🚀 go-pugleaf

On 2009-10-04, MarcinF <marfi@interia.pl> wrote:
> Chuck wrote:
>
>> szyfrowanie partycji (np. darmowy TrueCrypt, z płatnych to kiedyś miałem 
>> do czynienia z Pointsec, ale to było z 8 lat temu)
>> 
>> Zalety:
>> wszystko co jest na dysku jest szyfrowane. Stopień bezpieczeństwa zależy 
>> od algorytmu i hasła
>
> z tym "wszystko" to przesadziles, przynajmiej w przypadku truecrypta,
> bo niezaszyfrowany pozostaje mbr
>
> w przypadku kiedy do maszyny jest dostep fizyczny koniecznie trzebaby
> zabezpieczyc sie przed umieszczeniem bootkita w mbr

Jak ma się fizyczny dostęp do komputera, to ogólnie dużo można. W
szczególności można podłożyć sprzętowy keylogger (taki na PS/2 lub USB
pomiędzy kompem a klawiaturą) i niezależnie jak dobry będziesz miał
program do szyfrowania itp - hasełko i tak wycieknie. Przed tym się
jeszcze można bronić używając nie hasła, tylko karty kryptograficznej (z
niej nie ma możliwości wyciągnięcia klucza prywatnego), ale nie
rozwiązuje to wszystkich problemów.
Najlepiej mimo wszystko ograniczyć dostęp fizyczny, a dopiero potem się
martwić o resztę.

-- 
Pozdrawiam,
Marek Marczykowski          |   gg:2873965      | RLU #390519
marmarek at staszic waw pl  | xmpp:marmarek at staszic waw pl