USB z HW enkripcijo
- Ustvarjalec teme C152SLO
- Začetni datum
NTFS EFS uporablja AES.Citat:
Uporabnik C152SLO pravi:
Ne ne, to ni to. To je za amaterje
Mora biti recimo AES enkripcija ali kaj podobnega.
Samo ne skrije imen fajlov in map, tak da ...
TrueCrypt dela tudi brez admn pravic, samo ne kot disk, ampak nekaj v stilu winzipa... (nisem sam tega sprobal).
"HW" enkripcije pa pusti(te), ker so to jajca, ki se razbijejo v 5 minutah.
Citat:
Uporabnik stein pravi:
NTFS EFS uporablja AES.Citat:
Uporabnik C152SLO pravi:
Ne ne, to ni to. To je za amaterje
Mora biti recimo AES enkripcija ali kaj podobnega.
Samo ne skrije imen fajlov in map, tak da ...
TrueCrypt dela tudi brez admn pravic, samo ne kot disk, ampak nekaj v stilu winzipa... (nisem sam tega sprobal).
"HW" enkripcije pa pusti(te), ker so to jajca, ki se razbijejo v 5 minutah.
Gledam Ironkey, ki je baje po testih zelo zelo močan. Bom še malo pogledal, če so kakšni neodvisni testi.
Hvala za vse nasvete.
Poglej zgoraj, ko sem napisal IRONKEY.
To je čisto HW, cena pa je temu primerna.
Probal sem truecrypt, dejansko je vse isto kot je bilo. Če kriptiram čisto cel ključ in ga nesem na drugo mašino, kjer nimam instaliranega truecrypta, ne vidim nič, ne vpraša za nobeno geslo. Če pa ga postavim v trevek mode (se pravi skopira gor truecrypte na ključ), pa moram imeti administratorske pravice.
Za mene osebno, je truecrypte super, ampak za navednega userja pa je to malce težje.
Samo tale Ironkey še vedno ni popolnoma HW enkripcija... geslo še vedno vnašaš preko tipkovnice na računalniku. Imel sem v mislih napravo, ki jo odkleneš še preden se prične pretok podatkov (kakršenkoli... torej je geslo vsaj en del poti zunaj ključa in kot tako podvrženo morebitni odtujitvi). Torej, da je tipkovnica (skener) za vnos gesla na samem USB ključu.
Ne razumem, kako je zadeva drugačna kot TrueCrypt.... (razen težav z admin pravicami...)
Če rabiš absolutno varnost, potem ti malo žongliranja pri True Cryptu ne bi smelo delat težav.
Če pa samo ščitiš podatke pred nezaželjenimi pogledi in iščeš enostavno rešitev, pa jaz še vedno mislim, da je NTFS vreden ogleda. Na ključku pustiš odkodiran folder, v katerem je certifikat (zakodiran z geslom). Inštaliraš certifikat, prebereš/zapišeš podatke in odstraniš certifikat.
Podobne teme
