Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » DiskCryptor

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93

Открыть новую тему     Написать ответ в эту тему

WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Чем зашифровать данные на диске
DiskCryptor  1.1.846.118 (09.07.2014)
 
свободное средство шифрования дисковых разделов
 
Домашняя страница | Скачать | Список изменений | Описание | Скриншоты | Форум | FAQ | Википедия
 

Скачать: инсталлятор | исходный код  

sha1, PGP(инсталлятор), PGP(исходный код).  

Все версии DiskCryptor


 
Интеграция с Windоws LiveCD
Команды консольной версии
Самостоятельная компиляция
Опции загрузчика
 
Сравнение скорости работы BestCrypt, DiskCryptor и TrueCrypt (12.03.2016)
Сравнение DiskCryptor и TrueCrypt
Сравнение DiskCryptor и TrueCrypt для SSD под Win7
 
 
Важно! Антивирусы Windows Defender и Microsoft Security Essentials с актуальными базами удаляют bootloader от DiskCryptor.

Всего записей: 20674 | Зарегистр. 15-09-2001 | Отправлено: 18:52 22-11-2007 | Исправлено: Dart Raiden, 00:40 18-02-2020
oshizelly



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WildGoblin 14:09 28-07-2013  
Цитата:
Есть ли где-то подробное описание как реализовано шифрование в том же Samsung SSD 840?

Вот что по этому поводу говорит википедиа : "Hardware solutions have also been criticised for being poorly documented. Many aspects of how the encryption is done are not published by the vendor. This leaves the user with little possibility to judge the security of the product and potential attack methods. It also increases the risk of a vendor lock-in."
(Если надо, могу перевести на русский.)
 
Но вот здесь немного объясняют, и здесь тоже (посты ближе к концу топика).
Думаю, что у Samsung SSD это работает более или менее так же, как у Intel SSD - см здесь.
Вот здесь обсуждается совместмость аппаратного шифрования с TrueCrypt (или наоборот).

Всего записей: 6524 | Зарегистр. 18-09-2004 | Отправлено: 15:33 28-07-2013
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
oshizelly
Официальной информации как я понимаю нет? Я бы не стал пользоваться такими решениями.

Всего записей: 20674 | Зарегистр. 15-09-2001 | Отправлено: 17:21 28-07-2013
oshizelly



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WildGoblin 16:21 28-07-2013
   
Цитата:
 Официальной информации как я понимаю нет? Я бы не стал пользоваться такими решениями.

Официальной - нет: "Many aspects of how the encryption is done are not published by the vendor."
Но это ответ только на один из моих вопросов. А как насчёт других? Вот здесь немного обсуждается совместимость аппаратного шифрования с TrueCrypt (или наоборот), но насколько это применимо к DiskCryptor?

Всего записей: 6524 | Зарегистр. 18-09-2004 | Отправлено: 17:32 28-07-2013 | Исправлено: oshizelly, 17:34 28-07-2013
gjf



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
oshizelly
Аппаратная поддержка в DiskCryptor отсустсвует. И это - единственный минус по сравнению с TrueCrypt.

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11020 | Зарегистр. 14-03-2007 | Отправлено: 01:38 29-07-2013
oshizelly



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gjf 00:38 29-07-2013  
Цитата:
Аппаратная поддержка в DiskCryptor отсустсвует.  

То есть, для использования DiskCryptor аппаратное шифрование надо отключить?  
А если этого всё-таки не сделать, то какие траблы могут возникнуть?

Всего записей: 6524 | Зарегистр. 18-09-2004 | Отправлено: 02:31 29-07-2013 | Исправлено: oshizelly, 02:32 29-07-2013
oshizelly



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вот, нашёл более или менее внятный отзыв о надёжности аппаратного шифрования SSD. Правда, пост датирован 22.04.2012, но вряд ли за прошедшие 1,5 года ситуация очень сильно изменилась.
Получается, что лучше этим не пользоваться (за единственным исключением дисков Samsung серии 470) или пользоваться в комплекте с TrueCrypt.

Всего записей: 6524 | Зарегистр. 18-09-2004 | Отправлено: 15:06 29-07-2013
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gjf

Цитата:
Аппаратная поддержка в DiskCryptor отсустсвует.
Пришёл gjf и опять пустил пузырьки в лужу.
 
Совсем люди отвыкли топик и шапку читать - посмотрел вот хотя бы эту картинку.
 
P.S. Если мне мой склероз не изменяет, то аппаратная поддержка AES в сабже появилась раньше чем в TrueCrypt.
 
oshizelly

Цитата:
То есть, для использования DiskCryptor аппаратное шифрование надо отключить?
Он не о том...

Цитата:
Получается, что лучше этим не пользоваться...
Лучше не пользоваться.

Всего записей: 20674 | Зарегистр. 15-09-2001 | Отправлено: 20:51 29-07-2013
gjf



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

WildGoblin (19:51 29-07-2013)
Цитата:
Пришёл gjf и опять пустил пузырьки в лужу.  

... и на запах сразу прилетел WildGoblin!
 
Да, аппаратный AES действительно поддерживается.
 
А касательно выбора между сабжем и TrueCrypt есть масса статей, например: http://www.hacker10.com/encryption-software-2/diskcryptor-vs-truecrypt-comparison/


----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11020 | Зарегистр. 14-03-2007 | Отправлено: 21:57 29-07-2013
oshizelly



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WildGoblin 19:51 29-07-2013  
Цитата:
Если мне мой склероз не изменяет, то аппаратная поддержка AES в сабже появилась раньше чем в TrueCrypt.

А где бы почитать, что всё-таки означает это понятие "аппаратная поддержка AES" на практике?
 
Добавлено:
gjf 20:57 29-07-2013  
Цитата:
А касательно выбора между сабжем и TrueCrypt есть масса статей, например: http://www.hacker10.com/encryption-software-2/diskcryptor-vs-truecrypt-comparison/

Ссылка на эту статью как раз есть в шапке этого топика.

Всего записей: 6524 | Зарегистр. 18-09-2004 | Отправлено: 22:06 29-07-2013 | Исправлено: oshizelly, 22:08 29-07-2013
gjf



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
oshizelly
Знаю. Ей уже сто лет в обед. Есть более новые исследования, например, сравнение эффективности для SSD под Win7: http://blog.alexou.net/2013/02/truecrypt-vs-diskcryptor-on-ssd-windows-7-fd/
 
Добавлено:
Короче, резюмируя: оба продукта хороши. Просто надо для себя понять, что лучше: TrueCrypt, популярный и разжёванный вдоль и поперёк, или DiskCryptor, поддерживаемый по факту одним человеком (и то довольно вяло), с довольно скудной документацией.
 
А по качеству - всё ОК, оба не взламываются и оба боятся Frozen Memory Hack

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11020 | Зарегистр. 14-03-2007 | Отправлено: 22:20 29-07-2013
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gjf

Цитата:
... и на запах сразу прилетел...
Как бы это ты сюда прибежал - весело плюхая по лужам.
 
oshizelly

Цитата:
А где бы почитать, что всё-таки означает это понятие "аппаратная поддержка AES" на практике?
Вот здесь можно почитать.
 
gjf

Цитата:
Есть более новые исследования, например, сравнение эффективности для SSD под Win7: http://blog.alexou.net/2013/02/truecrypt-vs-diskcryptor-on-ssd-windows-7-fd/
Добавил в шапку.

Цитата:
Просто надо для себя понять, что лучше: TrueCrypt, популярный и разжёванный вдоль и поперёк...
...медленный и очень неудобный для FDE. (и если что, то DiskCryptor сделан на основе TrueCrypt...)

Цитата:
...оба боятся Frozen Memory Hack
Не оставляйте без внимания включенный комп, выключайте его/размонтируйте диски когда уходите
 
 

Всего записей: 20674 | Зарегистр. 15-09-2001 | Отправлено: 23:01 29-07-2013
oshizelly



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WildGoblin 22:01 29-07-2013  
Цитата:

Цитата:
А где бы почитать, что всё-таки означает это понятие "аппаратная поддержка AES" на практике?  
Вот здесь можно почитать.

Спасибо за ссылку, познавательно. Но, если честно, я имел в виду другое, просто неудачно выразился На самом деле я хотел почитать про заявленную поддержку сабжем аппаратного шифрования.  То есть, как проявляется это взаимодействие между софтверным шифрованием со стороны сабжа и хардварным шифрованием со стороны контроллера.

Всего записей: 6524 | Зарегистр. 18-09-2004 | Отправлено: 23:42 29-07-2013
daledale

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброго времени суток всем. Такая проблемка нарисовалась, может и не в сабже дело, пока разбираюсь. Имею сабж: 0.9.593.106. WinXP. Зашифрован системный раздел. Долгое время всё работало. Сделал upgrade проца. Система один раз загрузилась, нашла новый проц)), сказала хочу ребутнутся. Ребутнулся. И все, после ввода пароля на зашифрованный том - система уходит в ребут. Вопрос - есть какая-либо привязка у сабжа к железу? И вообще какие мысли у кого?
ps Новый проц хоть и бу, но живой. Другая система на нём "цветёт и пахнет")). Но самое интересное ещё и то, что при возврате старого проца, проблема не ушла. Руки прямые, железо после upgrade'а живое, ибо другая система на той же материнке - работает без проблем.
Спасибо ответившим заранее.

Всего записей: 364 | Зарегистр. 14-05-2006 | Отправлено: 00:29 31-07-2013 | Исправлено: daledale, 00:33 31-07-2013
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
oshizelly

Цитата:
На самом деле я хотел почитать про заявленную поддержку сабжем аппаратного шифрования.
"Поддержка сабжем аппаратного шифрования" это поддержка сабжем команд Intel® AES-NI, а не поддержка HDD со встроенным шифрованием!

Всего записей: 20674 | Зарегистр. 15-09-2001 | Отправлено: 21:06 31-07-2013
radiow

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый вечер всем! Возник вопрос:
Когда первый админ шифровал тома машины, то были созданы две флешки для восстановления. Если вдруг машину надо было включить, специально обученный человек включал ее с этой флешкой. Я поменял пароли на всех томах, этого достаточно, чтобы невозможно было включить машину с теми флешками?
Спасибо!

Всего записей: 1 | Зарегистр. 06-08-2013 | Отправлено: 00:24 06-08-2013
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
radiow

Цитата:
Я поменял пароли на всех томах, этого достаточно, чтобы невозможно было включить машину с теми флешками?
Нужно перешифровать тома так как если у злоумышленника осталась копия хедера, то он легко сможет получить доступ к данным!

Всего записей: 20674 | Зарегистр. 15-09-2001 | Отправлено: 20:25 06-08-2013
oshizelly



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WildGoblin 19:25 06-08-2013  
Цитата:
если у злоумышленника осталась копия хедера, то он легко сможет получить доступ к данным!

То есть, получается, что когда я держу на USB-флешке резервную копию хедера от зашифрованного диска (как вроде бы настоятельно советовали делать здесь и на офф-форуме, хотя могу ошибаться), то это примерно то же самое, что приклеить на монитор жёлтую бумажку с паролем?

Всего записей: 6524 | Зарегистр. 18-09-2004 | Отправлено: 21:31 06-08-2013 | Исправлено: oshizelly, 21:32 06-08-2013
Alex_H_aka_RAT

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
oshizelly Вы бы почитали тогда и про формат заголовка и про то, что он содержит.
 

Цитата:
Первые 2048 байт раздела занимает заголовок тома. В нем хранится информация о разделе и ключи к всем пользовательским данным. Заголовок тома зашифрован выбранным криптоалгоритмом в режиме XTS ключом, полученным из пользовательского пароля. Пользовательские данные, находившиеся в первых 2048 байтах раздела, перемещаются в область перемещения, непрерывную последовательность секторов в пользовательской части (подробности ниже). Заголовок не имеет никаких видимых сигнатур, и без знания пароля неотличим от случайных чисел.  

Обычными словами - без знания пароля и без ключевых файлов заголовок бессмыслен.
Почему вам советуют перешифровать.
Смена пароля не меняет основные ключи шифрования для тома. Поэтому восстановив заголовок можно получить доступ к данным по старому паролю.
 
Добавлено:
daledale
Самое простое - расшифровать систему и попытаться загрузиться. Скорей всего проблема не в шифровании, а в Win.

Всего записей: 135 | Зарегистр. 21-10-2005 | Отправлено: 11:53 07-08-2013
oshizelly



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Есть ли возможность изменить размер зашифрованных динамических дисков под Windows 7, не расшифровывая их? Ответ более или менее очевиден, но лучше переспрошу, ибо очень уж не хочется ошибиться.  
Спасибо!

Всего записей: 6524 | Зарегистр. 18-09-2004 | Отправлено: 10:33 10-08-2013
Alex_H_aka_RAT

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
oshizelly
Версия 708.107 от 2010-06-27 Добавлено: возможность менять размер зашифрованных разделов средствами ОС (из остнастки управления дисками).  

Всего записей: 135 | Зарегистр. 21-10-2005 | Отправлено: 16:10 13-08-2013
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93

Компьютерный форум Ru.Board » Компьютеры » Программы » DiskCryptor


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.Board
© Ru.Board 2000-2020

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru