7
Admin soll kein Zugriff auf wichtige Dokumente haben
Hallo,
wie kann man wichtige Dateien (z.B. Arbeitsverträge) schützen, so dass auch der Admin keine Zugriffsrechte hat. Es sollen also nur bestimmte User zugreifen dürfen.
- Gibt es im Windows eine Verschlüsselungsmögichkeit?
- Was für Möglichkeiten gibt es noch?
Vielen Dank
wie kann man wichtige Dateien (z.B. Arbeitsverträge) schützen, so dass auch der Admin keine Zugriffsrechte hat. Es sollen also nur bestimmte User zugreifen dürfen.
- Gibt es im Windows eine Verschlüsselungsmögichkeit?
- Was für Möglichkeiten gibt es noch?
Vielen Dank
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 114092
Url: https://administrator.de/forum/admin-soll-kein-zugriff-auf-wichtige-dokumente-haben-114092.html
Ausgedruckt am: 23.12.2024 um 20:12 Uhr
7 Kommentare
Neuester Kommentar
Benutze True Crypt :
http://www.chip.de/downloads/TrueCrypt_13015067.html
http://www.chip.de/downloads/TrueCrypt_13015067.html
Im Windows kenne ich keine,
und selbst wenns eine Gäbe könnte sie der Admin dann wohl knacken oder?????
Aber ich hab sehr gute Erfahrungen gemacht mit truecrypt. --> http://www.truecrypt.org/
Wenns um Verschlüsselung geht ist das wirklich keine schlechte Adresse.
Gruß
und selbst wenns eine Gäbe könnte sie der Admin dann wohl knacken oder?????
Aber ich hab sehr gute Erfahrungen gemacht mit truecrypt. --> http://www.truecrypt.org/
Wenns um Verschlüsselung geht ist das wirklich keine schlechte Adresse.
Gruß
Servus,
"Arbeitsverträge" werden ja meist mit Wöörd erstellt - und "Wööörd" bietet auch einen Leseschutz an.
Im allgemeinen sollten diese Veträge nicht auf Laufwerken, sondern ausgedruckt und unterschrieben im Schrank der Personalabteilung liegen.
Und wer seinem Admin nicht traut, der sollte mal das Gespräch unter 6 Augen suchen...
Truecrypt ansich ist gut - aber ob das mit den Containern "jeder" beherrscht - ohne seinen Admin "einzuweihen"?
Und wie stellt der Admin sicher, das kein "dullie" den Container noch auf hat, wenn er nachts die Datensicherung macht?
Ich denke, das ist alles auch "anders" lösbar - notfalls durch Austausch des Admins...
Gruß
"Arbeitsverträge" werden ja meist mit Wöörd erstellt - und "Wööörd" bietet auch einen Leseschutz an.
Im allgemeinen sollten diese Veträge nicht auf Laufwerken, sondern ausgedruckt und unterschrieben im Schrank der Personalabteilung liegen.
Und wer seinem Admin nicht traut, der sollte mal das Gespräch unter 6 Augen suchen...
Truecrypt ansich ist gut - aber ob das mit den Containern "jeder" beherrscht - ohne seinen Admin "einzuweihen"?
Und wie stellt der Admin sicher, das kein "dullie" den Container noch auf hat, wenn er nachts die Datensicherung macht?
Ich denke, das ist alles auch "anders" lösbar - notfalls durch Austausch des Admins...
Gruß
wie wärs zur not mit nem pc der nicht am netzt ist und selbst über ne raid sicherung verfügt?, zudem würde ich auch bevorzugen mit den Admins vertraut zu werden oder eben wichtige dokumente die nicht eingesehen werden dürfen nicht ins netzt (oder pc im netzt) sondern ausgedruckt, unterschieben und abgeheftet zu lagern.
________________
zudem ist es eine frage der sicherheit, da viele admins versuchen dateien nach bestem wissen zu schützten, so das nur die jenigen + ein verwaltungs admin (hört sich kommisch an^^) darauf zugriff haben. weil wenn ihr dort einzeln etwas strickt, kann der admin dies nicht durchschauen und könnte somit die sicherheit des netztes als gefährdet ansehen, da er ja nicht weiß was ihr alles vor ihm verbergt.
den fall hatten wir auch einmal als ein user versuchte dateien vor uns zu verstecken, unter anderem eine samlung von spielen, aufgefallen war dies nur dadurch das windows angeschossen wurde und wir dann einen "ungewöhnlichen" ordner fanden. nach einem gespräch waren die "konflickte" größten teils bereinigt/geregelt.
________________
zudem ist es eine frage der sicherheit, da viele admins versuchen dateien nach bestem wissen zu schützten, so das nur die jenigen + ein verwaltungs admin (hört sich kommisch an^^) darauf zugriff haben. weil wenn ihr dort einzeln etwas strickt, kann der admin dies nicht durchschauen und könnte somit die sicherheit des netztes als gefährdet ansehen, da er ja nicht weiß was ihr alles vor ihm verbergt.
den fall hatten wir auch einmal als ein user versuchte dateien vor uns zu verstecken, unter anderem eine samlung von spielen, aufgefallen war dies nur dadurch das windows angeschossen wurde und wir dann einen "ungewöhnlichen" ordner fanden. nach einem gespräch waren die "konflickte" größten teils bereinigt/geregelt.
Moin,
ja, gibt es. Du kannst dir vom Admin einen Brenner einbauen lassen - und die Daten auf eine CD/DVD brennen. Diese CD dann aus dem LW nehmen - schon hat der Admin keinen Zugriff drauf.
Alles was auf deinem Rechner liegt ist für den Admin auch sichtbar... Truecrypt-Container? Sorry, die nehm ich zum Frühstück. Nein - ich hacke den nicht -> wenn der User eingeloggt ist kann ich doch einfach auf das TC-LW ne Freigabe machen und die Daten dann auslesen... Toll, nicht? Und wenn ihr eurem Admin nicht traut - was sollte den davon abhalten? Ganz davon ab: Was passiert wenn der TC nen Fehler hat und dieser erst nach 4 Wochen bemerkt wird? Wird der Container jedesmal gemountet -> siehe oben. Wenn nicht und Fehler fällt erst nach 4 Wochen auf -> ggf. kein Backup mehr vorhanden, alle Daten im Eimer...
Also - einzige Möglichkeit sowas zu machen ist "offline" -> d.h. auf einer CD oder sonstwas die Daten zu nutzen und dort dann die Sicherung selbst zu übernehmen. Denn der admin weiss nunmal nie wann die CD eingelegt ist -> und wenn man sich da nen Satz von 5 CDs macht kann man auch das mit dem Backup selbst handlen...
Aber: Wenn ihr eurem Admin nicht soweit traut -> dann läuft bei euch grundlegend was falsch! Ich habe auch Zugriff auf alle Daten -> und was sollte ich damit? Meinen Job riskieren damit ich weiss was die Kollegen verdienen? Super Idee - bringt mir nix und mein Job bin ich los wenn ichs mache... Oder meinen eigenen Vertrag ändern? Auch toll - weil die Unterschriebene Kopie in Hardcopy in der Akte liegt und auf die habe ich def. keinen Zugriff...
Also - Technische Möglichkeit ist vorhanden - aber für euch eher riskant...Ich würde eher eine Lösung suchen die den Admin EINBINDET - und nicht aussperrt! Denn DER kann euch auch eine Datensicherheit garantieren - ihr selbst eher nicht (sofern keine EDV-Experten bei euch in der Perso arbeiten!). Und das ist sicherer als ein Lese-Kennwort welches ein guter Admin mit nem removal-tool innerhalb von Minuten raushaut...
ja, gibt es. Du kannst dir vom Admin einen Brenner einbauen lassen - und die Daten auf eine CD/DVD brennen. Diese CD dann aus dem LW nehmen - schon hat der Admin keinen Zugriff drauf.
Alles was auf deinem Rechner liegt ist für den Admin auch sichtbar... Truecrypt-Container? Sorry, die nehm ich zum Frühstück. Nein - ich hacke den nicht -> wenn der User eingeloggt ist kann ich doch einfach auf das TC-LW ne Freigabe machen und die Daten dann auslesen... Toll, nicht? Und wenn ihr eurem Admin nicht traut - was sollte den davon abhalten? Ganz davon ab: Was passiert wenn der TC nen Fehler hat und dieser erst nach 4 Wochen bemerkt wird? Wird der Container jedesmal gemountet -> siehe oben. Wenn nicht und Fehler fällt erst nach 4 Wochen auf -> ggf. kein Backup mehr vorhanden, alle Daten im Eimer...
Also - einzige Möglichkeit sowas zu machen ist "offline" -> d.h. auf einer CD oder sonstwas die Daten zu nutzen und dort dann die Sicherung selbst zu übernehmen. Denn der admin weiss nunmal nie wann die CD eingelegt ist -> und wenn man sich da nen Satz von 5 CDs macht kann man auch das mit dem Backup selbst handlen...
Aber: Wenn ihr eurem Admin nicht soweit traut -> dann läuft bei euch grundlegend was falsch! Ich habe auch Zugriff auf alle Daten -> und was sollte ich damit? Meinen Job riskieren damit ich weiss was die Kollegen verdienen? Super Idee - bringt mir nix und mein Job bin ich los wenn ichs mache... Oder meinen eigenen Vertrag ändern? Auch toll - weil die Unterschriebene Kopie in Hardcopy in der Akte liegt und auf die habe ich def. keinen Zugriff...
Also - Technische Möglichkeit ist vorhanden - aber für euch eher riskant...Ich würde eher eine Lösung suchen die den Admin EINBINDET - und nicht aussperrt! Denn DER kann euch auch eine Datensicherheit garantieren - ihr selbst eher nicht (sofern keine EDV-Experten bei euch in der Perso arbeiten!). Und das ist sicherer als ein Lese-Kennwort welches ein guter Admin mit nem removal-tool innerhalb von Minuten raushaut...
Hallo deleser,
wir benutzen bei uns in der Firma um gewisse Dokumente vor fremde Augen zu schützen. Axcrypt.
Dieses Programm isr sehr einfach zu bedienen und ist Open Source (GPL)
Man verschlüsselt das Dokument mit einem AES-Algorithmus und sichert es mit einem Passwort.
Die Personen die auf dieses Dokument zugreifen, mussen Axcrypt installiert haben und das Passwort bekannt sein.
HP: http://www.axantum.com/AxCrypt/
Schöne Grüße
primusvs
wir benutzen bei uns in der Firma um gewisse Dokumente vor fremde Augen zu schützen. Axcrypt.
Dieses Programm isr sehr einfach zu bedienen und ist Open Source (GPL)
Man verschlüsselt das Dokument mit einem AES-Algorithmus und sichert es mit einem Passwort.
Die Personen die auf dieses Dokument zugreifen, mussen Axcrypt installiert haben und das Passwort bekannt sein.
HP: http://www.axantum.com/AxCrypt/
Schöne Grüße
primusvs
Auf dem Fileserver die Dateirechte und lückenloses Sicherheitslog für die Verzeichnisse vom Admin einrichten lassen, Arbeitsanweisung hierzu für den Admin schreiben und den Empfang von ihm im Beisein von anderen Quittieren lassen.
