Mac ja tietoturva varkauden sattuessa

[sycophant]

Pahoittelen jos kyselen tyhmiä, mutta ensimmäistä maccia tässä käytetty vasta kuukauden verran.

Eli olisin lähdössä Etelä-Amerikkaan ja siellä kun varkaudet ovat hiukan jokapäiväisempiä, niin ajattelin kysyllä maccien tietoturvasta.
Jos nyt niin ikävästi kävisi että kone vietäisiin, niin olisiko pelkästään salasanasuojatun macin (leopardin) murtaminen helppoa? Lähinnä että päätyisikö kaikki tiedostoni myös varkaiden käsiin? Mitä pitäisi tehdä tiedostojen ja koneen suojaamiseksi, kryptaus?
Muuten en konetta edes mukaan ottaisi, mutta matkalla tulee otettua varmastikin tuhansia kuvia, joita voisi jo matkan aikana käsitellä. Lisäksi kone toimisi myös kuvatankkina jos muistikortit täyttyvät.

[Mikael K.]

Auttaisiko NSA:n tietoturvaopas? Se on tehty Tiikerille ja myöhäisemmille versioille. Tietääkö joku minua tarkemmin mistä siinä on kysymys?

[masa]

Osta koneeseen Undercover http://www.orbicule.com/

[mike.mcfin]

Lähinnä että päätyisikö kaikki tiedostoni myös varkaiden käsiin? Mitä pitäisi tehdä tiedostojen ja koneen suojaamiseksi, kryptaus?

Filevault eli kotihakemiston suojaus on tuohon tarkoitettu menetelmä mutta sitä on haukuttu aika tavalla eikä juurikaan suositella.

Helpompi tapa on tehdä kotihakemistoosi Kryptattu levyimage jonne tallennat kaikki henkilökohtaiset tiedostot.

Voit lisäksi laittaa firmikseen salasanan ja asetukset ettei konetta voi bootata ulkoiselta asemalta. Tuo aiheuttaa ainakin jonkinverran kiusaa varkaalle.

[MacFinn]

Ja täytyy aina muistaa vähintään kirjautua ulos, kun laskee Macbookin käsistään. Ja vähänkin pidemmiksi aikaa sammuttaa.

[Jamac]

Jos nyt niin ikävästi kävisi että kone vietäisiin, niin olisiko pelkästään salasanasuojatun macin (leopardin) murtaminen helppoa? Lähinnä että päätyisikö kaikki tiedostoni myös varkaiden käsiin?

On erittäin helppoa. Kaikki tieto on tietokoneen kovalevyllä ihan selväkielisenä (tarkoitan ei-salattuna) jolloin datan saa näkyviin irroittamalla koneen kovalevyn ja liittämällä sen johonkin toiseen tietokoneeseen (esim. Linux tms.) mikä vähät välittää siitä että tiedostojen yhteydessä on maininta siitä että "vaan pekka saa lukea".

Eli luodaan levytyökalulla AES-kryptatty (=salasanasuojattu) levykuvatiedosto (disk image) mikä kaksoisklikattaessa "avautuu" virtuaalilevyasemaksi, jonne voit tallentaa salassa pidettävät tiedostot. Levykuvatiedosto on siinä mielessä kätevä, että sen voi lähettää vaikka sähköpostilla jollekin (olettaen ettei se ole julmetun iso) tai polttaa DVD:lle tai siirtää internetiin talteen.. Mutta kaipa kryptatun levykuvatiedostonkin avattua saa jos on aikaa ja kiinnostusta ja osaamista.

[spiidi78]

Mutta kaipa kryptatun levykuvatiedostonkin avattua saa jos on aikaa ja kiinnostusta ja osaamista.

Käytännössä ei saa, ellei saa sitten ajan määreissä brute forcella auki. Sekin käy mahdottomaksi, jos salasana on riittävän hyvä.