Система авторизации в ноутбуках

[dark_legion]

Здравствуйте, хочу купить себе ноутбук Samsung Q35A001 - у него нет биометрической авторизации, нет какой-либо другой системы защиты.

Посоветуйте плз, как мне воплотить систему защиты на ноутбуке ?

Биометрическую, защиту с электронного ключа, либо какую-либо другую.

Данная модель меня устраивает своими параметрами в плане производительности, возможностей и внешнего вида.

[SSeses]

А для чего нужна система защиты? Чем обычный пароль не устраивает? Ведь биометрическая защита не дает защиты информации в случае похищения ноута, тут единственный вариант шифровать все и вся.

[doski_kvadra]

А где можно почитать про эти биометрические системы защиты ?

[dark_legion]

Цитата: Сообщение от SSeses А для чего нужна система защиты? Чем обычный пароль не устраивает? Ведь биометрическая защита не дает защиты информации в случае похищения ноута, тут единственный вариант шифровать все и вся.

поломать обычный пароль не является проблемой, у меня самого это занимает не более 1 минуты, чтобы уже под админом зайти в систему, выставить права доступа на нтфс разделы и уже спокойно глядеть всю информацию.

Восстановить и вытащить все файлы не будет проблемой..


Очень хочется для начала чтобы доступ к ноуту давался с помощью электронного ключа или биометрически.
Есть ли PCIMCI устройства, через которые я мог бы установить ограничение доступа, или это только уже должно быть встроено в ноут ?

________
doski_kvadra А где можно почитать про эти биометрические системы защиты ?
Как правило в яндексе, а ноуты с такой системой авторизации выпускают уже очень давно, более 4-5 лет.

[mikle]

dark_legion, а сколько у вас занимает времени процесс доставания винта из ноутбука с последующим его подключением к другому компьютеру? ^_^

[SSeses]

Цитата: Сообщение от dark_legion поломать обычный пароль не является проблемой, у меня самого это занимает не более 1 минуты, чтобы уже под админом зайти в систему, выставить права доступа на нтфс разделы и уже спокойно глядеть всю информацию.

Так понимаю речь идет о сбросе пароля. Можно использовать обычную флешку в качестве смарт-карты. Или докупить PCIMCI модуль со смарт-картами. Но все же самый надежный способ - это шифровать инфу, поскольку это даст гарантию, что со снятого винта инфу вытащить тоже будет проблематично. Взять хотя бы тот же RAR 3 версии. Понятно что геморой каждый раз переупаковывать, но если софт нужен лицензинонный это будет самый дешевый вариант, поскольку другие криптографические программы стоят ощутимо дороже.

[dark_legion]

Цитата: Сообщение от SSeses Так понимаю речь идет о сбросе пароля. Можно использовать обычную флешку в качестве смарт-карты. Или докупить PCIMCI модуль со смарт-картами. Но все же самый надежный способ - это шифровать инфу, поскольку это даст гарантию, что со снятого винта инфу вытащить тоже будет проблематично. Взять хотя бы тот же RAR 3 версии. Понятно что геморой каждый раз переупаковывать, но если софт нужен лицензинонный это будет самый дешевый вариант, поскольку другие криптографические программы стоят ощутимо дороже.

PCIMCI модуль со смарт-картами наверное был бы более желателен, только как выставить именно проверку с такой карты вы биосе, запаролить биос, а сбросить его без разборки ноута будет уже нереально ?

возможно такое?

(сам не очень осведомлен в таком вопросе, потому и озадачиваюсь сей проблемой, но ограничение доступа ко всей информации на ноутбуке очень требуется)

[dark_legion]

Либо вот такой вариант .. сможете подсказать какие программы можно использовать, чтобы было шифрование данных при выключении и при включении при вводе пароля - дешифровка и загрузка виндовса либо линукса ?

[doski_kvadra]

Подскажите пожалуйста, существуют ли готовые устройства или плагины или что-то еще для ноутбуков, например такая флеш карта, чтобы без нее компьютер невозможно было включить, а также прочитать все данные с винчестера?
Заранее спасибо

[KiLLWarez]

Господа, предлагаю пару вариантов на рассмотрение.

1. Шифрование на лету. Принцип старый, файл-контейнер с данными, авторизация паролем или сертификатом, подключается отдельным диском в Моем Комьютере. Например, PGP Desktop, BestCrypt, TrueCrypt и другие программы. Я остановился на последнем. Программа бесплатна, работает без установки, поддерживает работу с коммандной строки, умеет современное шифрование вроде AES и многое другое. Применяю программу для шифрования своих документов на флешке и для просмотра на чужих компах.

2. Стандарт ATA (IDE, PATA, SATA) умеет парольную защиту. Встречал разные реализации, но принцип простой и надежный. Есть винт, на него ставится пароль, если ввести пароль, с винтом работа совершенно обычная, если не ввести пароль, содержимое винта не доступно. Пароли бывают Master и User. Чтобы снести User, надо знать Master, чтобы снести Master, надо уничтожить данные. Эта функция стандарта должна быть реализована в BIOSе или на уровне загрузчика системы, который должен быть размещен где-то вне закрываемого винта.

Второй вариант пока не пользовал, но в моем ноутбуке есть такая возможность, в скором времени займусь её тестированием.

[tevkov]

Jetico BestCrypt Volume Encryption v1.97.1 - решение всех проблем. Шифрование дисков на уровне загрузки. Пароль украсть нельзя. Дополнительно можно для загрузки использовать флешку.