FAQ - často kladené dotazy

Po startu musím potvrzovat spuštění programu DisCryptor. Lze to provádět automaticky?

Windows Vista a ani Win7 nedovoluje standardním způsobem softwarovým výrobcům
obejít UAC (Řízení uživatelských účtů) potvrzovaní v případě, že jejich aplikace, které se spouštějí po startu, potřebují administrátorská práva.
(UAC by tím tak podle Microsoftu ztratilo svůj význam)

Existuje však způsob jakým lze uživatelsky UAC obejít a to pomocí Plánovače úloh - nástroje Windows.
Připravili jsme proto XML pravidlo, které stačí pouze importovat v tomto plánovači a změnit skupinu
na "Users".

Stáhněte si pravidlo z této adresy.
Rozbalte na disk.
Start->Programy->Příslušenství->Systémové nástroje->Plánovač úloh.
V Plánovači úloh vyberte z horní lišty Akce->Importovat úlohu a vyberte z disku soubour DisCryptor-UAC-startup-workaround.xml, který jste rozbalili.
V okně, které se Vám následně otevře - v kartě Obecné, vyberte Změnit uživatele nebo skupinu (nyní tam je informace "!!! CHANGE THIS TO "Users" !!!") a do následujícího dialogu napište "Users" - nyní můžete všechno pomocí OK potvrdit.
Restartujte a hotovo.

Co mám vložit při zadávání licence do pole "Uživatel"?

Do tohoto pole vložte jméno nebo název firmy - oprávněného vlastníka zadávané licence. (Údaje v objednávce či faktuře na toto nemají vliv - jde pouze o případnou kontrolu legálnosti licencí a jako doplňková informace pro auditovací software)

Omylem jsem připojil fyzický disk, který není šifrovaný, místo virtuálního disku. Disk mi teď zmizel. Jak ho vrátit zpět?

Pokud se Vám stane, že se omylem pokusíte připojit jakýkoliv fyzický nešifrovaný disk ze záložky fyzické disky, tak DisCryptor nahlásí chybu, jelikož nenašel šifrovaný oddíl a disku nastaví automaticky příznak jako odpojený a Vám ze systému zmizí. Nepanikařte, Vaše data jsou stále na disku, pouze disk nemá nyní přiřazené písmeno jednotky a není tak vidět.

Přes Ovládací panely - Nástroje pro správu - Správa počítače - Správa disků, vyberte daný disk, klikněte na něj pravým tlačítkem a vyberte "Změnit písmeno jednotky a cestu", v následujícím okně vyberte "Přidat..." a nastavte písmeno, pod jakým chcete aby disk vystupoval. Po tomto nastavení by se měl disk v systému znovu okamžitě objevit.

Jsou ve vašem softwaru zadní vrátka?

Ne a nemá smysl je vytvářet, jelikož by to byl obrovský risk ztráty reputace našich produktů. Ani nejvyšší autority v ČR nám toto nemůžou nařídit.

Jsme Policie/Vládní agentura/Bezpečnostní agentura/... a vyšetřujeme osobu, která má na svém počítači chráněna data DisCryptorem. Nemůžeme se přes něj dostat, můžete nám prosím odemknout tato data. Pokud je potřeba zajistíme si na to soudní příkaz.

Omlouváme se, ale DisCryptor byl navržen jako software pro ochranu soukromí, ani naši prográmátoři nejsou schopní dostat se k zašifrovaným datům. Jediná možnost jak se k nim dostat je zadat heslo, které zná pouze osoba která disk vytvářela, případně jeho bezpečnostní klíč.

Když si zašifruju celý flash disk, půjde otevřít na počítači, kde není DisCryptor nainstalovaný?

Zašifrování flashky funguje na principu vytvořeni virtuálního disku jako souboru na dané flashce a přikopírování souboru traveller.exe, ktery daný disk na počítači připojí (po spuštění tohoto souboru vyskočí jednoduché okno pro zadání hesla). Při připojení flash disku k jinému počítači je cestovní disk nastaven tak, že se spouští automaticky. Cestovni disk tedy funguje naprosto samostatně, bez nutnosti mít nainstalovaný DisCryptor.

Mám 1 server a 20 stanic, vč. notebooků. Co když chci (aby na nich běžel DisCryptor, i když nebudou právě připojeny k serveru?

Serverové licence zahrnuje i tento případ. Klientský program DisCryptoru ENTERPRISE, tedy podobně jako klient edice Personal, je schopen fungovat i při odpojeném serveru samostatně - server neni nutný k běhu klienta a jeho funkčnosti.

Co všechno obsahuje maintenance při vlastnictví licence ?

Je to prioritní technická podpora telefonicky i elektronicky, veškeré aktualizace, jak patch – opravující aktualizace, tak i nové verze programu - například s novou funkčnosti.

Dostanu se k zašifrovaným datům, pokud se poruší zašifrovaný soubor ? Pokud ne vlastní vinou, ale např. vinou programu se nedostanu k citlivým datům, kdo mne odškodní ?

Poškození souborů má v režii Váš souborový systém windows (NTFS,FAT), který je schopný poškozené soubory například při pádu systému, výpadku proudu opraví sám. Stát se může cokoliv, ale DisCryptor, ani jiný software vám nezaručí stoprocentně, že po pádu systému nebo programu Vaše data budou v pořádku.Důležité je především pravidelné zálohovaní veškerých dat jako prevence proti těmto případům.

Mohu určovat délku šifry sám ?

Různé šifry mají nastaveny pevné různé délky. Délky jsou od 128bit až po 448bit. Můžete si vybrat i konkrétní hash - u něj si délku určit můžete. Avšak doporučujeme nechat nastavení na výchozí úrovni bezpečnosním profilu. Délka šifry není vždy přímoúměrná její bezpečnosti.

Pokud budu mit dvě flašky, jednu s šifrovacím klíčem a druhou s daty poradí si váš software s tím? A dokáže číst data pouze při současném zapojení obou flashek?

Princip bezpečnostního klice (který funguje na principu asymetrického šifrování), je, že odemkne v jednom okamžiku daný virtuální/cestovní/fyzický disk pomocí vašeho tajného klíče. Pokud připojíte obe flashky, na jedné zašifrovaný virt.disk na jedné klíč, tak v Discryptoru vyberete onen virt.disk, vyberete klíc, kterým ho chcete odemknout a disk se připojí.

Jake šifrování používáte? A jaké záruky proti nerozšifrování dáváte?

Na výběr je 9 různých šifer, vybrat jde konkrétní, i automaticky na základě úrovně bezpečnostní politiky. Např. šifry jako AES, Twofish, Blowfish, Serpent, CAST6, RC6 atd. Zárukou je vždy použita šifra zároveň s dostatečnou úrovni hesla, kterou na základě bezpečnostích profilů vynucujeme. Jediný možný únik dat rozšifrováním je krádež bezpečnostního klíče (který doporučujeme ukládat v trezoru nebo do bezpečnostní schránky) a nebo lidský faktor - zaměstnanec, který má přístup k citlivým údajům. Pakliže máte zájem o obecné řešení otázky procesu bezpečnosti ve Vaší firmě, kontaktujte technickou podporu nebo obchodní oddělení a nabídneme Vám vhodné řešení.

Jakým způsobem dosáhnu vetší velikosti cestovního disku než 4GB. Váš SW mě pustil vytvořit 28GB cestovní disk ale nedokončil tvorbu a zaseknul se na 4GB.

V souborovém systému windows FAT, kterým je pravděpodobné naformátovaný Váš flash disk neni možno vytvářet soubory vetší než 4GB. Je potřeba tedy naformátovat jej s nastaveným souborovým systémem NTFS, stejně jako máte systémové disky a externí disky. NTFS podporuje soubory o velikosti až 15EB.

Jakým způsobem se dostanu k datům na šifrovaném externím disku z počítače na kterém není instalována aplikace DisCryptor? Umím si představit situaci kdy budu chtít na externí disk z jiné stanice než je můj PC.

Jednoduše si na externím disku vytvoříte virtuální šifrovaný disk o velikosti jakou potřebujete a následně si vytvoříte cestovní disk z již existujícího virtuálního disku a vyberete onen disk a potřebné soubory pro otevření se nakopírují do daného umístění. Pak už po připojení disku na jiný počítač jen spustíte soubor traveller.exe, otevře se vám dialog pro zadání hesla a následně se připojí klasicky mezi disky windows.

Více článků...