🚀 go-pugleaf

On 14.12.2024 17:47, heby wrote:
> Cześć.
> 
> Są na rynku jakieś dyski ssd w formacie pendrive?
> 
> Chodzi głównie o coś co jest:
> a) szybkie
> b) przygotowane na duża ilość randomowych zapisów
> 
> Standardowy pendrive racej projekotwany jest na wrzucenie kilku zdjęć, a ja pytam o coś, mogące pracować jako dysk 
> systemowy.
> 
> Standardowy pendrive w tej roli rozpadnie się po kilu miesiącach uzywania, wyczerpując limit zapisu.
> 
> Tak, są ładne obudowy do dysków ssd, używam. Pytam jednak czy istnieją zgrabniejsze rozwiązania.
> 
> Tak koło 128+GB.
> 
> PS. Jak ktoś nie rozumie po co OS na pendrive: używam tak przenośnego, zaszyfrowanego linuxa, na wyjazdach.

Nie ma nic lepszego niż NVMe + obudowa na USB3.2 (a za chwilę USB4). Dysk 3 grosze, obudowa grosz. W sumie taniej niż 
byle pendrajw, a trwałość i operacyjność x10.

-- 
szopen

On 14/12/2024 18:46, szopen wrote:
> Nie ma nic lepszego niż NVMe + obudowa na USB3.2 (a za chwilę USB4). 

Mam własnie.

Ale doszły mnie słuchu, że taki np. SanDisk Extreme Pro to jest 
dokładnie takie kombo w 3x mniejszym gabarycie. Jednocześnie pojawiły 
się jakies "Adata SSD" który okazuje się działa dokładnie jak zwykły 
pendrive mimo nazwy. Więc w sumie ciężko coś na czuja kupić, bo można 
wdepnąć w jakieś guano. Pytam więc, czy ktoś wie o jakimś gotowcu tego 
typu, który na pewniaka jest ssd+kontroler usb.

On 14.12.2024 18:49, heby wrote:
> On 14/12/2024 18:46, szopen wrote:
>> Nie ma nic lepszego niż NVMe + obudowa na USB3.2 (a za chwilę USB4). 
> 
> Mam własnie.
> 
> Ale doszły mnie słuchu, że taki np. SanDisk Extreme Pro to jest dokładnie takie kombo w 3x mniejszym gabarycie. 
> Jednocześnie pojawiły się jakies "Adata SSD" który okazuje się działa dokładnie jak zwykły pendrive mimo nazwy. Więc w 
> sumie ciężko coś na czuja kupić, bo można wdepnąć w jakieś guano. Pytam więc, czy ktoś wie o jakimś gotowcu tego typu, 
> który na pewniaka jest ssd+kontroler usb.

A co jest nie tak ze "składakami"?
-- 
szopen

W dniu 14.12.2024 o 18:49, heby pisze:

>> Nie ma nic lepszego niż NVMe + obudowa na USB3.2 (a za chwilę USB4). 
> 
> Mam własnie.
> 
> Ale doszły mnie słuchu, że taki np. SanDisk Extreme Pro to jest 
> dokładnie takie kombo w 3x mniejszym gabarycie. Jednocześnie pojawiły 
> się jakies "Adata SSD" który okazuje się działa dokładnie jak zwykły 
> pendrive mimo nazwy. Więc w sumie ciężko coś na czuja kupić, bo można 
> wdepnąć w jakieś guano. Pytam więc, czy ktoś wie o jakimś gotowcu tego 
> typu, który na pewniaka jest ssd+kontroler usb.

https://www.mediaexpert.pl/komputery-i-tablety/dyski-i-pamieci/dyski-wewnetrzne/extreme-pro-portable-ssd-2000mb-s-1tb?srsltid=AfmBOoqrGGQzberpGku6gT1q5TiqLBwudZJQsqlaNO7rvQ71RWbOvcjUKrk&gQT=2

https://www.x-kom.pl/p/1075101-dysk-zewnetrzny-ssd-adata-dysk-ssd-external-se880-1tb-usb32a-c-gen2x2-szary.html?gQT=1

Adata jest nawet mały gabarytowo ale ma sporą pojemność.
Cena odstrasza.

Możesz poszukać u chińczyka krótkiej obudowy na krótki dysk nvme
i złożyć sobie samemu.
Ale zawsze będzie to większe od pendriva i będzie miało kabelek.
Jeśli cena jest ważniejsza niż rozmiar to tania przelotka usb na sata
i jakiś 2,5 cala ssd.


Pozdrawiam

in <news:vjkgfe$38ub$1@dont-email.me>
user heby pisze tak:

> Ale doszły mnie słuchu, że taki np. SanDisk Extreme Pro to jest 
> dokładnie takie kombo w 3x mniejszym gabarycie.

SanDiska się nie kupuje żeby nawet miał obudowy grawerowane w złocie.

-- 
Piter

# kradno ale sie dzielo

in <news:vjkcrh$2u76$1@dont-email.me>
user heby pisze tak:

> Są na rynku jakieś dyski ssd w formacie pendrive?

są zabawne obudowy jak wielki pendrajw.

-- 
Piter

# kradno ale sie dzielo

On 14/12/2024 07:39 pm, PiteR wrote:
> in <news:vjkgfe$38ub$1@dont-email.me>
> user heby pisze tak:
> 
>> Ale doszły mnie słuchu, że taki np. SanDisk Extreme Pro to jest
>> dokładnie takie kombo w 3x mniejszym gabarycie.
> 
> SanDiska się nie kupuje żeby nawet miał obudowy grawerowane w złocie.

Bo?

Moge sie odniesc tylko do kart micro sd. Conajmniej dwa razy (na 
przestrzeni 15 lat) mialem problem (z tymi tanszymi) to mi odeslali nowe. 
Teraz kupuje tylko extreme pro i nigdy zadnych problemow. Ostanio wolalem 
nawet troche wiecej zaplacic i kupilem bezposrednio ze strony Sandiska 
zamiast amazon - max. co moge wlozyc w mojego staregop samsunga czyli 1TB.

Pozdrawiam
-- 
https://badzi0r.wordpress.com/
Stupidity, like virtue, is its own reward
2late™ Outspace Communication Inc.® 1999*2024©

On 2024-12-14, heby <heby@poczta.onet.pl> wrote:
> On 14/12/2024 18:46, szopen wrote:
>> Nie ma nic lepszego niż NVMe + obudowa na USB3.2 (a za chwilę USB4). 
>
> Mam własnie.
>
> Ale doszły mnie słuchu, że taki np. SanDisk Extreme Pro to jest 
> dokładnie takie kombo w 3x mniejszym gabarycie. Jednocześnie pojawiły 

Mam takie 2, kupione 4 lata temu. To nie jest dużo mniejsze od 
krótkiego nvme w obudowie. Taki powiększony pendrive (ze 2-3x). Grzeje 
się. Nie wiem jak się to ma do obecnych gen. ale moje są już na 3.2.

-- 
Marcin

in <news:vjks2f.81k.1@outspace.org>
user 2late pisze tak:

>> SanDiska się nie kupuje żeby nawet miał obudowy grawerowane w
>> złocie. 
> 
> Bo?

bo ma np pendrajwy które pobierają 1 Amper z portu usb3
gdzie Samsung pobiera 500mA i jest szybszy.

bo karty mikro sd które mi się zepsuły to był SanDisk
Nigdy nie zepsuł się Verbatim czy Samsung.

Teraz do telefonu kupuję tylko Samsung z Media Markt lub Media Expert, 
Currys w ostateczności Amazon.

https://www.currys.co.uk/search?q=samsung%20sd%20card


-- 
Piter

# kradno ale sie dzielo

W dniu 15 gru 2024 o 10:13, PiteR pisze:

> bo karty mikro sd które mi się zepsuły to był SanDisk
> Nigdy nie zepsuł się Verbatim czy Samsung.

U mnie padła mikroSD Samsunga 8GB kupiona w X-Kom i jeszcze jakaś...

-- 
`_._     _,-'""`-._      .`'.-.      ._.                          .-.
(,-.`._,'(       |\`-/| '.'O`-,`  .,; o.'   eneuel@@gmail.com    '.O_'
    `-.-' \ )-`(  , o o)  `-:`-'.'.`\.'.'    '~'~'~'~'~'~'~'~'    o.`.,t
-bf-      `-    \`_`"'-.o'\:/.d`|'.p \; https://www.eneuel.ct8.pl \|/..s

Dnia Sat, 14 Dec 2024 17:47:44 +0100, heby napisał(a):

[...]

> PS. Jak ktoś nie rozumie po co OS na pendrive: używam tak przenośnego, 
> zaszyfrowanego linuxa, na wyjazdach.

Zaszyfrowany HHD oraz  landrynki, w gniazdach śrub, już nie wystarczają?

On 15/12/2024 09:13 am, PiteR wrote:

>>> SanDiska się nie kupuje żeby nawet miał obudowy grawerowane w
>>> złocie.
>>
>> Bo?
> 
> bo ma np pendrajwy które pobierają 1 Amper z portu usb3
> gdzie Samsung pobiera 500mA i jest szybszy.
> 
> bo karty mikro sd które mi się zepsuły to był SanDisk
> Nigdy nie zepsuł się Verbatim czy Samsung.

Dlaczego nie reklamowales? Sandisk ma dozywotnia gwarancje.
Co prawda dawno nie reklamowalem, i nie pamietam dokladnie jak to szlo, ale 
wypelniasz formularz on-line, podajesz swoje dane, dowod zakupu, zdjecie 
karty z numerem seryjnym, i wysylaja nowa. Bo przeciez nie naprawiaja.

Pozdrawiam
-- 
https://badzi0r.wordpress.com/
Stupidity, like virtue, is its own reward
2late™ Outspace Communication Inc.® 1999*2024©

in <news:vjn0qq.81k.1@outspace.org>
user 2late pisze tak:

>> bo ma np pendrajwy które pobierają 1 Amper z portu usb3
>> gdzie Samsung pobiera 500mA i jest szybszy.
>> 
>> bo karty mikro sd które mi się zepsuły to był SanDisk
>> Nigdy nie zepsuł się Verbatim czy Samsung.
> 
> Dlaczego nie reklamowales? Sandisk ma dozywotnia gwarancje.
> Co prawda dawno nie reklamowalem, i nie pamietam dokladnie jak to
> szlo, ale wypelniasz formularz on-line, podajesz swoje dane, dowod
> zakupu, zdjecie karty z numerem seryjnym, i wysylaja nowa. Bo
> przeciez nie naprawiaja. 

a daj spokój. Zdjęć mi nie wyślą utraconych.

Ja się teraz boję wszystkich kart. Tanich, drogich, pro, sro.
Co dwa dni ściągam wszystko z telefonu do kompów. Zdjęcia do pracy mam
w czterech kopiach pochowane na różnych adresach.

-- 
Piter

# kradno ale sie dzielo

On 15.12.2024 18:53, PiteR wrote:
>> Dlaczego nie reklamowales? Sandisk ma dozywotnia gwarancje.
>> Co prawda dawno nie reklamowalem, i nie pamietam dokladnie jak to
>> szlo, ale wypelniasz formularz on-line, podajesz swoje dane, dowod
>> zakupu, zdjecie karty z numerem seryjnym, i wysylaja nowa. Bo
>> przeciez nie naprawiaja.
> 
> a daj spokój. Zdjęć mi nie wyślą utraconych.
> 
> Ja się teraz boję wszystkich kart. Tanich, drogich, pro, sro.
> Co dwa dni ściągam wszystko z telefonu do kompów. Zdjęcia do pracy mam
> w czterech kopiach pochowane na różnych adresach.

Przy czym z tego co kojarzę, to ten tzw. lifetime warranty nie dotyczy samej karty a produkcji, czyli jak ten typ karty 
przestaną produkować to i gwara znika. Taki trick marketingowy.

-- 
szopen

On 15/12/2024 16:38, dantes wrote:
>> PS. Jak ktoś nie rozumie po co OS na pendrive: używam tak przenośnego,
>> zaszyfrowanego linuxa, na wyjazdach.
> Zaszyfrowany HHD oraz  landrynki, w gniazdach śrub, już nie wystarczają?

Ironia niewskazana. Zgubienie komputera z zachowanymi hasłami w 
przegladarce to słaby pomysł. Do tego nie są potrzebne landrynki, ale 
zwykły luks na / załatwia temat bardzo skutecznie, prosto i 
bezproblemowo. Można kraść do woli. Swoją drogą, mój dysk zmienił 
właściciela na Teneryfie. Kosztowało mnie to 200zł i zero stresu. Polecam.

On 15/12/2024 05:53 pm, PiteR wrote:
> in <news:vjn0qq.81k.1@outspace.org>
> user 2late pisze tak:
> 
>>> bo ma np pendrajwy które pobierają 1 Amper z portu usb3
>>> gdzie Samsung pobiera 500mA i jest szybszy.
>>>
>>> bo karty mikro sd które mi się zepsuły to był SanDisk
>>> Nigdy nie zepsuł się Verbatim czy Samsung.
>>
>> Dlaczego nie reklamowales? Sandisk ma dozywotnia gwarancje.
>> Co prawda dawno nie reklamowalem, i nie pamietam dokladnie jak to
>> szlo, ale wypelniasz formularz on-line, podajesz swoje dane, dowod
>> zakupu, zdjecie karty z numerem seryjnym, i wysylaja nowa. Bo
>> przeciez nie naprawiaja.
> 
> a daj spokój. Zdjęć mi nie wyślą utraconych.
> 
> Ja się teraz boję wszystkich kart. Tanich, drogich, pro, sro.
> Co dwa dni ściągam wszystko z telefonu do kompów. Zdjęcia do pracy mam
> w czterech kopiach pochowane na różnych adresach.

Ano, utrata danych to utrata danych, tu zadna gwarancja nie pomoze.
Te wszystkie pro to tylko szybsze ale czy bezpieczniejsze...? Nie wiem.
U siebie mam Resylio Sync na wszystkim, kazdym telefonie, NASie, Linuksie, 
MAcu, RAspberry Pi. Synchronizuje na bierzaco, zwlaszcza zdjecia.

Pozdrawiam
-- 
https://badzi0r.wordpress.com/
Stupidity, like virtue, is its own reward
2late™ Outspace Communication Inc.® 1999*2024©

On 2024-12-15, 2late <deadlog_FILTR_@wp.pl> wrote:
> On 15/12/2024 05:53 pm, PiteR wrote:
>> in <news:vjn0qq.81k.1@outspace.org>
>> user 2late pisze tak:
>> 
>>>> bo ma np pendrajwy które pobierają 1 Amper z portu usb3
>>>> gdzie Samsung pobiera 500mA i jest szybszy.
>>>>
>>>> bo karty mikro sd które mi się zepsuły to był SanDisk
>>>> Nigdy nie zepsuł się Verbatim czy Samsung.
>>>
>>> Dlaczego nie reklamowales? Sandisk ma dozywotnia gwarancje.
>>> Co prawda dawno nie reklamowalem, i nie pamietam dokladnie jak to
>>> szlo, ale wypelniasz formularz on-line, podajesz swoje dane, dowod
>>> zakupu, zdjecie karty z numerem seryjnym, i wysylaja nowa. Bo
>>> przeciez nie naprawiaja.
>> 
>> a daj spokój. Zdjęć mi nie wyślą utraconych.
>> 
>> Ja się teraz boję wszystkich kart. Tanich, drogich, pro, sro.
>> Co dwa dni ściągam wszystko z telefonu do kompów. Zdjęcia do pracy mam
>> w czterech kopiach pochowane na różnych adresach.
>
> Ano, utrata danych to utrata danych, tu zadna gwarancja nie pomoze.

Jak ktoś nie ma paranoi prywatnościowej to są wiadome rozwiązania*, z 
których wiekszość na telefonach korzysta. A jak ktos ma paranoje, to 
stawia sobie w domu serwer typu nextcloud albo owncloud (czy inne 
wymienione dalej rozwiązania) i ma synchronizowanie/przesyłanie na 
bieząco w cenie pradu (po poczatkowej, niezbyt istotnej kosztowo 
inwestycji). Pod androidem działa to naprawdę dobrze. Pod iOS, jeszcze 
walczę z synchronizacją w tle (muszę zerknąć na tego Resillio). Pewnie 
są też gotowe rozwiązania typu producentów NAS (Synology, Qnap, etc.).

Co do aparatów fotograficznych/kamer, nie wiem jak inni czołowi 
producenci, ale dwójka, których produktów uzywam naczesciej, Canon i 
Gopro, ma opcje synchronizacji na telefon czy nawet bezpośrednio z 
aparatu do chmury. Również zrzuty na bieżąco.

*) Nb. nie idzie zapuścić lokalnie jakiegoś programu szyfrującego 
indywidualne zdjęcia i synchronizowac je tak do komercyjnej chmury jako 
dokumenty?

> Te wszystkie pro to tylko szybsze ale czy bezpieczniejsze...? Nie wiem.
> U siebie mam Resylio Sync na wszystkim, kazdym telefonie, NASie, Linuksie, 
> MAcu, RAspberry Pi. Synchronizuje na bierzaco, zwlaszcza zdjecia.

MZ padnięcie karty to duży pech. Jakby taki nie był, to by nie było tych 
dożywotnich gwarancji. Oczywiscie pech nadal boli, jesli nie bardziej, 
ale też patrz wyżej. Karty Pro, spodziewam się że mają również wiekszą 
trwałość. Są też karty enduro do rozmaitych zapisywarek. W tej chwili 
głównie używam Samsunga Pro, ale jedyny powód jest taki, że są tańsze od 
Sandisków. Jedyna karta co mi w życiu padła to w laptopie, na który 
skoczył kot i zwalił go na wystająco kartę łamiąc ją w połowie. 

-- 
Marcin

Dnia Sun, 15 Dec 2024 19:23:12 +0100, heby napisał(a):

> On 15/12/2024 16:38, dantes wrote:
>>> PS. Jak ktoś nie rozumie po co OS na pendrive: używam tak przenośnego,
>>> zaszyfrowanego linuxa, na wyjazdach.
>> Zaszyfrowany HHD oraz  landrynki, w gniazdach śrub, już nie wystarczają?
> 
> Ironia niewskazana. Zgubienie komputera z zachowanymi hasłami w 
> przegladarce to słaby pomysł. Do tego nie są potrzebne landrynki, ale 
> zwykły luks na / załatwia temat bardzo skutecznie, prosto i 
> bezproblemowo. Można kraść do woli. Swoją drogą, mój dysk zmienił 
> właściciela na Teneryfie. Kosztowało mnie to 200zł i zero stresu. Polecam.

Co polecasz do szyfrowania nośników?

On 16.12.2024 11:06, dantes wrote:
>> zwykły luks na / załatwia temat bardzo skutecznie, prosto i
> 
> Co polecasz do szyfrowania nośników?

Przecież napisał.

-- 
szopen

Dnia Mon, 16 Dec 2024 11:50:30 +0100, szopen napisał(a):

> On 16.12.2024 11:06, dantes wrote:
>>> zwykły luks na / załatwia temat bardzo skutecznie, prosto i
>> 
>> Co polecasz do szyfrowania nośników?
> 
> Przecież napisał.

Wiem. Ale to zwykły sposób. 
Interesują mnie też inne.

On 16.12.2024 13:58, dantes wrote:
>>> Co polecasz do szyfrowania nośników?
>>
>> Przecież napisał.
> 
> Wiem. Ale to zwykły sposób.
> Interesują mnie też inne.

Ja polecam VeraCrypt

-- 
szopen

Dnia Mon, 16 Dec 2024 15:00:36 +0100, szopen napisał(a):

> On 16.12.2024 13:58, dantes wrote:
>>>> Co polecasz do szyfrowania nośników?
>>>
>>> Przecież napisał.
>> 
>> Wiem. Ale to zwykły sposób.
>> Interesują mnie też inne.
> 
> Ja polecam VeraCrypt

Dlaczego nie TrueCrypt 7.1a ?

On 16/12/2024 21:01, dantes wrote:
>> Ja polecam VeraCrypt
> Dlaczego nie TrueCrypt 7.1a ?

VeraCrypt to najzwyczajniej nowsza wersja TrueCrypt.

Jesli jesteś paranoikiem, to kluczowe jest, że TrueCrypt nie jest 
rozwijany, a znaleziono w nim błedy, które poprawiono w Vera. W 
zalezności od poziomu paranoi autorów artykułów na ten temat, błedy te 
były nieistotne albo krytyczne dla bezpieczeństwa. Tak czy inaczej, 
TrueCrypt jest abadon ware i nie ma sensu się nim posługiwać.

Dnia Mon, 16 Dec 2024 23:38:16 +0100, heby napisał(a):

> On 16/12/2024 21:01, dantes wrote:
>>> Ja polecam VeraCrypt
>> Dlaczego nie TrueCrypt 7.1a ?
> 
> VeraCrypt to najzwyczajniej nowsza wersja TrueCrypt.
> 
Ponoć z furtką dla trzyliterowej agencji 
z mocno zagranicznego kraju...

> Jesli jesteś paranoikiem, to kluczowe jest, że TrueCrypt nie jest 
> rozwijany, a znaleziono w nim błedy, które poprawiono w Vera. W 
> zalezności od poziomu paranoi autorów artykułów na ten temat, błedy te 
> były nieistotne albo krytyczne dla bezpieczeństwa. Tak czy inaczej, 
> TrueCrypt jest abadon ware i nie ma sensu się nim posługiwać.
Dokładnie...

A korzystając z okazji "no bo każda awaria jest okazją"
chciałbym zapytać, jeśli moja prośba nie sprawi większego kłopotu,
czy poniższy "przepis na pendrajwa" jest wystarczająco dobry czy pojawiły
się "bardziejsze" (*) ::

::
LUKS to zaszyfrowany format danych. O ile wiem, VeraCrypt nie obsługuje
LUKS; obsługuje tylko natywny format VeraCrypt (z wsteczną kompatybilnością
z TrueCrypt, który jest bardzo podobny). Nie można więc utworzyć woluminu
LUKS, który można otworzyć za pomocą VeraCrypt, kropka.

Według Play Store, EDS obsługuje oba formaty.

Można zamontować wolumin TrueCrypt/VeraCrypt za pomocą Linux cryptsetup,
jeśli zainstalowano odpowiednie moduły. Nawet w systemie Linux bezpieczniej
może być użyć prawdziwego VeraCrypt do utworzenia i uzyskania dostępu do
woluminu. Jeśli jednak koniecznie musisz go utworzyć na Linuksie i z
jakiegoś powodu (na przykład jeśli nie znosisz kiepskiego pakowania i
dystrybucji w stylu Windows) nie chcesz używać w tym celu samego VeraCrypt,
a nie przeszkadza ci utrata prawdopodobnie lepszego klucza pochodnego
VeraCrypt, to powinieneś móc użyć tcplay do utworzenia woluminu TrueCrypt i
nadal otwierać wolumin za pomocą VeraCrypt lub EDS. Utworzenie kontenera o
pojemności 1 GB wyglądałoby mniej więcej tak (nieprzetestowane):

Zainstaluj tcplay (zakładając, że masz dystrybucję w stylu Debiana)

sudo apt-get install tcplay
Utwórz plik o rozmiarze 1 GB (rzadki) z zerami

dd if=/dev/zero of=mycontainer bs=1M seek=1023 count=1
Zmapuj go jako urządzenie pętli zwrotnej

sudo losetup /dev/loop0 mycontainer
Sformatuj go jako TrueCrypt/Veracrypt (tracąc rzadkość)

sudo tcplay --create --device /dev/loop0 [your-security-options]
Umieść na nim system plików. Zakładam, że chcesz
zamontować go w systemie Windows, więc używam VFAT

sudo mkfs -t vfat -F 32 /dev/loop0
Usuń mapowanie urządzenia pętli zwrotnej

sudo losetup -d /dev/loop0
::


-- 
*
https://www.reddit.com/r/Monero/comments/551flr/best_encryption_program_truecrypt_71a_or_latest/

On 17/12/2024 09:36, dantes wrote:
> [ciach]

To ja może wyjaśnie jakie rzeczy używam na co dzień. Poziom paranoi 
średni i wydaje się jeszcze nie wymagać leczenia farmakologicznego.

1) Używam "pendrive", a obecnie jest to dysk ssd na kablu USB, na którym 
mam zainstalowane bootowalne Ubuntu, który podczas instalacji ma wybrany 
zaszyfrowany kontener LVM. Taki "pendrive" zawiera większość rzeczy 
niezbędnych na wyjazdy, w tym np. klienta VPN do domu (w sensie: serwer 
w domu). Uzywany jako awaryjny z racji faktu, że wszelakie przelotki 
USB3.1/2 które posiadałem, są mocno grzejące się i wyczerpują baterią 
laptopa. Mam w nim dostęp, przez Veracrypt, do b)

2) Wożę laptopa typu lekkiego, z Windowsem 11. Windows jest chroniony 
zwykłym hasłem, ale ma drugą partycję zaszyfrowaną VeraCrypt, na której 
jest m.in. FireFox portable. Innymi słowy goły system, przed 
rozszyfrowaniem dysku, nie ma historii przeglądania, tylko nieużywany 
Edge. Całą reszta oprogramowania znajduje się na zaszyfrowanej partycji. 
W razie czego, na zaszyfowanej partycji jest też dysk VirtualBoxa z 
Ubuntu (pssst, tak naprawdę Kali), gdyby poziom paranoi podskoczył ;)

3) Poza tym, dzięki WireGuard i serwerowi VPN w domu, mam dostęp 24h do 
maszyny roboczej pracującej w mojej sieci lokalnej, dostęp m.in. z 
telefonu. Raz uratowało mi dupę, musiałem pilnie forwardować rocznego 
maila, mając w ręku tylko telefon. Bezpieczeństwo zapewnia sam telefon 
oraz fakt, że przeciętny znalazca telefonu nie ogarnie WireGuarda, tym 
bardziej, że mogę go zdalnie revoknąć.

Qszystkie rozwiązania sprawdziły się w praktyce wiele razy na wyjazdach. 
Czuje się lepiej wiedząc, że bezpieczeństwo jest w moich rękach.

Dnia Tue, 17 Dec 2024 11:39:01 +0100, heby napisał(a):

> On 17/12/2024 09:36, dantes wrote:
>> [ciach]
> 
> To ja może wyjaśnie jakie rzeczy używam na co dzień. Poziom paranoi 
> średni i wydaje się jeszcze nie wymagać leczenia farmakologicznego.
> 
> 1) Używam "pendrive", a obecnie jest to dysk ssd na kablu USB, na którym 
> mam zainstalowane bootowalne Ubuntu, który podczas instalacji ma wybrany 
> zaszyfrowany kontener LVM. Taki "pendrive" zawiera większość rzeczy 
> niezbędnych na wyjazdy, w tym np. klienta VPN do domu (w sensie: serwer 
> w domu). Uzywany jako awaryjny z racji faktu, że wszelakie przelotki 
> USB3.1/2 które posiadałem, są mocno grzejące się i wyczerpują baterią 
> laptopa. Mam w nim dostęp, przez Veracrypt, do b)
> 
> 2) Wożę laptopa typu lekkiego, z Windowsem 11. Windows jest chroniony 
> zwykłym hasłem, ale ma drugą partycję zaszyfrowaną VeraCrypt, na której 
> jest m.in. FireFox portable. Innymi słowy goły system, przed 
> rozszyfrowaniem dysku, nie ma historii przeglądania, tylko nieużywany 
> Edge. Całą reszta oprogramowania znajduje się na zaszyfrowanej partycji. 
> W razie czego, na zaszyfowanej partycji jest też dysk VirtualBoxa z 
> Ubuntu (pssst, tak naprawdę Kali), gdyby poziom paranoi podskoczył ;)
> 
Ta druga partycja to oczywiście VC z "podwójnym dnem"


> 3) Poza tym, dzięki WireGuard i serwerowi VPN w domu, mam dostęp 24h do 
> maszyny roboczej pracującej w mojej sieci lokalnej, dostęp m.in. z 
> telefonu. Raz uratowało mi dupę, musiałem pilnie forwardować rocznego 
> maila, mając w ręku tylko telefon. Bezpieczeństwo zapewnia sam telefon 
> oraz fakt, że przeciętny znalazca telefonu nie ogarnie WireGuarda, tym 
> bardziej, że mogę go zdalnie revoknąć.
> 
> Qszystkie rozwiązania sprawdziły się w praktyce wiele razy na wyjazdach. 
> Czuje się lepiej wiedząc, że bezpieczeństwo jest w moich rękach.

Skoko "kanapka". 
Dodałbym do niej jeszcze telefon z Sailfish OS

On 17/12/2024 12:24, dantes wrote:
> Ta druga partycja to oczywiście VC z "podwójnym dnem"

Z hidden volume? Nie. Hidden volume jest w zasadzie read only.

Pamiętaj, że ja nie mam problemu z pokazaniem danych uprawnionym. Ja 
jedynie chronię je przed złodziejami i do tego zastosowania zwykła 
ukryta partycja VeraCrypt to aż za dużo. A dzięki temu, że zwykła, 
FireFox może sobie na niej robić cache, chować hasła itd itp. Prawda 
taka, że nawet dev robie na niej czasami z nudów, bo czemu nie.

On 17/12/2024 10:39 am, heby wrote:

> Qszystkie rozwiązania sprawdziły się w praktyce wiele razy na wyjazdach. 
> Czuje się lepiej wiedząc, że bezpieczeństwo jest w moich rękach.

Ja bym tujeszcze wcisnal gdzies hardware'owy klucz yubico. ;)

Pozdrawiam
-- 
https://badzi0r.wordpress.com/
Stupidity, like virtue, is its own reward
2late™ Outspace Communication Inc.® 1999*2024©

On 17/12/2024 18:40, 2late wrote:
> Ja bym tujeszcze wcisnal gdzies hardware'owy klucz yubico. ;)

Zawsze z kluczami do domu ;) Ale to inny rodzaj zabezpieczenia. Tak się 
składa, że część serwisów nie obsługuje Fido, więc nie ma rady innej, 
jak szyfrować. No i yubico nie pomoże, jesli ktoś ukradnie cały OS z 
zalogowaną przeglądarką, a potwierdzanie za każdym razem kluczem, kiedy 
chce kupić majtki na allegro też jest upierdliwe.

On 17/12/2024 10:19 pm, heby wrote:
> On 17/12/2024 18:40, 2late wrote:
>> Ja bym tujeszcze wcisnal gdzies hardware'owy klucz yubico. ;)
> 
> Zawsze z kluczami do domu ;) Ale to inny rodzaj zabezpieczenia. Tak się 
> składa, że część serwisów nie obsługuje Fido, więc nie ma rady innej, jak 
> szyfrować. No i yubico nie pomoże, jesli ktoś ukradnie cały OS z zalogowaną 
> przeglądarką, a potwierdzanie za każdym razem kluczem, kiedy chce kupić 
> majtki na allegro też jest upierdliwe.

Ja mam dwa w szufladzie. Musze je wreszcie na nowo skonfigurowac. To znaczy 
wywalic wszsytkie 2FA bez klucza zeby to faktycznie mialo sens.
Poki co jade na appakach z androida. Nie chce mi sie konfigurowac ok. 70 
kodow na nowo.

Pozdrawiam
-- 
https://badzi0r.wordpress.com/
Stupidity, like virtue, is its own reward
2late™ Outspace Communication Inc.® 1999*2024©

On 2024-12-17, 2late <deadlog_FILTR_@wp.pl> wrote:
> On 17/12/2024 10:19 pm, heby wrote:
>> On 17/12/2024 18:40, 2late wrote:
>>> Ja bym tujeszcze wcisnal gdzies hardware'owy klucz yubico. ;)
>> 
>> Zawsze z kluczami do domu ;) Ale to inny rodzaj zabezpieczenia. Tak się 
>> składa, że część serwisów nie obsługuje Fido, więc nie ma rady innej, jak 
>> szyfrować. No i yubico nie pomoże, jesli ktoś ukradnie cały OS z zalogowaną 
>> przeglądarką, a potwierdzanie za każdym razem kluczem, kiedy chce kupić 
>> majtki na allegro też jest upierdliwe.
>
> Ja mam dwa w szufladzie. Musze je wreszcie na nowo skonfigurowac. To znaczy 
> wywalic wszsytkie 2FA bez klucza zeby to faktycznie mialo sens.
> Poki co jade na appakach z androida. Nie chce mi sie konfigurowac ok. 70 
> kodow na nowo.

Sam miałem rzecz zrobioną w ten sposób, że cały system nie był na 
szyfrowanej partycji, co eliminowało ewentualne problemy w przypadku 
gdyby się z owym systemem coś miało dupnąć, za to na wrażliwe 
dane/katalogi był dedykowany wolumen w pliku. Wolumen był podmontowywany 
po wsadzeniu i poprawnej autoryzacji odciskiem palca pendrajwa (Lexar 
Jumpdrive Fingerprint). W momencie jak pokazywało sie w systemie 
odpowiednie urządzenie, skrypt pobierał z niego klucz, którym 
odblokowywał wolumen.

-- 
Marcin

dantes napisał(a) :
> Dnia Mon, 16 Dec 2024 23:38:16 +0100, heby napisał(a):
> 
>> On 16/12/2024 21:01, dantes wrote:
>>>> Ja polecam VeraCrypt
>>> Dlaczego nie TrueCrypt 7.1a ?
>> 
>> VeraCrypt to najzwyczajniej nowsza wersja TrueCrypt.
>> 
> Ponoć z furtką dla trzyliterowej agencji 
> z mocno zagranicznego kraju...

Dodatkowo ostatnia wersja TrueCrypta miała udostępnione kody 
źródłowe. I to była ostatnia wersja w pełni wiarygodna. Przy zmianie 
nazwy nastąpiła też ta zmiana na nieudostępnianie. Ekhm... to było z 
10 lat temu już. Może teraz jest inaczej? Wątpię.

-- 
Pozdrawiam
    Zbyszek
PGP key: 0xDCEF4E65

On 25.12.2024 16:10, Zbynek Ltd. wrote:
> dantes napisał(a) :

>>> VeraCrypt to najzwyczajniej nowsza wersja TrueCrypt.
>>>
>> Ponoć z furtką dla trzyliterowej agencji z mocno zagranicznego kraju...
> 
> Dodatkowo ostatnia wersja TrueCrypta miała udostępnione kody źródłowe. I to była ostatnia wersja w pełni wiarygodna. 
> Przy zmianie nazwy nastąpiła też ta zmiana na nieudostępnianie. Ekhm... to było z 10 lat temu już. Może teraz jest 
> inaczej? Wątpię.

Może, miszczowie dedukcji i teorii spiskowych, zamiast pierdzielić bzdety warto sprawdzić?

https://github.com/veracrypt/VeraCrypt

-- 
szopen

heby <heby@poczta.onet.pl> wrote:

> Standardowy pendrive w tej roli rozpadnie się po kilu miesiącach 
> uzywania, wyczerpując limit zapisu.

Któryś rok (drugi, trzeci?) wykańczam pendrive Goodram 128 GB, zapisując 
na nim ciągły strumień z kamery (skrypt kasuję najstarsze pliki). To ok. 
10 MB na minutę ciągłego zapisu, 24h na dobę. I działa, nie sypie się, a 
przynajmniej nie zauważyłem (brak błędów systemu plików, dmesg jest 
czysty, a jak czasem potrzebuję przejrzeć jakieś filmy to też nie ma 
błędów).

Pendrive pracuje w trudnych warunkach -- jak jest lato to ma gorąco, jak 
jest zima to ma zimno (nieogrzewana altana na działce), jak przychodzę i 
nagrzeję gazem to jest nagle cieplej ale bardzo wilgotno.

Nie spodziewałem się, że tyle wytrzyma.

-- 
Chodnikiem biegnie przerażona kobieta, a za nią groźnie sapiąc wielki
mężczyzna. W końcu ona nie ma już sił. Staje, odwraca się do niego
i krzyczy:
- Poddaję się, niech mnie pan gwałci, tylko nie zabija!
- Gwałć się pani sama, ja się śpieszę na pociąg!

Dnia Wed, 25 Dec 2024 22:14:15 +0100, szopen napisał(a):

> On 25.12.2024 16:10, Zbynek Ltd. wrote:
>> dantes napisał(a) :
> 
>>>> VeraCrypt to najzwyczajniej nowsza wersja TrueCrypt.
>>>>
>>> Ponoć z furtką dla trzyliterowej agencji z mocno zagranicznego kraju...
>> 
>> Dodatkowo ostatnia wersja TrueCrypta miała udostępnione kody źródłowe. I to była ostatnia wersja w pełni wiarygodna. 
>> Przy zmianie nazwy nastąpiła też ta zmiana na nieudostępnianie. Ekhm... to było z 10 lat temu już. Może teraz jest 
>> inaczej? Wątpię.
> 
> Może, miszczowie dedukcji i teorii spiskowych, zamiast pierdzielić bzdety warto sprawdzić?
> 
> https://github.com/veracrypt/VeraCrypt

No, i?