Beskytt filene dine

[abene]

Programmet Folder Lock er nå tilgjengelig i en oppdatert versjon.

 

Les mer

[VirtualBox]

1. "Krypteringen blir visstnok beholdt selv om filene flyttes til en annen enhet" - hva i all verden betyr en slik setning?

 

2. Closed source kryptering fra et ukjent firma (sikkert med "military grade crypto") = styr unna!

[BlackH]

Hm.. noe annet du heller ville anbefalt VirtualBox?

 

Jeg har TrueCrypt på min ene bærbare (med TPM chip).

Lurer på om jeg skulle fikse noe tilsvarende på stasjonære, men vet ikke helt hva som er best. Hadde vært fint med noe gratis og likevel dugelig..

[Carl Sagan]

Har dette programmet. Genialt enkelt, men det spørs vel hvor sikkert det er.

[Langbein]

TrueCrypt er jo fint det - masse funksjoner, solid kryptering, fri programvare og støtter flere OS

 

Jeg har også en skepsis i forhold til lukkede krypteringsprogrammer, både fordi sikkerheten ikke kan gjennomgås av tredjepart og fordi man også kan få problemer med "lock-in" (f.eks. at du i framtida ikke får åpnet dine egne filer fordi du ikke lenger har tilgang til det proprietære programmet, produsenten kan ha gått konk osv.)

 

I tillegg minnet GUI'et om noe man kjøper på Toys'R'Us

[enixitan]

Folder Lock er et program som kan brukes til å passordbeskytte mapper, filer eller drev. Det er nå tilgjengelig i ny versjon.

 

Brukeren kan velge å låse, skjule eller kryptere filene, enten på en harddisk, minnepinne, diskett eller en brent CD.

 

Desse funksjonane gjeld vel ikkje på filsystemnivå, skjulte filer er jo enkle å sjå dersom ein veit korleis, og tilgangsstyring er kun tilgjengeleg i NTFS (av filsystema som er relevante, f.eks. ext2/3 er ikkje så vanleg i Windows ), ved å la spesifikke brukarar/grupper få tilgang.

 

Difor vil vel ikkje passordvern o.l. fungere dersom programmet ikkje køyrer? Ein live-CD bør kunne hente ut filene enkelt. Er det til og med så enkelt at ein bare kan avslutte programmet?

 

Dersom ein brukar kryptering vil det sjølvsagt vere vanskelegare - men då kan ein jo like greit bruke TrueCrypt, som er gratis.

Endret 2. mai 2008 av enixitan

[Anderssb]

I tillegg minnet GUI'et om noe man kjøper på Toys'R'Us

Helt enig. Lenge siden jeg har sett et så stygt GUI

[Snorre]

Folderlock hørtes litt interessant ut før jeg med ett så GUI-et og prisen. Dessuten har jeg lest at man bør være skeptisk til lukkede applikasjoner, da disse kan inneholde bakdører som ingen vet om, ettersom de ikke har kildekoden. Derimot vil opensource alltid kunne bli undersøkt av forbrukerne, og dermed kvalitetssikres programvaren i større grad. Så takker for tipset om TrueCrypt. :-)

Endret 2. mai 2008 av Snorre
Mangel på komma

[ShaNickolas]

JEg bruker AXcrypt , vil jeg få noe forbedring av sikkerheten ved overgang til dette programmmet?

[mad_arab]

Uklar artikkel. Så krypteringen beholdes hvis man flytter disken? Men går det fremdeles an å dekryptere da? Er filene vekk hvis man må reinstallere Windows? Også, noe sammenlikningsgrunnlag for hvor sterk krypteringen er? Hvordan er hastighet på aksessering av filene? Ærlig talt så er artikkelen ubrukelig slik den er nå.

[Carl Sagan]

Den gamle versionen var dritlett å "hacke". Man vis man vet hvor de skjule filene ligger, er det bare å kopiere mappen til en annen windowspartisjon, innstalere Folderlock slik at den mappen med de skjulte filene skrevet over standardmappen (altså i FolderLock's sin innstalsjonsmappe), og da er det bare å starte FolderLock, lage et passord og tada så har man tilgang.

[PacAnimal]

Er det ikke enklere for hjemmebrukeren (med windows) å lage en egen bruker til hva som nå er så hemmelig (*kremt*porno*kremt) og velge å kryptere dokumentene sine med windows sin innebygde metode for å gjøre slikt? Har aldri brukt den, men vet den finnes. Og selv om det er closed source, så er det nok av folk som har prøvd å knekke den. Har de lykkes?

[mad_arab]

En windowsinstallasjon kan når som helst gå i dass. Da får du ikke lenger tak i dataene dine. Det er et marked for dette fordi windowsløsningen er så elendig. Det beste hadde kanskje vært om NTFS hadde støttet en generell tung kryptering som man uansett kunne aksessert med bare passordet, uten å trenge å være på en spesiell bruker eller maskin.

[PacAnimal]

Er ikke det bare å lage en ny bruker med samme navn og passord og stappe filene inn der?

[mad_arab]

Aner ikke. Jeg har ikke brukt løsningen engang. Men uansett så er det en idiotisk begrensing om den metoden funker eller ikke.

[Mr. Floppy]

Nei, det er dessverre ikke nok å lage ny bruker med samme brukernavn og passord. Grunnen er at brukerkontoen identifiseres med en UUID/GUID(?) som genereres tilfeldig når kontoen opprettes.

 

Skal man flytte en HDD med Windows-krypterte filer (eller installere Windows på nytt), så må man først eksportere det digitale sertifikatet fra kontoen for så å importere det igjen på den nye lokasjonen/installasjonen.

 

For å understreke dette: De som Windows-krypterer filene sine uten å ha backup av sertifikatet på diskett/minnepenn e.l. vil miste tilgangen til filene den dagen Windows-installasjonen tar kvelden.

 

EDIT: Link for de som stoler mer på Microsoft enn på meg

Endret 5. mai 2008 av Mr. Floppy

[BlackH]

Nei, det er dessverre ikke nok å lage ny bruker med samme brukernavn og passord. Grunnen er at brukerkontoen identifiseres med en UUID/GUID(?) som genereres tilfeldig når kontoen opprettes.

 

Skal man flytte en HDD med Windows-krypterte filer (eller installere Windows på nytt), så må man først eksportere det digitale sertifikatet fra kontoen for så å importere det igjen på den nye lokasjonen/installasjonen.

 

For å understreke dette: De som Windows-krypterer filene sine uten å ha backup av sertifikatet på diskett/minnepenn e.l. vil miste tilgangen til filene den dagen Windows-installasjonen tar kvelden.

 

EDIT: Link for de som stoler mer på Microsoft enn på meg

Jeg gikk på den der en gang i tiden..

Heldigvis for meg hadde jeg backup av filene somewhere uten kryptering. Ikke at jeg hadde dødd om de hadde forsvunnet, men hadde skapt en del ekstraarbeid, og jeg dro meg litt i håret da gitt (Var reinstallasjon, men jeg hadde helt glemt bort det krypterte greiene).