Forum IDG.pl - miejsce dyskusji o IT: szyfrowanie całego komputera przy pomocy TrueCrypta - Forum IDG.pl - miejsce dyskusji o IT

Witam!

Za niedługo planuję reinstalkę systemu i tym razem chciałbym, żeby cały komputer był zabezpieczony przed niepowołanym dostępem, tj. żeby przy starcie systemu, jeszcze przed wyborem systemu operacyjnego, pytał mnie o hasło.

Czy poniższy sposób jest dobry?

1. instaluję Windows
2. instaluję TrueCrypt
3. daję szyfrowanie partycji systemowej
4. dzielę na partycje przy pomocy Partition Magic 7.0
a) zmniejszam rozmiar partycji systemowej do 10 GB
B) tworzę nową partycję NTFS 90 GB
c) zostawiam 20 GB nieprzypisanego miejsca
5. instaluję Linuksa Mandrivę

Jeśli nie, to co w nim zmienić? Jakie dokładnie opcje muszę włączyć podczas konfigurowania w programie TrueCrypt?

Pozdrawiam!

johnyjj2, o 19-08-2009, 12:57, powiedział:

Do tego nie jest potrzebny żaden program szyfrujący. Wystarczy... cyt. z Netu

cyt. "Panel Sterowania -> Konta użytkowników -> Zmień sposób logowania lub wylogowywania użytkowników -> tu zaznacz na "Użyj ekranu powitalnego"

Dodatkowo:
Start -> Uruchom -> tu wpisz control userpasswords2
Zaznaczenie "Aby używać tego komputera użytkownik musi wprowadzać nazę użytkownika i hasło" <Zastosuj>"

W przypadku trukrypta bardziej chodzi o to, aby ktoś nawet po kradzieży hdd (z kompem zwykle, jeśli to lap) nei był w stanie wyciągnąć go i dobrać się do niego oddzielnie.

Zaszyfrowanie partycji systemowej trukryptem wchodzi w grę tylko w przypadku win. Nie ma jak tego zrobić dla lina, zresztą tam działasz inaczej (do startu potrzebujesz tylko /boot, a potem możesz montować zaszyfrowaną resztę).

Witam

Jesli chodzi o sam dostep do komputera przenosnego, oprocz oczywiscie szyfrowania dysku, dobrym sposobem jest nalozenie odpowiednich hasel jesli chodzi o dostep do dysku twardego oraz uruchamiania samego komputera. Wiekszosc nowych komputerow posiada taka funkcjonalnosc w ustawieniach BIOS

Dzięki za odpowiedzi :-)!

Repylek - ekran powitalny Windowsów i profil z hasłem bez problemu obejdziesz, włączając choćby Linuksa LiveCD z obsługą NTFS.

Meesha - dokładnie tak, w wypadku kradzieży sprzętu i wymontowania dysku deszyfracja w wypadku TrueCrypta jest niemożliwa (wymaga zbyt dużej mocy obliczeniowej w wypadku nieznajomości hasła); choć taki scenariusz jest rzecz jasna mało prawdopodobny :-).
Druga rzecz to zdaje mi się, że TrueCrypt nie jest tylko na Windę, ale i inne OS-y.

Paweł - właśnie o to mi chodzi, czyli uniemożliwienie włączenia komputera (a nie tylko OS-a) bez znajomości hasła.

Pozdrawiam!

Jeżeli chcesz aby pytał o hasło przed ekranem logowania:

W start>Uruchom wpisz syskey

Następnie wybierz aktualizuj

W następnym oknie zaznacz Uruchamianie z hasłem, i w pola wpisz swoje hasła.


A jażeli chcesz aby pytał o hasło zaraz po włączeniu kompa, to musisz ustawić do w Biosie (ten link powinien pomóc: http://www.flashstar...ios/start.html)