Ru-Board.club
← Вернуться в раздел «Программы»

» PGP

Автор: dynamex
Дата сообщения: 24.01.2005 10:31
Товарисчи, помосчь нужна!
Стоял у меня зашифрованный на 120Gb диск под NTFS. Все было в норме - я его открывал каждый день по нескольку раз в течении последних 2-х лет. Но вчера случилось что-то странное. Открываю диск - он монтируется, но не открывается, т.е. диск появляется в списке доступных, но читаться не хочет.
Последущие переустановка pgp и проверка hard на битые сектора результатов никаких не дали. Сейчас еще хочу попробовать переписать зашифрованный диск (файл то бишь) на другой хард и если перепишется, то тогда я вобще не понимаю в чем проблема.
Информация на диске очень важная, бэк есть, но довольно старый и там не вся рабочая инфа. Может быть кто-нибудь сталкивался с подобной головоломкой?

Автор: SergeyR
Дата сообщения: 24.01.2005 11:01
dynamex
Сталкивался, но не под NTFS, а под FAT32. Ситуация была - по внешним признакам - аналогичная: диск монтировался, но при попытке открыть его сообщал об ошибке (сейчас уже не вспомню что именно, кажется, что "диск не форматирован"). Тогда вышли из положения "быстрым" форматированием диска. В результате доступ к диску был восстановлен, а так как собственно содержимое диска не пострадало, его вытащили "руками". Как быть в случае с NTFS не знаю, не работал... Попробуй открыть его каким-нибудь дисковым редактором, например, WinHEX. Я восстанавливал им информацию на PGPdisk'е, только опять же под FAT32. Или какие-нибудь спец-средства для восстановления под NTFS....
То, что диск может копироваться на другой хард, еще ничего не значит. Насколько я представляю себе его работу, то PGPdisk шифруется не как единое целое, а поблочно (именно поэтому и можно работать с ним WinHEX'ом). В результате в какой-нибуть момент при работе мог произойти сбой, который отразился на шифровании "PGP-кластера" в системной области.

Добавлено:
Pantalone

Цитата:
1) Насколько устарела PGP 6.5.3, стоит ли пользоваться для дома? (например если брательник винт из компа вынет и у приятеля на машине попытается мои файлы поглазеть)
2) На работе?

У меня уже под Win2000 PGP 6.5.3 не работала, пришлось переходить на 7ю, а с установкой WinXP, так и на 8ю версию. А так, под Win9x - без проблем.

Цитата:
3) Достаточна ли защита PGP-диска парольной фразой, или же там и ключи нужно использовать?

IMHO, не обязательно, надежности от этого не добавляется. Однако, при шифровании ключом, если ты понесешь PGPdisk (т.е. сам файл) куда-либо с собой, то тебе придется тащить еще и "связку" ключей, чтобы этот диск открыть.
Автор: Pantalone
Дата сообщения: 25.01.2005 08:55
SergeyR

Цитата:
У меня уже под Win2000 PGP 6.5.3 не работала

Не может быть, у меня она преспокойно встала на 2000 и даже диск создался нормально.
Пожалуй на ней и останусь. Насчет парольной фразы в PGP-диске и ключей, не понятно зачем ключи вообще нужны, если фразу можно сделать в 20 символов и фиг кто подберет.
Автор: SergeyR
Дата сообщения: 25.01.2005 10:10
Pantalone

Цитата:
она преспокойно встала на 2000 и даже диск создался нормально.

Значит, мне в свое время просто не повезло...


Цитата:
не понятно зачем ключи вообще нужны, если фразу можно сделать в 20 символов и фиг кто подберет.

Проблема не в том - "кто подберет". Это делается для того, чтобы с диском могли работать и другие люди, кроме тебя (в организации, например, или если сам PGP-диск пересылается в другое место). Если используется только парольная фраза, то для этого ты должен переслать ее всем участникам работы, а на этом этапе возможна "утечка".
Если же используются ключи, то ты добавляешь человека в список пользователей диска, и он будет открывать его своим закрытым ключом, используя парольную фразу к ключу, известную (в идеале ) только ему.
Естественно, если на PGPdisk'е хранится только твоя личная информация, то использование ключей только усложняет жизнь ...
Автор: dariusii
Дата сообщения: 27.01.2005 09:20
Вопрос по PGP 8.1. Может кто сталкивался...

Стоит Windows XP SP2 гм
Также стоит на машине сей зверь pgp 8.1
Работаю из-род обычного юзера

Проблема:
Если запустить windows explorer "run as admin etc" и в нем нажать на папке правой кнопкой мыши, то появляются песочные часы на 5 сек а затем winexplorer вываливается.
Код в эвентах дубовый, 1000.
Я так понимаю там в контестном меню от правой кнопки мыши добавился пункт с этим самым pgp, но коли учетка иная то происходит глюк ибо походу дела этому pgp нужно что бы запускался не только wineplorer но и сам терминал пользователя. Получается что многопользовательская система до свидания. Или уде нельзя пользоваться правой кнопкой мыши из-под другого юзверя...
Вырубить бы в той учетке его. А как, непонятно. Что бы он в контекстном меню ненужного юзверя не появлялся...
Механизм недоделан, имхо...
У кого какие мысли..
да. Это не только проявляется в XP, но и вообще в NT 5.x...

Советы, предложения..
надеюсь что хоть кто-то не работает под админом, иначе придется его снести...

Спасибо...

Добавлено:
Вопрос по PGP 8.1. Может кто сталкивался... Update 0.1
Даже не обязательно нажимать правой кнопко мыши.
Достаточно выделить паку и если такую папку попытаться удалить, то происходит аналогичный результат. Появляются песочные часы и до свидания...
Удаление производилось как клавишей "del" так и из контекстного меню из расширенной оболочки wineplorer (обычно слева от папок красный крестик )) )
С файлами же операции проходят нормально... любые...
Автор: Hrist
Дата сообщения: 27.01.2005 15:45
Pantalone

Цитата:
Насколько устарела PGP 6.5.3

смотри http://www.pgpru.com/soft/pgp/history.shtml

в принципе для дома должно хватить... но...
август 2000 Ральф Сендерек обнаруживает ошибку в реализации ADK
мне лично не нравиться такая ошибка хоть я и не знаю что это....

Добавлено:
у меня вот другой вопрос...
в той версии что была встроена в The Bat по умолчанию какая то внутрення RFC 1991
был только один алгоритм IDEA

я так понял что лажа устаревшая...

в новой версии 8.1 появились AES CAST TripleDES IDEA Twofish - по умолчанию стоит AES как предпочтительный

а какой лучше? и смена алгоритма как я понимаю будет влиять на совместимость с тем PGP который стоит у адресата письма что я напишу....
Автор: SergeyR
Дата сообщения: 27.01.2005 16:21
Hrist

Цитата:
мне лично не нравиться такая ошибка хоть я и не знаю что это....

Так на той странице на pgpru.com с историями версий со строкой об ошибке, есть линк дальше на пояснение, что такое ADK, и что это за ошибка...
http://www.pgpru.com/soft/pgp/bugs.shtml#9

Цитата:
... Сверхнадёжные ключи ADK (Additional Decryption Keys) обычно используются в корпоративной среде, дабы руководство и служба безопасности организации могли получать открытый текст зашифрованной сотрудниками информации. Данная уязвимость, однако, позволяет любому стороннему лицу злоумышленно добавить свой собственный открытый ключ в качестве ADK к открытому ключу пользователя без его ведома. ...


Эта ошибка, как минимум, не должна оказаться существенной при шифровании диска парольной фразой.
А, в принципе, и при шифровании ключами тоже. Такое добавление опасно при шифровании сообщений, присылаемых пользователю, когда "доработанный" открытый ключ для шифрования берется с сервера (или откуда-либо еще). А при создании PGP-диска автор берет собственный ключ у себя, и вероятность того, что ЕГО ключ на ЕГО компьютере окажется подделанным, соответствует тому, что на том же компьютере будет стоять, например, кейлоггер или троян, позволяющий просто украсть пароль доступа...
Хотя, конечно, нельзя исключить того, что при добавлении нового "доверенного лица" для работы с PGPdisk'ом его открытый ключ (полученный откуда-то еще) не окажется "доработанным".


Цитата:
в The Bat по умолчанию какая то внутрення RFC 1991 был только один алгоритм IDEA
я так понял что лажа устаревшая...

У него есть свои слабые стороны, но, насколько мне известно, они более теоретические, чем практические, и этот алгоритм фактически еще никому не удалось скомпрометировать.


Цитата:
а какой лучше? и смена алгоритма как я понимаю будет влиять на совместимость с тем PGP который стоит у адресата письма что я напишу....

Конечно, AES (и даже Twofish) предпочтительнее IDEA, но на "бытовом" уровне (а не для храниния TOP SECRET ) вполне хватит и IDEA. И еще на много лет вперед...
Естественно, если у твоего корреспондента не будет 8й версии PGP, он твои письма, зашифрованные AES, прочитать не сможет. А вот Twofish был реализован уже в 7й версии.
Автор: dariusii
Дата сообщения: 29.01.2005 02:20
Люди. Вы все под админами что ли?
Ведь столкнулись бы с проблемой. Десяток уж точно бы столкнулся..
Отчего такое игнорирование темы?
вот ссылка аналогичной проблемы:
http://www.pgpru.com/forum/viewtopic.php?t=275

Но те советы не помогают..

ПОМОГИТЕ РАЗОБРАТЬСЯ
Автор: dariusii
Дата сообщения: 30.01.2005 09:07
У меня тогда возникает естесстенный по этой теме вопрос.
А многие ли здесь пользуются, что в Унихе принято называть "многопользовательская среда", возможностью сидеть без админских прав в Windows. Как работаете, господа?
Я давно склонялся к выводу, что в Windows и не было особой задумки по этому поводу. Она так же развита, как и монтирование дисков как папок. Она есть, но при установке не сделать, а только потом.
Объясните мне идеалисту. Обязательно ли не! сидеть под админом..
Ибо если идет флейм win ws lin, то сторонники M$ как раз то и нажимают на момент того что windows неудачники на то и неудачники что сидели под админом. Это козырь в руках таких спорящих. На поверку же грохаются эксплореры, программы ставят свои ярлыки в %userprofile%startmenu\ вместо allusers\startmenu и записывают файлы настроек не в application data а в program files с забиванием конфигов в hklm вместо hcku.
Как быть то. Может по другому на все это нужно смотреть? Проще?!

Господа. Скажите проще Оно надо или стоит смотреть на более шняжный подход в направлении "сногопользовательской" windows?
Не в критику, а действительно интересно....
Автор: Pantalone
Дата сообщения: 30.01.2005 15:11
dariusii
Если честно, то мало что из сказанного понятно
Автор: dariusii
Дата сообщения: 31.01.2005 02:51
http://www.pgpru.com/forum/viewtopic.php?t=275
Автор: Nick 2003
Дата сообщения: 11.03.2005 22:21
PGP Desktop For Windows 9.0 Beta
http://fileforum.betanews.com/detail/PGP_Desktop_for_Windows/968432374/2
Автор: Lomster
Дата сообщения: 11.03.2005 22:55

Цитата:
PGP Desktop 9.0, в отличие от версий 8.x, основанных на устаревшем коде, наследованном от семейства 7.x, является программой с полностью переработанным дизайном и написанной с нуля. PGP Desktop 9.0 – это наиболее значительная модернизация криптосистемы с момента её появления: новая версия PGP заимствует базовую прокси-концепцию PGP Universal, благодаря чему программа берёт на себя всю работу по подписанию, зашифрованию и расшифрованию сообщений без всякого утомительного взаимодействия с пользователем или почтовой программой, что позволит использовать PGP даже тем, кто ничего не понимает в криптографии.


Вот основные нововведения и возможности PGP 9.0:
- Взаимодействие с почтовыми и IM-клиентами на уровне протоколов, избавляющее от необходимости плагинов для интеграции систем.
- Наличие базовых политик для управления правилами защиты переписки.
- Полная автоматизация процессов поиска ключей, зашифрования и расшифрования.
- Интеграция с системой PGP Universal в качестве замены клиентскому приложению PGP Universal Satellite.
- Интеграция с комплексом PGP Whole Disk, обеспечивающим полное шифрование жёстких дисков, операционной системы и реализующим схему предзагрузочной аутентификации (установка PGP Whole Disk возможна только в Windows XP).
- Поддержка алгоритмов сжатия BZip2 и ZLib.
- Новая функция PGP Zip позволяет подписать, зашифровать и упаковать выбранные каталоги и файлы в один защищённый zip-архив.
И многое другое...

Email Client Compatibility
PGP Desktop supports the SMTP, POP3, IMAP4, Outlook MAPI, and Lotus Notes protocols. The following email clients are supported:
•Microsoft Outlook 2000 SP3
•Microsoft Outlook XP SP3
•Microsoft Outlook 2003 SP1
•Microsoft Outlook Express 6
•Lotus Notes 5.0.11
•Lotus Notes 6.x
•Mozilla Thunderbird 1.0
•Qualcomm Eudora 6.2
Other email clients using the supported protocols may work, but have not been certified for use.

Instant Messaging Client Compatibility
PGP Desktop supports the following instant messaging clients when encrypting AIM instant messages, file transfers, and direct connections:
•AOL® Instant Messenger 5.5 - 5.9.x
•Trillian 2.2 - 3.0
Other instant messaging clients may work for basic instant messaging, but have not been certified for use. Encryption of file transfers and direct connections requires AOL® Instant Messenger 5.9.3702 on Windows or Apple iChat 2.1 on Mac OS X.
Note that audio and video connections are not encrypted by PGP Desktop.

На мой взгляд наиболее интересное нововведение это: PGP Whole Disk.
По предварительной информации PGP Whole Disk будет обладать следующими функциями и особенностями:
- Предзагрузочная аутентификация с помощью парольной фразы или ключа PGP, сохранённого на аппаратном брелоке (двухфакторная аутентификация).
- Возможность доступа нескольких пользователей по собственным учётным записям и с помощью уникальных для каждого реквизитов.
- Высокая скорость чтения/записи, не влияющая на работоспособность ПК.
- Отключение спящего режима ПК для предотвращения повреждений жёсткого диска.
- Совместимость с виртуальными машинами VMware для использования различных ОС в среде Windows.
- Совместимость с криптоконтейнерами PGPdisk для дальнейшего разграничения доступа нескольких пользователей к различным файлам, хранимым на ПК.
- Механизмы развёртывания, управления и централизованного администрирования в корпоративной среде.

Заявлена поддержка только Windows XP с первым и вторым сервис-паком. В качестве носителей информации поддерживаются внутренние и внешние (FireWire, USB) жёсткие диски и флэш-диски; из аппаратных ключей – Alladin eToken Pro 32. Для шифрования данных реализован AES с длиной ключа до 256 битов. Разочаровывает слишком узкая совместимость, но это то, что известно на данный момент.

В продаже PGP Whole Disk появится в виде самостятельного приложения одновременно с грядущей девятой версией PGP (по слухам – в середине-конце ноября). Предполагается возможность скидок для пользователей лицензионных версий PGPdisk.

Источник: "PGP в России"

PGP Whole Disk beta download.
Автор: Nick 2003
Дата сообщения: 06.04.2005 19:33
PGP Desktop For Windows 9.0 Beta 2

Цитата:
Latest Changes:
- Licensee Name: Beta Tester
- License Organization: PGP Corporation
- License Number: D41LH-T0VDH-DF91M-2KN29-7N975-4WA

http://fileforum.betanews.com/detail/PGP_Desktop_for_Windows/968432374/2
Автор: Lomster
Дата сообщения: 03.05.2005 12:44
PGP Desktop 9.0 Final Candidate
http://download.pgp.com/products/beta/desktop/PGPDesktop900_Win32.zip
http://www.pgp.com/downloads/beta/desktop/index.html

Ждем финал!!!
Автор: Pantalone
Дата сообщения: 03.05.2005 20:55
Lomster
А чем 6-я версия не устраивает? Нахрена эти гонки за монстрами и потом вопли о глюках и тормозах?
Автор: Lomster
Дата сообщения: 03.05.2005 21:00
Pantalone
Cм. мой пост выше: Вот основные нововведения и возможности PGP 9.0:, особенно PGP Whole Disk.
Автор: borl
Дата сообщения: 08.05.2005 17:38
Подскажите плиз был у меня PGP 6.0 диск. Все нормально работал.
Но вот поставил я себе PGP 8.0 нажал кнопку конвертировать.
Потом ввожу в PGP пароль кирилицей и не пускает меня. Подскажите плиз, что делать
Автор: Marisha
Дата сообщения: 08.05.2005 22:48
borl
А резервной копии не осталось?
У меня было также восстановить не вышло. Заново создала диск и переписала файлы. Не корректно оно конвертирует пароли кириллицей.
Автор: Lomster
Дата сообщения: 08.05.2005 23:24

Цитата:
Потом ввожу в PGP пароль кириллицей и не пускает меня.

Да это засада, если резерва нет, то это печально....
Для себя эту проблему решил так, ввожу сколь угодно длинную фразу, на родном языке, в английской раскладке, очень удобно, на мой взгляд, длиннющее предложение или любимый стих, запомнить легко, и можно не бояться что подберут, если немного хитрить, например, выбрали себе фразу, вводите её два раза подряд все равно намного легче чем пароль вида: "ZMXM"D2p6/B=0]tv@QO#%/E4K/5yz>Nw!mOVIu2_"
Автор: greenfox
Дата сообщения: 12.05.2005 09:56
вот вопрос созрел:
есть файл, я его подписываю... насколько я понимаю в этом случае пгп создаёт хэш этого файла и криптует его моим закрытым ключём, при получении хэш раскриптовывается моим открытм ключом, вновь создаётся хэш файла и сравнивается с тем что я прислал. (поправьте если неправ)
так вот вопрос: если при пересылки подпись или сам файл были повреждены, то наск я понял нельзя сказать что именно повредилось - файл или подпись (sig) - будет просто "неудачная верификация" и всё!? (ибо при повреждении файла меняется его хэш, но при повреждении sig-файла также фактически будет просто другой хэш после раскриптовки моим открытым ключом и сказать точно что именно произошло - пришёл файл не с тем хэшэм но подписанный валидной стороной или правильный файл но подписанный левым человеком - неудасться!?)
Автор: SergeyR
Дата сообщения: 12.05.2005 11:41
greenfox
Это не совсем так. И по организации подписи, и про невозможность уточнить, что именно повреждено - текст или его подпись, если подпись посылается ВМЕСТЕ с подписываемым текстом в одном файле, все верно.

Но, если подпись посылается в отдельном .sig-файле, то его формат все же позволяет проверить целостность файла подписи, и при повреждении выдаются ошибки еще ДО начала проверки собственно подписи. Однако, насколько полно проводится эта проверка .sig-файла, и возможно ли такое его повреждение, которое не будет замечено, я не знаю.

Кроме того, если подпись была сделана "левым" ;о) человеком, то при проверке будет использоваться/искаться именно его открытый ключ, а не тот, который ты ожидаешь (с соответствующим сообщением). Так что это-то как раз можно выловить.
(Остается еще проблема выяснения принадлежности конкретного ключа конкретному человека, но это уже не частная проблема PGP, а всей системы шифрования с открытым ключом в целом.)

Добавлено:
Перечитал, и подумалось, а ведь, наверняка и подпись, посылаемая в одном файле с текстом, тоже должна содержать какие-то дополнительные данные - как минимум, KeyID, для своей правильной работы. Значит, и ее повреждения тоже можно выявить... Надо проверить.

Добавлено:
Г-м-м... Оказалось, что встроенная в текст подпись даже более надежна, чем присылаемый отдельно файл. При изменении подписи (ну, понятно, ВСЕ байты я не проверял) выдавалось сообщение о ошибке "... ascii armor input incomplete".
А .sig-файл оказалось возможным изменить так (байты 0x0e-0x11), что PGP без каких-то дополнительных "мыслей" ;о) просто начинал искать другой ключ... В других что-то искал, но не мог найти, хотя ключ имелся на связке, а в третих приводило в "падению" Проводника с его перезагрузкой.
Автор: Lomster
Дата сообщения: 25.05.2005 13:39
Обратите внимание, в финальной(9-ой) версии появились PGPWDE Recovery, в виде: Bootg.img и bootg.iso, использующим Whole Disk Encryption рекомендуется записать или дискету или CD, особенно с учетом того, что Whole Disk Encryption шифрует весь HDD.
Автор: l1720
Дата сообщения: 27.05.2005 16:44
появилась
PGP Desktop for Windows 9.0.1 Public Beta 2
http://fileforum.betanews.com/download/PGP_Desktop_for_Windows/968432374/2
Latest Changes:
Licensee Name: Beta Tester
License Organization: PGP Corporation
License Number: D41LH-T0VDH-DF91M-2KN29-7N975-4WA
Автор: mime13
Дата сообщения: 27.05.2005 19:42
PGP Desktop 9.0.1 PB2 adds support of international characters such as umlauts, the euro symbol and certain other European characters. PGP Desktop 9.0.1 PB2 includes Mac OS X 10.4 (Tiger) compatibility.

Changes include:

Support for international characters such as umlauts, euro symbol and certain other European characters
German and Japanese localized language support
Encrypted AIM Instant Messaging is fully functional (Mac OS X)
Encrypted email is fully functional in automatic and manual modes (Mac OS X)
Mail.app plugins are supported with Tiger and Mail.app (Mac OS X)
Автор: Lomster
Дата сообщения: 02.06.2005 19:48
Интересная программа - RemotePGP:

Небольшое клиент-серверное приложение для удалённого подключения PGPдисков: пользователь вводит в клиент пароль доступа к диску, клиент передаёт пароль серверу через сеть, сервер открывает диск, находящийся в заданном месте (не обязательно на сервере). Отключение также автоматизировано. Наличие PGP необходимо только на серверной машине.

Последняя версия: .http://www.al-smith.net/soft/RPGP/RPGP1121.rar

Кто использовал, делитесь впечатлениями.
Автор: MrPrayer
Дата сообщения: 16.06.2005 16:17
PGP 9.0

В PGP Messanging выставлено единственное правило - подписывать всю исходящую почту.

При обработке сообщений PGP заменяет поля с инфой о кодировке на следующие значения:

Цитата:
Content-Transfer-Encoding: quoted-printable
Content-Type: text/plain; charset="utf-8"


При этом он старается указать исходные кодировки:

Цитата:
X-Content-PGP-Universal-Saved-Content-Transfer-Encoding: 8bit
X-Content-PGP-Universal-Saved-Content-Type: text/plain; charset="utf-8"

Хотя изначальую кодировку (X-Content-PGP-Universal-Saved-Content-Type) он выдумывает сам (до него идет КОИ-8).

Естественно сам текст при этом не перекодируется и получатель имеет несуразицу. Особенно в веб-клиентах. Ни mail.ru ни gmail его не читали автоматом.

Это у всех так, или я что-то скушал?
Автор: al_smith
Дата сообщения: 16.06.2005 18:35
Lomster
Действительно интересная программа?
Скоро будет версия с возможностью управлять контейнерами на разных компах и в любом количестве...
Автор: ReSearcher
Дата сообщения: 06.07.2005 12:43
Подскажите работающую ссылку на PGP 8.1 (это последняя не beta?) не FW (с PGPdisk).

Кстати, ещё на PGP703 у меня в конторе работало так: SCSI диск => PGP том => MS SQL 7.0 => База 1C. Кто-нибудь с PGP8 что либо подобное многоуровневое делал? Не глючит?


Спасибо.
Автор: al_smith
Дата сообщения: 06.07.2005 13:42
ReSearcher
Я делал, почти так...
http://www.pgpru.com/forum/viewtopic.php?t=658&postdays=0&postorder=asc&start=0

Страницы: 12345678910111213141516171819202122232425262728

Предыдущая тема: Corel PaintShop


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.