Dlt3e
Newbie | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
kavsrf,
Как я понял, опубликованные Вами материалы позволяют сделать следующее:
1. Полностью зашифровать жесткий диск.
2. Установить три ОС: открытую, скрытую (зашифрованную) явным способом, скрытую (зашифрованную) неявным способом.
3. Отделить ключи от зашифрованных данных и записать их, например, на флэшку.
4. Реализовать следующий сценарий:
4.1. Если флэшка с ключами не вставлена, загружается открытая ОС.
4.2. Если флэшка с ключами вставлена и введен пароль "1", загружается ОС, скрытая явным способом. Это полезно, например, в ситуации, когда нас вынуждают вставить флэшку с ключами и ввести пароль.
4.3. Если флэшка с ключами вставлена и введен пароль "2", загружается ОС, скрытая неявным способом.
Если, опять же, я правильно понял, все эти манипуляции позволяют:
1. Скрыть факт шифрования каких-то данных (не вставлена флэшка с ключами - ничего не заподозрят).
2. Усложнить взлом зашифрованных данных (нет флэшки с ключами - никто ничего не вскроет).
3. Видимо, обеспечить более высокий уровень безопасности для данных, спрятанных в скрытом контейнере (сложнее выявить и дешифровать).
Также, видимо, одна из сложностей состоит в различном подходе при работе с UEFI/GPT и BIOS/MBR.
Но, честно говоря, инструкции мне, как человеку незнакомому с такими вещами, как S62 и проч., совсем непонятны)
Где-нибудь можно найти пошаговые инструкции для простых смертных на русском языке?)
Если я правильно понял, для минимального повышения безопасности достаточно:
1. Полностью зашифровать диск.
2. Отделить ключи от зашифрованных данных и записать на отдельный носитель.
3. Спрятать конф.данные в скрытый контейнер.
В таком случае, даже несмотря на то, что ОС только одна, получить доступ к ОС и данным жесткого диска без ключей будет невозможно. Также станет сложнее установить наличие зашифрованных данных на самом жестком диске (помимо шифрования самого диска) - это мои предположения.
Немного сложно разобраться во всем, что было написано в теме, непосвященному человеку.
В любом случае, спасибо Вам за труды.
И еще тут говорилось, что Вы выявили какую-то проблему, на решение которой нужны пожертвования. Но я так и не понял о чем речь) |
