necesito proteger mi informacion

[electrorock]

Como se encuentran amigos, que programa me recomiendan para que mi disco duro solo sirva en mi board, osea si lo llegan a clonar el disco no sirva en otra board así sea de las misma características, hace tiempo escuche que había manera de amarrar el sistema operativo a la ram, disco o una usb.

[kub0x]

Imagina los siguientes dos casos:

Alguien da con tu pc el cual está apagado, mientras tu no estás. Esa persona puede modificar cualquier componente del mismo, así como replicar tu disco, pero si este está cifrado entonces la persona tiene que dar con la contraseña, por lo tanto como no es tonta, consigue dejar un componente hardware/software en tu pc el cual es capaz de extraer la clave del disco una vez la hayas insertado para utilizar el pc. Como esa clave esta en RAM es posible.

Ahora, si tu no estás en el pc y el sistema operativo está arrancado, entonces la clave reside en RAM y al atacante le es factible extraerla. Clona el disco y con la clave accede al mismo. En ambos casos el atacante necesita acceso físico. Ten en cuenta que un gobierno tiene leyes para que los ciudadanos entregen claves criptográficas bajo ley judicial. La criptografía por muy segura que sea no está exenta de los requerimientos judiciales.

Programas en Windows desconozco, pero en Linux tienes LUKS el cual uso en mi sistema.

[Machacador]

Windows trae su propia utilidad de cifrado de disco y se llama Bitlocker... aunque en Google puedes encontrar muchas mas de terceros...  ten cuidado si al cifrar el disco luego no puedas ni ingresar tu mismo... se han visto casos...



Saludos.

[electrorock]

Ok entiendo, esta persona no tendría acceso al sistema operativo en físico pero yo si, incluso el disco no se deja ver como un disco esclavo, esta protegido, pero lo que si pueden hacer es clonar el disco en una maquina clonadora y ponerlo en otra board de las mismas características. lo que quiero es acceder al sistema operativo y lograr amarrar el disco al la ram o procesador con el fin de que cuando lo clonen y pongan en otra board  genere algun error en algún ejecutable.

gracias

[electrorock]

hola amigo Machacador, tu sabes si este  Bitlocker funciona para xp embedded?

[kub0x]

lo que quiero es ceder al sistema operativo y lograr amarrar el disco al la ram o procesador con el fin de que cuando lo clonen y pongan en otra board  genere algun error en algún ejecutable.

gracias

Puede que exista una solución profesional (de pago). Lo que pides se resume en hacer un driver que altere las distintas tablas de datos del disco duro para que a un tercero le sean ilegibles, pero tu guardas celosamente la traducción en un driver de tu OS que se encarga de acceder al disco con este nuevo método. Como ves nada sencillo.

[electrorock]

Puede que exista una solución profesional (de pago). Lo que pides se resume en hacer un driver que altere las distintas tablas de datos del disco duro para que a un tercero le sean ilegibles, pero tu guardas celosamente la traducción en un driver de tu OS que se encarga de acceder al disco con este nuevo método. Como ves nada sencillo.

amigo kub0x, desde luego seria de pago, es de gran importancia proteger mi disco.
gracias

[@XSStringManolo]

Sí se puede desde la ram. De cuantos g son tus módulos y cuantos tienes?
El problema es que sistemas windows son muy pesados. Tendrías que cargar solo cosas personales en la ram, no todo el sistema porque es muy pesado. No hace mucho explique como crear una carpeta montada en la ram para usar cache y archivos temporales. El problema de este método es que se borra. Podrías hacer un live cd de tu disco duro para arrancarlo desde la ram. Pero como ya te dije, cargar todo un windows y un archivo en ram... Difícil, ocupan demasiado.

Por otro lado si bien es posible cargar todo lo que entre en la memoria del procesador, no tienes ni idea de lo lento que es este proceso.   Ya te digo que te olvides de eso. Harias disminuir sus prestaciones y la velocidad de todo hasta el punto de tardar 1 minuto en abrir cada carpeta.

Para cargar algo en ram tienes que tenerlo en otro sitio. Entonces no le veo demasiado sentido para tu caso. Y cargar todo el sistema windows desde el arranque... Qué memorias tienes?

Aquí el post que hice para cargar archivos en ram en linux:
https://foro.elhacker.net/gnulinux/minituto_cargar_cache_y_archivos_temporales_en_ram-t495680.0.html