« Google’da calismak | Home | Son gunlerin seri SQL Injection saldirilarina dair »
TrueCrypt ile tum diski sifreleme(Full Disk Encryption)
By Huzeyfe ONAL | April 27, 2008
Full disk encryption, tum diskin isletim sistemi, partition bagimsiz sifrelenmesi anlamina geliyor. Laptopinizi kaybettiginizde icindeki verilerden korkuyorsunuz ya da is yerindeki bilgisayarinizin sizden izinsiz diskinin acildigini vs dusunuyorsaniz elinizi bulastirmaniz gereken bir teknoloji tutu olarak da nitelendirilebilir. Genelde diskin ilk sektorune kendini yerlestiren bu programlar bilgisayarin ilk acilisinda devreye girerek tum sistemi koruma altina alir. Boylece birileri sizin diskinizi baska sisteme de taksa birsey goremeecektir.
Yaklasik alti aydir kendi dizustu bilgisayarimda Checkpoint’in Pointsec full disk encryption urununu kullaniyorum. Amacim sirket genelinde yapacagimiz proje oncesi bu kategoriye girecek urunleri canli canli denemek. Canli denemem gerekiyor zira daha onceki blog girdilerinden(blog.huzeyfe.net) hatirlayanlar olacaktir, 2-3 yil onceki full disk encryption maceralarim genelde urunlerin yetersizligi yuzunden veri kaybi ile sonuclaniyordu. Bu hafta sonu Pointsec’in deneme suresinin benim tarafimdan bitirilmesi ile birlikte laptopim icin yeni bir urun ariyordum. Ama bu seferki deneme icin degil gercekten kullanmak icindi. Hazir elim degmisken Truecrypt’in yenilerde cikmis Full Disk encryption ozelligi deneyeyim dedim ve gercekten memnun kaldim.
Truecrypt’in temiz arabirimi ve aciklayici dokumantasyonu sayesinde kisa surede sistemim sifreli hale geldi. Sifreleme esnasinda aniden bilgisayari kapatik tekrar actim ve sifreleme isleminin devam ettigini gordum, bu en azindan bu tip urunler icin olmazsa olmaz ozelliklerden birisi.
Kurulum icin System menusunden Encrypt System Partition/Drive alt menusu takip edilebilir.
Kurulum esnasinda sistem kurtarma cd/dvd si icin problem yasayabilirsiniz. Bunun icin Virtualcd programlari ise yarayacaktir.
Sisteme kurmadan once yedegini almada fayda var. Hatta ilk kurulumu bir Vmware makine uzerine yapmayi tavsiye ederim, boylece sistemin nasil isledigini daha iyi gormus olursunuz.
Kurulum sonrasi sistemde farkedilir bir yavaslama olmuyor. Yine de bu zamanla daha iyi anlasilir.
Kurulumdan sonra bilgisayarin acilisinda asagidaki gibi bir parola ekrani geliyor. Burada parolayi girerek sisteminize acabiliyorsunuz ya da sistemle ilgili bir problem varsa F8 tusu ile devam ediyorsunuz.
Full Disk Encryption urunleri >http://www.full-disk-encryption.net/Full_Disc_Encryption.html
Topics: Misc |
April 27th, 2008 at 3:05 pm
Peki, dual OS çalıştırdığımızda diğer OS dan bu diske ulaşımla ilgili bir sıkıntı oluyor mu aceba ?
April 27th, 2008 at 3:24 pm
bu tip disk encryption prgramlarının bilişim suçlarıyla mücadele eden polislerle paylaşmak üzere şirketce bilinen bi arka kapısı muhakkak wardır diye düşünüyorum..pgp de olduğu gibi..siz bu konuda ne düşünüyosunuz..
April 27th, 2008 at 7:04 pm
Kubilay: “Mount partition using system encryption without pre-boot authentication” ozelligine bakacak olursan isteginin karsilandigini gorursun.
Zapatov: Ticari urunler icin bu soylediginiz soz konusu olabilir ama acik kaynak kodlu bir proje icin
gecerli olmaz. Binlerce insan bu kodu inceliyor, bu sekilde bir arka kapi mutlaka cikar-di.
April 27th, 2008 at 10:05 pm
Başlığı yanlış yazmışsınız. Arama motorlarından gelecekler bu güzel yazıdan mahrum olmasınlar.
April 27th, 2008 at 10:33 pm
Tesekkurler, duzelttim:).