มีวิธีทำให้ฮาร์ดไดรฟ์ของฉันเข้าถึงไม่ได้กับทุกคนยกเว้นฉันหรือไม่

ให้ฉันเล่าเรื่องการสำรองข้อมูลให้คุณก่อน: ช่างคอมพิวเตอร์ท้าทายให้ฉันให้แล็ปท็อปของเขาและขอข้อมูลชิ้นส่วนใด ๆ ที่ฉันต้องการ "ซ่อน" ในฮาร์ดไดรฟ์ของฉัน เขาอ้างว่าเขาจะสามารถเรียกคืนอะไรก็ได้ไม่ว่าฉันจะทำอะไรเพื่อซ่อนมัน

เนื่องจากฉันไม่ชอบข้อความที่สมบูรณ์เช่น: "และไม่มีอะไรที่คุณสามารถทำได้เกี่ยวกับเรื่องนี้" ฉันเริ่มคิดถึงสิ่งนี้ในหัวของฉัน ฉันรู้ว่าระบบปฏิบัติการที่มีความปลอดภัยสูงจะไม่ตัดมันเนื่องจากเขาไม่จำเป็นต้องบูตจากฮาร์ดไดรฟ์เฉพาะนี้เพื่อหาสิ่งต่าง ๆ ในฮาร์ดไดรฟ์ของฉัน

คำถามทั่วไปที่นี่คือ:

มีวิธีการรักษาความปลอดภัยข้อมูลทั้งหมดในฮาร์ดดิสก์อย่างสมบูรณ์หรือไม่? (ฉันไม่ต้องการคำอธิบายโดยละเอียดเกี่ยวกับวิธีการทำฉันแค่ต้องการให้คุณชี้ให้ฉันเห็นทิศทางฉันสามารถอ่านเพิ่มเติมเกี่ยวกับมันได้ด้วยตัวเอง)

โดยเฉพาะฉันสงสัยว่าฉันอาจต้อง:

• ระบบปฏิบัติการที่มีความปลอดภัยสูงและอาจเข้ารหัสข้อมูลทั้งหมดที่เก็บไว้ (ไม่ทราบว่ามีสิ่งนั้นอยู่)

• หากไม่มีข้อมูลข้างต้นมีวิธีการเข้ารหัสข้อมูลด้วยตนเองในฮาร์ดไดรฟ์ของฉันและยังสามารถบูตจากฮาร์ดไดรฟ์นั้นได้หรือไม่

โดยทั่วไปฉันต้องการให้ฮาร์ดไดรฟ์เข้าถึงได้อย่างน้อยที่สุดสำหรับทุกคนที่ไม่ใช่ฉัน (= รู้รหัสผ่าน / คีย์เฉพาะ) ดังนั้นจึงยินดีต้อนรับโซลูชันใด ๆ

มันเพียงพอที่จะเข้ารหัสไฟล์ที่อ่อนไหวที่สุด ไฟล์ ZIP ที่เข้ารหัสด้วย AES 256 บิตและรหัสผ่านที่ยาวดีนั้นแทบเป็นไปไม่ได้หากไม่มีรหัสผ่าน (หลีกเลี่ยงการใช้การเข้ารหัส ZIP แบบดั้งเดิมที่รู้จักกันในชื่อ PKZIP stream cipher / ZipCrypto ซึ่งเป็นที่ทราบกันดีว่าอ่อนแอ)

นอกจากนี้ยังเป็นไปได้ที่จะเข้ารหัสพาร์ทิชันทั้งหมดซ่อนทุกอย่างในนั้น Truecryptเป็นโปรแกรมมาตรฐานสำหรับการเข้ารหัสพาร์ติชั่น / รูปภาพในบ้าน (และบางธุรกิจ) น่าจะเป็นสิ่งที่ดีที่สุดเกี่ยวกับ Truecrypt เมื่อเทียบกับเครื่องมือที่ติดตั้งมากับระบบปฏิบัติการคือมันพกพาได้ : มีรุ่นสำหรับ Windows, Mac OS X และ Linux ซึ่งประกอบขึ้นเป็นระบบปฏิบัติการผู้บริโภคส่วนใหญ่

หากคุณต้องการซ่อนทุกอย่างคุณสามารถเข้ารหัสทุกพาร์ติชันในระบบของคุณรวมถึงพาร์ติชันที่คุณบูตจาก ไม่สามารถอ่านข้อมูลจากไดรฟ์ที่เข้ารหัสโดยไม่ทราบรหัสผ่าน / คีย์ สิ่งที่เป็นระบบปฏิบัติการ Windows ไม่เคยสนับสนุนการบูตจากฮาร์ดไดรฟ์ที่เข้ารหัส. * Truecrypt มีสิ่งที่เรียกว่าการเข้ารหัสระบบ พวกเขาสรุปว่ามันค่อนข้างดี:

การเข้ารหัสระบบเกี่ยวข้องกับการพิสูจน์ตัวตนก่อนบู๊ตซึ่งหมายความว่าทุกคนที่ต้องการเข้าถึงและใช้ระบบเข้ารหัสอ่านและเขียนไฟล์ที่เก็บไว้ในไดรฟ์ระบบ ฯลฯ จะต้องป้อนรหัสผ่านที่ถูกต้องในแต่ละครั้งก่อนบู๊ต Windows ) การรับรองความถูกต้องก่อนบู๊ตถูกจัดการโดย TrueCrypt Boot Loader ซึ่งอยู่ในแทร็กแรกของไดรฟ์สำหรับบูตและบนดิสก์ TrueCrypt Rescue

ดังนั้นตัวโหลดบูต Truecrypt จะโหลดก่อนที่ระบบปฏิบัติการของคุณและแจ้งให้คุณใส่รหัสผ่าน เมื่อคุณป้อนรหัสผ่านที่ถูกต้องมันจะโหลด bootloader ระบบปฏิบัติการ ฮาร์ดไดรฟ์นั้นได้รับการเข้ารหัสตลอดเวลาดังนั้นแม้กระทั่งแผ่น CD ที่สามารถบู๊ตได้จะไม่สามารถอ่านข้อมูลที่เป็นประโยชน์ได้

นอกจากนี้ยังไม่ยากที่จะเข้ารหัส / ถอดรหัสระบบที่มีอยู่:

โปรดทราบว่า TrueCrypt สามารถเข้ารหัสพาร์ติชันระบบ / ไดรฟ์ที่ไม่มีการเข้ารหัสที่มีอยู่ในขณะที่ระบบปฏิบัติการกำลังทำงานอยู่ (ในขณะที่ระบบกำลังถูกเข้ารหัสคุณสามารถใช้คอมพิวเตอร์ของคุณได้ตามปกติโดยไม่มีข้อ จำกัด ) เช่นเดียวกันพาร์ติชันระบบ / ไดรฟ์ที่เข้ารหัส TrueCrypt สามารถถอดรหัสในสถานที่ในขณะที่ระบบปฏิบัติการกำลังทำงาน คุณสามารถขัดจังหวะกระบวนการเข้ารหัสหรือถอดรหัสได้ตลอดเวลาออกจากพาร์ทิชัน / ไดรฟ์ที่ไม่ได้เข้ารหัสบางส่วนรีสตาร์ทหรือปิดเครื่องคอมพิวเตอร์แล้วกลับสู่กระบวนการซึ่งจะดำเนินการต่อจากจุดที่หยุด

* ระบบปฏิบัติการอื่น ๆ รองรับการเข้ารหัสไดรฟ์ระบบ ยกตัวอย่างเช่นลินุกซ์เคอร์เนล 2.6 และใหม่กว่ามีDM-ฝังศพใต้ถุนโบสถ์ , และ Mac OS X 10.7 และใหม่กว่ามีFileVault 2 Windows มีการสนับสนุนดังกล่าวกับBitLockerแต่เฉพาะในรุ่น Enterprise / Business / Server และเฉพาะใน Vista และใหม่กว่า ตามที่ระบุไว้ข้างต้น Truecrypt นั้นพกพาได้มากกว่า แต่มักจะขาดการรวมที่จำเป็นในการเข้ารหัสไดรฟ์ระบบ Windows เป็นข้อยกเว้น

หนึ่งวลี - การเข้ารหัสดิสก์เต็มรูปแบบโดยเฉพาะอย่างยิ่งเมื่อใช้คีย์พจนานุกรมที่ดียาวและไม่ใช่ คุณอาจดูระบบที่ทำสิ่งนี้กับ keyfile ภายนอก โดยทั่วไปเนื่องจากระบบทั้งหมดที่นอกเหนือจาก bootloader ถูกเข้ารหัสขาดการโจมตีโดยตรงจากการเข้าถึงหน่วยความจำ - กล่าวคือใช้ firewire หรืออุปกรณ์อื่น ๆ ที่มี DMA เพื่อรับเนื้อหาหน่วยความจำและหรือใช้การโจมตีจาก boot Cold เพื่อรับข้อมูล การทำให้ง่ายขึ้น - เพียงตรวจสอบให้แน่ใจว่าได้ปิดระบบแล้วและถอดแบตเตอรี่ออกก่อนที่จะส่งมอบระบบ หากเป็นเพียงฮาร์ดไดรฟ์การโจมตีทั้งสองนี้จะไม่สามารถทำได้

ฉันอาจจะแค่ให้ truecrypt ยิงใช้รหัสผ่านแบบสุ่มที่ยาวมาก (ความยาวทำให้เดรัจฉานบังคับยากกว่าและการสุ่มป้องกันการโจมตีด้วยพจนานุกรม) และปล่อยให้เขาไปเมืองด้วยกัน อีกวิธีหนึ่ง windows บางรุ่นมี bitlocker ซึ่งเป็นตัวเลือก FDE ที่แข็งแกร่งที่ติดตั้งอยู่ใน windows ในทำนองเดียวกันมีวิธีแก้ปัญหาสำหรับ linux เช่น luks และ dmcrypt

หรือเติมดิสก์ด้วยข้อมูลสุ่ม ... และดูว่านานแค่ไหนก่อนที่เขาจะคิดออก;)

อย่าตกหลุมกลอุบายใด ๆ เช่น "ให้รหัสผ่านแก่ฉันเพื่อให้ฉันสามารถตรวจสอบผลลัพธ์ได้"

การประชุมความปลอดภัยฉันไปขอรหัสผ่านในตอนแรก ผ่านไปครึ่งทางและผู้นำเสนอกล่าวว่าความเสี่ยงด้านความปลอดภัยที่ใหญ่ที่สุดคือคุณเนื่องจากคนส่วนใหญ่ให้รหัสผ่านของตนอย่างเสียค่าใช้จ่าย

(และใช่เพียงแค่เข้ารหัสข้อมูลที่เกี่ยวข้อง)

คุณสามารถ "ซ่อน" ไฟล์ภายในภาพได้หรือไม่ การทำเช่นนี้อาจทำให้เขาถูกไล่ออกหรืออย่างน้อยก็หาเวลาให้เขา อาจ

http://lifehacker.com/282119/hide-files-inside-of-jpeg-images

ฉันเห็นด้วยกับคำตอบ TrueCrypt อื่น อย่างไรก็ตามฉันมีจุดสำคัญหนึ่งที่จะเพิ่ม - คุณลักษณะความน่าจะเป็นที่เชื่อถือได้ของ TrueCrypt สิ่งที่หมายถึงคือ TrueCrypt ไม่ได้ทิ้งลายเซ็นที่ระบุตัวตนใด ๆ ไว้ในดิสก์ / ไฟล์ที่เข้ารหัส ดังนั้นไม่มีใครสามารถพิสูจน์ได้ว่าชุดของบิตบนดิสก์เป็นบิตสุ่มหรือข้อมูลที่เข้ารหัส นี่เป็นเรื่องสำคัญมากที่มันจะมีผลกระทบต่อคดีในศาล

คำตอบที่โพสต์จำนวนมากเป็นคำตอบที่ดี

นอกจากนี้คุณอาจต้องการดู ไม่ตรงกันเครื่องมือการเข้ารหัสแบบอสมมาตรเช่นGnuPG เป็นบิตซับซ้อนมากขึ้นกว่าการเข้ารหัสภายในไฟล์ ZIP เพราะคุณจะจัดการกับคีย์ภาครัฐและเอกชน ฉันคิดว่าฉันอาจได้ยินมหาวิทยาลัยบางแห่งในยุโรปที่ถอดรหัสการเข้ารหัสประเภทนี้ด้วยสถานการณ์ที่พิเศษมาก คุณยังคงต้องการใส่รหัสผ่านและปุ่มบนไดรฟ์ usb หรือที่อื่นที่ไม่ใช่ไดรฟ์ที่คุณจะให้ผู้ท้าชิง

นอกจากนี้ฉันเคยมีอาจารย์คนหนึ่งบอกฉันว่าถ้าคุณต้องการบางสิ่งที่ซ่อนอยู่อย่างแน่นอนให้เข้ารหัสไฟล์ที่เข้ารหัสด้วยกุญแจชุดใหม่ ด้วยวิธีนี้หากการเข้ารหัสระดับแรกสลายไปอย่างใดผู้โจมตีจะไม่ทราบเพราะทุกสิ่งจะยังคงปรากฏอยู่

หวังว่านี่จะช่วยได้

น่าสนใจที่คนจำนวนมากต้องซ่อนคำพูดเนื่องจากพวกเขาดูเหมือนจะรู้ว่าไม่มีอะไรซ่อนอยู่ในคำแนะนำของพวกเขา ฉันสงสัยว่าช่างคอมพิวเตอร์คนนั้นจับมือของเขาขึ้นไปในอากาศและสร้างการเคลื่อนไหวของมือที่เกี่ยวข้องกับเครื่องหมายคำพูดเมื่อเขาพูดว่า "ซ่อน" เช่นกัน

ฉันสงสัยมัน. ในขณะที่การเข้ารหัสสิ่งต่าง ๆ สามารถป้องกันการเข้าถึงได้การมีไฟล์ซิปเข้ารหัสอยู่บนเดสก์ท็อปของคุณชื่อ "Nothing_to_see_here.zip" ไม่ได้ซ่อนอะไรเลย

แล็ปท็อปบางเครื่องมีความสามารถในการป้องกันด้วยรหัสผ่านซึ่งเมื่อเปิดใช้งานผ่านไบออสคุณมีสองตัวเลือก ... ป้อนรหัสผ่านหรือฟอร์แมตไดรฟ์ Dell เป็นหนึ่งใน บริษัท เหล่านั้นที่มีฟังก์ชั่นนี้ ตกลง. คุณสามารถโทรติดต่อ Dell ได้หลังจากใส่รหัสผิด 3 ครั้งและคุณสามารถให้รหัสท้าทายที่ปรากฏบนหน้าจอของคุณและพวกเขาจะให้รหัสตอบกลับเพื่อข้ามรหัสผ่าน ... แต่พวกเขายังคิดค่าบริการ หากการรับประกันของคุณหมดอายุ อีกครั้ง ... นี่ไม่ได้ซ่อนอะไรเลย

มีโลกที่แตกต่างระหว่างการอนุญาตให้ใครบางคนเข้ามาในห้องเพื่อให้พวกเขาสามารถค้นหาสิ่งที่ซ่อนอยู่ (ซ่อน) และเพียงแค่ห้ามไม่ให้พวกเขาเข้าด้วยกัน (เข้ารหัส)

เนื่องจากฉันไม่ชอบข้อความที่สมบูรณ์เช่น: "และไม่มีอะไรที่คุณสามารถทำได้เกี่ยวกับมัน"

ไม่คุณไม่ชอบช่างคนนี้ที่บอกคุณว่าเขารู้ว่าคุณไม่ได้ทำอะไรและ / หรือว่าเขาเก่งกว่าคุณในบางเรื่อง นี่คือเหตุผลที่คุณพยายามคิดในทันทีว่าจะปรับปรุงช่างเทคนิคนี้ให้ดีขึ้นได้อย่างไรแทนที่จะตระหนักว่าสิ่งที่เขาพูดนั้นไม่มีความหมายอะไรเลย! มันจะไม่ทำให้คุณเจ็บอย่างน้อยที่จะยอมรับที่นั่นแล้วบางทีเขาอาจจะสามารถค้นหาไฟล์ใด ๆ ที่คุณมีซ่อนอยู่ แน่นอนว่าคุณต้องให้เขานิยามความหมายที่ซ่อนอยู่ในบริบทนี้ ... ตั้งแต่ (อีกครั้ง) ดูเหมือนว่า "ซ่อน" หมายถึงสิ่งที่แตกต่างสำหรับคนต่าง ๆ ไม่ว่าปัญหาของคุณเกี่ยวกับความท้าทายของเขาจะไม่มีอะไรเกี่ยวข้องกับการโอ้อวดของเขาและทุกสิ่งที่เกี่ยวข้องกับการที่คุณไม่สามารถยอมรับความเป็นไปได้ที่เขาอาจจะดีกว่าคุณ นี่คือเหตุผลที่คุณไม่สามารถออกจากการท้าทายคนเดียวได้ นี่คือเหตุผลที่คุณไม่ชอบข้อความที่สมบูรณ์แบบนั้น เนื่องจากความจริงคือมีบางครั้งที่สิ่งต่าง ๆ จะเกิดขึ้นในชีวิตของคุณและจะไม่มีอะไรที่คุณสามารถทำได้เกี่ยวกับมัน

คุณต้องการวิธีป้องกันไม่ให้ไฟล์ที่คุณเข้าถึงเป็นประจำหรือไม่ ปิดคอมพิวเตอร์ของคุณ แล้วเรื่องนั้นล่ะ เก็บไว้ในแฟลชไดรฟ์ จากนั้นคุณสามารถเก็บไฟล์ไว้ในตัวของคุณตลอดเวลาและไม่มีใครสามารถเข้าถึงแล็ปท็อปของคุณเพื่อรับมันเมื่อคุณไม่ได้อยู่ใกล้แล็ปท็อปของคุณ ใครเป็นคนโง่กฎที่ไฟล์ทั้งหมดของคุณต้องอยู่บนแล็ปท็อปของคุณตลอดเวลา? ฉันไม่ได้พูดถึงช่างผู้นี้ที่โอ้อวดและไม่ว่าคุณจะทำอะไรก็ตาม เมื่อคุณเข้ารหัสไฟล์หรือซ่อนไว้ในภาพหรือลบมันออกจากคอมพิวเตอร์ของคุณไปยังแฟลชไดรฟ์เกมของเขาก็จบลงแล้ว ทำไม? เพราะคุณไม่ได้รับพารามิเตอร์ของการท้าทายนี้ ... และฉันสามารถเดาได้ว่าพวกเขาคืออะไร

• ไฟล์จะต้องสามารถเข้าถึงได้จากที่อื่น
• คุณต้องเล่นบทบาทของคนโง่เขลาที่คิดว่าเพียงแค่ติดไฟล์ในไดเรกทอรีบางตัวนอกเส้นทางที่ถูกตีคือขอบเขตของความสามารถในการซ่อน

เมื่อคุณก้าวออกไปจากเกมเหล่านี้เกมจะจบและคุณ "ไม่เข้าใจสิ่งที่เขาหมาย"

สตรีมข้อมูลสำรองเป็นเรื่องตลกที่จะส่งเขาไป

ฉันใช้ไดรฟ์เสมือน TrueCrypt ที่มีการรักษาความปลอดภัยด้วยรหัสผ่านที่ยาวมากและคีย์ไฟล์ที่เก็บไว้ใน usb ฉันยังเริ่มต้นการหมดเวลาในไดรฟ์เสมือนที่เปิดอยู่เมื่อไม่มีกิจกรรมตามเวลาที่กำหนด รับการรักษาความปลอดภัยประเภทนี้มานานหลายปี ฉันประมวลผลฐานข้อมูลขนาดใหญ่ภายในไดรฟ์เสมือนเหล่านั้นโดยไม่มีปัญหาด้านประสิทธิภาพ

Ubuntu ให้การเข้ารหัสลับไดรฟ์ในบ้านซึ่งค่อนข้างปลอดภัย .. ฉันต้องดิ้นรนเพื่อกู้คืนข้อมูลของตัวเองแม้ว่าฉันจะรู้กุญแจของตัวเอง .. ข้อมูลเกี่ยวกับการเข้ารหัสลับไดรฟ์ในบ้านสามารถพบได้ ที่นี่ :

การเข้ารหัสไม่มีประโยชน์กับหมายศาลและ / หรือการทรมาน เทคโนโลยีคอมพิวเตอร์ทั้งหมดต้องทำคือกล่าวหาบางทีอาจจะไม่ระบุชื่อว่าไฟล์ที่ Nothing_to_see_here.zip เต็มไปด้วยสื่อลามกตัวเล็ก FBI จะยึดมันจากร้านค้าของเขาและขอรหัสผ่าน เขาจะบอกพวกเขาว่ามันคือคอมพิวเตอร์ของคุณ

จะมีการซ้อมรบทางกฎหมาย คุณจะต้องติดคุกหรือเป็นอิสระ เทคโนโลยีคอมพิวเตอร์ได้เรียนรู้สิ่งที่น่าสนใจเกี่ยวกับไฟล์ลับของคุณ

หรือเขาอาจกล่าวหาปัญหากับแล็ปท็อปที่ต้องการการซ่อมแซม $ x การอนุญาตหรือการไม่ได้รับอนุญาตให้ซ่อมแซมจะบอกเขาเกี่ยวกับมูลค่าทางเศรษฐกิจของ Nothing_to_see_here.zip ให้คุณ

จากนั้นทำเรื่องท้าทายบางคนบอกคุณแล้วสร้างไฟล์ใส่ไฟล์ที่คุณต้องการ "ซ่อน" ในไฟล์ RARหรือ7-Zipพร้อมการเข้ารหัสเต็มรูปแบบดังนั้นเขาจึงไม่สามารถตรวจสอบไฟล์ที่อยู่ในไฟล์บีบอัดได้ ใช้รหัสผ่านที่คาดเดายากด้วยตัวเลขตัวอักษรและสัญลักษณ์ จากนั้นลบไฟล์ต้นฉบับด้วยเครื่องมือบางอย่างเช่น Secure Delete (หรือเครื่องมือที่คล้ายกัน)

เสร็จแล้วตอนนี้เขาแทบจะทำอะไรไม่ได้เลย

หากคุณต้องการระดับสูงสุดของการรักษาความปลอดภัยบางอย่างที่แม้แต่รัฐบาลถูกต้องตามกฎหมายไม่สามารถบังคับให้คุณอยู่ดูที่TrueCrypt ด้วย TrueCrypt คุณสามารถเปลี่ยนพื้นที่ว่างเป็นพาร์ติชันที่เมาท์ได้ ดังนั้นหากระบบตรวจสอบแล้วควรมีลักษณะเป็นส่วนหัวข้อมูลเก่าสิ่งที่คุณจะเห็นในฮาร์ดไดรฟ์ทุกตัวที่มีการลบข้อมูล เนื่องจากไม่มีหลักฐานของข้อมูลที่สามารถใช้งานได้อ่านได้หรือกู้คืนได้คุณจึงไม่มีภาระผูกพันตามกฎหมายที่จะต้องให้การเข้าถึงข้อมูลดังกล่าว นอกจากนี้ยังใช้รหัสผ่านที่เข้ารหัสในหลายระดับและประสิทธิภาพการทำงานที่สำคัญเช่นกัน