Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » TrueCrypt (часть 2)

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130

Открыть новую тему     Написать ответ в эту тему

Widok



Moderator-Следопыт
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущая часть
Чем зашифровать данные на диске

 
TrueCrypt  7.1a (от 7 февраля 2012 г.) Проект закрыт!
 
Домашняя страница | Архив сайта | Скачать (зеркало 1, 2) | Ключевые особенности
 

Бесплатная программа для шифрования данных "на лету", с открытым исходным кодом.
Поддерживает операционные системы - Windоws NT/2000/XP/2003/Vista/7/8/8.1 (x32/x64), Mac OS X и Linux.
 
Скачать TrueCrypt 7.1a:  
Зеркало 1 sig, 2 sig и 3 sig  

Русский языковой модуль v7.1a от DimmY (Дм. Ерохин)  
включает в себя руководство пользователя

Кто создал TrueCrypt? (журналистское расследование)
Что стало с проектом + альтернативы.

Репозитории для Ubuntu/Kubuntu с автообновлением:
ppa:alex-p/notesalexp-trusty
ppa:stefansundin/truecrypt (с поддержкой Ubuntu AppIndicator вместо иконки в трее)

Скрытие контейнеров:
Как скрыть контейнер + Ещё варианты скрытия контейнера 1, 2.
О чём всегда нужно помнить, пытаясь скрыть крипто-контейнер доморощенными средствами

Инструменты:
TCHunt - поиск файлов которые предположительно являются контейнерами TrueCrypt
Encrypted Disk Detectorпоиск разделов, предположительно зашифрованных TrueCrypt, PGP, Safeboot и Bitlocker
extcv - утилита для расширения объема уже существующего раздела/контейнера (работает только с NTFS)
DcsFv (find volume) (пост + загрузка) - инструменты для работы с зашифрованными томами VeraCrypt (подходят и для ТС)
Как правильно восстановить затертый шифрованный раздел/контейнер (зеркало "рем.комплекта")

Важные примечания:
1. В Windоws XP TrueCrypt не может зашифровать не системный раздел диска без его форматирования
2. Скрытые тома TrueCrypt не могут считаться надёжными

Форки TrueCrypt:
VeraCrypt
GostCrypt - использует для шифрования алгоритм GOST
CipherShed
zuluCrypt / zuluMount

Аналогичный софт:
DiskCryptor - шифрует только дисковые разделы
Jetico BestCrypt

Дополнительно:
Сравнение скорости работы BestCrypt, DiskCryptor и TrueCrypt (12.03.2016)
Сравнение программ для шифрования дисков [En]  
Чем зашифровать данные на диске

// текущий бэкап шапки..

Всего записей: 24190 | Зарегистр. 07-04-2002 | Отправлено: 11:27 23-11-2010 | Исправлено: TheBarmaley, 16:06 07-05-2023
barsthebars



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
из удалённого (в интернете) накопителя

Скорее, нужно использовать EncFS...

----------
С уважением,
Bars.

Всего записей: 646 | Зарегистр. 29-08-2007 | Отправлено: 10:34 04-09-2015
Vanfear

Запрет на пост
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Короче вычитал за бугром ответ эксперта. Данные передаются зашифрованные.  
Однако рекомендуется использовать дополнительные методы вроде SSL, TLS, VPN ... чтобы сделать анализ трафика более сложным и защитить его от подмены данных.
И важное замечание, если к такому контейнеру имеется множественный доступ клиентов (смонтирован на нескольких машинах) то каждый клиент должен включать "только чтение" при монтировании контейнера, иначе будут повреждения данных в контейнере из-за одновременного доступа к ним нескольких фс.
 
Т.к. коды от ядерных ракет я в контейнере не храню и доступ используется с одного клиента, такой вариант отлично подходит.
 

 
Samba + VPN = всё равно что контейнер на локальной машине.

Всего записей: 554 | Зарегистр. 24-03-2010 | Отправлено: 11:13 04-09-2015 | Исправлено: Vanfear, 11:15 04-09-2015
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Насколько надёжнее, в плане появления возможных ошибок на диске, будет не шифровать весь диск целиком, а сначала разбить его на 2-3 партиции, и затем шифровать их по отдельности?
Надежнее будет два винта по 500гб, чем один по 1тб (+100% резервирование повышает надёжность в два раза).

Цитата:
Насколько проще/безопаснее монтировать потом эти несколько партиций?
Никакой разницы в плане безопасности (если пароль одинаковый будет) и простоты.
 
Vanfear

Цитата:
Вот скажите мне, безопасно ли монтировать контейнеры из удалённого (в интернете) накопителя, если этот накопитель примонтирован по протоколу SMB и отображается в системе как сетевой диск?
А поверх самбы что - впн?

Цитата:
И важное замечание, если к такому контейнеру имеется множественный доступ клиентов (смонтирован на нескольких машинах) то каждый клиент должен включать "только чтение" при монтировании контейнера, иначе будут повреждения данных в контейнере из-за одновременного доступа к ним нескольких фс.
Какие могут быть повреждения у контейнера из-за одновременного доступа когда контейнер монтируется локально, а клиенты его видят как обычную шару?

Цитата:
Samba + VPN = всё равно что контейнер на локальной машине.
Вместо самбы можно что угодно использовать - nfs, искази, фтп и т.д.

Всего записей: 29394 | Зарегистр. 15-09-2001 | Отправлено: 15:00 04-09-2015
Dart Raiden



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Не понятен смысл всяких VeraCrypt и т.п., если это по сути тот же TrueCrypt без каких-либо кардинальных улучшений

Смысл очевидный - развивать программу дальше. TC уже никуда развиваться не будет, его разработка полностью прекращена.
Нет чего-то суперпупер? Это опенсорс, каждый делает лишь то, что хочет. Если множества "те, кто хотят фичу" и "те, кто могут запилить фичу" не пересекаются - не будет и фичи. Улучшения в плане юзабилити, по сравнению с TC (лично для меня) уже есть.
Поддержка GPT есть в планах.

Всего записей: 5647 | Зарегистр. 20-10-2006 | Отправлено: 20:58 05-09-2015 | Исправлено: Dart Raiden, 21:04 05-09-2015
5

Редактировать | Цитировать | Сообщить модератору

Цитата:
Не понятен смысл всяких VeraCrypt и т.п., если это по сути тот же TrueCrypt без каких-либо кардинальных улучшений
 
Смысл очевидный - развивать программу дальше. TC уже никуда развиваться не будет, его разработка полностью прекращена.
Нет чего-то суперпупер? Это опенсорс, каждый делает лишь то, что хочет. Если множества "те, кто хотят фичу" и "те, кто могут запилить фичу" не пересекаются - не будет и фичи. Улучшения в плане юзабилити, по сравнению с TC (лично для меня) уже есть.
Поддержка GPT есть в планах.

А для меня только ухудшения, о глюках я писал ранее. Так что лично мне никакая вера, и иже с ней не заменит последнюю версию TrueCrypt на которой я остаюсь навсегда.

Отправлено: 23:15 06-09-2015
Vovchik55



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Dart Raiden

Может в будущем Vera и станет лучше (появится поддержка GPT), но сейчас она ничем не лучше TC. Плюс к тому TC уже проверенная программа, с репутацией
 
Подскажите, как зашифровать Win XP и Win 7, находящиеся на одном HDD - не испортив загрузчик XP и/или 7-ки. Windows 7 расположена на одном разделе (без создания доп. раздела в 100 Мб). Пробовал сначала шифровать системный раздел с XP - всё проходит хорошо, но затем не загружается 7-ка (ещё не зашифрованная). То есть при загрузке, после ввода пароля в TC, появляется выбор какую ОС загрузить: если выбираю XP - нормально грузится; если выбираю 7-ку - она не грузится
При выборе параметров шифрования системы выбираю мультизагрузку, указываю что системы находятся на одном диске (хотя может TC под "диском" имела ввиду "раздел", не знаю...)

Всего записей: 90 | Зарегистр. 03-03-2012 | Отправлено: 02:25 09-09-2015
chernovit

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Помогите) Столкнулся с такой проблемой. У меня ubuntu 14
Поставил на нее truecrypt Подключил к системе чистый жесткий диск, сделал из него зашифрованный раздел. Потом поставил Dropbox и пытаюсь этот примонтированный раздел указать как приемник для синхронизации. Но не дает
Кто уже делал подобное, подскажите как вы это делали?

Всего записей: 6 | Зарегистр. 19-01-2015 | Отправлено: 12:44 09-09-2015
iul



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Надежнее будет два винта по 500гб, чем один по 1тб (+100% резервирование повышает надёжность в два раза).

 
Спасибо за быстрый ответ.
Конечно, два по 500 было бы лучше, но приходится исходить из реалий. Со временем, возможно, появится возможность выдилить под это второй терабайтник.
 

Цитата:
Никакой разницы в плане безопасности (если пароль одинаковый будет) и простоты.

 
Да, планируется разбить терабайтник на два равных раздела с одинаковым паролем. Монтироваться, насколько я понял, каждый раз будут оба раздела.

Всего записей: 116 | Зарегистр. 12-04-2005 | Отправлено: 21:53 12-09-2015
Kanev75



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Возможно стоит обратить внимание
В TrueCrypt нашли критическую уязвимость, от программы рекомендуют отказаться в течение недели
http://itc.ua/blogs/v-truecrypt-nashli-kriticheskuyu-uyazvimost-ot-programmyi-rekomenduyut-otkazatsya-v-techenie-nedeli/

Всего записей: 654 | Зарегистр. 30-05-2003 | Отправлено: 16:33 30-09-2015
Coronerr



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Kanev75
Авторитетная информация, учитывая что даже версию не указали. Или это про те 2 гипотетические уязвимости про которые год назад писали после аудита ?
 
Комментарии доставляют.  
 
(TrueCrypt ) Это такая фигня, которая позволяет параноикам, зашифровать свои данные, залить в облако и стать лохами, т.к любые пароли ломаются. Там более ломают не частники-любители а гос. корпорации типа АНБ и помельче.
 
Добавлено:
Про нехорошие места найденные в рамках второго этапа аудита : http://habrahabr.ru/post/254777/
Дата публикации 2 апреля.

Всего записей: 3499 | Зарегистр. 17-04-2014 | Отправлено: 17:19 30-09-2015 | Исправлено: Coronerr, 17:24 30-09-2015
Kanev75



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Возможно это те ошибки
вот что есть на https://veracrypt.codeplex.com/wikipage?title=Release%20Notes
Release Notes
 
1.15 (September 26th, 2015):
 
Windows:
Fix two TrueCrypt vulnerabilities reported by James Forshaw (Google Project
Zero)

Всего записей: 654 | Зарегистр. 30-05-2003 | Отправлено: 18:10 30-09-2015
xChe



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
CVE-2015-7358 (critical): Local Elevation of Privilege on Windows by
 abusing drive letter handling.  
CVE-2015-7359: Local Elevation of Privilege on Windows caused by
 incorrect Impersonation Token Handling.

Странная какая-то уязвимость, имхо. При чём тут повышение привилегий? На надёжность шифрования это никак не влияет же... И подробности не опубликованы нигде, для конспирации якобы.
На reddit вон параноики вообще щитают, что это неуклюжая попытка пересадить народ с кошерного ТруКрипта, на сомнительный ВераКрипт.

Всего записей: 4017 | Зарегистр. 07-05-2006 | Отправлено: 20:00 30-09-2015
redson



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
подскажите есть ли программа для шифрования флешки или создания зашифрованного файла контейнера, которая при открытие зашифрованной флешки или зашифрованного файла контейнера не требует прав администратора?

Всего записей: 1336 | Зарегистр. 23-04-2007 | Отправлено: 09:05 01-10-2015 | Исправлено: redson, 09:06 01-10-2015
Coronerr



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
redson
TrueCrypt

Всего записей: 3499 | Зарегистр. 17-04-2014 | Отправлено: 11:09 01-10-2015
redson



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Coronerr
знаю про такую возможность TrueCrypt. Меня интересовало без установки какого либо софта

Всего записей: 1336 | Зарегистр. 23-04-2007 | Отправлено: 11:26 01-10-2015
Coronerr



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
redson
Портативный FreeOTFE может тогда ?
Упс, пардон. Требует прав для Portable Mode.

Всего записей: 3499 | Зарегистр. 17-04-2014 | Отправлено: 11:40 01-10-2015 | Исправлено: Coronerr, 11:42 01-10-2015
Engaged Clown



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
redson
Rohos Mini Drive Portable
http://www.rohos.com/betta/rbrowser.zip

Цитата:
1 Mb, Doesn’t require Install or Administrative Privileges

 

http://www.rohos.com/products/rohos-mini-drive/

----------
Опросы ru-board'а

Всего записей: 8782 | Зарегистр. 08-06-2006 | Отправлено: 12:01 01-10-2015
redson



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
не слышал про Rohos раньше. Надежная ли утилита, в плане стабильности и вражеских закладок?

Всего записей: 1336 | Зарегистр. 23-04-2007 | Отправлено: 13:29 01-10-2015
Vanfear

Запрет на пост
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
redson
У меня есть кое-что, портативный ТруКрипт с заточкой на использование с флешками.
На запуск без прав админа специально не проверял.
Я его не выкладывал нигде. Развёртывается из образа на любую флешку, ещё там имеется GostCrypt и еджектор...

Всего записей: 554 | Зарегистр. 24-03-2010 | Отправлено: 19:38 01-10-2015
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Vanfear

Цитата:
У меня есть кое-что, портативный ТруКрипт с заточкой на использование с флешками.
Сабж изначально портативный - с заточкой на использование хоть с чем (с флэшкой, CD, DVD, внешним HDD и т.д.)

Цитата:
На запуск без прав админа специально не проверял.
Даже смысла нет проверять т.к. не будет работать без прав администратора.

Цитата:
Я его не выкладывал нигде.
Последний раз весной, в этом же топике.

Всего записей: 29394 | Зарегистр. 15-09-2001 | Отправлено: 13:06 02-10-2015
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130

Компьютерный форум Ru.Board » Компьютеры » Программы » TrueCrypt (часть 2)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru