BlueFox: dnešní šifrování stojí na tom, že šifra (algoritmus) je veřejně znám. Co je utajené je klíč. Pokud je utajen i algoritmus, pak se jedná o "security by obscurity" a dost často to vede k bezpečnostním chybám, protože se algoritmus nedostatečně vyladí.

Tak to pak jo. Ale stejně ... :P

Nejen TrueCrypt je opensource: http://opensource.apple.com/release/mac-os-x-1071/

Jo, pokud je to implementované takhle hluboko, není to problém. Většina OS k tomu má ovšem opravdu daleko.

V neposlední řadě jsem dost paranoidní na to, abych nevěřil žádnému kryptovacímu nástroji, který je dodán do velkého množství počítačů jednou společností v jedné podobě. Je to už dost lákavé na to, aby někdo někde zatlačil a udělalo se tam nějaké antiteroristické opatření.

Kdežto v opensourcovem truecryptu se prostě vrtá tolik lidí že by si jakýchkoliv zadních vrátek v kódu hned někdo všiml.

Ano, jsem paranoidní. Ale v tomhle tématu je to základ úspěchu řekl bych. :D

Bluefox: Nope, Mac OS X lion má šifrování na úrovni FS a randomizaci paměťového prostoru :) Nevíš, kde je OS a to ani na HDD, ani v RAM.

Nejlepší je mít šifrování na bázi FS a pak důležitá data šifrovat zvlášť něčím jiným. Samozřejmě je pak dobré mít CPU s podporou kryptování. Šifer a možností je tolik, že i když znáš data, nemusí to být easy lousknout. Existuje i takzvaná dokonalá šifra, která se nedá prolomit. Taková je ale implementačně na PC téměř neproveditelná. Pro vojenské účely se ale používá :)

Neni nutne mit co sifrovat. Uz jen z principu ze je to jedna z mala veci na kterou nemůžou a co nás brání před podobnými nesmyslnými nařízeními je dobré to mít. Je pak i mnohem težší důkazy zfalšovat, protože neni kam je nastrčit. :D

A Loki má pravdu.

A když už budete kryptovat, doporudčuji buď dva algoritmy na sobě, nebo alespoň více iterací. Sebelepší algoritmus se dá lousknout docela dobře pokud jsou známa data pod ním. Což může být v případě systémového disku třeba část operačního systému, která je vždy stejná a vždy na stejném místě. Pokud jsou data pod algoritmem opět šifrou, tohle se stává spíše snem... I tak bych ale rád našel někoho kdo tomu opravdu rozumí a zná současné možnosti. Od doby co je k dispozici tak brutání výkon jako poskytují moderní grafické karty, stává se realitou i to čemu dříve nikdo nevěřil. Např. už louskli GSM.

---

Zpráva byla upravena v 20:33 05.10.2011

Věcí, které chceš (můžeš chtít) šifrovat je poměrně dost - například cokoliv pracovního (dokumenty, zdrojové kódy či jiné výsledky práce, smlouvy, korespondence atp.), různé přístupové údaje, nevhodné fotky atp.
Prostě cokoliv, co by mohlo být někým zneužitelné (průmyslová špionáž, vydírání atp.).

Windows umi bitlocker aspon, s podporou cipove sady to jede slusne

nebo nedej bože nevládní organizaci :)