id: Гость   вход   регистрация
текущее время 17:57 28/03/2024
Автор темы: Гость, тема открыта 02/12/2003 18:22 Печать
http://www.pgpru.com/Форум/Криптография/НесколькоВопросов
создать
просмотр
ссылки

Несколько вопросов


Ситуация: на компьютерах стоит несколько очень дорогих программ (QuarkXPress, Adobe Indesign, etc), на которые пока у предприятия денег нет. (Мы считали, получалось около 5000$ за компьютер). К "коллегам" приходили из BSA и экономической полиции (дело в Латвии происходит) и у них были неприятностию. Поэтому возникла идея, пока не купим софт, спрятать ВСЮ инфу на дисках при помощи какого-нибудь апппаратного и/или программного решения. Вопросы:
1) Как влияет PGPdisk (и его аналоги, может быть ScramDisk, DriveCrypt,...,?) на производительность?
2) Есть ли какая-нибудь бесплатная программа работающая c WinXP?
3) Возможность использования Absolute Lock для этих целей? Насколько он стоек? – Понятно, что он куда менее стоек, чем PGPdisk, но ведь и суперкомпьютеров у проверяющих нет, и проверять долгое время (более месяца) они тоже не смогут.
4) компания ABIT предлагает аппаратное решение SecureIDE основанное на 40-bit DES. Может быть у кого-нибудь есть опыт его применения?


Интересует возможность полностью спрятать диски, т.е. чтобы без ключа не проходила загрузка ОС.


Буду благодарен за ответы.


 
Комментарии
— Lahesis (02/12/2003 19:18)   профиль/связь   <#>
комментариев: 38   документов: 5   редакций: 0
Дима, дело в том, что все крупные пакеты программ к сожалению какают на диске не в одном месте и по любому прописываются в реестре по этому с помощью программ шифрования полностью скрыть их присутствие не удастся.

1) Как влияет PGPdisk (и его аналоги, может быть ScramDisk, DriveCrypt,...,?) на производительность?


Однозначно влияют. Как – вопрос сложный. Дело в том, что помимо собственно шифрования, в алгоритм программ может включаться и сжатие информации, что несколько уменьшает время считывания с носителя (жесткого диска например), с другой стороны возрастает нагрузка на процессор – требуется распаковка данных. Мое лично субъективное мнение – скорость работы падает. Это мало заметно при шифровании допустим небольших документов, но конкретно видно при работе с базами данных.

Интересует возможность полностью спрятать диски, т.е. чтобы без ключа не проходила загрузка ОС.


А просто поставить съемный диск не пробовали?
— SATtva (02/12/2003 19:28)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
1. Зависит от используемой программы (у каждой свои алгоритмы доступа к данным и различная структура контейнеров) и производительности машины. При параметрах > 500Мгц 128Мб ПЗУ замедление производительности при доступе к данным визуально неразличимо.
2. О freeware для ХР мне неизвестно. Попробуйте ScramDisk, но ничего не гарантирую.
3. Описание есть в Литературе. Это скорее защита от детей / жён, чем от правоохранителей.
4. 40 бит — чрезвычайно короткий ключ, никаких суперкомпьютеров не надо, а DES слишком быстр. За неделю-другую на распределённой системе из нескольких простаивающих компьютерах можно полным перебором искомый ключ подобрать.

Почитайте форум (особенно раздел Иные программы, DriveCrypt Plus Pack) и раздел сайта Ссылки.
— Lahesis (03/12/2003 12:07)   профиль/связь   <#>
комментариев: 38   документов: 5   редакций: 0

Попробуйте ScramDisk, но ничего не гарантирую.


Я пробовал, к сожалению с NT подобными системами не работает, а XP просто не даст его установить. Хотя сама по себе очень достойная прога.
— Гость (03/12/2003 17:21)   <#>
Спасибо за ответы.


Дима, дело в том, что все крупные пакеты программ к сожалению какают на диске не в одном месте и по любому прописываются в реестре по этому с помощью программ шифрования полностью скрыть их присутствие не удастся.


Вот поэтому и хочу полностью спрятать диски, т.е. чтобы без ключа не проходила загрузка ОС.


А просто поставить съемный диск не пробовали?


Не подходит. Одно дело при загрузке компьютера набрать пароль и совсем другое боятся любого шороха и при появлении противопожарной инспекции выхватывать диск из компьютера и выкидывать его в окно.


3. Описание есть в Литературе. Это скорее защита от детей / жён, чем от правоохранителей.


Я читал документацию по этой программе.
"The algorithm which is used, takes more then a month to bruteforce, if the password is 6-7 letters long." Но засомневался, что всё так красиво, потому и спросил здесь. Ещё раз спасибо.
— Гость (21/08/2005 22:33)   <#>
ну так и что решение нашел? Меня тоже интересует
— SATtva (21/08/2005 22:38)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
PGP Whole Disk в новом PGP Desktop Professional 9.
Ваша оценка документа [показать результаты]
-3-2-1 0+1+2+3