Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Windows Новый топик    Ответить
Топик располагается на нескольких страницах: [1] 2   вперед  Ctrl      все
 Шифрование папки и файлов  [new]
alm2
Member

Откуда: Самара
Сообщений: 233
Компьютер с Windows XP Prof

Шифрование папки и файлов- на сколько надежно работает , может быть у кого то были проблемы - поделитесь пожалуйста ...
10 дек 08, 15:26    [6551354]     Ответить | Цитировать Сообщить модератору
 Re: Шифрование папки и файлов  [new]
Damien
Member

Откуда: седьмой круг
Сообщений: 2435
надежно на столько, что проблемы, в основном, происходят у владельцев этих папок и файлов (при переустановке).
10 дек 08, 15:42    [6551475]     Ответить | Цитировать Сообщить модератору
 Re: Шифрование папки и файлов  [new]
Anatoly Podgoretsky
Member

Откуда:
Сообщений: 62912
Очень надежно

--
http://www.podgoretsky.com
10 дек 08, 16:10    [6551695]     Ответить | Цитировать Сообщить модератору
 Re: Шифрование папки и файлов  [new]
mm1chael
Member

Откуда: /dev/null
Сообщений: 146
alm2,

http://www.elcomsoft.com/aefsdr.html
11 дек 08, 09:49    [6554436]     Ответить | Цитировать Сообщить модератору
 Re: Шифрование папки и файлов  [new]
alm2
Member

Откуда: Самара
Сообщений: 233
Damien
надежно на столько, что проблемы, в основном, происходят у владельцев этих папок и файлов (при переустановке).


Можно подробнее ? Какие проблемы ?
11 дек 08, 10:08    [6554534]     Ответить | Цитировать Сообщить модератору
 Re: Шифрование папки и файлов  [new]
mm1chael
Member

Откуда: /dev/null
Сообщений: 146
alm2,

папка зашифрована. переустанавливают систему с нуля, профиля старого пользователя нет, все новое.
зашифрованную папку штатными средствами - не расшифровать
11 дек 08, 11:31    [6555074]     Ответить | Цитировать Сообщить модератору
 Re: Шифрование папки и файлов  [new]
Flying-home
Member

Откуда: kart.vrostove.net
Сообщений: 14957
mm1chael
alm2,

http://www.elcomsoft.com/aefsdr.html


Ну, дык, она (прога) все равно ключи ищет. А если не найдет? Если шифрующий файлы все правильно организовал, ить не найдет.
11 дек 08, 16:27    [6557861]     Ответить | Цитировать Сообщить модератору
 Re: Шифрование папки и файлов  [new]
Flying-home
Member

Откуда: kart.vrostove.net
Сообщений: 14957
Не нашел после тупого удаления ключа.
11 дек 08, 17:26    [6558431]     Ответить | Цитировать Сообщить модератору
 Re: Шифрование папки и файлов  [new]
alm2
Member

Откуда: Самара
Сообщений: 233
Flying-home
Не нашел после тупого удаления ключа.


Зачем что -то делать с ключами ?

Можно перед переустановкой СНЯТЬ шифрование с папки и все ! Правильно ?


Где хранятся ключи ?
12 дек 08, 08:10    [6560421]     Ответить | Цитировать Сообщить модератору
 Re: Шифрование папки и файлов  [new]
Flying-home
Member

Откуда: kart.vrostove.net
Сообщений: 14957
alm2, ага, а если переустановка непредвиденная? От падения системы никто не застрахован. На этот случай надо ключики экспортировать куда-нить и хранить в надежном месте. Управлять ключами можно из оснастки certmgr.msc
12 дек 08, 08:58    [6560516]     Ответить | Цитировать Сообщить модератору
 Re: Шифрование папки и файлов  [new]
Damien
Member

Откуда: седьмой круг
Сообщений: 2435
а чем плохи стороннние и бесплатные
TrueCrypt, DiskCryptor и т.д. ?
Набрал пароль или указал ключ на флешке - виртуальный диск или раздел стали доступны.
Нужно перенести криптоконтейнер на несколько компов - просто скопировал его и все работает, без геморроя с серитификатами. Да хоть на DVDR можно записать и с него работать.
Самое главное - без пароля или ключа на флешке комп станет бесполезен, в то время как с EFS достатоточно получить доступ к железу - лишь бы нужные утилиты были под рукой...
12 дек 08, 10:19    [6560938]     Ответить | Цитировать Сообщить модератору
 Re: Шифрование папки и файлов  [new]
Flying-home
Member

Откуда: kart.vrostove.net
Сообщений: 14957
Damien
в то время как с EFS достатоточно получить доступ к железу - лишь бы нужные утилиты были под рукой...

Это как? Вот, я зашифрую содержимое каталога, даже сертификат не буду удалять, дам тебе доступ к железу. Пока не сломаешь (узнаешь) мой виндовый пароль, доступа к инфе не получишь. Плюс у тебя нет уверенности, что я не удалил ключ, выходя из системы. А если удалил, то ваще пипец.
12 дек 08, 10:52    [6561203]     Ответить | Цитировать Сообщить модератору
 Re: Шифрование папки и файлов  [new]
Damien
Member

Откуда: седьмой круг
Сообщений: 2435
Пока не сломаешь (узнаешь) мой виндовый пароль, доступа к инфе не получишь


программ для подбора пароля - полно, и скорость перебора достаточно велика.
А вот инструментов для подбора пароля к крипто дискам - мне по крайней мере ещё не встречались.

Плюс у тебя нет уверенности, что я не удалил ключ, выходя из системы. А если удалил, то ваще пипец.

где гарантия, что ключ удален надежно? Да и лишние действия - удаление, контроль за этим.
В экстренных случаях удалять всё равно никто не будет. А с крипто дисками - вырубил комп через сетевой фильтр и свободен...
12 дек 08, 12:51    [6562148]     Ответить | Цитировать Сообщить модератору
 Re: Шифрование папки и файлов  [new]
Dimitry Sibiryakov
Member

Откуда:
Сообщений: 51773

Flying-home

Пока не сломаешь (узнаешь) мой виндовый пароль, доступа к инфе не получишь.

Я как-то не работал с EFS... При этом что, менять пароль совсем нельзя?
Потому что если можно, то сначала с любого LiveCD сбрасывается пароль
админа, а потом админ меняет пароль пользователя. Всё.

Posted via ActualForum NNTP Server 1.4

12 дек 08, 14:52    [6563402]     Ответить | Цитировать Сообщить модератору
 Re: Шифрование папки и файлов  [new]
Damien
Member

Откуда: седьмой круг
Сообщений: 2435
если просто изменить пароль - файлы останутся недоступными.

Стало интересно, решил испытать EFS в XP. Зашифровал одну папку с текстовыми файлами, загрузился с LiveXP, указал программе Advanced EFS Data Recovery зашифрованные файлы, и через пару секунд указал куда их расшифровать. Файлы великолепно читаются.
Вопрос - что я не так делал? Что там нужно было удалить с диска, чтоб восстановление было затруднено?
12 дек 08, 16:17    [6564211]     Ответить | Цитировать Сообщить модератору
 Re: Шифрование папки и файлов  [new]
Flying-home
Member

Откуда: kart.vrostove.net
Сообщений: 14957
хм
14 дек 08, 01:06    [6568007]     Ответить | Цитировать Сообщить модератору
 Re: Шифрование папки и файлов  [new]
Flying-home
Member

Откуда: kart.vrostove.net
Сообщений: 14957
А можно подробнее? AEFSDR ключи по системным дискам искала? Пароль пользователя, под которым была зашифрована инфа, программке давался? Пользователь вообще с паролем?

А что надо было сделать - в указанной выше оснастке удалить ключ.
14 дек 08, 01:12    [6568019]     Ответить | Цитировать Сообщить модератору
 Re: Шифрование папки и файлов  [new]
Flying-home
Member

Откуда: kart.vrostove.net
Сообщений: 14957
Если точнее, удалить ключ и завершить сеанс.
14 дек 08, 01:16    [6568027]     Ответить | Цитировать Сообщить модератору
 Re: Шифрование папки и файлов  [new]
Flying-home
Member

Откуда: kart.vrostove.net
Сообщений: 14957
Damien
где гарантия, что ключ удален надежно? Да и лишние действия - удаление, контроль за этим.
В экстренных случаях удалять всё равно никто не будет. А с крипто дисками - вырубил комп через сетевой фильтр и свободен...

Тут согласен. Можно удалять сразу после того, как экспортировал. Тогда при следующей загрузке системы его уже не будет. А вот если рубануть питание и сразу загружаться осью с внешнего носителя, есть риск, что ключ будет найден. Тогда вопрос только за паролем пользователя.
Но этому риску подвержены все криптовалки, ключ на время сеанса должен ведь где-то храниться, даже если только в оперативке, есть риск, что попадет в своп.
14 дек 08, 01:24    [6568036]     Ответить | Цитировать Сообщить модератору
 Re: Шифрование папки и файлов  [new]
Damien
Member

Откуда: седьмой круг
Сообщений: 2435
Flying-home

AEFSDR ключи по системным дискам искала?
Пароль пользователя, под которым была зашифрована инфа, программке давался?
Пользователь вообще с паролем?


- да искала несколько секунд (системный диск всего 6 Гб - чисто ось и мелкие утилиты).
- пароль так и не понадобился
- пользователь был с паролем - фраза из 13 букв

перед тестированием никаких специальных действий по сохранению ключей не было.

А вот если рубануть питание и сразу загружаться осью с внешнего носителя, есть риск, что ключ будет найден.

в следущий раз попробую завершить сеанс, и выключить по честному.
Но, секретную информации я бы уже этому шифрованию не доверял...
Надежная система должна быть простой, рассчитанной на дурака, и не пасовать перед грубыми методами (типа внезапного отключения системы).
14 дек 08, 02:15    [6568069]     Ответить | Цитировать Сообщить модератору
 Re: Шифрование папки и файлов  [new]
Flying-home
Member

Откуда: kart.vrostove.net
Сообщений: 14957
Только что попробовал повторить твой опыт дешифровки, получил файлы только после поиска ключей и прямого ввода имени пользователя и пароля, под которым файлы были зашифрованы.
Пока не ввел пароль, файлы не могли быть расшифрованы.
Какие обновления установлены у тебя на подопытную винду? У меня SP3.
14 дек 08, 11:49    [6568249]     Ответить | Цитировать Сообщить модератору
 Re: Шифрование папки и файлов  [new]
Damien
Member

Откуда: седьмой круг
Сообщений: 2435
тоже SP3 почти только установленный (для опытов). Правда комп был виртуальным (в VMWare) и не внесен в домен. Могло ли это повлиять? Может та прога откуда то сама выдернула пароли (или их хэши)?
Позже попрообую опыты более приближенные к реальности без виртуальных систем.
Но, все равно - легкость, с которой, без особого опыта, можно собрать данные с неподготовленного, должным образом, компа - впечатляет...
14 дек 08, 12:10    [6568269]     Ответить | Цитировать Сообщить модератору
 Re: Шифрование папки и файлов  [new]
Flying-home
Member

Откуда: kart.vrostove.net
Сообщений: 14957
Damien, у меня тоже на виртуалке, только на VirtualPC
14 дек 08, 15:50    [6568603]     Ответить | Цитировать Сообщить модератору
 Re: Шифрование папки и файлов  [new]
Damien
Member

Откуда: седьмой круг
Сообщений: 2435
удалил сертификат и перезагрузил по-честному. Теперь AEFSDR, по найденным ключам расшифровать файлы без знания пароля - не может. А все таки странная система... Почему на диске хранится ключ, при помощи которого можно было бы получить доступ к данным без знания пароля? И надежно ли он удаляется через оснастку, не остается ли он некоторое время где нибудь в секторах диска?
15 дек 08, 13:10    [6571446]     Ответить | Цитировать Сообщить модератору
 Re: Шифрование папки и файлов  [new]
mm1chael
Member

Откуда: /dev/null
Сообщений: 146
Damien, думаю так же как и любой другой файл удаляется. в течении некоторого времени можно восстановить
15 дек 08, 13:59    [6571846]     Ответить | Цитировать Сообщить модератору
Топик располагается на нескольких страницах: [1] 2   вперед  Ctrl      все
Все форумы / Windows Ответить