» TrueCrypt (часть 2)

banaji

Цитата:

ввёл один пароль - там просто порно, второй пароль - там гей порно, третий - копро

Неплохая идея.
Менты прижали - выдал пароль от простого порно, начали бить - от гей, всё не отстают - так уж и быть, от копро... А вот самое аццкое то порно так и осталось себе лежать в скрытом разделе.

Vorland
Цитата:

насколько файловый контейнер truecrypt устойчив к повреждению данных в нём

при прочих равных - насколько устойчива его файловая система + файловая система несущего диска.. ;)

0. при исправном оборудовании ошибка может появиться только при записи данных..
1. сабж работает с содержимым контейнера через стандартные дрова файловой системы венды..
2. самой надёжной из файловых систем для ХР является NTFS..

отсюда:
используй внутри контейнера NTFS.. это позволит, как минимум, избежать простых ошибок внутри контейнера..
+ для повышения надёжности хранения самого контейнера, он также должен лежать на томе с NTFS..
+ можно отключить кэширование записи для несущего винта, но это приведёт к снижению скорости..
+ делай бэкапы, ведь всё смертно.. и твой винт тоже.. :)

ну и ещё.. учитывая, шо
Цитата:

Использовалось: ......Truecrypt 6.0a

я бы порекомендовал обновиться до текущей версии..

GCRaistlin

Подскажите, а как делать бэкап ?

Операции с томами -> Создать резервную копию заголовка тома

Я попробовал это, однако файл вышел в 125кб. А на скрытом томе у меня висит 3.5Гб. Как такое могло получиться ? Или я что-то не понимаю

Заранее спасибо за ответ

TheBarmaley

Цитата:

0. при исправном оборудовании ошибка может появиться только при записи данных..
1. сабж работает с содержимым контейнера через стандартные дрова файловой системы венды..

Т.е. драйвер Truecrypt берёт кусок данных, шифрует его на лету и отдаёт на запись драйверу NTFS или FAT винды?
Т.е. нет никакого кэширования обрабатываемых данных в самом драйвере truecrypt?
И если сбой BSOD будет на этапе шифрования на лету - данные просто не запишутся в контейнер?
А если BSOD будет на этапе после шифрования и записи этого блока уже на диск средствами винды - не порушится ли целостность файловой системы внутри контейнера так, что её нельзя будет восстановить через chkdsk?

Нигде Вам не встречалось описание механизма работы Truecrypt именно как низкоуровневое? (Исходники читать не предлагать - это уже перебор)


Цитата:

я бы порекомендовал обновиться до текущей версии..

уже обновился...
кстати, нельзя ли как-то на лету (без пересоздания файла-контейнера и переноса файлов в новый) обновить "Версию формата тома" и сопутствующие новой версии другие свойства контейнера? А то контейнер был создан ещё в версии 3.xx - а новый его формат как-то более оптимистичен в плане сохранности данных (копия заголовка, например)

sybot

Цитата:

Подскажите, а как делать бэкап ?

Я так понимаю, руководство пользователя никто не читает, поэтому возиться с его переводом для каждой новой версии TrueCrypt смысла нет?

sybot
Резервное копирование с зашифрованного тома ничем не отличается от резервного копирования с обычного, за исключением того, что целевой том должен быть соответствующим образом зашифрован. Ну, а за подробностями - в мануал.


Цитата:

Операции с томами -> Создать резервную копию заголовка тома

Так это именно резервная копия заголовка, на случай, если она повредится.

Vorland
Цитата:

шифрует его на лету и отдаёт на запись драйверу NTFS или FAT винды?

так и есть, достаточно прочитать мануал, глава "введение":
Цитата:

Шифрование на лету означает, что данные автоматически зашифровываются непосредственно перед записью их на диск и расшифровываются сразу же после их загрузки

а всё кэширование записи определяется только настройками файловой системы несущего диска..
соответссно, всё, что можно "починить" средствами системы, также справедливо и для содержимого контейнера..
самое неприятное, что может иметь место - повреждение заголовка тома трукрипта.. на что и нужен его бэкап..

Цитата:

не встречалось описание механизма работы Truecrypt именно как низкоуровневое?

нет.. да и не должно его быть - драйвер сабжа работает между драйверами файловой системы и приложениями..

Цитата:

нельзя ли как-то на лету ....... обновить

по-моему, в явном виде необходимость такого "апдейта" нигде не описана..
и, как думается, если не менять алгоритм шифрования/ключи, то смысла особого нет..

хотя, если учесть, шо
Цитата:

контейнер был создан ещё в версии 3.xx

то я, всё-тки, не поленился бы сделать новый контейнер.. хотя бы ради этой встроенной копии заголовка..
а после каждой последующей смены версии драйвера/оболочки можно на всякий случай пересоздавать заголовок..
и по-новой делать его бэкап.. ну.. хуже от этого точно не будет.. :)

тож самое по содержимому - не должна жаба душить за бэкап данных, они всегда дороже места на винте.. ))

Цитата:

Я так понимаю, руководство пользователя никто не читает...

Читают.

Доброго здоровья,
я - чайник, с плохой памятью. Забыл пароль от тома. Собственно, вариантов пароля немного. Это несколько слов и цифросочетаний, например
вася
агриппина
5578
пегийпёсбегущийкраемморя

и ещё штук 5 подобных. Всегда использовал сочетание слов, например 5578вася5578. Словарный перебор по существующим словарям бесполезен. насколько понимаю. Может быть, есть программа, которая сгенерит все возможные сочетания и составит словарь для брутфорса. может ещё какое-то решение подскажете. Заранее благодарен.

Да, кейфайлы не использовались

Я с удовольствием прочитаю в мануале, вот только не вижу статьи по резервному копированию http://truecrypt.org.ua/docs

Направьте в нужное русло пожалуйста

sybot
Backup-контейнер и исходный контейнер должны быть одинакового типа (Outer или Hidden). При форматировании нельзя указывать Quick Format. Если к контейнеру теоретически могут иметь доступ чужие люди, использовать каскад алгоритмов. По файловым контейнерам всё.

beethoven
passwords pro вроде может генерировать словарь по маскам. А для брутфорса truecrypt софт есть, под linux даже с CUDA

Там столько возможностей, что я не пойму- где мой вариант. Если не лень более пространное объяснение написать, то плз

GCRaistlin

Если делать бэкап на отдельную флешку, которая лежит только дома и никуда не выносится, фактически можно просто брать и копировать туда данные с уже смонтированного скрытого раздела ? Мне кажется это будет проще всего в этом случае

Можно ли сделать так , чтобы пароль запрашивался , только , если я выберу определённую ОС на окне выбора ОС системы в DOS ?

sybot
Бекап на незашифрованную флешку? Дело ваше, конечно, но я бы не стал так делать - маленькая лень способна испортить большую работу. Случается, знаете, всякое.

У меня один физический диск разбит на 2 логических ц и д . я так понял тру крипт шифрует весь физический , исключая партицию д ? тоесть всёравно прходится пароль при буте вводить , хоть 2 ось у меня на Д , который не зашифрован.

GCRaistlin
Спасибо за совет. Кстати не знаете как убрать вот это ? - http://smotr.im/7b2y
Появляется после того как я вставляю зашифрованную флешку

MrNeon

Цитата:

я так понял тру крипт шифрует весь физический

Там разные режимы есть. Можно и логический отдельно зашифровать.

sybot
Удалите в "Управлении дисками" букву, соответствующую физической флешке.

GCRaistlin

Не совсем понял вас, у меня вот так http://smotr.im/7bim
А что удалить то ?

Цитата:

Там разные режимы есть. Можно и логический отдельно зашифровать.

мне нужно чтобы тока одна ось на диске ц зашифровалась. а ось на диске д осталась нетронутой . и для её запуска не требовался бы пароль

sybot
Щелкаете на разделе (окно слева) ПКМ, выбираете "Изменить букву диска или путь". (Смотрите, не выберите по ошибке "Удалить раздел"!). Там удаляете букву диска.

Добавлено:
Естественно, это для съемного диска.

MrNeon

Цитата:

мне нужно чтобы тока одна ось на диске ц зашифровалась. а ось на диске д осталась нетронутой . и для её запуска не требовался бы пароль

ну так шифруешь только системный партишн диска С, а не весь физический диск, включая загрузочный партишн.
http://www.truecrypt.org/docs/system-encryption#Y0

GCRaistlin

Сделал, действительно, сообщение пропало, но появилась другая проблема - исчезла надпись безопасного удаления флешки - http://smotr.im/7bHg

Цитата:

ну так шифруешь только системный партишн диска С, а не весь физический диск, включая загрузочный партишн.
http://www.truecrypt.org/docs/system-encryption#Y0

шифтровал просит пароль до выбора списка ОС

sybot
после успешного размонтирования тома в ТС можешь считать безопасное извлечение выполненным. Больше ось с флешки читать ничего не может, ибо не видит на ней разделов

MrNeon

Цитата:

шифтровал просит пароль до выбора списка ОС

может там часть файлов загрузчика на диске С?
Что там за системы стоят?
Похоже надо с загрузчиком разбираться, а не с Трукриптом.

sybot

Цитата:

сли делать бэкап на отдельную флешку, которая лежит только дома и никуда не выносится, фактически можно просто брать и копировать туда данные с уже смонтированного скрытого раздела ? Мне кажется это будет проще всего в этом случае

Проще всего и удобнее. А на это
Цитата:

Бекап на незашифрованную флешку? Дело ваше, конечно, но я бы не стал так делать - маленькая лень способна испортить большую работу. Случается, знаете, всякое.

могу сказать - увлекаться шифрованием стоит только в том случае, когда это реально необходимо. А то потом начинаются просьбы и жалобы - помогите, забыл пароль... Или какой-нибудь сбой чтения/записи - и всё, вся информация потеряна. А так - пароля нет, забывать нечего, ошибка чтения - пропадёт один файл (или часть файлов), остальное будет доступно.

win 7 на Ц , ХП на Д . Нужно зашифровать тока вин 7 + весь диск ц .