Co třeba cold reboot? Nějaké jiné side channel (/var/lib/blabla/thumbnails, indexační databáze, ...)? Nebo obnova smazaných dat? Pokud není šifrovaný celý disk, tak to prostě bezpečné není!
Na Mac OS X můžete mít šifrovaný jen "home", tj. jen vlastní data. Nešifrovaný systém a aplikace může útočník klidně vidět a ještě to pak má vyšší výkon než když je šifrovaný celý disk.
A ještě to má výhodu, že můžete díky skrytým aplikacím získat počítač zpět.
Několik poznámek:
- odborník na bezpečnost by měl celý disk šifrovaný (právě kvůli krádeži),
- kdokoliv, kdo dostane počítač z druhé ruky a nezbaví se všech předchozích dat (třeba přepsáním celého disku) si plně zaslouží, když ho předchozí majitel třeba natočí - počítač není lednička,
- všechny smlouvy vždycky písemně, i mezi známými ;-) .
Upozorníme vás na články, které by vám neměly uniknout (maximálně 2x týdně).
