Сообщений в теме: 2

[digger24]

Установка SafeGuard Easy (win) + Linux в режиме TwinBoot - криптуем винты и разделы.

Шифрация даных на Windows & Linux системах, fake системы
Шифруем комерческим софтом потому как теоритически и даже практически часть некомерческого вскрывается методом "coldboot".

Что достигается этим методом:
При включении компьютера мы наблюдаем меню с выбором вариантов загрузки который висит на харде и его не обойти(снесем мбр потеряем винду, а линукс мы прячем встроенным шифрованнием ядра 2.7)
скажем
1. Svalka
2.System.
При выборе варианта два загружается Линукс.(Или Второй вариант Windows).В этом варианте работаем как обычно, ничего нового.
При выборе 1.Svalka требуется пароль и\или ключ e-token и по желанию логин.
Здесь подробнее:
Если мы не авторизуемся так или иначе:
то есть ключом, логином и паролем то дальше мы так и не узнаем что находится за этой картинкой.
Также мы не сможем даже определить какая ОС там скрыта и скрыто ли что то вообще.Этот раздел диска не видит ни одна программа.
Если мы пройдем авторизацию то мы сможем загрузить наш Windows в обычном режиме как будто он и не зашифрован.
Ограничения для режима Twinboot — обязательное криптование всех съемных устройств хранения информации — флэшки, карты, дискеты и т.д. (отключать можно только на один сеанс — в котекстном меню по правой кнопке мышке на устройстве -Encryption on/Off(в версии 4.5 можно и совсем)

Здесь мы расскажем как установить программу в 'стелс' режиме.
У вас должны быть установлены на разных основных разделах жесткого диска как минимум Windows, Linux и иногда желателен 3 (не основной) раздел для обмена информацией между ОС так как ни одна из них не «видит» другую.(не шифрованый совсем)
(Тестировалось на win2000 server, winxp, win2003server, fedora core 3)
Что интересно режим «Twinboot» от Utimaco SafeGuard Easy официально не поддерживает Линукс и у меня не получилось увязать его с Ubuntu 8,Fedora 5-9, RHEL 4.
Системы должны работать и запускаться, линукс запускается из меню прописанного в boot.ini (партиции Windows)

Запускаете программу установки, выбираете тип установки «клиент»,
выбираете режим «TwinBOOT» и выбираете шифрацию диска с Windows
(Encryption Disk) назначаете название в меню запуска (скажем Backup или musor ))) и ставим пароль Администратора (system) и пользователя (user) а для диска с линукс пишите метку скажем System .
Прописываем остальные настройки в случае необходимости , и вуаля — перегружаемся .

Внимание используются недокументированные возможности . Используйте инструкцию на свой страх и риск.

P.s. Пока была изобретена рабочая технология было «убито» около 16 осей.(OS)
© Neowisard
- как обещал одна из моих пока корявых статей.

[$iD]

Раз это статья, то ей и место в статьях Перенесено!

Не плохо было бы выложить эту прожку и краком! B)

[digger24]

Utimaco SafeGuard Easy v4.50.3 Build 19


UTIMACO Safeware A/G SafeGuard Easy ver.4.50 Build 3.19(2008) - предназначена для шифрования информации на уровне раздела или диска в целом, с pre-BOOT аутентификацией.

Перед обращением к головной загрузочной записи диска ваш компьютер потребует ввести персональные данные аутентификации в системе и только после этого возможен запуск операционной системы. SafeGuard может шифровать как содержимое целых жестких дисков так и отдельные разделы дисков, независимо от файловой системы.
При шифровании данных используются самые надёжные алгоритмы:
AES-128, AES-256, Rijndael-256, IDEA(128bit), DES, DES SB-II, 3DES, Blowfish-8,16 (256bit), STEALTH-40, XOR. Поддерживается шифрование внешних накопителей FDD, ZIP, JAZ и других .....

Программа поддерживает Microsoft Windows 2000, Microsoft 2000 Server, на Microsoft Windows 2000 Advanced Server не работает!, поддерживает Windows XP Home/Professional и Server 2003 Standard Edition. Microsoft Windows XP with ServicePack 2 - поддерживает!
На сегодня Utimaco SafeGuard Easy является самой надежной и гибкой системой для защиты данных и шифрования на ПК.
Программу используют как государственные организации ЕВРОСОЮЗА, так и военные НАТО, секретные службы, банки и научные институты.
В официальных документах не говорится о поддержке Windows Vista, но на практике программа работает не вызывая проблем, проверено лично!
Перед использованием программы внимательно изучите руководство по эксплуатации !!!, программа требует специальных знаний и опыта...