6 декабря 2007

Как Брюс Шнайер защищает данные

Брюс Шнайер — один из ведущих мировых специалистов в области компьютерной безопасности, гуру криптографии. Недавно Wired напечатал его статью о том, как он защищает данные на своем ноутбуке . Блог Freakonomics также опубликовал интересное интервью с ним . Вот по итогам этих двух материалов можно вывести некоторые советы начинающим пользователям по защите данных.

Шнайер признает, что компьютерная безопасность — сложная штука. Он использует программу PGP Whole Disk Encryption для автоматического шифрования всего диска. Эта программа проста в установке, работает в фоновом режиме и шифрует все файлы (что позволяет не волноваться на счет временных файлов, swap-файлов, удаленных файлов, cookie и т.п.). Преимущество такого подхода состоит еще и в том, что если вдруг у вас украдут ноутбук, страшного не произойдет — все зашифровано.

Стоит также уменьшить количество чувствительной информации, хранимой на жестком диске ноутбука. Нужно ли хранить электронную переписку 10-летней давности? Каждый ли в вашей компании должен иметь доступ к клиентской базе данных?

Никто не может помнить все пароли. Поэтому оптимальная стратегия использовать один пароль для множества не очень важных сайтов. Пароли к действительно важным ресурсам и приложениям должны быть максимально сложны и их стоит записать на бумагу (и хранить в бумажнике)

Использовать для хранения резервных копий файлов онлайновые сервисы типа Microsoft Live Drive или Google GDrive (в скором появлении которого все уверены) можно, и это не несет в себе никакого риска, если сами файлы зашифрованы. Так что шифруйте файлы, перед отправкой в Live Drive или Box.net.

Лучшие предложения

Надо брать: пылесос с функцией влажной уборки Dreame G12 со скидкой 30%

15 моделей качественной обуви от ECCO на весну

Новинка Xiaomi 17 появилась со скидкой 37% на AliExpress

Забираем яркие резиновые сапоги и бежим прыгать по лужам

Надо брать: смарт-часы Honor Watch 5 со скидкой 39% на AliExpress

Как максимально сэкономить на AliExpress в марте

Кроссовки от Baasploa, в которых нестрашно наступить в лужу и попасть под дождь

15 товаров, чтобы почувствовать себя героиней «Бриджертонов»

Это интересно

Культурный челлендж: 6 способов получить новые впечатления в этом году

Уколы для похудения «Седжаро»: что нужно знать о препарате

Планирование беременности: какие обследования нужно пройти

Куда поехать за классным сувениром: 7 точек Золотого кольца с удивительными народными промыслами

Комментарии

gloo

06.12.07 17:27

А что насчет правовой стороны вопроса в россии? Насколько я помню у нас частным лицам запрещено пользоваться стойкими алгоритмами шифрования.

LifeHacker

06.12.07 18:13

Вот интересное обсуждение вопроса. Юрист и консультант по криптографии утверждает: В новом информационном законодательстве терминологически кое-что поменялось, но сущность осталась прежней: если не работаете с гостайной, можете применять, что заблагорассудится.

teroff

06.12.07 19:47

Убило вот это: "сложны и их стоит записать на бумагу (и хранить в бумажнике)" Ведь усть куда более простой способ запоминания да и придумывания сложных паролей

LifeHacker

07.12.07 02:45

teroff — я не запомню, например, 32-символьный пароль из букв и цифр :)

Alexander Salikhov

11.01.13 02:19

У меня как раз такой, запоминается на раз=) главное - запомнить неочевидный принцип его составления

J()KER

07.12.07 10:41

А не проще использовать freeware TrueCrypt (http://www.truecrypt.org/) для тех же целей?!

Вася Пупкин

07.12.07 13:17

Truecrypt не имеет функции Whole disk encryption. На данный момент времени PGP версии от восьмерки и выше - это ЕДИНСТВЕННЫЙ стабильный продукт, который работает в таком режиме на Windows-системах.

Вася Пупкин

07.12.07 13:31

А про пароли на бумажке в бумажнике - это да... Смешно... Что касается паролей к интернет-ресурсам, то НИКОГДА нельзя быть уверенным в том, что твои пароли введенные в форму какого-нибудь сайта не будут скомпрометированы. Поэтому на КАЖДОМ сайте должен быть свой, случайным образом сгенерированный пароль, пароли эти помнить не нужно*, для этого есть продукты вроде Password Safe, в которых можно их хранить зашифровав одним мастер-паролем, который и нужно помнить. В противном случае, скомпрометировав пароль на одном ресурсе, вы рискуете всеми своими остальными учетными записями с тем же паролем. Мастер-пароль сгенерить и запомнить не сложно. Достаточно выбрать что-то вроде: "Жили_У_бабУси_132%_веселых_гУся?". Запомнить саму фразу и позиции заглавных букв и спецсимволов очень легко, а вот взломать такой пароль методом "по словарю" невозможно. ---- * помнить нужно разве что пароль от почтового ящика на каком-нибудь мэйл.ру, т.к. иногда туда нужно заходить не со своего компа.

Акын

07.12.07 16:56

2 LifeHacker у себя в блоге тыц я описал один простой способ запоминания сложных паролей. Прочитайте, возможно и воспользуетесь

Anonymous

07.12.07 22:09

Кроме PGP WDE есть ещё одна аналогичная opensource софтина, живёт на http://freed0m.org/

Вася Пупкин

10.12.07 10:34

2Anonymous Ну, то что это софтина вышла две недели назад и является по сути своей даже еще не бетой, в расчет видимо не берем? ;) Я вот пока неготов все свои случайно данные потерять...

Вася Пупкин

10.12.07 10:36

В догонку: Кстати, с Вистой она не работает. То есть, работает кончено, но только системный раздел шифровать не умеет...

Anonymous

24.12.07 10:18

2Вася Пупкин: Вторая версия работает с системными разделами на Висте. Говоря же о стабильности вы неправы - потерь данных у тестеров ещё не случалось, причём многие возможности присущи только этой программе, ну и не забывайте, что это единственное opensource решение для шифрования системных (и, соотстветственно, обычных) разделов.

Роман

15.03.08 22:20

А почему так мало советов. Кроме PGP Whole Disk Encryption, про который все знают, я ничего дельного не услышал.

[интернет сервисы] совместная работа с KonoLive | FreshTrend.ru — нос по ветру

13.03.09 09:11

[...] В систему интегрирована поддержка Google Docs и Box.net. Оба сервиса заслужили положительные отзывы от множества пользователей, да и мы о них уже писали. [...]

Как Брюс Шнайер защищает данные

27.08.10 22:04

[...] Источник Ссылки по теме: Не устанавливается Google Chrome. Решение известных проблем [...]

Vinc

13.09.10 00:07

Вова, привет тебе от земляка! Как бы, статья лично мне нового ничего не рассказала, кроме 2х ссылок на интервью и новых интернет вебсервисов, наверно потому что я изучаю защиту информации и читал Шнайера. Пароли и раньше использовал таким же способом - 1 для всех говносайтов и несколько в уме от личных мест. Диски для защищаемой информации (а это либо информация предоставляющая корпоратиную или государственную ценность) лучше использовать не внутри компьютера, а хранить их дома отдельно. Не могу судить насколько замедляется процесс записи и чтения информации вместе с PGP шифрацией и дефширацией, Достаточно сказать, что PGP сжимет шифруемые данные перед шифрацией по тому же ZIP алгоритму. Явно на домашней или рабочей машине на жестких дисках не все требует шифрования. Просто потому, что скорее всего это личная информация и эта информация для злоумышленников всегда имеет интерес не более, чем сам человек. А если десктоп вместе с квартирой вынесут или ноутбук отожмут, то поверьте никому уже не будет дело до вашего личного фотоархива и куда пропадала невеста на дне свадьбы вашего друга.

Что вы могли пропустить