Eee...? Nie używaj tego. To "security by obscurity" - strzał w stopę. Nigdy nie wiesz, jakiego backdoora ma Windows. Tak samo, gdy mowa o windowsowym BitLockerze.

Pod Windows Mobile działa FreeOTFE4PDA. Otwarte, zgodne ze standardami i skuteczne. Use the source, Luke.

Jeszcze raz przeczytałem komunikaty na screenach i... Nie, nie używaj tego ;> To sugeruje, że takie "zakodowane"<gwiazdka> dane nie będą nadawały się do odczytu na PC-cie.

<gwiazdka> to zabieg celowy, kodowanie i szyfrowanie to dwie różne czynności zupełnie od siebie różne. Kodowanie nie wymaga znajomości sekretu (tj. klucza), co oznacza, że kodowanie/dekodowanie może przeprowadzić każdy i nie zapewnia żadnego bezpieczeństwa.

Niesamowity ma wyświetlacz i menu ta Omnia. Do tego te aplikacje arrhhh - po prostu Windows Mobile.

@IT-Centre: Znaczy się, że to był zachwyt, czy odgłos konania na widok systemu, który przez ostatnich kilka lat nabawił się głównie make-up? ;p

Zachwyt nad niektórymi funkcjami (wbudowany Office i cudowny aparat - właśnie, czekam na jakiś wpis ze zdjęciami Paolo :}) i odgłos konania nad brakniem niektórych, oczywistych dla mnie programów i funkcji.

@IT-Centre: Jakich to oczywistych programów i funkcji brakuje?

A ten Office to nie jest jakiś nadzwyczajny ;-)

@Ktos: proste i skuteczne szyfrowanie plików, obróbka fotografii, program do wykonywania screenów.

@Logix, Mariusz: Ja dzisiaj chyba mam okres, bo krew mnie zalewa ;>

Po pierwsze, bo to bardzo irytuje - kodowanie != szyfrowanie. Podstawa.

Po drugie - to, z czym mamy do czynienia w przypadku tego całego Windowsa Mobile, to najprawdopodobniej szyfrowanie z kluczem ukrytym gdzieś w samym Windowsie. Dlaczego? Z tego, co pamiętam, to typowe dla twórców Windowsa, aby sekret umieścić gdzieś w systemie, bo samego Samsunga nie podejrzewam o posiadanie czegoś na wzór TPM. Innymi słowy to dupa nie szyfrowanie. Co to za bezpieczeństwo?

Po trzecie - w przypadku, gdy mówimy o bezpieczeństwie to używanie rozwiązań niestandardowych o zamkniętym kodzie źródłowym nie daje nawet namiastki bezpieczeństwa. Po co zatem szyfrować cokolwiek? Dla własnego poczucia bezpieczeństwa?

FreeOTFE4PDA umożliwia tworzenie zaszyfrowanych kontenerów na wzór tych z TrueCrypta, ale pod względem budowy przypomina bardziej linuksowe rozwiązania bazujące na DM-Crypt oraz LUKS. Do tego dochodzi możliwość wyboru jednego z wielu cipherów oraz wybór sekretu w postaci pliku, lub ręcznie wpisywanego ciągu liter.

Ale jeżeli ktoś chce mieć rozwiązanie chroniące przed siostrą (i to tylko, gdy siostra zabierze nośnik pamięci, a nie cały sprzęt) to faktycznie - sugerowane przez Was rozwiązanie jest OK ;p

Proszę Państwa,

Albo szyfrujemy na poważnie, albo bawimy się w zabawki dające złudzenie bezpieczeństwa. I nie piszę tego złośliwie, lecz z czystej troski o użytkowników cieszących się z tego, że "są bezpieczni, bo zaszyfrowali dane".

PS. @jachacy: Tak, problem z "safety" to drugi aspekt tego windowsowego rozwiązania.

Wiedziałem, że Zal powie coś w tym stylu ;-)

Ja, w moim WM 6.1 Standard mam również opcję "szyfrowanie". Ale widzę komunikat "tak zaszyfrowane pliki mozna odczytać tylko za pomocą urządzenia z systemem Windows Mobile". Nie jest powiedziane, że za pomocą tylko tego określonego urządzenia, ale to może być błąd w tłumaczeniu ;-) Specjalnie właśnie przed chwilą stworzyłem nowy plik na karcie pamięci nowy plik, po czym przełożyłem kartę do drugiego urządzenia, z WM 6.5 Professional. Na karcie wszystko było tak jak było, oprócz tego, że pliki posiadały dodatkowo rozszerzenie "2b8e5300". No i ten szczegół, że z 49 bajtów pliku zrobiło się 8236 bajtów śmieci. Tak, szyfrowanie naprawdę zachodzi ;-)

Opierając się jednak na niemożności odczytu danych po hard resecie obstawiam zatem, że każde urządzenie po hard resecie/pierwszym uruchomieniu generuje sobie klucz, którym potem szyfruje pliki na karcie pamięci. Trochę jak EFS w biurkowych Windows. Nie ma jednak możliwości eksportu klucza, co jest beznadziejne. Nie ma też szyfrowania całej karty, a tylko pliki, co ma jednocześnie zalety, jak i wady.

Nie wiem czy szyfrowanie jest tutaj robione jak w EFS, zestawem kluczy prywatny-publiczny, nie wiem jakim algorytmem jest to szyfrowane, można tylko potwierdzić, że to działa i plików nie da się (przynajmniej nie wprost) odczytać na innych urządzeniach. Odczytać na komputerze się da - o ile podłączymy urządzenie z WM do komputera, przynajmniej przez ActiveSync/WMDC. Widać następuje deszyfracja w locie. Mam wrażenie, że działa również to w WM5torage, czyli szyfrowanie działa na całym systemie, całkowicie przezroczyście dla użytkownika i aplikacji.

Zaraz spróbuję przegrzebać Windows CE na temat tego szyfrowania.

W jaki sposób przegrywałeś? Wyjąłeś kartę pamięci i włożyłeś do czytnika? Bo z poziomu komunikacji z urządzeniem zawsze odczytasz dane zdeszyfrowane. To raz.

Dwa, szyfrowane są tylko nowe pliki, te które były, pozostają niezaszyfrowane.

Trzy, szyfrowanie używa klucza symetrycznego i AES 128 albo RC4 (da się ustawić ;-)). Klucz tworzony jest przy hard resecie i przechowywany w pamięci urządzenia ("persistent storage"). Źródło: http://msdn.microsoft.com/en-us/library/bb416357.aspx

@Sławek S.: Nie wiem, opieram się na tym co napisali w Technecie ("You can switch between RC4 and AES by configuring DPAPI to use the algorithm you want."), a dokładniejszej informacji nie widzę. Ma to być w miejscu konfiguracji DPAPI (Data Protection API), więc albo rejestr (HKLM\Comm\Security\Crypto) albo tylko przez polisy bezpieczeństwa.

Skądinąd jest też wzmianka, że mozna szyfrować na urządzeniu: PIM.VOL zwierający wszystkie dane Outlooka Mobile, katalog "Temp" oraz "My documents". To z kolei jest tylko do włączenia przez administratora serwera Exchange.

http://blogs.technet.com/vik/archive/2009/03/03/windows-mobile-encryption-and-security-certifications.aspx

// dopisane:
warto jeszcze przeczytać FAQ

@i4v: Teoretycznie szyfruje się po to, aby uchronić dane w przypadku, gdyby urządzenie je zawierające, lub sam nośnik, trafiło w niepowołane ręce. Dlatego im bardziej mobilne urządzenie i ważniejsze dane na nim przechowywane tym właściwszym jest stosowane szyfrowania.

Zresztą sam w domu mam kilka urządzeń, które odłączone od prądu (tutaj warto wspomnieć o tym, że nawet RAM zachowuje dane bez większych strat po wyłączeniu zasilania, szczególnie w niskich temperaturach) stają się takimi kryptograficznymi sejfami. Łatwiej zainwestować w metalową rurkę i mnie "poprosić" o hasła, niż łamać to na własną rękę. Szczególnie, że jeżeli ktoś ma wiedzę na temat szybkiego łamania np. AES-a to i tak się nią nie pochwali w takim przypadku ;p

PS. Swoją drogą - MS nie chwali się w jakim trybie wykorzystuje tego AES-a ;]

Samsung przynajmniej popracował, bo z tego co czytam w tej nowej Omnii jest opcja pełnego szyfrowania urzązenia, nie tylko karty pamięci.