Hvordan krypterer jeg?

Du har faktisk alle muligheder.

Du kan lave full disk encryption, hvor du før styresystemet startes op bliver afkrævet et password eller anden form for legitimation, hvorefter diskene får lov til at starte. Hvis du så også sætter bios password på, så er maskinen godt låst af. Den nye Viste Enterprise har sådan en løsning indbygget, som jeg regner med at påbegynde test på snart. Du kan også bruge programmer som Pgp (www.pgpi.org) eller det gratis GNUpg og derfindes flere forskellige andre købeløsninger.

Du kan også krypterer filsystemet eller filerne. Det er bl.a. det XP gør med sin indbyggede kryptering og her kan du også bruge både pgp og gnupg.

Du kan sagtens lave et image, men det vil være et krypteret image, dvs, kun den der kender krypteringsnøglen kan læse disken, for andre er det krypteret sludder.

Du kan også tage backup, enten af den krypterdede data (hvorefter backuppen er krypteret) eller du kan tage "almindelig" backup, hvor data dekrypteres og ligges over på backuppen. Denne metode giver selvfølgelig et stort hul i sikkerheden, men anvendes f.eks. til bærbare, der skal beskyttes når de er ude af huset.

Du kan kryptere stort set alt, inkl. filer, emails, virtuelle drev mv.

Der findes hundredvis af krypteringsprogrammer, som virker på forskellige måder, så det er svært at give konkrete råd.

"Pretty Good Privacy" (PGP) indeholder meget stærk kryptering der (så vidt vides) endnu ikke er brudt af nogen. Jeg har skrevet en artikel (5 point) om PGP generelt - og emailkryptering specifikt. Programmet kan som nævnt bruges generelt til kryptering af diverese filer mv. og også til kryptering af emails og tekst. Se http://www.eksperten.dk/artikler/1032

Det er svært at spå om hvorvidt nogle krypteringsalgoritmer vil blive usikre senere hen, da computere næsten konstant bliver bedre og hurtigere. Således er nogle krypteringsalgoritmer, der engang blev betragtet som sikre, nu usikre.

Der findes mange forskellige måder at kryptere, f.eks. AES, RSA, DES, Blowfish osv. Om sikkerheden heraf kan jeg anbefale at kigge i f.eks. Wikipedia.


// Old-Faithful™

OK. Lyder godt, at man stort set kan kryptere alt.

Det er primær mine mails (altså mine mails bliver gemt krypteret) og private dokumenter jeg ønsker at beskytte. Jeg ved ikke  helt om jeg skal krypterer hele computeren eller bare dele af den. Det er svært, at krypterer hele computeren? Det jeg godt vil beskytte mig imod er, at jeg ikke få en virus som videresender mine fortrolige dokumener.

Hvad kræver det, at sende krypteret mails?

At krypterer sine mails er rigtig let, det kan du f.eks. gøre således.

Download og installer mailklienter Mozilla Thunderbird, der er en rigtig god mailklient, der ligner outlook meget. Noget at det Thunderbird kan er at bruge tredieparts extentions og det skal du her gøre brug af. Du henter og installerer den extention der hedder enigmail, herefter kan du både krypterer og signerer dine mails ved at afkrydse om de f.eks. skal krypteres. Det er let både at installerer og især at bruger

Hvad gør man, hvis man bruger MS Outlook? Det kræver vel også, at modtageren kan dekryptere mailen.

Så kan du gøre det at du f.eks. bruger pgp eller gnupg til at krypterer teksten før den sættes ind i mailen, men det er besværligt i forholdt til thunderbird. OM der findes en løsning til outlook ved jeg ikke da jeg ikke bruger outlook. Den er ikke sikker nok til mit brug

Hvis jeg bare vil krypterer harddisken eller enkelte mapper på harddisken, hvilke programmer kan I så anbefale?

Jeg kan anbefale PGP til kryptering af mails. Du kan bruge enten PGP (grundlæggende funktioner er gratis, ældre udgaver også gratis) eller GNUPG (gratis) til at kryptere dine mails eller signere dem digitalt. Modtageren skal også have PGP/GNUPG installeret, men det vil altid være tilfældet når du sender krypteret, at modtageren skal have forudsætningerne for at afkode beskeden.

PGP kan også bruges til kryptering af filer og vist også harddisk (vist nok via en virtuel harddisk). Led evt. efter CKT udgaven der er gratis og de fleste funktioner.

Hvis du har XP så brug det indbyggede ellers brug gnupg eller pgp. jeg har brugt alle 3 øsninger og de fungerer find.

Du skal dog vide at hvis du bruger XP's indbyggede og f.eks. krypterer dit F:/ drev og så formaterer C drevet og geninstallerer XP, så er dine data mistet og kan ikke genskabes. Du Skal have krypteringsnøglen ud på et andet medie da den ikke kan genskabes

pgp koster da en del f.eks. PGP Desktop Home 9.5 for Windows koster €112.00. Skrev I ikke, at der fandtes en gratis version af pgp? Hvor finder jeg disse versioner?

proev og foelg nogle links paa http://www.pgpi.org/products/pgp/versions/freeware/

med det sidste link ender jeg alligevel på pgp.com

jeg ved ikke, hvor meget freeware der er over dette:

http://www.pgp.com/downloads/desktoptrial2.php#trial_or_freeware

CKT-udgaven anses af mange for at være en af de bedste (build 08 er mest populær). Du kan hente forskellige udgaver her: ftp://ftp.zedz.net/pub/crypto/pgp/pgp60/pgp658_ckt/

OK, hvilken en skal jeg så vælge??

Kommer an på hvilken "build" (en slags underudgave) du vil vælge. Hvis du vælger build 08 skal du vælge den der ender med "08" i filnavnet.

Jeg har lige downloadet php, men kan man krypterer c drevet?

Jeg overvejer at reinstallerer min computer, så måske kunne Windows krypteringsløsningen også være en mulighed. Jeg vil godt høre lidt mere om denne løsning.

hvis du vælger http://www.pgpi.org/cgi/download.cgi?filename=gnupg-w32cli-1.2.2.zip

så er det vist endda meget gratis !

Nu har jeg leget lidt med php. Det er fint nok, at man kan oprette et krypteret drev, men hvis man vil krypterer hele sin computer, hvad gør jeg så? Kan man gøre det med Windows kryperingsmetoden?

Hvordan bruger jeg Windows kryperingsmetoden og hvor finder jeg den?

Mange tak for hjælpen, dog kunne jeg stadigvæk godt tænke mig, at få uddybbet Windows kryperingsmetoden.

Windowskrypteringsmetoden er ikke noget jeg har beskæftiget mig med, så det kan jeg ikke sige voldsomt meget om.

egenskaber på fil/mappe > avanceret

men du kan ikke kryptere hele disken. Du skal have xp pro og køre ntfs.
Hvis du vælger denne kryptering, så kig i hjælp hvordan du laver backup af din krypteringsnøgle

Hvis du opbevarer krypteringsnøglen på din computer, er det ikke mere sikkert end den adgangskode du bruger til Windowslogin. Hvis den knækkes, har en tyv adgang til dine data

Jeg tror, at jeg holder mig til pgp