V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
villivateur
V2EX  ›  职场话题

你们公司会在工作机上安装加密软件,自动加密代码文件吗?

  •  
  •   villivateur · 2021-12-07 10:58:46 +08:00 · 5890 次点击
    这是一个创建于 843 天前的主题,其中的信息可能已经有所发展或是发生改变。

    我们装了一个“天锐绿盾”的加密软件,会自动加密所有代码文件,只有在安装了该软件的电脑上才能查看。

    但是有很多问题,比如会造成电脑性能明显下降,与不少应用冲突;并且这软件漏洞很多,随随便便(比如拖动复制)就能解密。

    就感觉挺无语的。

    44 条回复    2022-08-02 17:13:06 +08:00
    xiao109
        1
    xiao109  
       2021-12-07 10:59:56 +08:00   ❤️ 7
    不知道还以为你们在研究光刻机呢
    woodensail
        2
    woodensail  
       2021-12-07 11:01:32 +08:00   ❤️ 1
    按你的描述,这种加密是不防员工泄密,而是防硬盘被窃来着。所以复制代码当然是允许的啊。
    hpan
        3
    hpan  
       2021-12-07 11:03:44 +08:00
    奇葩公司还真有,我们也装过,不过目前还只是加密办公文档型文件
    Rheinmetal
        4
    Rheinmetal  
       2021-12-07 11:03:45 +08:00   ❤️ 1
    被忽悠了属于是
    win 自带现成的全盘加密方案
    villivateur
        5
    villivateur  
    OP
       2021-12-07 11:12:43 +08:00
    @woodensail 按老板的意思,就是防员工泄密
    ClarkAbe
        6
    ClarkAbe  
       2021-12-07 11:22:36 +08:00   ❤️ 1
    gocryptfs........plasma 保险库兼容....还能实现解锁保险库自动断网,特定活动才可以解锁......
    自己的已归档代码和个人相关都放里面.....活动代码和公司代码还是放外面好点......毕竟方便
    iovekkk
        7
    iovekkk  
       2021-12-07 11:24:36 +08:00   ❤️ 1
    我们还装 dlp 呢 所有传输出去的数据都会被扫描和记录
    包括往 U 盘里导数据,微信 qq 传文件
    在 v 站发帖的内容不知道有没有监控
    huntagain2008
        8
    huntagain2008  
       2021-12-07 11:25:55 +08:00
    本人非程序员。公司属于制造业。我本人的办公电脑没有加密软件。但是涉及生产、设计之类的岗位会有加密软件。员工有时外出收到别人用微信传来的文件,打开都是乱码,因为是被加密的。只能回到公司在安装了加密软件的电脑上才能查看。对电脑性能的影响没有。与应用的冲突,应该谈不上冲突,因为公司买的商业软件对公司数据的处理是明文的,现场实施的供应商在使用公司数据的时候确实遇到了使用加密数据然后报错的问题。加密软件的漏洞,没有发现,没有楼主那种随便就能解密的。
    villivateur
        9
    villivateur  
    OP
       2021-12-07 11:33:46 +08:00 via Android
    @huntagain2008 那你们选的加密软件应该比较好
    huntagain2008
        10
    huntagain2008  
       2021-12-07 12:00:12 +08:00
    @villivateur 刚随意看了下我司加密软件的合同以及《数据防扩散系统方案》,里面提到加密之前须配合乙方做好相关文档备份工作,其他生产软件其实是定制内置了加密软件客户端包的,指定数据会自行解密,从生产软件输出会自动加密,所以生产软件供应商现场实施有问题应该不是加密软件导致的。看方案有明文外发、离线解密、日志审计,看着挺正规的,但是实际就……
    shyangs
        11
    shyangs  
       2021-12-07 12:06:18 +08:00
    老闆花錢買了沒用的軟體,不給員工加薪.


    如果沒封網路,直接打開文件 COPY&PASTE 到 QQ/微信.

    如果沒封 USB ,直接打開文件 COPY&PASTE 到 U 盤.

    如果沒收繳手機,直接拍螢幕上的代碼.

    老闆沒收繳員工手機,不就等於花錢買了沒用的軟體?
    SuperMild
        12
    SuperMild  
       2021-12-07 12:12:35 +08:00
    很显然是老板被卖 /采购加密软件的人坑了,软件并不能实现老板的目的。
    K1W1
        13
    K1W1  
       2021-12-07 12:29:22 +08:00 via Android   ❤️ 1
    这是拿勒索病毒改的么😂
    jasonyang9
        14
    jasonyang9  
       2021-12-07 13:02:30 +08:00
    以前的设计公司用过一种 CS 结构的,C 上的指定格式都会自动加密保存,读取时 C 必须访问到 S 才能解密,离开这个环境就打不开了
    matrix67
        15
    matrix67  
       2021-12-07 13:23:16 +08:00
    @iovekkk #7 天空卫士 skyguared ?
    iBugOne
        16
    iBugOne  
       2021-12-07 13:26:08 +08:00 via Android
    MSFT 直接组策略强制开 BitLocker ,除此之外管得还挺松的(你们会觉得不可思议的松)
    jim9606
        17
    jim9606  
       2021-12-07 13:35:02 +08:00
    其实我是不明白这种方案跟 bitlocker+禁用 u 盘相比有啥优势。
    Joshua999
        18
    Joshua999  
       2021-12-07 13:48:37 +08:00 via Android
    制造业,研发电脑全部加密,还用不了 u 盘,这几天公司内网被黑,buran 病毒。
    iamjing
        19
    iamjing  
       2021-12-07 14:22:05 +08:00
    同样会有,亿赛通,svn 传代码或者拉代码不定时抽风的加密成二进制,导致运行报错。。😅
    Vcccc
        20
    Vcccc  
       2021-12-07 14:23:35 +08:00
    之前有装过,离职了还不给你解密,自己电脑很多文件被加密了,如果想解密也是有方法的。 卸载这个软件也是个麻烦事,很多以前同事搞了很久
    narutots
        21
    narutots  
       2021-12-07 15:14:07 +08:00
    巧了,公司正好也有装这个软件😅,这玩意到底有多少坑?
    zplee
        22
    zplee  
       2021-12-07 15:35:22 +08:00
    @jim9606 bitlocker 只能全盘加密吧,解密后数据就通过网络外传了,但是楼主那种是可以单文件加密,像正常那样本地操作,但是到没装加密软件的电脑就是乱码了
    zplee
        23
    zplee  
       2021-12-07 15:37:44 +08:00
    @shyangs 你想到的这些途径,软件开发商做不到还怎么卖,手机拍代码。。。几万几十万行你拍的过程就被老板带走了
    banmuyutian
        24
    banmuyutian  
       2021-12-07 15:55:21 +08:00
    公司要求装 ipguard ,一人一个账号,丢虚拟机里面了=。=
    ligiggy
        25
    ligiggy  
       2021-12-07 16:09:10 +08:00   ❤️ 1
    我用的也是天锐绿盾,并且自己用 qt 写了个解密软件。。。哈哈哈哈,其实原理好简单。
    Mac
        26
    Mac  
       2021-12-07 16:18:36 +08:00
    很正常啊,银行内网基本都是这样的,一个虚拟桌面软件,所有文件都是加密的
    thevita
        27
    thevita  
       2021-12-07 17:15:11 +08:00
    勒索软件成果商业转型
    woodensail
        28
    woodensail  
       2021-12-07 17:36:25 +08:00
    @villivateur 那你们是选错方案了。目前的方案是类似 bitlocker 一样,主要防盗窃的。防代码泄露一般是全远程开发,然后各种监控走起来。
    MengiNo
        29
    MengiNo  
       2021-12-07 17:43:38 +08:00 via Android
    这玩意可是默认勾 Mac 的录屏权限,绕过授权的那种。然后假惺惺的问你要 桌面 和 文档 的读写权限。
    tabris17
        30
    tabris17  
       2021-12-07 17:45:17 +08:00
    @woodensail 那不如换成无盘工作站吧
    Cloutain
        31
    Cloutain  
       2021-12-07 17:52:45 +08:00
    Windows 下的透明加解密,做这玩意儿坑巨大,文件缓存很难处理,你这个软件就是没有处理完善导致容易解密
    HENQIGUAI
        32
    HENQIGUAI  
       2021-12-07 19:01:22 +08:00
    前公司有,所以成前公司了。
    zhangshine
        33
    zhangshine  
       2021-12-07 19:04:58 +08:00
    @huntagain2008 什么产品?前端时间有个亲戚的公司也想找这种功能的产品,问我但是我不知道😂
    jj256
        34
    jj256  
       2021-12-07 22:35:19 +08:00 via Android
    这软件应该是可以防泄露的,之前有个项目就是做类似的东西,用的是 windows 的微过滤器实现的透明加密,只要是你在这台电脑上写入的数据都是加密过得,除非人脑搬运。或者通过网络直接发出去,前提是有外网并且没做限制的话。
    pengtdyd
        35
    pengtdyd  
       2021-12-07 22:45:58 +08:00
    皇帝的新装
    aheadlead
        36
    aheadlead  
       2021-12-07 23:05:23 +08:00
    @iBugOne #16 你确定么。。。
    Nasei
        37
    Nasei  
       2021-12-07 23:05:41 +08:00
    刚毕业时的公司有的,文件在公司内电脑上都能看,加密策略是文件名后缀,拷出来就是加密的。想解密要给领导发审批

    但是不久我就发现了漏洞...可以自己给自己解密了
    Jaosn
        38
    Jaosn  
       2021-12-07 23:50:36 +08:00
    @matrix67 我公司就是这个软件,升级了一下系统,它就挂了🌚
    yuruizhe
        39
    yuruizhe  
       2021-12-08 00:14:50 +08:00
    @K1W1 卧槽,精辟
    dingwen07
        40
    dingwen07  
       2021-12-08 00:59:45 +08:00 via iPhone
    这么简单就能弄出去,看来你们的策略应该不是防员工,而是防偷窃
    但是 BitLocker 明显能解决,用的是 CPU 硬件加解密,不会降低性能
    huntagain2008
        41
    huntagain2008  
       2021-12-08 11:59:18 +08:00
    @zhangshine 搜索 数据防扩散系统
    narutots
        42
    narutots  
       2022-01-05 11:04:38 +08:00
    @Nasei 能问一下咋解密吗
    ucuu
        43
    ucuu  
       2022-01-24 14:35:50 +08:00
    @ligiggy 求问怎么解密~ 加密加的脑壳痛
    bydgg
        44
    bydgg  
       2022-08-02 17:13:06 +08:00
    我这也是绿盾 Ldterm 。会自动加密 npm 文件,只好用 PowerShell 照顾了一下: https://gist.github.com/repeatio/57170760db032de3fde39d1a31a83326
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   5368 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 46ms · UTC 08:00 · PVG 16:00 · LAX 01:00 · JFK 04:00
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.