[Hedgehog]

Не знаю про совместимость с маками, к винде есть несколько достаточно новых способов авторизаций (в январьском номере журнала CHIP):
- доступ к винде через биометрическое распознавание лица (нужна вебкамера)- прога Luxand Blink ([Зарегистрироваться?])

- аутентификация юзера на ряде крупнейших сайтов (яха, микрософт, гугл, фейсбук и пр.) через технологию OpenID
сначала нужно зарегится у провайдера, поддерживающего OpenID - например [Зарегистрироваться?] ( там получаете урлу, которую используете для авторизации на сайтах, где это поддерживается)
- тоже самое+биометрическая идентификация= сначала регистрируетесь на сайте [Зарегистрироваться?] (нужна вебкамера и микрофон). После регистрации на сайт поддерживающий OpenID можно будет зайти через вебкамеру и произнеся несколько слов

труекрипт хорош, но DriveCrypt Plus Pack надежнее и круче (правда не бесплатен) ([Зарегистрироваться?])
обзор [Зарегистрироваться?] ,
зашифровывается все если надо до загрузки винды, стоит защита от взлома методом подбора и брутфорсе, защита от клав.шпионов , взломать методом переустановки винды или подключением винтов- тоже не получится, +два комплекта логин+пароль, один из которых дает вход на ложную полноценную рабочую ось с одновременным уничтожением главной оси (например для входа под принуждением), так же есть поддержка USB токенов, диск аварийного восстановления и т.д.

[MrDamian]

Сообщение от screamwithme

Соответственно если я отошел и заблокировал пользователя, человек имеющий доступ к компьютеру не сможет установить какой-либо сторонний софт или скопировать информацию скажем вставив usb-флэш накопитель с неким вредоносным софтом?

Если отключен автозапуск, то вставив USB или другой переносной носитель никаких действий система делать не будет.
Также можно на системном уровне остановить/отключить USB, DVD устройства и включать их когда действительно в них есть потребность.

[MrDamian]

Сообщение от Hedgehog

стоит защита от взлома методом подбора и брутфорсе

Если диск от ноута жертвы подключить к компьютеру злоумышленника, то ни что не помешает злоумышленнику провести анализ этого диска. Исходя из результатов анализа можно выбрать алгоритм/тип атаки. От этого ничто не может защитить. Здесь работает исключительно принцип: сколько потребуется времени, чтобы сломать и важности данных жертвы.

[Hedgehog]

Сообщение от MrDamian

Если диск от ноута жертвы подключить к компьютеру злоумышленника, то ни что не помешает злоумышленнику провести анализ этого диска. Исходя из результатов анализа можно выбрать алгоритм/тип атаки. От этого ничто не может защитить. Здесь работает исключительно принцип: сколько потребуется времени, чтобы сломать и важности данных жертвы.

если не ошибаюсь, там так зашифровано, что провести анализ не представится возможным либо попросту не будет видно ничего. спорить не буду- не пробовал. прогу юзал как-то давненько уже - понравилась
в любом случае в чете аналогичных прог - это лучшая, правда за это придется расплачиваться снижением производительности

[Hedgehog]

Сообщение от MrDamian

Если отключен автозапуск

кстати, а как его отключить в ХР ?

[MrDamian]

Сообщение от Hedgehog

кстати, а как его отключить в ХР ?

утилитами или, что надёжней и проще, через реестр... надо гуглить

[Hedgehog]

Сообщение от MrDamian

утилитами или, что надёжней и проще, через реестр... надо гуглить

погуглил
[Зарегистрироваться?]

[screamwithme]

Ну что, попробую сейчас зашифровать Win7 на macbookpro установленную через bootcamp. Удачи мне.

[screamwithme]

Нет 32кб необходимых для загрузчика ture crypt. Может в курсе кто, в чем проблема?

[screamwithme]

Ну что, кто знает чего и как там переразметить надо?

[screamwithme]

Вранье?
[Зарегистрироваться?]

[MrDamian]

Сообщение от screamwithme

Вранье?

Скорее всего

Страница не найдена

[screamwithme]

Собственно начал пытаться шифровать, появилась проблема. Пытаюсь нагуглить чего-нибудь, не получается:(.

[MrDamian]

Сообщение от screamwithme

Собственно начал пытаться шифровать, появилась проблема. Пытаюсь нагуглить чего-нибудь, не получается:(.

здесь к сожалению помочь не смогу :(
Скорее всего ТК пытается прописать себя в бут диска, а его держит мак система. поэтому и ошибка... надо смотреть как на маке организована эмуляция винды.

[screamwithme]

Подскажите хотя бы у кого спросить?

[MrDamian]

Сообщение от screamwithme

Подскажите хотя бы у кого спросить?

http://bit.ly/Kzz1pi - "мануал", правда 2008 года. Надо тестировать.
http://bit.ly/LDYpXb - Здесь ссылка на вопросы и ответы по Вашей теме.

[-lexa-]

Все паролю храню вот здесь [Зарегистрироваться?] когда менеджер активирован для работы он сам автоматически вводит логины и пароли ко всем сайтам и софту покеррумов. Блокируется через минуту простоя компа автоматически. Пароль 12-и значная аракодабра, фиг знает можно ли подобрать. Больше вроде ниче ценного на компе нет.
А ну и платежные сайты запускаю в безопасной среде КИС.
Хватит такой защиты или перенести платежные сайты в виртуалку. И потом, чем в этом случае виртуалка будет лучше безопасной среды?

[screamwithme]

Тут речь не о виртуалке а о шифровании вообще всех данных на компьютере, если кто-то попытается получить к ним доступ, без пароля он этого сделать не сможет.

[MrDamian]

Сообщение от screamwithme

Тут речь не о виртуалке а о шифровании вообще всех данных на компьютере, если кто-то попытается получить к ним доступ, без пароля он этого сделать не сможет.

В принципе, можно ТК из под макОС зашифровать весь диск.

[MrDamian]

Выдалась свободная минута, почитал "Программа Boot Camp 4.0, ОС OS X Lion: часто задаваемые вопросы".
что понял:
Почему вылетает ошибка про 32к.
Когда пытаемся шифровать диск из под винды ТК пытается обратится к загрузочной области винды, считается, что это начало диска, там где хранится MBR запись. А винду "обманули" с помощью bootcamp-а. Т.к. загрузочная область для винды сэмулирована. Вот и лезет ошибка.

Рассуждая дальше, учитывая технику загрузки операционных систем (винда, линух), приходим к пониманию, как стартует макос. Вначале стартует загрузчик макос (он и сидит в бут области диска), далее стартует сама ОСь.
=> как написал раньше, надо шифровать весь диск из под макос. Тогда, когда должна стартовать система, будет загружаться ТК, вводим пароль и дальше уже будет стартовать загрузчик макос, который позволит выбирать, что грузить макос или винду. В результате отдельно винду шифровать не нужно.