[Urne]

Zitat

Habt ihr vielleicht noch irgendwelche Tipps und wie schützt ihr denn eueren PC so?

Mit NTFS Dateisystem, Benutzeraccount mit Passwort und Rechtevergabe für die Programme. Bloß nicht so viel rummurksen.

[BadAss]

Wenn du geschützt sein willst, musst du vernünftige Software verwenden.

Also kein IE, kein Outlook Express, keine Messenger von ICQ/MSN/Skype.

Du kannst den Firefox mit dem Paramter "/p" starten. Damit kannst du den Pfad zum Benutzerprofil frei wählen.
Gleiches gilt auch für Thunderbird. Wenn Du bessere IM-Software wie Miranda oder Psi nimmst, kannst du auch da den Pfad ändern.
So kannst du alles wichtige auf die verschlüsselte Partition legen...

Mit o.g. proprierten Programme kenne ich mich nicht aus. AFAIK benutzen sie unveränderlich %APPDATA%...

[Rika]

Du kannst doch das komplette Profil-Verzeichnis an eine beliebige Stelle schieben, z.B. auch auf eine verschlüsselte Partition. Dank TCGina kannst du bereits beim Login die verschlüsselte Partition mounten.

EFS soll auch nicht ganz dumm sein.

Oder für die, die Geld haben, komplette Platte verschlüsseln, mit PGP Desktop Professional oder SafeBoot Solo.

[Rika]

Zitat

Also NTFS will ich nicht benutzen, das ist immer so ein Ärger wenn XP mal rumspinnt und dann kann man nicht mal auf die Daten zugreifen, weil alles gesperrt ist und so.

Das ist doch der Sinn der Sache: Kein Benutzer kann auf die Dateien anderer Benutzer zugreifen oder Systemdateien verändern.

Ganz unabhängig davon, ob du tatsächlich entsprechende ACLs verwendest, geht ja noch EFS. Dann können die Benutzer zwar die Dateien lesen, aber nur verschlüsselt. Seit Windows XP SP1 kann man auch weiteren Benutzern den Zugriff einräumen.

Zitat

wenn z.B. mal ein Kumpel zu Besuch kommt und surfen will oder so.

Dann sind NTFS-Zugriffsberechtigungen genau das richtige. Mit schneller Benutzerumschaltung soll er sich gefälligst mit einem Gastaccount einloggen, dann hat er auch keine Zugriff auf deine Dateien, egal ob verschlüsselt oder nicht.

[LoD14]

rika, was hälst du eigentlich von diesen kleines adaptern, die du an das ide hängst?

Zitat

HDDKey 192Bit ist eine Verschlüsselungshardware für IDE Festplatten, welche in Echtzeit "on the fly" und ohne Einbußen der System-Performance Daten auf der IDE Festplatte verschlüsselt . Wer sensible Daten auf seiner Festplatte hat und sie vor neugierigen Blicken schützen will oder muss, dem wollen wir den HDDKey sehr ans Herz legen. Der HDDKey besteht aus einer Verschlüsselungshardware, die direkt an den IDE Port oder an die IDE Festplatte angeschlossen wird und einem Firewire Schlüssel, der beim Start des PCs nur für einige Sekunden in den dafür vorgesehenen Port eingesteckt wird. Die Festplatte wird hiermit komplett schon vom Bootsector (MBR), über die Partitionstabelle, Betriebssystem, Swap-Files bis hin zu allen anderen Daten verschlüsselt. Ohne den passenden Schlüssel wird die Festplatte garnicht erkannt und es befindet sich augenscheinlich nur Datenschrott darauf. Der geheime Teil des Schlüsselbundes, welcher sich auf dem Schlüssel befindet, gelangt niemals in das RAM oder auf die Festplatte, so dass dieser auch nicht ausspioniert werden kann. Der HDDKey ist mit 128-Bit oder mit 192-Bit verschlüsselung erhältlich und wird mit 2 gleichen Schlüsseln ausgeliefert, wovon man einen am besten bei der Ur-Oma unter dem Kopfkissen versteckt, falls man den anderen mal verlieren sollte. HDDKey ist unabhängig vom Betriebssystem, benötigt keine Sotware-Treiber und verschlüsselt und entschlüsselt die Daten mit der 3DES (Triple DES Data Encryption Standard) Engine im ECB Modus. Unser Prädikat MEHR ALS EMPFEHLENSWERT!

[Rika]

Naja, schützt halt nur kalte Dateisysteme, trifft also den Kern des Problems genau gar nicht.

Außerdem ist der ECB-Modus arg dämlich und unsicher.

Und 3DES hat bestenfalls eine effektive Schlüssellänge von 168 Bit und eine effektive Sicherheit von nur 112 Bit.

Gibt's da eigentlich auch eine Authentifizierung der Daten?

[LoD14]

örm, kein plan.

hatte nur mal überlegt mir so ein ding zuzulegen um meinen datenrechner zu sichern...

[BadAss]

TCGina ist ziemlich unspektakulär...

Es erscheint lediglich ein weiteres Passwordeingabefenster nach dem Benutzer-Login.

Und beim Einrichten hilft ein ziemlich DAU-kompatibler Wizzard.

[Spike34]

@R62

also entweder leidest du an extremer paranoia oder du arbeitest als agent

mal davon abgesehn, das du ne menge programme nutzt die deine angestrebten sicherheit nich grad zuträglich sind, hab ich DEN ultimativen tip für dich.......

lass einfach keinen an deinen pc!

[Rika]

Zitat

Es erscheint lediglich ein weiteres Passwordeingabefenster nach dem Benutzer-Login.

Man kann auch das Passwort durchreichen lassen.

[darkbutcher666]

Zitat (R62: 28.08.2006, 13:56)

Wenn dann die Paranoia *g* Ich will mich halt einfach schützen und nicht alles für jedermann einsichtbar haben.

Ich hab jetzt mal TCGina auf meinem Laptop installiert. Denn will ich demnächst sowieso neu einrichten und von daher kann ich den momentan ideal für Versuchszwecke benutzen Es ist ja doch ganz einfach, dass alles zu verschlüsseln, da reichen meine Englischkenntnisse sogar noch aus. Aber das Handbuch ist halt doch recht komplex.

Ich weiß jetzt nur noch nicht, ob ich das dann auch so auf meinen Desktop-PC so machen soll. Es heißt halt auch "Only newly created user accounts should be encrypted." und mein Profil ist schon Jahre alt und recht voll gepackt, also jede Menge Mails, Programme usw. Das einzigste was noch geht sind die Eigenen Dateien, da ist nur wenig drin. Ich hoffe, dass führt nicht zu Komplikationen.

Naja, jedenfalls danke für eure Hilfe erstmal.

Also zum einen was ist Sicher? Mit der Richtigen ausstattung bekommt man jedes Kennwort heraus. Vorallem wenn man nen Win-PC mit Linux hochfährt Da gibt es viele schöne Programme. Aber wer das macht hat dann ja doch viel kriminelle Energie oder es ein Agent vielleicht ÄFFBIEI