Kryptering av mapper/filer?

[HåkonN]

Meget bra. PGP virker som kan være det jeg leter etter.

Har man muligheten til å kryptere enkelte mapper (m/passord), og i tilfelle er det Corporate Disk man trenger til det?

 

Og er det noen alternativer fra PGP som kan kryptere hele opperativsystem? I det minste kan kryptere programmer slik at de fortsatt er kjørbare i kryptert tilstand?

 

Vil gjerne høre noen erfaringer fra noen som har prøvd dette.

 

Jobber i en større alarmbedrift, og det er ikke noe særlig at dok. og div.programmer blir tilgjengelige hvis en laptop skulle forsvinne. Bios og Windows passord er som alle vet, ubrukelig.

[Twofish]

http://securitysolutions.com/mag/security_pki_vs_pgp/

 

Holder det ?

 

Neivel, se her da

http://www.google.com/search?hl=no&q=bin+laden+pgp&lr=

http://www.google.com/search?sourceid=navc...q=criminals+pgp

http://www.google.com/search?hl=no&q=mafia+pgp&lr=

 

Nå holder det vel...

hmm.. jaok? synes ikke dette var sååå påtlige sider da men.. kanskje det.. men skulle tro bin laden og mafiaen var smartere og brukte ett kryperings system som ikke ligger ute for markedet da. at de har en egen idiotsikkert system slik at purken og de fbi svina ikke skal finne de..

Nå har det seg jo sånn at PGP ikke er utviklet av de amerikanske myndighetene eller lignende, men en vanlig privatperson. Og programmet benytter en kode som er mer enn bra nok, det er vel ikke uten grunn at myndighetene i USA forbød bruken av dette programmet til å begynne med... nettopp fordi det var ekstremt vanskelig å knekke det.

ja men det er nok derfor de har nå tillatt det pga de har knukket det da?

USA hadde tidligere forbud mot å eksportere krypterings program med en nøkkelstørrelse på mer enn 64 bit. Derfor ble kildekoden til PGP scannet og gitt ut i bokform.

Dette eksportforbudet er opphevet nå, jeg tror de fortsatt har eksportforbud på sterk kryptering når det gjelder hardwarebaserte produkter.

 

En nøkkel på 128 bit har alt for mange mulige kombinasjoner for at det skal være mulig å treffe riktig nøkkel innen rimelig tid. (det er stor forskjell på 128bit symmetrisk og asymmetrisk kryptering)

Det er jo en teoretisk mulighet for at du finner rett nøkkel på første forsøk, men den er så forsvinnende liten at den er ikke eksisterende.

 

Det finnes krypteringsprodukter du kopler inn mellom hovedkortet og harddisken som gjør at alt innholdet på harddisken blir kryptert.

[myhken]

Meget bra. PGP virker som kan være det jeg leter etter.

Har man muligheten til å kryptere enkelte mapper (m/passord), og i tilfelle er det Corporate Disk man trenger til det?

 

Og er det noen alternativer fra PGP som kan kryptere hele opperativsystem? I det minste kan kryptere programmer slik at de fortsatt er kjørbare i kryptert tilstand?

 

Vil gjerne høre noen erfaringer fra noen som har prøvd dette.

 

Jobber i en større alarmbedrift, og det er ikke noe særlig at dok. og div.programmer blir tilgjengelige hvis en laptop skulle forsvinne. Bios og Windows passord er som alle vet, ubrukelig.

Du kan bruke PGP til å lage disk volumer, som kan brukes som en vanlig harddisk. Det betyr at du kan installere programmer, legge inn filer, mapper osv, og når du logger av maskinen ( eller etter ett visst antall minutter, eller ved bruk av Hot key ) forsvinner det krypterte volumet, og du må skrive inn passordet for å få tilgang igjen.

 

På disse PGP volumene, kan du opprette nye PGP volum, og slik kan du øke sikkerheten yttligere.

 

Du kan også kryptere enkelt filer, inni PGP volum.

 

Skal du sende filer på mail, kan du bruke PGP til å pakke og kryptere filene i en .exe fil, som du kan sende til en som vet passordet til .exe filen.

 

Han trenger ikke PGP installert, siden du sender en .exe fil kan den kjøres på hvilken som helst maskin. Bakdelen er selvsagt at du må bruke ett passord som mottaker vet om.

 

Men med PGP har du mange muligheter......

[Garathor]

Jeg vil anbefale BestCrypt, som er et meget godt kontainer krypteringsprogram som monterer kontaineren som en virtuell stasjon.

 

PGP tar først og fremst sikte på å kryptere filer som skal sendes til andre. Du kan jo installere PGPDisk også, men kun i de kommersielle versjonene. Dersom du ender opp med PGPDisk, så bruk twofish algoritmen.