Ru-Board.club
← Вернуться в раздел «Программы»

» TrueCrypt (часть 2)

Автор: Holodilshchik
Дата сообщения: 22.02.2012 18:45
Спасибо))
Автор: BarHan
Дата сообщения: 24.05.2011 15:08

Цитата:
И естественно всё вышеописанное верно только при использовании AES алгоритма (в программе есть и 2 других + комбинированные)
Для комбинированных с AES тоже будет разница...
Rucha
Цитата:
Можно ли динамически менять размер диска в контейнере?
Если контейнер представляет собой динамический раздел в виде файла, то да (но только в сторону увеличения).
Автор: VECTORZ
Дата сообщения: 24.02.2012 07:09
Тут несколько раз спрашивали насчет какой алгоритм шифрования использовать, всякие схемы скрытого тома. Не парьтесь =)
Алгоритм самый быстрый - AES.
Пароль - не менее 10 символов, например 2 и более слов на русском языке, но в английской раскладке клавиатуры, в конце цифру (-ы). Можно такой "Cjkywt cdtnbn 7" (Солнце светит 7).
Шифруем все винты с софтом и ОС, делаем иногда бекап.
Спасет от наказания за использование нелицен-го софта (при проверке - говорим не знаем какой пароль, видимо вирус, протокол будут вести только на месте преступления - рабочее место и при понятых, здесь терморектальный криптоанализ использоваться не будет), конкуренты не смогут завладеть инфо посредством воровства винта и пр.
Даже Serpent-Twowish-AES с 1000 символами и большим кей-файлом не спасет, если поступит инфо, что у вас хранятся хоумвидео медвепутов, ну или просто "заказ" сверху.
Не нужно для умножения 2х цифр использовать мощный компьютер, достаточно калькулятор.

У меня вопрос, ответьте пожалуйста, на случай, непредвиденных обстоятельств - порчи заголовки тома TC и пр. (у меня SSD винт) как создать восстановительный диск и что для этого нужно. Бекап делаю еженедельно, а вот восстановительного диска (ВД) еще нет. Есть много программ, те же антивирусные комбайны, которые могут создать ВД, а вот как создать ВД со входом с ТС, ведь от таких ВД нет толку, если винт закодирован с ТС.
Автор: Day_Anger
Дата сообщения: 25.05.2011 14:31
Подскажите такую штуку, можно ли использовать SmartKey 2 USB вместо пароля?
Автор: WildGoblin
Дата сообщения: 24.02.2012 08:42
VECTORZ

Цитата:
У меня вопрос, ответьте пожалуйста, на случай, непредвиденных обстоятельств - порчи заголовки тома TC и пр. (у меня SSD винт) как создать восстановительный диск и что для этого нужно. Бекап делаю еженедельно, а вот восстановительного диска (ВД) еще нет. Есть много программ, те же антивирусные комбайны, которые могут создать ВД, а вот как создать ВД со входом с ТС, ведь от таких ВД нет толку, если винт закодирован с ТС.
Я бы посоветовал шифровать винты с помощью DiskCryptor - сохранять/восстанавливать заголовок можно самой прогой, в качестве восстановительного диска, можно использовать LiveCD от conty9 из этой темы (этот LiveCD можно использовать и для дисков зашифрованных TrueCrypt).

Добавлено:

Цитата:
рабочее место и при понятых, здесь терморектальный криптоанализ использоваться не будет

Криптоанализ могут применить в околотке, а протокол осмотра переписать там же. Чтобы этого не произошло очень важно настоять на собственном выборе понятых - во избежания использования подставных людей которых приведут с собой!
Автор: deviss
Дата сообщения: 28.05.2011 06:41
Установил truecrypt на Ubuntu. Подключил внешний зашифрованный диск, файлы на нем доступны все замечательно, но не хочет размонтироваться устройство, выдает ошибку, мол устройство занято. Не ясно чем занято, поскольку файлы с него все закрыты, проводник также закрыт и т.д.
Подскажите как корректно отмонтировать зашифрованный том, без выключения компа?
Заранее благодарю.
Автор: VECTORZ
Дата сообщения: 24.02.2012 09:32
WildGoblin
Я бы посоветовал шифровать винты с помощью DiskCryptor - сохранять/восстанавливать заголовок можно самой прогой, в качестве восстановительного диска, можно использовать LiveCD от conty9 из этой темы (этот LiveCD можно использовать и для дисков зашифрованных TrueCrypt).
Вы мне посоветовали DiskCryptor только потому, что с ним скорость работы выше Ссылка или есть еще какие-то преимущества?
Мне не совсем понятно как восстановить заголовок тома DiskCryptor (TrueCrypt) с помощью LiveCD. Т.е. нужно "приклеить" к этой сборке программу-криптор и файл для восстановления тома? Или же загрузиться с LiveCD воткнуть в usb флешку с программой-криптор и файлом для восстановления тома и так вылечить доступ? Во втором случае подойдет любой LiveCD по-моему.

Криптоанализ могут применить в околотке, а протокол осмотра переписать там же. Чтобы этого не произошло очень важно настоять на собственном выборе понятых - во избежания использования подставных людей которых приведут с собой!
Можно все записывать на камеру телефона с момента прихода. Да и не будут "пытать" за нелицензионный софт, не стоит этого (ведь потом можно написать заявления и жалобы о "пытке" во все структуры). А вот если дело заказное "сверху" и нужно лишь наказать за нелицен-ый софт, то они могут в "околотке" в протоколе осмотра добавить пару "дорогих" программ без всяких пыток и никакие письма не помогут. Пытать будут только если им нужна информация (База Данных и подобное). ИМХО.
Автор: rain87
Дата сообщения: 28.05.2011 15:33
deviss

Код: rain87@rain87-laptop:~$ fuser -m /media/truecrypt1/
/media/truecrypt1/: 4725 4902m 5034 5068m 5115c 5117c
rain87@rain87-laptop:~$ ps ax|grep -P '(4725|4902|5034|5068|5115|5117)'
4725 ? Sl 3:42 skype
4902 ? Sl 7:50 pidgin
5034 ? SLl 0:10 evolution
5068 ? Sl 2:41 /usr/lib/firefox-4.0.1/firefox-bin
5115 pts/13 Ss+ 0:00 /usr/bin/mc
5117 pts/15 Ss+ 0:00 bash -rcfile .bashrc
7877 pts/16 S+ 0:00 grep --color=auto -P (4725|4902|5034|5068|5115|5117)
Автор: WildGoblin
Дата сообщения: 24.02.2012 09:52
VECTORZ

Цитата:
Вы мне посоветовали DiskCryptor только потому, что с ним скорость работы выше Ссылка или есть еще какие-то преимущества?
DiskCryptor более заточен для полнодискового шифрования.

Цитата:
Мне не совсем понятно как восстановить заголовок тома DiskCryptor (TrueCrypt) с помощью LiveCD. Т.е. нужно "приклеить" к этой сборке программу-криптор и файл для восстановления тома?
Программы там уже есть - файл заголовка добавите сами в сборку или на любую флэшку/диск.

Цитата:
Во втором случае подойдет любой LiveCD по-моему.
В лайвсиди, который я посоветовал, уже встроены программы шифрования.

Цитата:
Можно все записывать на камеру телефона с момента прихода.
Вряд ли вам кто-то что-то даст записывать во время оперативного мероприятия.

Цитата:
А вот если дело заказное "сверху" и нужно лишь наказать за нелицен-ый софт, то они могут в "околотке" в протоколе осмотра добавить пару "дорогих" программ без всяких пыток и никакие письма не помогут.
Я именно про эту ситуацию и говорил! При использовании незаинтересованных "незаинтересованных лиц" с подделкой протокола могут возникнуть сложности.
Автор: rammstein
Дата сообщения: 29.05.2011 14:11
Камрады, подскажите, пжл, возможный(е) солюшн:

Дано: Win 7, Домашняя расширенн., Рус., 32, на ноуте.
Системный диск зашифрован. Включена опция в TC - при загрузке не показывать никаких сообщений, кроме "..."

Проблема: очень часто при правильно введенном пароле НЕ грузится Винда.
Похоже, меняется раскладка клавы по каким-то хитрым алгоритмам.
Переключаю, как задал в Win по Ctrl-Shift - не всегда помогает.
Иногда срабатывает Alt-Shift. Иногда справа, иногда слева. Вообщем, развлекаюсь по полной ))

Чаще проблема появляется, когда ноут сам засыпает,
но и при перезагрузке и включении тоже бывает.

Автор: DzOOMer
Дата сообщения: 06.06.2011 18:31
с незашифрованной флешки exFAT скорость чтения 25Мб/с
с зашифрованной флешки exFAT скорость чтения 1Мб/с
почему такое происходит?
кто юзает шифрованный раздел на флешки под exFAT у вас как?
Автор: VECTORZ
Дата сообщения: 24.02.2012 10:09
WildGoblin
Спасибо! LiveCD запишу на диск, а инфо для восстановления тома скопирую на несколько файловых хранилищ в архиве с паролем.

Заметил, что AES не всегда самая быстрая, в DiskCryptor у меня получилось, что AES по скорости только на 3м месте. Буду кодировать с алгоритмом Serpent.


Добавлено:
Странно, в вики Ссылка в DiskCryptor AES по скорости превышает Serpent в 18 раз, причем последний выглядит относительно как тормоз. У меня - все наоборот. Странно, что в AES у меня низкая скорость.
У меня достаточно современный офисный компьютер, конечно не i5.
Характеристики:
i3-2125 (3,3 GHz)
ОЗУ 8 гиг
Винт №1 (для ОС, программ, документов и пр.) Corsair Force 3 SSD
Винт №2 (для медиа и пр.) Seagate 7200 об.
Видеокарты нет (встроенная).
Можете подсказать почему так?

С TrueCrypt скорости почти идентичные.
Автор: TheBarmaley
Дата сообщения: 07.06.2011 13:05
DzOOMer
Цитата:
почему такое происходит?
1. мобыть, проц/память не тянут? соответссный бенчмарк прогнать и поглядеть..
2. сделать дефрагментацию тома..
3. переделать том в НТФС..
Автор: WildGoblin
Дата сообщения: 24.02.2012 10:30
VECTORZ

Цитата:
Странно, в вики Ссылка в DiskCryptor AES по скорости превышает Serpent в 18 раз.
...
Можете подсказать почему так?
Ничего странного - там просто процессор с аппаратной поддержкой AES которую использует DiskCryptor.
Автор: BarHan
Дата сообщения: 07.06.2011 16:03
TheBarmaley
Цитата:
3. переделать том в НТФС
Обычно как раз ФАТ быстрее (или ЕксФАТ исключение?)..
Автор: VECTORZ
Дата сообщения: 24.02.2012 10:46
Тысячу чертей! Если бы знал, что i3 урезанный вариант старших моделей (кроме количества ядер) - взял бы i5. Я то думал зачем мощный комп в офис и 2 ядра хватит.
Подскажите, пожалуйста, при моей системе, учитывая SSD - будет ли слабым местом процессор при кодировании DiskCryptor Serpent? Заявленная макс. скорость моей модели SSD 550 мб/с. Память 2 планки по 4 Гб (Corsair, модель не помню, но быстрее "обычных").
Автор: TheBarmaley
Дата сообщения: 08.06.2011 11:18
BarHan
Цитата:
Обычно как раз ФАТ быстрее
1. он не указал размер тома.. при большом размере нтфс быстрее..
2. при большом кол-ве мелких файлов нтфс тоже быстрее..
3. ну и главное - нтфс устойчивее к ошибкам.. при прочих равных.. :)
Автор: WildGoblin
Дата сообщения: 24.02.2012 11:10
VECTORZ

Цитата:
Подскажите, пожалуйста, при моей системе, учитывая SSD - будет ли слабым местом процессор при кодировании DiskCryptor Serpent?
В нынешнее время слабое место только одно - жёсткий диск.
Автор: DzOOMer
Дата сообщения: 11.06.2011 23:59
проц core2duo 2,6 память 4Гб Win7sp1 64bit
размер тома 16Гб
не думаю что в аппаратуре дело.

по хорошему надобы протестить тожесамое под FAT + NTFS но пока нет возможности...

ps
exFAT ставил с целью увеличить жизнь флехи, хотя как показывает практика контроллеры чаще ломаютса чем ячейка памяти
Автор: VECTORZ
Дата сообщения: 24.02.2012 11:47
WildGoblin

Цитата:
В нынешнее время слабое место только одно - жёсткий диск.

Теоретически у меня выходит слабое место процессор.
Скорость жесткого диска 550 мб/с
Скорость кодирования Serpent 524 мб/с, а если я захочу закодировать с AES-Twofish-Serpent (A-T-S), то и вовсе 135 мб/с.
Т.е. фактически винт может прочитать и записать быстрее, чем обработать процессор.

Тут я вычитал, что теоретически можно в будущем взломать XSL-атакой, придумывают всякие "техники двудольного криптоанализа", аппаратное увеличение скорости. И все это для AES. Twofish является более стойкий, чем AES и Serpent. Поэтому хранящим гостайну и параноикам лучше использовать минимум Twofish.


Добавлено:
WildGoblin

Цитата:
В нынешнее время слабое место только одно - жёсткий диск.

Теоретически у меня выходит слабое место процессор.
Скорость жесткого диска 550 мб/с
Скорость кодирования Serpent 524 мб/с, а если я захочу закодировать с AES-Twofish-Serpent (A-T-S), то и вовсе 135 мб/с.
Т.е. фактически винт может прочитать и записать быстрее, чем обработать процессор.

Тут я вычитал, что теоретически можно в будущем взломать XSL-атакой, придумывают всякие "техники двудольного криптоанализа", аппаратное увеличение скорости. И все это для AES. Twofish является более стойкий, чем AES и Serpent. Поэтому хранящим гостайну и параноикам лучше использовать минимум Twofish.
Автор: BarHan
Дата сообщения: 12.06.2011 13:45
TheBarmaley
Цитата:
1. он не указал размер тома.. при большом размере нтфс быстрее..
2. при большом кол-ве мелких файлов нтфс тоже быстрее..
Э-э-э... вроде из-за необходимости учитывать права, квоты и потоки NTFS всеже помедленнее будет...
Автор: gjf
Дата сообщения: 24.02.2012 11:55
VECTORZ

Цитата:
Теоретически у меня выходит слабое место процессор.

И какой процессор, если не секрет?
Автор: TheBarmaley
Дата сообщения: 13.06.2011 10:59
BarHan
не буду особо спорить, я высказал своё "хо", основанное на практическом опыте..
и с учётом ограничений фат/фат32, альтернативы нтфс под вендой просто нету..

DzOOMer
Цитата:
Win7sp1 64bit
мобыть, тут собачка порылась?
отключи для проверки суперфетч и всякие рэди-бусты..
в отличие от ХР, 7-ка по-уродски с флэхами работает..
Автор: DrakonHaSh
Дата сообщения: 19.06.2011 11:45
интересная инфа попалась на глаза:
http://www.privacylover.com/encryption/analysis-is-there-a-backdoor-in-truecrypt-is-truecrypt-a-cia-honeypot/
Автор: VECTORZ
Дата сообщения: 24.02.2012 12:01
gjf

Цитата:
Характеристики:
i3-2125 (3,3 GHz)
ОЗУ 8 гиг
Винт №1 (для ОС, программ, документов и пр.) Corsair Force 3 SSD
Винт №2 (для медиа и пр.) Seagate 7200 об.
Видеокарты нет (встроенная).

Автор: DimmY
Дата сообщения: 19.06.2011 12:06
DrakonHaSh
Можно поинтересоваться, что именно вам показалось там интересным?
Автор: WildGoblin
Дата сообщения: 24.02.2012 12:11
VECTORZ

Цитата:
Скорость жесткого диска 550 мб/с
Это реально измеренная скорость или характеристика из магазина?

Цитата:
Тут я вычитал, что теоретически можно в будущем взломать...
Теоретически, в будущем, можно взломать всё.


Автор: GCRaistlin
Дата сообщения: 24.02.2012 12:23
VECTORZ
Что ж это за задача такая, что 135 Мбайт/с - это мало? Или всё это теоретические рассуждения? К тому же даже "слабый" AES считается достаточным для уровня Top Secret в США - sapienti sat. Не там вы слабые места ищете. Используйте Serpent или AES-Twofish.
Автор: romby
Дата сообщения: 19.06.2011 18:14
Господа-товарищи! Поделитесь, пожалуйста, рецептом бэкапа зашифрованного системного диска! Желательные требования - пофайловый бэкап (чтоб быстрее, чем посекторный образ) вместе с загрузочными записями, архив бэкапа не шифруется отдельно, а кладется на другой зашифрованный раздел, смонтированный при загрузке вместе с системным, легкое восстановление из бэкапа до состояния загрузочности как на зашифрованный, так и на нешифрованный диск.

Обычно без шифров я при помощи загрузочного CD True Image делаю инкрементальный бэкап системного раздела (XP) в образ, расположенный на другом диске. Работает быстро, поскольку пофайлово а не посекторно, после восстановления раздел остается загрузочным, и не требует установки развесистого монстра True Image в систему (Бэкап несистемных разделов проблемы совсем не представляет, поскольку выполняется в любой момент чем угодно и куда угодно на лету). Хочу примерно такую же схему, но зашифровать всё TrueCrypt.
Автор: VECTORZ
Дата сообщения: 24.02.2012 12:27
WildGoblin

Цитата:
Это реально измеренная скорость или характеристика из магазина?

Заявленная скорость от производителя ) Ну ладно, пусть не 550, но разогнаться до 400 мб/с я думаю сможет без проблем. Так вот, правильно же, что слабым звеном у меня всех методов алгоритмов кроме Serpent будет процессор?
Повторю ссылку на картинку с бенчмарком

Добавлено:
GCRaistlin

Цитата:
Что ж это за задача такая, что 135 Мбайт/с - это мало? Или всё это теоретические рассуждения? К тому же даже "слабый" AES считается достаточным для уровня Top Secret в США - sapienti sat. Не там вы слабые места ищете. Используйте Serpent или AES-Twofish.

Хочется максимум из возможного. 135 Мбайт/с - не мало, но если можно выше, почему бы и нет?
В моем случае Serpent-Twofish быстрее AES-Twofish )

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124

Предыдущая тема: SciTE - Open Source Text Editor for Windows & Linux


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.