Miksi ei virtuaalilevyasema poistu?

[Jamac]

Osaako kukaan neuvoa mitä tämä armon armas sotkuläjä-os-x nyt meinaa?!? Tätä se on alkanut valittamaan! Arkkuun ei ole kellään mitään asiaa, siellä on vaan mun pankkitunnukset kryptatulla diskimagella!

[Jamac]

Ja kun kaikki ohjelmat mitkä muka käyttää tota on sammutettu, niin muuten vaan joku ohjelma muka käyttää sitä!

[Paapa]

Koetitko bootin kautta?

[Jamac]

En, kyllähän virtuaalilevyasema buutissa lähtee, mutta ei se voi olla ratkaisu kun up-timekin on vaan viikko.

[kallekilponen]

Ja tuo Force eject nappiko ei toimi?

[Jamac]

Kyl se toimii sitten kun on sammuttanut nuo ohjelmat joista se ensin herjaa, ja joilla ei ole siis mitään asiaa mun virtuaalilevyasemalle! Eli se ei auta kun sammuttaa ohjelmat mitkä OS X luulee käyttävän asemaa. Sitten se ei ikäänkuin enää "itsekään" tiedä mikä sitä käyttää ja tarjoaa Force ejectiä.

[Touho]

En, kyllähän virtuaalilevyasema buutissa lähtee, mutta ei se voi olla ratkaisu kun up-timekin on vaan viikko.

Miksi ongelman poistava ratkaisu ei voi olla ratkaisu? Haluat märehtiä ongelman kanssa?
Noh, itse en ainakaan jäisi moisen kanssa taikinoimaan, vaan buuttaisin koneen sopivan sauman tullen, tai kirjautuisin ulos ja sisään.

Arkkuun ei ole kellään mitään asiaa, siellä on vaan mun pankkitunnukset kryptatulla diskimagella!

Kuulostaa vähän epäortodoksiselta ratkaisulta, joka saattaisi tosiaan olla omiaan kerjäämään ongelmia ainakin jossain vaiheessa. Kaitpa se nyt sitten oli aika, ja auringonpilkut sopivassa muodostelmassa. Mahtoikohan olla Spotlightin indeksointiin tms. liittyvä hikka tuommoinen.

[Jamac]

En, kyllähän virtuaalilevyasema buutissa lähtee, mutta ei se voi olla ratkaisu kun up-timekin on vaan viikko.

Miksi ongelman poistava ratkaisu ei voi olla ratkaisu? Haluat märehtiä ongelman kanssa?
Noh, itse en ainakaan jäisi moisen kanssa taikinoimaan, vaan buuttaisin koneen sopivan sauman tullen, tai kirjautuisin ulos ja sisään.

No ei siitä nyt mitään tule että ollaan konetta buuttaamassa jatkuvasti jos pankissa käy!

Arkkuun ei ole kellään mitään asiaa, siellä on vaan mun pankkitunnukset kryptatulla diskimagella!

Kuulostaa vähän epäortodoksiselta ratkaisulta, joka saattaisi tosiaan olla omiaan kerjäämään ongelmia ainakin jossain vaiheessa.

No mutta kun sille diskimagelle kukaan ei kirjoita mitään, siellä on vaan pari pdf:ää.

[Touho]

^ No miksi ihmeessä se sitten ylipäätään on image?
Kuten sanottu, hiukan epäortodoksiselta ja potentiaaliselta ongelmamagneetilta tuommoinen viritelmä vähän vaikutta, ainakin minusta.

Tosin tämä saattaa mennä jo ohi alkuperäisen aiheen ja makuasioiden puolelle. Olkoonkin että se varsinainen onkelma varmaan löytyykin juuri jostain siltä suunnalta.

[Jamac]

^ No miksi ihmeessä se sitten ylipäätään on image?
Kuten sanottu, hiukan epäortodoksiselta ja potentiaaliselta ongelmamagneetilta tuommoinen viritelmä vähän vaikutta, ainakin minusta.

Jotta ne pdf-tiedostot saa pidettyä 256 bittisellä AES kryptauksella varustetussa virtuaaliasemassa mitä ei saa auki ilman salasanaa, jotta mahdollinen "läppärin löytäjä" ei pääse tyhjentämään mun pankkitilejä, nääs! 8)

[kallekilponen]

^ No miksi ihmeessä se sitten ylipäätään on image?
Kuten sanottu, hiukan epäortodoksiselta ja potentiaaliselta ongelmamagneetilta tuommoinen viritelmä vähän vaikutta, ainakin minusta.

Jotta ne pdf-tiedostot saa pidettyä 256 bittisellä AES kryptauksella varustetussa virtuaaliasemassa mitä ei saa auki ilman salasanaa, jotta mahdollinen "läppärin löytäjä" ei pääse tyhjentämään mun pankkitilejä, nääs! 8)

Tämän takia niitä tupataan pitämään fyysisesti eri paikassa semmoisella puusta valmistetulla materiaalilla, jota paperiksikin nimitetään.

[Jamac]

No joo, tietokoneissa sais olla sellainen pieni abloy-avaimella suljettava lokero minne nuo voisi laittaa... Yleensähän noita avanlukulistoja pidetään näppiksen alla, tai pöytälaatikossa, tai vaihtoehtoisesti hukassa, tai muuten jossain muualla missä niitä tarvitaan.

[adele]

73256 bittisellä AES kryptauksella varustetussa virtuaaliasemassa mitä ei saa auki ilman salasanaa, jotta mahdollinen "läppärin löytäjä" ei pääse tyhjentämään mun pankkitilejä, nääs! 8)

Paljonko tileillä on hilloa?

[Jamac]

Ei mulla paljoa, olisko kakskymppiä. Onko se niin heikko suojaus...

[Touho]

^ No miksi ihmeessä se sitten ylipäätään on image?
Kuten sanottu, hiukan epäortodoksiselta ja potentiaaliselta ongelmamagneetilta tuommoinen viritelmä vähän vaikutta, ainakin minusta.

Jotta ne pdf-tiedostot saa pidettyä 256 bittisellä AES kryptauksella varustetussa virtuaaliasemassa mitä ei saa auki ilman salasanaa, jotta mahdollinen "läppärin löytäjä" ei pääse tyhjentämään mun pankkitilejä, nääs! 8)

Tämän takia niitä tupataan pitämään fyysisesti eri paikassa semmoisella puusta valmistetulla materiaalilla, jota paperiksikin nimitetään.

Tai jos kyseessä on paperittomuusfundamentalismiin hurahtanut nörtti, voi paperidokumentin siirtää vaikka erilliselle muistitikulle, joka tarvittaessa kryptataan.

Tosin joillakin on tarve pitää sekä käteisrahansa, pankkikorttinsa että sen salasana eri lapulla yhdessä ja samassa lompakossa.

Toisaalta luulisi, että tavallinen kryptattu kansio ajaisi saman asian ilman mitään ihme imagejakin, eli toimittaisi sitä kaikki tiedot samassa lompakossa -syndrooman virkaa virtuaalisessa muodossa.

[Jamac]

Tai jos kyseessä on paperittomuusfundamentalismiin hurahtanut nörtti, voi paperidokumentin siirtää vaikka erilliselle muistitikulle, joka tarvittaessa kryptataan.
--.
Toisaalta luulisi, että tavallinen kryptattu kansio ajaisi saman asian ilman mitään ihme imagejakin, eli toimittaisi sitä kaikki tiedot samassa lompakossa -syndrooman virkaa virtuaalisessa muodossa.

Toi muistitikku on sitten ihan sama kuin se image - kumpikin avautuu levyasemaksi - paitsi että tikku "maksaa" ja voi mennä hukkaan, ja onko OS X yhteensopivaa kryptausta tuollaiselle tikulle, ei, vaatinee jonkun extrasoftan siihen sitten. Kansiota OS X:ssä ei saa kryptattua ilman jotain kolmannen osapuolen softaa. Disk image on muutoinkin suoraan OS X:ään "sisäänrakennettu" ominaisuus, eli en lähtisi mitään purkkavirityksiä kyllä laittamaan.

[Maza]

Sä tarviit tömmösen.

[Touho]

Toi muistitikku on sitten ihan sama kuin se image - kumpikin avautuu levyasemaksi - paitsi että tikku "maksaa" ja voi mennä hukkaan,

Ööö... no jos asian noin haluat nähdä, niin mikäs siinä sitten.
Kukin tyylillään.

Disk image on muutoinkin suoraan OS X:ään "sisäänrakennettu" ominaisuus, eli en lähtisi mitään purkkavirityksiä kyllä laittamaan.

No omanlaisensa purkkaviritykset kullakin.
Joidenkin purkkaviritysten kohdalla pakkaa vaan näköjään tulemaan kaikenmaailman ihmeongelmia, kuten tästäkin ketjusta voisi varmaan päätellä.

[Maza]

Toi muistitikku on sitten ihan sama kuin se image - kumpikin avautuu levyasemaksi - paitsi että tikku "maksaa" ja voi mennä hukkaan,

Ööö... no jos asian noin haluat nähdä, niin mikäs siinä sitten.
Kukin tyylillään.

Miten sinä asian näet?

Disk image on muutoinkin suoraan OS X:ään "sisäänrakennettu" ominaisuus, eli en lähtisi mitään purkkavirityksiä kyllä laittamaan.

No omanlaisensa purkkaviritykset kullakin.
Joidenkin purkkaviritysten kohdalla pakkaa vaan näköjään tulemaan kaikenmaailman ihmeongelmia, kuten tästäkin ketjusta voisi varmaan päätellä.

Tällä perusteella koko käyttöjärjestelmän voisi varmaan nimetä purkkaviritelmäksi ja todeta papyruksen olevan ainoa oikea tapa säilyttää tekstiä. Kun vielä kirjoittaa hieroglyfeillä, voi sen nähdä kryptatuksikin. Ei disk image ole mikään purkkaviritelmä, sillä tavalla jaetaan ehdoton valtaosa Macin ohjelmistakin. Ja muuten, kansiota ei voi kryptata.

Kun niitä salasanoja tarvitaan ainoastaan tietokoneella, niin miksi ihmeessä salasanan pitäisi olla jollain paperilapulla, josta sen kuka tahansa lukee? Ja joka on takuulla eri paikassa, kuin tietokone.

Olisiko sinun aika hyväksyä muidenkin mielipiteet ja toimintatavat?

[Pis]

Mulla on vielä muutama mega tyhjää aivoissa, joten säilytän tärkeät jutut siellä mutta kryptattuna tietysti.

[Touho]

Miten sinä asian näet?

Näköjään ainakin selvästi vähemmän vakavasti ja kirjaimellisesti kuin sinä.
Ei kait tällaisesta avautumisesta oikein muuta voi päätellä.

Kun niitä salasanoja tarvitaan ainoastaan tietokoneella, niin miksi ihmeessä salasanan pitäisi olla jollain paperilapulla, josta sen kuka tahansa lukee? Ja joka on takuulla eri paikassa, kuin tietokone.

Niih, sitäpä voit miettiä vapaasti. Kenties kyse ei ollutkaan jostain tuollaisesta. Mutta kuis nyt vaan haluat asiat nähdä.

Olisiko sinun aika hyväksyä muidenkin mielipiteet ja toimintatavat?

Olisiko sinun aika löysätä vähän kaulusta?

Cheeses sentään tätä ykstotista torvensoittoa. Eikö moinen Pyhä Viha käy jo terveyden päälle?
/OT

[Jamac]

Toi muistitikku on sitten ihan sama kuin se image - kumpikin avautuu levyasemaksi - paitsi että tikku "maksaa" ja voi mennä hukkaan,

Ööö... no jos asian noin haluat nähdä, niin mikäs siinä sitten.
Kukin tyylillään.

Niin, muistitikku ei eroa salasanojen turvapaikkana millään lailla paperilapusta, paitsi että sitä on aavistuksen hitaampi käyttää. Jos paperilapulle haluaa lisää tietoturvaa, on se laitettava lukittuun rasiaan, samoin muistitikulle on hankittava joku ohjelma mikä estää muistitikun käytön ilman salasanaa. Jos ajattelee että johonkin kansioon laittaa käyttöoikeudet vain jollekin tietylle käyttäjälle, on tilanne se että data on vapaasti luettavissa kovalevyltä kunhan sitä ei koiteta lukea OS X:n alla (ts. luetaan järjestelmällä mikä ei välitä tiedostojen oikeuksista). AES-256 kryptattu levykuva (disk image) on millä tahansa systeemillä mahdoton lukea muuta kuin siansaksana ellei sitä siansaksaa pysty muokkaamaan luettavaksi oikealla salausavaimella eli salasanalla.

Disk image on muutoinkin suoraan OS X:ään "sisäänrakennettu" ominaisuus, eli en lähtisi mitään purkkavirityksiä kyllä laittamaan.

No omanlaisensa purkkaviritykset kullakin.
Joidenkin purkkaviritysten kohdalla pakkaa vaan näköjään tulemaan kaikenmaailman ihmeongelmia, kuten tästäkin ketjusta voisi varmaan päätellä.

...niii’in Esität ratkaisuksi kolmannen osapuolen "purkkaviritelmiä" (muistitikut ja hakemistonkryptaukset), ja sitten meinaat että Applen OS X:ssä tarjoama ratkaisu on purkkaviritys. Esimerkiksi File Vault käyttää tuollaista kryptattua disk imagea kotikansion suojaukseen. En minä nyt sitä tarkoita että tässä erityisesti Appleä tarvitsisi hehkuttaa, mutta joku logiikka tässä nyt kannattaisi pitää.


Ja muille tiedoksi, että tajuan noin niinkuin periaatteellisella tasolla, että kaikki kryptaukset on sikäli heikkoja, että ne aukeaa aina jollain salasanalla/avaimella ja että se on vain ja ainoastaan ajan kysymys jos joku haluaa minkä tahansa matemaattisesti salatun datan avata – kokeillaan kaikkia mahdollisia avaimia kunnes data alkaa näyttää järkevältä, ja kun avaimia on rajattu määrä niin joku niistä toimii, lopulta.

[Touho]

Niin, muistitikku ei eroa salasanojen turvapaikkana millään lailla paperilapusta, paitsi että sitä on aavistuksen hitaampi käyttää. Jos paperilapulle haluaa lisää tietoturvaa, on se laitettava lukittuun rasiaan, samoin muistitikulle on hankittava joku ohjelma mikä estää muistitikun käytön ilman salasanaa. Jos ajattelee että johonkin kansioon laittaa käyttöoikeudet vain jollekin tietylle käyttäjälle, on tilanne se että data on vapaasti luettavissa kovalevyltä kunhan sitä ei koiteta lukea OS X:n alla (ts. luetaan järjestelmällä mikä ei välitä tiedostojen oikeuksista). AES-256 kryptattu levykuva (disk image) on millä tahansa systeemillä mahdoton lukea muuta kuin siansaksana ellei sitä siansaksaa pysty muokkaamaan luettavaksi oikealla salausavaimella eli salasanalla.

Jepjep, asia voi varmaan olla noinkin, mutta lähdin ylipäätään lähestymään asiaa vähän toiselta kantilta. Mikä saattoi olla virhe, kun riittäviä taustatietoja tilanteesta ei ollut, enkä niitä edes kysellyt. Enkä muutenkaan tuossa vaiheessa ollut järin tosissani noiden kommentien kanssa, koska kyseessä ei kaiketi ollut enää mikään kovin akutti saati kriittinen ongelma. Siinä puhuttiin jo paremminkin makuasioista.

...ja sitten meinaat että Applen OS X:ssä tarjoama ratkaisu on purkkaviritys.

Juuei, semmoista en ole 'meinannut'.
Kommenttieni pointti ei ollut jossain eri kryptaustapojen teknisissä yksityiskohdissa. Yritin alunperin suhtautua asiaan vähän käytännöllisemmästä näkökulmasta, mutta erilaisten toimintamallien ja niiden syiden sijaan juttu näytti vaan jämähtäneen noihin kryptauksiin ja muihin alkuperäisestä ongelmasta pakeneviin yksityiskohtiin.

Mutta en halua aiheesta tämän enempää enää jatkaa, koska edellämainituista syistä tulee vaan turhan herkästi väärinkäsityksiä, ja sitten se juonen logiikka saattaa tosiaan olla hakusessa.

Käsittääkseni se alkuperäinen ongelma oli joku buuttaamalla kuittaantuva juttu joka tapauksessa, joten vakavamman "avunantomoodin" sijaan pistin jo ketjun alkumetreillä päälle vähemmän vakavan "rupattelumoodin".
Toivottavasti tämä nyt selvensi vähän asiaa, ettei ainakaan sinulle jää jotain turhanpäiväistä hampaankoloon. Kuten sanottu, kylläpä tänne erilaisia imageja ja touhuamismalleja mahtuu, ja makuasioista voi kinastella, vaikka tosikot toisin väittävätkin.

[Eqi]

Ja kun kaikki ohjelmat mitkä muka käyttää tota on sammutettu, niin muuten vaan joku ohjelma muka käyttää sitä!

Terminaalissa vois koittaa vaikka seuraavaa

ps ax | grep -i arkku

tuosta saa selville mitkä prosessit sitä arkkua pitää varattuna. Ongelmaahan tämä ei poista mutta tässäkin tapauksessa, siis kun
kyseessä on sun salasanat, olisi varmaan kiva tietää mikä/mitkä prosessit sitä imagea käyttävät.

[Jamac]

Jaha, ette arvaa kuinka ongelma näyttää ratkenneen... Korjasin Levytyökalulla oikeudet ja Safarin suhteen ainakin oli noin "miljoona" korjausta, voi olla että oli muitakin (Mail) – vierityspalkki meni sellaiseksi puolikkaan kituneen herneen kokoiseksi. Nyt poistuu virtuaalilevyasema ilman sählinkiä.

Eli kokonaisuutena setti toimii nyt niin, että mulla on tuolta virtuaaliasemasta vedetty pdf-tiedostot (joiden ikonit on muutettu blankoksi) Dockiin. Nyt kun haluan käydä pankissa niin klikkaan Dockista avainlukulista-pdf:ää, joka saa disk-imagen "mounttaantumaan" virtuaalilevyasemaksi ja tässä vaiheessa kysytään salasanaa, kun salasana on annettu niin ko. pdf avautuu nätisti Esikatseluun. Ei tarvi lähteä selaimesta ronkkimaan Finderia jotta pääsee klikkaamaan disk imagea, antamaan salasanaa ja vielä avaamaan virtuaalilevyaseman ja sitten avaamaan oikean pdf-teidoston.