Защита от теневого копирования информации с флешки

Возникла необходимость защиты данных на флешке от теневого копирования. Думал про написание программы, которая бы разрешала копирование, когда пользователь заходит непосредственно на том и копирует, и запрещала бы, когда программа теневого копирования пыталась скопировать информацию. Возникает 2 вопроса: как сделать, что бы при вставке флешки запускалась моя программа и блокировала доступ. И как сделать так, что бы программа могла определить когда надо разрешить, а когда запретить копирование. Или можно сделать все проще???

0

bigredcat Тот способ пригоден, если имеется возможность сесть за комп, например, в университете. С шифрованием тоже отлично подмечено.
Можно сделать так: если нужно получить доступ к секретным данным c флешки на чужом компе, то с помощью TrueCrypt монтировать образ и автоматом запускать программу для отслежки доступа к виртуальному диску.

0

В университете можно, а может и нельзя. Я уверен, для работы такого софта потребуются права администратора системы, у вас дают такие права студентам? В любом случае это не универсально, совершенно не надежно, если уж мы говорим о защите информации.

0

В таком случае тогда запароленный архив подойдет.

0

Сообщение от bigredcat kzru_hunter, ну, вот пришли вы к кому-нибудь в офис с вашей флешкой и программой на ней. Хотите, что-то там распечатать, отредактировать или еще что. Автозапуск при подключении носителей на всех компьютерах в офисе, естественно, отключен, по-тому как сисадмин не совсем идиот и желания ежечасно бороться с вирусами у него нет. Вот и скажите, станет сотрудник офиса запускать специально какой-то непонятный файл с вашей флешки. Более того, запуск исполнимых, пакетных и пр. файлов со сменных носителей может быть запрещен принудительно. Фигня все это. Шифроваться нужно.

Может это не по теме, в любом нормальном офисе вас вобще не пустят с вашей флешкой к пк, а любой нормальный сисадмин, порта отключит наглухо. Хотя всякое бывает...

0

0

Если фирма специализируется на распечатке (на больших форматах), предоставляет услуги графопостроителей, то порты включены, а флэшку вставит сотрудник, причём, это не будет нарушением. Но и в этом случае авторан он скорее всего сотрёт, а уж заблокирует точно.

Добавлено через 8 минут
А чтоб не скопировали, надо просто не носить на флэшке ничего секретного, кроме случаев, когда секретная информация (под таковой понимать не только гостайну, но и коммерческую и даже личные секреты) переносится специально, но тогда не совать флэшку куда попало и не давать в руки тем, кому не доверяешь.

0

На всякий случай: исходники Filemon'a

2

Сообщение от kzru_hunter На всякий случай: исходники Filemon'a

А что это за исходники???

0

Сообщение от FroL А что это за исходники???

логичнее было поинтересоваться, что такое Филемон ? например, File Monitor, хотя, кто знает, какой именно в архиве - потому как этих Филемонов - разных, нужных и не очень - тьма.

0

Кстати я про бывал реализовать отслежку копирования через RxFolderMonitor, но он не отслеживает копирование с флешки(((
На счет авторана: опустим его. Хотя бы надо сделать отслежку и блокировку копирования. Или как вариант: поставить пароль на флеху.

0

Я сделал защиту, только в ручную. Я на вкладке "безопасность" запретил все всем пользователям и теперь моя программа не копирует файлы. А можно ли теперь сделать это все через функции WinApi, т.е. программно???

0

что-то ты фигню какуюто сотворил...

ибо как можно ограничить в правах Администратора компьютера ?

ладно, допустим ограничил, но как тогда ты сам туда получиш доступ ?

кажись на флешки с ФАТ(ФАТ32) низзя давать права доступа( если и можно то только локально) ибо права доступа помнить на машинном уровне только НТФС.

так что поподробнее мож написать что ты там и как ограничил ?

0

Как сделал??Обычно. На вкладке "Безопасность" для группы "Все" я запретил все. И теперь при попытке открыть файл или папку пишет сообщение что у меня нет прав достука к этой папке.

Добавлено через 5 минут
Только маленькая поправочка: я это сделал в семерке - к сожалению в XP я не нашел как поменять права.

0

так я же написал, что это все работает в пределах локального компа, а на локальном компе кажись такая операция не востребована ниграмма ниразу.

поотму как политики безопасности способны епремещатся вместе с охраняемым предметом только в случае если флеха в формате НТФС.

0

Она у меня в NTFS.

0

походу надо cacls.exe(icacls.exe) с параметрами определенными запускать

0

Сообщение от kzru_hunter походу надо cacls.exe(icacls.exe) с параметрами определенными запускать

Запускать для чего???

0

Сообщение от FroL Я сделал защиту, только в ручную. Я на вкладке "безопасность" запретил все всем пользователям и теперь моя программа не копирует файлы. А можно ли теперь сделать это все через функции WinApi, т.е. программно???

Можно, но это не решит вашей задачи.

Сообщение от FroL Как сделал??Обычно. На вкладке "Безопасность" для группы "Все" я запретил все. И теперь при попытке открыть файл или папку пишет сообщение что у меня нет прав достука к этой папке.

А как насчет чтения на сектороном уровне быть, мне там всякие ограничения NTFS по барабану. Скопирую образ. Потом, когда владелец флешки уйдет, смонтирую его, выставлю какие мне нужно разрешения. И, если ничего не зашифровано, есть шанс, что владелец флешки увидит свои секретные фото в интренете

[

Сообщение от FroL Добавлено через 5 минут Только маленькая поправочка: я это сделал в семерке - к сожалению в XP я не нашел как поменять права.

Эта вкладка в Windows XP по умолчанию отключена. Включить можно в проводнике Tools->Folder Options->View сбрость флаг Use simple file sharing (Recommended). В Windows XP Home Edition эта вкладка доступна только в безопасном режиме.

0

Даже шифр может не спасти, так как его можно вскрыть. В первую очередь это относится к фоткам: человеческий мозг очень хорошо справляется даже с зашумлёнными изображениями, что как раз и даст отличную возможность направленного подбора ключей. Хотя, лично я сложный шифр врядли подберу даже в случае фотки, но в тестах своих же шифраторов на взломоустойчивость даже вскрывал случайный ключ размером в байт всего за 16 попыток, а кто то может ломать лучше. На флэшке, которою придётся вставлять в комп, пользователю или админу которого не доверяешь, надо просто не носить ничего секретного. А если уж возится с защитами, то заниматься ими должен процессор самого носителя и это должен быть пароль, а не шифр, тогда постороннему он просто не выдаст секторов, а на взлом останется ровно то время, пока носитель в порту. Но это всё равно риск: вдруг пароль простой? Или процессор носителя выдаст пароль какими то сопутствующими его проверке сигналами? Оно Вам надо? Не носите секретов нигде, кроме носителей, взятых специально для переноса именно сектретной информации на компьютер доверенного лица, а эти носители не вставляйте никуда больше. У меня была защищённая от копирования дискета с игрой. Ту дискету мне продал другой програмер, он же и поставил туда защиту, которая должна была при попытке копирования привести в негодность оба носителя: и оригинал и ту дискету, куда сказано копировать, то есть дискета была защищаена особым вирусом для спектрума, а при первой же моей пробе клавы на тему системных оболочек получившееся чудо-юдо побочно и абсолютно случайно взломало эту защиту.

0

Я понимаю, что для защиты информации на флешке подходят специальные флешки с аппаратной защитой, но мне стоит задача создать именно программную защиту. Я не говорю что я должен сделать супер офигенную защиту, которую не возможно будет сломать - нет. Мне нужно просто защита, ну или на крайний случай оповещение, что с флешки идет копирование. Поэтому я и вижу только два пути решения моей проблемы: поставить пароль на флешку и ограничение доступа к информации, а при запуске программы ограничение снимается.

0