zabezpieczenie dysku zewnetrznego USB

[Tomek_]

witam
mam dysk zewnetrzny USB Caviar 500GB
pytanie brzmi
jak go zabezpieczyć przed innymi ?
jak na razie to kazdy moze wejsc do mnie do pokoju z laptopem (np siostra) i przegladac moje pliki
czy da się założyc jakoś hasło na caly dysk ?
pozdrawiam

[bacior]

Najlepsze było by szyfrowanie - polecam TrueCrypt. Możesz zaszyfrować cały dysk,
lub stworzyć szyfrowany katalog.
No, ale to troche strzelanie z armaty do komara.
Przed siostrą zabezpieczy Cie ustawienie odpowiednich praw do katalogów (chmod, chown),
lub nadanie odpowiednich opcji montowania w fstab.

[el.pescado]

Przed siostrą zabezpieczy Cie ustawienie odpowiednich praw do katalogów (chmod, chown),
lub nadanie odpowiednich opcji montowania w fstab.

Dopóki siostra nie podłączy dysku do swojego komputera co w przypadku dysku podłączonego przez USB nie jest takie trudne. A wtedy to już cały świat przed nią, żadne chmody jej nie powstrzymają;)

[Tomek_]

znalazlem Rohos mini dysk, zalozylem haslo na partycje, podpiolem laptopa siory i wszystko bylo dostepne, chyba ze cos nie tak zrobilem

chyba ze jest jakas opcja zmiany formatu na jakis linuxowy, ale zeby mi pod vista czytalo a jej nie .....

[bacior]

A wtedy to już cały świat przed nią, żadne chmody jej nie powstrzymają

Jeśli siostra ciekawska to strzelanie z armaty będzie jak najbardziej właściwe

[Tomek_]

a jesli zastosuje szyfrowanie to czy bede mial dostep do danych na innym kompie ???

[Tirian]

Mimo wszystko polecam TrueCrypta. Najlepiej zrobić wolumin o 200mb mniejszy niż partycja dysku, bądź stworzyć małą partycję i na ten niezabezpieczony obszar wrzucić instalk(i) lub wersję portable TC - Można korzystać na każdym kompie: zarówno na Linuxie jak i na Windzie, bo program jest dostępny na obu systemach

[Singel]

Tu masz:viewtopic.php?t=43845

[igotit4free]

Mimo wszystko polecam TrueCrypta. Najlepiej zrobić wolumin o 200mb mniejszy niż partycja dysku, bądź stworzyć małą partycję i na ten niezabezpieczony obszar wrzucić instalk(i) lub wersję portable TC - Można korzystać na każdym kompie: zarówno na Linuxie jak i na Windzie, bo program jest dostępny na obu systemach

Mam pytanie, bo w żadnych materiałach które czytałem nie jest to wprost powiedziane ...
Żeby odczytać zawartość takiego katalogu czy partycji na obcym komputerze musi on mieć zainstalowanego truecrypta ? Czy może TC "podczepia" aplikacje pozwalającą na wklepanie hasła i dostęp ?

[MrRobby]

Mam pytanie, bo w żadnych materiałach które czytałem nie jest to wprost powiedziane ...
Żeby odczytać zawartość takiego katalogu czy partycji na obcym komputerze musi on mieć zainstalowanego truecrypta ? Czy może TC "podczepia" aplikacje pozwalającą na wklepanie hasła i dostęp ?

Musisz zainstalować TC

[igotit4free]

Musisz zainstalować TC

No to kiepa, bo przenoszę dane na penie między komputerami na których pracuję, ale nie mam na nich prawa instalować czegokolwiek:sad:

A opisane przez kolegę agamemnons tu na forum rozwiązanie jest wiarygodne ? Bo tam napisano, że instalacja nie jest konieczną.

Truecrypt portable/mobile dla Linux-a:
wersja po angielsku: http://wag-net.ch/?p=12
Co prawda mój angielski nie jest rewelacyjny więc postaram się po części przetłumaczyć oraz opisać tak jak ja to zrobiłem.
Ze strony http://www.truecrypt.org/downloads.php pobieramy na pulpit Truecrypt-a dla Ubuntu, jest również opcja dla OpenSuSE.
Plik truecrypt-6.1a-ubuntu-x86.tar.gz otwieramy za pomocą Zarządca archiwów i zawartość truecrypt-6.1a-setup-ubuntu-x86 wypakowujemy w dogodny dla nas miejscu. Następnie "dwu-klikiem" otwieramy go i wybieramy opcję Extract .deb Package File. Następnie nalezy akceptować licencje i w kolejnym okienku jest tylko wybór OK który należy kliknąć. Plik o nazwie truecrypt_6.1a-0_i386.deb zostanie wypakowany w /tmp. Należy ten plik otworzyć ponownie w Zarządca archiwów i wypakować tym razem plik data.tar.gz. Plik data.tar.gz otwieramy ponownie za pomocą Zarządca archiwów i przenosimy się do katalogu /./usr/bin/ z kąd wypakowujemy na naszego pendrive plik TRUECRYPT

Zaszyfrowany plik/partycja stworzona za pomocą windowsowego Truecrypta można również otworzyć za pomocą Truecrypta Linuxowego. W miejscu gdzie wypakowaliśmy truecrypta linuxowego klikamy na nim dwukrotnie i pojawia się dla nas identyczny Truecrypt tak jak w Windowsie.

Takim oto sposobem nie potrzeba instalować programu Truecrypt ani na Windowsie ani na Ubuntu. Działa z Pendrive-a. Jeden minus wersji linuxowej to aby zamontować wirtualna partycję należy posiadać prawa lub hasło roota/administratora.

Truecrypt na którym przeprowadzono testy to 6.1a działa poprawnie na:
Ubuntu 8.04, Edubuntu, Mandriva Spring Edition 2008,

Chodzi mi o taki model działania, w którym część pendrajwa będzie dostępna dla urządzeń typu odtwarzacz mp3 w radio samochodowym albo odtwarzacz avi/mpg a część jako kontener umożliwiający bezpieczne przenoszenie danych i dostęp do nich na komputerach z XP/Win200/linuksami

EDIT:
Śpieszę donieść, że sposób opisany tutaj działa i nie wymaga instalacji
Dokładnie wg. podanej tam instrukcji, po ręcznym rozpakowaniu dla Ubuntu i z wykorzystaniem opcji extract dla Win możliwym staje się dostęp do zaszyfrowanego kontenera na USB.

[Tirian]

Co do TrueCrypta to dostępna jest wersja portable (z tego co pamiętam podczas instalacji należy wybrać tylko rozpakowanie albo użyć jakiegoś programu, który to zrobi). Ja używałem go w analogicznej sytuacji:

• W domu na Ubu miałem zainstalowanego TC
• W pracy na Windzie miałem TC portable na penie i za jego pomocą montowałem dysk

Nie wiem jak sytuacja przedstawia się na 2 linuxach, (może da się używać windowsowego portable pod wine .... ?? ), natomiast przy sytuacji jak powyżej jest to kapitalne rozwiązanie.

Truecrypt daje też ten komfort, że jeżeli tworzymy zaszyfrowany wolumin na dysku w miejsce szyfrowania całej partycji, to wygląda on jak zwykły plik, zatem można go dowolnie kopiować, przesuwać itp.

[igotit4free]

Niestety, nie ma tak różowo, jak mogłoby się wydawać ... w pracy mam Win2000 i przy próbie uruchomienia TC z pena system woła o prawa administratora do uruchomienia sterownika TC:sad: Szkoda bo poza tym program jest pod każdym względem OK.

[Tirian]

Może porozmawiaj z kim trzeba, coby Ci zainstalowali tego TC

[igotit4free]

Może porozmawiaj z kim trzeba, coby Ci zainstalowali tego TC

Tiaa ... i w każdym miejscu gdzie się pojawię z penem mam zaczynać od poszukiwania administratora systemu Nieźle. Chyba się z U3 przeproszę, chociaż nie cierpię jak maszyna coś "sama robi".

[Tirian]

Tiaa ... i w każdym miejscu gdzie się pojawię z penem mam zaczynać od poszukiwania administratora systemu Nieźle. Chyba się z U3 przeproszę, chociaż nie cierpię jak maszyna coś "sama robi".

Myślałem, że masz po prostu jedno stanowisko pracy i na nim możesz TC zainstalować za zgodą admina.
Jeżeli komp nie jest wpięty do żadnej domeny to nie będziesz musiał nikogo szukać tylko podpiąć dysk i pena, a następnie "odpalić wrotki"
Rozwiązanie o tyle dobre, że i dane zabezpieczone i nie ingeruje się w kompa np. znajomego z którym przyszło się wymienić dane ...

[igotit4free]

And the winner is ... ZIP
Jako jedyny działa niezależnie od platformy i bez wstępnych warunków ... poległo U3, Rohos i True Crypt. Tyle w temacie kryptografii:wall: