SSD и BitLocker?

Question

[ettaluni]

Доброго утра! Хочу зашифровать свой системный диск с виндой, но говорят что это ненужно делать на SSD с технологией SandForce. Я так и не понял, он что из-за перемещения ячеек нарушит целостность шифрованной информации, почему нельзя? У меня Kingston A400 256Gb я могу его зашифровать?

Comments

[Adamos]

Качественное шифрование диска предполагает разброс по нему информации мелкими частями. В результате скорость SSD пойдет по... наклонной, скажем. И ресурс пойдет туда же.
А главное - шифрование системного диска, 99% информации на котором ни для кого секретом не являются - просто глупость, имхо.

[ettaluni]

Adamos, Мне нужно скрыть установленные программы

[Adamos]

ettaluni, думаю, тут есть пара неприятных вещей:
1. Первое, что ты услышишь от проверяющих - это не "здравствуйте", а "встать из-за стола и ничего не трогать!"
2. Даже если компьютер выключен, но пароль к этой шифровке будет у твоего начальника (а он, скорее всего, будет, это же его техника) - он его просто сдаст, и - внезапно! - отвечать по статье будет не он, а ты.
Вот по этому поводу есть некоторые сомнения, нужно ли тебе скрывать установленные программы.

[ettaluni]

Adamos, Над внезапным ничего не трогать мы поработаем.
Если техника его, то кто несет ответственность за то что на ней твориться? Никаких соглашений мы с ним не заключали.

[Adamos]

ettaluni, статью прочитай. Там ничего не говорится о владельце или выгодоприобретателе.
Карается установка и использование без лицензии. Кто ставил? Ты, если не сисадмин.
Кто использовал? Тот, кто работает на этом рабочем месте. Достаточно устного свидетельства коллег...
Ну, и хорошо бы все-таки осознать, что ты с таким азартом играешь в эти игры - на стороне того, кто тебя же подставляет под статью. Глупо это.

[ettaluni]

Adamos, Ты серьезно? Можно посадить любого чухана за компьютер, включить ему программу и посадить на пару лет за нарушение авторского права? А что если у пользователя не доступа к условиям лицензионного соглашения?

[Adamos]

ettaluni, проверку вообще не интересуют твои подростковые фантазии, можешь их рассказывать своему адвокату, если он готов впустую тратить время.
Проверка опирается на документы, свидетельские показания и обнаруженные улики.
И оборачивает все это не в твою пользу везде, где только имеет такую возможность.

[CityCat4]

ettaluni, От мамки, что ли скрыть? От нее достаточно более простых средств. От начальника? Готов рискнуть зарплатой? Давай, вперед смелее (хотя конечно много зависит от того, какие документы подписывал при приеме на работу, что за контора, какой ее масштаб, есть ли СМП... от дофига факторов зависит. Только не спрашивай, что такое СМП :D и не говори, что не знал, что такое бывает и что-то там за права человека :D)
От людей в сером? Рассказать, как проходит визит "людей в сером" в проверяемый офис? (если он проходит культурно, без укладки мордасами в пол). Входят чуваки, машут ксивами, говорят "Все прекратили работу, покинули рабочие места и вышли в коридор". И начинают по очереди садиться за каждый комп и смотреть список установленных программ - от текущего юзера. Если комп запаролен - юзера позовут и попросят пароль ввести.
И вот позовут Вас, такого прям умника, зашифровавшего раздел, ввести пароль - что будете делать? Правильно, введете :) Потому что героить в тырнете анонимно - одно, а отказать face to face злому и страшному дяде-полицейскому - это другое :)

[ettaluni]

CityCat4, Adamos, Ну и что мне тогда делать, как мне всех наипать?

[Adamos]

ettaluni, расслабиться и представить, что прошел месяц.
У тебя уже нет той работы, на которой ты так старался спрятать софт, зато есть судимость - два года условно.
Представил? Вот после этого обернись на сегодняшнее обсуждение и попробуй понять, кто и кого в этой ситуации наjobывает.

[ettaluni]

Adamos, Я просто размышляю в другом ключе, вот пришли дядьки изъяли все компуктеры. А они зашифрованы, меня же и моего начальника никто бить не будет выбивать пароль, и я тоже имею право его не говорить как и мой начальник

[Adamos]

ettaluni, есть анекдот про водилу, который хвастался, какой у него надежный ангел-хранитель. Пока однажды его сзади не похлопали по плечу и не сказали ангельским голосом: "притормози-ка, тут уже и я выйду".
А еще есть ария Пилата в опере "Jesus Christ Superstar" со строчкой "Die - if you want to, you innocent puppet!.."

[Drno]

ettaluni, если надо - будут даже не бить, а пиздить... так что поможет способ только на своем ПК. на рабочем, при наезде "проверки" Вам особо ничего не поможет

[d-stream]

ettaluni, если между вами с начальником нет родственных отношений (чтобы сослаться на 51 статью), то могу угадать сходу кто из вас попадет под статью 294 ч3 со сроком до 4 лет))

[ettaluni]

d-stream, Серьезно? Я из-за того что диск зашифровал и решил остаться в сторонке - воспрепятствовал осуществлению правосудия? Как же право хранить молчание.
Прости если тупой вопрос, но я походу по законам вообще ничего не понимаю

[АртемЪ]

Adamos,

Качественное шифрование диска предполагает разброс по нему информации мелкими частями.

С чего бы это вдруг? Шифрование это просто преобразование информации и только.
По диску никто ничего не разбрасывает, тем более диск SSD - там разбросать просто невозможно.

шифрование системного диска, 99% информации на котором ни для кого секретом не являются - просто глупость, имхо.

Зависит от ситуации, зачастую нужно шифровать именно системный диск. Все логи браузеров, сохраненные пароли, кэш.

Первое, что ты услышишь от проверяющих - это не "здравствуйте", а "встать из-за стола и ничего не трогать!"

Такое от проверяющих не услышишь. От проверяющих можно услышать - покажите пожалуйста документы на используемый софт.
Вы проверку со спецоперацией ОМОНа не путаете?
Если придут люди в масках - им на лицензионность софта наплевать, такое бывает только в случае серьезных нарушений закона.

Даже если компьютер выключен, но пароль к этой шифровке будет у твоего начальника (а он, скорее всего, будет, это же его техника) - он его просто сдаст, и - внезапно! - отвечать по статье будет не он, а ты.

Ничем не обоснованные предположения. Откуда вы взяли что там вообще есть начальник? Почему именно у него будет пароль? И почему отвечать пользователю? Отвечает как правило начальник, ну если есть штатный системный администратор, то и он тоже. А к пользователю никаких претензий.

[АртемЪ]

Adamos,

Карается установка и использование без лицензии. Кто ставил? Ты, если не сисадмин.
Кто использовал? Тот, кто работает на этом рабочем месте.

Неважно кто ставил - ответственность несет директор организации, либо штатный системный администратор.
Если ставил не системный администратор - нужен договор. Нет договора - отвечает опять же директор и сисадмин.

Тот кто работает на этом месте никакой ответственности не несет.

Достаточно устного свидетельства коллег...

Устные показания коллег это не более чем сплетни. Если конечно коллеги не являются экспертами в области ИТ.

[d-stream]

ettaluni,
- админ/юзер, дай пароль доступа
- не дам, молчание

это как раз противодействие следственным действиям
то есть следователи искали следы тех или иных нарушений на предприятии
сотрудник, который по показаниям других сотрудников (а они покажут), пользовался компьютером [в рамках должностных обязанностей]

[Adamos]

АртемЪ, начните лучше с вопроса к ТС: не написано ли в его трудовой как раз "системный администратор". А то шифрование на систему почему-то он сам натягивает, хотя и старательно репетирует роль мимокрокодила.

[АртемЪ]

ettaluni,

Я просто размышляю в другом ключе, вот пришли дядьки изъяли все компуктеры. А они зашифрованы, меня же и моего начальника никто бить не будет выбивать пароль, и я тоже имею право его не говорить как и мой начальник

Бить не будут.
Если есть какие то доказательства использования нелицензионного софта - заведут дело.
Отвечать будет организация - финансово, и ее директор в случае уголовного дела.
Так же могут привлечь системного администратора или иного ответственного лица организации в чьи должностные обязанности входит установка программ.
Все остальные сотрудники, приходящие админы и прочие левые люди - никого не интересуют.

[АртемЪ]

Adamos,

не написано ли в его трудовой как раз "системный администратор".

Ну это его проблемы.
Если он системный администратор, то должен знать свои права, обязанности.

[ettaluni]

АртемЪ, Спасибо! Можешь еще ответить, поможет ли от них шифрование, или законом обяжут все показать?

[АртемЪ]

ettaluni,

Можешь еще ответить, поможет ли от них шифрование

Не могу.
Непонятно чем должно помочь шифрование. И от кого?
Если разъясните - смогу ответить.

или законом обяжут все показать?

Невозможно обязать законом что-то показать. Человек сам решает говорить или нет. Тут только насилие, пытки, или хитрость помогут, и то не всегда.
За отказ предоставить какую-то информацию или что-то показать и прочее сокрытие информации - могут наказать. Как правило административно, но в некоторых случая предусмотрена и уголовная ответственность.

[ettaluni]

АртемЪ,

Невозможно обязать законом что-то показать. Т Человек сам решает говорить или нет. Тут только насилие, пытки, или хитрость помогут, и то не всегда.
За отказ предоставить какую-то информацию или что-то показать и прочее сокрытие информации - могут наказать. Как правило административно, но в некоторых случая предусмотрена и уголовная ответственность.

Я думаю ты ответил на мой вопрос, спасибо!

[Adamos]

АртемЪ,

Тут только насилие, пытки, или хитрость помогут, и то не всегда.

Этот лошара уже сам мог подмахнуть, не читая, свои служебные обязанности, в которых по всем необходимым в случае чего пунктам его уже кинули. А ты его ободряешь, рассказывая, как это бывает в более приличных конторах, чем его шарашка, где нубы системы шифруют. Нехорошо.

[javedimka]

Нормально тут чела под статью подвели

[АртемЪ]

Adamos,

Этот лошара уже сам мог подмахнуть, не читая, свои служебные обязанности

Ну если кто-то подписал что-то не читая - я то тут при чем?
Так можно и за изнасилование сесть. Инструмент в наличии, бумаги подписал не глядя - ну и молодец, на зону.
Тут уж хоть ободряй, хоть не ободряй.

Я как-то по умолчанию людей лохами не считаю. Предполагаю некоторую осознанность и адекватность действий и поступков.

[ettaluni]

javedimka, Adamos, Да все походу, не свезло мне... Надо было сначала Adamos-у писать, завтра омон приедет.
А если серьезно я свои полномочия не превысил, не знаю чего Adamos повидал такого, что такие мрачные картины расписал, но и ему спасибо тоже!

[Adamos]

АртемЪ, я тоже не считаю людей лохами. Но читая ТС, невозможно не видеть, как он с совершенно инфантильным азартом и без оглядки лезет в дела, где можно очень серьезно обжечься. Жалко пацана, ведь уродов, которые тоже видят его наивность и при случае ее используют, куда больше, чем хотелось бы...

[CityCat4]

ettaluni,

меня же и моего начальника никто бить не будет выбивать пароль

А вот в это я бы не был столь уверен... Тут все зависит от мноооожества факторов. Кроме того, бить и не обязательно - есть множество способов сделать так, что ты сам, добровольно и с песней, как в анекдоте про кошку, которую учили жрать горчицу.

[CityCat4]

ettaluni,

Как же право хранить молчание.

Братан, есть предположение, что твое знание законодательства основано на "Красной жаре" :) Какое право хранить молчание? К вам в контору приходят люди, выполняющие некие официальные действия, ты своими действиями явно так претендуешь на УК РФ, статья 294 часть 3. Влет.

или законом обяжут все показать?

Прочитай статью по ссылке - там все написано :)

И вдогонку - как тут совершенно справедливо заметили - если в трудовой написано "системный администратор", или если в ДИ есть строка (строки) про установку программ или что-то около этого -все, приплыли, ты напополам с диром несешь ответственность за наличие на компах пиратки. Но дир вывернется :)

Answer 1

[antonwx]

Смело можно шифровать - у меня такой же кингстон год стоит, год зашифрован. Никаких проблем, никакого замедления, никаких повреждений данных.
P.s. если стоит задача именно скрыть наличие данных, советую вместо битлокера присмотреться к веракрипту с режимом "двойного дна".

Answer 2

[АртемЪ]

Без проблем - диску вообще по барабану что там творится на уровне ФС.
Только на шифрованном диске TRIM работать не будет - это надо учитывать.

Comments

[SashaN69]

Любой ssd можно зашифровать? У меня Apacer AS340 480GB можно мне его зашифровать через BitLocker?

[АртемЪ]

SashaN69, Конечно. Речь же идет о шифровании на уровне ФС, а не на уровне диска.
А уж на каком накопителе будет находится зашфрованные ФС данные - вообще неважно.

[SashaN69]

АртемЪ, Спасибо)

Answer 3

[Lutra]

Года 2 полет нормальный