Mulig å gjøre en fil ukopierbar?

[Gjest member-63169]

Hei.

Skal legge ut en keyfile til truecrypt på en server.

Alle som skal dekryptere data må bruke denne.

Det skal derimot bare vere truecrypt som skal kunne lese denne filen.

 

Det vil si:

Det skal ikke vere mulig å kopiere, se innholdet eller på noen måte vere mulig å gjenskape denne filen på andre datamaskiner. Og det for alle operativsystemer, at en ikke kan hente ut filen med live linux etc.

 

Er dette mulig??

[enixitan]

Dersom ein køyrer ein live Linux-CD (eller tilsvarande) på serveren er kryptert filsystem på serveren det einaste som kan stoppe ein uærleg sjel.

 

Om du tenker på å køyre ein live-CD på ein klient vil ikkje det vere annleis enn å køyre klientens vanlege OS i denne samanhengen.

 

Kva er målet? Skal du køyre Truecrypt på klientane, og hente nøkkelfila frå server for å (de)kryptere data? Dette inneber at brukaren som køyrer Truecrypt må ha lesetilgang (som gjer det mogleg å kopiere) til nøkkelfila. Kan du køyre Truecrypt som ein annan brukar enn den som er pålogga klienten (som sikkert er dei du vil verne deg mot)?