私以外の人が私のハードドライブにアクセスできないようにする方法はありますか？

最初にバックアップの話をしましょう。コンピューター技術者が私のラップトップを渡して、ハードドライブに「隠したい」情報を尋ねてきました。彼は、私が何を隠そうとしても、何でも取り出せると主張した。

「そして、あなたがそれについてできることは何もない」のような絶対的な声明を認めないので、私は頭の中でこれについて考え始めました。私は、非常に安全なオペレーティングシステムがそれを削減しないことに気付きました。なぜなら、彼は私の特定のハードドライブからブートする必要がないからです。

ここでの一般的な質問は次のとおりです。

ハードディスク内のすべてのデータを完全に保護する方法はありますか？（私はそれを行う方法についての詳細な説明は必要ありません、私はあなたに私に方向を指し示すだけでよいです;私はそれについてもっと読むことができます）

具体的には、次のものが必要になると思われます。

• 非常に安全で、保存されているすべてのデータを暗号化する可能性のあるオペレーティングシステム（そのようなものが存在するかどうかはわかりません）。

• 上記が存在しない場合、ハードドライブのデータを手動で暗号化して、そのハードドライブから起動する方法はありますか？

一般に、私以外の人（=特定のパスワード/キーを知っている人）ができるだけハードドライブにアクセスできないようにしたいので、すべてのソリューションを歓迎します。

ほとんどの機密ファイルを暗号化するのに十分です。AES 256ビットで暗号化されたZIPファイルと適切な長いパスワードは、パスワードなしで侵入することはほとんど不可能です。（PKZIPストリーム暗号/ ZipCryptoとして知られるレガシーZIP暗号化の使用は避けてください-弱いことが知られています。）

パーティション全体を暗号化して、その中のすべてを隠すことも可能です。Truecryptは、一種のホーム（およびいくつかのビジネス）パーティション/イメージ暗号化の事実上の標準プログラムです。おそらく、オペレーティングシステムに組み込まれているツールと比較してTruecryptの最も優れている点は、ポータブルであるということです。Windows、Mac OS X、およびLinux用のバージョンがあり、大部分のコンシューマオペレーティングシステムを構成しています。

すべてを非表示にする場合は、ブート元を含むシステムのすべてのパーティションを暗号化できます。パスワード/キーを知らない限り、暗号化されたドライブからデータを読み取ることはできません。つまり、Windowsオペレーティングシステムは、暗号化されたハードドライブからの起動を常にサポートしているわけではありません。* Truecryptには、システム暗号化と呼ばれるものがあります。彼らはそれをかなりうまくまとめています：

システムの暗号化には起動前認証が含まれます。つまり、暗号化されたシステムにアクセスして使用し、システムドライブに保存されたファイルを読み書きする場合は、Windowsが起動する前に毎回正しいパスワードを入力する必要があります）。起動前認証は、起動ドライブの最初のトラックとTrueCrypt Rescue DiskにあるTrueCryptブートローダーによって処理されます。

そのため、TruecryptブートローダーはOSの前にロードされ、パスワードの入力を求められます。正しいパスワードを入力すると、OSブートローダーがロードされます。ハードドライブは常に暗号化されているため、ブータブルCDでも有用なデータを読み取ることはできません。

また、既存のシステムを暗号化/復号化することも難しくありません。

TrueCryptは、オペレーティングシステムの実行中に、既存の暗号化されていないシステムパーティション/ドライブをその場で暗号化できることに注意してください（システムが暗号化されている間、制限なしに通常どおりコンピュータを使用できます）。同様に、TrueCryptで暗号化されたシステムパーティション/ドライブは、オペレーティングシステムの実行中にその場で復号化できます。暗号化または復号化のプロセスをいつでも中断し、パーティション/ドライブを部分的に暗号化せずに残し、コンピューターを再起動またはシャットダウンしてから、プロセスを再開することができます。

*他のさまざまなオペレーティングシステムがシステムドライブの暗号化をサポートしています。たとえば、Linuxカーネル2.6以降にはdm-cryptがあり、Mac OS X 10.7以降にはFileVault 2があります。WindowsはBitLockerでそのようなサポートを持っていますが、Enterprise / Business / Serverエディションでのみ、Vista以降でのみです。上記のように、Truecryptはよりポータブルですが、多くの場合、システムドライブを暗号化するために必要な統合が欠けています。Windowsは例外です。

1つのフレーズ-フルディスク暗号化。できれば、長くて長い辞書キーではありません。また、外部キーファイルを使用してこれを行うシステムを検討することもできます。基本的に、ブートローダー以外のシステム全体が暗号化されているため、直接メモリアクセス攻撃はありません。つまり、ファイアワイヤまたはDMAを備えた他のデバイスを使用して、メモリの内容を取得したり、コールドブート攻撃を使用して情報を取得したりします。これを防ぐのは簡単です-システムの電源を切り、システムを引き渡す直前にバッテリーを取り外してください。ハードドライブだけの場合、これらの攻撃は両方ともあり得ない

たぶん、truecryptを試してみて、非常に長くランダムなパスワードを使用し（長さはブルートフォースを難しくし、ランダムさは辞書攻撃を防ぎます）、それで彼を町に行かせます。または、Windowsの一部のバージョンにはビットロック機能があります。これは、Windowsに組み込まれている強力なFDEオプションです。同様に、luksやdmcryptなどのLinux向けのソリューションもあります。

または、ディスクにランダムデータを入力します...そして、彼がそれを理解するまでの時間を確認します;）

「パスワードを教えて結果を確認できるようにする」などのトリックにforしないでください。

私が行ったセキュリティ会議は最初にパスワードを要求しました。途中で、プレゼンターは、ほとんどの人がパスワードを手放したため、最大のセキュリティリスクはあなただと言いました。

（はい、関連するデータを暗号化するだけです。）

画像内のファイルを「隠す」ことができますか？これは彼を追い払うかもしれない-または少なくとも彼を理解するために少し時間をかける。おそらく。

http://lifehacker.com/282119/hide-files-inside-of-jpeg-images

他のTrueCryptの回答に同意します。ただし、追加すべき重要な点が1つあります。TrueCryptのもっともらしい拒否機能です。つまり、TrueCryptは、暗号化するディスク/ファイルに明確に識別可能な署名を残さないということです。したがって、ディスク上のビットセットがランダムビットであるか、暗号化されたデータであるかを証明することはできません。これは非常に重要であるため、最近の裁判所の訴訟に影響を及ぼしました。

投稿された回答の多くは良い回答です。

追加として、あなたは見たいかもしれません 非同期GnuPGのような非対称暗号化ツール。公開鍵と秘密鍵を扱っているため、ZIPファイル内で暗号化するよりも少し複雑です。ヨーロッパの大学が非常に特殊な状況でこのタイプの暗号化を解読していることを聞いたことがあると思います。パスワードとキーをUSBドライブ、またはチャレンジャーに提供するドライブ以外の場所に配置する必要があります。

さらに、教授に、何かを完全に隠したい場合は、暗号化されたファイルを新しいキーセットで再暗号化するように言われました。 このように、第1レベルの暗号化が何らかの方法で解読された場合、すべてが暗号化されたままであるため、攻撃者はそれを知りません。

お役に立てれば。

興味深いことに、多くの人が「非表示」という言葉を引用符で囲む必要があるのは、彼らの提案には実際には何も隠されていないことを知っているようだからです。そのコンピューター技術者が手をかざして、「隠す」と言ったときに引用符に関連する手の動きをしたのだろうか。

疑わしい。暗号化するとアクセスが妨げられる可能性がありますが、デスクトップに「Nothing_to_see_here.zip」という暗号化されたzipファイルを置いても、実際には何も隠されません。

一部のラップトップにはドライブをパスワードで保護する機能が備わっています。BIOSでドライブを有効にすると、パスワードを入力するかドライブをフォーマットするという2つのオプションがあります。デルは、この機能を備えた企業の1つです。OK。間違ったパスワードを3回入力した後、Dellに電話することもできます。画面に表示されるチャレンジコードを渡すと、パスワードをバイパスするための応答コードが渡されます...保証期限が切れている場合。繰り返しますが、これは何も隠していません。

誰かが部屋にアクセスできるようにして、見えない場所に隠れているものを検索できるようにすること（隠蔽）と、完全に入ることを禁止すること（暗号化）には、違いがあります。

私は次のような絶対的な声明に感謝していません。「そして、あなたがそれについてできることは何もない」

いいえ、あなたはこの技術者があなたが知らないことを知っていたこと、および/または彼があなたよりも優れていることを本質的に言っていることを好きではありませんでした。これは、彼が言っていることは何の意味もないことを実際に認識するのではなく、すぐにこの技術者を改善する方法を考えようとした理由です！すぐそこに認めたとしても、少なくともあなたを傷つけることはなかっただろうし、多分彼が実際にあなたが隠したファイルを見つけることができたかもしれない。もちろん、このコンテキストで非表示が何を意味するかを彼に定義してもらう必要があります...（再び）「隠された」とは明らかに、異なる人々にとって異なることを意味するように見えるからです。とにかく、彼の挑戦に関するあなたの問題は彼の自慢とは何の関係もなく、彼が実際にあなたよりも優れているかもしれないという可能性を受け入れることができないことに関係しています。これが、チャレンジを放っておくことができなかった理由です。これが、あなたがそのような絶対的な声明に感謝しない理由です。真実であるため、あなたの人生で何かが起こる時があり、あなたがそれについてできることは何もないでしょう。

定期的にアクセスするファイルが見つからないようにする方法が必要ですか？それらをコンピューターに近づけないでください。どのようにそのことについて？フラッシュドライブに保存します。そうすれば、ファイルをいつでも人に保存しておくことができ、ラップトップの近くにいなければ誰もラップトップにアクセスしてファイルを取得することはできません。すべてのファイルを常にラップトップに保持しなければならないという愚かなルールを作ったのは誰ですか？私はこの技術者の子供っぽい自慢と、これをあなたが変えたどんなゲームについても話していない。ファイルを暗号化するか、画像内で非表示にするか、コンピューターからフラッシュドライブに削除すると、ゲームは終了します。どうして？このチャレンジのパラメーターが定義されていないので...そして、それが何であるか推測できます。

• ファイルはどこかからアクセス可能でなければなりません。
• あるディレクトリ内のファイルをaられたパスから外すだけで、隠れる可能性があると考える無知な愚か者の役割を演じる必要があります。

これらのいずれかから離れると、ゲームオーバーになり、「彼が何を意味するのか理解できませんでした」。

代替データストリームは、彼に投げかけるのが面白いものです。

非常に長いパスワードと、USBに保存されているキーファイルの両方で保護されているTrueCrypt仮想ドライブを使用しています。また、一定時間アクティビティが存在しない場合、開いている仮想ドライブでタイムアウトを開始します。このタイプのセキュリティを長年使用しています。これらの仮想ドライブ内で非常に大きなデータベースを処理しますが、パフォーマンスの問題はありません。

Ubuntuは、非常に安全なホームドライブ暗号化を提供します。自分のキーを知っていても、自分のデータを回復するのに苦労しなければなりませんでした。ホームドライブ暗号化に関する情報は、 ここにあります。

暗号化は召喚状や拷問に対しては役に立ちません。コンピューター技術者がしなければならないことは、おそらくNothing_to_see_here.zipが児童ポルノで一杯であることを匿名で主張することです。FBIは彼の店からそれを押収し、パスワードを要求します。彼はあなたのコンピューターだと彼らに言うでしょう。

いくつかの法的機動があります。刑務所に収まるか、自由のままになります。いずれにせよ、コンピューター技術者はあなたの秘密ファイルについて興味深いことを学びました。

または、$ xの修理が必要なラップトップの問題を主張することもできます。修理の認可または認可の欠如は、Nothing_to_see_here.zipの経済的価値についてあなたに何かを伝えます。

次に、誰かが既に言った、ファイルを作成し、「非表示」にしたいファイルを完全な暗号化でRARまたは7-Zipファイルに入れて、どのファイルが圧縮ファイル内にあるかをチェックできないようにします。数字、アルファベット、記号を含む強力なパスワードを使用してください。次に、Secure Deleteなどのツール（または同様のツール）で元のファイルを消去します。

完了、今はほとんど何もすることができません。

最高レベルのセキュリティが必要な場合は、政府でさえ法的に対処することを強制することはできません。TrueCryptをご覧ください。TrueCryptを使用すると、実際に空のスペースをマウントされたパーティションに変えることができます。そのため、システムを検査すると、古いデータヘッダーのように見えるはずです。これは、データを削除したことがあるすべてのハードドライブに表示されます。そこに使用可能、判読可能、または回復可能なデータの証拠がないので、あなたはそのデータへのアクセスを提供する法的義務を負いません。また、多くのレベルの暗号化されたパスワードと実質的なパフォーマンスも利用します。