Re: Zaszyfrowalem dysk systemowy Trucryptem - moje wrazenia

Tego oto dnia 2008-07-20 13:06, Niejaki/a Michal Kawecki bedac w stanie
euforii nagryzmolil/a co nastepuje:

> Ale jeśli ta osoba już nie jest zalogowana, to żaden zły kod nie
> rozszyfruje jej plików przed skopiowaniem. A w przypadku TC - tak.

A mozesz to rozwinac (to co napisales wyzej nt. TC) ?

>> Nawet na laptopie, na którym mam zaszyfrowany dysk,
>> korzystam z dodatkowych szyfrowanych kontenerów na kolejne projekty,
>> które montuję tylko, gdy jest taka potrzeba.
>
> W takim razie zadam pytanie - a czym te kontenery różnią się od EFS? Czy
> jesteś absolutnie pewien, że obejmują one *wszystkie* foldery, do
> których mogą pisać uruchomione przez Ciebie aplikacje? Czy zabezpieczą
> one dane przed wyciekaniem poprzez sieć (EFS - tak)? Czy zabezpieczą
> pliki skopiowane na nośniki wymienne (EFS - bez ich uprzedniego
> rozszyfrowania w systemie dawcy - tak)?

Wiesz ja np. pen-y mam podzielone, jedna czesc jest szyfrowana TC, druga
nie. Na tej drugiej moge przenosic pierdoly np. nowa wersje Irfana, na
szyfrowana wrzucam to co jest wazne, biznesowe.
Podobnie z niektorymi zasobami dot. roznych projektow - sa dodatkowo
szyfrowane, dzieki czemu moge je kiedy zajdzie potrzeba przeniesc na
innego kompa i ich uzyc.
Jesli caly system jest szyfrowany to nie ma znaczenia gdzie pisza
aplikacje - i tak beda zaszyfrowane.
Co do sieci - nie ma znaczenia czy dane sa szyfrowane TC, EFS-em czy tez
w ogole - przeciez i tak podczas pracy dane sa odszyfrowane.

> Pawle, i ja nie twierdzę, że EFS jest rozwiązaniem bez wad. Uważam
> tylko, że te wady są demonizowane. A także, iż szyfrowanie _dysków_ w TC
> wcale nie jest zastępnikiem EFS. Co najwyżej uzupełnia pewną lukę w
> bezpieczeństwie EFS, podobnie jak czyni to wspomniany wcześniej
> BitLocker. Dlatego padające w tej dyskusji stwierdzenia o tym, jakoby TC
> był lepszym rozwiązaniem od EFS, uważam za niesłuszne. Po prostu te dwa
> produkty zbyt różnią się od siebie funkcjonalnie, no i nakierowane są na
> inne zagrożenia...

W zasadzie sie z Toba zgadzam. Jest jeszcze jedno ale ktore mnie
ososbiscie, a pewnie nie tylko mnie, popycha do rozwiazan typu TC -
jakos nie wierze na 100% M$ ;-)

-- 
3M-cie sie czego chcecie !
Marek Kutyla vel zarki          -- popraw ADRES w odpowiedzi --
Nieoficjalne FAQ grupy pl.comp.sieci: http://sierp.net/faq