» TrueCrypt (часть 2)

savant_a
WildGoblin
EL CAPITAN
длина пароля не более 64 это понятно и что спорить то.
речь о ключевом файле.

savant_a

Цитата:

тогда логично считать, что "все мое с собой"

это о ключевых файлах, а не о парольной фразе (пароле)


Цитата:

WARNING: If you lose a keyfile or if any bit of its first 1024 kilobytes changes, it will be impossible to mount volumes that use the keyfile!

.
по моему мнению, здесь идет речь о том что:
1. важны первые 1024 кб
2. принимая во внимание пунк 1, кл файл не ограничен 64 б (логично)


Добавлено:
EL CAPITAN
WildGoblin
господа-товаристчи давайте без скандалов. в споре имхо не рождается истина, но в ругани она не найдется 200%

Добавлено:

Цитата:

2. Let KP be the keyfile pool

здесь как раз идет речь о пуле из нескольких файлов.

Фигня у меня какая то получается.
Уже пару лет не создавал новых контейнеров, пользовался старыми.
Сегодня понадобился новый.
Создаю обычный размером 2 гига. Но TC упорно не хочет его форматировать в NTFS.
Причем винда его сама не может отформатировать . Выдает вот что


Цитата:

C:\Program Files\Console2>format t: /fs:ntfs
Тип файловой системы: FAT32.
Новая файловая система: NTFS.

ВНИМАНИЕ, ВСЕ ДАННЫЕ НА НЕСЪЕМНОМ
ДИСКЕ T: БУДУТ УНИЧТОЖЕНЫ!
Приступить к форматированию [Y(да)/N(нет)]? y
Форматирование: 2047 МБ

Невозможно запустить команду Format, т.к. том используется другим процессом.
Можно запустить Format, если вначале отключить этот том.
ВCE ОТКРЫТЫЕ ДЕСКРИПТОРЫ ТОМА БУДУТ ДАЛЕЕ НЕВЕРНЫ.
Подтверждаете отключение тома? [Y(да)/N(нет)] y
Том отключен. ВCE ОТКРЫТЫЕ ДЕСКРИПТОРЫ ТОМА СТАЛИ НЕВЕРНЫ.
Обнаружено поврежденных секторов во время форматирования: 4193792. Невозможно
гарантировать очистку этих секторов.
Метка тома (32 символа, ENTER - метка не нужна):
Создание структур файловой системы.
Не удается записать в первый загрузочный сектор NTFS.
Не удается записать ни в один загрузочный сектор NTFS. Продолжение невозможно.
Сбой форматирования.

p.s. Windows 7

Gavrik
версия ТС какая?

mleo
7.1а

а сразу в NTFS не создается?

Добавлено:
так на всякий случай, запускается сабж из-под пользователя с адм правами?

Цитата:

а сразу в NTFS не создается?

Не а, контейнер создается. А на форматировании жопа, предлагает форматнуть в Fat. с FAT все ок.

Цитата:

так на всякий случай, запускается сабж из-под пользователя с адм правами?

Естественно

Добавлено:
mleo
Удалось позже отформатировать в NTFS подключив контейнер как "Сменный носитель", а как жесткий диск упорно не хочет

Система на диске С отсутствует. т.е. диск С является виртуальным, а система загружается из файла VHD.
W7 ultimate x64.

Возможны ли какие либо варианты шифрования всего диска VHD или диска где хранятся VHD ?
ТС зашифровать такой VHD не может - не поддерживается.
Может DC или как еще ?

Наконец-то поставил шифрование на компьютер. Но тут сразу же возникло несколько необъяснимых вещей

На жестком диске 2 локальных диска: C и D. При включении Обманной ОС или Скрытой ОС - в обоих вариантах работает только диск C. Ну это понятно, в документации сказано так и должно отображаться, но фактически Скрытая ОС стоит на диске D. С учетом этого, я сделал на диске C место под винду, а все остальное место на диске D. Беда в том, что если скажем загружать большой файл с торрентов, то система пишет мол места не хватает, но ведь фактически то у меня места должно быть ого-го как на весь диск D.

Помогите пожалуйста разъяснить ситуацию

Цитата:

sybot

Простейший способ использования всего раздела в скрытой системе:
0. У Вас чистый диск
1. Ставим Убунту (или любой другой вариант Линукса) на, допустим, 20 Гб
2. Затем ставим ХР (или любую другую винду) на все оставшееся место
3. В винде ставим ТС и шифруем системный раздел
4. В процессе шифрования будет создан диск CD-RescueDisk-TC
5. После шифрования грузимся с CD-Live Ubuntu (ну или какой там у вас Линукс) и восстанавливаем линуксовый загрузчик (в моем случае GRUB), он похерит все следы загрузчика ТС.
6. Теперь без диска тупо грузится Убунту, а с CD-RescueDisk-TC грузится ХР (после ввода пароля)
7. Раздел с виндой без CD-RescueDisk-TC выглядит неотформатированным. Никаких следов ТС или другого вида шифрования на винте нет. Красота!
8. CD-RescueDisk-TC нужен только в момент загрузки, после загрузки убираете его в стопку всякого хлама, испорченных дисков.

Тот же CD-RescueDisk-TC можно процарапать посередине, чтоб он выглядел вообще испорченным. При вставке данного диска в операционной системе он будет выглядеть нечитаемым. Единственное, что может Вас спалить, это если кто-то особо дотошный попытается загрузиться с этого диска, а тут, опа-на, приглашение ввести пароль ТС.

При появлении "маски-шоу" просто жмете волшебную кнопочку "reset"

[spoiler=Не плагиат] Данный пост повторяет мой же пост в 1-м топике сабжа, но пароль от того акка давно забыт, так что не плагиат [/spoiler]

Добавлено:
В дополнение:
Ничто Вам не мешает установить ОС-обманкой вместо Убунту тот же Вынь-ХР
тогда в п.5. просто установите ОС-обманку на первом разделе с быстрым форматированием, чтоб убить загрузчик TrueCrypt и все следы установки второй системы.

Добавлено:
На время обеденного перерыва компы перегружаются в Убунту, в это время сотрудники могут лазить в аськах, проверять личную почту, скачивать какие-либо файлы. Это создает видимость работы на фейковой ОС. После обеда админ пробегает с USB-DVD-приводом с диском CD-RescueDisk-TC по машинам сотрудников и грузит скрытую ОСь, в которой все и работают. Сотрудники сам диск не видят, что за коробка в руках у админа, их не колышет, просто все знают, что эта коробка и знание пароля админом позволяет грузить рабочую ОСь. Диск админ сдает мне. При необходимости я его тупо сломаю.
На входе охрана и камера. Дверь с полпинка не вынести. Рабочий зал отделен от операторской, в операторскую просто так не попасть, тоже хорошая дверь и камера. Времени нажать резет (отключить/включить электрическую линию, питающую все системные блоки) и сломать диск хватит.

Добавлено:
Как вместо диска использовать загрузочную флэшку, корректно работающую с ТС, доступно разъяснено на truecrypt.org.ua:
1. Идем по ссылке http://greenflash.su/publ/14-2-0-3-0-1273810094 регистрируемся и устанавливаем grub4dos на флэшку по инструкции в статье. (я использовал вариант установки из под windows).
2. Копируем образ диска восстановления TrueCrypt (я его назвал TCRD.iso) на флэшку в папку BOOT.
3. Открываем любым текстовым редактором файл Menu.lst (находится в корне флэшки) и удаляем из него все строки (либо комментируем).
4. Копируем следующий текст отсюда:
map --mem /BOOT/TCRD.iso (hd32)
map --hook
map (hd0) (hd1)
map (hd1) (hd0)
map --hook
chainloader (hd32)

5. Вставляем его в предварительно очищенный файл Menu.lst (если надо, меняем путь и название образа)
6. сохраняем файл и перезагружаемся.

Теперь загруженный с флэшки TrueCrypt будет корректно видеть жесткий диск.

Друзья. Просьба ответьте на важный вопрос:
Есть ли возможность создать клиент для смартфона (iphone или windows phone). Дело в том, что использую облачный сервис для хранения зашифрованных контейнеров, в которых уже храняться ексель и ворд файлы. Облако типа дропбокс или скайдрайв. Очень удобно. Но подключить облачный контейнер с любого компьютера можно, а со смартфона нельзя. Это неудобно. В связи с этим возник запрос, чтобы можно было установить какую-то программу, с помощью которой можно было бы на смартфоне открыть контейнер, ввести логин и пароль, и увидеть файлы в контейнере. В общем упрощенный аналог настолькой версии для смартфона. Есть ли такое? Возможно ли такое? Есть ли возможность это реализовать?
И еще: кто общается на официальном форуме программы, там сложно зарегистрироваться. Задайте пожалуйста этот вопрос разработчикам?
Спасибо.

SergeyGymilev
На оф.форуме это уже обсуждалось, поищите.

Господа.
После прочтения много раз хелпа.
Так и не врубился.
Вот этот момент - encrypt Windows system partitions/drives
Под WinXP , без формата данных. По system partitions - ясно.
А по system drives ?
То есть - весь физический хард, с Вынь. Вместе с разделами на которые он побит ?
Или под system drives , подразумевается - физический хард, не побитый, равный одному разделу с Вынь ?

Gavrik
Цитата:

оздаю обычный размером 2 гига. Но TC упорно не хочет его форматировать в NTFS.

Такая же проблема (TC71a и XPSP3Ru, создал динамический файл-контейнер большого размера, он отказался создавать NTFS, но неформатированный или FAT32 создал без ругани... правда форматирование в NTFS неформатированного и конвертирование FAT32 в NTFS прошло без проблем.

Но возник вопрос при переносе такого динамического файла большого размера (2048 ГБ) с одного диска на другой, эксплорер говорит, мол места нет столько (хотя реально внутри всего 32 ГБ данных). FAR копирование начинает и делает его бесконечно долго (намного дольше, чем нужно для копирование 32 ГБ), возможно, что перекачав 2048 ГБ он остановился бы, но у меня просто заканчиваются нервы...

soviet
Цитата:

system drives

Имеется ввиду системный раздел, на котором расположена система и с которого она загружается, - так что таки да, ситуация, когда на драйве токо одна системная партиция...

Помогите разобраться пожалуйста !

Сделал шифрование по методу обманной ОС - все зашифровалось.
Далее вставил диск, установил заново винду для обманной ОС
Запустилась обманная ОС, скачал, установил трукрипт, выбрал шифрование ОС - там выбрал - шифрование всего раздела ОС
Зашифровалось

Перезагружаю компьютер - не могу зайти в скрытую ОС, такое впечатление что ее не существует.

Что я сделал не так ? Просто на шифрование угробил почти 60 часов нон-стоп, не хотелось бы все с нуля начать

Заранее спасибо за ответы

sybot

Цитата:

Запустилась обманная ОС, скачал, установил трукрипт, выбрал шифрование ОС - там выбрал - шифрование всего раздела ОС

Вы в зашифрованном скрытом разделе установили ОС и этот раздел тоже зашифровали? Вопрос: ЗАЧЕМ?

Вот поэтому и не работает, что вам показалось мало одного основного и одного скрытого, так вы скрытый еще раз решили зашифровать.

windows 7
windows xp

Подключаю сетевой диск
Работают под учетной записью администратора

Стартую truecrypt.exe
и получаю следующие ошибки
один http://rghost.net/42827344/image.png
и когда подтверждаю окей получаю вторую ошибку
http://rghost.net/42827357/image.png

Если файлы truecrypt лежат на локальном диске.
Никаких проблем нету.

Но очень хотелось бы чтоб он лежал на сетевом диске

Цитата:

Подключаю сетевой диск

к чему?

Цитата:

Стартую truecrypt.exe

где?

Цитата:

Но очень хотелось бы чтоб он лежал на сетевом диске

теперь понятно, но в конце всего написаного.

может вопрос как-то перефразировать?

проблема проверялась на windows 7 и windows xp

Подключаю сетевой диск к windows 7
Работают под учетной записью администратора
Портативный truecrypt лежит на подключаемом сетевом диске

Стартую truecrypt.exe
и получаю следующие ошибки
один http://rghost.net/42827344/image.png
и когда подтверждаю окей получаю вторую ошибку
http://rghost.net/42827357/image.png

Если файлы truecrypt лежат на локальном диске.
Никаких проблем нету.

Но очень хотелось бы чтоб он лежал на сетевом диске

Добрые люди, помогите образумить...

Некий новоиспеченный воротник заливает мне, мол, TC можно ломануть и для параноиков эта программа не подходит. В основной залив входит основание того, что у него раньше был BestCrypt и его как-то сломали доблестные и честные.
Мои аргументы просты и очевидны. Для подбора ключа большой длины требуется больше денег, чем программного обеспечения.

Киньте ссылку, чтобы замолчать эту параноидальную агонию, пожалуйста.

oshliaer
У человека изначально проблемы с логикой - он аргумент о взломе одной программы применяет к другой. Доводы разума здесь бессильны.

все "взломы" трукрипта заключаются в извлечении ключей, тем или иным способом - начиная от дампа оперативной памяти, заканчивая терморектальным криптоанализом. если вы отчётливо представляете, где и как хранится пароль, то взломать ваш тс невозможно

При шифровании системы не появляется диаложка выбора куда я хочу сохранить Диск Восстановления и по дефолту лепит мне CD. А у меня его тупо нет в ноутбуке, ну не пользуюсь я CD уже стопятцот лет.

Как мне заставить TrueCrypt пропустить этот этап проверки Диска восстановления ? Либо как-то заставить показать то окошко, где есть выбор куда сохранять, чтобы я выбрал флешку, а не CD

Заранее спасибо за ответ

Поставил Dr.Web Security Space 8.0.0.12060 Final. Теперь не могу открыть ни зашифрованный раздел, ни зашифрованный файл. Где поковырять настройки? Пробовал отключать самозащиту и брандмауэр - ни помогло.

ecofin
Настойки - Основные - Превентивная защита - Пользовательский... - разрешить Низкоуровневый доступ к диску

Спасибо Все получилось. А то второй вечер мучаюсь

NEED HELP !!!
Недобрый день сегодня, друзья (((
Слетел загрузчик TrueCrypt, по моей вине. А rescue disk ,конечно же, оказался не читаем (а иначе бы и проблема не возникла)
Вопрос к почтенной публике: как вернуть загрузчик, он наверное в MBR был прописан, и есть ли шансы данные с системного диска восстановить?
С огромным беспокойством ожидаю конструктива! С уважением!

tempmsk

Цитата:

и есть ли шансы данные с системного диска восстановить?

Воткнуть хард в другой компьютер, попробовать TrueCrypt'ом открыть системный раздел и слить с него нужные данные.

И на будущее - не стоит относится к созданию диска восстановления как к простой формальности.

Технически это возможно. Я из нота выдираю диск, вставляю его взамен харда из юсб-стораджа и пытаюсь. Но перед этим отверточным мазохизмом , хотелось бы иметь уверенность в возможности извлечь данные. У меня же там на диске был не контейнер, а целиком шифрованный раздел. Оно так умеет ?

sybot
Вроде бы, если в системе не обнаружен CD-привод, программа предлагает сохранить образ ISO куда-нибудь, чтобы впоследствии его записать.