Kovalevyn kryptaus (salaus)

Periaatteessahan vaikka käyttäisit tietsikkaa päivättäin, ja muistaisit salasanan, ei kukaan voisi olla 100.00% varma asiasta, eikä olisi reilua jos saisi "unohtamisesta" tuomion..

 

Oho kolmas tupla.

 

typerää sotkea kiintolevy tahallisesti ko ohjelmilla

 

saisko tällä kryptattua vain yhden .txt tiedoston?

 

@ ralla
Pystyy, kun laitat asennuksessa rastin tuhon "DataCrypt file encryption..." -kohtaan. En ole itse tuota yhden tiedoston kryptausta testannut.

@ Imppu90
Testasin kakkoskoneella ja laitoin molempiin "Encryption while working". Kone kyseli buutatessa uudet salasanat ja molempien levyjen kohdalla, että krypataanko nyt. Laitoin, että ei kryptata ja kone käynnistyi hienosti Windowssiin.

@ Mika
Tässä on AES, mutta en ole varma, että onko 128- vai 256-bittinen. Vaikka olisi 128-bittinen, niin ei aukea nykyteknologialla. 128-bittisessä salauksessa on 340,000,000,000,000,000,000,000,000,000,000,000,000 mahdollista avainta.


@ muille
Kaverilla on ollut tämän asennuksen jälkeen ongelmia DVD-aseman kanssa. En ole keksinyt ongelmaan ratkaisua. Mikäli sinulla ilmenee ongelmia DVD-aseman kanssa, niin sitten vaan ohjelma poistoon ja käyttää kryptaukseen jotain muuta ohjelmaa.

 

Jos sitten hyvää ja melkoisen helposti muistettavaa salasanaa haluatte generoida niin suosittelen WinCatalogin Password Generatoria http://www.wincatalog.com/pasgen.html

Ohjelmalla voi generoida aivan millaisia salasanoja haluaa (A-Z,a-z,0-9 ja erikoismerkit mukana), ja niiden pituudenkin voi valita.
Eniten pidän tuosta "pronouncing"-ominaisuudesta, jonka tasoa säätämällä voi generoida ns. "lausuttavia" sanoja; Generoidun salasanan ei ole pakko olla muotoa "Ag3sUg987", vaan ohjelman saa generoimaan esimerkiksi "lomomaq", "jogelaz", "REBuSuH" tai vielä vaikkapa "inekevu" (älä sitten käytä noita
(Tietenkin nämä täysin randomit salasanat ovat parempia tietoturvan kannalta, jos vaikkapa jokin ei-toivottu henkilö hetkellisesti näkee paperin, jolle salasana on kirjoitettu, niin salasanaa, joka on muotoa "UcGgcXu" ei ihan hetkessä painaudu kalloon.)

 

tällainen ongelma tuli esiin ulkoisten kovalevyjen kanssa.

minulla on kaksi samanlaista ulkoista levyä ja compusec näkee vain toisen niistä tuolla "2nd harddisk.."-puolella, eli sen voi cryptata sitä kautta ilman formatointia. mutta toinen levy näkyy vain tuolla "removable media encryption"-puolella ja sitä ei voi cryptata ilman formatointia. miten sen sais cryptattua ilman formatointia, saisko sitä mitenkään forcetettua tuonne normaaliin kovalevyjen valinta puolelle(3rd diskiksi)?

ja saisikos tota käyttäjien loggaus systeemiä mitenkään muutettua normaaliksi? Nyt ei voi enää vaihtaa käyttäjää lennossa, vaan aina pitää loggautua kokonaan ulos.

 

Tuohon ulkoiseen kovalevyongelmaan en osaa vastata, kun ei ole tullut vastaan, enkä omista ulkoisa kovalevyjä, jotta voisin testailla.

Tuon loggautumisen saat kokonaan pois käytöstä, kun otat rastin pois tuosta "Single Sigin On Using usercredentials"-kohdasta. Eli aloitat asennksen uudestaan ja tuosta kohtaa vain rasti pois. Asennus ei tee uusiksi muita asennuksia, vaan poistaa ainoastaan tuosta tuon loggautumisen. Tämän jälkeen salasanaa kysytään ainoastaan kun konetta käynnistetään. Muuten on käytössä Windowsin omat kirjautumiset käyttäjätileille.

 

toihan toimi.. kiitos neuvosta.
yksi kysymys vielä lisää.

Jos ja kun Xp taas joskus kosahtaa ja pitää asentaa uudestaan, niin toimiiko kaikki cryptatut levyt ja asemat suoraan pelkästään asentamalla compuSecci uudestaan? Vai vaatiiko se sen securityinfo.datin joka on tallennettuna compusec kansioon?

 

Kysyt taas vähän liian vaikeita =)
Kehotan kuitenkin poistamaan kryptaukset levyiltä, ennen kuin aloitat Windowsin uudelleenasennuksen. Niin pahasti Windows ei (kai) voi kosahtaa, ettei yhtä kryptausta voi poistaa, ennen uutta asennusta. Eli poista ensin kryptaukset levyltä ja sitten koko ohjelma. Tämän jälkeen vasta mahdollinen kovalevyn formatointi ja Windowsin uudelleenasennus.

Tässä ohje kryptauksen poistoon. Poisto kannattaa tehdä Windowsissia, niin se tapahtuu paljon nopeammin.

Käynnistä -> Ohjelmat -> Secure
Valitse "Service and Update"

Valitse "Manage HD encryption"

Valitse "Decryption while working" ja lopuksi "Save".


Käynnistä kone uudelleen. Ohjelma rupeaa purkamaan kryptausta. Etenemisen näet ruudun vasemmasta alareunsta löytyvästä tiimalasista.
Kun kryptaus on poistettu, niin sitten CompuSec-ohjelmalle normaali uninstall "Lisää ja Poista sovellus" ohjauspaneelista.

Kryptauksen poistossa Windowsissa menee noin 50 Gt/h.

 

Mitä varten kiintolevy kryptataan jos kyseessä ei ole yrityksiä eikä muuta muuten salattavaksi tarvittavaa tietoa? Tuossakin viestiketjussa muutama henkilö sanoo että voisi kryptata. Minusta aivan turha asia. (ainakin minulle)

 

voiko levyllä olevia tiedostoja käyttää sen jälkeen kun kryptaus on suoritettu ja toimivatko kaikki ihan normaalisti

 

Tomivat aivan normaalisti.

 

Hyvä opas, täytyy joskus kun on ylimäärästä aikaa niin kokeilla. Eli kryptauksen jälkeen kysyy joka käynnistyksellä tuota kryptaus salasanaa ja mahdollista windows salasanaa lisäksi siis?

 

Joo, kryptauksen jälkeen kysyy aina käynnistäessä kryptaus salasanaa.

Mikäli jätät rastin tuohon "Single Sign On..."-kohtaan, niin se kyselee myös esim. silloin, kun näytönsäästäjä menee päälle. Mikäli otat siitä rastin pois, niin silloin on käytössä Windowsin omat kirjautumiset.

Itse olen ottanut rastin kaikista muista pois, paitsi kahdesta ensimmäisestä kohdasta.

 

Compusec ei tunnu toimivan xp:n x64 versiossa. Mitähän muita yhtälaajoja ohjelmia olisi?

 

mitä ohjelmia ne on joita ne käyttää esim 24 sarjoissa et näkee kun kaikki tekstit on sekaisin ja sit salasanan asennettua siitä saa selvää ??? onko vaan noita leffa / sarja systeemeitä et kaikki tajuaa mitä kryptaus käytännössä tarkoittaa?

 

Kertokaas joku viisas, jos on kovalevy osioita C, D ja E. Niin voinko jotenkin kryptata vaikka osan noista levyistä? Esim. C:llä windows ni jättäisi sen kryptaamatta?

 

Itekki oon kiinnostu vaan yhden kansion kryptauksesta, kansio sisältää epäilyttävää materiaalia ...

 

Ainakin TrueCryptillä voi kryptata yhden kiintolevyn tai pelkästään kiintolevyn osia.

Ohje TrueCryptiin http://finreactor.com/index.php/topic,1552.0.html

Mikäli ongelmia ilmenee, niin ohjeita kannattaa kysellä kyseisellä foorumilla.

Edit: näköjään vaatii kirjautumisen tuo Finreactorin foorumi.