On 17/12/2024 10:19 pm, heby wrote:
> On 17/12/2024 18:40, 2late wrote:
>> Ja bym tujeszcze wcisnal gdzies hardware'owy klucz yubico. ;)
>
> Zawsze z kluczami do domu ;) Ale to inny rodzaj zabezpieczenia. Tak się
> składa, że część serwisów nie obsługuje Fido, więc nie ma rady innej, jak
> szyfrować. No i yubico nie pomoże, jesli ktoś ukradnie cały OS z zalogowaną
> przeglądarką, a potwierdzanie za każdym razem kluczem, kiedy chce kupić
> majtki na allegro też jest upierdliwe.

Ja mam dwa w szufladzie. Musze je wreszcie na nowo skonfigurowac. To znaczy
wywalic wszsytkie 2FA bez klucza zeby to faktycznie mialo sens.
Poki co jade na appakach z androida. Nie chce mi sie konfigurowac ok. 70
kodow na nowo.

Pozdrawiam
--
https://badzi0r.wordpress.com/
Stupidity, like virtue, is its own reward
2late(TM) Outspace Communication Inc.(R) 1999*2024(C)

do góry

On 2024-12-17, 2late <d...@w...pl> wrote:
> On 17/12/2024 10:19 pm, heby wrote:
>> On 17/12/2024 18:40, 2late wrote:
>>> Ja bym tujeszcze wcisnal gdzies hardware'owy klucz yubico. ;)
>>
>> Zawsze z kluczami do domu ;) Ale to inny rodzaj zabezpieczenia. Tak się
>> składa, że część serwisów nie obsługuje Fido, więc nie ma rady innej, jak
>> szyfrować. No i yubico nie pomoże, jesli ktoś ukradnie cały OS z zalogowaną
>> przeglądarką, a potwierdzanie za każdym razem kluczem, kiedy chce kupić
>> majtki na allegro też jest upierdliwe.
>
> Ja mam dwa w szufladzie. Musze je wreszcie na nowo skonfigurowac. To znaczy
> wywalic wszsytkie 2FA bez klucza zeby to faktycznie mialo sens.
> Poki co jade na appakach z androida. Nie chce mi sie konfigurowac ok. 70
> kodow na nowo.

Sam miałem rzecz zrobioną w ten sposób, że cały system nie był na
szyfrowanej partycji, co eliminowało ewentualne problemy w przypadku
gdyby się z owym systemem coś miało dupnąć, za to na wrażliwe
dane/katalogi był dedykowany wolumen w pliku. Wolumen był podmontowywany
po wsadzeniu i poprawnej autoryzacji odciskiem palca pendrajwa (Lexar
Jumpdrive Fingerprint). W momencie jak pokazywało sie w systemie
odpowiednie urządzenie, skrypt pobierał z niego klucz, którym
odblokowywał wolumen.

--
Marcin

do góry

dantes napisał(a) :
> Dnia Mon, 16 Dec 2024 23:38:16 +0100, heby napisał(a):
>
>> On 16/12/2024 21:01, dantes wrote:
>>>> Ja polecam VeraCrypt
>>> Dlaczego nie TrueCrypt 7.1a ?
>>
>> VeraCrypt to najzwyczajniej nowsza wersja TrueCrypt.
>>
> Ponoć z furtką dla trzyliterowej agencji
> z mocno zagranicznego kraju...

Dodatkowo ostatnia wersja TrueCrypta miała udostępnione kody
źródłowe. I to była ostatnia wersja w pełni wiarygodna. Przy zmianie
nazwy nastąpiła też ta zmiana na nieudostępnianie. Ekhm... to było z
10 lat temu już. Może teraz jest inaczej? Wątpię.

--
Pozdrawiam
Zbyszek
PGP key: 0xDCEF4E65

do góry

On 25.12.2024 16:10, Zbynek Ltd. wrote:
> dantes napisał(a) :

>>> VeraCrypt to najzwyczajniej nowsza wersja TrueCrypt.
>>>
>> Ponoć z furtką dla trzyliterowej agencji z mocno zagranicznego kraju...
>
> Dodatkowo ostatnia wersja TrueCrypta miała udostępnione kody źródłowe. I to była
ostatnia wersja w pełni wiarygodna.
> Przy zmianie nazwy nastąpiła też ta zmiana na nieudostępnianie. Ekhm... to było z
10 lat temu już. Może teraz jest
> inaczej? Wątpię.

Może, miszczowie dedukcji i teorii spiskowych, zamiast pierdzielić bzdety warto
sprawdzić?

https://github.com/veracrypt/VeraCrypt

--
szopen

do góry

heby <h...@p...onet.pl> wrote:

> Standardowy pendrive w tej roli rozpadnie się po kilu miesiącach
> uzywania, wyczerpując limit zapisu.

Któryś rok (drugi, trzeci?) wykańczam pendrive Goodram 128 GB, zapisując
na nim ciągły strumień z kamery (skrypt kasuję najstarsze pliki). To ok.
10 MB na minutę ciągłego zapisu, 24h na dobę. I działa, nie sypie się, a
przynajmniej nie zauważyłem (brak błędów systemu plików, dmesg jest
czysty, a jak czasem potrzebuję przejrzeć jakieś filmy to też nie ma
błędów).

Pendrive pracuje w trudnych warunkach -- jak jest lato to ma gorąco, jak
jest zima to ma zimno (nieogrzewana altana na działce), jak przychodzę i
nagrzeję gazem to jest nagle cieplej ale bardzo wilgotno.

Nie spodziewałem się, że tyle wytrzyma.

--
Chodnikiem biegnie przerażona kobieta, a za nią groźnie sapiąc wielki
mężczyzna. W końcu ona nie ma już sił. Staje, odwraca się do niego
i krzyczy:
- Poddaję się, niech mnie pan gwałci, tylko nie zabija!
- Gwałć się pani sama, ja się śpieszę na pociąg!

do góry

Dnia Wed, 25 Dec 2024 22:14:15 +0100, szopen napisał(a):

> On 25.12.2024 16:10, Zbynek Ltd. wrote:
>> dantes napisał(a) :
>
>>>> VeraCrypt to najzwyczajniej nowsza wersja TrueCrypt.
>>>>
>>> Ponoć z furtką dla trzyliterowej agencji z mocno zagranicznego kraju...
>>
>> Dodatkowo ostatnia wersja TrueCrypta miała udostępnione kody źródłowe. I to była
ostatnia wersja w pełni wiarygodna.
>> Przy zmianie nazwy nastąpiła też ta zmiana na nieudostępnianie. Ekhm... to było z
10 lat temu już. Może teraz jest
>> inaczej? Wątpię.
>
> Może, miszczowie dedukcji i teorii spiskowych, zamiast pierdzielić bzdety warto
sprawdzić?
>
> https://github.com/veracrypt/VeraCrypt

No, i?

do góry