» TrueCrypt (часть 2)

Цитата:

Вроде последняя мода - на dropbox.com контейнер держать и монтировать прямо оттуда.

Как это возможно?
Ведь сначала контейнер надо закачать на интернет-диск, а чтобы смонтировать скачать.

И посекторно не скопировал раздел?

версия 7.1 тоже теперь подозрительна.

Допустим, что дело было так:
Авторы в преддверии независимого аудита TrueCrypt стали волноваться , что будут обнаружены закладки. И вот решили выпустить версию 7.2 , в которой этих дыр нет.
Теперь непонятно, какой версией можно пользоваться и есть ли такая версия вообще.

BarHan
Цитата:

Если мне не изменяет память, то как раз посекторно намного быстрее, чем пофайлово...

Ну если раздел 450ГБ, а в нем файлов, скажем, 100ГБ (из них - 50ГБ фильмов, которые бэкапить нафиг не надо), - в такой ситуации какой вариант быстрее и экономичнее будет? krserv, поэтому посекторно даже и не пытался.

5
Читал где-то что это особенность реализации клиента именно у dropbox. Он как-то отслеживает изменённые фрагменты контейнера и в облаке обновляет выборочно только эти участки.
Может и ещё кто так умеет - не знаю, про других не слышал...
Сам не пробовал.

С удалёнными дисками, подключёнными по webdav такой номер не проходит - это пробовал сам.

Добавлено:

Цитата:

сначала контейнер надо закачать на интернет-диск, а чтобы смонтировать скачать.

Я так понял - надо сделать контейнер размером с доступное место на dropbox-е, потом закачать его туда целиком. А работать с ним уже можно не скачивая его полностью на локальную машину.

zikol
почитайте описание 7.2
это НЕ новая версия, это рпосто огрызок чтобы вытащить зашифрованные данные.
странно, что авторы не начали волноваться еще перед первым аудитом.

хуже то, что годного фри/опен аналога нет

а как ты собирался зашифрованный диск бекапить непосекторно? Ведь он зашифрованный, True Image может не понять где какие файлы. Попробуй посекторно, у меня и с дискриптором не получалось, если не посекторное копирование, но у меня было несколько разделов, я весь диск и еще с мультизагрузкой копировал. А посекторно все получилось, полагаю и Truecrypt тоже получится.

folta
Цитата:

можно размазать контейнер по всему компьютеру

..а ещё лучше - по всей локальной/глобальной сетке.. :))
вопчем, сенькс.. "довай иво у маю коллехцыю.." (ц батька Ангел :)
Цитата:

люто нагнетается напряжённость в умах

шпионские страсти в разгаре.. =))
всё проще - знание разных методов (пущай и "ламерских" :) для разных ситуаций никогда лишним не будет..
никто ведь не требует их "обязательного и неуклонного" соблюдения.. ;)
Цитата:

чё скрывает-то? чертежи булавы

если бы.. всё гораздо хуже - прячем фотки любимой кошки в брачный период.. =)
иначе вопрос бы стоял по другому - как построить надёжный бункер и прокормить роту усиленной охраны.. +))

---

добавил в шапку "ламерские" методы.. может, кому пригодятся.. ;)

krserv

Цитата:

а как ты собирался зашифрованный диск бекапить непосекторно? Ведь он зашифрованный

Загрузиться из другой ОС, смонтировать - и бэкапить . А как я, по-вашему, это пофайлово собирался делать?! Но есть такая разница: TrueImage видит смонтированный раздел дисккриптора и не видит смонтированный раздел трукрипта.

В том что посекторно получится - никаких сомнений... но на посекторные бэкапы места не напасешься...

Поди ЦРУшники на них наехали и хотят пересадить народ на BitLocker с бэкдорами. Многие нервные пользователи наверняка так и поступят...

Имхо, с свете этих событий, 7.1 как-раз стала заслуживать больше доверия - будь у гэбни возможность её вскрыть, не было смысла отпугивать от неё людей, наоборот бы везде официально трубили что она самая-самая безопасная.
Сам товарищ Сноуден же вон TrueCrypt юзает и считает его вполне кошерным...

А как ты создавал раздел в True Crypt как файл, или как созданный вначале раздел шифровал? Думаю, если ты шифровал весь раздел, то должен работать. Если не работает, попробую у себя, только я уже давно пользуюсь ABR а не True Image

Elcomsoft Forensic Disk Decryptor
Расшифровка криптоконтейнеров BitLocker, PGP и TrueCrypt

Новый продукт Elcomsoft Forensic Disk Decryptor предназначен для расшифровки криптоконтейнеров BitLocker, PGP и TrueCrypt и проведения криминалистического анализа хранящихся в зашифрованных томах данных. Поддерживаются как фиксированные, так и портативные носители, включая PGP в режиме шифрования всего диска, а также съёмные диски, защищённые с помощью BitLocker To Go.

mime13

Цитата:

основной майнтейнер чех?

Хм.. по моим данным бельгиец?

ЗЫ и торможу с утра - в смысле не 6.8, а версии 6.xx после 2008-го года

Цитата:

Elcomsoft Forensic Disk Decryptor извлекает ключи, с помощью которых были зашифрованы данные. С помощью этих ключей расшифровка осуществляется в реальном времени – практически мгновенно.

romby

Цитата:

Ну если раздел 450ГБ, а в нем файлов, скажем, 100ГБ (из них - 50ГБ фильмов, которые бэкапить нафиг не надо), - в такой ситуации какой вариант быстрее и экономичнее будет?

Дело не в размере файлов суммарно, а в их количестве... для корректной работы пофайловый бэкап копирует каждый файл в отдельности и тратит ресурсы на оформление этого копирования (записи в таблицы размещения файлов и прочее, а в прочее входит еще и работа сабжа), а при посекторном записывается образ диска как есть (последовательность нулей и единиц, без разницы в скорости, зашифрован диск или нет, занятая область или пустая) с максимальной скоростью, которая возможна... и как показывает практика посекторное намного быстрее, другое дело, что объем бэкапа для зашифрованного диска будет равен размеру диска, т.к. сжать данные не получится, это да...

Да уж... Даже комментировать не хочется... Пойду, лучше, перечитаю Оруэлла "1984".

lavabit

Цитата:

как файл, или как созданный вначале раздел шифровал? Думаю, если ты шифровал весь раздел, то должен работать.

Раздел, конечно. Повторюсь, увы, такой раздел для пофайлового режима трукриптом (в моем случае версия 2011) не видим.

BarHan

Цитата:

для корректной работы пофайловый бэкап копирует каждый файл в отдельности и тратит ресурсы на оформление этого копирования (записи в таблицы размещения файлов и прочее, а в прочее входит еще и работа сабжа)

Разумеется, тратятся ресурсы.
1. Время на медленное пофайловое чтение из файловой системы - неизбежная трата. Если объем полезных данных близок к объему раздела и мелких еще и фрагментированных файлов пол-миллиона, то, разумеется, пофайловое чтение становится неоправданным. По-моему, это единственная проигрышная ситуация для пофайлового режима.


Цитата:

а при посекторном записывается образ диска как есть (последовательность нулей и единиц, без разницы в скорости, зашифрован диск или нет, занятая область или пустая) с максимальной скоростью

2. Время на запись. Опять же, если объем файлов близок к объему раздела, то пофайловый режим по времени проигрывает, но, подозреваю, что немного. Запись бэкапа на диск эффективно кэшируется, что при пофайловом, что при посекторном копировании. Время упирается в фрагментированность свободного места под бэкап в обоих случаях.

3. Процессорное время на расшифровку/зашифровку трукриптом и работу бэкапера? Это практически никогда не имеет значения, так как это время не превышает параллельного времени дисковых операций.

4. Файловые таблицы? И читаемая, и записываемая - кэшируются, и настолько малы по сравнению с данными, что не стоит воспринимать их размер и время всерьез.


Таким образом, пофайловый режим проигрывает время и почти не выигрывает место только в том случае, когда раздел почти полон. Во всех остальных ситуациях он дает и выигрыш по месту, и выигрыш (или близок к ничье) по времени.

ИМХО, конечно

Цитата:

практически мгновенно

Цитата:

Компьютер выключен: в этом случае ключи извлекаются из файла гибернации. Защищённые тома должны быть подключены перед выключением компьютера. Если криптоконтейнер был размонтирован перед созданием файла гибернации, извлечь из него ключи будет невозможно.

Компьютер включен: при возможности на исследуемом компьютере запускается программа для снятия слепка оперативной памяти.

Фигня...

romby
Проведите эксперимент, попробуйте скопировать с одного винта на другой файл размером 40 GB, например HD Full фильм (что имитирует посекторное копирование) и набор из 5000 файлов/папок общим объемом 20 GB (что имитирует пофайловое, а что размер в два раза меньше - этакая фора для затравки), замерьте среднюю скорость (время), будете весьма удивлены...

Цитата:

хуже то, что годного фри/опен аналога нет

В том то проблема что нет.
Уже готов перейти на что то платное, только на что.
Пока смотрю в сторону drivecrypt

Ты попробуй ABR - как lavabit советовал я тоже им пользуюсь. И отпишись, далее посмотрим.

BarHan
Очень интересно, надо действительно поэкспериментировать. А с раздела на раздел в пределах одного винта будет больше или меньше разница? А если второй винт подключен по USB3? USB2? локальной сети?

Добавлено:
ABR? Расшифруйте, что это.

Добавлено:
Acronis Backup & Recovery? Никогда не сталкивался. А в чем его преимущество перед TI относительно шифрованных разделов?

Цитата:

ABR? Расшифруйте, что это.

Ну, Батенька, пора уже знать Acronis Backup Recovery - новая линейка продуктов после Acronis True Image Workstation/Server. Т.е продукты для корпоративных пользователей. Я вообще домашними продуктами не пользуюсь.

romby
Цитата:

А с раздела на раздел в пределах одного винта будет больше или меньше разница?
Цитата: А если второй винт подключен по USB3? USB2? локальной сети?

Цитата:

Acronis Backup & Recovery? Никогда не сталкивался.

Если TI не видет раздела, попробуй ABR - может увидит, все-таки новая версия, вот тогда и узнаешь преимущества, если оно будет -)))

Цитата:

Если TI не видет раздела, попробуй ABR

Версии программ Home и Server в любых сочетаниях создают несовместимые друг с другом образы - маркетинг, чтоб ему провалится в Ад...

-Предлагаю поучавствовать в модернизации и реализации секретной флешки, на которой незаметным образом располагаются пользовательские данные.
Доступ к ним осуществляется только при вводе пароля.
-В случае опасности, флешка моментально демонтирует скрытый раздел информации при нажатии определенной клавиши или ее изъятия из компьютера.
-Уникальность этого продукта еще и в том, что на флешке нет никаких признаков присутствия чего-либо скрытого, ей можно пользоваться как обычно, скрытый раздел появляется лишь при нажатии известных вам одному сочетаний клавиш и после ввода пароля.
-Возможна установка системы на личную флешку пользователя с привязкой к ее "железу" .

Возможна демоверсия продукта, обращайтесь.
PS
В основе шифрования лежит всеми нами любимый Truecrypt, создан лишь удобный, быстрый и безопасный интерфейс к его функциям.

bluestorm@mail.ru

Цитата:

11943499
Возможна демоверсия продукта, обращайтесь

Цитата:

В основе шифрования лежит всеми нами любимый Truecrypt

Зашибись, продукт явно с закрытым кодом и явно с троянским входом, да, тестируйте на супесекретных данных...

Рецидив

RussianNeuroMancer

Цитата:

Рецидив

Похоже на то. Удивился когда читал.

11943499
Вам уже когда-то долго и нудно обьясняли что плохо во-первых использовать чужой код не считаясь с его лицензией, а во-вторых только лохи неопытные пользователи будут пользоваться таким специфическим софтом от широкоизвестного тов. 11943499 не имея доступа к исходникам. Рекомендую зарегистрировать хотя бы какие-то "рога и копыта" и подписывать бинарник- посолиднее будет, поэтому пользователи? потянутся.