» PGP

flankerx
неразбитый диск имеется ввиду один физический диск - один раздел

то есть у тебя один физический диск разбит на три раздела и все это дело зашифровано whole disk ??? и все это нормально работает ?
а какая версия кстати пжп.

а как происходит работа такого диска ? пароль или фраза вводится перед вводом пароля в винды, а потом еще пароль для входа в вин надо набирать или это все дело происходит одновременно ?

Andrey_Verkhoglyadov
Дело было так:
Первый физический диск -- три логических ( C:, D:, E
Второй физичский -- один логический (Z

Оба были зашифрованы с PGP WDE, версия 9.0.6.
Все работало нормально.

Сейчас на работе такая же схема, только разделов два.
Пароль спрашивается при закгрузке системы (если загрузочный раздел на зашифрованном диске), либо после входа в Windows (если на диске нет загрузочного раздела).
Пароль на вход в Windows можно не набирать начиная с версии 9.5, в которой появилась возможность Single-Sign-On, при которой на диске в зашифрованном виде сохраняются и автоматически подставляются реквизиты входа в вWindows.

я с PGP новичек, так что сильно не бейте
можно ли создать на жестком диске криптоконтейнер,
для расшифровки которого нужен ключ, который на флешке воткнут в усб
чтоб вытащил флешку и диск стал недоступен
и при включении компа чтоб пароль на ключ не просило

WarlockNTНа обычной флешке нельзя. Это можно сделать с помощью USB-токена или смарт-карты (тогда нужен кард-ридер для неё). С этих носителей информации секретный ключ уже нельзя выгрузить. Доступ только по pin коду.

Цитата:

На обычной флешке нельзя.

жаль

Цитата:

Это можно сделать с помощью USB-токена или смарт-карты (тогда нужен кард-ридер для неё). С этих носителей информации секретный ключ уже нельзя выгрузить.

выдернуть не поможет ? инфа останется доступной?

Цитата:

Доступ только по pin коду.

а автоматом никак? мне нужно чтоб сервер можно было перезагрузить удаленно
а инфа была доступна сама

Господа поделитесь русификатором на PGP v8.1 плиз

Добавлено:
хм нашел
__hччp://web.archive.org/web/20060207011054/http://www.pgpru.com/localize/files/pgp81-384_patch082beta.zip__

Проблема!
Используется ОС XP+Outlook 2003. При отправке xls файла используется PGP 8.0.3 при попытке расшифровать *.xls.pgp при этом используется PGP 9.0.6 выдается сообщение: The PGP Zip may be corrupt.
Если файл архивируется то проходит нормально!
Кто то сталкивался с этой проблемой?

подскажите как приватный ключ выгрузить (PGP Desktop Professional 9.5.3)

Цитата:

подскажите как приватный ключ выгрузить (PGP Desktop Professional 9.5.3

Выбираеш свой ключ, нажимаеш правой клавишей на этом ключе, Export...!
Все.

еще проблема: PGP какого-то хрена вешает хук на миранду (теперь весь мирандовский траффик идет через PGP). Это можно как-то отключить?
в опциях Messaging->Encrypt AOL® Instant Messages (AIM®) все галки поубирал

PGP Disk, зачем при его создании указывать какое-то имя? Кто-нибудь в курсе? Ведь потом для открытия нужна только парольная фраза и никакого имени.

Pantalone
Хм, вот тебе банальный пример - ты задаешь несколько паролей на один и тот же файл, но чтобы не запутаться как раз и присваивают имена этим паролям (фактически - имена пользователей), потому что открытими пароли ты не видишь, а только ***.
Теперь достаточно разным людям сообщить разные пароли и при необходимости ограничить доступ - просто в PGP Desktop удалить "Пользователя"...
У меня так реализована функция разграничения доступа к компам вообще, потому как я зашифровал диски целиком и чтобы не менять пароли входа каждый раз + надежность защиты Я и создаю разных Пользователей...

Зато отлично работает с 2007 офисом.

NoN1979, У меня с ключом работает. Правда ключ на 25 дней. Но пока буду на нем работать.

подскажиет какую версию PGP нужно чтоб шифровать ICQ? и где скачать.
Какие вообще версии клиентов подерживаются?
Само собой на обоих сторонах будут использоваться одинаковые.

Цитата:

подскажиет какую версию PGP нужно чтоб шифровать ICQ? и где скачать.
Какие вообще версии клиентов подерживаются?
Само собой на обоих сторонах будут использоваться одинаковые.

Попробуй Muranda - хороший ICQ-клиент.

Pantalone
Цитата:

PGP Disk, зачем при его создании указывать какое-то имя? Кто-нибудь в курсе? Ведь потом для открытия нужна только парольная фраза и никакого имени.

Это в начале. А потом ты можешь добавлять пользователей, имеющих доступ к данному диску (только по чтению или полный). Все данные зашифровываются симметрично на случайном ключе, а этот ключ зашифровывается несимметрично на ключе каждого пользователя.

superpalych
Ну все равно я не пойму, если при создании задам имя пользователя от балды и парольную фразу, диск потом будет безпроблемно открываться на других компах по этой парольной фразе из под любых юзеров?

Pantalone

Цитата:

если при создании задам имя пользователя от балды и парольную фразу, диск потом будет безпроблемно открываться на других компах по этой парольной фразе из под любых юзеров?

Относительно "от балды" не знаю, но я на своих "дисках" прописываю "<unknown user>" (так делала 6я версия, если не задать имя), и свободно открываю их по парольной фразе на разных компьютерах.

Не подскажет ли кто-нибудь, работает ли последняя PGP Descktop 9.6 b на XP 64?
Все предыдущие, на сколько я понимаю и пробовал не работают, а эта?

Pantalone
Цитата:

Ну все равно я не пойму, если при создании задам имя пользователя от балды и парольную фразу, диск потом будет безпроблемно открываться на других компах по этой парольной фразе из под любых юзеров?

Конечно. Парольная фраза ни к чему не привязана. Вот если бы ты создавал диск, зашифрованный на открытом ключе пользователя Х, то тебе нужно было бы перед открытием диски добавить секретный ключь пользователя Х в свою связку (KeyRing).

Народ, никто не слышал, что основной алгоритм шифрования, который используется в PGP, взломан китайской програмисткой? Менять прогу не будут? Я на сайте молчек.
Толко интересная ссылка есть. Ссылка

Antondnepr
Только вот не надо паники!
На сколько я слышал, алгоритм не взломан, а "ослаблен", ну да не суть,хватит и того что остается...
На счет ссылки: лекарство от PRTK простое- шифровать загрузочный диск! И пусть себе ищут "концы и остатки файлов" сколько душе угодно...
А что касается самой идеи того, что ломать надо не "в лоб", дык давно уже никто и не пытается к PGP подобрать пароли. Проще, дешевле и намного быстрее - подобрать "ключик" к пользователю! Не даром секреты, по статистике, очень часто воруют с помощью социального инжениринга (Митнику привет!).

Хочу спросить у аудитории про одну проблему с которой столкнулся в 9-ой версии PGP. После отправки компа в Standby и возвращении, а затем последующей перезагрузке, комп зависает и не перегружается. Только нажатие кнопки питания его перегружает. При чем это наблюдаю уже на двух компах. Кто может подтвердить или опровергнуть это?

Цитата:

лекарство от PRTK простое- шифровать загрузочный диск!

угу. После этого берем Элкомсофтовский ESPR и спокойненько перебираем пароли для Whole Disk Encryption'а =)

flankerx
Тут же встает вопрос целесообразности такого перебора, учитывая что ключ, afaik 128 или 256 бит.

Accessor
согласен.
это был стеб в адрес предыдущих товарищей =)

Теорема: время, необходимое для взлома любого алгоритма шифрования с помощью термо-ректального метода, не зависит от длины ключа (копирайт не знаю чей).
Сорри за флуд, уж очень понравилась цитата

Попробовал PGP 9.6 с варезника на Windows Server 2003 SP2 (все обновления MS установлены, т.к. есть WSUS) с Outlook 2007. Проблемы две.
Первая - при попытке открыть проводник Windows происходит вылет в синий экран DFS_FILE_SYSTEM (0x00000082 в MUP.SYS). Действительно, DFS-ная шара подключена, при ее отключении из командной строки с помощью net use N: /DELETE проводник запускается. Но через некоторое время все равно тот же синий экран.
Вторая проблема - при открытии полученных зашифрованных писем в Outlook PGP не пытается их расшифровать. В логе PGP сообщение, смысл которого в том, что в открываемом письме <unknown address>. Про passphrase тоже не спрашивает. Тем не менее, current window расшифровывает нормально. Однажды после каких-то действий его "прорвало" и все письма стали открываться расшифрованными, но после перезапуска Outlook расшифровываться опять перестали. Outlook получает/посылает почту через службу Exchange Server (Exchange 2003), т.е. через MAPI.
Переставил PGP на более старую версию 9.5, хотя в новых фичах 9.6 сказано, что только в этой версии появилась поддержка Outlook 2007, но ничего не изменилось. И синий экран остался (в нете встречал, что это из-за PGP NetShare), и письма автоматом не расшифровываются.
Кто-нибудь сталкивался с подобными проблемами? Решали их как-то? У кого-то при тех же условиях PGP работает нормально? Мне нужно от PGP только шифрование почты, можно ли как-то отключить, например, NetShare?

Никто не сталкивался с PGP Universal™ Server. Что это за штука?

У меня такой вопрос: поставил pgp 9.6, создал на жестком диске контейнер, доступ к нему с помошью ключа, сам ключ кинул на флешку. Втыкаю флешку, добавляю ключ в текущую связку, подключаю контейнер. При этом ключ сохраняется на жесткий диск. Можно этого как-то избежать (чтобы ключ был только на флешке и не копировался на хард)?