Šifrování před bootem

[urbassscz]

Ahoj, chtěl bych mít zabezpečený PC. Jak byste mi doporučili zašifrovat quantum proof disk a všechny data, tak, aby jsem před bootovaním musel zadat klíč? Prostě bulletproof zabezpečení, kde mám různá citlivá data... Kdyz by mi někdo ukradl PC nebo notebook, mělo by být nemožné rozšifrovat bez klíče i za pomoci quantum PC... Schválně to pojďme zkusit :) Díky moc!

[Reklama]

[petr22]

Bitlocker primo ve Windows.

Pocitej ale s tim, ze v pripade zavady disku (vadne sektory) bude ponekud problem data obnovit, protoze
nepujde oddil odemknout, ale jen se sekne pocitac. Jsou na to placene aplikace, ale vysledek neni zarucen.

U disku jeste muzes aktivovat DriveLock v BIOSu (u notebooku to bude v BIOSu pod Security), takze jeste
bude zamceny disk a po prendani do jinebo PC se bude tvarit ze jsou vsechny sektory necitelne.

[X]

Píšeš že nechceš aby byla šifra napadnutelná pomocí kvantových počítačů. V tom případě rozhodne nepoužívej asymetrické klíče, protože jsou postavené pouze na složitosti výpočtu (většinou nějaká matematická funkce), to padne nejdříve ...

[faraon]

Jediná skutečně neprolomitelná šifra je takzvaný "One Time Pad", v digitálním světě známá jako Vernamova.

Na ty ostatní ani není potřeba kvantový počítač, například šifrování Bitlockerem dokáže prolomit osciloskop za sto dolarů.

Ale na ochranu běžných osobních dat proti pouličním zlodějíčkům je i ten Bitlocker dostatečný, akorát doporučiji data dobře několikanásobně zálohovat, a zálohy pochopitelně musí být šifrované také!

Pokud jsi více paranoidní nebo po tobě jde nějaká tajná služba, hledej "VeraCrypt".

[sasshrek]

Nazdar,
používám VeraCrypt, nástupce TrueCrypt jak na boot OS, tak i na šifrování externích disků a to asi 14 let (původně TrueCrypt) a bez problémů.

[flowem]

Potvrzuju VeraCrypt. A pokud je potreba sifrovat i veci na cloudu, tak tam Cryptomator.