quote:

Originally posted by dj_macgyver ich versuch jetzt mal, dem thread wieder einen sinn zu geben... http://axcrypt.sourceforge.net/ kann angeblich dateien und verzeichnisse verschlüsseln. hab ich selber aber nie benutzt, nur jetzt grade ergooglet.

das werd ich mal austesten - thanks!

___________________
Cause music is bigger than words
and wider than pictures. // Mogwai.

quote:

Originally posted by dj_macgyver ausserdem: in meinem windows 2000 gibt's auch ein system zum verschlüsseln von dateien / ordnern. rechtsklick -> eigenschaften -> erweitert -> verzeichnisinhalt verschlüsseln - fertig. wie sicher dieses verfahren is und welche verschlüsselung eingesetzt wird kann ich allerdings nicht sagen.

Das ist ne ganz gefährliche Sache. Schimpft sich EFS-Verschlüsselung.
Die Daten werden nicht mit nem einzugebenen Key verschlüsselt, sonderm irgendwie an den Nutzer geknüpft, dem sie gehören.

Wenn man nun die Pladde formatiert, und ide Daten vorher nicht wieder entschlüsselt, ist Feierabend, weil ja auch der Nutzer weg ist.
Als Finger weg davon.

___________________
Musik ist das, was uns zu Menschen macht

also AxCrypt ist wirklich top!

___________________
Cause music is bigger than words
and wider than pictures. // Mogwai.

quote:

Originally posted by Tom Paris Das ist ne ganz gefährliche Sache. Schimpft sich EFS-Verschlüsselung. Die Daten werden nicht mit nem einzugebenen Key verschlüsselt, sonderm irgendwie an den Nutzer geknüpft, dem sie gehören. Wenn man nun die Pladde formatiert, und ide Daten vorher nicht wieder entschlüsselt, ist Feierabend, weil ja auch der Nutzer weg ist. Als Finger weg davon.

mhmmm - hatte fast schon so 'ne befürchtung... kann mich irgendwie dunkel erinnern da schonmal probleme gehabt zu haben... zu lang her

quote:

Originally posted by Parafox also AxCrypt ist wirklich top!

freut mich zu hören ich hoffe dass oben genannte schwierigkeiten nicht auf dieses programm zutreffen.

___________________
... the deal about djing is: you're using other people's art to create your own ...
... the deal about djing is: to positively surprise the audience with your taste ...
Sure I know how to move you. But damn! Can't you fucking move yourself?
Click here to get MacGyver's Way - Volume 1! Do it. Do it!

quote:

Originally posted by Tom Paris Das ist ne ganz gefährliche Sache. Schimpft sich EFS-Verschlüsselung. Die Daten werden nicht mit nem einzugebenen Key verschlüsselt, sonderm irgendwie an den Nutzer geknüpft, dem sie gehören. Wenn man nun die Pladde formatiert, und ide Daten vorher nicht wieder entschlüsselt, ist Feierabend, weil ja auch der Nutzer weg ist. Als Finger weg davon.

Zufällig gelesen, kurze (?) Korrektur:


der persönliche EFS-Key jedes Benutzers wird beim erstmaligen Verschlüsseln einer Datei bzw. eines Verzeichnisses auf einem NTFS-Datenträger erzeugt. Standardmäßig ist der (lokale, in Domänen gilt dies NICHT) Systemadministrator in der Lage, die verschlüsselten Dateien sämtlicher lokaler Nutzer zu entschlüsseln, da ihm der Status "Recovery Agent" zugewiesen ist - läßt sich aber auch abschalten.

Zur Sicherheit sollte man nach dem erstmaligen Verschlüsseln sensibler Daten seinen persönlichen (=privaten) Schlüssel (damit ist das zugehörige Zertifikat gemeint) exportieren und auf einem portablen Datenträger (Diskette, USB-Stick, CD-R) an sicherer Stelle aufbewahren. Im Falle eines System-GAUs läßt sich nach Neuinstallation des Betriebssystems der private Schlüssel dann wieder importieren und der Zugriff auf die persönlichen Daten ist wieder möglich.

Schwachstellen hierbei: kommt das Zertifikat in die falschen Hände -> Sicherheit futsch. Zwar ist zum korrekten Importvorgang noch immer das Benutzerpaßwort erforderlich, dieses kann jedoch - je nach Länge - über Brute-Force Angriffe innerhalb relativ geringer Zeit mit heutigen Rechnern geknackt werden. Auch bei Kenntnis alter Paßworte kann u.U. ein früher gesicherter Schlüssel, der (nach einigen Änderungen des Paßworts) trotzdem dem derzeitig verwendeten entspricht, zur Kompromittierung genutzt werden, da auch jetzt noch mit dem veralteten Zertifikat eine Entschlüsselung problemlos möglich ist.

Die vernünftige Handhabung von EFS ist i.d.R. als sicher zu beurteilen. Hinweise hierzu finden sich beispielsweise unter [1].

Persönlich setze ich allerdings nicht EFS ein, sondern GnuPG, und das seit Jahren! Aber das ist eine andere (, längere ) Geschichte ...

Goodnight and shutdown -h now ...

[1] http://www.microsoft.com/resources/...nb_efs_kcef.asp

___________________
GTA #151

sorry, aber LOL @ Bloodflowers posts

anyway...EFS ist schon ganz gut denk ich mal (benutze es selber nicht )