vytvoření profilu- zabezpečení pc

[Dojigiri]

Truecrypt umí zašifrovat i systémovou bootovací partition komplet (heslo se zadává po startu počítače před bootováním systému obdobně jako by se zadávalo heslo nastavený v biosu) a je to nejbezpečnější způsob (při ztrátě hesla se k datům už nedostaneš ani sám, ani nikdo jinej). To zabezpečí komplet celý Windows včetně certifikátů apod.

Ale pokud jde pouze o zašifrování určitých konkrétních dat (souborů, adresáře apod.), tak stačí vytvořit zašifrovanej file container na disku anebo zašifrovat jednu datovou partition (sám to taky tak řeším). Tu pak připojovat, samozřejmě se připojí jako další disk; pokud je potřeba mít dotyčnej adresář někde jinde v adresářový struktuře, lze to udělat pomocí NTFS hardlinku na adresář.

[mstejska]

Nejde o naboreni do vist, ale o to ze linux umi precist data s disku NTFS

[mstejska]

Truecrypt umí zašifrovat i systémovou bootovací partition komplet (heslo se zadává po startu počítače před bootováním systému obdobně jako by se zadávalo heslo nastavený v biosu) a je to nejbezpečnější způsob (při ztrátě hesla se k datům už nedostaneš ani sám, ani nikdo jinej). To zabezpečí komplet celý Windows včetně certifikátů apod.

To jede i ve Win? Na to se musim mrknout, doted me nenapadlo ze to TrueCrypt umi

[Dojigiri]

Přes live linux?Jak se stím dá proboha nabořit do Vist od microsoftu?Tak jinak.Když nastavím na svůj učet heslo tak při startu pc to bude chtít napsat heslo.A pokud ho člověk nezná tak se prostě dál nedostane.Windows mu nenajedou.No a mě zajímá jestli se tam někdo kdo to heslo nezná může dostat taky.

Velmi snadno - nastartuješ Live Linux, připojíš NTFS jednotku a přečteš všechno, co na ní je (Linux vůbec neřeší NTFS oprávnění). Co jediný z Linuxu nepřečteš, jsou data zašifrovaný EFS (šifrovacím systémem obsaženým v NTFS kterej lze z Windows aktivovat). Blbý na EFS ovšem je, že pokud musíš z nějakýho důvodu reinstalovat systém (např. virus nebo se Win prostě zboří), tak už se k těm datům taky moc snadno nedostaneš, pokud sis předtím nevyexportoval EFS certifikát.

Prostě TrueCrypt je na Windows nejlepší dostupná varianta (podle mě), jak zabezpečit data před neoprávněným přístupem. Používám ho už dost dlouho a je stabilní (tj. nikdy jsem nepřišel o žádný data).

To jede i ve Win? Na to se musim mrknout, doted me nenapadlo ze to TrueCrypt umi

Jojo, osobně jsem zkoušel z XP (z nižší verze než XP to asi nejde) a funguje to dobře; z Visty lze snad dokonce zašifrovat kompletní fyzickou jednotku (to nejde z XP).

[Marekdv]

Ale a jaké?Rozepiš se popř. hod odkaz.Dík

[pas!k]

Ale a jaké?Rozepiš se popř. hod odkaz.Dík

To bylo na me?

[Dojigiri]

Jinak ono heslo k profilu Windows samozřejmě odhalit lze, ale pouze pokud je špatný (pokud bude dostatečně dlouhý a kvalitní, myslím že nástroje na odhalování ho taky nelousknou, pokud musejí použít brute force, jednou jsem to zkoušel u mýho hesla nějakým toolem už nevim jakým a za 2 dny běhu ho nenašel - mám 14ti znakový heslo náhodný znaky včetně interpunkce apod.). Dobrý je vědět, že Windows heslo ukládá v 7-mi znakových blocích, takže pokud má heslo 9 znaků, stačí hledat 2 znaky a to jde rychle, takže by délka hesla měla být násobek 7mi (takhle to bylo minimálně ve Win NT, nevím, jestli to neni v 2k a XP změněný).

Ale v podstatě je to zbytečný dělat, když existujou nástroje jak to snadno obejít - např. již zmiňovanej Live Linux, kterej připojí NTFS, anebo existuje i nástroj, kterej při startu z disketu umožní vyresetovat heslo administrátora na prázdný (nebo ho i změnit na jakýkoliv zvolený, ale reset na prázdný funguje líp) - zde: http://searchenterprisedesktop.techt...115030,00.html (už jsem ho jednou použil a funguje).

// EDIT: jinak zde jsem teď našel přímo jak louskat hesla do Win http://www.totalnistavy.estranky.cz/...ows-do-5_minut
vyzkouším někdy, jak si poradí s mým heslem

[pas!k]

...

Presne tak umi to napriklad i ophcrack v podstate z toho jen nabootujes a vidis heslo.

Ale lze to poresit pres registry ... ve firme na to mam primo gp pravidlo ze se to uklada tak aby to ty live distribuce neprecetly.

[Marekdv]

Každopádně dík za postřehy

[EditorPO]

Hesla profilov vo win sa daju resetnut za 1 minutu. Nastroje na to urcene su na Hiren's BootCD :-). Robim to bezne, ked mi zakaznik prinesie na opravu PC a ma zaheslovany profil Administratora.

[Drobcek9056]

prave ma napadlo,je to sice mimo toho co sa pytas,ale XP uz malo zabezpecenie pri uzivatelskych profiloch, take, ze subory ktore si vytvoril v tom profile sa uz nedali zobrazit na inom profile resp. PC. ukazovalo sice ze je tam subor, aj si si ho mohol skopirovat, lenze ked si ho isiel otvorit tak si nevidel nic,alebo ti ani nedovolilo otvorit taky subor. tym padom si mal "zabezpecenie", mozno sa aj to da zrusit, proti okopirovaniu suborov z tvojho profilu.
len si nepamatam ako sa to volalo.

[pas!k]

prave ma napadlo,je to sice mimo toho co sa pytas,ale XP uz malo zabezpecenie pri uzivatelskych profiloch, take, ze subory ktore si vytvoril v tom profile sa uz nedali zobrazit na inom profile resp. PC. ukazovalo sice ze je tam subor, aj si si ho mohol skopirovat, lenze ked si ho isiel otvorit tak si nevidel nic,alebo ti ani nedovolilo otvorit taky subor. tym padom si mal "zabezpecenie", mozno sa aj to da zrusit, proti okopirovaniu suborov z tvojho profilu.
len si nepamatam ako sa to volalo.

No to je jen nastaveni pristupovych prav..

[EditorPO]

prave ma napadlo,je to sice mimo toho co sa pytas,ale XP uz malo zabezpecenie pri uzivatelskych profiloch, take, ze subory ktore si vytvoril v tom profile sa uz nedali zobrazit na inom profile resp. PC. ukazovalo sice ze je tam subor, aj si si ho mohol skopirovat, lenze ked si ho isiel otvorit tak si nevidel nic,alebo ti ani nedovolilo otvorit taky subor. tym padom si mal "zabezpecenie", mozno sa aj to da zrusit, proti okopirovaniu suborov z tvojho profilu.
len si nepamatam ako sa to volalo.

Si trochu mimo.

[Marekdv]

Ahoj.Tak jsem postupoval podle návodo na jenom odkaze a zkusil to heslo zjistit přes ophcrack.Zahesloval jsem si na svém pc svůj učet.Program jel přesně jak podle návodu ale to heslo nakonec nezjistil.Je moížné že je to tím že se jedná o 64bit. Vista ultimate?

[Dojigiri]

Možná je heslo dost silný (znaky nedávající smysl žádnýho slova ve slovníku apod.). Pokud bys chtěl ověřit, jestli to je skutečně tím, že to má systém líp zabezpečený, zvol nějaký velmi jednoduchý heslo (a nejlíp v angličtině, např. "god", "admin" apod.) - takhle jednoduchý heslo by měl 100% odhalit velmi rychle slovníkovým útokem, takže pokud by ho neodhalil, znamená to, že danej tool pro danej systém nefunguje.

// EDIT jinak teď jsem koukal, že ophcrack má zvlášť live cd pro XP a zvlášť pro Vistu, takže pro Vistu, tak jestli jsi použil to správný

Což ale, jak bylo řečeno v předchozích příspěvcích, zdaleka neznamená, že jsou v bezpečí data chráněný jenom tímhle heslem a nastavením jakýchsi práv v NTFS. Jak bylo řečeno, lze to velmi snadno obejít jiným způsobem než zjišťováním hesla, takže zjišťovat skutečný heslo má význam jenom ve velmi specifických případech, např. pokud dotyčnej to heslo používá ještě k nějakýmu jinýmu účelu, kam se chci dostat (např. pokud používá stejný heslo i k mailu nebo internetovýmu bankovnictví apod.) - pokud to heslo nepotřebuju znát a chci pouze data, nemá v podstatě význam ho zjišťovat.

Neboli, pro skutečný zabezpečení dat stále vychází jako nejlepší varianta TrueCrypt.

prave ma napadlo,je to sice mimo toho co sa pytas,ale XP uz malo zabezpecenie pri uzivatelskych profiloch, take, ze subory ktore si vytvoril v tom profile sa uz nedali zobrazit na inom profile resp. PC. ukazovalo sice ze je tam subor, aj si si ho mohol skopirovat, lenze ked si ho isiel otvorit tak si nevidel nic,alebo ti ani nedovolilo otvorit taky subor. tym padom si mal "zabezpecenie", mozno sa aj to da zrusit, proti okopirovaniu suborov z tvojho profilu.
len si nepamatam ako sa to volalo.

Možná máš na mysli EFS (při zatržení "šifrovat" ve vlastnostech souboru nebo adresáře) - tam to zhruba takhle funguje, soubor nelze číst pod jiným profilem (pokud není dotyčnej uživatel přidán do seznamu uživatelů, majících přístup k tomuhle souboru, nebo si nenaimportoval EFS certifikát původního uživatele) ani nelze číst přes sdílení apod. a přesto ho myslím lze zkopírovat (ale pouze tam, kde funguje EFS, tj. na NTFS).

EFS je relativně bezpečný (někdy bohužel až moc, v případě zborcení systému ), ovšem ne zcela, protože pokud člověk získá přístup k původní instalaci Windows do složky, kde jsou uložený certifikáty, lze soubory zašifrovaný EFS získat (ale je to dost složitej postup, já to jednou potřeboval použít a nepodařilo se mi to). A je málo flexibilní oproti TrueCryptu, např. nejde moc snadno udělat, aby k určitý zašifrovaný složce mělo přístup více oprávněných uživatelů (což lze u TrueCryptu snadno tak, že prostě všichni budou znát heslo k danýmu kontejneru, a jinej, kam mít přístup nemají, může mít heslo úplně jiný).