Názory k článku Louskání hesel pro každého, Windows 7 jako bonus

Naprosto nejlepší ochranou PC je TrueCrypt! Mám jím zašifrované všechny disky včetně bootovacího a rozhodně ho neprolomí žadnej "script kiddie" pomocí nějaké utility, kterou si stáhl na webu. V současné době nedokáže TrueCrypt prolomit ani FBI - http://www.abclinuxu.cz/zpravicky/fbi-nedokaze-prelomit-sifrovanie-truecrypt

Takže pokud někde například ztratíte notebook nebo Vám ho ukradnou, můžete být totálně v klidu - k datům se vůbec nikdo nedostane :-)

Navíc je TrueCrypt open source a ZDARMA pro domácí i firemní použití, takže nemusíte vůbec řešit otázku licencí, ceny atd.

Díky šifrování navíc nemusíte naprosto vůbec řešit nějakou otázku bezpečné likvidace například starých PC nebo HDD - prostě je stačí odpojit a normálně vymazat například rychlým formátem. Díky šifrování budou data stejně nedobytná i kdyby se je někdo snažil obnovovat :-)

Jestli někdo pouze používá "heslo do windows" a říká tomu "ochrana", tak na to se dá říct jenom "ha ha"!

Haha, nemůžeš zašifrovat boot oddíl. Respektive můžeš, ale ze zašifrovaného oddílu nenabootuješ.

Jinak souhlasím, truecrypt je mocný...

Jádro + initramdisk (nevím, jak se tomu říká u Windows, ale asi to bude podobné) musí být pochopitelně nešifrované.

Systémový oddíl jde u win (TC) zašifrovat, zavaděč je nezašifrovaný (pravděpodobně) v MBR. U lin (luks) jde zašifrovat celý disk a /boot oddíl mít na USB a nosit ho sebou = anti evil maid.

haha, tady nekdo plka o necem o cem nema ani paru.

Linuxákům bych doporučil dm-crypt s LUKS, je to o trochu rychlejší a umí to zastavit a znovu spustit disk, takže se tak dá bránit cold boot útoku.

Hlavně heslo do OS není potřeba crackovat, pokud máme k počítači fyzický přístup, stačí disk připojit k jinému systému (buď nabootovat z CD/Flash/sítě nebo připojit disk do vlastního notebooku) a udělat, co je libo.

No jo, ale je otázkou, zda na připojený disk nainstalujete dodatečné programy, které vyžadují admin práva (zápisy do registrů a kdoví, kam ještě).

Kromě lámání hesla admina to šlo ve Win XP řešit dočasnou náhradou příslušného souboru, kde jsou hashe hesel uloženy, vlastní variantou (u které znám heslo admina či s prázdným heslem), po nabootování a instalaci potřebného sw se pochopitelně vrátil onen původní soubor zpět...

„No jo, ale je otázkou, zda na připojený disk nainstalujete dodatečné programy, které vyžadují admin práva (zápisy do registrů a kdoví, kam ještě).“

Na Linuxu to jde (říká se tomu chroot), tak na oknech by to snad mohlo nějak jít taky.

Ale ta možnost s náhradou hashe je samozřejmě taky možná

tento clanek by mozna uspel na seznamu, ale na lupu to je tlachani o nicem.
Ztrata casu. Zadne nove informace,plytke..

Jako šifrování je to bezpečné. Několikrát se mě povedlo naprosto odpálit právě otevřený truecrypt svazek bežnou kontrolou ve Windows na čitelnost povrchu disku. Používejte raději nějaký Linux s Luks, tam takové chkdsk aj. podobné škody nenadělají..Navíc příprava disku pro Truecrypt je časově náročná příšernost, v Linuxu zadat těch několik příkazů a oddělit si nějaké místo na disku trvá cca. 15 minut..Na chybu jsem přišel jedinou, pokud se musí přeinstalovat systém, několikrát potom nešla partition s Luks otevřít. Nepomohla potom ani obnova ze záhlaví LUKS ..