ハードドライブのコンテンツ保護

ハードドライブのコンテンツ保護

プレゼントするコンピュータを準備する必要がありますが、誰が使うのかわかりません。 Debianがコンピュータにインストールされ、ハードドライブが完全に暗号化されています。すべてのユーザーのストレージはサーバーにあります。私は、これが次の基準のいくつかを満たしていれば、すべてのコンピューティング部門に大きな雇用安定をもたらすと常に信じてきました。

  1. 誰でも好きなようにコンピュータの電源を入れたり切ったりできます。

  2. ライセンスを持つユーザーのみがインストールされているアプリケーションを使用できます。

  3. 許可されたユーザーは別のコンピュータに移動しても設定ファイルを表示できず、データを変更、保存、ハードドライブの内容をコピーすることはできません。

  4. HDDは特定のコンピュータでのみ動作します。盗まれたり盗聴されたりすると、内部のすべてのデータが自動的に破壊されます。

どうすればいいですか?

ベストアンサー1

これは本当に不可能です。誰かがコンピュータの電源を入れたり切ったりするのを止めることはできません。

サーバーでも同様のことをしました。フルディスク暗号化を使用し、CPUタイプ、Macアドレス、取り付けられているメモリ量などのハードウェアデータに基づいてキーを生成します。誰かがディスクを取り出して別のコンピュータに置くと、次のように別のキーが生成され、システムからデータが漏洩しません。これは、誰かがデータセンターでディスクを交換し、それを最初に消去せずに他の人のサーバーに入れるときの保護です。

しかし、誰かがあなたのものを台無しにすることを実際に妨げることはできないことに気づくべきです。

おすすめ記事