DocAl Roman V Tchemisov DocAlОзадачили вопросом, как защитить данные на переносном диске от неавторизованного доступа. Думал о EFS, но нужно, чтобы владелец диска мог считать данные на любой машине, вовсе необязательно находящейся в одном домене. Что посоветуете?
Так там всё дело не в домене, а в сертификате. Его можно носить с собой и устанавливать в системе, в которой предстоит работать.А чем шифровать сертификат? Кроме того, нужно, чтобы доступ оставался только у владельца диска.

А сертификат экспортируется под пароль.

DocAl aleks2
А сертификат экспортируется под пароль.О, важный момент. А можно реализовать такой алгоритм: диск подключается, устанавливается сертификат с вводом пароля, идёт работа с зашифрованными данными, диск отключается. при последующем подключении для работы с диском нужно снова вводить пароль?

Если не забудешь сертификат уничтожить... то надо. А иначе - не надо.
Паролем защищен файл с сертификатом.
Но импортированный в систему сертификат - это обычный сертификат, доступный данному пользователю...