Защита данных на флешке

[Chekist]

Вводные:
1 - usb флешка.
2 -Приватная информация.

Цель:
Скрестить это так, чтобы ни одна скотина не смогла до информации добраться. Хотя это и утопия

Условия:
1 - Работа на лету, отсутствие установки каких либо драйверов на компе, т.е. пришел в гости, воткнул флешку, ввел пароль и пользуйся.
2 - Устойчивость к взлому и приличный метод шифрования
3 - бесплатность, блин
Ну если будут всякие бонусы в виде неглючности и удобного интерфейса, не откажусь.

Вобщем, что скажете, господа эксперты?

[0xFF]

Я правильно понимаю, что вы собираетесь обрабатывать приватную информацию на технике для этого не предназначеной? Это скользкий и неправильный путь. Гарантировано, после расшифровки информации она станет доступной для любых действий - копирования, изменения и уничтожения. Причем, вас в известность о данных манипуляциях ставить никто не будет ... Так что или откажитесь от этой идеи или придется выполнять некоторый набор действий, где будут и драйвера и права доступа и многое другое.

Бытовой же вариант имеет место быть (речь идет о информации типа фотографий любовницы, карточных долгах, небольших счетах в оффшорных банках и т.п.) с предустановленным софтом практически всех флешек. Создается контейнер, шифрований на чем-то, программа получает пользовательский пароль и монтирует еще один диск (виртуальный), содержащий вашу приватную информацию. Работа с ним ведется как обычно, совершенно прозрачно. Со всеми вышеприведенными недостатками. Вплодь до удаленного доступа к вашим данным.

Иной бытовой вариант заключается в таки установке программ типа PGP на все вычислительные средства, и монтировку pgp дисков, хранящихся на вашей флешке, в виде директорий в подкаталоги NTFS с зараннее созданными правами доступа. По крайней мере будете спокойны за себя при утере флешки ... и в сохранности информации - все-таки количество глюков в PGP можно считать умеренным.

[reff]

Truecrypt (Freeware). Работает с флешки.

[Chekist]

Truecrypt попробовал...считал себя человеком неглупым, по-крайней мере смог в pgp, не зная что это такое, создать пару ключей и зашифровать/расшифровать данные. Но это... ну создал я шифрованный раздел на всю флешку, ну а дальше-то как? ну отформатировала его программа, все пучком по идее должно быть.... втыкаю-вытыкаю флешку и на тебе: "диск неотформатирован, форматировать?". Ну конечно форматировать, а как я еще на него файлы-то запишу? А смысл тогда создавать раздел шифрованный, если он убьется виндой как только захочется вставить флешку и записать какие-то файлы?

Я наверно чего-то не понял, там все по-английски, а меня всю жизнь французскому обучали.

[Chekist]

Нда... ну, чесгря так и не разобрался че там к чему. Если созданый зашифрованый раздел нужно каждый раз монитровать в помощью приблубы, которая устанавливается на комп, то это не то, что мне нужно. Во-первых неудобно, во-вторых как же, таскать с собой еще одну флешку с дистрибутивом? А если не монтировать, то как получить к нему доступ, если после создания всех разделов и ввода паролей винда требует отформатировать диск?

В связи с этим вопрос такой: как тупо защитить флешку паролем ?

[AlexSan]

Вот тут то собачка и порылась...
Надо 2 раздела создавать. Один обычный- на него записать программу,которой второй - криптованый раздел будешь открывать...

[Chekist]

не выходит. Все тоже самое. Сначала создается стандартный раздел TrueCrypt на весь объем флешки. Все клева, создается. Даже буква ему дается. После его создания, доступа из винды к нему нет, так и говорит "нет доступа к диску". Т.е что-либо записать на него нельзя. Далее по программе нужно создать скрытый. Угу, создаем на половину раздела, сделанного выше. Вводим пароль. Программа говорит, что все создано, супер. Мол, юзайте. Передергиваем флешку и " диск неотформатирован".....

Повторюсь: как тупо защитить флешку паролем?

[AlexSan]

Читайте хобот... Там все написано...
http://forum.ixbt.com/topic.cgi?id=27:7636

[Chekist]

Спасиб, немного разобрался, будет время - еще попробую.
Еще вопрос, немного не по теме: слышал, что SFX архив с паролем, в принципе невскрываем. Тупым подбором пароля - долго и бесперспективно, а сломать, мол, нереально. ТАк ли это?

[SoftModerator]

Да, современные архиваторы хорошо криптуют. Но пароль надо делать знаков 20.
Посмотри еще privatedisk

[0xFF]

... слышал, что SFX архив с паролем, в принципе невскрываем.

Вот именно в принципе {!} вскрываемо все. Вопрос только за какое время и какие деньги. Если ценность вашей информации асимптотически близится к нулю в течении, скажем суток, то и парольной защиты архива вам хватит.

Не понимаю что вызывает у вас такие проблеммы - защищенное хранилище представляет собой или файл или партицию. В первом случае просто заводите секретный диск объемом меньшим, чем объем флешки - останется место для открытой информации и нужных дистрибутивов. Во втором случае нарежте флешку на две партиции, одну закройте. Все.

[Darkcat]

Начни с TrueCrypt...

[Restart]

Единственное, что приходит в голову, чтобы было независимо от машины, это флэшка с двумя разделами, на одном из которых существует ОС.
Например, если на первом разделе есть линукс на экст3, а на втором любая фс с зашифрованными файлами, то виндак первый раздел не прочтет, а второй и вовсе не увидит. Если нужно, чтобы открытые данные были видны, разделы можно поменять местами. Шифрование будет зависеть от средств, установленных в этой ОС.
ОС может быть и в варианте live.

[VoidVolker]

В данном случае проще купить носить информации со встроенной защитой.

[Al_lexx]

Начни с TrueCrypt...

+1