Шифрование целого диска предлагает защиту при использовании файлов?
Я пытался найти ответ относительно шифрования целого диска и продолжать подходить короткий. Принимая PGP-диск, TruCrypt и так далее работают тот же путь, что происходит при доступе к данным по зашифрованному разделу. И есть ли различие о том, как это работает, если "C" по сравнению с диском "D" шифруется.
Например, позволяет, говорят, что я работаю над Word Document. Я пытаюсь сохранить эти данные из любопытных глаз.
1) Если мой основной жесткий диск шифруется, то Word, ОС и документ слова работают в зашифрованном 'контейнере'. Это защищает, кто-то от просмотра контента работы... может кто-то с вирусом, или возможно кэш ОС или память все еще имеют файл в незашифрованном представлении? 2) Если данные - не приложение или ОС - находятся в незашифрованном контейнере, это отличающееся сверху? 3) Был бы эта единственная работа, если я использую своего рода зашифрованную систему памяти (я думаю, что это встроено к OS X и некоторому Linux (w/SE Linux или такой) и возможно OpenBSD). Как насчет Windows?
4) Или, единственная цель шифрования, чтобы препятствовать тому, чтобы кто-то ушел с медиа холдингом данные из способности считать его без паролей?
Я не работаю над супер секретной информацией. Просто было бы хорошо сохранить некоторые электронные копии важных документов без некоторого основного страха троянцем, или кто-то крадущий некоторые данные физически будет работать.
Извините за длину. Я надеюсь, что это помогает другим, вероятно, совместно использующим тот же вопрос.
2 ответа
Целое шифрование диска должно защитить данные от кого-то, у кого не было бы доступа к системному выполнению. Например, если у Вас есть зашифрованный ноутбук на работе, в конце дня Вы решаете завершить работу (выключите ноутбук). Данные безопасны. Однако, если бы Вы решаете оставить ноутбук загруженным, таким образом, парни LAN могут продвинуть обновления, затем шифрование не помогло бы многому, если бы уборщик был хакером, потому что затем только обороноспособность операционной системы должна будет быть побеждена.
То же, если Вы решаете сохранить Вас файлы в зашифрованном контейнере. Если Вы оставляете это необслуживаемым и разблокированным или открытым, то нет никакой реальной безопасности. Если Вы закрываете зашифрованный файл и не завершаете работу. Затем данные будут безопасны, предполагая, что любой созданный рабочий файл был также в зашифрованном контейнере. То, где можно застрять, с файлом подкачки, поэтому если безопасность необходима, и память не, можно выключить это.
До зашифрованной RAM и ОС не-Windows, я не могу говорить с этим, но любое вредоносное программное обеспечение, которое успешно проникает через Вашу систему, вероятно, получит доступ к данным, потому что Вы используете систему также. Все, что это должно было бы сделать, является ожиданием Вас, чтобы дешифровать файлы и не быть обнаруженным.
1) Если мой основной жесткий диск шифруется, то Word, ОС и документ слова работают в зашифрованном 'контейнере'. Это защищает, кто-то от просмотра контента работы... может кто-то с вирусом, или возможно кэш ОС или память все еще имеют файл в незашифрованном представлении?
Да, любое программное обеспечение (включая вирус) работа компьютера будет иметь доступ к файлам (поскольку они дешифрованы, когда компьютер работает). Не необходимо считать данные с кэша ОС или памяти, это может просто быть считано из диска, поскольку ОС дешифрует все на лету.
2) Если данные - не приложение или ОС - находятся в незашифрованном контейнере, это отличающееся сверху?
Ну, если данные не шифруются затем, это не безопасно так или иначе, таким образом, вопрос кажется бессмысленным.
3) Был бы эта единственная работа, если я использую своего рода зашифрованную систему памяти (я думаю, что это встроено к OS X и некоторому Linux (w/SE Linux или такой) и возможно OpenBSD). Как насчет Windows?
Я никогда не слышал о "зашифрованной системе памяти". Что это, как предполагается? Нет никакой потребности зашифровать память (т.е. RAM) - она закончится, после того как Вы выключаете компьютер. (Предоставленный, существуют так называемые "атаки с холодной загрузкой", но они довольно хитры для осуществления).
4) Или, единственная цель шифрования, чтобы препятствовать тому, чтобы кто-то ушел с медиа холдингом данные из способности считать его без паролей?
Да, точно :-).
Я не работаю над супер секретной информацией. Просто было бы хорошо сохранить некоторые электронные копии важных документов без некоторого основного страха троянцем, или кто-то крадущий некоторые данные физически будет работать.
Полное шифрование диска не защитит Вас от Троянцев. В то время как ОС работает, зашифрованный контейнер "разблокирован" (ключ шифрования, который Вы ввели в начальную загрузку, доступно в памяти), и любая программа может читать, зашифрованные данные (даже крадут ключ).