» TrueCrypt

Где бы афторам оставить пожелания...
1. сделать редактируемое бут меню, чтоб маскировать под системные ошибки.
2. ввести возможность использование кей файлов именно в шифровании системного партишена. например чтоб загрузчик читал ключ с дискеты.

cracklover

Цитата:

Потестил самую большую вкусность - криптование сисраздела на виртуальной машине. Результат - глухие БСОДы ещё на стадии претеста.

Это похоже от сочетания ВМ-система зависит. Например, у меня VirtualPC 2004 (5.3.582.32) с WinXP SP2 дает бсод, а 5.3.582.27 с Win2003Std SP2 R2 - нормально.

Еще бы пожелать авторам полезную вещь, реализованную в ДискКрипторе: при установке можно задать драйверу любое имя, чтобы замаскировать присутствие шифровальщика в системе. Иначе уши TrueCrypt торчат довольно заметно!

Serg36
Если противник проверяет сис. раздел не на твоём компе, а у себя в офисе, то можно сказать что у меня просто не врубался. А у вас какие то пароли требует o_O

Pofig2008 - какие пароли?
В любом случае наличие драйвера с именем truecrypt наводит на соответствующие размышления. Драйвер с именем canon или mons подозрений не вызовет. Так что переименование драйвера вещь по любому не вредная.

Pofig2008
Противник говоришь, к боевым действиям готовишься что-ли?
Если этот противник рассматривает раздел не у тебя, а в другом месте, то очевидно сабж тебе "уже" не помог. Ну а запрос пароля, это конечно в данной ситуации еще хуже. Вот считывание файл-ключа со сьемного носителя (без всяких запросов\сообщений), это намного более предпочтительно.
Serg36
Возможно, ну тут более актуальным есть шифрование системного раздела (с сокрытием данного факта), а если "посторонние" разглядывают систему уже прямо в сеансе ее работы, то особой роли не играет. Или любой зашифрованый контейнер уже сам по себе незаконен что-ли? Ты же можешь их сколько угодно иметь, и всяческое содержимое в них.

Вообще, это оффтоп, авторы все-же не позиционируют свою программу именно для таких целей, поэтому реализация каких-либо функций, это уже на их усмотрение. Я лично более всего хотел бы hidden os, но до этого пока очень далеко конечно.

русик для 5 версии
http://www.truecrypt.org/localizations.php

Новая стабильная версия

Цитата:

TrueCrypt 5.0a Released
February 12, 2008; 2200 GMT
The latest stable version of TrueCrypt, 5.0a, has been released
Improvements:

The memory requirements for the TrueCrypt Boot Loader have been reduced by 18 KB (eighteen kilobytes). As a result of this improvement, the following problem will no longer occur on most of the affected computers: The memory requirements of the TrueCrypt Boot Loader 5.0 prevented users of some computers from encrypting system partitions/drives (when performing the system encryption pretest, the TrueCrypt Boot Loader displayed the following error message: Insufficient memory for encryption).

Bug fixes:

On computers equipped with certain brands of audio cards, when performing the system encryption pretest or when the system partition/drive is encrypted, the sound card drivers failed to load. This will no longer occur. (Windows Vista/XP/2003)

It is possible to access mounted TrueCrypt volumes over a network. (Windows)

TrueCrypt Rescue Disks created by the previous version could not be booted on some computers. This will no longer occur. (Windows Vista/XP/2003)

Note: If your TrueCrypt Rescue Disk created by TrueCrypt 5.0 cannot be booted on your computer, please upgrade to this version of TrueCrypt and then create a new TrueCrypt Rescue Disk (select 'System' > 'Create Rescue Disk').

Many other minor bug fixes. (Windows, Mac OS X, and Linux)

Кхм надо поставить 5.0а.
А то у меня с этой проблема во время перезагрузки или когда комп вырубаешь, сразу же после размонтирования образа, вылетает синий экран и начинается дамп памяти OS Vista x64.
Но не вылетает гдето после получаса работы после извлечения!.
Я думаю что скорее всего драйвера некоректно выгружаются либо долго, из за этого происходит сбой.
Надеюсь в новой версии исправили.
С 4 проблем не наблюдалось!

arktotis
Зачем публиковать ссылку на перевод если его статус - "Incomplete"?
Еслибы был "complete" другое дело, а так как сейчас смысла нет.

Цитата:

В любом случае наличие драйвера с именем truecrypt наводит на соответствующие размышления. Драйвер с именем canon или mons подозрений не вызовет

Видишь-ли, как это банально не прозвучит, если криптостойкость шифрования твоего раздела будет зависить от того, найдет кто-нить дровину твоего шифровального приложения или нет, вряд-ли такое шифрование вообще рационально использовать. Если TrueCrypt пошифровал раздел нормальным алго, не имеет значения, узнает враг об этом или нет - при расшифровке поможет только реальный ключ или брутфорс, а разговоры о переименовании дров и тп - это от лукавого, се речь фигня.

SeyLo
Не согласен. В некоторых случаях желательно, чтобы не было и намека на шифрование.

PhoenixUA, это нереально. Если человек вообще секет в сути вопроса, то ему взгляда на информацию достаточно, чтобы определить шифрована информация или нет. Да и не сильно сведущему не сложно взять в руки HEX-редактор - и все станет ясно на глаз. Я имею ввиду шифрование диска, в случае с отдельными файлами не все так очевидно, но и там все реально...

Надо бы отдельно обсуждать вопросы шифрования/скрытия информации, и вопросы сокрытия использования шифрования.

Я тоже не понимаю, зачем дравер переименовывать, ведь его и так видно не будет, если раздел покриптован?

sewell
timsky
Например, вариант с зашифрованным разделом в отключенном состоянии при работающем компе. Раздел не должен быть обнаружен...

aar

Цитата:

Надо бы отдельно обсуждать

Куда перейдем?

А мне вот интересно а под досом теперь уже не поработаешь - типа CheckDisk или Diskeeper?
Хотя.. Здесь помимо крипта диска модифицируется mbr - тогда нормально будет.
Пойду потестю.

Господа! Русскоязычный файл для версии 5.0a готов и доступен на сайте TrueCrypt.

Большая просьба потестировать программу с русским языком (особенно в части шифрования системы) и сообщить мне обо всех замеченных ошибках или неаккуратностях в переводе. Писать можно сюда или непосредственно мне на почту.

PhoenixUA

Да можно и здесь, думаю, касается все же TC. Просто я почитал обсуждение и вижу, что смешаны в кучу два понятия.

PhoenixUA

Цитата:

Например, вариант с зашифрованным разделом в отключенном состоянии при работающем компе. Раздел не должен быть обнаружен...

Это как??? Физический раздел можно увидеть в любом случае. А насчет скрытия - цитата из шапки:

"Это единственная бесплатная OTFE-программа с открытым кодом для Windows XP, обеспечивающая функцию обманного ввода пароля."

ameer
Это просто имеется ввиду контейнер, не раздел. Либо зашифрованный раздел, отключенный средствами ОС, как я понимаю. Только смысла большого нет, можно тогда и просто контейнер. Или тут идет речь о двух разных разделах, с двумя различными ОС на них? Но как тогда между ними переключаться (для загрузки).

Цитата:

Это единственная бесплатная ....

Да это вроде никак не помогает для загрузочного раздела. Предполагается ведь, что тебе задают воспрос "какой пароль?", на который нельзя не ответить. Ну а далее должно что-либо загрузиться

У них форум заработал!
http://forums.truecrypt.org/

gofryA


Цитата:

Предполагается ведь, что тебе задают воспрос "какой пароль?", на который нельзя не ответить. Ну а далее должно что-либо загрузиться

Хм. Ну если подходить с такой точки зрения то таки да. А что из программ обеспечивает такую функциональность? В Дисккрипторе о подобном разговоры ведутся, может и Трукрипт такое сделает...

Цитата:

А что из программ обеспечивает такую функциональность?

DriveCrupt Plus Pack начиная с 3 версии.

Wenzel
Потестировал TrueCrypt 5.0 на Virtual PC2004 с WinXP SP2 внутри. Всё замечательно, никаких синих экранов. Chkdsk и Defrag тоже работают, даже если chkdsk выполняется при загрузке.

Когда больше 5 контейнеров открываю, в окне программы перестают нормально отображаться имена дисков(некоторые буквы пропадают, некоторых становится по две)
Не отображаются имена томов напротив дисков.
Поэтому отключить отдельный контейнер нельзя. Можно токо все разом.
В проводнике виндовс все отображается без глюков.

Это токо у меня или глюк програмы?

Добавлено:
Вот еще ВОПРОС. Может кто поможет.
Тут был скрипт которым можно автоматически запускать зашифрованный паролем том.
А мне нужно, чтобы запускалось по паролю и двум ключевым файлам.

Вот пытался чего-то , но не получается, ошибки выдает.

Option Explicit
On Error Resume Next

Dim WshShell
Set WshShell = WScript.CreateObject ("WScript.Shell")

Dim TrueCryptCommand
TrueCryptCommand =Chr(34) & "C:\Program Files\TrueCrypt\TrueCrypt.exe" & Chr(34) & " /v E:\1.jpg:qwerty /lf /a /k C:\2.mp3 /k E:\3.jpg /p =xxxxx /q"

WshShell.Run TrueCryptCommand, 1, vbTrue

Слаб я в програмировании. Подскажите где поправить и как правильно.

vfvfv
буквально вчера словил подобный глюк.
Использовал TC 5.0a в "переносном" режиме.
При попытке смонтировать файл-контейнер, скажем на букву "T", происходит следующее: контейнер монтируется, при этом в окне TC пропадают буквы дисков "T" и "M" - лечится через пункт меню "Инструменты" - "Обновить буквы дисков".
В Проводнике Windows при этом мой контейнер оказывается доступен одновременно как два диска "T" и "M".
При размонтировании буква "T" освобождается, а "M" так и остаётся недоступной до перезагрузки системы.
При откате на версию TC 4.3a в "переносном" режиме глюк повторился. Вылечил удалением всех параметров с значением=hex:54,72,75,65,43,72,79,70,74,* (TrueCrypt) из ветки реестра HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices
Так что пока остаюсь на TC 4.3a

DimmY





"inexperienced"="неопытный"

В системе два винта.
На первом установленая винда ХР SP2. Разбит на 4 логических диска.
На втором винте находиться зашифрованный контейнер TC.

C помощью PartitionMagic Pro 7.0 перераспределял место с одного логического на 2 других.

И вот после этих манипуляций контейнер с инфой монтируется но не открывается. ТС контейнер монитрует но винда говорит Диск не отформатирован.

Я так понимаю что это конец всей секретной инфе? =-0 Или может можно ?

AlessTO
Спасибо, поправил. (Задумался, видимо, когда переводил.)
Заметите ещё что-нибудь -- пишите.