Messages

akže čo takto využiť niečo ako Corsair Padlock? Viem že Corsair Padlock dáta nešifruje, ale predsa len to o dosť zvýši bezpečnosť, nie?

Jak se to vezme. Proti jakému útočníkovi se chceš chránit? Proti zlodějovi, který ti ukradne notebook, ti s největší pravděpodobností postačí i Bitlocker jen s TPM, a docela jistě Bitlocker s USB klíčem (pokud ten USB klíč nemáš přibalený u notebooku - jde o to, že takový útočník nemá prostředky, jak z tebe ten USB klíč dostat), takže Padlock už je zbytečný. Stát nebo mafie z tebe ten USB klíč dostat dokáže a bude také mít prostředky na to, ho rozebrat a vytáhnout obsah paměti bez znalosti PINu, takže proti nim také Padlock nepomůže.

Zadávanie hesla je priamo na klávesnici kľúča a teda nepotrebuje prostredia žiadného OS alebo sa mýlim (nemal som tento usb kľúč v ruke, tak si nie som istý)?

Je to tak.

Prípadne existuje niečo ako Corsair Padlock, ktorý ale zároveň dáta šifruje?

Bohužel o ničem nevím. Kdyby to existovalo, také bych o to měl zájem.

Je tam příliš málo informací, než aby se dalo cokoliv říct.

Obecně jsem k HW implementacím poměrně skeptický - zatím jsem neviděl ani jednu (!), která by mi připadala přijatelná, všechny měly závažné nedostatky (krátký šifrovací klíč, slabé šifrovací režimy, nulová dokumentace atd.).

Na to jsou moje znalosti tokenů krátké.

Ještě mě napadlo jedno možné použití, ale s tím počkám až na přeinstalaci systému...

Jo, to dovedu pochopit. Vicemene ze stejneho duvodu jsem kupoval ty tokeny - je to pro me spis takove cviceni nez ze bych to opravdu potreboval.

Upřímně si nedovedu funkční řešení představit jako dodatečný čip - IMHO to musí být natvrdo přidělané k desce tak, aby to z ní nešlo oddělat.

Proč vlastně chceš ten TPM? Kvůli Bitlockeru?

Včera som kúpil toto - http://www.alza.sk/asus-tpm-modul-hardwarove-d72778.htm  Je to výrobok ktorý zrejme nikdo nevyrába

Alzasoft o něm docela kecá. "Zabezpečuje veľmi silné hardwarovým šifrovanie dát ukladaných na pevný disk."

Hmm, tak podle všeho Bitlocker neumí jiné heslo než PIN k TPM.

Čím dál víc si upevňuju pocit, že Bitlocker je úmyslně zmrzačen tak, aby Microsoft mohl říkat, že myslí na bezpečnost a dává tedy uživatelům možnost šifrovat, ale současně aby to nebylo napadnutelné jako zneužívání dominantního postavení na trhu.

Neviem či som to správne pochopil ale bitlocker vo Windows Vista umožňoval 4 varianty autentifikácie:
only TPM
TPM plus pin
TPM plus USB
only USB

Něco takového jsem se dozvěděl na přednášce WUG o BitLockeru, takže snad ano. Ale mám dojem, že při použití USB tam snad taky bylo nějaké heslo (ruku do ohně za to nedám, Visty nemám a ta přednáška byla už dost dávno).

Navyše kvôli autentifikácii tam to heslo musí byť v nešifrovanej podobe, je tam nebezpečenstvo že si ho niekto v nepozorovanej chvíli skopíruje...

To ano. Taky mě dost zarazilo, že si BitLocker ten klíč vůbec nehlídá.

Když jsem se na to ptal, dozvěděl jsem se, že pro Microsoft je klíčové to TPM a všechny ostatní varianty jsou už jenom rychlé dodělávky, "aby se neřeklo".

2: prísť k počítaču, mať potrebný usb kľúč... ale potom sa mu zobrazí správa na zadanie hesla do Windowsu a tá sa hádam nedá obísť (v zmysle po nabootovaní systému)?

Přesně tohle dělá ten Stoned Bootkit, o kterém jsem psal nedávno.

Alebo je tam ešte niečo čo mi uniká? Je ten usb kľúč možné použiť aj na dekryptovanie toho disku ak niekto priamo z toho disku nebootuje?

Ano. Ale nevím jak :-)

Na diskusním fóru jsem zavedl jednoduchý antispam. Funguje na principu skrytého pole, které člověk nechá prázdné (protože ho nevidí) ale robot ho vyplní (protože si myslí, že by mělo obsahovat nějaký text). Doufám, že to bude fungovat - u mě to běží správně. Vyzkoušejte prosím, jestli můžete posílat příspěvky, v diskusi Testovací thread, v případě neúspěchu napište na mail forum (zavináč) pepak.net. Děkuji.

V tomto threadu můžete zkoušet, co všechno fórum umí a neumí.

Takový program by se mi moc líbil, i když jsem skeptický k samotné možnosti jeho existence - těch chyb je mnoho a ačkoliv u některých si dokážu představit jejich automatickou opravu, u značné části z nich mě moc nenapadá ani teoretický způsob, jak je detekovat, natož opravovat.

No ale napiš mi mail na pepak zavináč pepak.net a nějak se domluvíme.

Prý můžeš na vygenerovaný LRF soubor použít

Code Select Expand

lrf2lrs soubor.lrf a z toho bude vidět, jestli v tom jsou integrované fonty nebo ne. Taky bys to poznal, kdybys ten můj ukázkový HTML zkusil zkonvertovat do LRF a podíval se na jeho délku.

A jakou máš verzi Calibre? V 0.5.7 to funguje v pořádku, pokud to v aktuální nejde, je třeba to nahlásit autorovi.

Netuším. Macy jdou zcela mimo mě a nechystám se to měnit.