Что безопаснее для бизнеса в Росии Bitlocker или Truecrypt для windows 8.1?

Question

[Kimely]

После перехода на фирме с Windows 7 на Windows 8.1 стал вопрос, стоил ли дальше использоваться или лучше Bitlocker который лучше интегрирован.

Кстати, если кто-то может предложить аналог трукрипта для win 8.1 то буду рад.
Одно из ключевых требований это умение шифровать системный раздел.

Answer 1

[evnux]

Сижу на TrueCrypt и Windows 8.1, всё зашифровано.
Проблем и багов == 0
Но винду на MBR разметку дисков пришлось переустановить.

Comments

[Kimely]

Интересно, можно пожалуйста по подробнее на счет MBR разметки, разве вин8 её нативно не использует?

[evnux]

superuser.com/a/746209

[Виталий Князев]

evnux: (1) а вот чтобы заблокировать компьютер вы обязательно должны его выключать?
(2) Где вообще есть help по truecrypt и по переустановки разметки с GPT на MBR?
(3) Вы создавали контейнеры в контейнере, как описано ниже в комментариях, или можете сказать возможно ли это вообще в truecrypt?
(4) Какая у вас версия truecrypt? Насколько я знаю (источник) truecrypt закрылся и предложил перейти на BitLocker.

[evnux]

Виталий Князев: 1) Не понял сути вопроса.
2) Всё в гугле искал. По Truecrypt есть отличный официальный pdf-файл доступный после установки в папке программы.
3) Контейнер создавал и эксплуатирую успешно уже пару лет.
4) Сижу только на 7.1а
Брал отсюда : https://github.com/AuditProject/truecrypt-verified...

Answer 2

[Пума Тайланд]

битлокер не умеет скрытый контейнер в контейнере
по суду вас могут заставить ввести код для дешифрации контейнера , отказ будет практически признанием вины.

Comments

[Kimely]

Интересная информация, пруфы есть?

[Пума Тайланд]

какие тут могут быть пруфы это просто их функция достаточно просто попробовать сделать скрытый контейнер в контейнере .
ну а про суд ну если он вам выписал предписание выдать пароль тут и думать не надо

[Kimely]

Я про суд и имел ввиду, какие ещё предписания выдать пароль, сами выдумали?

[Пума Тайланд]

А что мешает суду это сделать если нужна какая то экспертиза зашиврованных файлов, на самом деле если за вас возьмутся вы выдадите все ещё когда до суда дело не дойдет )

[АртемЪ]

Во первых по суду не могут заставить ввести пароль.
Отказа выдать пароль является отказом в выполнении требования, но никак не признанием вины.

А если плотно возьмутся, то действительно пароли выдашь самостоятельно, в т.ч. и от вложенных контейнеров.

[Пума Тайланд]

Ну примерно это выглядит так , отдел к скажем нашел у вас пиратский фильм, приехал омон всех носом в землю и забрал все сервера, отдел к поглядел на сервера и запросил доступу для экспертизы, вам прилетает по этому поводу бумага из суда, вы пишите ответную бумагу так и так мы дибилы и забыли все пароли, проходит суд , на суде судья смотрит эту бумагу, все прекрасно понимает и выносит решение не в вашу пользу, а вы становитесь пиратом и отправляетесь за #

[rensaid]

Пума Тайланд: А доказательства? Нет тела - нет убийства.

[Sanes]

Kimely: а если забыл?

[Пума Тайланд]

Александр: автоматом проиграли суд. Это почти как освидетельствование на алкоголь

[Sanes]

Пума Тайланд: ну не знаю. Пример утраты паспорта как-то больше подходит. Утратил паспорт, должен заявить в полицию. По утрате пароля я ничего не должен. Пароль утратить возможно это раз. Второе, это сбор доказательной базы. Вы точно не должны в этом участвовать.

[Пума Тайланд]

Sanes: в уголовном деле если вы ответчик и утратили пароль скорее всего суд вас признает виновным, а утрату паролем всего лишь злым умыслом по скриытию улик. Чаще ходите в суд

[Sanes]

Пума Тайланд: я понимаю, что закон, как дышло, но логика отсутствует. Злой умысел в отказе доказывать, что не баран?

[Пума Тайланд]

Sanes: собственно логика тут железная покажите что вы не храните запрещенные данные , ну а в отмазки я забыл или забил никто верить не обязан

[Sanes]

Пума Тайланд: Пусть берут и смотрят. Когда обыскивают дом, разве ждут, пока ты им откроешь? Не откроешь, вскроют. Если зашифровано алгоритмом, который сертифицирован ФСБ, разве в этом проблема?

[Пума Тайланд]

Sanes: любой сейф вскрывают болгаркой тут же если потерял ключ, зашифрованные файлы отдел к просит расшифровать если отказываетесь эксперт обычно пишет заключение не в вашу сторону и суд его принимают а вы получаете срок

[Sanes]

Пума Тайланд: в этом случае формулировка не будет касаться содержимого диска. Притянут другую доказуху, а чтобы опровергнуть, придётся открывать доступ. Т.е. придётся владельца ставить в положение, когда ему будет выгодно доказывать, что не баран.

[navion]

Пума Тайланд: Такая практика в Великобритании, но вопрос про Россию.

[Пума Тайланд]

navion: я не знаю какая практика там в великобританиях я там не был, я рассказываю только про то с чем лично сталкивался в России.

Answer 3

[АртемЪ]

Сложно ответить на такой вопрос.
Смотря что шифруете, от кого, и с какой целью.
По поводу аналогов - например diskcryptor
У TrueCrypt есть один серьезный баг, который делает практически невозможным использование его под Windows - при работе драйвера TrueCrypt наглухо падает служба VSS, причем по тихому, незаметно.

Answer 4

[Esmero]

Использую форк TrueCrypt - GostCrypt, который шифрует по ГОСТ 28147-89. Но важно понимать, что для защиты информации с использованием криптографических средств в России (по закону) должны использоваться только сертифицированные средства (если вы хотите соответствовать требованиям регуляторов, а в случае с криптографией - это ФСБ).

Answer 5

[other_letter]

Для себя я такой вопрос вообще не ставлю. Если Вы хотите шифровать что-то от, например, менеджера, который решил тупо своровать диск при увольнении - то разницы в общем-то нет. Если Вы шифруете, например, от конкурентов - то БитЛокер я не готов рассматривать. Вы когда-нибудь слышали про услуги по расшифровке ТС? А с БитЛокером такие есть. Как минимум есть возможность привлечь для этого Микрософт.