HDD kryptering - sikkerhed

I go'morgen danmark blev der demonstreret hvor nemt det er at hacke..

1. Der blev sendt et link, klikket på det og så havde hackeren kontrol over computeren. Denne kan undgås ved at være lidt vågen mht hvad man klikker på og forhåbentlig vil antivirus/firewall fange lidt også.

2. Hackeren fik fysisk kontrol over den slukkede pc et par minutter og så blev det interessant. Ved at boote fra en CD kunne hackeren starte pc'en op og så var ejerens windows password ikke nødvendigt for at logge ind. Så hackeren kunne bare trykke 'enter' og så var han logget ind, som ejeren :-/
Rådet for at sikre sig mod dette var harddisk kryptering - nogen der har erfaringer og gode råd til dette?
Redigeret: HDD istedet for HD :-)

HD = High Definition
HDD = Hard Disk Drive

Jeg har hørt at det kan lade sig kryptere en HDD meget grundigt, mener softwaren hedder TrueCrypt

Windows PW har altid været lort. Det burde kun bruges til at låse din computer på arbejdet når du lige skal have kaffe, lunch, en smøg, ect...


Vil du kryptere det drev du har nu på en nuværende installation, kan du bruge truecrypt eller windows Bitlocker, som findes i Vista og Win 7.

Jeg føler dog som almendelig bruger, er det sick overkill, alt for mange folk overvuderer hvor interessant deres liv er til folk gider at hacke deres computer.

En scriptblocker i din browser (No script til firefox f.eks.), og så kan den slags ikke ske... Dermed er det kun 'godkendte' tilføjelser der afvikles...

HDD kryptering går rimeligt hårdt ud over din computers performance er min oplevelse

Takker for svarene. Der er lidt at tænke over og no script er ved at blive installeret :)

Hvis du kører windows 7 ultimate eller enterprise kan du aktivere BitLocker.

Du kan bruge TrueCrypt til at gemme dine mest følsomme oplysninger.

Det, du gør med TrueCrypt, er at du pakker alle dine mapper og filer ned i én fil. For at få adgang til denne fil, skal du mounte filen til et "falsk" drev igennem TrueCrypt (hvilket kræver password). Herefter vil du have et drev, hvor alle dine følsomme filer er.

Den "store" fil, altså TrueCrypt-filen, kan du gemme som alle slags filer, så den ikke er iøjenfaldende. Fx som en .jpg-fil :)


Det vil altså sige, at du nu står med filen xx.jpg, som indeholder de filer, du vil beskytte.

En jpg fil over 20-30 MB ville da være ret iøjefaldende. Så hellere Young.Amateurs.From.Malta.2010.XXX.BluRay.x264-DON.mkv ;)

Yep brug truecrypt til at allokere en del af din harddisk til meget sensitiv data, feks passwords og personlige dokumenter. Det virker, og passwordet til truecrypt kan ikke spores. Så vidt jeg kunne forstå :). Er langt fra it ekspert. Der er åbenbart ALTID en eller anden potentiel mulighed for at et password blive opsnappet. Feks igennem keylogging.
Men at gætte sig til passwordet på det drev du mounter i Truecrypt er nok umuligt. Men når det er mountet så er der fri adgang. Så det er ikke en løsning der virker alene. Det er en del af en helhedsløsning. Og den virtuelle drevfil du har krypteret den skulle dog være sikker nok. Det er en temmelig heftig kryptering med 2 algoritmer der bliver brugt.

Og gem den krypterede fil rigtigt godt, i en mappe med mange tusinde filer. Så skal du bare huske hvad den hedder :).

Men der er vist også kommet noget ekstra sikkerhed til PokerStars. Jeg har inde i deres shop set at de har en form for usb nøgle, man SKAL plugge ind i computeren og bruge som fysisk loginnøgle, kombineret med et unik password.
Det kunne eventuelt være en ide ift poker og bookmaking. Forresten så gem alle dine passwords i en passwordhusker. Jeg bruger selv roboform. Så har du alle dine passwords gemt og skal bare bruge et master password for at hente dem frem. Gem dem evt på en usb nøgle eller krypter den i truecrypt.

Mange tak for alle svarene. Jeg forstår dog ikke helt hvordan pkt. 2 undgås i min oprindelige post ved at HDD-kryptere, med mindre man kan kryptere inden windows opstarter?

@TiltThis

Så er jeg åbenbart mere interessant end jeg gik og troede, for jeg har oplevet det. Det kostede mig både tid og penge, og det har jeg ikke lyst til at opleve igen. Så hvis jeg kan være præventiv ved at installere en håndfuld sikkerhedsprogrammer, som kan spare mig for de kvaler igen, så gør jeg det. Det kan jo endda lade sig gøre at sikre ens PC noget nær optimalt uden at hive en klink op af lommen.