Bueno, busqué en el sitio software que cifre carpetas en el disco duro y encontré recomendaciones para TrueCrypt o productos similares.
pero lo que quería saber es que si abro un archivo en la carpeta cifrada, ¿podrá el administrador del dominio acceder a mis archivos en esa carpeta cifrada utilizando los recursos compartidos predeterminados de Windows "\PCName\x$\"? ya que los archivos ahora no están cifrados para ningún proceso de Windows. o estoy equivocado con mis pensamientos?
En realidad, el problema es que quiero mantener archivos privados en la máquina de trabajo reservando mi privacidad y negando que el administrador vea mis archivos privados.
Respuesta1
Si no confía en una máquina (y/o en su administrador), simplementenoacceda a todo lo que no desee revelar, ya sea cifrado o no.
Cualquiera que sea el método que utilice para cifrar/descifrar debe hacer que el contenido del archivo esté disponible para la máquina (obviamente, ese es el punto de descifrarlo), y también sus procesos y el administrador.
También podría estar revelando la clave de cifrado y la contraseña, lo que podría reducir la seguridad detodotienes cifrado en esa máquina, no solo los archivos que abres.
Dicho esto, puedesalmacenarmaterial cifrado en una ubicación que no sea de confianza, siempre y cuando no lo descifre en una ubicación que no sea de confianza.
Respuesta2
Sí, si conecta una unidad a una computadora, el administrador del dominio podrá ver sus archivos. Se confía en el administrador del dominio el acceso a cualquier cosa a la que la computadora tenga acceso actualmente. Si no confía en el administrador de la computadora, no confíe en la computadora.
Sin embargo, me parece poco probable que el administrador del sistema esté esperando a que usted conecte una unidad para poder hacer una copia de todos sus archivos personales. Siempre que desmontes un volumen TrueCrypt cuando no lo estés usando, probablemente estarás razonablemente seguro. Una vez desmontado, alguien sólo podría acceder a él nuevamente si tuviera la contraseña de su volumen (tal vez haya un registrador de teclas en la computadora).
¿Por qué estás preocupado por esto? Suponiendo que se trata de una computadora y una red propiedad de una empresa para la que trabaja, creo que las dos razones más comunes serían:
No confía en el administrador de su sistema. Esta es una preocupación que tal vez desee abordar con la gerencia. Dado que el administrador del sistema a menudo puede acceder a casi cualquier cosa en la empresa, si tiene motivos para creer que no es digno de confianza, la gerencia debe saberlo.
Estás haciendo algo clandestinamente y tienes miedo de que te atrapen. ¡Usted debería ser! Si tu lugar de trabajo no quiere que uses su tiempo y sus recursos para alguna actividad, no lo hagas.
La única forma de garantizar que el administrador del sistema no pueda acceder a sus archivos es acceder a ellos desde una computadora fuera de su control. Quizás traiga una computadora portátil y acceda a los archivos desde esa máquina.