Szyforwanie Całego Dysku Twardego

[aleo]

Witam

 

Mam na swoim lapku często dość duże projekty . Lapek pracuje pod xp sp3 i 4 partycjami (łącznie 750GB) w systemie pplików nfts .

 

W czym mogę te dyski zakodować ?

 

Chodzi mi o to , że jak ktoś wyjmnie twardziela i podłączy do innego pc lub uruchomi jakiegoś linux a nie będzie mógł zamontować partycji etc ewentualnie jak poda jakiś kod etc

 

 

p.s

linki do artów mile widziane :)

[v1ru5]

hasło na dysk w biosie ustawić, powinno wystarczyć.

[Pietia(lania)]

a powiedz mi v1ru5 jak ma sie haslo w biosie do wyjecia dysku i wlozenia gdzie indziej ?

 

a no ni jak , spokojnie mozna przegladac wszystko i haslo w biosie nic nie da

 

a co do tworcy tematu poczytaj o True crypt http://www.cdrinfo.pl/artykuly/truecrypt/

http://www.google.pl/search?hl=pl&safe...&lr=lang_pl

Edytowane 1 Maja 2009 przez Pietia(lania)

[v1ru5]

Przecież wyraźnie napisałem ze chodzi o hasło na dysk (np opcja Hard Disk Password w biosie) a nie na np. bios. Nikt z tym dyskiem potem nic nie zrobi na innym komputerze; widzi go jako nie podzielony na partycje, nie ma szans cokolwiek z niego odczytać (przynajmniej mi się nie udało nigdy), co więcej: nawet jeśli ktoś zna hasło, to bez laptopa na którym hasło było założone najprawdopodobniej nic nie zrobi ponieważ jest multipleksowane z service tagiem konkretnej maszyny.

Edytowane 1 Maja 2009 przez v1ru5

[Aquarium]

"Some laptops provide a utility to lock a hard disk with a password. These passwords are not the same as BIOS passwords. Moving a locked hard disk to another machine will not unlock it, since the hard disk password is stored in the hard disk firmware and moves with the hard disk. Also, adding a new (unlocked) hard disk to a locked machine may cause the new hard disk to become locked. Also, note that hard disk lock passwords cannot be removed by reformatting the disk, fdisk or any other software procedure (since the disk will not allow and reads or writes to the disk, it cannot be reformatted.) Usually, the BIOS password and hard disk lock passwords are set the same by a user and we can recover the BIOS password directly from the laptop security chip (after it is removed from the system board.) However, it is possible that the BIOS password and hard disk lock passwords may be set different. In this case the BIOS password will not unlock the hard disk. You can test to determine if your hard disk is locked by attempting to access it in another laptop. "

 

Całkiem ciekawe rozwiązanie... Nawet nie wnikałem w to wcześniej :)

[Gość pkomp]

ale to zdejmujesz mhdd bez problemu.....najlepiej jakbyś miał moduł TPM - bo rozwiązania programowe bardzo mocno obciążają kompa

[Gość Pigmej]

Ktoś może się pochwalić z praktycznego używania BitLockera w Windows Vista? Jak z wydajnością, zmulenie kompa, itd.

[Xarlith]

Ktoś może się pochwalić z praktycznego używania BitLockera w Windows Vista? Jak z wydajnością, zmulenie kompa, itd.

Na laptopie z podpisu mam szyfrowanie całego dysku, a nawet 2 partycje ;D (co jest możliwe dopiero od windows 7/server 2008 r2). Nie odczuwam tego w ogóle, a dzięki TPM nie muszę pamiętać o kluczu usb, jedynie przy zmianach na partycji bootojącej muszę wpisywać klucz przy starcie, ale nauczyłem się to omijać - przed takimi zmianami wyłączam BitLockera, po restarcie włączam go z powrotem.

 

Nic nie muli, na pewno jakiś spadek wydajności jest, ale nieodczuwalny.

 

Specjalnie porobiłem testy dysku:

 

 

Dla porównania ten sam dysk bez bitlockera, na podobnym laptopie, Lenovo X300, ale na viście (wybaczcie ale nie będę odszyfrowywał całego dysku dla 1 testu)

 

 

Hmm, nie widać różnicy? Ciekawe jaki wynik byłby na moim systemie z odszyfrowanym dyskiem... Jest w ogóle sens to porównywać? :blink:

Edytowane 1 Czerwca 2009 przez Xarlith

[Gość Firekage]

To samo robilem ostatnio dla Truecrypta :

HDTach - 160GB - Crypt OFF - bitcomet 01

HDTach - 160GB - Crypt OFF - bitcomet 02

HDTach - 160GB - Crypt OFF - bitcomet 03

 

vs z Cryptem:

HDTach - 160GB - Crypt ON - bitcomet 01b

HDTach - 160GB - Crypt ON - bitcomet 02b

HDTach - 160GB - Crypt ON - bitcomet 03b

 

Z Cryptem , a dokladniej z TrueCryptem na AES256 + 3 krotnym przebiegu roznic prawie brak.

[Gość <account_deleted>]

Byłoby niezmiernie dziwne gdybyście taką różnicę zauważyli w HD_Tachu/HD_tune. Widać po raz setny trzeba powtórzyć, że takie testy odczytują sektory na HDD a nie bloki czy pliki w jakimś systemie plików. Możecie więc włączyć 500x szyfrowanie + kompresja i NIC to nie zmieni. Różnice będą tylko w szybkości operacji na zaszyfrowanych plikach.

[Xarlith]

Właśnie pisałem czy w ogóle te benchmarki coś wychwycą. Przypuszczenia się potwierdziły. Trzeba by zrobić test w winrarze albo total commanderze, dobrze myślę?

W takim razie i tak tego nie będę robił bo trzeba by odszyfrować dysk co trwa 2 godziny. W laptopie i tak cenie bardziej bezpieczeństwo niż wydajność (na którą nie narzekam).

 

@Pigmej Nic ci nie szkodzi abyś sam sprawdził czy BitLocker tobie pasuje. Przy okazji zrób test kopiowania plików przed i po. Jak ci sie nie spodoba zawsze możesz odszyfrować dysk.

@Firekage Spójrz jakie masz zużycie cpu z Truecrypt ^_^ . Poza tym nie odszyfrowywałeś dysku tylko pewnie wyłączyłeś szyfrowanie co jest zupełnie czym innym, przynajmniej w BitLockerze.

Edytowane 2 Czerwca 2009 przez Xarlith

[Gość Firekage]

Byłoby niezmiernie dziwne gdybyście taką różnicę zauważyli w HD_Tachu/HD_tune. Widać po raz setny trzeba powtórzyć, że takie testy odczytują sektory na HDD a nie bloki czy pliki w jakimś systemie plików. Możecie więc włączyć 500x szyfrowanie + kompresja i NIC to nie zmieni. Różnice będą tylko w szybkości operacji na zaszyfrowanych plikach.

Nie zdazylem dopisac - majac dyski na TrueCrypcie mialem zainstalowana gre , jednoczesnie kilka filmow - ogladasz bez problemow , grasz bez problemow , czas instalacji gier byl prawie identyczny do dysku bez crypta. Nie zauwazylem w ogole spadkow predkosci w czasie intensywnej gry , pracy systemu (windows tez mial crypta na c) , czy przy kopiowaniu plikow.

 

@Firekage[/b] Spójrz jakie masz zużycie cpu z Truecrypt ^_^ . Poza tym nie odszyfrowywałeś dysku tylko pewnie wyłączyłeś szyfrowanie co jest zupełnie czym innym, przynajmniej w BitLockerze.

1 wykres - brak w ogole na dysku truecrypta , a nie jego wylaczenie.

2 wykres - truecrypt. Co z tego , ze mialem 30%? Gralem w gierki bez zadnego problemu.

[Gość Pigmej]

Byłoby niezmiernie dziwne gdybyście taką różnicę zauważyli w HD_Tachu/HD_tune. Widać po raz setny trzeba powtórzyć, że takie testy odczytują sektory na HDD a nie bloki czy pliki w jakimś systemie plików. Możecie więc włączyć 500x szyfrowanie + kompresja i NIC to nie zmieni. Różnice będą tylko w szybkości operacji na zaszyfrowanych plikach.

A zatem jaką polecasz metodę sprawdzenia?

[Gość <account_deleted>]

W domowych warunkch szyfrowanie nie przeszkadza - bo procki i tak się nudzą przez 90% czasu. Gry nie zwalniają, bo podczas grania nie korzystają z dysku. Nawet testy typu file copy niewiele pokażą - procek wciąż będzie szybszy od hdd i różnice będą śmieszne. Natomiast jak ktoś bawi się w serwery, to może zrobić testy iozone - małe piekło na ziemi ;)

[Mario2k]

Posiadam windows 10 pro  moduł  TPM na płycie  , potrzebuje jakiegoś mocnego szyfrowania na partycje z danymi

gdzie  hasło będzie automatycznie  pobierane z  pena  usb. 

Nie mogę znaleźć takiej opcjio w  windowsowym  Bitlocker .

 

Z góry dzięki za podpowiedzi

[Mario2k]

Widać forum  już ledwo dyszy :( 

Czy jest tu ktoś jeszcze na forum kto zna VeraCrypt ? 

nie mogę za chiny  skonfigurować  klucza na  usb żeby za każdym razem Nie wklepywać hasła