Полезная информация

Многие проблемы быстрее решаются поиском по форуму и чтением FAQ, чем созданием новой темы и томительным ожиданием ответа.

№112-02-2010 10:12:42

Najlus
Рррррррррррь!
 
Группа: Extensions
Откуда: Город N
Зарегистрирован: 11-01-2009
Сообщений: 1988
UA: Firefox 3.6

Защита данных на флешке

У меня есть флешка с бэкапами профилей различных программ, базой паролей, некоторыми личными данными и т.д.

Хотелось бы защитить данные на этой флешке от посторонних, а именно:

1) Все данные на флешке должны шифроваться.
2) Доступ к данным должен осуществляться только по паролю.
3) Доступ к данным должен осуществляться по возможности без использования какой нибудь программы вне флешки.
4) Решение по возможности должно быть кросплатформенным (Linux и Windows), или хотябы запускаться под Wine, опять же, если возможно.


Вы ленивы, следовательно вы изобретательны (Граф Де Гиш)
Список настроек About:config на русском языке с пояснениями и рекомендациями

Отсутствует

 

№221-02-2010 14:12:22

bnZ
Участник
 
Группа: Members
Зарегистрирован: 21-02-2009
Сообщений: 225
UA: Chrome 5.0

Re: Защита данных на флешке

Rosenfeld, Вам бы специалистом по защите информации работать :) спасибо, отлично все расписали.

Отредактировано bnZ (21-02-2010 14:13:00)

Отсутствует

 

№321-02-2010 23:41:08

ilyuha
Забанен
 
Группа: Members
Зарегистрирован: 05-10-2009
Сообщений: 5
UA: Opera 10.5

Re: Защита данных на флешке

удалено

Отсутствует

 

№422-02-2010 00:35:55

Rosenfeld
Linux registered user # 526899
 
Группа: Members
Откуда: ‎
Зарегистрирован: 21-10-2005
Сообщений: 4642
UA: Firefox 3.5
Веб-сайт

Re: Защита данных на флешке

Не обижайтесь - слабый раздел.

Особенно про удаление критичных данных, так как там рассматриваются и предлагаются проприетарные программы.

Особенно сомнительно написано "Удаление конфиденциальных данных в Интернет", в котором внушается мысль, что достаточно удалить накопленные temporary-данные встроенными средствами браузеров - и все будет в полном порядке.


Project Rosenfox:  Pure, fast and secure inner settings for Mozilla Firefox. Global and complete manual on GitHub.

Отсутствует

 

№522-02-2010 01:02:59

Sid
Участник
 
Группа: Extensions
Зарегистрирован: 10-05-2007
Сообщений: 5676
UA: Firefox 3.6

Re: Защита данных на флешке

Rosenfeld
Да спамер это. По крайней мере, был на ру-борде пару месяцев назад с такими же ссылками на свой блог.

Отсутствует

 

№622-02-2010 01:08:30

Rosenfeld
Linux registered user # 526899
 
Группа: Members
Откуда: ‎
Зарегистрирован: 21-10-2005
Сообщений: 4642
UA: Firefox 3.5
Веб-сайт

Re: Защита данных на флешке

Да вот я тоже смотрю - как-то синхронно две ссылки сразу появились в разных темах. Хотя первая была по делу.


Project Rosenfox:  Pure, fast and secure inner settings for Mozilla Firefox. Global and complete manual on GitHub.

Отсутствует

 

№723-02-2010 14:59:55

Rosenfeld
Linux registered user # 526899
 
Группа: Members
Откуда: ‎
Зарегистрирован: 21-10-2005
Сообщений: 4642
UA: Firefox 3.5
Веб-сайт

Re: Защита данных на флешке

Добавил (совсем запамятовал о нем) важный пункт G., а также ссылку на описываемый в нем программный продукт:

http://gpg4usb.cpunk.de


Project Rosenfox:  Pure, fast and secure inner settings for Mozilla Firefox. Global and complete manual on GitHub.

Отсутствует

 

№805-03-2010 17:09:01

dewevle
Участник
 
Группа: Members
Зарегистрирован: 19-08-2008
Сообщений: 37
UA: Minefield 3.7

Re: Защита данных на флешке

Rosenfeld, спасибо Вам огромное!
Благодаря вашим постам уже несколько месяцев пользуюсь вот такой связкой:
Dropbox -> TrueCrypt. В криптоконтейнере у меня лежит база от KeePass'a и зашифрованная база от Mirand'ы (специальный драйвер поставил вместо стандартного).
Теперь я счастлив :)

Отредактировано dewevle (05-03-2010 17:11:12)

Отсутствует

 

№905-03-2010 18:22:14

dewevle
Участник
 
Группа: Members
Зарегистрирован: 19-08-2008
Сообщений: 37
UA: Minefield 3.7

Re: Защита данных на флешке

okkamas_knife:
Вот кстати да, у меня дома семёрка. Надо будет прошариться по встроенным методам бэкапа. Спасибо большое

Отсутствует

 

№1009-12-2010 09:32:46

Phoenix
Paranoid Android
 
Группа: Extensions
Откуда: Королевство Кривых
Зарегистрирован: 13-08-2007
Сообщений: 429
UA: Firefox 3.6
Веб-сайт

Re: Защита данных на флешке

Rosenfeld пишет

Для хранения паролей и личных данных можно использовать классическое криптосредство под названием KeePass.

Недавно писал в блоге об этом менеджере паролей. Эта удобная и функциональная программа действительно помогает не забыть пароли, и защитить их. Я доволен KeePass, и различные отзывы пользователей, которые мне попадались, также по большей части были положительны. Но недавно довелось прочесть статью из журнала ComputerBild №08 за 2010 (называется она «За шестью замками»), в которой описаны результаты тестирования восьми программ для хранения паролей. Если верить написанному (присутствует большая таблица результатов), проводились грамотные и обстоятельные тесты. Так вот, KeePass занял там 5-е место.

Мотивация заниженной оценки:

В ходе тестирования в работе KeePass Password Safe 2 обнаружены серьёзные недостатки, не позволяющие обеспечивать высокий уровень безопасности. Например, программа «забывает» удалить пароли и другие сведения из оперативной памяти, что делает конфиденциальные данные лёгкой добычей для троянских программ. К томе же KeePass Password Safe 2 в большинстве случаев не в состоянии противостоять атакам методом «грубой силы» при подборе главного пароля.

Впереди оказались такие программы, как Steganos Password Manager 11 (Free), Rony Shapiro Password Safe 3.2 (Free) — к ним также были предъявлены некоторые претензии. Второе место у Steganos Password Manager 12 (Trial, 1050 руб.), а первое у Acebit Password Depot 4 (Trial, 1350 руб.) — у этих двух программ выявили лишь такие недостатки, как «допускает использование простых паролей» и «возможно изменение настроек без ввода главного пароля».

Вот такие результаты. Однако KeePass Password Safe привлекателен не только в силу своего удобства и функциональности, но и в силу того, что является opensource-приложением (причём, сертифицированным OSI). Конкуренты же — проприетарные и платные…
Как же быть? Наверное, всё же хранить пароли в KeePass, но спрятанном в контейнер FreeOTFE; а вводить символы с безопасной виртуальной клавиатуры? :)


[I speak to machines with the voice of humanity]

Отсутствует

 

№1109-12-2010 09:54:47

Najlus
Рррррррррррь!
 
Группа: Extensions
Откуда: Город N
Зарегистрирован: 11-01-2009
Сообщений: 1988
UA: Firefox 4.0

Re: Защита данных на флешке

Phoenix пишет

К томе же KeePass Password Safe 2 в большинстве случаев не в состоянии противостоять атакам методом «грубой силы» при подборе главного пароля.

Поставте для базы данных задержку перед открытием: это хорошая защита от метода перебора паролей (что видать и назвали "грубой силой").

Вот кстати из ещё одной статьи:

В предыдущем тестировании KeePass получила оценку «плохо», поскольку с помощью специальных программ хакеры могли считать главный пароль из оперативной памяти. Новая версия (1.09) ставит заслон для подобного мошенничества: теперь главный пароль в оперативной памяти обнаружить не удастся.

Наверняка в журнале использовали более ранние версии.

Отредактировано Najlus (09-12-2010 09:59:11)


Вы ленивы, следовательно вы изобретательны (Граф Де Гиш)
Список настроек About:config на русском языке с пояснениями и рекомендациями

Отсутствует

 

№1209-12-2010 10:29:52

Phoenix
Paranoid Android
 
Группа: Extensions
Откуда: Королевство Кривых
Зарегистрирован: 13-08-2007
Сообщений: 429
UA: Firefox 3.6
Веб-сайт

Re: Защита данных на флешке

Najlus пишет

Наверняка в журнале использовали более ранние версии.

А в статье написано, что использовали версию 2, в цитате это присутствует. И, как я понял, в оперативной памяти остаётся не главный пароль к базе, а отдельные пароли, которые копируются в защищённый буфер, например. Впрочем, от себя мне нечего добавить — процесс «добывания» таких данных из оперативной памяти я весьма смутно представляю, не знаком с действиями и ПО подобного рода.
А по сути, для меня эти тесты ещё не повод перестать пользоваться KeePass :)


[I speak to machines with the voice of humanity]

Отсутствует

 

№1309-12-2010 10:45:14

Najlus
Рррррррррррь!
 
Группа: Extensions
Откуда: Город N
Зарегистрирован: 11-01-2009
Сообщений: 1988
UA: Firefox 4.0

Re: Защита данных на флешке

Линейки 1.x и 2.x параллельны, поэтому баг вполне мог быть в обоих версиях, а потом его исправили.

Да и объективность этих тестов вызывает сомнения: они не приняли во внимание опцию задержки перед открытием базы, да и заявили что KeePass невозможно использовать с флешки :/


Вы ленивы, следовательно вы изобретательны (Граф Де Гиш)
Список настроек About:config на русском языке с пояснениями и рекомендациями

Отсутствует

 

№1409-12-2010 11:03:58

Phoenix
Paranoid Android
 
Группа: Extensions
Откуда: Королевство Кривых
Зарегистрирован: 13-08-2007
Сообщений: 429
UA: Firefox 3.6
Веб-сайт

Re: Защита данных на флешке

Najlus пишет

Да и объективность этих тестов вызывает сомнения: они не приняли во внимание опцию задержки перед открытием базы, да и заявили что KeePass невозможно использовать с флешки :/

Кстати да, правда ваша, в статье написано, что среди описанных программ, возможность запуска с флэшки есть лишь у Steganos Password Manager 12.


[I speak to machines with the voice of humanity]

Отсутствует

 

№1509-12-2010 12:33:55

Najlus
Рррррррррррь!
 
Группа: Extensions
Откуда: Город N
Зарегистрирован: 11-01-2009
Сообщений: 1988
UA: Firefox 4.0

Re: Защита данных на флешке

Phoenix пишет

лучшая зашита данных на флешке это кусачки и зажигалка,чтоб в случае чего уничтожить её физически,

:offtopic: Ну это не всегда работает ))) Есть вот такая флешка:http://www.igromania.ru/articles/57800/ … rvivor.htm

Отредактировано Najlus (09-12-2010 12:35:33)


Вы ленивы, следовательно вы изобретательны (Граф Де Гиш)
Список настроек About:config на русском языке с пояснениями и рекомендациями

Отсутствует

 

№1609-12-2010 13:04:32

sentaus
Участник
 
Группа: Members
Зарегистрирован: 03-06-2005
Сообщений: 759
UA: Firefox 3.6

Re: Защита данных на флешке

Например, программа «забывает» удалить пароли и другие сведения из оперативной памяти, что делает конфиденциальные данные лёгкой добычей для троянских программ.

Кстати, в средах, где нет явного управления памятью, это далеко не всегда возможно.


К томе же KeePass Password Safe 2 в большинстве случаев не в состоянии противостоять атакам методом «грубой силы» при подборе главного пароля.

Что скрывается под этим, можно только гадать.


Поставте для базы данных задержку перед открытием: это хорошая защита от метода перебора паролей

Это snake oil, а не защита :)

Отсутствует

 

№1709-12-2010 13:09:40

Najlus
Рррррррррррь!
 
Группа: Extensions
Откуда: Город N
Зарегистрирован: 11-01-2009
Сообщений: 1988
UA: Firefox 4.0

Re: Защита данных на флешке

sentaus пишет

Что скрывается под этим, можно только гадать.

Если прочитать статью, то там указывается что "грубая сила" это метод перебора паролей.

sentaus пишет

Это snake oil, а не защита :)

Не могли бы вы объяснить значение этого басурманского словосочетания. Может это и не защита, но это делает подобный метод в большинстве случаев просто бесполезным.


Вы ленивы, следовательно вы изобретательны (Граф Де Гиш)
Список настроек About:config на русском языке с пояснениями и рекомендациями

Отсутствует

 

№1809-12-2010 13:24:20

sentaus
Участник
 
Группа: Members
Зарегистрирован: 03-06-2005
Сообщений: 759
UA: Firefox 3.6

Re: Защита данных на флешке

Не могли бы вы объяснить значение этого басурманского словосочетания. Может это и не защита, но это делает подобный метод в большинстве случаев просто бесполезным.

Ни в какой мере не делает. Никто не мешает атакующему просто написать переборщик паролей, в котором этой задержки не будет. Замедлить перебор не меняя собственно алгоритма шифрования невозможно - это либо некомпетентность разработчиков, либо намеренное введение пользователей в заблуждение.

Snake Oil - термин означает меры защиты, по факту оказывающиеся уязвимыми или вовсе бесполезными.

Отредактировано sentaus (09-12-2010 13:25:24)

Отсутствует

 

№1909-12-2010 14:42:54

Najlus
Рррррррррррь!
 
Группа: Extensions
Откуда: Город N
Зарегистрирован: 11-01-2009
Сообщений: 1988
UA: Firefox 4.0

Re: Защита данных на флешке

sentaus пишет

Ни в какой мере не делает. Никто не мешает атакующему просто написать переборщик паролей, в котором этой задержки не будет. Замедлить перебор не меняя собственно алгоритма шифрования невозможно - это либо некомпетентность разработчиков, либо намеренное введение пользователей в заблуждение.

Смысл защиты такой, то что это время появляется не просто так. При открытии базы данных происходит множество расчётов, по которым она расшифровывается. При включении такой защиты количество операций по расшифровке увеличивается (сколько циклов - указывает сам пользователь). И пока все расчёты не будут произведены, базу не расшифровать т.к. пока не будут завершены все циклы, база всё ещё останется зашифрованной. Т.е. защита находится в самой базе, а не в программе шифрования.
Но чем мощнее компьютер, тем быстрее происходит подбор. Однако, если, скажем, на своём Core2Duo E8400 установил задержку примерно в 5 секунд, то даже на разогнанном компьютере с Core i7 пароль наврятли будет подбираться быстрее, чем один-два раза в секунду. А так как пароль совсем не маленький, то и время это займёт ооооооочень много. А тратить столько времени на расшифровывание базы паролей обычного пользователя никто не станет.
Ну а те, кто хранят особо конфиденциальную информацию не будут ограничиваться одной только базой паролей.


Вы ленивы, следовательно вы изобретательны (Граф Де Гиш)
Список настроек About:config на русском языке с пояснениями и рекомендациями

Отсутствует

 

№2009-12-2010 15:02:22

sentaus
Участник
 
Группа: Members
Зарегистрирован: 03-06-2005
Сообщений: 759
UA: Firefox 3.6

Re: Защита данных на флешке

При включении такой защиты количество операций по расшифровке увеличивается (сколько циклов - указывает сам пользователь).

Ну так это ж не временная задержка, а кратное шифрование. Да, в принципе при правильной реализации это может улучшить защиту, только вовсе не от "грубой силы", а от словарной атаки.

Отсутствует

 

№2109-12-2010 15:05:34

Najlus
Рррррррррррь!
 
Группа: Extensions
Откуда: Город N
Зарегистрирован: 11-01-2009
Сообщений: 1988
UA: Firefox 4.0

Re: Защита данных на флешке

sentaus пишет

Ну так это ж не временная задержка, а кратное шифрование

Благодаря ему и увеличивается время расшифровки базы, а следовательно появляется и временная задержка.

sentaus пишет

Да, в принципе при правильной реализации это может улучшить защиту, только вовсе не от "грубой силы", а от словарной атаки.

Ну, то что паролем окажется слово из словаря далеко не факт...

Отредактировано Najlus (09-12-2010 16:30:38)


Вы ленивы, следовательно вы изобретательны (Граф Де Гиш)
Список настроек About:config на русском языке с пояснениями и рекомендациями

Отсутствует

 

№2209-12-2010 16:00:35

Йцукен
  
 
Группа: Extensions
Зарегистрирован: 05-06-2008
Сообщений: 4799
UA: Firefox 3.6

Re: Защита данных на флешке

Najlus пишет

А так как пароль совсем не маленький, то и время это займёт ооооооочень много.

Кстати, я недавно читал в учебнике, что подбор пароля из шести цифр на процессоре с частотой, если мне не изменяет память, 800 МГц занимает 6 секунд, а подбор пароля из десяти различных символов (то есть букв разных алфавитов, цифр, других знаков) — более трёх миллиардов лет! В обоих случаях не учитывалась возможность использования словаря. Использование суперкомпьютера типа "Эльбрус" ускоряет подбор в 10 тысяч раз.

Отредактировано Радик245 (09-12-2010 16:02:55)

Отсутствует

 

№2309-12-2010 16:31:55

Najlus
Рррррррррррь!
 
Группа: Extensions
Откуда: Город N
Зарегистрирован: 11-01-2009
Сообщений: 1988
UA: Firefox 4.0

Re: Защита данных на флешке

Радик245 пишет

Использование суперкомпьютера типа "Эльбрус" ускоряет подбор в 10 тысяч раз.

Кто будет суперкомпьютером расшифровывать базу паролей обычного пользователя?
Пароль состоит далеко не только из цифр, да и, опять же, не забываем про то, что на открытие БД требуются относительно долгие вычисления.


Вы ленивы, следовательно вы изобретательны (Граф Де Гиш)
Список настроек About:config на русском языке с пояснениями и рекомендациями

Отсутствует

 

№2409-12-2010 17:05:38

sentaus
Участник
 
Группа: Members
Зарегистрирован: 03-06-2005
Сообщений: 759
UA: Firefox 3.6

Re: Защита данных на флешке

Ну, то что паролем окажется слово из словаря далеко не факт...

Под взломом "грубой силой" обычно понимают взлом непосредственно ключа шифрования, а не пароля, из которого он генерируется. Хотя, мне вообще странной кажется идея усиливать практически самую сильную часть в системе.

Отсутствует

 

№2510-02-2011 14:13:08

5977
Участник
 
Группа: Members
Откуда: Россия
Зарегистрирован: 07-01-2010
Сообщений: 12
UA: Firefox 3.6

Re: Защита данных на флешке

Rosenfeld,
спасибо за профессиональный ответ.

Если Вас не затруднит, то подскажите, пожалуйста: какой версией KeePass лучше воспользоваться - 1.18 или 2.14?

Отредактировано 5977 (10-02-2011 14:13:42)

Отсутствует

 

Board footer

Powered by PunBB
Modified by Mozilla Russia
Copyright © 2004–2020 Mozilla Russia GitHub mark
Язык отображения форума: [Русский] [English]