» TrueCrypt (часть 2)

Цитата:

Если атакующие имеют возможность применить силу, то какие вообще можно вести разговоры про криптографию?

Прочитайте мое сообщение до конца, там есть ответ на ваш вопрос.

Цитата:

от обвинений в пиратстве вас не спасёт даже отсутствие компа.

Это умничанье из разряда "любую защиту сломать можно". Формальную истинность и практическую абсурдность последнего утверждения айтишник понимает, юрист - нет. С первым - всё наоборот.

ну.
так как страсти по безопасности кипят (как я понял с последних страниц).
делитесь опытом, кто прикрутил Cloudfogger к трукрипту (я уже ничему не удивлюсь)?
http://www.cloudfogger.com/en/
и самое главное, кто вот это трогает:
http://www.coderslagoon.com/
трупак)

не жмёмся. подкиньте маны.

Улыбает, чёрт возьми!

Люди, у которых из нелегального контента максимум - пара кряков и фото с альбома Scorpions "Virgin Killer" 1976 года, рядятся о стойкости алгоритмов и нестойкости человеческой плоти

Конкретный пример: дело Петера Кляйсснера против Kaspersky Lab, Ikarus и австрийской полиции. Обвинялся в создании и распространении вредоносных программ. При задержании изъят ноутбук, питание которого подозреваемый успел отключить (так что ключ в памяти не остался). Контент зашифрован TrueCrypt, сообщать пароль подозреваемый отказался, ссылаясь на приватность информации (хотя я бы просто сказал, что забыл - баловался с новым софтом - в итого добаловался, что всё зашифровал и пароль забыл).

Процесс шёл несколько лет, в итого - невиновен.

Можно рассказывать про секретные технологии взлома, про терморектальный криптоанализ - Бога ради, на рынке бабки и в "Скандалах! Интригах! Сенсациях!" и не о том рассказывают, но существуют реальные факты.

Цитата:

Cloudfogger

У неё код закрытый - бэкдор небось есть.
Нет, такой программе приватные фоточки доверять нельзя.

Вот и я пытался внести ясность, помочь человеку в выборе, так сказать... чтобы пользователи софта и форумчане не терзались мыслями о внезапно возникающей молнии за грехи свои

Хорошо, что есть люди, которые тебя понимают

Dukat
Мой Вам совет - воспользуйтесь NTFS-потоком и не мучайтесь.

folta
так в ВТО вступили + команда была: контролировать инет.
так а что гугл говорит по поводу манов?

Добавлено:
TruPax — кроссплатформенная утилита для создания зашифрованных томов, совместимых с TrueCrypt, и извлечения данных из них «на лету».

Утилита, создающая зашифрованные контейнеры непосредственно из файлов и папок. Такой принцип работы позволяет защитить любую информацию от несанкционированного доступа. Утилита портативна и будет работать с любого внешнего носителя информации, будь то флешка или USB диск. Это позволяет всегда иметь TruPax Portable под рукой, чтобы оперативно создавать зашифрованные контейнеры для хранения важных данных

Добавлено:
Тема на форуме
http://forum.ru-board.com/topic.cgi?forum=5&topic=38030

GCRaistlin

Цитата:

Это умничанье из разряда "любую защиту сломать можно".

Это "умничанье" человека который сам разрабатывает защиту.

gjf

Цитата:

Люди, у которых из нелегального контента максимум - пара кряков и фото с альбома Scorpions "Virgin Killer" 1976 года, рядятся о стойкости алгоритмов и нестойкости человеческой плоти

"Так я тебе и сказал, что у нас три пулемёта"

Цитата:

При задержании изъят ноутбук, питание которого подозреваемый успел отключить (так что ключ в памяти не остался).

Видно в австриях про сold boot не слышали.

Цитата:

Контент зашифрован TrueCrypt, сообщать пароль подозреваемый отказался, ссылаясь на приватность информации...

В прогрессивных странах это уже не пройдёт.

dcoach

Цитата:

...воспользуйтесь NTFS-потоком и не мучайтесь.

Это всё равно, что на рабочий стол положить инфу.

про трупака - всё бы ништяк.. но "риттен ин джава".. как минимум, jdk придёццо таскать.. какая уж тут портабельность..
имхо - "способ №8" интересен тока с т.з. "быстрой генерации" тома из имеющегося набора данных.. не более..
что, сопссно, ничем не лучше/хуже стандартной процедуры - создал/перелил/стёр.. по скорости/времени баш на баш..
фишка стирания исходных данных интересна каэшна.. но ведь есть и другие вайперы.. )

Цитата:

Это "умничанье" человека который сам разрабатывает защиту.

Компетентность в разработке защиты не означает юридической компетентности. Он ведь про обвинения в пиратстве рассуждает?

http://forum.ru-board.com/topic.cgi?forum=62&topic=25786&start=0&limit=1&m=1#1

восстановление удаленного Truecrypt-раздела. Пособие по секасу.

GCRaistlin

Цитата:

Он ведь про обвинения в пиратстве рассуждает?

Рассуждения идут про-то, что защита должна быть комплексной.
Если же вы обсуждаете не комплексную защиту, а только работу программы, то глупо упоминать, в контексте обсуждения, паяльники, "юридическую компетентность" и т.п.

Есть контейнер truecrypt c паролем и файл ключом. Вчера пришел на работу ввел пароль и указал ключ зашел в контейнер поработал выключил компьютер. Сегодня прихожу вожу пароль указываю ключ файл не заходит в контейнер. Возможно каким либо образом изменить пароль или изменить ключ файл без ведома меня. троямом или ещё как? Файл ключа у меня лежит на флешке и до этого зашифровал загрузочный диск вместе с ним весь диск целиком. Возможно ли что шифрование затронула флэшку где лежит ключ файл и изменило его структуру?

WildGoblin 13:10 05-09-2012
Цитата:

Цитата: Анализ заголовка файла даст ясно понять, что это за mkv.

Анализ заголовка скажет только одно - то что это не mkv, а что это такое на самом деле анализ не скажет.

забыт (наполовину) пароль к TrueCrypt. подскажите программу для подбора пароля. хорошо бы если в ней есть возможность задать известные цифры

sssrsd
гугл в помощь.. но если вторая половина пароля длиннее 8 символов - ваше дело тухлое.. в смысле - мучиться будешь долго..

oshizelly
Контейнер, содержащий скрытый том, невозможно анализом отличить от контейнера, не содержащего таковой.

в чем проблема может быть& не ставиться на windows7 трукрипт! не проходит претест после перезагрузки вводу пароль и все зависаеь!
материнка GB h61m-s1

GCRaistlin
Это да. Но я про другое спрашивал.


gjf 13:57 05-09-2012
Цитата:

Контент зашифрован TrueCrypt, сообщать пароль подозреваемый отказался, ссылаясь на приватность информации

Дикая страна эта ваша Австрия. Полицейские работать не умеют. Им бы в порядке международного сотрудничества сдать своего пациента на недельку в российские органы защиты и охраны граждан - и пароль сразу был бы назван... разумеется, добровольно, под влиянием чистосердечного раскаяние и из желания помочь следствию.

Свежая не загаженная windows 7 x64
версия программы TrueCrypt 7.1a скачана с офф сайта (портативный режим)
crypted volume лежит на сетевом диске
Работают под учетной записью пользователя
truecrypt запуская из Total Comander который запущен с правами Администратора
Очень часто ( примерно 3 раза из 5 )
при нажатии кнопки монтировать диск Win7 падает в BSOD
вот minidump
https://lh3.googleusercontent.com/-xERxbCH-1YE/UV0rcqQ3ekI/AAAAAAAABeQ/QABZwtTCAMQ/s1360/dump.jpg
пытался поставить на файл труекрипта совместимость с winxpsp3 - безрезультатно

oshizelly

Цитата:

Это касается любых контейнеров?

Конечно же любой - не имея пароля вы не сможете достоверно определить контейнер ли перед вами или обычный файл.

GCRaistlin

Цитата:

Контейнер, содержащий скрытый том, невозможно анализом отличить от контейнера, не содержащего таковой.

Спасибо Кэп!

oshizelly

Цитата:

Им бы в порядке международного сотрудничества сдать своего пациента на недельку в российские органы защиты и охраны граждан - и пароль сразу был бы назван...

Это вы зря такого хорошего мнения о российских органах - им ещё до, демократически развитых, органов USA и UK очень далеко...

а в батнике(или аутоите) как будет выглядеть монтирование контейнера (с ручным вводом пароля естественно) > запуск программы с контейнера > [работа программы] > выход из программы и авторазмонтирование?
то есть, кликнул, ввёл пароль и покатил уже на запущенной программе.
есть рабочие решения, шаблоны? делитесь)
можно чего в бинаре, ещё лучше.

на портативный вариант трукрипта.
автовыход прицепом - самое важное. иначе всё яйца облупленного не стоит.

WildGoblin

Цитата:

Это вы зря такого хорошего мнения о российских органах - им ещё до, демократически развитых, органов USA и UK очень далеко...

О, да, только латентного патриотизма нам в теме не хватало.

Привет всем!
Есть комп с контейнером, задача: сделать батник, который будет автоматически расшаривать контейнер (в данном случае букву "y"), если, конечно, он открыт. Возможно ли такое?

GCRaistlin

Цитата:

О, да, только латентного патриотизма нам в теме не хватало.

Ты, дружок, уже в который раз, не имея ничего сказать по существу, просто толкёшь воду в ступе и путаешь определения - тёплое оно ведь не всегда мягкое.

sasha300
Выполни команду:
Код: net help share

WildGoblin

Цитата:

Ты, дружок, уже в который раз, не имея ничего сказать по существу, просто толкёшь воду в ступе и путаешь определения

Приведешь примеры, когда я "толкал" воду в ступе? Дружок?

Срочно нужна помощь, готов заплатить!

Был зашифрованный диск на венике, размер 100 GB, в мой компьютер был виден как недоступен. Пароль знаю.
Он был отфарматирован случайно (очистка оглавления), и записан туда тхт файл 170байт.

Возможно ли восстановить? там ценная инфа.

GCRaistlin

Цитата:

Приведешь примеры, когда я "толкал" воду в ступе?

Мне процитировать топик или ты сам перечитаешь и попытаешься осмыслить свои сообщения?

Цитата:

Возможно ли восстановить? там ценная инфа.

Попробуй разные программы для восстановления типа R-Studio, R-Drive Image и т.п.
По моему какая то из перечисленных умеет восстанавливать тома TrueCrypt. Но сначала сделай полную копию тома.

Я боюсь напортачить, нужен спец чтоб то тимвиеру все сделал, плачу 50$ за восстановленный диск.