Надежность Filevault 2

Решил прикупить что-то на Mac OS, в связи с чем и назрел вопрос. Мне нужно шифрование раздела с системой, да еще и на ssd. Есть ли для этого какой-либо адекватный софт или лучше средства ОС? Сможет ли отдел Ка получить доступ к данным при обычных условиях (например, комп выключен).
Спасибо.

Комментарии

—	SATtva (09/07/2012 08:48) профиль/связь <#> комментариев: 11558 документов: 1036 редакций: 4118

Криптографическую составляющую разрабатывал Фергюссон, что даёт определённые гарантии. А что до реализации, то в закрытой системе с тесной интеграцией всего и вся там может быть всё, что угодно. Как недавний пример, вот ситуация с первой версией FileVault.

—	*Гость* (09/07/2012 11:57) <#>

Да, я слышал об этом. Не думаю, что за мной будет гоняться спецуха, а для какашки, думаю, хватит. Наверно, все же буду использовать средства ОС. Спасибо за помощь.

—	*Гость* (09/07/2012 12:57) <#>

> спецуха

> какашки

Не отпускает? Обязательно надо коверкать?

—	unknown (10/07/2012 11:41) профиль/связь <#> комментариев: 9796 документов: 488 редакций: 5664

>вот ситуация с первой версией FileVault.

А вот со второй. Но ничего принципиально интересного исследователи не нашли. Несмотря на закрытые исходники они восстановили все алгоритмы и создали независимую реализацию пригодную для монтирования под Linux, например, в целях forensic-исследований маковских томов.

Некоторые сомнения вызывают ключи восстановления — симметричные и RSA, как их необходимость, так и аккуратность реализации, приведены какие-то ещё мелкие замечания.

—	*Гость* (10/07/2012 20:58) <#>

Не отпускает? Обязательно надо коверкать?

Федеральные службы специального назначения
Подразделение Министерства внутренних дел Российской Федерации Управление К
Так пойдет?

Некоторые сомнения вызывают ключи восстановления

А что именно?Там же, вроде, можно без них?

—	*Гость* (10/07/2012 21:31) <#>

> А вот со второй.

unknown, вы случайно не ошиблись со ссылкой? Я не вижу там сходу про Mac OS X.

—	unknown (11/07/2012 09:35) профиль/связь <#> комментариев: 9796 документов: 488 редакций: 5664

Ошибся! вот правильный вариант.

—	*Гость* (11/07/2012 22:34) <#>

Мы также проанализировали энтропия каждого 512-байтового блока зашифрованного тома и обнаружил, что часть пользовательских данных была оставлена в незашифрованном виде.

просто ахринеть

Ваша оценка документа [показать результаты]