1. Tämä sivusto käyttää keksejä (cookie). Jatkamalla sivuston käyttämistä hyväksyt keksien käyttämisen. Lue lisää.

Kovalevyn kryptaus (salaus)

Viestiketju Käyttäjien tekemät oppaat -osiossa. Ketjun avasi Tarmo78 19.01.2006.

  1. Tarmo78

    Tarmo78 Regular member

    Liittynyt:
    04.07.2003
    Viestejä:
    610
    Kiitokset:
    0
    Pisteet:
    26
    Lue ohjeet loppuun ennen kuin aloitat. Mielummin vielä kaikki threadin viestitkin.

    Ohjeet kovalevyn kryptaamiseen CompuSec®-ohjelmalla. CompuSec siitä syystä, että estää koneen buutin ilman

    salasanaa, toisin kuin TrueCrypt ja on ilmainen toisin kuin SafeGuard Easy (joka on myöskin erinomainen

    ohjelma).

    CompuSec®-ohjelmalla salattua kovalevyä ei ole mahdollista avata nykytekniikalla, jos salasana on riittävän hyvä

    (ei arvattavissa, riittävän pitkä, mielummin sattumanvarainen jossa on isoja kirjaimia, numeroita jne...), etkä

    myöskään kerro salasanaa kenellekkään (Isokuortille). Kovalevyn kryptaus ei hidasta kovalevyn toimintaa

    merkittävästi, tuskin edes huomaat.

    EDIT: Lisäsin loppuun ohjeen DriveCrypt Plus Pack-ohjelman käyttöön.

    Ennen kryptauksen aloitusta, ota kaikesta tärkeästä varmuuskopiot cd-levylle. Nyt sinua on varoitettu...

    Lataa CompuSec®:
    - Windows 32-bit http://www.ce-infosys.com/ftp/cei/English_Free_CompuSec_32.zip
    - Windows 64-bit http://www.ce-infosys.com/ftp/cei/English_Free_CompuSec_64.zip

    Pura .zip-tiedosto
    Aloita asennus tästä kuvakkeesta
    [​IMG]

    Hyväksy sopimus
    Eteesi aukeaa seuraavanlainen ikkuna, valitse punaisella merkattu kohta, eli "install and removal of...."
    [​IMG]

    Klikkaa "Continue"
    [​IMG]

    Continue
    [​IMG]

    Seuraavassa kohdassa valitse "No"
    [​IMG]

    Kahteen ensimmäiseen jätä rasti. Muut on vapaaehtoisia. Close Talk on puheen kryptaus ja ainakin usimmilla

    täysin turha ominaisuus.
    [​IMG]

    Kirjoita "Input User ID"-kohtaan käyttäjätunnuksesi (voit keksiä omasta päästäsi) MUISTA TÄMÄ!
    Password-kohtiin rastit täytä kuvan mukaisesti
    [​IMG]
    Keksi salasana (kirjoita kahteen kertaan). Joudut muuttamaan tämän ensimmäisen käynnisteksen yhteydessä, eli

    MUISTA SIIHEN SAAKKA!. Laita vasta käynnityksen yhteydessä salasana, joka jää voimaan pysyvästi.
    [​IMG]

    Continue
    [​IMG]

    Rämpytä punaisella merkittyjä kohtia hetken aikaa
    [​IMG]

    Rämpytä punaisella merkittyä kohtaa taas hetken aikaa
    [​IMG]

    Mikäli sinulla on useita kovalevyjä, niin kaikkia ei tarvitse kruyptata ensimmäisen käynnistyksen yhteydessä,

    vaan voit laittaa muiden kovalevyjen kryptauksen myöhemmin aloitettavaksi. Kryptauksessa menee kauan

    (10Gt/tunti), eli ei välttämättä kannata laitaa kaikkia kovalevyjä heti. Kuvan tapauksessa toinen levy

    kryptataan käynnistyksen yhteydessä ja toinen myöhemmin.
    [​IMG]

    Continue
    [​IMG]

    Tallenna esim. samaan kansioon, mihin asensit CompuSecin
    [​IMG]

    Tärkeää!!
    Seuraavaksi kone käynnistetään uudestaan ja sinulta kysytään ensin käyttäjätunnusta joka annoit aikaisemmin

    ja luonnollesesti nyt sen muistat.
    Seuraavaksi kysytään salasanaa ja muistat myöskin tämän
    Seuraavaksi kysytään uutta salasanaa. Kirjoita se kahteen kertaan oikein ja muista myöskin tämä. Mikäli salasana

    on hankala, niin kirjoita se vaikka paperille, mutta laita paperi riittävän kauaksi tietokoneesta ja kun olet

    varmasti oppinut salasanan muutaman käynnistyksen jälkeen, niin hävitä paperi lopullisesti (syö se).


    Seuraavaksi mene nukkumaan/töihin/kouluun/jne. Salaus kestää kauan. 100Gt levy noin 10 tuntia. Älä sammuta

    tietokonetta kryptauksen aikana




    Mikäli unohdat salasanat tai kämmäät muuten, niin kovalevyjen sisällön menetät pysyvästi. Kovalevyä voit

    edelleen käyttää, mutta se pitää formatoida.


    Kaiken teet luonollisesti omalla vastullasi.








    Ohje rahamiehille DriveCrypt Plus Pack-ohjelman käyttöön.
    Aloita asennus tästä kuvakkeesta
    [​IMG]

    Asenna ohjelma normaalisti ja käynnistä kone uusiksi.

    Seuraavaksi käynnitä ohjelma työpöydän kuvakkeesta.
    Luo itsellesi pääsalasana, eli valitse kuvan mukaisesti "Create"
    [​IMG]

    Valite minkälaiseen tiedostoon haluat avaimen piilotaa
    [​IMG]

    Valitse millä nimellä tallennetaan
    [​IMG]

    Kirjoita itsellesi salasana. Voit halutessasi luoda myöskin kaksirivisen salasanan. Kirjoita valitsemasi

    salasana myöskin alla oleviin laatikoihin. Älä ikinä unohda tätä!
    [​IMG]

    Avaa ohjelma uudestaan ja kirjaudu sisään juuri antamillasi salasanalla. Valitse ensin "browse"-kohdasta

    tiedosto johon salasana on piilotettu ja tämän jälkeen syötä salasana alla olevaan laatikkoon.
    [​IMG]

    Seuraavaksi luodaan taas uusi avain. Voit käyttää siinä samaa salasanaa kuin aikaisemminkin.
    [​IMG]

    Kirjoita "Description"-kohtaa avaimelle joku nimi. Lopuksi "Generate"
    [​IMG]

    Seuraavaksi luodaan koneen käynnistyksen esto kohdasta "Bootauth". Valitse vasemmalta kohta

    "Drives" ja sitten oikealta kohta "Bootauth".
    [​IMG]

    Etene kuvan mukaan, eli Next
    [​IMG]

    Edelleen Next
    [​IMG]

    Etene kuvan mukaan, eli Finish
    [​IMG]

    Etene kuvan mukaan, eli Finish
    [​IMG]

    Klikkaa "Ok". Kone käynnistyy uudelleen.
    [​IMG]

    Kun kone käynnistyy, niin anna aikaisemmin laitamasi salasana. Mikäli laitoit kahdelle riville, niin samaan

    tapaan sitten uudestaan.
    [​IMG]

    Kun kone on käynnistetty uudelleen, niin ohjelma kysyy, että haluatko luoda palautuslevykkeen. Tämä on tarpeen,

    mikäli joku muu ohjelma kirjoittaa buuttisektoreiden päälle myöhemmin jotain. Minä valitsen tässä kohtaa Cancel,

    koska olen tosimies. Mikäli et luota tuuriin, niin sitten floppy-disc sisään ja seivaat boottisektorit.
    [​IMG]

    Seuraavaksi varsinainen kovalevyjen kryptaus. Valitse Drives-kohta, sitten haluamasi asema ja lopuksi

    Encrypt
    [​IMG]

    Valitse aikaisemmin luomasi avan. Voit käyttää samaa avainta kaikissa asemissa.
    [​IMG]

    Kryptaus alkaa.
    [​IMG]

    Lopuksi tulee ilmoitus suoritetusta kryptauksesta
    [​IMG]

    Lopuksi voit laittaa foliohatun takaisin kaappiin.

    Ohjeen käyttö edeleen omalla vastuulla
     
    Viimeksi muokattu: 02.06.2012
  2.  
  3. kiiveri

    kiiveri Active member

    Liittynyt:
    31.03.2004
    Viestejä:
    1,615
    Kiitokset:
    0
    Pisteet:
    66
    todella kattava opas Tarmo78:lta!! kiitoksia tästä. Pitää itekkin kryptata jossain vaiheessa ;)
     
  4. q-hub-op

    q-hub-op Regular member

    Liittynyt:
    30.01.2005
    Viestejä:
    693
    Kiitokset:
    0
    Pisteet:
    26
    Kiitos oppaasta mutta onnistuosko semmonen että jos ei tietäs salasanaa niin se avas vain osan tiedotoista?
    EDIT: Siis käyttäjä-tilit Esim.
    Vieras-Ei salasanaa. Avaa vain Wintoosan
    Käyttäjä a-Helophko salasana. Avaa Vieraan filut ja toisenkovon 1 osion
    Käyttäjä B-Vaikea salasana. Avaa kaikki filut
     
    Viimeksi muokattu: 20.01.2006
  5. Tarmo78

    Tarmo78 Regular member

    Liittynyt:
    04.07.2003
    Viestejä:
    610
    Kiitokset:
    0
    Pisteet:
    26
    @q-hub-op
    Ei taida onnistua. Tolla tarvii kryptata aina koko levy ja salasana on silloin kaikille sama. En ainakaan tiedä tuollaisesta ominaisuudesta.

    TrueCrypt on ohjelma, jolla voi piilottaa kovalevyn tiettyjä osia. Sillä taas ei voi estää windowsin käynnistystä, jos esim. haluat ettei kukaan pysty katsomaan asentamiasi ohjelmia. TrueCryptissä on myös se ongelma, että sillä voi kryptata vain tyhjiä levyjä, mutta CompuSecilla voi kryptata myös taysiä levyjä.
     
  6. sieni

    sieni Member

    Liittynyt:
    15.08.2005
    Viestejä:
    91
    Kiitokset:
    0
    Pisteet:
    16
    Ja eikun kokeilemaan =))
     
  7. aaxxeell

    aaxxeell Regular member

    Liittynyt:
    28.07.2005
    Viestejä:
    2,145
    Kiitokset:
    0
    Pisteet:
    46
    Hyvä opas, Tästä monelle nyt hyötyä ;)
     
  8. Katajama

    Katajama Member

    Liittynyt:
    01.12.2004
    Viestejä:
    63
    Kiitokset:
    0
    Pisteet:
    16
    Hieno opas, täytynee kokeilla jossain vaiheessa.
    Mitenkäs sitten oletetussa tilanteessa, eli tinanapit tulee kotiin ja ottaa koneen matkaan. "Pystyykö pakottamaan" kertomaan salasanan jossain vaiheessa..esim oikeuden päätöksellä tms.
    Entä onko mitään "tuhoa" koodia, minkä voisi naputella salasanaksi tilanteen tullen ja se tyhjäisi koneen tms
     
  9. Kostaja86

    Kostaja86 Member

    Liittynyt:
    24.01.2006
    Viestejä:
    3
    Kiitokset:
    0
    Pisteet:
    11
    Pystyykö tällä ohjelmalla kryptaamaan, vaikka kovalevyllä olisi tavaraa? Eli onko pakko formatoida ensin ja sitten kryptata, vai voiko suoraan kryptata? :)
     
  10. Tarmo78

    Tarmo78 Regular member

    Liittynyt:
    04.07.2003
    Viestejä:
    610
    Kiitokset:
    0
    Pisteet:
    26
    Voi kryptata, vaikka levyllä on tavaraa. Kaikki tiedot säilyvät. Voit myöskin kryptata c-aseman, vaikka siellä olisi windows asennettuna.
     
  11. pkaksp

    pkaksp Moderator Ylläpitäjä

    Liittynyt:
    11.01.2005
    Viestejä:
    12,231
    Kiitokset:
    53
    Pisteet:
    128
    @Katajama

    Tuo kuulostaa jo lähinnä leffalta, mutta ainahan sen salasanan voi "unohtaa".
     
  12. Kostaja86

    Kostaja86 Member

    Liittynyt:
    24.01.2006
    Viestejä:
    3
    Kiitokset:
    0
    Pisteet:
    11
    No hyvä että voi kryptata vaikka olisi tavaraa koneella.. Ja varmaan muut asemat kryptataan samalla tavalla kuin tossa ohjeessa, valitaan vaan eri osio?
     
  13. Tarmo78

    Tarmo78 Regular member

    Liittynyt:
    04.07.2003
    Viestejä:
    610
    Kiitokset:
    0
    Pisteet:
    26
    Tässä kohtaa valitaan, että mikä asema kryptataan missäkin vaiheessa. Mikäli et kryptaa kaikkia asemia heti, niin ohjelma kysyy aina kun käynnistetään kone, että kryptataanko nyt. Ei kannata kryptata kaikkia asemia buutatessa. Windowsissa kryptatessa kryptaus sujuu paljon nopeammin. [​IMG]
     
    Viimeksi muokattu: 27.01.2006
  14. tarzan

    tarzan Member

    Liittynyt:
    03.04.2002
    Viestejä:
    70
    Kiitokset:
    0
    Pisteet:
    16

    Truecryptillä voi luoda "kryptattua tilaa" myös formatoimatta kovoa. Tällöin tehdään jollekin osiolle sopivan kokoinen tiedosto Truecryptillä. Tiedostoa käytetään mounttaamalla se Truecryptillä, jolloin tiedosto näkyy ja toimii omana asemanaan jonne/josta voi siirtää niitä arkaluontoisia tiedostoja. Kun tiedostoa ei ole mountattu näkyy se osiolla, jonne se on luotu yksittäisenä tiedostona.
     
    Viimeksi muokattu: 27.01.2006
  15. kiiveri

    kiiveri Active member

    Liittynyt:
    31.03.2004
    Viestejä:
    1,615
    Kiitokset:
    0
    Pisteet:
    66
    jos kryptaan kovon jolla ei ole windowsia niin kysyykö se silti salasanaa konetta avatessa?
     
  16. Tarmo78

    Tarmo78 Regular member

    Liittynyt:
    04.07.2003
    Viestejä:
    610
    Kiitokset:
    0
    Pisteet:
    26
    En tiedä, kun en ole kokeillut. Olen aina kryptannut ensimmäisnä Windows levyn.
     
  17. Imppu90

    Imppu90 Guest

    Onko mahdollista että jos kryptaan kovoni (2 kovoa)ja sitten eräänä aamuna KRP saapuu ovelleni ja ottaa koneeni mukaansa ni saavatko he sen auki esim. irroittamalla kovon ja laittamalla toisen koneen orjaksi eli voiko käyttää kovoa toisessa koneessa?

    Ja kuinka varma suojaus tämä on?
     
  18. Tarmo78

    Tarmo78 Regular member

    Liittynyt:
    04.07.2003
    Viestejä:
    610
    Kiitokset:
    0
    Pisteet:
    26
    Ei saa auki vaikka irroittaa kovalevyt ja laittaa ne toiseen koneeseen kiinni. Kovalevyt saa auki ainoastaa, jos kerrot tunnuksen ja salasanan.

    Ei siis kannata laittaa salasanaa jonka voi arvata tai laittaa lapulle, jonka voi löytää.

    Hyvä salasana näyttää tältä 43Gtu6Bg4dR (älä käytä tätä). Opit tuollaisen salasanan jo muutaman buutin jälkeen ja mahdollisen paperilapun voit hävittää parin viikon kuluttua, kun varmasti sen muistat.
     
  19. mika

    mika Moderator Ylläpitäjä

    Liittynyt:
    26.03.2003
    Viestejä:
    5,157
    Kiitokset:
    0
    Pisteet:
    116
    Mitäs kryptausmetodia tuo ohjelma käyttää ja kuinka vahvaa?
     
  20. kakezu

    kakezu Regular member

    Liittynyt:
    05.12.2005
    Viestejä:
    163
    Kiitokset:
    0
    Pisteet:
    26
    mitä hyötyä tästä on ?
     
  21. Imppu90

    Imppu90 Guest

    Mulla kävi niin että kun tein tuon ohjeen mukaan paitsi etten laittanut ainuttakaan kovoa salaukseen niin sitten ku piti käynnistää uudestaan

    ja käynnistin ni sitten se kysy tunnusta ja passua no laitoin ne sit se käynnisti ittens heti uudestaan, laitoin tunnuksen ja passun uudestaan sitten hoksasin painaa f1 mutta en saanut winukkaa päälle millään ilmeellä ku vaan käynnisteli itteens uudestaan koko ajan no sit nappasin "orja" kovon irti ja tein restore it :llä palautuksen ja laitoin kovon takasin kiinni ja taas pelittää. mutta mikä tässä oli ongelmana että en päässyt winukkaan olikohan kenties se etten laittanut yhtään kovoa salaukseen?
     

Jaa tämä sivu