🚀 go-pugleaf

Dnia Fri, 08 Jan 2010 17:33:54 +0100, MarcinF napisał(a):

> Michal Kawecki wrote:
> 
>> Weź mnie nie osłabiaj. Piszemy na grupie security, jeśli nie zauważyłeś.
>> 
>> A co do meritum pytania - oczywiście, że kłopot. Nigdy nie daję hasła do
>> konta administratora userom na ich służbowych notebookach.
> 
> Alez nie chcialem zeby komukolwiek zrobilo sie slabo :)
> 
> Chyba nikt do tej pory nie wspominal ze ta dyskusja dotyczy przypadku
> kiedy ktos inny administruje systemem.

No dobrze. Weźmy więc przypadek, kiedy wpinasz pena z danymi do obcej
maszyny, do której nie znasz hasła administratora. Dasz radę zamontować
na niej kontener zaszyfrowany Truecryptem? Nie? No to już wiesz,
dlaczego peny szyfrowane sprzętowo są super.
 
> A nawet gdyby to w bezpiecznym centralnie zarzadzanym srodowisku to nie uzytkownik
> powinien decydowac o tym jaki nosnik moze podlaczyc, jakie dane skopiowac i co zaszyfrowac itd.

A co to ma w ogóle do rzeczy? Załóżmy, że to ja o tym decyduję. W jaki
sposób poprawia to używalność sprzętu, do którego obsługi trzeba podać
userowi hasło administratora?

> Poza tym jak uzytkownik moze skutecznie zabezpieczyc dane przed administratorem
> systemu ? :)

Większość poważnych rozwiązań szyfrujących opiera się na zasadzie, że
poświadczenia dostępu do danych zna tylko ich właściciel. Rola
administratora powinna się sprowadzać jedynie do umożliwienia
odtworzenia danych z backupu po ich ewentualnej utracie. Nie chciałbym
pracować w firmie, gdzie Ty jako administrator mógłbyś wtykać nos w moje
poufne pliki...
-- 
M.   [Windows Desktop Experience MVP]
/odpowiadając na priv zmień px na pl/
https://mvp.support.microsoft.com/profile/Michal.Kawecki