Šifrování flash a jiných datových úložišť

Rozměr: px

Začít zobrazení ze stránky:

Download "Šifrování flash a jiných datových úložišť"

Zbyněk Vaněk
před 8 lety
Počet zobrazení:

1 24. dubna 2014

2 Obsah přednášky Úvod

3 Pár slov úvodem Proč šifrovat? ochrana citlivých dat nebo záloh sdílení dat jen s vybranými osobami

4 Pár slov úvodem Proč šifrovat? ochrana citlivých dat nebo záloh sdílení dat jen s vybranými osobami

5 Pár slov úvodem Proč šifrovat? ochrana citlivých dat nebo záloh sdílení dat jen s vybranými osobami

6 Úrovně zabezpečení Hardwarové šifrování hlavně u USB flashdisků a externích HDD obvykle AES 128/256 bit Po opakovaném zadání špatného hesla se HDD zamkne/smaže. + nezávislé na OS + Je-li integrované, nesnižuje výkonnost. často špatná dokumentace možnost zadních vrátek

7 Úrovně zabezpečení Softwarové šifrování komerční uzavřený zdrojový kód DriveCrypt, FileVault open source zdarma otevřený zdrojový kód (kontrola), FreeOTFE, dm-crypt,

8 Úrovně zabezpečení Softwarové šifrování komerční uzavřený zdrojový kód DriveCrypt, FileVault open source zdarma otevřený zdrojový kód (kontrola), FreeOTFE, dm-crypt,

9 1. bezpečnost 2. šifrování i dešifrování v reálném čase (on-the-fly encryption) rozdělení disku na sektory (obvykle 512 bytů) každý sektor šifrujeme zvlášť a jiným způsobem(!) 3. malé nároky na místo na disku použití blokových šifer zřetězovací módy (např. XTS)

10 1. bezpečnost 2. šifrování i dešifrování v reálném čase (on-the-fly encryption) rozdělení disku na sektory (obvykle 512 bytů) každý sektor šifrujeme zvlášť a jiným způsobem(!) 3. malé nároky na místo na disku použití blokových šifer zřetězovací módy (např. XTS)

11 1. bezpečnost 2. šifrování i dešifrování v reálném čase (on-the-fly encryption) rozdělení disku na sektory (obvykle 512 bytů) každý sektor šifrujeme zvlášť a jiným způsobem(!) 3. malé nároky na místo na disku použití blokových šifer zřetězovací módy (např. XTS)

12 1. bezpečnost 2. šifrování i dešifrování v reálném čase (on-the-fly encryption) rozdělení disku na sektory (obvykle 512 bytů) každý sektor šifrujeme zvlášť a jiným způsobem(!) 3. malé nároky na místo na disku použití blokových šifer zřetězovací módy (např. XTS)

13 1. bezpečnost 2. šifrování i dešifrování v reálném čase (on-the-fly encryption) rozdělení disku na sektory (obvykle 512 bytů) každý sektor šifrujeme zvlášť a jiným způsobem(!) 3. malé nároky na místo na disku použití blokových šifer zřetězovací módy (např. XTS)

14 1. bezpečnost 2. šifrování i dešifrování v reálném čase (on-the-fly encryption) rozdělení disku na sektory (obvykle 512 bytů) každý sektor šifrujeme zvlášť a jiným způsobem(!) 3. malé nároky na místo na disku použití blokových šifer zřetězovací módy (např. XTS)

15 1. bezpečnost 2. šifrování i dešifrování v reálném čase (on-the-fly encryption) rozdělení disku na sektory (obvykle 512 bytů) každý sektor šifrujeme zvlášť a jiným způsobem(!) 3. malé nároky na místo na disku použití blokových šifer zřetězovací módy (např. XTS)

16 open source nástroj pro šifrování dat na disku pro Windows, Linux a MacOS X možnosti ukládání dat: 1. virtuální disk 2. šifrovaný diskový oddíl 3. šifrovaný systémový oddíl 4. traveller mode 5. skrytý oddíl

17 open source nástroj pro šifrování dat na disku pro Windows, Linux a MacOS X možnosti ukládání dat: 1. virtuální disk 2. šifrovaný diskový oddíl 3. šifrovaný systémový oddíl 4. traveller mode 5. skrytý oddíl

18 open source nástroj pro šifrování dat na disku pro Windows, Linux a MacOS X možnosti ukládání dat: 1. virtuální disk 2. šifrovaný diskový oddíl 3. šifrovaný systémový oddíl 4. traveller mode 5. skrytý oddíl

19 open source nástroj pro šifrování dat na disku pro Windows, Linux a MacOS X možnosti ukládání dat: 1. virtuální disk 2. šifrovaný diskový oddíl 3. šifrovaný systémový oddíl 4. traveller mode 5. skrytý oddíl

20 open source nástroj pro šifrování dat na disku pro Windows, Linux a MacOS X možnosti ukládání dat: 1. virtuální disk 2. šifrovaný diskový oddíl 3. šifrovaný systémový oddíl 4. traveller mode 5. skrytý oddíl

21 open source nástroj pro šifrování dat na disku pro Windows, Linux a MacOS X možnosti ukládání dat: 1. virtuální disk 2. šifrovaný diskový oddíl 3. šifrovaný systémový oddíl 4. traveller mode 5. skrytý oddíl

22 open source nástroj pro šifrování dat na disku pro Windows, Linux a MacOS X možnosti ukládání dat: 1. virtuální disk 2. šifrovaný diskový oddíl 3. šifrovaný systémový oddíl 4. traveller mode 5. skrytý oddíl

23 open source nástroj pro šifrování dat na disku pro Windows, Linux a MacOS X možnosti ukládání dat: 1. virtuální disk 2. šifrovaný diskový oddíl 3. šifrovaný systémový oddíl 4. traveller mode 5. skrytý oddíl

24 šifrovací algoritmy 1. AES 2. Twofish 3. Serpent 4. jejich zřetězení (v módu XTS) hashovací algoritmy a) RIPEMD-160 b) SHA-512 c) Whirlpool

25 šifrovací algoritmy 1. AES 2. Twofish 3. Serpent 4. jejich zřetězení (v módu XTS) hashovací algoritmy a) RIPEMD-160 b) SHA-512 c) Whirlpool

26 Heslo posloupnost znaků posloupnost znaků + keyfile Doporučení: délka hesla aspoň 20 znaků (max. 64) nepoužívat slova nalezitelná ve slovníku, ani jejich kombinace žádná jména ani data narození používat kombinace malých a velkých písmen, číslic a speciálních znaků

27 Děkuji za pozornost.

28 Zdroje V. Klíma, T. Rosa: Kryptologie pro praxi - vydání 7,8/ truecrypt-profesionalni-ochrana-dat-zdarma/

Podobné dokumenty

Open Source a šifrování dat OFTE. Pavel Machula

Open Source a šifrování dat OFTE Pavel Machula Zkratka OFTE zkratka angl. On-The-Fly Encryption (šifrování za letu / v reálném čase): Diskové šifrování, Dostupnost souborů ihned po zadání klíče. Data jsou