Изпечатай

[petar258]

4096bits:

Данните трябва да се криптират и да не са в облака. Аз важните неща си ги държа в един файл, за който съм казал на системата, че е блоково устройство, форматирано и криптирано. ЛУКС не съм му слагал.

   Аз съм ползвал нещо подобно (без luks ) , само че преди доста време; минава се
през loopback,после се вика командата "losetup  -e ..."  която отваря "устройството".
   Сега ползвам cryptsetup (тук вече се използва luks), твърди се,че този начин
е много по-сигурен.
   Tи какво си чел по въпроса ,кой метод е по-сигурен ?

Виртуално устройство или физически дял криптиран с veracrypt по aes-twofish-serpent  или каквато друга комбинация ти хареса

[go_fire]

Виртуално устройство или физически дял криптиран с veracrypt по aes-twofish-serpent  или каквато друга комбинация ти хареса

Вера е… truecrypt. Чудничък съвет.

[4096bits]

Доколкото съм запознат TrueCrypt е доста сносно нещо. Щом от щатските агенции са уговаряли тези, дето го пишат, да вкарат уязвимост... Не съм запознат, дали са успели да ги навият.

[go_fire]

Доколкото съм запознат TrueCrypt е доста сносно нещо. Щом от щатските агенции са уговаряли тези, дето го пишат, да вкарат уязвимост... Не съм запознат, дали са успели да ги навият.

Успели са разбира се. Но пичовете излезнали паметни. Затова сега не съществува.

[jet]

Това тук дето си го говорите е ТНТМ.
Нали говорим за бизнес клауд - какво криптиране, какви пет лева.
Говорите за клауда като диск сторидж и то за един потребител като вас - това е само един частен случай на клауд.
Какво ако е Фирма, нали за бизнеси си говорим тук - на всички клиенти ще им раздадете криптиращи ключове?! А ако използувате облачна услуга (например Склад или ЕРП, еМагазин) - тогава какво ще криптирате.

[go_fire]

…
А ако използувате облачна услуга (например Склад или ЕРП, еМагазин) - тогава какво ще криптирате.

Базата?

[jet]

Ако има клиент инсталиран при теб и му имаш кода да си играеш - да, ако е уеб апп - къде ще скриеш ключа?

[go_fire]

Правилно 

[spec1a]

   Ами всички данни ще минават през допълнителен "encrypting layer"
което ще е незабележимо за клиентите(е, ще се наложи да се инсталира
допълнителен софтуер на клиентските компютри).
   Ако има "Linux mount",тогава е още по-лесно...
   Май вече има такива работещи решения.

[jet]

Купуваш си МС Ексчейнч например - дават ти Юзернейм и парола (50 парчета например за твоите служители) - какво ще криптираш тука. Или Гугъл корпоративен емайл - същата работа. Напред към Salesforce или Cisco WebEx, SAP или Workday същата работа. Не знам за БГ SAAS приложения, но сигурно вече е пълно с тях

[spec1a]

   По принцип не обичам да говоря наизуст, съжалявам, че не мога да си
спомня линковете към съотв. приложения.
   Освен криптирането ,за което споменах по-горе, се използва и
"маскиране на данни" (има го в много БД като Oracle,DB2 и т.н.)
   Например "Иван Иванов Иванов" сe "маскира" (може точния термин да е
"обфускира", не съм сигурен) напр. като "фдътфръ търтър ътутъу", и така
е записано в съотв. БД "оттатък","в облака".
   На клиентския компютър, "фдътфръ търтър ътутъу" се визуализира като
"Иван Иванов Иванов", но как точно става номера,не знам.
   Така ,до известна степен се скрива "чувствителната" информация.
   Не знам как ще проработи това напр. на мейл сървър,но тогава ще е
наложително да се изп. "частен облак" (т.е. данните са на сървъри на
съответната фирма).

[Acho]

На "бизнес модела" му се ева майката......................

[jet]

На "бизнес модела" му се ева майката......................

Нашия девиз: "Да не оставим човек неоправен" 

[backinblack]

Ебаси и чувствителните бизнеси дето се подвизавали в този форум  ! Занимавате се с глупости, вместо да си гледате бизнеса, щом го имате 

[go_fire]

На "бизнес модела" му се ева майката......................

Нашия девиз: "Да не оставим човек неоправен" 

И не нахранен. Поне някои от нас. Ако имаш две торби храна, дай едната на изпречило ти се конте.