Nu när IPRED och FRA snart blir verklighet så har jag börjat fundera på att ha mina hårddiskar krypterade,det kan ju kännas skönt om dom kommer och knackar på dörren...

Så jag vill veta vad det finns för alterntiv, bitlocker som följer med till Vista är det bra ? läste någonstanns att det var någon som lyckats hacka det...

Vad finns det för alterntiv ?

Och vad blir det för eventuella bieffekter av krypteringen, kommer datorns prestanda påverkas t.e.x ?

Nu vet jag inte exact vad FRAs superdator kluster ska användas till, men det jag vet är att det är en av de kraftfullaste i världen.. ska man knäcka en kryptering med en sådan dator...så behöver man en väldigt stark kryptering antar jag...som sagt jag har ingen aning om hur bra krypteringsalgoritmerna är idag..och hur säkra dom är...

www.truecrypt.org

Open-source och cross platform. Kryptering som inte är open-source litar jag inte på alls (MICROS~1 t.ex. med sina NSA-keys går bort direkt).

Prestanda påverkar mycket lite så länge du har en skapligt ny burk.

Att försöka bryta en modern 256-bit kryptering med brute-force är inte praktiskt genomförbart tidsmässigt, ens med en superdator.

Truecrypt helt klart, dock lite jobbigt att köra med "containers" så se till att kryptera hela hårddisken, gärna systemdisken...

Testa PGP Desktop...
Väldigt kraftfullt system som erbjuder full disk kryptering, krypterade virtuella diskar, krypterade komprimerade filer, kryptering av epost m.m.

http://www.pgp.com

Passar på att låna tråden; går det att kryptera disken medans där finns data sparat? Eller måste den vara ren och sen krypterar den allt som läggs in på disken?
Vilket föredrar man?

citat:

---

Ursprungligen inskrivet av Schrimp
Passar på att låna tråden; går det att kryptera disken medans där finns data sparat? Eller måste den vara ren och sen krypterar den allt som läggs in på disken?
Vilket föredrar man?

---

Kan inte någon lägga upp en guide eller liknande hur man krypterar sin data ? blev sugen själv nu

Här är en guide för Ubuntu iaf (vilket gäller för mig): (http://ubuntuforums.org/showthread.php?t=149561)

En liten fundering. Diskkryptering försvårar arbetet när man har fysisk access till maskinen i fråga.

FRA handlar väl främst om signalspaning (kommunikationsspaning) och då avlyssnar man nätverkstrafik (då spelar krypterad disk mindre roll).

Det som också varit tal om vad gäller musik & filmindustrin så är det trafiken de främst spanar på och de kan inte göra husransakan (få fysisk access till datorn) utan Polisen, vilket de vill undvika pga långa handläggningstider.

Rätta mig om jag har fel, men det känns mer aktuellt att kryptera trafiken. Tyvärr är det betydligt besvärligare och snor mer prestanda.

Men är det hårddiskkryptering som är aktuellt så läs om TrueCrypt eller PGP och testa på en hårddisk/dator som inte är kritisk först.

Har dom inte rätt att kräva att du "öppna" krypteringen i vilket fall som helst om dom nu kommer o hälsar på? Har läst om detta någonstans men har ingen källa eller aning...

Visst kan man helt enkelt skita i det men lär få andra konsekvenser

Aresz jag är inte riktigt säker på det, men vad kan du göra när du råkat "glömma" lösenordet

Ni menar att man som misstänkt är tvungen att hjälpa till att samla bevis till åklagarn.. lol skulle INTE tro det.

Den stora frågan är dock om man kan bli fälld bara på en skärmdump av ens share. Jämför med att bli dömd för en påse som det står KOKAIN skivet på men som innehåller t.ex. talk.

citat:

---

Ursprungligen inskrivet av Chimpen
En liten fundering. Diskkryptering försvårar arbetet när man har fysisk access till maskinen i fråga.

FRA handlar väl främst om signalspaning (kommunikationsspaning) och då avlyssnar man nätverkstrafik (då spelar krypterad disk mindre roll).

Det som också varit tal om vad gäller musik & filmindustrin så är det trafiken de främst spanar på och de kan inte göra husransakan (få fysisk access till datorn) utan Polisen, vilket de vill undvika pga långa handläggningstider.

Rätta mig om jag har fel, men det känns mer aktuellt att kryptera trafiken. Tyvärr är det betydligt besvärligare och snor mer prestanda.

Men är det hårddiskkryptering som är aktuellt så läs om TrueCrypt eller PGP och testa på en hårddisk/dator som inte är kritisk först.

---

citat:

---

Ursprungligen inskrivet av Aresz
Har dom inte rätt att kräva att du "öppna" krypteringen i vilket fall som helst om dom nu kommer o hälsar på? Har läst om detta någonstans men har ingen källa eller aning...

Visst kan man helt enkelt skita i det men lär få andra konsekvenser

---

citat:

---

Ursprungligen inskrivet av hkman
Idag kan dom inte kräva att du ska ge upp lösenord men snart så, i England är det fängelsestraff på att itne ge upp lösenord i vissa fall.

---

Nu vet vi ju inte vad du har på diskarna som inte tål offentlighetens ljus men tro inte FRA orkar/bryr sig sålänge det inte handlar om info som hotar rikets säkerhet eller liknande material typ internationell sk. terrorism.

Om FRA vill se innehållet på dina diskar fixar dom det oavsett kryptering eller inte.

Alltså även om du krypterar din hårdisk så har FRA:s superdator redan registrerar vad som har kommit in i den, inte för att just FRA skulle bry sig i det (Hoppas jag värkligen att dom inte gör iaf).

IPRED lagen där i mot kan det vara bra att ha kryptering mot, där handlar det ju om Musik/Filmbolagen som har rätten att få dina personuppgifter om dom misstänker dig för fildelning. Så om all data är krypterad blir det svårt att få bevis på en husrannsakan.

Men OM dom nu skulle komma och knacka på din dörr tror jag du bara behövde säga att det inte var du som fildelade, så var det i Danmark iaf och borde fungera här i Sverige också.

Så länge dom inte täppt igen "kryp hålen" i lagen.

citat:

---

Ursprungligen inskrivet av Oped
Alltså även om du krypterar din hårdisk så har FRA:s superdator redan registrerar vad som har kommit in i den, inte för att just FRA skulle bry sig i det (Hoppas jag värkligen att dom inte gör iaf).

IPRED lagen där i mot kan det vara bra att ha kryptering mot, där handlar det ju om Musik/Filmbolagen som har rätten att få dina personuppgifter om dom misstänker dig för fildelning. Så om all data är krypterad blir det svårt att få bevis på en husrannsakan.

Men OM dom nu skulle komma och knacka på din dörr tror jag du bara behövde säga att det inte var du som fildelade, så var det i Danmark iaf och borde fungera här i Sverige också.

Så länge dom inte täppt igen "kryp hålen" i lagen.

---

De flesta krypteringssystem är plausible deniability.
Dvs man kan inte ens bevisa ATT det finns något där.
Alla mina hårddiskar är förövrigt helt blanka och innehåller ingenting.
Kryptering? Vad hette det sa du?

citat:

---

Ursprungligen inskrivet av Pappy
De flesta krypteringssystem är plausible deniability.
Dvs man kan inte ens bevisa ATT det finns något där.
Alla mina hårddiskar är förövrigt helt blanka och innehåller ingenting.
Kryptering? Vad hette det sa du?

---

citat:

---

Ursprungligen inskrivet av jookeer

Om FRA vill se innehållet på dina diskar fixar dom det oavsett kryptering eller inte.

---

citat:

---

Ursprungligen inskrivet av jookeer
Hur gör du då? Länk till det!

---

Truecrypt, helt fantastiskt bra.
Mycket kraftfult, men endå enkelt och smidigt att använda.

Du kan även "fake:a" operativsystem...att du ex startar ett oskyldigt OS som standard...men det riktiga är dolt och omöjligt att se att det ens existerar.

Två stora tummar upp för Truecrypt.

Och hur mycket segar kryptering ner? Tänkte pröva först med extern hdd, sen när jag känner mig säker på den stationära

Har läst lite om det där med kryptera os, skulle man kunna ex kunna köra ett öppet ubuntu och windows krypterat under det?

citat:

---

Ursprungligen inskrivet av Ozeroun
Och hur mycket segar kryptering ner? Tänkte pröva först med extern hdd, sen när jag känner mig säker på den stationära

---

citat:

---

Ursprungligen inskrivet av JD
Med en skapligt modern dator märks det inte. Har t.o.m provat med min gamla P4...märks inte. Drog igång lite spel etc även på den...inga problem.



Går alldeles utmärkt. Ubuntu kan ex ligga på första partitionen och windows (krypterat) på andra.
Andra partitionen är då "myrornas krig" tills du bootar med rätt lösenord.

---

Man kan lägga bootloadern på en cd eller usb om man inte vill ha den på hårddisken. Då finns ingen bootloader i mbr heller.
Självklart är även hårdiskar eller delar av diskar som är tomma aningen misstänksamma också. Man kan alltid misstänka vad som helst.

För den som är mycket paranoid, finns möjligheten att installera "hidden os", dvs två windows...en vanlig krypterad och en dold version. Detta för att förklara varför man har en truecrypt bootloader.
Det finns massor varianter, beroende på vilken nivå av förnekelse man kräver. Misstänksamhet kan man dock aldrig bli av med.

Ingen expert men beviskraven är lägra i civilrättsliga mål än brottsmål, och om du vägrar ge ut krypteringsnyckeln till din hårddisk så kan det ju mycket väl tolkas som om att du faktiskt har materialet på din hårddisk och du blir dömd ändå. Varför skulle du annars vägra att lämna ut krypterings nyckeln.

Enda sättet att vara säker är att vänta nått år på att dom första domarna fallit och det finns prejudikat från HD.

Men ger inte IPRED möjlighet för företagen att med sina egna bevis få en domstol att kräva kronofogden att beslagta din dator?

http://www.svd.se/nyheter/inrikes/artikel_2157331.svd

"Och i jakten på datorn, finns enligt upphovsrättslagarna möjligheten för en upphovrättsinnehavare, till exempel ett skiv- eller filmbolag, att med hjälp av kronofogden genomföra en intrångsundersökning."

"Att Ipred-lagens bestämmelser därmed ger upphovsrättsinnehavarna större befogenheter än vad polisen har, eftersom polisen bara får göra husrannsakningar om det finns fängelse i straffskalan, menar Rickardsson är medvetet nedtystat i debatten.
– Det som polisen inte får, får IFPI och Antipiratbyrån göra. Jag undrar om politikerna vet vad de egentligen röstar igenom här. "

edit: Vad hände med EU förresten? Utskottet för mänskliga rättigheter röstade ju enhälligt emot både FRA och IPRED? Eller skiter man helt enkelt i det?

Och om man skulle vilja göra om proceduren, är det bara att formatera över som vanligt om det skulle skita sig?