Возможность шифровать файлы для использования только на текущем ПК
Можно ли сделать следующее:
- Разрешить пользователю доступ к чему-либо на ПК
- Шифровать информацию таким образом, чтобы к ней можно было получить доступ только с этого конкретного ПК. [ 111]
- Если пользователь попытается клонировать / dd / gpart скопировать информацию, он не будет работать.
3 ответа
Я думаю, что это немного похоже на «PDF-файлы, защищенные от печати» - все, что вы придумали, работало бы только на основе доброй воли или лени. Если файл доступен для чтения, его можно скопировать. Если у пользователя есть пароль администратора сверху (в противном случае низкоуровневый доступ к hd невозможен, и вы явно упоминаете его в 3.), копирование становится тривиальным.
Вам нужен зашифрованный домашний каталог. Это позволит вам получить доступ ко всем вашим файлам, когда вы вошли в систему, но любой, кто пытается просмотреть содержимое вашего домашнего каталога из другой учетной записи или с Live CD, не сможет получить доступ к вашим файлам. Здесь есть отличная статья о том, как это сделать, здесь .
Все ответы на эту проблему будут иметь одно и то же предостережение: вы мало что можете сделать, если кто-то имеет физический доступ к вашим данным. Ваше второе требование просто невозможно, любой, у кого есть ключ к вашему зашифрованному диску, может получить доступ к этим зашифрованным данным на любом компьютере.
Наилучшим решением является шифрование дисков с помощью ключевого файла вместо пароля, а затем хранение этих ключевых файлов на зашифрованном USB-накопителе, использующем пароль. Таким образом, вам нужен как USB-накопитель, так и пароль для доступа к накопителям. Аутентификация в двух формах в настоящее время является лучшим вариантом против атак.