כיצד להגן על המידע האישי בעת גניבת מחשב

[Benjamin W]

אני עובד שנים עם mint(בבית) ו-ubuntu(בעבודה) בלי בעיות מיוחדות. אבל הכל תלוי בצרכים שלך.

הבעיה העיקרית שלי זה תאימות לחומרה...
Bluetoth stack מלא בעיות עם אוזניות
בלאגן לעבוד עם מסך חיצוני עם כרטיס של NVIDIA
בעיות עם הסאונד בעיקר עם כל מיני שיט מיוחד של לנובו
אין sleep to hibernate בלי להתחיל לכתב להכנס לקרביים של המערכת הפעלה

בגדול, גם לנובו, וגם NVIDIA לא ממש משקיעים, והקהילה קטנה מדי בשביל לפתור את הבעיות האלה. מצד שני, כל מה שקשור לפיתוח תוכנה הרבה יותר נוח...

גם משחקים יש מעט. למרות, שמה שיש ב steam ותואם, עובד מצויין.

 

[Henchman34]

Bluetoth stack מלא בעיות עם אוזניות

פחות נתקלתי בזה, אבל 3 זוגות של אוזניות לא בדיוק מדגם מייצג.

בלאגן לעבוד עם מסך חיצוני עם כרטיס של NVIDIA

כן, שמעתי על זה. זו הייתה אחת הסיבות(זה ותמיכה של המסך ב-freesync) שבחרתי בכרטיס מסך של AMD. עבד לי ישר מהקופסא ללא בעיות.

מבחינת פיצ'רים של יצרן OEM כזה או אחר אז פחות היה חשוב לי. הדבר הראשון שהייתי עושה עוד כמשתמש windows זה למחוק את כל הכונן הקשיח של הלפטופ ולהתקין מערכת נקיה.

מבחינת משחקים, מעדיף קונסולות.

אבל כמו שאמרתי צרכים זה עניין סוביקטיבי.

 

[yossik]

אנא כורדי -
דיסק און קי 128 GB עולה 70 ש"ח.
מקנפגים את ספריית 'my documents' לספריה בדיסק און קי ואפשר להוסיף לו סיסמא או הצפנה.
הדיסק און קי בכיס, ובמחשב אין מסמכים, אפשר לשמור על המחשב פריטים לא מהותיים.
חסל סדר פסח.
אני לא מאמין בשמירה בענן גם אם יש טריליון שכבות של הצפנה.
אצלי הכל נגיש במחשב הביתי ואני שומר הכל עליו והתגובה שלי מתייחסת לניידים בלבד.
בנייד שלי אין אף מסמך חשוב, הכל על דיסק און קי.

 

[Benjamin W]

אנא כורדי -
דיסק און קי 128 GB עולה 70 ש"ח.
מקנפגים את ספריית 'my documents' לספריה בדיסק און קי ואפשר להוסיף לו סיסמא או הצפנה.
הדיסק און קי בכיס, ובמחשב אין מסמכים, אפשר לשמור על המחשב פריטים לא מהותיים.
חסל סדר פסח.
אני לא מאמין בשמירה בענן גם אם יש טריליון שכבות של הצפנה.
אצלי הכל נגיש במחשב הביתי ואני שומר הכל עליו והתגובה שלי מתייחסת לניידים בלבד.
בנייד שלי אין אף מסמך חשוב, הכל על דיסק און קי.

1. מה עם גיבוי?
2. Cookie לג'ימייל אין בלפטופ?

 

[yossik]

1. מה עם גיבוי?

דיסק USB חיצוני, עכשיו נתחיל דיון חדש שכבר ניטחן כאן - איך שומרים על דיסק חיצוני אם פורצים לדירה...
קוקיז - לא יודע? תשתמש בפיירפוק, ברייב או אופרה בגלישה פרטית [חצי VPN חינמי] וחוסם שליחת מיידע לצד ג', אם נורא חשוב לך.

 

[Henchman34]

1. מה עם גיבוי?

אני ממליץ לבדוק את syncthing שמספק אחלה גיבוי מקומי עם סינכרון מידע.

 

[אחד שלא יודע]

אני עובד שנים עם mint(בבית) ו-ubuntu(בעבודה) בלי בעיות מיוחדות. אבל הכל תלוי בצרכים שלך.

היא ממש לא "בטוחה".

 

[Henchman34]

היא ממש לא "בטוחה".

מאיזו בחינה?

 

[oferM]

להתקין

סיסמת כניסה למערכת ההפעלה - בין אם קוד ובין עם טביעת אצבע - איננה יעילה כלל.
ניתן לעקוף אותה בקלות יתרה.

PIN לBIOS\BOOT - SECURE BOOT יעילה.

צריך להגדיר BITLOCKER - כאשר ההגנות זה TPM(השבב במחשב שלך) + PIN.
הדרך היחידה לפרוץ את זה לדעתי זה אם יש להאקר שלך שם\סיסמא לחשבון מיקרוסופט ,אבל אני מניח שמדובר במחשב נייח , לכן לגנב לא תהיה גישה לזה.

אי אפשר יהיה להשתמש בזה במחשב אחר , אבל אם ספריית המסמכים שלך מגובה בענן , זה יפתור את זה.

 

[ההוא]

Bluetoth stack מלא בעיות עם אוזניות

https://github.com/EHfive/pulseaudio-modules-bt
עובד ברמת ה-95%.

גם משחקים יש מעט. למרות, שמה שיש ב steam ותואם, עובד מצויין.

די מפחיד כמה שמשחקים מ-steam עובדים טוב על לינוקס בימינו. ממש כמעט הכל.

 

[גוגוברי]

ספציפית לגבי סיסמאות - מציע לך לעבור לשירות כמו dashlane או 1password עם 2FA ולנקות את כל מה ששמור בכרום. עם פלאגין שלהם אין פגיעה מבחינת נוחות (יש autocomplete וכן הלאה) אבל זה כן מצפין הכל ומבקש master password בגישה לדברים שאתה מגדיר כרגישים או אחרי איקס דקות בלי שימוש

 

[מתכנת]

בכל מקרה מצאתי פתרון מובנה בווינדוס:

https://www.windowscentral.com/how-enable-device-encryption-windows-10-home

שים לב
https://social.technet.microsoft.co...vs-device-encryption?forum=win10itprosecurity

Technically, device encryption is the same as bitlocker, with the limitation that you have no options to configure and no way to require preboot-authentication, but rely on the TPM chip alone.

 

[Benjamin W]

שים לב
https://social.technet.microsoft.co...vs-device-encryption?forum=win10itprosecurity

כן, מודע למשמעויות...
מבחינתי המטרה היא הגנה בסיסית נגד low skilled attacks...

אחרת הייתי נשאר עם VeraCrypt, או LUKS ובלינוקס...

תכלס, הייתי מוכן לתרום כסף ל VeraCrypt שיפתרו את החרטא הזה כבר...

 

[annona]

אני משתמש בfreenas ששם יושב כל המידע.
אני אישית לא מפחד שמישהו יבוא ויגנוב לי הארדדיסקים מהבית, מה שגם אין לי מידע יותר מדי רגיש, אז אני לא מצפין. אבל יש אפשרות לבצע הצפנה.
כמו כן אפשר לבצע גיבוי לכל מה שתרצה באופן מתוזמן(כמו cron) לדוגמא את המחשב האישי שלך כל יום בשעה 12 בלילה.
ודא אם אתה רוצה לשמור משהו רגיש, רק על דף במידה וניתן, אם לא ניתן אז על מדיה שלא מחוברת לרשת ומוצפנת.
לגבי לינוקס, אם אתה גיימר(במיוחד אחד עם כרטיס של נוידיה) אין כל כך ברירה וחייבים ווינדואס.
אחרת, הייתי הולך על לינוקס. אצלי אישית הgaming rig מריץ ווינדואס(בלית ברירה-כרטיס נוידיה עם gsync) והלפטופ מאק(לפני היה arch linux)

 

[טרטליה]

היי,
יש לי windows home ולכן bitlocker לא זמין לי
מישהו יכול להמליץ על תוכנה איכותית ואמינה, גם בתשלום?
המטרה: הצפנת הדיסק למקרי גניבת/אובדן המחשב

 

[Itzik 2020]

לא יודע לגבי הססמאות בכרום.

בקלות אפשר לעקוף
לגבי דיסק און קי, זה עניין של זמן (או שימוש) עד שמפסיק לעבוד.

 

[Benjamin W]

היי,
יש לי windows home ולכן bitlocker לא זמין לי
מישהו יכול להמליץ על תוכנה איכותית ואמינה, גם בתשלום?
המטרה: הצפנת הדיסק למקרי גניבת/אובדן המחשב

קרא השרשור

 

[מישהו12]

PIN לBIOS\BOOT - SECURE BOOT יעילה.

גם זה ניתן לעקיפה.די בקלות.

 

[oferM]

גם זה ניתן לעקיפה.די בקלות.

איך ?

 

[מישהו12]

איך ?

עכשיו קראתי שוב אבל כנראה לא הבנתי בפעם הקודמת את מה שכתבו.
מה שהתכוונתי, זה ע"י העלאה של לינוקס מלייב CD.
ובקשר לאבטחת BIOS-מוציאים את הבטריה הקטנה לכמה דקות וזה אמור לאפס את סיסמת הBIOS.