Takie tam o bezpieczeństwie i prywatności

[sobrus]

No spoko, jeżeli mamy jakieś tajne informacje i pliki to można je szyfrować np w wolumenie TC albo jednej zaszyfrowanej partycji.
Ale szyfrować cały system z korzeniami i sejwy do Crysisa? I za każdym razem bawić się we wpisywanie haseł żeby sobie w gierke pograć?
Jakie informacje można uzyskać z nieszyfrowanej partycji systemowej linuxa? Nic. Co ciekawego jest w katalogu C: \Windows? Nic. To po co to szyfrować?

Pomijam już to że prędzej ktoś zapomni hasła albo dysk padnie (a ratowanie danych z zaszyfrowanego to lipa) niż złodziej komputer mu ukradnie z domu.
O bezpieczeństwo fizyczne trzeba też zadbać na inne sposoby, np wynajmując jakiegoś altesta czy solida. Bo w domu nie tylko komputer jest przecież.

Nie mówię że szyfrowanie jest złe, tylko moim zdaniem niektórzy trochę przesadzają.
We wszystkim trzeba zachować umiar i zdrowy rozsądek.

[andy]

Napisany przez sobrus

Jakie informacje można uzyskać z nieszyfrowanej partycji systemowej linuxa? Nic. Co ciekawego jest w katalogu C: \Windows? Nic. To po co to szyfrować?

Nic? Jest rejestr, są pliku konfiguracyjne, inne...

A paranoicy którzy szyfrują domowe komputery przy pomocy AES a potem stawiają na tym windows i korzystają z google i fejsbuka - dla mnie są co najmniej dziwni.

Dla mnie osoby, które nie dbają o bezpieczeństwo i prywatność są dziwne.

Pomijam już to że prędzej ktoś zapomni hasła albo dysk padnie (a ratowanie danych z zaszyfrowanego to lipa) niż złodziej komputer mu ukradnie z domu.

Ludzie dzielą się na 10 typy - tych robią kopie zapasowe oraz tych co je robić będą

[sobrus]

Napisany przez andy

Nic? Jest rejestr, są pliku konfiguracyjne, inne...

No i co tam masz osobistego?

Wyobrażasz sobie złodzieja który kradnie kompa i grzebie Ci w rejestrze? Domorosły haker jakiś i czego tam niby szuka? Pieniędzy?

[Patrix]

Napisany przez sobrus

No i co tam masz osobistego?

Wyobrażasz sobie złodzieja który kradnie kompa i grzebie Ci w rejestrze? Domorosły haker jakiś i czego tam niby szuka? Pieniędzy?

sobrus, wychodzi Twoje niewiedza w temacie, a Ty się "podśmiewasz" z innych.
Mając sprzęt, który jakaś osoba używała przez długi czas bez problemu możesz ukraść czyjąś tożsamość.
Dobre podejście do tematu sprawa, że sprawa jest transparentna, a hasło traktuję jak hasło do logowania...

[sobrus]

Napisany przez Patrix

sobrus, wychodzi Twoje niewiedza w temacie, a Ty się "podśmiewasz" z innych.
Mając sprzęt, który jakaś osoba używała przez długi czas bez problemu możesz ukraść czyjąś tożsamość.
Dobre podejście do tematu sprawa, że sprawa jest transparentna, a hasło traktuję jak hasło do logowania...

Twoja wypowiedź oznacza tylko tyle że nie rozumiesz o czym pisze

Napisany przez sobrus

Nie mówię że szyfrowanie jest złe, tylko moim zdaniem niektórzy trochę przesadzają.
We wszystkim trzeba zachować umiar i zdrowy rozsądek.

Bardzo popularnym problemem na forum jest na przykład szyfrowanie dysków SSD. Jedna z teorii głosi że 20% należy zostawić puste, aby dysku nie zajeździć.
Plus badania jak bardzo pojechało to po wydajności, jak bardzo cierpi bateria w laptopie itd.

Dla większości użytkowników w zupełności wystarczyłoby zaszyfrowanie 20% a zostawienie reszty jak jest.

Oczywiście zawsze najlepiej mieć wszystko zaszyfrowane, tak jak najlepiej byłoby przed każdym wyjściem z domu 60 calowy telewizor chować do sejfu.
Ale niestety szyfrowanie tak jak chowanie do sejfu ma swój narzut zarówno dla użytkownika jak i komputera.
I może się okazać że nie tylko więcej zachodu niż to wszystko warte ale i sobie krzywdę możemy zrobić.

Przykładowo: ktoś stosuje masakrycznie skomplikowane hasła, do wszystkiego inne, zmienia co tydzień, a wszystko trzyma w keepass Wszystko zaszyfrowane tak że CIA może się schować .
Co się stanie w momencie kiedy ta osoba w jakiś sposób utraci, nawet tymczasowo, dostęp do bazy keepass?

[Patrix]

Napisany przez sobrus

Twoja wypowiedź oznacza tylko tyle że nie rozumiesz o czym pisze

sobrus, coraz bardziej się pogrążasz... nie chcesz to nic nie rób, posmaruj tyłek miodem i siądź w mrowisko
jak nie ogarniasz to odpuść

Napisany przez sobrus

Bardzo popularnym problemem na forum jest na przykład szyfrowanie dysków SSD. Jedna z teorii głosi że 20% należy zostawić puste, aby dysku nie zajeździć.

To nie jest teoria tylko fakt przeze mnie sprawdzony.
Szyfrowany kontener TC nie daje 100% prywatności, przy dostępie fizycznym dalej Ci mogą ukraść tożsamość.

Napisany przez sobrus

Plus badania jak bardzo pojechało to po wydajności, jak bardzo cierpi bateria w laptopie itd.

Przy sprzętowym wsparciu nic nie czujesz.

Napisany przez sobrus

Dla większości użytkowników w zupełności wystarczyłoby zaszyfrowanie 20% a zostawienie reszty jak jest.

Nie decyduj za większość, bo osoba wiedząca więcej powinna dać wybór takiej osobie, a nie na zasadzie Ty jesteś małpiszon, to po co Ci to.

Napisany przez sobrus

Oczywiście zawsze najlepiej mieć wszystko zaszyfrowane, tak jak najlepiej byłoby przed każdym wyjściem z domu 60 calowy telewizor chować do sejfu.

I zaczynamy cyrk...

Napisany przez sobrus

Co się stanie w momencie kiedy ta osoba w jakiś sposób utraci, nawet tymczasowo, dostęp do bazy keepass?

Backup... trzeba być odpowiedzialnym tak? Jakoś dowodu/karty płatniczej nie masz zamiaru gubić..

[Berion]

W Windowsie? Miniaturki zdjęć swojej nagiej żony na ten przykład. Całe kopie dokumentów Worda. itd. itd. ;]

[sobrus]

Napisany przez Berion

W Windowsie? Miniaturki zdjęć swojej nagiej żony na ten przykład. Całe kopie dokumentów Worda. itd. itd. ;]

Thumbnails.db są w katalogu ze zdjęciami. Coś się zmieniło na gorsze?
Katalog temp jest per użytkownik w Documents and Settings a globalny też dobrze jest wynieść i często kasować (chyba że ktoś lubi jak Windows tyje w nieskończość)

No chyba że ten system faktycznie jest aż tak do dupy, ale za Visty jeszcze tego nie było

[Berion]

Pełno jest prywatnych danych rozsianych po tempach, appdata, roaming itd. Kiedyś chciałem to wszystko kontrolować i pisałem swoje reguły do CCleanera, aż w końcu odpuściłem i z prywatnymi rzeczami przesiadłem się na Linuksa. To jest śmietnik nie do ogarnięcia.

Poza tym ciężko w Windows wydzielić katalog użytkownika (zabawy junkcjami) i nikt tego domyślnie przecież nie robi.

[andy]

swap..., cache przeglądarek, historię przeglądania, hasła do stron zapisanych w przeglądarkach, ciastka sesyjne.

Wiele istotnych danych znajduje się tam

[sobrus]

Napisany przez andy

swap..., cache przeglądarek, historię przeglądania, hasła do stron zapisanych w przeglądarkach, ciastka sesyjne.

Wiele istotnych danych znajduje się tam

Po pierwsze primo to nie w C: \Windows !
A po drugie primo co złodziejowi po swapie ?

[sobrus]

Naprawdę uważasz że typowy Janusz ma powody przejmować się takimi backdoorami?
Jeżeli według Ciebie każdy potrzebuje w domu zabezpieczeń klasy enterprise to rzeczywiście pora na kropke*.

A puenta niewiele warta.

*choć jak można nie zabiezpieczyć tyłów i używać Windowsa z backdoorem? To tak jakby wstawić pancerne drzwi i zwykłe okna (pun intended).

[Patrix]

Napisany przez sobrus

A puenta niewiele warta.

Nie zależy mi na tym czy jest dla Ciebie coś warta Piszę dla reszty Januszy bo z Tobą skończyłbym już dawno!

Napisany przez sobrus

*choć jak można nie zabiezpieczyć tyłów i używać Windowsa z backdoorem? To tak jakby wstawić pancerne drzwi i zwykłe okna (pun intended).

Nie ma systemu bez dziur. Sejf jest bezpieczny gdy jest zamknięty, czyli w przenośni komputer wyłączony.

[joujoujou]

[...] Backdoor.Regin. Temu wyjątkowemu trojanowi udało się uniknąć wykrycia przez wszelkie narzędzia diagnostyczne (i najprawdopodobniej wciąż niektóre jego odmiany pozostają żywe). Regin szpieguje komputery już od 2008 roku i w rękach złych ludzi może być wykorzystany do bardzo złych celów. Nie dziwi więc, że pojawiły się spekulacje sugerujące, że powstał on na zlecenie organizacji rządowych któregoś z państw. [...]

No ciekawe...

[Berion]

Czasy rozpoznawania "wirusów" po sygnaturach dawno minęły. Łapie się tak tylko plankton. A rootkity nie tak łatwo wykryć. Oczywiście zawsze może być i tak jak sugerujesz, ale dlaczego w takim razie np. chińszczyzna tego nie wykrywa? W końcu konkurencja. ;]