Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » VeraCrypt

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88

Открыть новую тему     Написать ответ в эту тему

GREENcode

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Чем зашифровать данные на диске


Последняя стабильная версия: 1.26.7 (1 октября 2023 г.)
Последняя бета-версия ("ночная" сборка): 1.26.10 (9 ноября 2023 г.)

Страница загрузок | История версий | Документация

Бесплатная программа с открытым исходным кодом для шифрования данных «на лету» в компьютерах под управлением Windows, macOS, Linux различных версий, FreeBSD.
VeraCrypt основана на исходном коде программы TrueCrypt 7.1a, среди основных отличий — поддержка российской криптографии, увеличенное число итераций (более надёжное шифрование), шифрование EFI-систем.
 
Совместимые ОС: Windows 10/11/Server 2016; macOS 11/12/13; Linux x86, x86-64, ARM64 (начиная с Debian 10, Ubuntu 20.04, CentOS 7, OpenSUSE 15.1); FreeBSD x86-64 (начиная с версии 12); Raspberry Pi OS (32-бит и 64-бит).  
 
Последняя версия с поддержкой Windows XP/Vista/7/8/8.1, macOS 10.9/10.10/10.11/10.12/10.13/10.14/10.15 — 1.25.9
Последняя версия с поддержкой Mac OS X 10.7 Lion и Mac OS X 10.8 Mountain Lion — 1.24-Update8.
Последняя версия, поддерживающая тома и разделы, созданные с помощью TrueCrypt версий 6.x/7.x — 1.25.9.


Подводные камни
 
Как отключить быстрый запуск Windows
 
Неактуальное (касается устаревших версий)

Всего записей: 455 | Зарегистр. 03-10-2015 | Отправлено: 20:12 31-01-2016 | Исправлено: SAT31, 16:37 04-12-2023
CyberGuerrilla

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее...

Всего записей: 29 | Зарегистр. 25-03-2021 | Отправлено: 09:50 27-03-2021
Vasylich

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
CyberGuerrilla Подробнее...
Итак-с, есть РЕАЛЬНАЯ ПРАКТИЧЕСКАЯ НЕОБХОДИМОСТЬ взять образ раздела (загрузочного/незагрузочного, зашифрованного/незашифрованного -- без разницы) и безопасно носить его с собой и накатывать по мере необхлдимости.
.
Решение :
1. Что бы стандартный в общем-то типовой файл .tib или .adi накатить обратно, надо загрузиться отнюдь не с того, что внутри .tib или .adi !!! Т.е. нужен внешний загрузочный диск-носитель.
2. Что бы стандартный в общем-то типовой файл .tib или .adi не идентифицировался как таковой, он должен хранится внутри шифрованного контейнера (палится ли контейнер сигнатурами загрузчика DiskCriptor либо иного шифрософта, или же нет, при этом не важно)  

Задача так себе, на мой взгляд бесполезная. Решается безо всякого DC/VC. Любой разделобэкапер умеет архивировать данные с паролем. Ничто не будет указывать на резервную копию в таком файле. Просто архив. Плюхнуть обратно такой файл не составит труда.
 

Цитата:
CyberGuerrilla
б.2 Реанимационная загруженная ОСЬ из-под НЕкриптованной в первом разделе USB-флешки у нас теперь содержит в общем-то типовой файл .tib или .adi во втором криптованном разделе и функцию бэкапера выполнить может !!! (т.о. VeraCrypt -- это "УНИВЕРСАЛЬНОЕ РЕШЕНИЕ" -- на сколько замечательная, на столько же и полезная !!! ... Ибо работает и функцию УНИВЕРСАЛЬНОГО РЕШЕНИЯ выполняет !!!)  

Основная суть шифровального софта  на мой взгляд - обеспечить надёжную защиту от несанкционированного доступа к данным и рабочей среде пользователя. Чтобы ни при каких условиях, даже после утечки-возврата железа доступ получить было невозможно. Все цепочки, схемы, ключи и т.д. и т.п. должны решать только одну задачу - надежности. Даже ОДНОГО надёжного FDE решения базирующегося на одном способе загрузки и на одном способе правдоподобного отрицания в современных ОС вполне достаточно, чтобы криптософт был удачным. Во всех остальных случаях, когда цена велика против паяльника есть только один приём - физическое отсутствие данных у пользователя и отсутствие у пользователя схемы прямого физического доступа без страхующих цепочек. А куча многоголовых наворотов ничего не улучшает, а лишь создает дополнительные точки возможных утечек. Т.е. логика криптования/декриптования д.б. максимально корткой и 100500 раз подстрахованной.

Всего записей: 148 | Зарегистр. 19-07-2003 | Отправлено: 10:07 27-03-2021 | Исправлено: Vasylich, 10:23 27-03-2021
CyberGuerrilla

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее...
 
Добавлено:
Подробнее...

Всего записей: 29 | Зарегистр. 25-03-2021 | Отправлено: 10:10 27-03-2021
Vasylich

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
CyberGuerrilla  QLC  

Скорее проблема в прошивке, а не в qlc. Многие флешка-делатели экономят на программистах..  Современные приличные флешки с контроллерами ssd умеют dc.
 
 
Добавлено:
Цитата:
У нас есть партизанский образ в формате .iso готовый для практического реального партизанского применения , НО ОН ДОСТАТОЧНО БОЛЬШОЙ, ВЕСОМ ПОЧТИ В 3Gb !!!
 
 
Очередной Kali-Linux с набором hashcat-ов  
 
 
Добавлено:

Цитата:
CyberGuerrilla  48кБ с трынькающей кассеты
 
Школота . Вам не понять "матрицы" бегущей по дисплею Б3-34
https://elektronika.su/files/b3-34-1.png
И такие ещё застал  
https://ic.pics.livejournal.com/1500py470/62383590/720081/720081_original.jpg

Всего записей: 148 | Зарегистр. 19-07-2003 | Отправлено: 10:44 27-03-2021 | Исправлено: Vasylich, 11:22 27-03-2021
CyberGuerrilla

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее...

Всего записей: 29 | Зарегистр. 25-03-2021 | Отправлено: 11:19 27-03-2021
Vasylich

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
CyberGuerrilla     Мне всё вернули !!! Всё работало как и до ...
(они не имеют права вносить изменения ; это будет считаться уничтожением улик с их стороны)
.
Т.е. как мы видим, вы теоретик, и ВЫ ПЛОХО ПОНИМАЕТЕ НЮАНСЫ РЕАЛЬНОЙ ПРАКТИЧЕСКОЙ РАБОТЫ С ПАРТИЗАНСКИМ ШИФРОВАНИЕМ, И ЮРИДИЧЕСКИЕ АСПЕКТЫ ВСЕГО ЭТОГО ДЕЛА !!! (это утверждение)  

Вы очень наивны, либо ваша возня не стоит выделки. Ваши улики станут таковыми после второго изъятия.
Есть пара примеров, где железо вернули, но потом уже открыто забрали и автора вместе с ним. Кнопочки, которые нажимал автор после возврата, утекли через бэкдор. Этого хватило, чтобы получить доступ ко всему, что делал автор.
 
И, да, упомяну вскользь, я несколько лет адвокатил после некоторых событий из 90-х   Так что неплохо представляю, как устроено законодательство и фискальные структуры.

Всего записей: 148 | Зарегистр. 19-07-2003 | Отправлено: 11:31 27-03-2021 | Исправлено: Vasylich, 11:39 27-03-2021
CyberGuerrilla

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее...

Всего записей: 29 | Зарегистр. 25-03-2021 | Отправлено: 11:36 27-03-2021
Vasylich

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
CyberGuerrilla

 
https://istoragedata.ru/datashur-pro2-is-fl-dp2-256-4/

Всего записей: 148 | Зарегистр. 19-07-2003 | Отправлено: 11:42 27-03-2021
CyberGuerrilla

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее...

Всего записей: 29 | Зарегистр. 25-03-2021 | Отправлено: 11:53 27-03-2021
Vasylich

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
CyberGuerrilla  интересно, а как вы отделили аберрацию вращения Земли от аберрации движения Земли ?
 
"но это уже совсем другая история" меня лично она интересует не меньше, чем работающая на флешке uefi c vc
 

Всего записей: 148 | Зарегистр. 19-07-2003 | Отправлено: 11:56 27-03-2021 | Исправлено: Vasylich, 11:59 27-03-2021
CyberGuerrilla

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее...

Всего записей: 29 | Зарегистр. 25-03-2021 | Отправлено: 12:07 27-03-2021
Vasylich

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Это часом не та, которая "с польской логикой" ?  

Она самая.

Цитата:
не стоит выделки
 тут речь про то, насколько не стоит. Если это в рамках личных интересов и "копеечных" сумм, то не стоит по моему представлению. Но если это реализовано как работающая система, то это уже прецедент. И вызывает и мой интерес. Поскольку разовые "сделки" и самозанятость мне не интересны.

Всего записей: 148 | Зарегистр. 19-07-2003 | Отправлено: 12:08 27-03-2021 | Исправлено: Vasylich, 12:09 27-03-2021
CyberGuerrilla

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее...




оффтоп

Всего записей: 29 | Зарегистр. 25-03-2021 | Отправлено: 12:20 27-03-2021 | Исправлено: Maz, 13:31 27-03-2021
Vasylich

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее...




оффтоп

Всего записей: 148 | Зарегистр. 19-07-2003 | Отправлено: 12:25 27-03-2021 | Исправлено: Maz, 13:29 27-03-2021
CyberGuerrilla

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее...




оффтоп

Всего записей: 29 | Зарегистр. 25-03-2021 | Отправлено: 13:01 27-03-2021 | Исправлено: Maz, 13:29 27-03-2021
Maz



Дед Мазай
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Заканчиваем оффтоп

Всего записей: 38816 | Зарегистр. 26-02-2002 | Отправлено: 13:27 27-03-2021
CyberGuerrilla

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее...




оффтоп. Дальше будет запрет на пост. Вы сами спровоцировали поток оффтопа и флуда в теме.

Всего записей: 29 | Зарегистр. 25-03-2021 | Отправлено: 13:29 27-03-2021 | Исправлено: Maz, 13:31 27-03-2021
Vasylich

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее...
 
Добавлено:

Цитата:
kavsrf  
это чуть сложнее. надо править dcsprop, чтоб правильно выбрать шифрованный раздел, и рег файл рядом с bootmgfw, чтоб винда правильно стартовала. но это странный выбор. esp видой всегда монтируется. флеш нельзя вынуть. имхо  

Но это же нормальная фича для VC ?  Ну и ладно, что нельзя, выключил, да вынул.




оффтоп. Дальше будет запрет на пост

Всего записей: 148 | Зарегистр. 19-07-2003 | Отправлено: 13:30 27-03-2021 | Исправлено: Vasylich, 13:32 27-03-2021
CyberGuerrilla

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее...
 
Добавлено:

Цитата:
 Ну и ладно, что нельзя, выключил, да вынул.

Так-то оно да ... но ЕСТЬ НЮАНС ...
.
Проблема в том, что ФЛЕШКИ ОТ ЭТОГО МРУТ ...  
.
Так что просто так дёргать флешку, когда на неё может пойти запись ОСью -- это РИСК !!! ... Причём РИСК весьма существенный ...  
Контроллер заглючивает потом после этого конкретно ; оживить его потом иной раз вообще не удаётся ; так что тупо ЖЁСТКО прописать в путях выносную EFI-папку и радоваться, не получится !!! ...  
К тому же придётся следить за порядком подключения флешек в ЮСБ-порты !!! Это становится уже критично ...  
.
ТАК ЧТО ЭТО ВСЁ ПОЛУМЕРЫ !!! Это не выход, это "латание дыр" !!! (не универсально сие)
.
=> НА ХДД ВООБЩЕ НЕ ДОЛЖНО БЫТЬ НИКАКИХ НЕ_ЗАШИФРОВАННЫХ РАЗДЕЛОВ (!), ... ЛИБО ОНИ ДОЛЖНЫ БЫТЬ САНИРОВАНЫ НА ЗАПИСЬ !!! (фриварного софта для этого хватает ; у нас даже на выбор)

Всего записей: 29 | Зарегистр. 25-03-2021 | Отправлено: 13:43 27-03-2021
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
1ANP

Цитата:
Да не убирайте под Вы свои сообщения, ссылаться не удобно

Это ограничение для ньюбаев - чтобы когда начнут фекалии постить (в прямом смысле) не все это видели.
 
CyberGuerrilla

Цитата:
Ну положим это что касается "долго" (впечатляет, хотя что-то не верится)

Мне без разницы кому и что верится т.к. мои утверждения касаются только меня, от окружающих никаких действий не требуют, то и доказывать я их никому не должен (одно слово правда могу сказать - Utimaco).

Цитата:
Так на сколько же МАСШТАБНО сэр вы используете шифрование VeraCrypt ????

Вообще не масштабно (только контейнеры) - масштабно (понятно, что в своих собственных масштабах, какими бы они не были) я юзаю битлокер.

Цитата:
Исчерпывающе объяснил ?

Конечно. Ну и я поясню, что "школоло" оно не про биологический возраст (что кстати очень красноречиво передаёт стиль написания сообщений - забитый мусором более чем на половину, сумбурный, с излишними знаками препинания и потому неуважительный к окружающим).

Цитата:
Просто наше с тобой школоло радовалось 48кБ с трынькающей кассеты на зелёном пучеглазом "даже НЕвэгэа" ...

У меня 48кБ с трынькающей кассетой было подключено к цветному, но таки да - НЕвэгэа.
 
1ANP

Цитата:
Как еще один вариант - можно держать образ на незашифрованном разделе, но на сам образ поставить пароль в программе резервного копирования.

Не надо так делать - все диски должны быть зашифрованы.

Цитата:
А можно монтируя нужные зашифрованные разделы к Live-системе.
А еще можно по локалке расшарить.  

Вот это хорошие варианты.
 
CyberGuerrilla

Цитата:
TPM изначально делался ТОЛЬКО с прицелом на битлокер. И только для него.

Чем обосновано данное утверждение?

Цитата:
По этому довернная подпись от мелкомягких...

Доверенная подпись чего и где? В TPM нет никакой подписи MS.

Цитата:
Лично я не доверяю битлокеру в принципе, на уровне идеи !!!

Значит считаете, что идея FDE, а значит и любая его реализация ставит крест на всех подобных проектах?

Цитата:
хотя бы за сам факт наличия центра восстановления ключей

Про какой именно "центра восстановления ключей"? Про сайт MS/сетевую учётку винды или про AD?
 
Все эти "центра восстановления ключей" опциональны и потому "глупо считать замок ненадёжным если вы можете себе сделать дубликат своего ключа".

Цитата:
я вот  например меньше тридцати символов вообще не использую

Слабовато.

Цитата:
а на загрузке оси так вааще пятьдесят

Столько не надо ибо TPM же.

Цитата:
...key-файлы...

Key-файлы зло - только пароль

----------
Capitalism is the Virus
Бога нет, царя не надо, Губернатора убьём, Платить подати не будем, Во солдаты не пойдём.

Всего записей: 29341 | Зарегистр. 15-09-2001 | Отправлено: 14:06 27-03-2021
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88

Компьютерный форум Ru.Board » Компьютеры » Программы » VeraCrypt


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru