kryptattu kovalevy ja os x

[mockduck]

hei,

onko mäkissä mahdollista kryptata kovalevy kokonaan? ubuntu 7.10 tarjoaa asennusvaiheessa mahdollisuutta kryptata koko kovalevy lukuunottamatta /boot -osiota. onko vastaava mahdollista myös mäkissä? tiedän, että filevaultilla saa kryptattua kotikansion ja on mahdollista luoda kryptattuja levykuvia, mutta mieluiten kryptaisin kovalevyn kokonaisuudessaan. kokeilin jo googlea ja tämän foorumin hakutoimintoa turhaan.

olisi aika hankkia uusi kone ja mietin voisiko apple olla hyvä valinta minulle.

[TheKraken]

Tietääkseni koko kovon kryptaus ei macilla onnistu.

Mutta aikamoista paranoiaa on minusta moista operaatiota kyllä suorittaa, ellei sitten oikeasti työskentele jonain kaksoisagenttina sisäministeriössä

[mockduck]

Mutta aikamoista paranoiaa on minusta moista operaatiota kyllä suorittaa, ellei sitten oikeasti työskentele jonain kaksoisagenttina sisäministeriössä

tälläistä vastausta odotinkin

haluan joka tapauksessa kryptata koko kovalevyn (tai lähes). harmi jos on niin että ei onnistu (vielä) os x:llä.

[TheKraken]

Jos nyt kuitenkin Macciin sittenkin päädyt, niin tuossa on kuuleman mukaan erinomainen työkalu erilaisiin kryptaushommiin, jos ei käyttiksen omat palikat miellytä:

http://www.knoxformac.com/

Itse kyllä epäilen että moinen koko levyn kryptaus on Applen insinööreillä siellä aika prioriteettilistan häntäpäässä. Itse kun en edes ymmärrä mikä sen hyöty on suhteessa kotikansion kryptaukseen?

[honpsu]

Itse kyllä epäilen että moinen koko levyn kryptaus on Applen insinööreillä siellä aika prioriteettilistan häntäpäässä. Itse kun en edes ymmärrä mikä sen hyöty on suhteessa kotikansion kryptaukseen?

Ne salausavaimet kuitenkin majailee keskusmuistissa koneen ollessa päällä/unitilassa, ja ovat sieltä jokaisen keltanokankin kaapattavissa pienellä pioneerihengellä. Että loppupeleissä, sillä kryptauksella ei paljon saavuteta, ellei kyseessä ole jokin oikeasti alusta loppuun asti toteutettu ammattiratkaisu, joita luulen ettei ihan joka jampan saatavilla ja vuosiansioilla ole saatavissa.

[TheKraken]

Ihan typerä maallikon kysymys: Miksi niitä avaimia täytyy pitää keskusmuistissa? Eikö ne voisi "hävittää" heti kun on todettu että homma toimii.

[hkultala]

Ihan typerä maallikon kysymys: Miksi niitä avaimia täytyy pitää keskusmuistissa? Eikö ne voisi "hävittää" heti kun on todettu että homma toimii.

Kryptausavainta tarvitaan joka kerta kun kryptatulle levylle kirjoitetaan/sieltä luetaan jotain.

[Darkker]

Eikö sitten secure virtual memory auta tähän avaimien säilyttämiseen? Salasanahan kysytään, kun kone palaa unitilasta. Eikö sillä voisi salata ja purkaa kiintolevysalauksen avaimen?

Ainakin MacFusion kysyy salasanan aina uudelleen unitilasta palaamisen jälkeen. Sillä avaimellahan se salaus kai hoidetaan.

Jos koko levyn salaus ei onnistu, kannattaa varmaan selvittää, minkä kaiken voi laittaa majailemaan omaan salattuun kotihakemistoon ja josko se riittäisi. Softat varmaan saakin, mutta saakohan esim kaikki asetukset? Mikä sitten on vaiva tähän kaikkeen.

Tähänhän liittyy myös esim http://sektori.com/uutiset/8243/usa%3An

[tómppu]

Että loppupeleissä, sillä kryptauksella ei paljon saavuteta, ellei kyseessä ole jokin oikeasti alusta loppuun asti toteutettu ammattiratkaisu, joita luulen ettei ihan joka jampan saatavilla ja vuosiansioilla ole saatavissa.

No esimerkiksi TrueCrypt on käsittääkseni varsin pätevä näissä hommissa. Valitettavasti koko levy salaus käynnistyksen yhteydessä salasanalla avattavana toimii tällä hetkellä vain Windows-versiossa. En tiedä voisiko tuosta mbr:stä riippuvaista systeemiä jotenkin soveltaa tekemällä ensin Windows-partition ja sitten vasta asentamalla OS X:n. Tarkoitus on ollut jo pidempään kokeilla mutta en ole saanut aikaiseksi.
Ja ei jää vuosituloista tuo kiinni, on näet ilmainen.

[Jupe_P]

Fujitsu on julkistanut kovalevyn jossa on rautatason kryptaus.
http://www.fujitsu.com/global/services/ ... 320cj.html
Mitenhän tämän saa toimimaan MacbookPro:ssa ?

[JAK]

Tietääkseni koko kovon kryptaus ei macilla onnistu.

Mutta aikamoista paranoiaa on minusta moista operaatiota kyllä suorittaa, ellei sitten oikeasti työskentele jonain kaksoisagenttina sisäministeriössä

Tuo levyn kryptaus on monen työnantajan vaatimus ja hyvinkin perusteltu.

[TheKraken]

Tietääkseni koko kovon kryptaus ei macilla onnistu.

Mutta aikamoista paranoiaa on minusta moista operaatiota kyllä suorittaa, ellei sitten oikeasti työskentele jonain kaksoisagenttina sisäministeriössä

Tuo levyn kryptaus on monen työnantajan vaatimus ja hyvinkin perusteltu.

Miten se käytännössä eroaa FileVaultista? Sehän kryptaa kaiken, minkä pidät käyttäjäsi alla. Eli ellet ehdoin tahdoin tallenna jotain sen ulkopuolelle, niin kaikki on turvassa.

[JAK]

Miten se käytännössä eroaa FileVaultista? Sehän kryptaa kaiken, minkä pidät käyttäjäsi alla. Eli ellet ehdoin tahdoin tallenna jotain sen ulkopuolelle, niin kaikki on turvassa.

Pointti onkin se, että käyttäjä ei saa vahingossakaan tallentaa tietoja muualle kuin kryptatulle osalle. Jostain luin, että Lontoon takseihin jää vuositasolla 2000 (voipi olla enemmänkin) läppäriä. Eikös se ollut joku Pentagonin läppäri joka päätyi kanssa vääriin käsiin ja tiedot tietenkin kryptaamattomalla osalla. Tietoturvan suhteen tuolla osalla ei voi olla liian vainoharhainen.

[TheKraken]

Jos minä olisin Pentagonin pomo, niin palkkaisin kyllä sellaista sakkia, että erottavat kryptatun puoliskon siitä kryptaamattomasta

Okei, vitsi vitsi. Ymmärrän kyllä, mutta on se nyt silti, että pitää parin evottajan takia koko firmaa rankasta

[Temex]

Koko levyn kryptaus tulossa tämän kesän aikana. Linkki Macworldin artikkeliin.

http://www.macworld.com/article/133830/2008/06/pgp.html

Mac Observer kirjoittaa seuraavaa.

http://www.macobserver.com/article/2008/06/09.1.shtml

[mikian]

Ja Pointsec:llä on jo olemassa OS X:lle koko levyn kryptaus http://pointsec.com/products/datasecurity/pc/index.html