Nejlepší možnost zašifrovaní HDD?

[KRA]

Ahoj,
mám firemní NTB, který stále beru na schůzky atp.

Mám tam citlivé firemní data. A mám strach odcizení. Nejde mi tak o samotný NTB ale o věcí na HDD.

Umíte poradit jaký nejlepší program použít ať se nelze dostat do HDD v NTB?


Chtěl bych nějaký ve stylu v BIOSU při každém přihlášení bych klidně psal 15+místný kód.


Díky

[Microsheep]

Bitlocker - použít zašifrovaní celého disku, je možnost použít TPM + PIN - budeš před startem vyzván k zadání PIN kódu, poté klíče v TPM rozšifrují disk a poté budeš vyzván ke klasickému Windows loginu. Vzhledem k tomu, že je to firemní notebook, pak podmínky TPM i Windows Pro verze bys splňovat měl. Samozřejmě ani s touto konfigurací nepodceňovat heslo do Windows v případě, že by někdo notebook ukradl zapnutý a zkoušel ho lámat.

[petr22]

1. zapnout DriveLock - pri kazdem startu PC bude chtit kod
2. Bitlocker - o nem vubec nevis, klic je ulozeny v domene v AD

Idealni oboje soucasne.

[KRA]

1. zapnout DriveLock - pri kazdem startu PC bude chtit kod
2. Bitlocker - o nem vubec nevis, klic je ulozeny v domene v AD

Idealni oboje soucasne.

DriveLock to je nějaká placená apka/program? nebo to je nějaká funkce jak Bitlocker?

Našlo mi to jen nějakou placenou

[petr22]

Zamceni disku v BIOSu, heslo se zapise do disku.

Kdyby disk nekdo vytahl a chtel pripojit na USB, bude se to tvarit jako disk plny vadnych sektoru.

Bitlocker je tam jen pro pripad ze by se nekdo dostal pres DriveLock (vyzaduje pajeni a programovani),
tedy disk je na vyhozeni pokud ma slouzit jako disk.

Jen pozor - z disku zasifrovaneho Bitlockerem se spatne obnovuji data.

[X]

Většina dnešních šifer je vytvořena bez patřičné předvídavosti, viz kvantové počítače (nepříliš vzdálená budoucnost) a prolomení. Velká chyba je též asymetrická kryptografie (založena zejména na dnešní složité spočítatelnosti). Dále by v kódu neměli být distribuovány klíče a klíč by měl mít sílu Vernamovy šifry (zcela náhodný jednorázový klíč v délce šifry - tedy bez opakování). To je pro dnešní autory kryptografických řešení stále složité a používalo se to zejména u červených telefonů mezi SSSR - USA.

[dvorakj]

no, moc tomu teda nerozumim, ale
asi to nebudou moc dulezite data, kdyz to neresi firma. Ten notebook asi taky neni tvuj a ty data v podstate taky ne.
Ja bych to v prve rade resil s vasim ajtakem, at nemas nejaky problem jeste.

[petr22]

Jestli tam ten Bitlocker nahodou neni davno zapnuty.