Шифрование исходного кода
Я работаю над относительно чувствительным кодом, который мы бы не хотели попасть в чужие руки. До сих пор весь код оставался дома, поэтому это не было проблемой. Я перехожу на работу из дома на день или два в неделю, и мы хотим защитить код на моем ноутбуке.
Мы рассмотрели несколько альтернатив, но Windows EFS и Bitlocker кажутся наиболее очевидными. В ноутбуке нет оборудования TPM, и у меня не будет доступа к Active Directory из дома, поэтому EFS, похоже, будет вариантом.
В принципе, есть ли у кого-нибудь еще какие-либо альтернативы или проблемы с использованием EFS для шифрования исходного кода?
Ответы 8
В последний раз я делал это несколько лет назад, но мы использовали PGPdisk. Это хорошо поработало.
WARNING: Using TrueCrypt is not secure as it may contain unfixed security issues
This page exists only to help migrate existing data encrypted by TrueCrypt.
The development of TrueCrypt was ended in 5/2014 after Microsoft terminated support of Windows XP. Windows 8/7/Vista and later offer integrated support for encrypted disks and virtual disk images. Such integrated support is also available on other platforms (click here for more information). You should migrate any data encrypted by TrueCrypt to encrypted disks or virtual disk images supported on your platform...
Только не забудьте разместить файл подкачки также в этом разделе.
Вы также можете настроить окна на очистку файла подкачки при завершении работы.
Вы должны посмотреть TrueCrypt. Это бесплатно, с открытым исходным кодом и поддерживается на нескольких платформах.
Вам следует рассмотреть возможность использования Truecrypt. Это будет делать то же самое и будет немного менее инвазивным для вашей системы.
Я также рекомендовал бы Truecrypt
TrueCrypt, нет оправдания использованию чего-то другого. Это безопасно и бесплатно ... чего еще вы желаете.
+1 для TrueCrypt. Используем на работе, это здорово.
Совет: кажется, что если у вас большая кодовая база и вы работаете с несколькими рабочими копиями, извлеченными одновременно, вы получите гораздо лучшую производительность, если каждая рабочая копия находится на собственном зашифрованном разделе.
Вы МОЖЕТЕ захотеть зашифровать ЧАСТИ данных, а не их все, из соображений скорости и упрощения, однако использование зашифрованного тома Windows также будет довольно простым делом. Не забывайте, что если вы должны зашифровать весь исходный код, то помните, что вам лучше всего зашифровать всю машину разработки, а не только один том, поскольку временные файлы или файлы подкачки могут содержать расшифрованную информацию.
Согласовано. Зашифрованный раздел TrueCrypt также должен быть достаточно быстрым, чтобы не замедлять процесс компиляции и т. д.