Несколько вопросов
Ситуация: на компьютерах стоит несколько очень дорогих программ (QuarkXPress, Adobe Indesign, etc), на которые пока у предприятия денег нет. (Мы считали, получалось около 5000$ за компьютер). К "коллегам" приходили из BSA и экономической полиции (дело в Латвии происходит) и у них были неприятностию. Поэтому возникла идея, пока не купим софт, спрятать ВСЮ инфу на дисках при помощи какого-нибудь апппаратного и/или программного решения. Вопросы:
1) Как влияет PGPdisk (и его аналоги, может быть ScramDisk, DriveCrypt,...,?) на производительность?
2) Есть ли какая-нибудь бесплатная программа работающая c WinXP?
3) Возможность использования Absolute Lock для этих целей? Насколько он стоек? – Понятно, что он куда менее стоек, чем PGPdisk, но ведь и суперкомпьютеров у проверяющих нет, и проверять долгое время (более месяца) они тоже не смогут.
4) компания ABIT предлагает аппаратное решение SecureIDE основанное на 40-bit DES. Может быть у кого-нибудь есть опыт его применения?
Интересует возможность полностью спрятать диски, т.е. чтобы без ключа не проходила загрузка ОС.
Буду благодарен за ответы.
Дима, дело в том, что все крупные пакеты программ к сожалению какают на диске не в одном месте и по любому прописываются в реестре по этому с помощью программ шифрования полностью скрыть их присутствие не удастся.
Однозначно влияют. Как – вопрос сложный. Дело в том, что помимо собственно шифрования, в алгоритм программ может включаться и сжатие информации, что несколько уменьшает время считывания с носителя (жесткого диска например), с другой стороны возрастает нагрузка на процессор – требуется распаковка данных. Мое лично субъективное мнение – скорость работы падает. Это мало заметно при шифровании допустим небольших документов, но конкретно видно при работе с базами данных.
А просто поставить съемный диск не пробовали?
1. Зависит от используемой программы (у каждой свои алгоритмы доступа к данным и различная структура контейнеров) и производительности машины. При параметрах > 500Мгц 128Мб ПЗУ замедление производительности при доступе к данным визуально неразличимо.
2. О freeware для ХР мне неизвестно. Попробуйте ScramDisk, но ничего не гарантирую.
3. Описание есть в Литературе. Это скорее защита от детей / жён, чем от правоохранителей.
4. 40 бит — чрезвычайно короткий ключ, никаких суперкомпьютеров не надо, а DES слишком быстр. За неделю-другую на распределённой системе из нескольких простаивающих компьютерах можно полным перебором искомый ключ подобрать.
Почитайте форум (особенно раздел Иные программы, DriveCrypt Plus Pack) и раздел сайта Ссылки.
Я пробовал, к сожалению с NT подобными системами не работает, а XP просто не даст его установить. Хотя сама по себе очень достойная прога.
Спасибо за ответы.
Вот поэтому и хочу полностью спрятать диски, т.е. чтобы без ключа не проходила загрузка ОС.
Не подходит. Одно дело при загрузке компьютера набрать пароль и совсем другое боятся любого шороха и при появлении противопожарной инспекции выхватывать диск из компьютера и выкидывать его в окно.
Я читал документацию по этой программе.
"The algorithm which is used, takes more then a month to bruteforce, if the password is 6-7 letters long." Но засомневался, что всё так красиво, потому и спросил здесь. Ещё раз спасибо.
ну так и что решение нашел? Меня тоже интересует
PGP Whole Disk в новом PGP Desktop Professional 9.