Zaheslovanie externeho disku, USB

[freem1]

Ahojte.
Prosim Vas, akym sposobom sa da zaheslovat externy disk, USB, alebo nejake subory zlozky? - proste tak, ze ked sa budem chciet do toho dostat, tak budem musiet zadat heslo.
Skusal som Lock Folder, My Lockbox, Hide Folders, ale tie su nanic, nakolko, ked dam disk, USB na iny pocitac, tak tam to zaheslovane uz nie je.
Aj Truecrypt som skusal, ale to je sifrovanie, a ten proces sifrovania trva strasne dlho, ked potrebujem zasifrovat napr 1,5 TB na externom disku.
Dakujem velmi pekne

[Pavuk29]

Ahojte.
Prosim Vas, akym sposobom sa da zaheslovat externy disk, USB, alebo nejake subory zlozky? - proste tak, ze ked sa budem chciet do toho dostat, tak budem musiet zadat heslo.
Skusal som Lock Folder, My Lockbox, Hide Folders, ale tie su nanic, nakolko, ked dam disk, USB na iny pocitac, tak tam to zaheslovane uz nie je.
Aj Truecrypt som skusal, ale to je sifrovanie, a ten proces sifrovania trva strasne dlho, ked potrebujem zasifrovat napr 1,5 TB na externom disku.
Dakujem velmi pekne

Ale ked tie data zasifrovane nebudu, tak nebudu aj tak nijako chranene.
Ina moznost nie je. Ten Truecrypt mam aj ja, verziu 7.1. Novsie verzie su uz nedoveryhodne.

[freem1]

Skusal som ten TrueCrypt a potrebujem vediet iba to ako to mam nastavit, aby to trvalo co najmenej to sifrovanie, cize na ukor sily zabezpecenia.
Na skusku som vyskusal zasifrovat cele USB, a neviem ako sa to da odsifrovat, skusal som vselico, ale akosi sa mi to nepodarilo-da sa to vobec alebo iba formatovanie pomoze-cize mat povodne USB (nezasifrovane).

[Pavuk29]

Skusal som ten TrueCrypt a potrebujem vediet iba to ako to mam nastavit, aby to trvalo co najmenej to sifrovanie, cize na ukor sily zabezpecenia.
Na skusku som vyskusal zasifrovat cele USB, a neviem ako sa to da odsifrovat, skusal som vselico, ale akosi sa mi to nepodarilo-da sa to vobec alebo iba formatovanie pomoze-cize mat povodne USB (nezasifrovane).

Pred zasifrovanim disku ti tam v jednom kroku ponukne aj test rychlosti a podla neho mozes vybrat najrychlejsiu moznost - s tym, ze to moze byt na ukor bezpecnosti.
Ak si dal zasifrovat USB a nemas tam ziadne subory, staci ho sformatovat.

[freem1]

Takze, ked uz zasifrujem napr. USB, externy disk, tak potom sa to uz neda odsifrovat? - iba cez formatovanie, ale tym padom sa vsetko vymaze.

[Pavuk29]

Takze, ked uz zasifrujem napr. USB, externy disk, tak potom sa to uz neda odsifrovat? - iba cez formatovanie, ale tym padom sa vsetko vymaze.

Samozrejme ze vymaze, aby to nemohol urobit nik neopravneny. Ty si vsak mozes data predtym vykopirovat.

[Vrtule]

Zdravím,

pokud data zůstanou na tom externím disku v nezašifrované podobě, tak si je kdokoliv s fyzickým přístupem k tomu disků může přečíst, i kdyby k tomuto účelu Windows vyžadovaly heslo. Prostě si disk přečte sektor po sektoru a má, co chtěl.

Možná by pro vás byla spásou možnost vytvoření dynamického šifrovaného kontejneru v Truecryptu (průvodce s názvem Create Volume a při formátování zaškrtnout, že chcete dynamický svazek). Externí disk pak musíte mít naformátovaný souborovým systémem NTFS. Kontejner se na něm bude vyskytovat jako tzv. řídký soubor (z tohoto důvodu je třeba použít NTFS) a Truecrypt vám jej zpřístupní (po zadání správného hesla či klíče) jako diskovou jednotku pod nějakým písmenem.

Do kontejneru pak můžete ukládat data dle libosti a ona se budou automaticky šifrovat. Vzhledem k tomu, že se ale jedná o řídký soubor, bude mít tento kontejner některé zvláštní vlastnosti:
* práce s ním (ukládání a čtení dat) bude pomalejší než s normálním souborovým kontejnerem (ten byste ale bohužel asi musel celý zformátovat, což by znamenalo třeba zápis 1,5 TB dat, což jak jsem pochopil, nechcete),
* na externím disku bude zabírat právě tolik místa, kolik dat je v něm zapsáno (to je nepřesně řečeno) (běžné souborové kontejnery vždy zabírají tolik místa, kolik dat se do nich vejde),
* pokud dojde při zápisu volné místo na externím disku, může jej to (kontejner) poškodit,
* je méně bezpečný (ale to jste říkal, že vás tak moc nezajímá).

Ono by vám stačil i normální souborový kontejner, ale nevšiml jsem si, že by Truecrypt podporoval možnost rychlého formátování. Pak by totiž stačilo zapsat jen malý zlomek z těch 1,5 TB dat (hádám, že v řádu max. desítek MB) a mohl byste začít pracovat. Z vašeho pohledu je ale smutné, že Truecrypt má za cíl býti bezpečným.

V obou případech (normální i dynamický kontejner) musíte zadat maximální velikost kontejneru (třeba těch 1,5 TB).

Co se týče testu rychlosti, který Truecrypt, tak se podle mého názoru jedná o test, jak rychle je váš procesor schopen šifrovat/dešifrovat data. Jelikož ale pracujete s diskem, tento test vám zas tolik neřekne. Bude mít význam při intenzivnějších souborových operacích nad kontejnerem, ale myslím si, že větším omezením pro vás bude například přenosová rychlost USB rozhraní či daného pevného disku (cca 20-30 MB/s u USB 2.0, u USB 3.0 a magnetického disku se dostanete třeba někam na 60-70 MB/s. Při použití šifry AES přitom dosáhnete v testu rychlosti i přes 1 GB/s, pokud váš procesor má hardwarovou podporu pro tento typ kryptografie... a i bez ní byste se mohl dostat někam k 200 MB/s).

Moje doporučení je, vytvořit si normální šifrovaný kontejner (třeba 1,5 TB velký) a jednou prostě jeho formátování vydržet.

--------------------

Také byste mohl zkusit použít EFS, tedy možnost šifrování souborů a složek na souborovém systému NTFS. Ale znamenalo by to mít u vašeho uživatele na všech počítačích, kam se s tím diskem připojíte, importované potřebné šifrovací klíče. Nevím, jak se tohle přesně dělá, protože jsem to nikdy nezkoušel. Samozřejmě to také znamená, že kdo se k těm klíčům dostane, může si přečíst, co na tom externím disku máte.