🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.security
Article #63985

Program Digital Persona (linie papilarne)

#63985
From: Pulpet
Date: Sun, 25 Oct 2009 19:59
33 lines
2944 bytes
Od miesiąca cieszę sie szybkim logowaniem do Windows (Vista niestety)
przez przesunięcie palcem po czytniku. Jednak hasło do zewnętrznego,
zaszyfrowanego* dysku trzymam w głowie i wprowadzam z każdym
uruchomieniem komputera. Czynię tak gdyż nie wiem gdzie i w jakiej
formie program Digital Persona przechowuje hasła skojarzone z
"odciskami palców".
Otóż jak wiadomo, Windows przechowuje hasła w postaci nieodwracalnie
zaszyfrowanej (właściwie nie są to hasła ale wynik szyfrowania
nieodwracalnego). Totez wykradnięcie takiego zapisu nie pozwala na
odtworzenie (czy utworzenie) hasła zdatnego do wprowadzenia w ekranie
logowania.
Ale DP nie ma takiej możliwości. DP musi miec hasło zdatne do
wprowadzenia do okna logowania bo mój program do szyfrowania dysku na
pewno nie ma takich mechanizmów jak wyżej wspomniany.
A skoro DP gdzieś przechowuje hasła to:
1. Gdzie?
2. Jak są zabezpieczone?
Jeśli program trzyma je zaszyfrowanymi to w momencie odczytu takiego
hasła (przy logowaniu z użyciem DP) musi je zdeszyfrować.
A więc:
3. jak jest wyżej opisany mechanizm zabezpieczony przed dostępem np.
przez sieć, przez trojany itp.
---
* Program szyfrujący dysk: darmowy TrueCrypt (OpenSource). Obecnie
najszybszy i najskuteczniejszy program tego typu dostępny na rynku (w
testach na głowe bije komercyjne odpowiedniki).
Szyfruje dysk ze względu na częste "padanie" dysków (szczególnie
padają dyski Western Digital). Gdy taki dysk staje się niedostępny
wskutek awarii, wiem że pracownicy serwisu nie bedą mi grzebali w
moich plikach (moje kody źródłowe, zdjęcia rodzinne, itp, itd). (Albo
zgubienia czy kradzieży dysku).
Oczywiście backup robię na inny dysk. Ma się rozumieć że też
szyfrowany :).
Technical Details
Message-ID: <45e7c77b-2bbb-4a38-a407-266ba78e082e@33g2000vbe.googlegroups.com>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.nask.pl!news.nask.org.pl!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinw

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.nask.pl!news.nask.org.pl!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinw
From: Pulpet <xyzt@op.pl>
Newsgroups: pl.comp.security
Subject: Program Digital Persona (linie papilarne)
Date: Sun, 25 Oct 2009 12:59:56 -0700 (PDT)
Organization: http://groups.google.com
Lines: 34
Message-ID: <45e7c77b-2bbb-4a38-a407-266ba78e082e@33g2000vbe.googlegroups.com>
NNTP-Posting-Host: ghostwheel.underley.eu.org
Mime-Version: 1.0
X-Trace: posting.google.com 1256500796 30137 127.0.0.1 (25 Oct 2009 19:59:56 GMT)
X-Complaints-To: groups-abuse@google.com
NNTP-Posting-Date: Sun, 25 Oct 2009 19:59:56 +0000 (UTC)
Injection-Info: 33g2000vbe.googlegroups.com; posting-host=84.10.195.243;  posting-account=umnUlAoAAADWzuAKZLX6HwL8qNfc_vqu
User-Agent: G2/1.0
X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski
X-Orig-NNTP-Posting-Host: 84.10.195.243
X-Orig-Newsgroups: pl.comp.security
Approved: marcinw.pcs@gmail.com
X-Post-Key: 6bc9e2b3a046c95e60b6a4cd8bf5e1e5
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit