Безопасность ноута, шифрование, облако

Узнать правильно созданный пароль на вход в винду не реально (если только на винде вирус и/или есть доступ посторонних, тогда может быть). Все интернет-"рецепты" основаны на подборе из базы известных. А вот сменить его можно относительно просто.

"Облачные" данные хранятся в облаках (на серверах в интернете), а не на компе.

Но это всё может не иметь ни малейшего отношения к получению доступа к почте.

У меня диски ноута зашифрованы VeraCrypt.

В облаке есть "обычные данные" - они открытые, есть важные. Важные лежат в контейнере VeraCrypt, синхронизируются дропбоксом. Запустил систему, 2-5 минут синхронизация, пароль - контейнер подключается как отдельный диск. По окончании работы все то же самое - отмонтировал - 2-5 минут ожидание синхронизации - выключил ноут.

Минус - нельзя работать с контейнером на 2х разных устройствах, но мне и не надо :)

Понял, спасибо. А когда меняешь этот пароль, доступ к данным на диске может получить этот новый человек или нет? Если данные незашифрованы.

Как это. Ты можешь хранить данные только в облаке, а можешь и локально и в облаке. Клиент же тебе скачивает на комп локально то, что ему укажешь.

Почта явилась просто катализатором.

Облачные папки лежат на этих же зашифрованных дисках? Получается что они и в Дропбоксе тоже зашифрованные лежат?

Или незашифрованные все таки? Когда включаешь комп, незашифрованные данные прилетают из облака на комп? Идет синхра вообще всех файлов, которые лежат на компе в папке дропбокса? Дык если их хотя бы даже несколько сотен мегов, то синхриться он будут долго.

Если данные незашифрованы - грузимся с лайв-флешки и вуаля, все под рукой. Или вытаскиваем винт и сохраняем все, что нужно. С доступом к незашифрованными данным нет никаких проблем, если есть доступ к устройству.

Да. ВСЕ данные, которые находятся на этих дисках зашифрованы.

В дропбоксе в зашифрованном виде лежит только то, что находится в контейнере, помещенном в дропбокс. Синхронизируются только изменения.  Дельта-синхронизация называется. Назменяел на 50 метров - синхронизируются они, наизменял на гиг - синхронизируется он.

Ну, если сидеть на диалапе - возможно, а с современным интернетом нет никаких проблем синхронизировать ни 50, ни 500 метров.

То есть на компе, в папке Дропбокс создается контейнер ВераКрипт и туда кидается всё, что надо шифрануть? 
Т.е. Веракрипт делает по сути папку внутри дропбокса.

А как так получается? Сама папка дропбокс лежит же на зашифрованном диске, при включении компа она же вся в зашифрованном виде и улетит в дроп? Не часть дропа зашифрована на диске в компе, а весь дроп, т.к. вся папка лежит же  на зашифрованном диске. Разжуй пожалуйста, реально не догоняю я.

Я же все написал русским языком еще в первом своем посте.

1. Физический диск заширфован VeraCrypt.

2. На нем же есть контейнер VeraCrypt, который синхронизируется с дропбоксом.

Что тут непонятного? Решаются 2 задачи:

1. Защита доступа к данным на диске

2. Защита доступа к данным в облаке.

Незашифрованная часть файлов (к которым можно получить доступ с любого устройства, в т.ч. с телефона), которая хранится в дропбоксе на комп не попадает?
Если эти файлы попадут на комп, то они же зашифруются, т.к. зашифрован весь физический диск целиком. И потом, когда уйдут обратно в дропбокс, там тоже станут тогда зашифрованными. Я правильно понял?

Ты, похоже, не понимаешь как устроено шифрование дисков и контейнеров.

Файлы попадают на комп. Они не шифруются, они попадают в зашифрованное пространство (диск). Именно оно ведь зашифровано.

Попадая обратно куда угодно - в облако, на флешку, другой диск, в качестве вложения через e-почту - это будут обычные файлы, ничем не зашифрованные. Они находятся или в зашифрованном пространстве или вне него. Вот и все. Т.е. если взять в руки мой ноут - с диска без пароля получить ничего нельзя, все зашифровано. Если его включить, ввести пароль, загрузиться, подключить внешний диск и скопировать на него все данные - то к ним любой сможет получить доступ.

В смысле? Кто знает пароль тот и войдёт в систему.

Но я только уточнил насчёт пароля. Если доступ к устройству имеет кто попало (а тем более могут украсть), то никакие пароли не спасут от доступа к данным. Тут рецепты  sergv  самые верные.

Локально - это локально, а "облачно" это "в интернете". Не надо оговорить об облаках если речь о локальных данных.

Это я понял. Я просто акцентирую на том, что вариантов получения доступа к почте - множество, и твои мероприятия по защите локальных данных* никак не гарантируют защиту доступа к почте.

*Мероприятия правильные, если "ноут могут украсть". Но сама ситуация с "украсть" и доступа к нему кого попало - уже не правильная. Возможно стоит поработать в этом направлении.

Почему? Это же ноут - он может оказаться в машине, в кафе ... ... и т.д. Я несколько лет назад попал в больницу почти на 2 недели, да еще и в чужом городе. Как быть? Ноут с собой. Оттуда же работал. Потом повезло - 1 пост был свободен, девчонки разрешали там сидеть с ноутом, ибо лежа работать крайне неудобно. Больница есть больница - то процедуры, то еще чего - ноут оставался под угрозой по сути. Это стационар стащить проблема, а ноут... Собственно, наверное, тогда в больнице и я и задумался о защите данных и вот уже несколько лет как все реализовано.