikacje są o wiele mniej wiarygodne i nieraz wykrywane przez AV jako zagrożenia, jednak nie ma to nic wspólnego z podpisywaniem PGP.

[Majkel78]

Cześć wszystkim mam pytanie nie lepiej by było powiedzmy wszystkie programy np tor trzymać na pendrive i go zaszyfrować ? Albo cały windows i tłumaczyć się że laptop leży i nie znam hasła ?

[YezYezYo]

Majkel78, Ale wystarczy mordo użyć lajw cidi linuksa i uzyskujesz to samo, a nawet więcej bo nic ni ma i nic nie trza enkrypotować

[Gargameli]

Cześć wszystkim mam pytanie nie lepiej by było powiedzmy wszystkie programy np tor trzymać na pendrive i go zaszyfrować ? Albo cały windows i tłumaczyć się że laptop leży i nie znam hasła ?

No niby lepiej i bezpieczniej, ale poniżej masz jeszcze lepszą odpowiedź:

Majkel78, Ale wystarczy mordo użyć lajw cidi linuksa i uzyskujesz to samo, a nawet więcej bo nic ni ma i nic nie trza enkrypotować

Sama korzystam z Live'a TailsOS

[YezYezYo]

Ja z ubuntu

[Champion63]

A na pendrive to się da bo ja nie mam w kompie cd.

[Gargameli]

Praktycznie każdą dystrybucję da się odpalić z zewnętrznego nośnika, więc Champion63, nie ma problemu.

[Obserwator]

Witam, stało się przeszedłem na Windows 11 i nie mogę zaszyfrować całego dysku VeraCryptem problem leży w tablicy partycji GPT Windows 11 może być tylko na takiej partycji jeśli zmienię na MBR nie będę miał dostępu do dysku system Windows 11 nie uruchomi się(czytałem komentarze ludzi co tak zrobili i mieli problem) czy ktoś szyfrował CAŁY dysk VeraCryptem na Windows 11? może jest jakaś alternatywa do Veracrypta na zaszyfrowanie całego dysku?

[Champion63]

Tutaj masz więcej programów do szyfrowania:
https://securityinfo.pl/szyfrowanie-dysku/

[Gargameli]

Witam, stało się przeszedłem na Windows 11 i nie mogę zaszyfrować całego dysku VeraCryptem problem leży w tablicy partycji GPT Windows 11 może być tylko na takiej partycji jeśli zmienię na MBR nie będę miał dostępu do dysku system Windows 11 nie uruchomi się(czytałem komentarze ludzi co tak zrobili i mieli problem) czy ktoś szyfrował CAŁY dysk VeraCryptem na Windows 11? może jest jakaś alternatywa do Veracrypta na zaszyfrowanie całego dysku?

Masz możliwość eksperymentu? [na własną odp, na maszynie wirtualnej działa]
1. wywalasz partycje nawet tą recovery i stawiasz windows pod siebie
2. instalujesz VeraCrypt
3. Szyfrujesz
4. Działa

[ale to test na VMware Fusion więc na sucho]

Bitlocker odpada bo rządy mają umowy z MS na dostępy. FileVault dobry, ale jeśli tylko nie pozwolisz na dostęp z zewnątrz i przywracania danych z chmury. Co do innych się nie wypowiem bo korzystam tylko z VeraCrypt na Dellu i FileVault na Mac.