» PGP

SergeyR
С обычным диском все же проще - он не зашифрован. В основном проблема возникала с тем, что pgp-диск отказывался монтироваться, несмотря на правильный пароль. В чем могла быть причина (хотя бы примерно)?

vitaly1

Цитата:

... В основном проблема возникала с тем, что pgp-диск отказывался монтироваться, несмотря на правильный пароль. ...

А в чем это выражалось? Сообщал, что доступ к диску невозможен, что диск неформатирован? Тогда, скорее всего, с паролем все в порядке, но оказалась запорчена файловая система. Есть шанс хоть что-то вытянуть (ну, скорее всего, есть...).

Или диск "говорил", что пароль неправильный, и вновь выводил диалог для ввода пароля?
Только в порядке импровизации, так как фактическую причину назвать...
PGPdisk шифруется ключом симметричного алгоритма. Сам этот ключ шифруется либо парольной фразой, либо открытыми ключами пользователей, которым разрешен доступ к диску, и сохраняется в теле PGPdisk-контейнера. Возможно, "сектор" с шифрованным ключом оказался запорчен, и после выполнения расшифровки (алгоритму ведь без разницы, что обрабатывать) ключ не проходил проверку. Это, imho, уже не лечится...

SergeyR

Цитата:

А в чем это выражалось?

Сейчас уже точно не помню - давно это было. Писал что-то о доступе к файлу и какая-то ошибка 50. Ну и в данном конкретном случае глюк был связан скорее всего с кирилическим паролем. Хотя слышал еще как мимнимум о трех подобных случах, и там пароль был на латинице.

Подумываю о том, чтобы использовать какой-то другой софт для этих целей...

vitaly1

Цитата:

... в данном конкретном случае глюк был связан скорее всего с кирилическим паролем.

Да, у PGPdisk'а с кириллицей большие проблемы... Многие нарвались на это при переходе от 6й версии к 7й. Да и со старшими тоже не лучше. При создании можно задать практически любой пароль, можно даже переписать на вновь созданный диск новую (критическу важную!) информацию, а при повторном монтировании уже не получить к ней доступа, так как поддержка unicode в PGPdisk'е реализована не доконца... (Потому, кстати, везде пишетcя рекомендация, не писАть на диск СРАЗУ после создания, а сначала размонтировать его и подмонтировать снова! Все-таки, лишняя проверка...)


Цитата:

Подумываю о том, чтобы использовать какой-то другой софт для этих целей...

Если это будет софт тоже с сильной криптографией (и не имеющий "запасного парашюта" "на случай, если..."), то шанс нарваться на проблемы при повреждении "диска"-контейнера или при потери пароля, imho, такие же как и у PGPdisk'а.

Привет всем.
Проштудировал всю ветку, ответа вроде не встречал.
Вопрос таков: работает ли PGPdisk на кластере ?

Можно ли на пользовательском компьютере (Win XP SP2) поставить считыватель smart-карт или touch-memory, запустить (стандартного) терминального клиента и через него смонтировать на сервере (Win 2k3 SP1 EE) PGP диск (с вводом ключа, спрятанного на карте)? И чтобы после закрытия терминальной сессии диск не размонтировался самостоятельно.

Установил keyserver. Клиенты pgp 8 и pgp 9. С клиентов 8 можно попытаться удалить ключ на сервере, но сервер ругается. На клиентах 9ки вообще кнопка удалить серая. ХЕЛП!!!!

Помогите разобраться с настройками pgp disk! Поставил pgpg desktop 9.0.6, до этого юзал 6ю версию. Интерфейс вообще другой.

1. Как заставить диски размонтироваться при неактивности? Есть только при переходе в спящий режим.
2. Как спрятать диск? Меняю расширение, после этого открыть диск невозможно.
3. Можно ли создать скрытую область на pgp диске?
4. Не хочет автостартовать pgptray.exe на юзерской учётке. В пуск-все программы-автозагрузка ярлык есть. Тыкаешь по нему - запускается. А при загрузке - нет.

Bugriy

Цитата:

Помогите разобраться с настройками pgp disk!

У меня PGP Desktop 9.0.5, а что, собственно говоря, непонятно? Надеюсь, интрефейс с 9.0.5 и 9.0.6 не сильно различаются.


Цитата:

1. Как заставить диски размонтироваться при неактивности? Есть только при переходе в спящий режим.

Открываешь PGP Desktop, выбираешь в PGP Disk нужный диск. Если его там нет, то в меню есть пункт "File\Scan for PGP Disks ...". После сканирования все найденные диски будут присутствовать в PGP Disk. На правой панели есть кнопочка "Advanced". Жмёшь её и ставишь галочки
v Mount on startup // Монтировать при старте
v Override global auto-unmount setting
v Unmount after
XX minute of inactivity // Демонтировать после ХХ минут неактивности


Цитата:

2. Как спрятать диск? Меняю расширение, после этого открыть диск невозможно.

А на кой это надо? Можно просто поместить его не с самый корень диска, где он как ладони, а в какую-нибудь папочку не сильно заметную. Хотя найти его будет нетрудно, учитывая размеры файла.


Цитата:

3. Можно ли создать скрытую область на pgp диске?

Тоже не понятно для чего. Сначала попробуй открыть этот диск. Чтобы открыть PGP диск нужно парольную фразу знать. Попробуй сложную фразу. Например:
"Я памятник воздвиг себе нерукотворный." или
"Сердце жаждет романтики, а жопа приключений."


Цитата:

4. Не хочет автостартовать pgptray.exe на юзерской учётке.

Не сталкивался с такой проблемой. Сказать нечего.

Исчез пункт меню PGP в новом письме (MS outlook 2003, PGP 8.0.2), ну и соответствующая функциональность, естественно. Шифруется только по горячим клавишам, что неудобно, т.к. не подставляется ключ адресата. Дополнительная загадка, возможно, связанная: в обозревателе почтовой программой по умолчанию стоит Outlook Express. Outlook якобы устанавливается, но не запоминается - при повторном входе снова стоит Outlook Express.

А есть свободно распространяемая программа, плагин или ещё чего для работы с PGP?
Желательно что бы к оутлуку прикручивалось...
Это не мне, а на работу. А буржуины не хотят лишних денег платить. .. воть.

gryu
Так он вроде до 7-й или 8-й версии бесплатный был. И плаги для аутулка там были.

vitaly1
Обана!
А подробней?
Где взять эту самую 7-ю ил 8-ю??
На сайте токмо 9-ю предлагают. А цены..... 119$ за годовую лицензию.

gryu
У меня есть бесплатные 6.0.2 и 6.5.8. Есть 8-ка, но она уже платная. Поищи на filesearch.ru, там много ссылок выкидывает. Если вдруг не найдешь, залью куда-нить.

Цитата:

Цитата:
2. Как спрятать диск? Меняю расширение, после этого открыть диск невозможно.     

А на кой это надо? Можно просто поместить его не с самый корень диска, где он как ладони, а в какую-нибудь папочку не сильно заметную. Хотя найти его будет нетрудно, учитывая размеры файла.

Если мне не изменяет память, в 6-й версии смена расширения не мешала программе определять файл, как свой. Уже на 8-й такая фича не работала. А, ведь было вполне удобно.

gryu
Вот pgp 8.0.2 free - http://www.pgpi.org/products/pgp/versions/freeware/winxp/8.0/
7я тоже там есть, только надо чуть-чуть полазить по сайту. Единственно, в чем я не уверен, работает ли оутлуков плагин во free-версии...

SergeyR
По твоей ссылке переводят на http://www.pgp.com/downloads/index.html
А там 9-ка PGP Desktop 30-Day Free Trial
нашёл 6-ю версию. Буду разбиратся.
Вот ещё вопросик на вскидку.
Как я понимаю, 6-я и 9-я отличаются не только номером, но и методикой и защищённостью шифрования.
Какова совместимость то? В смысле 6-ю поставлю и чего писать коллегам, чтоб какие настройки в своих ставили? В случае если у них 7-я, 8-я или 9-я...

Добавлено:
Блин. поспешил. Оказывается я русификтор скачал, а не саму прогу.

gryu
Извини, не проверил...
Вот здесь - http://www.pgpi.org/products/pgp/versions/freeware/win32/7.0.3/ - вроде бы есть 7я версия и хот-фиксы, но почему-то ftp не отзываются. (Или проект совсем прикрыли?) Может, тебе больше повезет...
В любом случае попробуй, как уже советовали, поискать на filesearch.ru файлы pgpfw703.zip, PGPfreeware703Hotfix1.zip и PGP_Hotfix0904_Win32.zip. Там все точно есть!


Цитата:

В смысле 6-ю поставлю и чего писать коллегам, чтоб какие настройки в своих ставили?

Начиная с 7й версии, была введена поддержка алгоритма шифрования AES и 4096-битных RSA ключей. 2048-битные в 6й версии уже были... Соответственно, проси, чтобы всего этого не использовали.
Если же поставишь 7.0.3, то после нее для шифрования почты нового уже ничего не добавляли. (Если не ошибаюсь... )

Главное не ставь в 7-й версии файрвол (не помню как точно зовется), что-то вроде защиты сетевого соединения, если у тебя ХР. Он с ней не совместим, рушит протокол ТCP IP (как я понял из объяснений), помогает только откат системы или переустановка

gryu

vitaly1

Цитата:

не ставь в 7-й версии файрвол (не помню как точно зовется)

Правильно! Зовется это безобразие "PGPnet", используется для создания защищенных соединений. (Хотя, во free-версии его, по-моему, и нет...) На XP я его и ставить не пробовал, а в свое время на 98й Win он мне хорошо "крови попортил" , пока не снес совсем. Хорошо, что только этим обошлось, без переустановки системы!

И еще. С 6й версией проси, чтобы при создании ключей туда не добавляли фотографий и всяких ADK (Additional Decryption Keys). Не помню, есть все это в 6й версии или нет. ADK, кажется, только с 7й ввели...

А мне один раз откат пришлось делать, потом забыл про эту гадость, опять поставил, а откат к тому времени отключил...

От себя добавлю в общее обсуждение, что в шестерке не было поддержки кириллицы поэтому пришлось уйти от freeware

Accessor

Цитата:

... в шестерке не было поддержки кириллицы поэтому пришлось уйти от freeware

Какую именно поддержку ты имеешь в виду?
Я пользуюсь PGP, начиная с 5й версии, и никогда не имел проблем с шифрованием кириллического текста. И с 6й freeware версией в том числе.
Может, в чем-то другом, чем я не пользовался?

Добавлено:
Или ты имеешь в виду использование кириллицы в пароле? С этим, действительно, не сталкивался, всегда использовал латиницу. Только в PGPDisk'е при переходе на 8ю версию, но был вовремя предупрежден.

Да, на эти грабли я тоже наступил - вроде бы на 7-ке у меня не открылся pgp-диск с кирилическим паролем.

SergeyR
совершенно справедливое замечание в мой адрес. я забыл добавить, что кириллица страдает при раскодировании в именах файлов, т.е. русскоязычные названия файлов при кодировании получают нормальные названия а-ля "документ.doc.pgp", а при распаковке такого файла его имя превратится в "_________.doc"

Кто-нибудь шифровал whole-disc на 400гигов?
У меня 906 ошибку выдает и не шифрует..

Vo1
http://forum.ru-board.com/topic.cgi?forum=55&topic=1036&start=580#5

vitaly1
я там ,что-то, про большой размер ничего не нашел...

Vo1
Я ссылку дал касательно самой идеи использования whole-disc шифрования.