Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » TrueCrypt (часть 2)

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130

Открыть новую тему     Написать ответ в эту тему

Widok



Moderator-Следопыт
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущая часть
Чем зашифровать данные на диске

 
TrueCrypt  7.1a (от 7 февраля 2012 г.) Проект закрыт!
 
Домашняя страница | Архив сайта | Скачать (зеркало 1, 2) | Ключевые особенности
 

Бесплатная программа для шифрования данных "на лету", с открытым исходным кодом.
Поддерживает операционные системы - Windоws NT/2000/XP/2003/Vista/7/8/8.1 (x32/x64), Mac OS X и Linux.
 
Скачать TrueCrypt 7.1a:  
Зеркало 1 sig, 2 sig и 3 sig  

Русский языковой модуль v7.1a от DimmY (Дм. Ерохин)  
включает в себя руководство пользователя

Кто создал TrueCrypt? (журналистское расследование)
Что стало с проектом + альтернативы.

Репозитории для Ubuntu/Kubuntu с автообновлением:
ppa:alex-p/notesalexp-trusty
ppa:stefansundin/truecrypt (с поддержкой Ubuntu AppIndicator вместо иконки в трее)

Скрытие контейнеров:
Как скрыть контейнер + Ещё варианты скрытия контейнера 1, 2.
О чём всегда нужно помнить, пытаясь скрыть крипто-контейнер доморощенными средствами

Инструменты:
TCHunt - поиск файлов которые предположительно являются контейнерами TrueCrypt
Encrypted Disk Detectorпоиск разделов, предположительно зашифрованных TrueCrypt, PGP, Safeboot и Bitlocker
extcv - утилита для расширения объема уже существующего раздела/контейнера (работает только с NTFS)
DcsFv (find volume) (пост + загрузка) - инструменты для работы с зашифрованными томами VeraCrypt (подходят и для ТС)
Как правильно восстановить затертый шифрованный раздел/контейнер (зеркало "рем.комплекта")

Важные примечания:
1. В Windоws XP TrueCrypt не может зашифровать не системный раздел диска без его форматирования
2. Скрытые тома TrueCrypt не могут считаться надёжными

Форки TrueCrypt:
VeraCrypt
GostCrypt - использует для шифрования алгоритм GOST
CipherShed
zuluCrypt / zuluMount

Аналогичный софт:
DiskCryptor - шифрует только дисковые разделы
Jetico BestCrypt

Дополнительно:
Сравнение скорости работы BestCrypt, DiskCryptor и TrueCrypt (12.03.2016)
Сравнение программ для шифрования дисков [En]  
Чем зашифровать данные на диске

// текущий бэкап шапки..

Всего записей: 24190 | Зарегистр. 07-04-2002 | Отправлено: 11:27 23-11-2010 | Исправлено: TheBarmaley, 16:06 07-05-2023
GCRaistlin



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mleo
Да вся задача в том, чтобы убедить товарищей, что нету никакого hidden volume, что знать вы ничего не знаете про такую штуку, что - вот, смотрите: все тут у меня, и порнуха домашняя, и даже почти что CP, и переписка с любовницами (только жене не говорите), и PINы к банковским картам, и... на что фантазии хватит.
Если ассортимент файлов на outer volume и их атрибуты будут выглядеть убедительно, то смысл работать над вашими органами - тяжело ведь искать черную кошку в темной комнате, если ее там нет. Хотя, конечно, надо быть готовым потерпеть.
Повторюсь: plausible deniability - самое важное в криптозащите. Затем сложность пароля. И на самом последнем месте - выбор конкретного каскада алгоритмов шифрования.
 

Цитата:
да я заметил вы пропустили это:

И где вы будете этот ваш внешний носитель держать? Если что-то существует - физически, - это что-то может быть найдено. Иными словами, будет найдено. Как мы помним, даже до кащеевой иглы - и то добраться можно.
 
Добавлено:
Какая фича просится быть реализованной в TrueCrypt, так это возможность иметь более одного hidden volume в контейнере. Правда, так мы рискуем впасть в параноидальную рекурсию... и запалиться в результате на какой-нибудь глупости нетехнического характера...

----------
Magically yours
Raistlin

Всего записей: 4000 | Зарегистр. 18-04-2005 | Отправлено: 03:13 25-06-2012
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
И где вы будете этот ваш внешний носитель держать?

все завист от исходных данных:
1. уровень секретности информации
2. объем скрываемой информации
3. периодичность обращения к этой информации
4. окружающая среда (локальная сеть, ноутбук, обособленный комп)
etc
этих уточнений может быть много.
и после этого, нужно принимать решение. все что находится на жестком диске проверяемого компа, априори подвержено тщательному анализу. что касается внешнего носителя, применим главный аргумент: "нет тела - нет дела"

Всего записей: 5723 | Зарегистр. 19-05-2004 | Отправлено: 11:18 25-06-2012
xChe



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
GCRaistlin

Цитата:
все тут у меня, и порнуха домашняя, и даже почти что CP

С осени это "почти что CP" надо будет уже на hidden volume держать - закон "за хранение" наши полоумные моралфажные депутаты наверняка примут. А там вроде обещают какие-то дикие срока...
 
Можно будет попасть в историю - прятать ворованный софт, чтобы не попасть под штраф, а за такие маскировочные файлы сесть на 10 лет строгого режима.

Всего записей: 4018 | Зарегистр. 07-05-2006 | Отправлено: 12:46 25-06-2012
GCRaistlin



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mleo
А на жестком диске не останется следов, указывающих, что использовался внешний носитель? Никаких следов в history, ярлыков, записей в логах? Никогда? Опять вступает в игру человеческий фактор - и, будьте уверены, сыграет. Единственная вшивая запись в Event Log - и всё, за вас возьмутся всерьёз. Внешний носитель, безусловно, использовать можно, но рассчитывать таким образом сделать свою жизнь безопаснее - наивно.
 

Цитата:
С осени это "почти что CP" надо будет уже на hidden volume держать

Я утрированно говорил. Тем более что ключевое слово тут "почти"- с какого возраста начинается (заканчивается) CP? Но надо четко осознавать - если вы напихаете в outer volume только то, что вас заставит лишь покраснеть при обнаружении, едва ли ББ вам поверит. И, конечно, захочет проверить.

----------
Magically yours
Raistlin

Всего записей: 4000 | Зарегистр. 18-04-2005 | Отправлено: 13:08 25-06-2012
snkreg

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вот поэтому я и предлагал ввести три пароля, при полной шифрации. Первый - тру-система, второй - фейк-система, третий - фулл-эрайз.
 
Может кто общается с разрабами, я им писал неоднократно и даже в комментах к донейту, но ответа не было.

Всего записей: 586 | Зарегистр. 18-10-2008 | Отправлено: 13:37 25-06-2012
xChe



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
snkreg

Цитата:
третий - фулл-эрайз

Имхо, без толку это... Серьёзные люди наверняка будут работать не с самим контейнером, а с его копией(образом).

Всего записей: 4018 | Зарегистр. 07-05-2006 | Отправлено: 14:03 25-06-2012
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
А на жестком диске не останется следов, указывающих, что использовался внешний носитель?

 
а что все внешние носители которые используются, обязательно закриптованы?
теория об "отговорках" здесь работает не хуже, НО "если нет предмета - значит разговор гипотетический"
 
с такой же радостью вас могут вязть за сидалещное место, в то время как вы работаете с защищенной инфой. и что вы будете рассказывать?
 
для того чтобы пресовать до упора, нужно располагать достаточной информацией, что защищенная информация существует. а это уже СОРM и при таком раскладе вряд ли спасут отговорки.

Всего записей: 5723 | Зарегистр. 19-05-2004 | Отправлено: 14:07 25-06-2012
xChe



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
ключевое слово тут "почти"- с какого возраста начинается (заканчивается) CP?

Да 18 небось. Скачаешь какую-нибудь тайскую порнушку (или где там секас с 16-ти разрешён?) и ага...
Предсказываю значительный всплеск интереса к TrueCrypt в связи с принятием этого самого закона "за хранение"

Всего записей: 4018 | Зарегистр. 07-05-2006 | Отправлено: 14:07 25-06-2012
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Да 18 небось.

с 16 женится разрещается.. депутаты года 2 назад протащили ((((
 
Добавлено:

Цитата:
третий - фулл-эрайз.  

есть устройства с функцией самоуничтожения инфы

Всего записей: 5723 | Зарегистр. 19-05-2004 | Отправлено: 14:08 25-06-2012
GCRaistlin



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
а что все внешние носители которые используются, обязательно закриптованы?

Ну, если не закриптованы, тогда вообще чего мы о них говорим?
 

Цитата:
третий - фулл-эрайз.

Full erase мгновенным не бывает, так что без толку это.

----------
Magically yours
Raistlin

Всего записей: 4000 | Зарегистр. 18-04-2005 | Отправлено: 20:20 25-06-2012
WatsonRus



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите, как выглядит для стороннего наблюдателя зашифрованный несистемный диск или раздел, естественно, до его открытия?  
Вот к примеру зашифрована полностью флешка. Что будет видно на ней при подключении к винде? Один большой файл с произвольным именем?
 
И еще - сколько нужно свободного места для шифрования несистемного диска целиком без потери данных?

Всего записей: 37866 | Зарегистр. 03-05-2004 | Отправлено: 20:46 26-06-2012
arvidos



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Вот к примеру зашифрована полностью флешка. Что будет видно на ней при подключении к винде? Один большой файл с произвольным именем?

нет. ничего видно не будет. только устройство появится в диспетчере устройств. новый раздел не появится.

Всего записей: 3557 | Зарегистр. 24-04-2009 | Отправлено: 20:59 26-06-2012
GCRaistlin



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WatsonRus

Цитата:
зашифрована полностью флешка. Что будет видно на ней при подключении к винде?

Ничего. Windows предложит ее отформатировать. Это есть в FAQ, ищи по строке "Windows asks me if I want to format it".
 
По второму вопросу - в доках ограничения по свободному месту вроде не указаны. NB: несистемный диск (том) без потери данных можно зашифровать только начиная с Vista.

----------
Magically yours
Raistlin

Всего записей: 4000 | Зарегистр. 18-04-2005 | Отправлено: 21:01 26-06-2012
WatsonRus



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
GCRaistlin
21:01 26-06-2012
Цитата:
NB: несистемный диск (том) без потери данных можно зашифровать только начиная с Vista.

Это я прочитал в шапке.
Как я понял, потом проблем с чтением-записью на это диск под XP не будет?
 
 
И еще такой вопрос - когда сабж поместит диск в контейнер, то соответственно, файл-контейнер будет большого размера. Выходит, нужно обязательно перед шифрованием конвертировать исходный диск в NTFS, если исходно FAT32?

Всего записей: 37866 | Зарегистр. 03-05-2004 | Отправлено: 21:04 26-06-2012 | Исправлено: WatsonRus, 21:08 26-06-2012
GCRaistlin



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WatsonRus
Шифрование несистемных разделов поддерживается только для NTFS:

Цитата:
If you want to encrypt a non-system partition in place, you can do so provided that it  
contains an NTFS filesystem, that you use TrueCrypt 6.1 or later, and that you use  
Windows Vista or a later version of Windows.


----------
Magically yours
Raistlin

Всего записей: 4000 | Зарегистр. 18-04-2005 | Отправлено: 21:16 26-06-2012
WatsonRus



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
GCRaistlin 21:16 26-06-2012
Цитата:
and that you use    
 Windows Vista or a later version of Windows

Спасибо.
Vista нужна только для первоначального шифрования раздела или вообще эти разделы будут пригодны для работы только в "Windows Vista or a later version of Windows"?

Всего записей: 37866 | Зарегистр. 03-05-2004 | Отправлено: 21:49 26-06-2012
GCRaistlin



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WatsonRus
Да, там вроде ограничение связано с неумением XP динамически менять размер раздела, что нужно для шифрования in place.

----------
Magically yours
Raistlin

Всего записей: 4000 | Зарегистр. 18-04-2005 | Отправлено: 22:04 26-06-2012
WatsonRus



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
GCRaistlin 22:04 26-06-2012
Цитата:
вроде ограничение связано с неумением XP динамически менять размер раздела, что нужно для шифрования in place

А DiskCryptor как же тогда шифрует в XP?
 
То есть никаких проблем с эксплуатацией (чтение/запись) созданного под Vista+ диска в XP не будет?

Всего записей: 37866 | Зарегистр. 03-05-2004 | Отправлено: 22:54 26-06-2012
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WatsonRus
а что мешает взять DiskCryptor?

Всего записей: 5723 | Зарегистр. 19-05-2004 | Отправлено: 22:58 26-06-2012
GCRaistlin



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WatsonRus
Врать не буду - сам не пробовал раздел шифровать. Это ж надо подготовиться! Но, судя по мануалу, не должно. Да и с нуля-то никто не запрещает шифровать несистемный раздел в XP - значит, принципиально с зашифрованным несистемным разделом TrueCrypt под этой ОС работает.

----------
Magically yours
Raistlin

Всего записей: 4000 | Зарегистр. 18-04-2005 | Отправлено: 23:07 26-06-2012
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130

Компьютерный форум Ru.Board » Компьютеры » Программы » TrueCrypt (часть 2)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru