http://www.pepak.net/bezpecnost/trikrat-a-dost-v-truecryptu/ bezpečnost, e-books, soundtracky, horrory, software... Fri, 10 Feb 2012 13:48:19 +0000 hourly 1 http://wordpress.org/?v=3.3.1 http://www.pepak.net/bezpecnost/trikrat-a-dost-v-truecryptu/#comment-582 pepak Sun, 09 Aug 2009 16:14:07 +0000 http://www.pepak.net/?p=427#comment-582 <a href="http://www.aladdin.com/etoken/devices/ng-otp.aspx" rel="nofollow">Aladdin eToken NG-OTP</a> Aladdin eToken NG-OTP

]]> http://www.pepak.net/bezpecnost/trikrat-a-dost-v-truecryptu/#comment-581 Danoboss Sun, 09 Aug 2009 15:49:41 +0000 http://www.pepak.net/?p=427#comment-581 Aké si kúpil, ak to neni tajné? :) Aké si kúpil, ak to neni tajné?

]]> http://www.pepak.net/bezpecnost/trikrat-a-dost-v-truecryptu/#comment-580 pepak Sun, 09 Aug 2009 13:34:22 +0000 http://www.pepak.net/?p=427#comment-580 V tokeny jsem vkládal určité naděje, až jsem dokonce pár koupil (hlavní + záloha), ale nakonec je nepoužívám, třebaže je můj šifrovací program podporuje - prostě to nějak není ono. V tokeny jsem vkládal určité naděje, až jsem dokonce pár koupil (hlavní + záloha), ale nakonec je nepoužívám, třebaže je můj šifrovací program podporuje – prostě to nějak není ono.

]]> http://www.pepak.net/bezpecnost/trikrat-a-dost-v-truecryptu/#comment-572 Danoboss Fri, 07 Aug 2009 16:27:50 +0000 http://www.pepak.net/?p=427#comment-572 Oveľa vhodnejšie by bolo k Truecryptu pridať možnosť používať security tokeny na bootovací disk. Prípadne skombinovať možnosť používať token ktorý by mal svoj krátky pin a ktorý by sa po 10 pokusoch zablokoval plus normálne ľubovolné dlhé heslo k Truecryptu. Tým by sa vyriešilo aj to aby útočník nemohol zničiť dáta len tak (iba ak by ich úmyselne sformátoval). Bohužiaľ ako si už v jednom článku písal je Truecrypt pri botovacích diskoch obmedzený veľkosťou pamäte a preto používa najslabší hashovací algoritmus, nepoužíva security tokeny a tak ďalej. Oveľa vhodnejšie by bolo k Truecryptu pridať možnosť používať security tokeny na bootovací disk. Prípadne skombinovať možnosť používať token ktorý by mal svoj krátky pin a ktorý by sa po 10 pokusoch zablokoval plus normálne ľubovolné dlhé heslo k Truecryptu. Tým by sa vyriešilo aj to aby útočník nemohol zničiť dáta len tak (iba ak by ich úmyselne sformátoval). Bohužiaľ ako si už v jednom článku písal je Truecrypt pri botovacích diskoch obmedzený veľkosťou pamäte a preto používa najslabší hashovací algoritmus, nepoužíva security tokeny a tak ďalej.

]]>