Article View: pl.comp.security
Article #63985Program Digital Persona (linie papilarne)
From: Pulpet
Date: Sun, 25 Oct 2009 19:59
Date: Sun, 25 Oct 2009 19:59
33 lines
2944 bytes
2944 bytes
Od miesiąca cieszę sie szybkim logowaniem do Windows (Vista niestety) przez przesunięcie palcem po czytniku. Jednak hasło do zewnętrznego, zaszyfrowanego* dysku trzymam w głowie i wprowadzam z każdym uruchomieniem komputera. Czynię tak gdyż nie wiem gdzie i w jakiej formie program Digital Persona przechowuje hasła skojarzone z "odciskami palców". Otóż jak wiadomo, Windows przechowuje hasła w postaci nieodwracalnie zaszyfrowanej (właściwie nie są to hasła ale wynik szyfrowania nieodwracalnego). Totez wykradnięcie takiego zapisu nie pozwala na odtworzenie (czy utworzenie) hasła zdatnego do wprowadzenia w ekranie logowania. Ale DP nie ma takiej możliwości. DP musi miec hasło zdatne do wprowadzenia do okna logowania bo mój program do szyfrowania dysku na pewno nie ma takich mechanizmów jak wyżej wspomniany. A skoro DP gdzieś przechowuje hasła to: 1. Gdzie? 2. Jak są zabezpieczone? Jeśli program trzyma je zaszyfrowanymi to w momencie odczytu takiego hasła (przy logowaniu z użyciem DP) musi je zdeszyfrować. A więc: 3. jak jest wyżej opisany mechanizm zabezpieczony przed dostępem np. przez sieć, przez trojany itp. --- * Program szyfrujący dysk: darmowy TrueCrypt (OpenSource). Obecnie najszybszy i najskuteczniejszy program tego typu dostępny na rynku (w testach na głowe bije komercyjne odpowiedniki). Szyfruje dysk ze względu na częste "padanie" dysków (szczególnie padają dyski Western Digital). Gdy taki dysk staje się niedostępny wskutek awarii, wiem że pracownicy serwisu nie bedą mi grzebali w moich plikach (moje kody źródłowe, zdjęcia rodzinne, itp, itd). (Albo zgubienia czy kradzieży dysku). Oczywiście backup robię na inny dysk. Ma się rozumieć że też szyfrowany :).
Technical Details
Message-ID:
<45e7c77b-2bbb-4a38-a407-266ba78e082e@33g2000vbe.googlegroups.com>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.nask.pl!news.nask.org.pl!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinwShow Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.nask.pl!news.nask.org.pl!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinw From: Pulpet <xyzt@op.pl> Newsgroups: pl.comp.security Subject: Program Digital Persona (linie papilarne) Date: Sun, 25 Oct 2009 12:59:56 -0700 (PDT) Organization: http://groups.google.com Lines: 34 Message-ID: <45e7c77b-2bbb-4a38-a407-266ba78e082e@33g2000vbe.googlegroups.com> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: posting.google.com 1256500796 30137 127.0.0.1 (25 Oct 2009 19:59:56 GMT) X-Complaints-To: groups-abuse@google.com NNTP-Posting-Date: Sun, 25 Oct 2009 19:59:56 +0000 (UTC) Injection-Info: 33g2000vbe.googlegroups.com; posting-host=84.10.195.243; posting-account=umnUlAoAAADWzuAKZLX6HwL8qNfc_vqu User-Agent: G2/1.0 X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: 84.10.195.243 X-Orig-Newsgroups: pl.comp.security Approved: marcinw.pcs@gmail.com X-Post-Key: 6bc9e2b3a046c95e60b6a4cd8bf5e1e5 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit