Ощущается как 0

748мм

Новая тема

Вы не можете создавать новые темы.
Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.

Список тем

Авторизоваться в Ubuntu с помощью USB-Token ключа

Нужен совет (поиск решения проблемы. не для купли-продажи)

149

С друзьями на NN.RU

У вас пока нет друзей на NN.RU, поэтому ссылка на тему не может быть отправлена.

Воспользуйтесь поиском, чтобы найти новых друзей.

В социальных сетях

V.Bond

27.03.2013

Задача защитить персональные данные на определённых компьютерах от посторонних лиц.

OC: Ubuntu 10.04|12.04
Ещё толком не знаю как лучше сделать.

Первое, что пришло в голову это шифрованный домашний каталог пользователя.
По паролю не совсем секурно, можно подсмотреть, где-то записать, потерять и т.д.

Подумал о ключах вроде etoken или rutoken, пока ключ в компьютере пользователь работает, ключ забрал компьютер заблокирован и данные недоступны.

Второй вариант - каким-то способом создать безопасное хранилище куда пользователь будет складывать важные данные и опять же в это хранилище надо организовать доступ по ключу.

Как сделать, работает ли это?
У кого есть какие мысли, может быть уже опробованные решения?

Монтирование защищенного раздела пользователем с помощью консольки не рассматривается. Для пользователя нужно сделать всё максимально просто. Требуется шифрование "на лету".

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Алексей Макаров

27.03.2013

Если у какого-либо человека есть доступ к данным - они не в безопасности, все.

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

V.Bond

27.03.2013

Жить вообще опасно! И всё же надо организовать ограниченный доступ.

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Алексей Макаров

27.03.2013

Я это к тому, что прошлой зимой статейку читал, в котором сотрудники организаций признавались, что продали бы все рабочие пароли за 100р.

Ваши сотрудники за копейки сольют все эти данные тому, от кого вы их пытайтесь скрыть.

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

V.Bond

27.03.2013

Ну это уже административная работа, моя задача технически всё организовать.
Закон есть, обязаны выполнять и ничего с этим не поделаешь :(

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

BrainFucker

27.03.2013

Второй вариант - каким-то способом создать безопасное хранилище куда пользователь будет складывать важные данные и опять же в это хранилище надо организовать доступ по ключу.

Это самый лёгкий способ и imho оптимальный. Зачем шифровать весь хомяк (~/)? Реализовать легко с помощью Truecrypt. В качестве ключа он может использовать любой файл (картинку, например). Такой файл можете положить на любую флешку, вот вам и usb-ключ.

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

V.Bond

27.03.2013

С помощью сертификата на флешке я знаю как сделать, по крайней мере гугл знает, а вот как с помошью token ключа ХЗ

Ооо, нашел такую фразу в описании "Ну и вдобавок ко всему хочется отметить, что TrueCrypt не восприимчива
к атакам "грубой силой", имеется возможность двойной защиты доступа к
данным и использования токенов и смарт-карт для размещения ключа."

Завтра буду читать, посмотрим, что получится.

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Новая тема

Список тем

Последние темы форумов

Форум Тема (Автор) Последний ответ Ответов

Техно-форум Подскажите по мобильному модему. - min 26.03.2025 в 22:01:51 36

Мобильный форум Есть ли безлимитные тарифы? - V.Bond 24.03.2025 в 15:40:46 1

Интернет-НН Сегодня Домаший Билайн всех простых смертных переключил за NAT - pivmobile 24.03.2025 в 15:35:55 31

Технотуса ПАС в акустике - REPTe 06.02.2025 в 13:52:11 1

Техно-объявления мониторы за самовывоз - jurok69 28.10.2024 в 09:15:22 10