Vlákno názorů k článku Louskání hesel pro každého, Windows 7 jako bonus od KHL - Naprosto nejlepší ochranou PC je TrueCrypt! Mám jím...

Naprosto nejlepší ochranou PC je TrueCrypt! Mám jím zašifrované všechny disky včetně bootovacího a rozhodně ho neprolomí žadnej "script kiddie" pomocí nějaké utility, kterou si stáhl na webu. V současné době nedokáže TrueCrypt prolomit ani FBI - http://www.abclinuxu.cz/zpravicky/fbi-nedokaze-prelomit-sifrovanie-truecrypt

Takže pokud někde například ztratíte notebook nebo Vám ho ukradnou, můžete být totálně v klidu - k datům se vůbec nikdo nedostane :-)

Navíc je TrueCrypt open source a ZDARMA pro domácí i firemní použití, takže nemusíte vůbec řešit otázku licencí, ceny atd.

Díky šifrování navíc nemusíte naprosto vůbec řešit nějakou otázku bezpečné likvidace například starých PC nebo HDD - prostě je stačí odpojit a normálně vymazat například rychlým formátem. Díky šifrování budou data stejně nedobytná i kdyby se je někdo snažil obnovovat :-)

Jestli někdo pouze používá "heslo do windows" a říká tomu "ochrana", tak na to se dá říct jenom "ha ha"!

Haha, nemůžeš zašifrovat boot oddíl. Respektive můžeš, ale ze zašifrovaného oddílu nenabootuješ.

Jinak souhlasím, truecrypt je mocný...

Jádro + initramdisk (nevím, jak se tomu říká u Windows, ale asi to bude podobné) musí být pochopitelně nešifrované.

Systémový oddíl jde u win (TC) zašifrovat, zavaděč je nezašifrovaný (pravděpodobně) v MBR. U lin (luks) jde zašifrovat celý disk a /boot oddíl mít na USB a nosit ho sebou = anti evil maid.

haha, tady nekdo plka o necem o cem nema ani paru.

Linuxákům bych doporučil dm-crypt s LUKS, je to o trochu rychlejší a umí to zastavit a znovu spustit disk, takže se tak dá bránit cold boot útoku.

Hlavně heslo do OS není potřeba crackovat, pokud máme k počítači fyzický přístup, stačí disk připojit k jinému systému (buď nabootovat z CD/Flash/sítě nebo připojit disk do vlastního notebooku) a udělat, co je libo.

No jo, ale je otázkou, zda na připojený disk nainstalujete dodatečné programy, které vyžadují admin práva (zápisy do registrů a kdoví, kam ještě).

Kromě lámání hesla admina to šlo ve Win XP řešit dočasnou náhradou příslušného souboru, kde jsou hashe hesel uloženy, vlastní variantou (u které znám heslo admina či s prázdným heslem), po nabootování a instalaci potřebného sw se pochopitelně vrátil onen původní soubor zpět...

„No jo, ale je otázkou, zda na připojený disk nainstalujete dodatečné programy, které vyžadují admin práva (zápisy do registrů a kdoví, kam ještě).“

Na Linuxu to jde (říká se tomu chroot), tak na oknech by to snad mohlo nějak jít taky.

Ale ta možnost s náhradou hashe je samozřejmě taky možná