Секретные файлы: нужно ли физически изолировать комп?

[Инн]

Уважаемый Админ, простите, если не в тему. Не нашёл более подходящий раздел. Если перенесёте в правильное место -- только "спасибо" скажу. Прошу только не уничтожать.

ЗАДАЧА:
Работаю на компе с секретными бинарными файлами; здесь далее СФ.
(Секреты технологические, для своего бизнеса. Никакой гос.поддержки.)
На начальной фазе наши секреты никому и на фиг не интересны. Но никто не постучится и не скажет: "Ребята, вы подросли, нам уже интересно. Мы вас пасём." Поэтому надо с самого начала правильно поставить режим, приучить всех к его соблюдению и больше к этому не возвращаться.

КАК РАБОТАЕМ с СФами:
У каждого дома есть для них отд.комп. железный или, может, вы тут сейчас насоветуете, виртуальный. Он не связан ни с Инетом, ни с локальной сетью. На нём эти СФы делаются. Его винт закрыт PGP=Disk'ом или ему подобным софтом. Если винт украли -- они его не откроют.

Теперь я хочу послать свой СФ или принять таковой -- по откр.почте.
Я его закрываю тем же PGP и закрытый копирую на палку.
Втыкаю палку в комп с эл.почтой и пересылаю.
На том конце он получает, пишет его на палку и несёт на свой изолированый комп.
Там раскодирует и читает/работает с ним.

В ЧЁМ МОЙ ВОПРОС:
Тут знающие ребята говорят, что это можно делать не на отдельном железе, в котором даже сетевой карты нет и вайфай disabled, а на твоём обычном Win-7 раб.компе, соединённым с Инетом.

На нём ставишь виртуалку (ВМ) и никто кроме тебя в неё войти не сможет.
Твой виртуальный диск точно так же закрыт.

А когда ты в ВМ входишь, то никто не будет видеть "из-за плеча", что ты там делаешь. Даже если на самОм компе сидит червяк.
И тебе легко защититься от keylogger'ов, которые записали бы твои пароли. Гарантия 100%.

И в этой ВМ ты создаёшь директорию, видимую из основоного компа, и в неё складываешь закрытые тобой СФы для передачи по эл.почте. И из неё же ты забираешь присланные закрытые файлы, раскодируешь их на своей ВМ и на ней работаешь с ними.

Ну, сама ВМ так настроена, чтобы Ctrl+C, взятое в ВМе, невозможно было бы выплюнуть Ctrl+V в открытом компе.

ВОПРОС: Правда это?
Чё, 100%?
Если мы тут никто не копенгаген, то может, кто-то знает толковый форум, где спросить у людей?
Только ж пожалуйста, чтоб на том форуме тебе не прикрутили чего-нить в обход всех касперов!

Ужопосоветуйте, пожалуйста, уважаемые Коллеги.
Премного благодарен.

ЗЫ: Такую фразу надысь где-то в Инете на форуме увидел:
"Многие "спецы" -- это вчерашние недоучки. И когда они видят простого пользователя, то рады поизголяться без всякой пользы для дела. Чем им кланяться, найди лучше грамотного пользователя."

[VladimirIvan]

Обзор программ для работы с виртуальными песочницами
https://www.ixbt.com/soft/sandboxes.shtml

[индюк]

все что подключено к сети - уже не секретное.
хочешь секретности - выделяй отдельный комп, носи диск с собой. а лучше два зеркалом

[NewWriter]

Я думаю, мало кому всерьез нужны ваши частные "секретные разработки" )) Не стоит себя считать очень значимой фигурой, достойной охоты за вашими "секретами". На планете 7 млрд чел, из них пусть у 2 млрд. есть личные компы. Вы среди этих двух миллиардов - жалкая песчинка. Никому и дела нет до ваших секретов, если вы сами о них не расскажете всем-всем-всем
Один мой родственник, которому уже за 70, тоже вот одержим мыслями о том, что "кто-то из инета" залазит в его комп и пытается похитить его "очень секретные файлы"

[индюк]

секретные компы у ВПК.
ни сетей к ним нет ни прямого доступа.
даже у меня в институте на военной кафедре к коvпам пускают пол роспись. потом ктото там сморит гдето там кто и когда и с какого куя сунул свою флешку.
поэтому никто флешки не сует ибо знают что лишат премии или пол-зп. а может и дядя из фсб придти и долго мурыжить.

плохо одно - всем приходится набивать тексты именно на этом компе если надо. то есть дома тихим сапом не набьешь и через флешку не принесешь.
а если на полигоне глюки начинаются то от нас программисты едут в астрахань а весь полигон ждет их 2 дня и никуя не делает)))
хотя все нормальные люди за 5 минут все решают через teamviewer

вот что такое секретность.
а не ваши эти мудовые рыдания

[mike-y-k]

SSD 128/256G с корпусом в USB3 и встроенным шифрованием (с клавиатурой для ввода pin).
На этом SSD файл диска OS для виртуалки, можно зашифрованный и сжатый.
На этом же SSD файл диска EFS (encrypted file system)
Запускаемая OS отключена от внешнего мира.
Нужные для обмена файлы перемещаются с/на SD карту в зашифрованном виде с автоматическим затиранием шахматным кодом.
Для повышения уровня защиты шифрования применяются OTP.
Использование максимальной длины для шифрования и дополнения по чередованию/перемешиванию данных.

Первый вариант - отдельный ноутбук с физически удаленными сетевыми возможностями, диском с EFS и обменом через SD карты.

[VladimirIvan]

Дочь работает на секретном компе. В него флешку хоть втыкай, хоть вытыкай. Комп их даже не видит. Если что то нужно передать "наверх", только DWD диски. Их можно только записывать, читать не хочет. Пишет диск неисправен.

[индюк]

только DWD диски. Их можно только записывать, читать не хочет.

нормально - то есть всю инфу можно с него слить.
это по русски)))

[verdana]

нормально - то есть всю инфу можно с него слить.
это по русски)))

А по мерикански, нужно было, что бы и читать нельзя.

"Перед прочтением сжечь" ©

[индюк]

по американски - создаешь технологию 5нанометров - и выкладываешь ее везде - все равно никто ее сделать не сможет. бугога!!!

чото чипы интела никто не повторяет.
она сама их продает и получает больше чем ввп многих стран.

потому что победителей догнать невозможно