» PGP

naber,а 9.6 это бэта или уже финал?

А как заставить работать пгп под терминал сервером 2к3
Пишет что создать диски низя

Вопрос к аудитории.
Стоит PGP 9.5 (Build 1202) Винда ХP sp2
юзается сетевой гарант с сервера, так вот PGP рубит соединение именно Гаранта, хотя все остальное (то, что юзается с сервера) работает.
Как научить PGP пропускать Гарант?

Fall0utJack
в PGP нет файервола, так что "рубить" от ничего не может... косяк, скорее всего, в чем-то другом.

flankerx

Нет, я в этом уверен, так как отрубал службы по очереди и таким образом выловил кто виновник. Это PGP, пока служба PGP SDK работает он не запускается, когда выключаешь ИС Гарант запускается.

Подскажите пожалуйста по PGP Disc (изи pgp desktop 9.6.1). Пытался запользовать его для шифрования на ноутбуке важных данных, чтобы если ноут попадет в чужие руки, прочесть их там нельзя было.

По дефолту pgp хранит ключи на hdd - так что это не вариант, я так понимаю. Снес нафик ключи созданные во время инсталляции, создал pgp disc для "New Passphrase user" (то есть только по паролю).

Сам диск работает, все замечательно. Но PGP desktop при старте системы истошным голосом орет , что ему нужны ключи. Это можно как-нибудь победить?

yurazzz
ты использовал virtual disk или whole disk encryption?
если WDE - то он при запуске системы (еще до загрузки системы) будет запрашивать пароль и отключить это нельзя.

если virtual disk, то PGP будет запрашивать пароль только если контейнер помечен для автоматического подключения при старте системы -- поищи в свойствах виртуального диске что-то типа "Mount disk at startup" и отключи...

Проблема разрешилась установкой PGP 9.6.1
Похоже версия 9.5 кривая.

Господа просветите плиз если кто понимает ! Юзаю free PGP 8.02
он пишет, если по русски перевести, "эта пара ключей очень важна, если потеряете- выкидывайте ВСЕ что ими зашифровано. " . но если по этому же секретному слову снова сделать ключи (в том числе на другом компутере), они работают и с файлами которые зашифрованы ранее. Что то не так ? использую Conventional encryption DH/DSS key pair 2048 or 4096 и не означает ли это что это не PGP а имитатор, видел где то разговоры такого рода. Скачан с их сайта.

И еще такая подробность, в свое время под XP енью, как это называется, обнаружил что при создании ключей операционка создает пустой файл название которого совпадает с секретным словом

Доброй ночи..ребят ...помогите плиз..ситуация такова..что можно сделать, если диск зашифрован whole disk encryption, а пароль ты попросту забыл. Я даже не спрашиваю, можно ли эту систему вскрыть, так как почитал и понял, что это весьма сложно, если не сказать невозможно..а можно ли отформатировать данный диск и использовать его вновь..дело в том, что при попытке установить ВИНД и в процессе отформатировать диск..не получается, так как программа установки не видит данный диск, пишет, что нет дисков подходящих для установик винда...хотя биос диск видит... даже пробовали подключить к сис. блоку.. диск он показывает, как два раздела..я форматнул оба раздела, но при попытке установить винд..опять тоже самое сообщение..а при загрузке с диска, надпись PGP введите пароль... или надо разделы удалить и форматировать еще раз... подскажите, как его отформатировать и использовать

preposter
нужно перед попыткой установить Windows восстановить MBR на загрузочном диске.

"fdsik /mbr", вроде.

Подскажите пожалуйста есть ли альтернатива PGP?
поиск облазил, он ничего не дал.
собственно я и аналогов не слышал. А очень хочется из чегото выберать.

есть. называется GPG

Shir_man

Цитата:

есть ли альтернатива PGP

OpenPGP
И вот большое обсуждение различных средств шифрования: http://forum.ru-board.com/topic.cgi?forum=55&topic=1036#1

Спасибо большое, кривы руки мои, вот и не нашел =)

flankerx
есть небольшая проблемка...я уже диск форматнул пару раз как смог...и через particion magic, и через fdisk, даже через виндовз...правда, показывает он не весь диск, а при загрузки с диска выдает все ту же табличку.а вот с этой командой, которую ты мне написал, необходимо потом пароль вводить наверное...а в этом вся проблема...

preposter
еще раз говорю: нужно у активного раздела восстановить MBR. При форматировании MBR не восстанавливается, чтобы восстановить -- загрузись с дискеты и выполни команду fdisk /mbr.

Кто пользовался функцией Whole Disk, расскажите, пожалуйста, о своих впечатлениях.
И ещё вопрос: может ли PGP конвертировать раздел (то есть зашифровывать без потери данных) или шифрует только чистый раздел? Я хочу защитить системный раздел, но Windows переставлять нет желания.

superpalych
Я пользуюсь начиная с версии 9.0.2, т.е. около 1.5 лет.
Зашифровать без потери можно, занимает несколько часов.
При использовании WDE нужно быть готовым к заметной потере производительности дисковой подсистемы. Ну и нужно учитывать возможные риски потери информации: часто при обновлении версии PGP WDE может "слететь". Но в целом, если руки и голова на месте, то все отлично работает.

flankerx. Вот не знаю, на чём остановиться: PGP Whole Disk или Securstar DriveCrypt Plus Pack. Вторая программа, по-моему, старше, то есть у разработчиков больше опыта. Зато у первой открыты исходные текст. Сейчас решающим файтором для меня является падение скорость. DriveCrypt Plus Pack, судя по статье на ixbt, уменьшает производительность на 35-80%%. А о PGP Whole Disk есть подобная информация?

Может кто знает - стоит версия 6.5.8 cmdline . При запуске из батника выдает запрос типа
GP needs to generate some random data. This is done by measuring
the time intervals between your keystrokes. Please enter some
random text on your keyboard until the indicator reaches 100%.
Пока не нажмешь на клаве энное кол-во знаков -ждет.
Набрал - скажет спасибо и работает дальше и так каждый раз!
Она что не запоминает time interval?
Что делать и где что править?

b0371924
А какая операция вызывается из батника?

Accessor
Операция -е (encrypt) по public key.
На 3-х машинах без проблем, на 4-й синдром. Операционки разные - и ХП и 2003 все
анг. с русским Муем. М.б. имеет значение установка др. пакетов (типа Офиса и 1с)
кот. устанавливают свои ocx\dll по regrsv32 ?
PS. на этой-же машине(2003сп1) под ситриксом всё на ура.
Путается в PATH и профайлах юзеров?

b0371924
ну, а команда в целом примерно такая:
pgp -e readme.txt -r Accessor
да???
и ещё вопрос, тип ключа какой?

superpalych
я DCPP тестировал, мне (субъективно) не понравилось.

по поводу быстродействия - глянь сюда:
http://www.xml-dev.com/blog/index.php?action=viewtopic&id=250

Accessor
public, если смотреть property то dss 1024 aes-256 exportable;
trust, verify и encoding либо none либо unspecify. Внутри 2 емайла.
Но причем тут measuring keyboard intervals? Откуда это лезет?

b0371924

Цитата:

причем тут measuring keyboard intervals? Откуда это лезет?

ну, такое может быть при необходимости получения программой каких-то произвольных случайных чисел, обычно для заполнения мусором какого-то шифрованного контейнера. Вот для этих нужд pgp просит пользователя нажимать клавиши или двигать мышью во время "генерации мусора" чтобы замерять интервалы времени или сокрость нажатия и потом использвать эти даные для "затуманивания".
Вот, а что касается главной проблемы, то я вот пробую уже второй день, у меня всё нормально, но правда у меня версия 9.6 На 8.1 сейчас проверить не могу. Пробовал с разными типами ключей (брал rsa и diffie-hellman). Все работает. Может пропробуешь перейти на версию посвежее? Или попробуй сгенери ключевую пару с типом rsa. Посмотрим что получится...

Accessor

Спасибо!
Всё оказалось "просто" - батники контролировались некой прогой, писаной на VC/VB,
хозяйство осталось от предыдущего админа, переделывать было лень.
Поменял MFC42.DLL и все залетало. Поставил 9.61 для виртуального диска без проблем.
Сейчас и 6.5.8 как cmdline и 9.61 как desktop дружно живут вместе.
Как локально, так и под терминалкой.

Был (есть) у меня PGPdisk на 250Мб, сделанный не_помню_какой версией PGP чуть меньше года назад. Насколько помню, файловая система NTFS, но в этом не уверен. Записан он на CD, и ключики там же. Сейчас поставил PGP 8.1 и она НЕ ОТКРЫВАЕТ ДИСК, сообщая "PGPdisk Mount failed because: 'this file does not appear to be a valid PGPdisk'" Как же так?! Прочитал здесь, что может быть критично оригинальное имя файла, но еще тогда, когда я его создавал и работал с ним, переименовывал в проводнике и без всяких проблем он потом открывался... При записи диска имя файла исковеркалось немного. Файлы ключей небитые, нормально все с CD читается. Пожалуйста, очень прошу - подскажите, как открыть диск - все пароли там... катастрофа.

RFSKM5
Поставь старую версию, которой октрывал.