Jump to content

SUBIECTE NOI
« 1 / 5 »
RSS
Intrebari srl nou

Amenintat cu moartea de un numar ...

La multi ani @AndReW99!

Alegere masina £15000 uk
 TVR vrea sa lanseze o platforma d...

Strategie investie pe termen lung...

Modulator FM ptr auto alimentat p...

orange cablu f.o. - internet fara...
 Robinet care comuta traseul

A fost lansata Fedora 40

Samsung S24 plus

Imi iau un Dell? (Vostro vs others)
 Abonati Qobuz?

transport -tren

Platforma electronica de eviden&#...

Cot cu talpa montat stramb in per...
 

Ce siguranta ofera protectia datelor prin parolarea arhivei ?

- - - - -
  • Please log in to reply
26 replies to this topic

#1
asda

asda

    Senior Member

  • Grup: Senior Members
  • Posts: 2,013
  • Înscris: 02.11.2009
Caut niste solutii de criptare eficiente si am dat peste TrueCrypt.
In demersul meu am dat si peste optiunea de a parola datele cu programe de tipul WinRAR.

Intrebarea mea e cat de sigure sunt aceste solutii de parolare ale arhivelor?
Pe net gasisem mai demult ceva solutii de evitare a lor. E clar ca nu e la fel de eficienta precum criptarea dar vreau sa stiu precis cat am voie sa ma bazez si pe optiunea asta.


Merci

Edited by asda, 17 September 2015 - 09:17.


#2
gumball3000

gumball3000

    ...

  • Grup: Senior Members
  • Posts: 49,649
  • Înscris: 24.09.2006
pai WinRAR asta face, cripteaza datele
pui o parola de 2-6 caractere, poate fi sparta usor cu bruteforce, pui vreo 64 caractere si e suficient incat sa nu poata fi sparta in urmatorii 100 ani.

Quote

The latest versions of WinZIP and WinRar both use AES128 or 256 bit for encryption, this cipher is a security standard and safe from cracking as long as the password is sufficiently long and contains upper and lowercase letters, special characters and numbers.
The weakest link in .zip and .rar encrypted passwords is you, avoid reusing your passwords anywhere else and writing them down, with the exception maybe being a password manager you trust.
Make sure that you only encrypt .zip and .rar files with WinZip9.0 and above and Winrar3.0 and above as earlier versions have some vulnerability.
There are many companies out there promising to crack files encrypted with WinZip and WinRar, and they all rely on the same, either you using an old version of the file compression software, or you choosing a weak and easy to guess password, as long as you cover those two vulnerabilities, you are safe using WinZip or WinRar for encryption, my first choice would be WinRar since WinZip does not support file name encryption.
Note: 7Zip also AES-256 encryption including the filenames.


#3
asda

asda

    Senior Member

  • Grup: Senior Members
  • Posts: 2,013
  • Înscris: 02.11.2009
Okay si atunci de ce mai exista programe precum TrueCrypt care se lauda cu key de criptare de nustiu cat bits si asa mai departe?
De ce sa folosesti astfel de programe elaborate cand poti sa iti pui mult mai lesne si mai rapid o simpla parola la arhiva?

#4
f300

f300

    30k si ma duc

  • Grup: Senior Members
  • Posts: 30,000
  • Înscris: 27.09.2008
Uita de TrueCrypt, poveste lunga, oricum poti considera ca nu mai exista.

Winrar este o varianta ok. Nu uita sa pui si bifa pentru numele fisierelor (in caz ca vrei sa le ascunzi si pe alea). Si zip-ul daca e o versiune noua si cu AES e ok. Evident trebuie aleasa o parola ok, nu neaparat exagerata - daca ai 9-10 caractere care nu-s din dictionar nu ti-o gaseste nimeni.

Pentru majoritatea userilor care vor doar sa-si encripteze un stick sau un hard disc sau chestii de-astea recomand bitlockerul de la M$. Trebuie doar sa setezi discul ca encriptat (nu merge pe versiunile "entry-level" de windows dar ai nevoie doar sa bagi o data stick-ul intr-un "ultimate" sau "pro") si dupa aia iti merge pe orice de la vista in sus, doar sa bagi parola cind te intreaba (poti sa o si salvezi eventual pe calculatorul propriu in caz ca vrei sa nu te mai intrebe).

#5
gumball3000

gumball3000

    ...

  • Grup: Senior Members
  • Posts: 49,649
  • Înscris: 24.09.2006
http://blog.cryptogr...ypt-report.html

#6
f300

f300

    30k si ma duc

  • Grup: Senior Members
  • Posts: 30,000
  • Înscris: 27.09.2008

 asda, on 17 septembrie 2015 - 09:32, said:

Okay si atunci de ce mai exista programe precum TrueCrypt care se lauda cu key de criptare de nustiu cat bits si asa mai departe?
De ce sa folosesti astfel de programe elaborate cand poti sa iti pui mult mai lesne si mai rapid o simpla parola la arhiva?

Nu este deloc "mult mai lesne" sa folosesti arhive, trebuie sa dezarhivezi fisierele ca sa lucrezi cu ele (si sa le pui undeva intre timp, unde le pui sa stii ca nu ramin acolo si pot sa fie recuperate dupa ce le stergi?) si dupa aia sa le pui inapoi in arhive. Cu programele astea bagi o data parola cind ai pornit calculatorul sau cind ai bagat stick-ul si nu stai sa arhivezi si sa dezarhivezi si sa bagi parole tot timpul.

De asemenea de-alde truecrypt poate encripta inclusiv discul system, pe care nu l-ai putea pune intr-o arhiva ca iti trebuie dezarhivat ca sa porneasca computerul.

Edited by f300, 17 September 2015 - 09:40.


#7
Adm

Adm

    Property Caretaker

  • Grup: Administrators
  • Posts: 24,132
  • Înscris: 22.05.2003
In primul rand compari mere cu pere.

TrueCrypt iti crea o partitie inc are toate informatiile erau criptate.
Intre timp a fost... abandonat. Discutia e vche si fara un real raspuns.

Un succesor e VeraCrypt

#8
asda

asda

    Senior Member

  • Grup: Senior Members
  • Posts: 2,013
  • Înscris: 02.11.2009
Inteleg ce spuneti.
Eu am nevoie sa criptez un stick de 32 Gb cu care intr-adevar trebuie sa lucrez destul de des si intr-adevar arhivatul si dezarhivatul ar fi time consuming.

Am insa si nevoia sa criptez niste fisiere mari pe care trebuie doar sa le accesez din cand in cand (rar) dar care sunt confidentiale.

In alta ordine de idei sunt nerabdator sa vad ce de capul lui VeraCrypt, sper sa gasesc si ceva tutoriale.
Imi pare rau sa aud ca TrueCrypt a fost abandonat.


1 Deci pot sa merg cu incredere cu WinRAR pe ele si cu o parola desteapta pentru fisierele mele mari pe care nu trebuie decat sa le accesez ? Care ar fi cel mai bun arhivator free din acest punct de vedere ?

2. Cu VeraCrypt pot sa criptez si DVD-uri ?

#9
proxtu

proxtu

    fativore

  • Grup: Senior Members
  • Posts: 12,451
  • Înscris: 12.02.2006
TrueCrypt a fost abandonat, dar funcționează fără probleme și acum pe partițiile non-sistem și pe cele sistem până la Windows 7 inclusiv.
Se pare că nici VeraCrypt nu merge pe partitiile sistem Windows 8 sau 10.

#10
asda

asda

    Senior Member

  • Grup: Senior Members
  • Posts: 2,013
  • Înscris: 02.11.2009
Inseamna ca e bine ca inca utilizez windows 7 pana 10 va fi suficient de slefuit si va avea suficiente drivere pentru mine.

#11
proxtu

proxtu

    fativore

  • Grup: Senior Members
  • Posts: 12,451
  • Înscris: 12.02.2006
Eu îl folosesc cu succes cu toate partițiile TrueCrypt și încă n-am avut probleme.

#12
asda

asda

    Senior Member

  • Grup: Senior Members
  • Posts: 2,013
  • Înscris: 02.11.2009
In concluzie e de inteles deci ca protectia datelor prin parolarea arhivei e la fel de sigura ca si cea prin softuri dedicate ?

#13
tavitu

tavitu

    Minune: HE a început să emită facturile!

  • Grup: Senior Members
  • Posts: 5,598
  • Înscris: 16.02.2009
Trebuie subliniat faptul că parola trebuie să fie random, uite un exemplu:

e;QyA!0D}}Yi%Bj@}qR"8B[!`/SqH$


#14
asda

asda

    Senior Member

  • Grup: Senior Members
  • Posts: 2,013
  • Înscris: 02.11.2009
Cum adica random ? Poate vrei sa zici complexa, compusa din caractere diferite alfa numerice plus semne si de peste un numar bun de caractere, majoritatea recomanda peste 20...

#15
MarianG

MarianG

    be that as it may

  • Grup: Moderators
  • Posts: 31,437
  • Înscris: 10.08.2005
1. vrea sa zica OTP,
2. este pseudo-random
3. fiind pesudo -  poate fi reprodusa, deci 1 cade

pentru asta trebuie sa muncesti mai mult la 2, sa arunci destul zgomot in generarea unui SEED  pentru pseudo-generator

4. pentru asta este recomandat o solutie locala, si nu online pe nu stiu eu ce site-uri.

Edited by MarianG, 17 September 2015 - 11:09.


#16
f300

f300

    30k si ma duc

  • Grup: Senior Members
  • Posts: 30,000
  • Înscris: 27.09.2008

 proxtu, on 17 septembrie 2015 - 10:30, said:

TrueCrypt a fost abandonat, dar funcționează fără probleme și acum pe partițiile non-sistem și pe cele sistem până la Windows 7 inclusiv.
Se pare că nici VeraCrypt nu merge pe partitiile sistem Windows 8 sau 10.

O limitare foarte importanta  a lu' TrueCrypt (era si la Veracrypt, dar acolo probabil o sa se rezolve la un moment dat daca nu e si asta abandonat) e ca nu suporta GPT (asta daca va scarpinati in cap de ce nu merge discul X, mai ales ca cele cu adevarat mari nu mai pot fi facute decit GPT).
Nu vad de ce ar mai folosi cineva truecrypt (versus vreun fork mai nou), mai ales ca "ultima versiune" de fapt nu este folosibila, singurul feature este sa-ti decrypteze ce ai encriptat ca sa poti sa folosesti altceva.

#17
proxtu

proxtu

    fativore

  • Grup: Senior Members
  • Posts: 12,451
  • Înscris: 12.02.2006
Eu folosesc TrueCrypt 7.1a care e complet funcțional. Merge cu discuri de 3TB (non-sistem).
VeraCrypt știe mai nou GPT ?

#18
asda

asda

    Senior Member

  • Grup: Senior Members
  • Posts: 2,013
  • Înscris: 02.11.2009

 MarianG, on 17 septembrie 2015 - 11:09, said:

1. vrea sa zica OTP,
2. este pseudo-random
3. fiind pesudo -  poate fi reprodusa, deci 1 cade

pentru asta trebuie sa muncesti mai mult la 2, sa arunci destul zgomot in generarea unui SEED  pentru pseudo-generator

4. pentru asta este recomandat o solutie locala, si nu online pe nu stiu eu ce site-uri.


Mi se pare prea mult.

Hai sa facem un exercitiu. Daca eu pun pe net un fisier criptat fara sa numesc parola  :  Ddomar_Lowter^Zeny10926752*, mi-o poate sparge cineva in mod realist ? Eu nu cred, pentru ca nu e nimeni interesat sa stea probabil luni sau ani de zile doar ca sa vada ce ascunde cineva acolo.

Anunturi

Chirurgia cranio-cerebrală minim invazivă Chirurgia cranio-cerebrală minim invazivă

Tehnicile minim invazive impun utilizarea unei tehnologii ultramoderne.

Endoscoapele operatorii de diverse tipuri, microscopul operator dedicat, neuronavigația, neuroelectrofiziologia, tehnicile avansate de anestezie, chirurgia cu pacientul treaz reprezintă armamentarium fără de care neurochirurgia prin "gaura cheii" nu ar fi posibilă. Folosind tehnicile de mai sus, tratăm un spectru larg de patologii cranio-cerebrale.

www.neurohope.ro

0 user(s) are reading this topic

0 members, 0 guests, 0 anonymous users

Forumul Softpedia foloseste "cookies" pentru a imbunatati experienta utilizatorilor Accept
Pentru detalii si optiuni legate de cookies si datele personale, consultati Politica de utilizare cookies si Politica de confidentialitate