Tengo una computadora portátil que tiene cifrado de disco completo de Sophos Safeguard. Arranqué la máquina en otro sistema operativo en una memoria USB e intenté leer el disco desde el otro sistema operativo, y verifiqué que el disco estaba cifrado y no pude leerlo. Esta máquina no tiene un chip TPM. No tengo que ingresar un PIN o una frase de contraseña o insertar una memoria USB cuando lo inicio, ya que el sistema operativo se carga sin problemas. Dados estos hechos, ¿dónde se almacena la clave de cifrado y cómo podría almacenarse de forma segura?
¿Cómo funciona esta implementación del cifrado de disco completo?
1 respuesta
2
Por lo que puedo encontrar en el sitio web de Sophos, parece que las claves de cifrado y los certificados reveladores se almacenan en una base de datos mssql que contiene la información.
La (s) base (s) de datos de SafeGuard Enterprise contienen todos los datos relevantes, como Claves / certificados, información sobre usuarios y ordenadores, eventos y configuración de la política. SafeGuard debe acceder a las bases de datos Enterprise Server y por un oficial de seguridad solo a través de SafeGuard Centro de gestión, generalmente el oficial de seguridad maestro. El SafeGuard Las bases de datos empresariales se pueden generar y configurar mediante un asistente o guiones. enlace
respondido por el
Maumee River
10.12.2014 - 16:04
fuente
Lea otras preguntas en las etiquetas encryption disk-encryption