Re: [新聞] 幫客人換電腦硬碟 員工偷看她資料夾A片

作者: snaketsai (さいでんし)   2016-09-26 11:15:23
其實這種「最後存取」的功能在現代的檔案系統多半都會做
從UNIX的UFS以降,Linux的ext、Windows的NTFS皆有規範
但是,這種東西其實算是防君子(還有不專業的)、不防真正有技術的人
因為這種事情都不是enforcement的,你access完不update、也拿你沒皮條
Linux的主開發者Ingo甚至因為效能問題,對這設計很不認同(太多IO開銷)
實務上自2007年的2.6.10後,都是開relatime,變成per day uptime
(一天僅全部更新一次,中間的atime都是in memory沒有write back到inode上)
Windows的NTFS設計我不是很熟,但是剛剛google一下
也看到有關掉這種功能的方式
另外就是中間推文有人提到,如果你時直接拿硬碟對拷機直接複製出來
檔案系統自然也會unaware這件事情
如果真的有很機密/隱私不能掉出去的,請愛用系統本身提供的加密功能將磁碟加密
Windows自Win7開始便有BitLocker的功能
Linux則看你想做的層級,從DeviceMapper的dm-crypt這種block device level
到僅做加密檔案系統如EncFS這種
資安守則101:
當你東西落到別人手上時已經輸一半了、人家只要花時間鐵定能破譯
事前的預防就是用加密手法讓被拿到的資訊在被破譯前可以喪失意義
e.g. 就算全世界運算能力聯合起來,要破譯也要花一百萬年之類的
(真正密碼學界論文對於這時間的要求都是天文數字)
所以就算是你的裸照or親密關係影片掉出去,一百年萬年後被解出來也沒什麼損失
作者: doomhammer (流浪大酋長)   2016-09-26 11:17:00
原來如此 推
作者: freemail (freemail)   2016-09-26 11:17:00
作者: sofaly (沙發椅)   2016-09-26 11:17:00
請工作人員打開電風扇
作者: james732 (好人超)   2016-09-26 11:17:00
本肥文組看不懂QQ
作者: wotupset (wotupset)   2016-09-26 11:17:00
用rar加密 然後故意切出100KB的分塊存到USB隨身碟可以拿來當簡易版密鑰
作者: waijr (時差13HR)   2016-09-26 11:17:00
不要和女生講這種複雜的事 不如叫她們不要把這種硬碟拿給人家...加密? 那是甚麼
作者: atobela (尼瑪蛋蛋麵)   2016-09-26 11:18:00
女生只會加微糖跟去冰 不知道加密啦
作者: jantim102 (科茲莫)   2016-09-26 11:19:00
工具人出動的時候到了
作者: storyo11413 (小便)   2016-09-26 11:20:00
簡單就是加密不然就不要把有機密資料的硬碟交出去
作者: wmw2157 (MingWei)   2016-09-26 11:20:00
倒不如叫他在網路上亂點廣告就有機會被加密囉>.^
作者: storyo11413 (小便)   2016-09-26 11:22:00
把一堆垃圾資料集中放一堆 別人連想挖也困難XD
作者: ckshchen (尖酸苛博文)   2016-09-26 11:22:00
yoyodiy:
作者: awin519 (你好,找到你的鮪魚了嗎?)   2016-09-26 11:27:00
你這種加密沒用 yoyodiy照樣繞過去
作者: kiliman (kiliman)   2016-09-26 11:29:00
推 不過 一般人根本沒在用Bitlock 不然這個case用很適合送修之前 花點時間做bitlock 拿回來再unlock.
作者: drigo   2016-09-26 11:32:00
其實....開始功能表的預設隱私選項是可以把你最近開啟過的項目顯示在開始功能表和工作列上....這也是為何被發現
作者: ifchen0   2016-09-26 11:47:00
可是bitlock家用版沒提供,而且系統掛掉會搞死普通人
作者: Kill689 (六八九欠殺)   2016-09-26 11:53:00
你只懂皮毛
作者: WindSucker (抽風者)   2016-09-26 12:00:00
加蜜

Links booklink

Contact Us: admin [ a t ] ucptt.com