Ru-Board.club
← Вернуться в раздел «Программы»

» Софт для шифрования информации

Автор: XuM
Дата сообщения: 28.08.2004 17:20
eika

Цитата:
Последняя версия (6.02i) у меня под WinXP SP1 Eng не заработала. Т.е. заработала, но диск не смогла примонтировать, при этом сама считает что он примонтирован. По этой причине всерьез не рассматривалась (впечатление уже испорчено, хотя может это и не очень объективный подход).

Ты бы еще 1.0 версию поставил
8.1 у меня работает отличнона вин 2003, кстати, с ХРенью PGDisk только с 8ки официально работает
Автор: eika
Дата сообщения: 28.08.2004 17:37
Karlsberg

Цитата:
Steganos тоже немецкая, а Ghisler - швейцарец. В Германии нет ограничений на экспорт шифровальных технологий, как все утверждают.

Ой, тогда сорри, почему-то мне казалось что это все про Германию.
TTwice

Цитата:
Может и преборщили.. ноработает быстрее зато... а мне кстати это тоже достаточно важно (особенно когда штук 50 юзеров лезут на расшаренный диск)...

Каждому свое. Я лично не думаю, что между количеством сервисов и скоростью работы есть прямая и однозначная взаимосвязь.

Цитата:
Вообще ситуевина такая : Есть фирма, в ней стоит сервак, на серваке лежит чернуха, есть директор, который в компах ноль полный (на мышку смотрит с опаской), но ужасно озабоченный безопасностью. Что надо: чтоб вслучае чего сервак ресетили и никто ничего не мог сделать, кроме директора у которого есть пароль или ключ, при этом надо чтоб его действия ограничивалися втыканием ключа( или написанием пароля) и нажатием знакомой ему клавиши энтер, на другие действия типа выбора диска и тд и тп он не способен...

Тяжелая ситуация

Цитата:
зачем так много? по-моему хватает Blowfish 448.. имхо даже его поломать практически невозможно...

Никто не говорит, что это нужно практически. Я пробовал по максимуму, скорее ради того, чтобы проверить что и на сколько при этом падает (растет). Я говорил о другом, что при тестировании разных продуктов, нужно пользоваться одним и тем же алгоритмом, чтобы это сравнение было адекватным.

Цитата:
такие программы в России можно распространять только с особого разрешения компетентных органов. Поэтому в нашем российском отделении эту программу мы не предлагаем для продажи. Купить программу можно только через наш немецкий оффис или через наш западный интерент-магазин


Цитата:
Таки они не собирались же в гос органы продавать... а лицензия нужна... Хотя все можно представить все и в другом свете : злые разработчики делают багдоры а наши мудрые органы строго блюдут чистоту в рядах криптопрограмм...

Мне кажется, что у них нет разрешения на _реализацию_. Сертификация и разрешение на реализацию (или использование) -- это не одно и то же, хотя наверняка тут есть засисимость одного от другого.

Цитата:
практически все проги позволяют использовать Blowfish 448 - а это уже давно сертифицированный алгоритм в том числе и в России.. Зачем каждый раз у каждой проги его снова сертифицировать?

Если так, то наверняка это не требуется. Скорее требуется получить сертификат соответствия, а после него уже разрешение на реализацию. Но 100% уверенности нет, т.к. я не варюсь в этой каше сам. Было бы интересно послушать познавших на своей шкуре людей, наверняка такие рано или поздно забредут в этот топик.

Zeroglif

Цитата:
Кстати, то что здесь описал eika типичное и правильное поведение BC при некорректной деинсталяции или не дай бог удалении, потому как для периферии BC кладёт свой драйверок.

Нифига себе для периферии. А как же сетевые протоколы? Так тогда под эту программу нужна выделенная машина только под эти задачи, а так же манул по возращению к жизни такой машины.

А "некорректная деинсталляция", как вы выразились, тут не имела места быть. Вот две причины:

1. Первый раз я ставил программу поверх установки, которая самопроизвольно перестала работать (кстати, этот момент тоже щекотливый -- какого черта спрашивается?). Вы скажете нельзя ставить поверх? Тогда почему инсталлятор программы разрешает это делать? Ведь в программах где такой фокус не проходит, делают от этого защиту. Сначала будь любезен удалить старую копию, потом ставь новую. А когда будешь ставить новую, инсталлятор должен проверить, что:

- Старые драйверы удалены;
- Старые сервисы удалены;
- и т.д. в зависимости от архитектуры программы.

2. Переустановка поверх ничего не испортила -- машина прекрасно поднялась, но BC при этом не работал ("лежал" на панели задач, не давая доступ к интерфейсу).

Вот теперь я сделал Uninstall средствами программы, который успешно завершился. Вот после этой перезагрузки как рак таки вышел казус, который кроме как адской смеси более никак не назовешь.

Я уверен, что будучи в моей ситуации, вы бы сказали то же самое.


Цитата:
Никакой адской смеси, простая защита при вводе пароля...

Каком вводе пароля? Зачем отрубать периферию, если защита данных на загруженной сводится к знанию пароля к файлу контейнера? Ведь ОС можно просто переставить, поставить заново BC и примонтировать файл контейнера! Или как вариант, взять этот файл из другой ОС (DOS/Linux & etc.) и примонтировать его там? Я вам отвечу. Это не защита, это неоправданный шаг, не решающий никаких проблем с безопасностью, но создающий ряд других проблем.

Цитата:
И тогда и сейчас работа программы имхо не внушает уверенности.

В чем же интересно? Приведите конкретные функциональные недостатки, найденные вами. Я свои привел, пока они явно не в пользу BC.

Цитата:
вплоть до левых лозунгов про супер-военные технологии и лапши в виде TripleBlowfish 1344 bit.

Вот это тоже не аргумент. Всем известно, продает текст. А если в текст вставить красивые цифры, то он еще лучше продает. Так почему же этим не пользоваться? Вот они и пользуются. И правильно делают.

Кроме того, что это за аргумент такой, что у программы есть помимо ключей более "стандартной" длинны, еще и более длинный? Что то я не понимаю, в чем суть этого "недостатка"?

TTwice

Цитата:
Кстати тоже верно... Специально полазил по многим форумам по криптозащите... у многих тоже самое...

А где об этом пишут? Можно линк?

Кстати, учитывая то что вы говорите, и то что я выше сказал, вряд ли это можно считать "фичей" программы, скорее это ее большой недостаток.

Так что на моем счету пока 1:0 в пользу DC. Свой балл DC заработала за отсутствие проблем со стабильностью, хотя как вы правильно подметили
Цитата:
программы типа BC DC - это вещь, которую самому надо тестить годами.


XuM

Цитата:
Ты бы еще 1.0 версию поставил
8.1 у меня работает отличнона вин 2003, кстати, с ХРенью PGDisk только с 8ки официально работает

Если верить сайту http://www.pgpi.org/products/pgpdisk/, то это последняя версия.
Автор: ilion
Дата сообщения: 28.08.2004 20:58
eika

Цитата:
Если так, то наверняка это не требуется. Скорее требуется получить сертификат соответствия, а после него уже разрешение на реализацию. Но 100% уверенности нет, т.к. я не варюсь в этой каше сам. Было бы интересно послушать познавших на своей шкуре людей, наверняка такие рано или поздно забредут в этот топик.

Существуют следующие документы, который необходимо иметь при работе(внедрении) криптографических средств:

* Лицензия ФСБ на право осуществления разработки, производства шифровальных (криптографических) средств, защищенных с использованием шифровальных (криптографических) средств информационных и телекоммуникационных систем
* Лицензия ФСБ на право осуществления технического обслуживания шифровальных (криптографических) средств.
* Лицензия ФСБ на право осуществления распространения шифровальных (криптографических) средств.
* Лицензия ФСБ на право предоставления услуг в области шифрования информации.
* СЕРТИФИКАТ СОВМЕСТИМОСТИ распространяемой системы и Операционной системы, в которой она внедряется.
* ЛИЦЕНЗИЯ Гостехкомиссии при президенте РФ на ПРОВЕДЕНИЕ РАБОТ СВЯЗАННЫХ С СОЗДАНИЕМ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ.

Этот список уменьшается, если вы только используете криптографическое средство у себя - по меньшей мере вы должны иметь последний документ из списка и "Лицензия ФСБ на право осуществления технического обслуживания шифровальных (криптографических) средств", в противном случае при любом официальном "наезде" на Вас - Вы беззащитны перед законом.
В этом году все разрешения стала выдавать Гостехкомиссия.

Добавлено

Цитата:
Если верить сайту http://www.pgpi.org/products/pgpdisk/, то это последняя версия.

Сударь, вы упорствуете в заблуждениях - ну сказали же - последняя 8.1 (и у себя это в About вижу)
Автор: eika
Дата сообщения: 28.08.2004 21:21

Цитата:
Существуют следующие документы, который необходимо иметь при работе(внедрении) криптографических средств:

Ок, спасибо за список.

Цитата:
Сударь, вы упорствуете в заблуждениях - ну сказали же - последняя 8.1 (и у себя это в About вижу)

Да никто не доказывает, что 6.02i последняя, просто я нашел в Гугле сайт pgpi.org, на нем в разделе PGPdisk была найдена версия 6.02i. Но я так понял, что pgpi.org -- это не оф. сайт.

Добавлено
Вот результаты голосования с сайта WZ



И интересная информация (цитата):

Цитата:
Для информации: Не рекомендуется использовать программу StrongDisk от PhysTechSoft для хранения конфиденциальной информации и данных "черных бухгалтерий", желательно вовсе отказаться от её использования из за ослабленной гаммы ключей создающихся по мастер-ключу. Так как ослабленная гамма ключей в программе - это начальное состояние криптосистемы и вероятнее всего это сделано специально.
Вскрытие контейнеров StrongDisk'a это реальность ....
Данная информация это результат анализа криптосистемы программы специалистом, более подробной информацией на эту тему я не обладаю, ещё такой был дан совет, в качестве замены может служить BestCrypt от Jetico, Inc. но более правильное решение это использовать полностью зашифрованный диск с партициями.
Автор: ilion
Дата сообщения: 28.08.2004 21:37
Да, еще по списку документов, - каждый из них содержит фразу "Действие лицензии не распространяется на работы по созданию средств защиты информации, составляющих гос.тайну"
Все это есть на сайтах мало-мальски серьезных криптографов (или их партнеров)

Добавлено
Данная статистика ничего не обясняет, как ни о чем не говорит и количество постов в теме и у ее участника
Автор: TTwice
Дата сообщения: 28.08.2004 21:53
eika

Цитата:
Я лично не думаю, что между количеством сервисов и скоростью работы есть прямая и однозначная взаимосвязь

может и есть а может и нет... не хочу спорить о том чего незнаю..

Цитата:
при тестировании разных продуктов, нужно пользоваться одним и тем же алгоритмом, чтобы это сравнение было адекватным

я использовал Blowfish 448 в своих тестах во сем где можно как наиболее распространенный алгоритм...

Цитата:
А где об этом пишут? Можно линк?

на этом форуме http://forum.ru-board.com/topic.cgi?forum=5&topic=1501&start=20 соообщение от darkFad. И на буржуйских ресурсах... млин не помню.. но в gogle искал по теме BC...
кстати хотя и офтоп (сори модеры ) но ссылка по общей безопасности прикольная http://www.bezop.boom.ru/index.html
Автор: eika
Дата сообщения: 28.08.2004 22:07
ilion

Цитата:
Данная статистика ничего не обясняет

А кто утверждает обратное? Просто статистика.

Кстати, если вам лично не пригодилась -- можно и промолчать, потому как есть отвечать на посты по типу "А вот лично я считаю, что это фигня...", то вам придется отвечать на каджый 3 пост в любом топике этого форума. Это так к слову, без обид.

Цитата:
как ни о чем не говорит и количество постов в теме и у ее участника

Если следовать вашей логике, то тогда получится, что время работы в телефонном саппорте тоже ни о чем не говорит.

TTwice

Цитата:
на этом форуме http://forum.ru-board.com/topic.cgi?forum=5&topic=1501&start=20 соообщение от darkFad. И на буржуйских ресурсах... млин не помню.. но в gogle искал по теме BC

Ок, спасибо, действительно "моя" проблема
Автор: TTwice
Дата сообщения: 28.08.2004 22:14

Цитата:
результаты голосования

Мдя... Неожидал от PGP...
А почему интересно нет в списках Paragon Encrypted Disk 2.00 ? Я сам ее кстати юзал и могу сказать что вполне достойная вещь... Еще бы была более шустрой так цены б небыло...

Добавлено

Цитата:
Вскрытие контейнеров StrongDisk'a это реальность ....

Что я и говорил про российский криптософт... эх.. жаль... прога то действительно ниче...
Автор: Zeroglif
Дата сообщения: 28.08.2004 23:16
eika

Цитата:
Это не защита, это неоправданный шаг, не решающий никаких проблем с безопасностью, но создающий ряд других проблем.

Это защита от кейлоггера и даю голову на отсечение, что прога была некорректно деинсталирована. Потому как сам когда-то давно влез в такую же ситуацию совершенно случайно, убил папку BC, что привело к переустановке системы. Сам виноват, прогу не виню.

Цитата:
Всем известно, продает текст. А если в текст вставить красивые цифры, то он еще лучше продает. Так почему же этим не пользоваться? Вот они и пользуются. И правильно делают.


Цитата:
Кроме того, что это за аргумент такой, что у программы есть помимо ключей более "стандартной" длинны, еще и более длинный? Что то я не понимаю, в чем суть этого "недостатка"?

Рыбка клюнула на крючок и осыпала рыбака за это благодарностями. Вам продают криптографическую программу, то есть программу очень важную, от которой может зависеть очень многое, и при этом убеждают вас в том, что в ней использовано то, чего в ней нет. Заодно вам предлагают пакет алгоритмов, в котором отсутствую лидеры, зато присутствует дитя маркетинга - супермегамонстр. В общем, ещё раз две цитаты из этой же ветки:

Цитата:
Сейчас мы наблюдаем, как всё внимание некоторых компаний уделяется тому, чтобы путём некого многократного повторения из "сильнейшего" алгоритма, создать его "сильныйсверхмеры" заменитель. Видя такую явно необоснованную позицию в этом вопросе, можно предположить, что и другие решения могли быть приняты ими с той же позиции "пустить пыль в глаза". Лично я стараюсь не связываться с теми, кто разрушает криптографию с помощью ненужных уловок. Полагаю вы поступаете так же...


Цитата:
Для появления Triple-AES и Triple-Blowfish нет совершенно никаких оснований. Очевидно, они просто не нужны сейчас. Скорее всего единственным основанием для их появления стало некомпетентное и при этом страстное желание людей быть уверенными в том, что они уверены в том, что они уверены в том, что их данные в полной безопасности...


Цитата:
Приведите конкретные функциональные недостатки, найденные вами. Я свои привел, пока они явно не в пользу BC.

Не имеет смысла, можно ограничиться общими фразами, т.к. если я приведу 26 примеров, то 25 из них я могу нафантазировать, или они будут восприняты, как попытка очернить DC. Я совершенно нормально отношусь к этой программе и допускаю мысль, что многих она абсолютно удовлетворяет и не подводит. Но у меня с ней отношения не сложились, ни с её прародителем, ни с ней самой, я периодически (не так часто) тестирую некоторые версии с тестовыми контейнерами и у меня всё-таки проблемы возникали. Увы. Поэтому могу говорить только за BC, чьи контейнеры работают у меня много лет.


Автор: eika
Дата сообщения: 29.08.2004 00:16
Zeroglif

Цитата:
Это защита от кейлоггера

Да, читал я об этом вот только что. Это хоть как-то обосновывает то, что сделали разработчики.

Цитата:
даю голову на отсечение, что прога была некорректно деинсталлирована.

А я даю голову на отсечение, что лет 5 как уже не удаляю программы кроме как через Uninstall, а удалением чужих драйверов не занимаюсь, ровно как и не трогал сервисы с буквами BC в названии.

Но это нисколько не оправдывает их инсталлятор/деинсталлятор, который в общем-то дает сбои при вполне "законных" операциях (ведь в том что я делал нет никакого криминала, верно? А я чесслово не лукавлю и рассказываю как есть). Хотя я повторюсь -- может все же товарищи из TSRh напортачили?

Да, и вот что еще. В какой-то момент на машине с BC начала капризничать мышь. Капризничать очень специфически -- иногда делать двойной клик вместо одинарного. Сначала была мысль насчет аппаратной проблемы, но она быстро отпала при тесте мыши из под Live CD. После того внепланового сноса ОС, проблема пропала сама собой и более не проявлялась ни разу. Теперь, узнав о существовании периферийного драйвера из поставки BC, я подумываю на него. Хотя уверенности в этом нет -- просто есть большие подозрения.


Цитата:
в ней использовано то, чего в ней нет

А чего в ней нет? Не понял что-то...

Цитата:
В общем, ещё раз две цитаты из этой же ветки:

Все что вы цитируете, это в общем-то второй круг нашего разговора. Суть же его остаются прежней. Я приведу наглядную аналогию на авто, по старой сетевой традиции.

Авто Porsche подкупает:

1. Объемом двигателя
2. Макс. достижимой скоростью
3. Маленьким временем разгона до 100 Км
и т.д.

Ребята! Не покупайте это говно (Porsche)! Оно только понтуется цифрами, но реально не способно:

1. Работать так же, как движки шихпотребовских авто.
2. Ездить со скоростью шихпотребовских авто
3. Разгоняться так же медленно, как это делают шихпотребовские авто.

Т.е. не нужны вам супер-возможности, не используйте их. Ведь найдется человек, который будет их использовать. Пусть ради понта, ради паранойи, в результате своей глупости, а может даже и ради обещанной надежности (ведь компромата пока нет, а вдруг и не будет никогда?).

А вам как очень подозрительному в это время доступны более привычные и серьезные алгоритмы AES и Blowfish. Поэтому говорить, что от своих возможностей в виде супер-алгоритмов DC стала хуже по меньшей мере, странно.


Цитата:
Не имеет смысла, можно ограничиться общими фразами, т.к. если я приведу 26 примеров, то 25 из них я могу нафантазировать, или они будут восприняты, как попытка очернить DC. Я совершенно нормально отношусь к этой программе и допускаю мысль, что многих она абсолютно удовлетворяет и не подводит. Но у меня с ней отношения не сложились, ни с её прародителем, ни с ней самой, я периодически (не так часто) тестирую некоторые версии с тестовыми контейнерами и у меня всё-таки проблемы возникали. Увы. Поэтому могу говорить только за BC, чьи контейнеры работают у меня много лет.

Вы сказали то, что я хотел услышать.

Если говорить более прямо, то получается примерно следующее: Я давно использую BC и она меня не подводила, а с DC я плотно не работал, поэтому ничего не могу о ней сказать, хотя я по одному мне известной причине я отношусь к ней с недоверием.

Прошу не обижаться, просто без конструктивных аргументов против, ваши подозрения правильно называются предвзятым отношением. Когда такие аргументы будут названы, тогда можно будет снять балл и с DC.

P.S.
Поверьте, мне тоже смысла нет что-то защищать, а что-то чернить, но просто на один ход, нужно делать ответный ход, иначе игры не получается.
Автор: stas22
Дата сообщения: 29.08.2004 00:50
люди, помогите!!!! есть у кого сирийник к safehouse 2.10 , нигде не могу найти
Автор: Dinxor
Дата сообщения: 29.08.2004 02:13
stas22
Поищи в варезнике, здесь о таких вещах не принято говорить
http://forum.ru-board.com/topic.cgi?forum=35&topic=10580#1
Автор: TTwice
Дата сообщения: 29.08.2004 02:31
Zeroglif
eika
Из ваших препирательств я понял что у обеих прог есть глюки... Только я не понял зачем вообще тут разводится дискуссия насчет криптоалгоритмов? имхо для меня не это главное... мне вполне хватит даже AES... все равно даже органы не будут страдать попытками взлома.. им свое спокойствие дороже... По-моему важнее стабильность и удобство.. По стабильности я понял они одинаковы... Обе глючат.. А вот возможности у них действительно разные... Может обсудить это? Вот мне например не нравится отсутствие файла-ключа в BC.. И не нравится отсутствие автомонтирования при старте в DC...

А вообще кто-нибудь юзал их например на W2003 серваке? Могут ли они просить пароль или ключ без залоги.. вания.. залоги.. нивания.. короче без входа...?
Автор: eika
Дата сообщения: 29.08.2004 11:03
TTwice

Цитата:
Из ваших препирательств я понял что у обеих прог есть глюки...


Цитата:
Обе глючат..

Неправильно понял. Про глюки DC никто из участников этого форума пока ничего не сказал.

Цитата:
Только я не понял зачем вообще тут разводится дискуссия насчет криптоалгоритмов? имхо для меня не это главное...

Еще один лол Ребят, кончайте базар про алгоритмы, они меня не интересуют

Цитата:
И не нравится отсутствие автомонтирования при старте в DC...

Мне кажется, что это несекьюрно. Монтировать диск должен юзер сам руками при необходимости работы с ним.

P.S.
Сейчас тестю PGP Desktop 8.1 под XP SP 2. Первые впечатления положительные, особенно понравилась фича линка в существующую ФС.
Автор: Karlsberg
Дата сообщения: 29.08.2004 11:16
All
Позвольте мне немножко увести дискуссию в сторону. На форуме постоянно проскакивают утверждения что более длинный ключ не есть более секьюрный, и все почему-то плюются на 1344 бит предлагаемый Drive Crypt. С другой стороны, поиск статей в интернете дает противоположный результат - для одного и того-же алгоритма более длинный ключ однозначно дает меньше шансов расшифровки перебором. Могу привести конкретные линки, но думаю суть вопроса ясна. Теперь просьба сторонникам более короткого ключа - попробуйте доказать, что более длинный ключ не дает большей защищенности.
Автор: ilion
Дата сообщения: 29.08.2004 12:24
С прискорбием отмечаю, что на мой взгяд никто из диспутирующих так и не удосужился ответить на вопрос, который я поставил ранее -

Цитата:

Кстати, в продолжени темы - никто из вопрошающих не сообщил ту модель безопасности, которую он хотел бы обеспечить. А это коренным образом меняет требования к программе.
Т.е. от кого защищаемся (а не шифруем"ся) - от соседа по офису, жены, своей же службы безопасности, налоговой полиции или бандитов, пришедших повыяснять отношения. Практика показывает, что в последних случаях (границу проставьте сами) носитель ключа добровольно и с песнями сдает его интересующейся стороне.

и как он собирается при этом поступать в экстренных и неэкстренных случаях. Слова о начальнике, которому нужна секретность http://forum.ru-board.com/topic.cgi?forum=5&topic=12023&start=40#18 только подтверждают это.

Очень интересным оказалось мнение опытных и умных людей по поводу поведения BestCrypt - повод начать работать с ней.
Автор: Karlsberg
Дата сообщения: 29.08.2004 12:33
ilion
Требования к программе от этого не меняются. Шифруемся для того чтоб украденную инфу не могли расшифровать, а в последнем случае добровольно отдаем ключ. Можно даже с песней.
Автор: eika
Дата сообщения: 29.08.2004 14:01
Karlsberg

Цитата:
Позвольте мне немножко увести дискуссию в сторону. На форуме постоянно проскакивают утверждения что более длинный ключ не есть более секьюрный, и все почему-то плюются на 1344 бит предлагаемый Drive Crypt. С другой стороны, поиск статей в интернете дает противоположный результат - для одного и того-же алгоритма более длинный ключ однозначно дает меньше шансов расшифровки перебором. Могу привести конкретные линки, но думаю суть вопроса ясна. Теперь просьба сторонникам более короткого ключа - попробуйте доказать, что более длинный ключ не дает большей защищенности.

Я как раз об этом и говорю! Но товарищ Zeroglif упорно продолжает настаивать на том, что наличие супер-алгоритмов это не есть хорошо.

Конечно же, если ключ имеет большую длину, то это, безусловно, преимущество с точки зрения устойчивости (при условии, что сам алгоритм остается без изменений).

Так же есть другое условие -- этот супер-алгоритм не должен являться фейком, что возможно, например, по заказу сами понимаете какого аппарата (как вариант, с целью привлечь внимание к этой программе внимание деструктивных личностей, типа террористов). Такая вероятность есть, но она все же мала, потому как в западной Европе такие фокусы в суде не проходят, тем более в данном случае, дело бы переросло в коллективный иск, причем с участием крупных компаний.

ilion

Цитата:
Кстати, в продолжени темы - никто из вопрошающих не сообщил ту модель безопасности, которую он хотел бы обеспечить. А это коренным образом меняет требования к программе.
Т.е. от кого защищаемся (а не шифруем"ся) - от соседа по офису, жены, своей же службы безопасности, налоговой полиции или бандитов, пришедших повыяснять отношения. Практика показывает, что в последних случаях (границу проставьте сами) носитель ключа добровольно и с песнями сдает его интересующейся стороне.

Я частично отвечал на этот вопрос.

Никакой бытовухи, бандитов и хакеров. Человеческий фактор минимален (за машиной один достаточно грамотный человек). Само мероприятие обычно выглядит как "Здравствуйте, отойдите подальше от ваших рабочих мест. Мы тут немножко погуляем у вас и самое интересное возьмем заценить. Не волнуйтесь, потом все вернем".

Т.е. в моем случае нужно отталкиваться от того, что системный блок надолго уезжает незнамо куда. Что там и как будут делать с данными на винте, неизвестно, но то, что для этого могут быть привлечены лучшие из имеющийся, вполне вероятно.


Цитата:
Очень интересным оказалось мнение опытных и умных людей по поводу поведения BestCrypt - повод начать работать с ней.

Интересно, что за мнение и что за люди?
Автор: Zeroglif
Дата сообщения: 29.08.2004 15:47
eika
Мне нравится, что вы, открыв тему всего 2 месяца назад с просьбой посоветовать вам софт для шифрования, уже умело ориентируетесь в теме, задиристо комментируя мои посты, поразительно точно определяя плотность моей работы с криптопрограммами. Респект.

Но, к сожалению, несмотря уже на третий круг, вы упорно не замечаете того, что я хочу сказать про DC. Я не утверждал нигде, что DC стала хуже, по некоторым параметрам, она даже превосходит BC. Я говорю про маркетинг DC, который настораживает меня, ибо он расчётливо вводит в заблуждение пользователя, отсылая его к каким-то неведомым никому военным алгоритмам, предлагая неадекватную линейку алгоритмов, в которой есть явные аутсайдеры, не достаёт лидеров текущего дня и есть алгоритм с совершенно не нужными сейчас параметрами.

Ну, представьте себе, что первоклассные алгоритмы - это броня, которая защищает сегодня от всех видов оружия, и вдруг вам предлагают усилить эту броню. Зачем? Появилось оружие? Нет, об этом оружии станет известно мгновенно, и явно не вы окажетесь за пробитой бронёй, и успеете перебронироваться. Тогда зачем? И есть ли уверенность, что этот специфический алгоритм исследуется также тщательно и в таком же объёме, как остальные, более часто используемые? Аргументов не видно.

Но ещё раз хочу подчеркнуть, это не значит, что программа плохая, это только говорит о производителе. Если он считает меня за дурака и простофилю, почему ж ему не проделать то же самое ещё и с кодом. Насколько он ответственен? Скажу больше, я неоднократно встречал на форумах, посвященных вопросам безопасности по меньшей мере недоумение по поводу политики производителя DC. Приводились даже совершенно поразительные ответы из саппорта DC, где отсутствие первокласных алгоритмов в программе объяснялось дескать и так достаточным общим их количеством по мнению руководства. Это всё звоночки, которые для вас пыль, а для меня ненужный для такого важного продукта шум. И если наложить это на мой, как вы выразились, явно не плотный опыт общения с DC и плотный и благоприятный опыт общения с BC, я выбираю второе... И ни о чём не настаиваю и спорить не хочу...

А не вывалились ли мы в off?
Автор: Karlsberg
Дата сообщения: 29.08.2004 16:19
Zeroglif
Эта инфо взята с хомяка DC:

Цитата:
1344 Bit Military Strength disk encryption using the best and most proven cryptographic algorithms such as AES, Blowfish, Tea 16, Tea 32, Des, Triple Des, Misty 1 and Square.

Насчет 1344 бит могу только сказать, что военные всегда использовали ключи гораздо большей длины, чем те, которые были доступны простым смертным. Скорее всего поэтому они и написали Military Strength.
Присутствие старых алгоритмов можно обьяснить требованиями совместимости новых версий со старыми контейнерами.
Теперь осталось выяснить, каких алгоритмов не хватает.
Автор: TTwice
Дата сообщения: 29.08.2004 16:47
eika

Цитата:
Неправильно понял. Про глюки DC никто из участников этого форума пока ничего не сказал

Правильно понял.. Глюк DC нашел сам... В XPю с СП2 после перезагрузки теряется шара... А вот во время работы после размонтирования/примонтирования все нормально И еще http://forum.ru-board.com/topic.cgi?forum=5&topic=3528#1


Цитата:
Еще один лол

Неееправильно понял... тема борды
Цитата:
Посоветуйте софт для шифрования информации
а не криптоалгоритм... Может разделить? Да и не пытаюсь я никого заткнуть.. хотите про криптоалгоритмы пожалуйста... Правда хоть кто-нибудь здесь в них реально то разбирается? А вот стабильность и удобство может пощупать каждый....


Цитата:
Мне кажется, что это несекьюрно. Монтировать диск должен юзер сам руками при необходимости работы с ним.

Смотри мой пост про тупого начальника... Да и какая разница? ну увидят допустим органы что пароль просит.. ну и что?
Автор: eika
Дата сообщения: 29.08.2004 17:44
Zeroglif

Цитата:
Мне нравится, что вы, открыв тему всего 2 месяца назад с просьбой посоветовать вам софт для шифрования, уже умело ориентируетесь в теме, задиристо комментируя мои посты, поразительно точно определяя плотность моей работы с криптопрограммами. Респект.

Я не вижу взаимосвзязи между возрастом темы и отсутсвием в ваших монологах логики в тактике "наступления" на DC.

И ничего точно я не определял, а предположил что вы с ней плотно не работали. А предположил я потому, что на 2 странице вы называли 1344 Bit Military Strength disk encryption туманным военным стандартом, хотя в визарде создания контейнера конкретно сказано TripleBlowfish 1344 bit & hash SHA 256 bit.

Цитата:
Но, к сожалению, несмотря уже на третий круг, вы упорно не замечаете того, что я хочу сказать про DC. Я не утверждал нигде, что DC стала хуже, по некоторым параметрам, она даже превосходит BC. Я говорю про маркетинг DC, который настораживает меня, ибо он расчётливо вводит в заблуждение пользователя

А вы упорно не понимаете меня. Поэтому на этом витке я перелагаю закончить.

Что сделаешь если вам программа кажется менее привлекательной по отношению к BC только потому, что вам не нравиться маркетинг DC? Да ничего тут не сделаешь, потому что это просто обычная жизненная ситуация, которая называется предвзятое отношение. Других аргументов вы пока не назвали. А на нет и суда нет. Ставлю точку до появления аргументов.

Цитата:
Ну, представьте себе, что первоклассные алгоритмы - это броня, которая защищает сегодня от всех видов оружия, и вдруг вам предлагают усилить эту броню. Зачем? Появилось оружие? Нет, об этом оружии станет известно мгновенно, и явно не вы окажетесь за пробитой бронёй, и успеете перебронироваться. Тогда зачем? И есть ли уверенность, что этот специфический алгоритм исследуется также тщательно и в таком же объёме, как остальные, более часто используемые? Аргументов не видно.

Еще раз: продают цифры. Примеров -- миллион, откройте, например, журнал с рекламой. От больших цифр вещь как таковая хуже не станет, а что произойдет в вашем сознании -- ваше личное дело.

Цитата:
Но ещё раз хочу подчеркнуть, это не значит, что программа плохая, это только говорит о производителе. Если он считает меня за дурака и простофилю, почему ж ему не проделать то же самое ещё и с кодом.

Это ваши личные домыслы. Производитель же просто продает потребителям цифры. Купли цифры? Вы теперь дурак? Нет! Нет потому, что вам наравне с милитари-стрэнгсом никто не запрещает пользоваться "классикой", которой в DC не то чтобы критически мало.

Цитата:
А не вывалились ли мы в off?

Не особо, но ходить кругами больше смысла нет до появление конструктивных аргументов.

Karlsberg

Цитата:
Теперь осталось выяснить, каких алгоритмов не хватает.

Как я понимаю, претензии к отсутсвию 2Fish и Serpent. На фоне присутсвия такого серьезного алгоритма как Rijndael (финалист конкурса AES вроде как) данный "недостаток" весьма сомнителен. Скорее правильнее говорить о том, что кому-то лично в DC может не хватать какого-то конкретного не влюченного в нее алгоритма.

Добавлено
TTwice

Цитата:
В XPю с СП2 после перезагрузки теряется шара...

Что понимается под шарой? А вообще, официального заявления о совместимости с SP 2 не было, так что пока на свой страх и риск...

Цитата:
Неееправильно понял... тема борды


Цитата:
а не криптоалгоритм... Может разделить? Да и не пытаюсь я никого заткнуть.. хотите про криптоалгоритмы пожалуйста... Правда хоть кто-нибудь здесь в них реально то разбирается? А вот стабильность и удобство может пощупать каждый....

Так обсуждать софт без привязки к алгоритмам просто не получится. Они же не подключаются к любой понравившейся программе в виде плагинов. А у каждого есть свои личные предпочтения. Вот тому же Zeroglif, насколько я понял, важны 2Fish и Serpent, которых в DC -- нема.

Так что "без алгоритмов" не получится.

Цитата:
Смотри мой пост про тупого начальника...

Я бы попробовал решить вопрос в другой плоскости, чтобы избавиться от такого большого человеческого фактора, как ваш начальник (если он действительно такой, каким вы его описали).

Цитата:
Да и какая разница? ну увидят допустим органы что пароль просит.. ну и что?

Зачем в системе постоянно подключенный к ней диск, тем более если им никто по прямому назначению не пользуется? А если кто нечаянно (или хуже того -- специально) использует его по "кривому" назначению? Вот поэтому, несекьюрно.
Автор: TTwice
Дата сообщения: 29.08.2004 18:43
eika

Цитата:
Что понимается под шарой? А вообще, официального заявления о совместимости с SP 2 не было, так что пока на свой страх и риск...

Под шарой понимается открытая для доступа из сети папка или диск.. В данном случае нужно было чтобы эта шара была доступка постоянно... но чтобы после перезагрузки требовалось ввести пароль.. после шара бы восстанавливалась... Протестил без SP - тоже самое...


Цитата:
Я бы попробовал решить вопрос в другой плоскости, чтобы избавиться от такого большого человеческого фактора, как ваш начальник (если он действительно такой, каким вы его описали).

Начальник не мой.. избавится не могу.. в компах ноль действительно.. причем на попытки чему-либо научить отвечает резким протестом...


Цитата:
Вот поэтому, несекьюрно

Ну увидят они что пользуются.. Сделать то что они смогут?
Автор: eika
Дата сообщения: 01.09.2004 19:03
TTwice

Цитата:
Под шарой понимается открытая для доступа из сети папка или диск.. В данном случае нужно было чтобы эта шара была доступка постоянно... но чтобы после перезагрузки требовалось ввести пароль.. после шара бы восстанавливалась... Протестил без SP - тоже самое...

Ну так эта... папка или диск то на которой висит шара существуют вне зависимости от DC? Если нет, то это фича ОС -- папка была удалена, то с нее ессно слетает шара. Не знаю, можно ли это обойти без вмешательства в ОС.

Цитата:
Начальник не мой.. избавится не могу..

Ну я не в смысле

Цитата:
компах ноль действительно.. причем на попытки чему-либо научить отвечает резким протестом...

Я имею ввиду попробовать решить вопрос полюбовно. Достичь понимания так сказать и прийти к компромиссу.

Цитата:
Ну увидят они что пользуются.. Сделать то что они смогут?

Да не увидят! А получат доступ. Живой пользователь или вредоносная программа.

Несколько вопросов можно?

К сети машина подключена? Если ДА, то есть ли тщательно сконфигурированный фаерволл? Возможно ли подключить к машине сменные носители (например, по USB)? Если ДА, то есть ли anti-spyware и антивирус? Патчи и апдейты своевременно ставятся? И т.д. и т.п.

Понимаете о чем я?

P.S.
Сегодня на Взоре:


Цитата:
Steganos Safe 7.0.3 - A high security tool on your PC.

Steganos Safe 7.0.3 - это отдельная версия программы входящей в состав очень известного пакета Steganos Security Suite и предназначена программа Safe для хранения конфиденциальной информации на виртуальных шифрованных дисках-файлах или на CD, DVD дисках.

Steganos Safe 7.0.3 позволяет создавать до 4х шифрованных диска размером по 32 GB на Windows 2000 или XP с NTFS файловой систе-мой, при использовании с файловой системой FAT32 можно создавать шифрованных диски размером до 4 GB. Пользователи Windows ME и Win 98 могут создавать шифрованные диски размером до 2 GB.

Steganos Safe 7.0 способен создавать файлы-контейнеры для последующего хранения их на СD, DVD дисках. Данные в контейнерах шифруются по международному стандарту AES 128 Bit.

Steganos Safe 7.0.3 - Ensures data privacy and security by automatically encrypting and storing sensitive files on a virtual disk where they can't be seen or read by others. In no time at all you can create up to four virtual drives. All data that you save to these drives will be encrypted live, in real time. The Steganos Safe 7.0.3 offers you up to four secure drives for your sensitive data, each with an overall capacity of up to 32 GB if using Windows 2000 and XP with the NTFS file system or alternatively 4 GB with FAT32 and 2 GB using Windows ME and Windows 98.p

- Automatic Crash Protection (ACP) - ensures that no data is left unencrypted, even in the event of abnormal system shutdown.
- As a precautionary measure the Safe is automatically closed when your laptop goes into Standby mode.
Steganos Portable Safe: Your portable data safe on CD, DVD etc. Just take your encrypted drive with you - it can be decrypted on any PC without additional software. You just need the password.

As with all Steganos encryption products, contains the international encryption standard AES with 128 bits.

Steganos Security Suite 7.0.3 - is powerful encryption package

Немецкая фирма Steganos GmbH выпустила новую версию своей программы для шифрования и хранения информации Steganos Security Suite 7.0.3 - может быть использован для обеспечения закрытия информации при её перемещении как непосредственно при передаче физических носи-телей информации, так и при использовании электронной почты и Internet.

Для шифрования данных в программе использу-ется стойкий криптографический алгоритм AES с 128 битным ключем. При создании стеганограмм используется алгоритм DEMCOM's DyCeS (Dynamic Cell Spreading). Компонент управления паролями хранит все пароли в зашифрованном файле алгоритмом DH (Diffie-Hellman) с использо-ванием 2048 бит. Для шифрования может использоваться пароль длиной до нескольких тысяч символов, что существенно затрудняет процесс вскрытия.

Включение содержимого информационных файлов в объекты другого типа (BMP, WAV, DIB) позволяет хранить и перемещать информационные файлы в файлах, которые не несут информации. Кроме того, файлы - контейнеры могут использоваться в качестве вставляемых объектов в другие файлы и страницы сайтов Internet. Это обстоятельство позволяет создавать Internet сайты для обмена конфиденциальной информацией при работе с Internet из других стран.

Steganos Security Suite 7.0.3 - is a complete security solution, based on the new AES encryption standard.
Steganos - encrypts and hides your sensitive data in innocuous image and sound files: In this way your files no longer attract attention. Save sensitive files directly to the Safe. The four secure drives disappear at the click of a button. With real time encryption you can save up to 256 GB in minutes.

The Safe offers you up to four secure drives for your sensitive data, each with an overall capacity of up to 32 GB if using Windows 2000 and XP with the NTFS file system or alternatively 4 GB with FAT32 and 2 GB using Windows ME and Windows 98.

With Steganos Portable Safe - you can transport your confidential data in a completely encrypted drive on CD-ROM or DVD. The Internet Trace Destructor - removes the traces of your Internet browsing at the click of a mouse and offers XP users secure protection from unwanted data transfer to Microsoft. Use the data Shredder to destroy confidential documents irrevocably. Use E-Mail Encryption so that unauthorized persons cannot read your e-mails on the Internet. In just a moment you can turn your e-mail text and attachments into a self-decrypting package, for which the recipient does not need any additional software. The Password Manager protects all your passwords and secret numbers in an encrypted list, which you can organize as you wish.
Автор: TTwice
Дата сообщения: 02.09.2004 02:31
eika

Цитата:
папка или диск то на которой висит шара существуют вне зависимости от DC?

В зависимости... расшарен как раз диск DC... пропадает после перезагрузки вообще... т.е. приходится расшаривать заново...


Цитата:
Да не увидят! А получат доступ. Живой пользователь или вредоносная программа

Как они получат доступ если пароль им никто не скажет... А что органы теперь вредоносные программы используют? Я думал только вредоносные отряды


Цитата:
К сети машина подключена?

Только к внутриофисной и является файл-сервером, т.е. за ней никто не сидит...

Цитата:
озможно ли подключить к машине сменные носители (например, по USB)

Да.. но для этого надо залогонится.. и пройти мимо злющей бухгалтерши )

Цитата:
есть ли anti-spyware и антивирус

Первого нет... второе есть...

Цитата:
Патчи и апдейты своевременно ставятся

Естессно нет...

Цитата:
Понимаете о чем я?

Есессно да.. Но кто угодно не пройдет и ничего не поставит... на комп имеет доступ только директор... Чел который ето все админит переодически проводит промывку мозгов персоналу о безопасноти....


Цитата:
Steganos Security Suite

Щааас.. качнем.. посмотрим.. заценим...
Автор: XuM
Дата сообщения: 02.09.2004 08:10
Вопрос такой. Кто из ув. участников реально встречался с органами ?
и соотв. может посоветовать как организовать. в общем нужно или удалять безвозвратно или шифровать так, чтобы потом не смогли поломать. и нужно соотв. программ(ы) чтобы это дело организовать. информации не много: 5-20М
Автор: eika
Дата сообщения: 02.09.2004 11:23
TTwice

Цитата:
В зависимости... расшарен как раз диск DC... пропадает после перезагрузки вообще... т.е. приходится расшаривать заново...

Так я тебе об этом и говорю, что есть если диск исчезает, то шара слетает. Это фича ОС. Попробуй сам сделать шару, а потом отключить диск с этой шарой -- шара слетит и ее придется делать ручками снова.

Цитата:
Как они получат доступ если пароль им никто не скажет... А что органы теперь вредоносные программы используют? Я думал только вредоносные отряды

Слушай, ну ты лол. Какие органы? Ты не думал, что вирь элементарно можно похерить инфу.

Цитата:
Только к внутриофисной


Цитата:
Естессно нет...

Короче, если тебя ничего не смущает, то ищи софт с автомонтированием. Я же говорю о том, что подключение диска только для работы -- это повышение безопасности и надежности.

Кстати, всгда подключенный диск к системе плохо еще потому, что при отключении электричества с твоим контейнером может случиться страшное. У вас для этот сервера подключен через UPS с обратной связью с ОС, чтобы сделать soft shut down?

XuM

Цитата:
Вопрос такой. Кто из ув. участников реально встречался с органами ?

А зачем для этого с ними реально встречаться? Как выглядит процедура прихода в гости (один из вариантов, наиболее вероятный для юр. лица) я рассказывал выше.

Цитата:
в общем нужно или удалять безвозвратно или шифровать так, чтобы потом не смогли поломать.

Ну если данные надежно зашифрованы не скомпрометировавшим себя ни разу алгоритмом с ключом достаточной длинны, то нашим спецам придется очень туго (ессно при условии, что нет "задних дверей"). Так что если все "правильно", то вероятность расшифровки данных в общем-то крайне мала. Поэтому насчет уничтожения можно даже не париться. Но береженного бог бережет а у вас еще и маленький объем данных, поэтому можно к.л. доступным способом организовать запуск процедуры wipe на нужную папку. Я думаю, что с таким объемом вы успеете сделать wipe в несколько проходов. Хотя, поговаривают, что в Юкосе не успели, хотя я предполагаю, что там объем данных был не как у вас, да и к мероприятию другая сторона тоже наверняка хорошо готовилась.

Кстати, если деньги имеются, то тут открываются новые горизонты защиты данных, начиная от аппаратных решений по уничтожению данных, заканчивая уезжающим со стоянки автомобилем, в котором находится сервер (последнее вычитал на форуме по Аксапте). В общем, при наличии денег и богатой фантазии, можно такого понапридумывать... но это уже оффтопик для этой темы, т.к. тема софтовая.
Автор: XuM
Дата сообщения: 02.09.2004 11:33
eika

Цитата:
Ну если данные надежно зашифрованы не скомпрометировавшим себя ни разу алгоритмом с ключом достаточной длинны, то нашим спецам придется очень туго (ессно при условии, что нет "задних дверей"). Так что если все "правильно", то вероятность расшифровки данных в общем-то крайне мала. Поэтому насчет уничтожения можно даже не париться. Но береженного бог бережет

Каким алгоритмом посоветуешь пользоваться? Каким софтом пользоваться? (который без бэкдоров ессно)
Автор: eika
Дата сообщения: 02.09.2004 12:02

Цитата:
Каким алгоритмом посоветуешь пользоваться? Каким софтом пользоваться? (который без бэкдоров ессно)

Я в таких вопросах не советчик

А вообще на эту тему есть много публикаций в нтернете (в т.ч. на русском), было бы желание...
Автор: leputain
Дата сообщения: 02.09.2004 12:03
а виндовская efs обсуждалась?

Страницы: 12345678

Предыдущая тема: Кто чем твикает ХР?


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.