TrueCrypt

Автор: nikolaevsergey
Дата сообщения: 05.05.2009 14:08

доброго времени суток, коллеги. извините за оффтоп.
ищу программу наподобие TrueCrypt и с примерно похожим функционалом. программа умеет примерно следующее: создает шифрованный диск(файл), шифрует на лету. самое замечательное что меня завлекло - три пароля: 1) пользовательский; 2) адмминский и 3) псевдо-админиский (уничтожает данные). то есть в ситуации когда "пальцы в дверях", сообщается пароль, "противник" вводит его и видит пустой диск. не подложный, у которого дата файлов от позапрошлогодней инсталляции системы, а именно уничтожает данные на зашифрованном диске...
года три назад видел в описании именно такую "фичу", а сейчас не могу найти прогу.. помогите, плз.. если не затруднит, продублируйте в личку..

Автор: terminat0r
Дата сообщения: 05.05.2009 17:37

nikolaevsergey

Цитата:

именно уничтожает данные на зашифрованном диске...

И кто мешает органам сделать копии вашего диска перед вводом псевдо-пароля?

Автор: WELL
Дата сообщения: 05.05.2009 18:50

Цитата:

И кто мешает органам сделать копии вашего диска перед вводом псевдо-пароля?

+1
Они сейчас грамотные стали.
По закону вещдоки не могут изменяться. Поэтому сначала снимают образы винтов и потом уже на копиях смотрят что и как.

Автор: nikolaevsergey
Дата сообщения: 05.05.2009 19:45

спасибо, конечно, за ценные советы, но а по существу что-нибудь??

Автор: aar
Дата сообщения: 05.05.2009 21:19

nikolaevsergey

Цитата:

уничтожает данные на зашифрованном диске

...за 20-30 часов, а пальцы все это время...

Автор: terminat0r
Дата сообщения: 05.05.2009 21:30

nikolaevsergey

Цитата:

но а по существу что-нибудь??

А по существу задача поставлена вами кажется некорректно.
Чем должны отличаться по вашему
Цитата:

1) пользовательский; 2) адмминский

пароли?

Цитата:

3) псевдо-админиский (уничтожает данные). то есть в ситуации когда "пальцы в дверях", сообщается пароль, "противник" вводит его и видит пустой диск. не подложный, у которого дата файлов от позапрошлогодней инсталляции системы, а именно уничтожает данные на зашифрованном диске...

Так не получится. Вы в курсе, сколько часов занимает хорошее затирание файлов к примеру 100 Гб диска? Можно кофе литрами пить за это время.
Все что приходит на ум- это затирание области, где записаны ключи. Это можно и в ТС реализовать. - Всего-то, добавить несколько if ... else в код. Только смысла от этого мало ИМХО.

Если этого мало по существу, то хочу заметить, что вы перепутали топик. Вам сюда

Автор: SergeyZX
Дата сообщения: 06.05.2009 14:41

Вопрос начинающего. Разобрался с Gui для TrueCrypt. Теперь возникла такая проблема. Создал я зашифрованный контейнер, хочу его подмонтировать, запрашивается пароль - ввожу, запрашивается пароль root - ввожу, и выскакивает сообщение ... you must have tty to run sudo. Далее заново запрашивается пароль root. Подскажите, что нетак? Зарание спасибо за ответы.

Автор: nikolaevsergey
Дата сообщения: 06.05.2009 15:23

2 terminat0r
да, я знаю сколько времени потребуется на затирание данных. тут не только литры кофе можно выпить, но еще и с девушкой в парке познакомиться.
насчет паролей: 1) монтирует диск для работы с ним 2) позволяет вносить изменения в настройки самой программы 3) уничтожает данные
за ссылку в другой топик - спасибо, ушел туда читать...

2 ALL
я не знаю каким образом "та программа" убивала зашифрованные данные, но помню что я видел описание такой софтины, вот и обратился в этот топик. а мне начали рассказывать про то какие умные сегодня спецслужбы и про вещдоки "в законе". негоже, уважаемые, так пинать человека за то, что он задал вопрос. "плюс пиццот" идите на нонейм ставить - там любят плюсики.

Автор: WildGoblin
Дата сообщения: 06.05.2009 19:40

terminat0r

Цитата:

Так не получится. Вы в курсе, сколько часов занимает хорошее затирание файлов к примеру 100 Гб диска?

А если затереть только хедер?

Цитата:

Все что приходит на ум- это затирание области, где записаны ключи. Это можно и в ТС реализовать. - Всего-то, добавить несколько if ... else в код. Только смысла от этого мало ИМХО.

Почему мало смысла? Убил заголовок и прощайте данные - как их востановишь?
nikolaevsergey

Цитата:

я не знаю каким образом "та программа" убивала зашифрованные данные, но помню что я видел описание такой софтины, вот и обратился в этот топик. а мне начали рассказывать про то какие умные сегодня спецслужбы и про вещдоки "в законе". негоже, уважаемые, так пинать человека за то, что он задал вопрос. "плюс пиццот" идите на нонейм ставить - там любят плюсики.

Не обижайся

Просто многое тут обсуждалось по сто раз...

Автор: Thom
Дата сообщения: 07.05.2009 07:14

Dmitriy1964
попробуйте задать параметры монтирования файловой системы.
При открытии контейнера в Linux в окне ввода пароля нажмите кнопку Options и в поле Mount options пропишите что-то вроде: iocharset=utf8,codepage=866
Данные параметры будут зависеть от типа файловой системы, которую вы выбрали при создании контейнера.
См. так же:
Подключение (монтирование) Windows разделов (mounting fat and ntfs partitions)
Монтирование разделов и дисков в Linux

SergeyZX
пакет sudo должен быть установлен и настроен (пример для Debian)

Автор: terminat0r
Дата сообщения: 07.05.2009 12:16

WildGoblin
ответил в более подходящей теме

Автор: plazmer666
Дата сообщения: 08.05.2009 05:42

А какой есть аналог, лучше фришный, который будет работать даже под гостем? То есть чтобы он не грузил драйвер сменного диска, а просто по типу архиватора открывал контейнер ( про винрар, 7zip и прочее с паролем я знаю )?

Пока найден только FreeOTFE, англоязычный, без русского языка. Ставиться будет не мне, поэтому хотелось бы еще и на русском

Автор: blinclinton
Дата сообщения: 11.05.2009 18:23

TrueCrypt 6.2
_http://www.truecrypt.org/downloads.php

Цитата:

New features:
*The I/O pipeline now uses read-ahead buffering, which improves read performance especially on solid-state drives, typically by 30-50%. (Windows)

Improvements, bug fixes, and security enhancements:
*The boot loader now supports motherboards with BIOSes that reserve large amounts of base memory (typically for onboard RAID controllers). Note: In order to be able to take advantage of this improvement under Windows Vista, you will have to install Service Pack 1 or higher first. Service Pack 1 for Windows Vista resolved an issue causing a shortage of free base memory during system boot. (Windows Vista/XP/2008/2003)

*Mounting using the 'Auto-Mount Devices' feature may take significantly less time as partitions containing unencrypted filesystems are now skipped. (Windows)

*When volumes that are mounted as read-only or removable are saved as favorite volumes, they are mounted as read-only and/or removable when 'Mount Favorite Volumes' is used.

*When a multiple-pass wipe algorithm is selected when performing in-place encryption of a non-system volume, the header areas will be wiped before the encrypted headers are written to the disk. Note: On an existing volume, you can perform such an operation by changing its password and/or keyfiles. (Windows)

*Many other minor improvements, bug fixes and security enhancements. (Windows, Mac OS X, and Linux)

Автор: cracklover
Дата сообщения: 12.05.2009 08:18

на всякий пожарный, рано утром русика ещё не было русского локализатора на сайте (как и любые другие куда-то исчезли), поэтому просто можно в предыдущей версии языкового файла в теле файла исправить "6.1a" на "6.2" (все быз кавычек, конечно же) и спокойно использовать старый локализатор.

Автор: DimmY
Дата сообщения: 12.05.2009 09:44

cracklover
Не надо ничего исправлять. На данный момент все языковые модули на месте, но, естественно, не обновлены до новейшей версии.
Дождитесь обновления (я отправлю файл авторам предположительно через неделю).

Автор: WELL
Дата сообщения: 12.05.2009 10:17

Эх, лучше бы они сделали фичу для "восстановления" расшаренных папок на криптодисках под виндами после перезагрузки.

Автор: cracklover
Дата сообщения: 12.05.2009 10:42

DimmY
всё, отбой, уже есть русификация официальная на сайте.

Автор: DimmY
Дата сообщения: 12.05.2009 14:51

cracklover

Цитата:

уже есть русификация официальная на сайте.

Ещё раз и медленно: она есть, но перевод не обновлён, поэтому куски текста будут на английском. Дождитесь обновления, т.е. чтобы версия языкового файла на официальном сайте была как минимум 1.0.0, а не 0.1.0, как сейчас.

Автор: cracklover
Дата сообщения: 12.05.2009 15:08

DimmY
вот помедленнее понятно

однако и в том виде, в котором русификация имеется сейчас, для суррогатного и скорого использования с новой версией (пусть и недопереведенными местами) она вполне годится.
разумеется, будет полностью все переведено, заберем и новую локализацию. главное то, что то что имеется сейчас без нарушения нормального функционирования программы работает и сейчас.

Автор: Vesdaris
Дата сообщения: 13.05.2009 02:50

Камрады, возникла проблема.
Специально поставил висту,чтобы можно было воспользоваться возможностью зашифровать разделы с уже имеющейся на них информацией, а то с перетаскиванием с одного раздела на другой слишком много возни и времени уйдет, но ни один раздел не удается зашифровать.Постоянно выдает вот это окно

Разделы проверял чекером(быстрая проверка,правда)- ошибок нет.
Места свободного,вроде,достаточно(или нет?)
Всего- Свободно(ГБ)
153 -6
698-50

В чем может быть проблема?

Автор: lamut
Дата сообщения: 13.05.2009 18:33

Частенько захожу читать этот топик и возник вопрос, реально ли спец службам взломать зашифрованный диск TrueCrypt? А то в последнее время, тут только и разговоров про спецов с отдела "К". Если ломают перебором, то это только простые пароли и переживать по этому вопросу не стоит, но вдруг появились другие способы про которые сдесь не упоминались. При реальной возможности взлома невижу смысл для шифрования.

Автор: Regsnap
Дата сообщения: 13.05.2009 18:56

lamut
Алгоритмы которые используются в TrueCrypt ломаются только перебором. Причём слабых алгоритмов (наподобии 64-битного DES который последний раз ломали лет пять назад за 22 часа) в списке поддерживаемых нет. При увеличении длины ключа время необходимое для полного перебора возрастает в геометрической прогрессии. Взлом 128 - битного ключа займёт несколько миллионов лет, а 256 - битного ещё больше. Так что если ты используешь бодрый пароль или ещё лучше - ключевые файлы, то бояться особо нечего. Конечно при условии что твои данные неинтересны государевым службам. А то у них для особо хитропопых шифровальщиков есть специальный алгоритм - "терморектальный анализ".

Автор: rain87
Дата сообщения: 13.05.2009 19:03

Regsnap
Цитата:

терморектальный анализ

терморектальный криптоанализ )

кстати по поводу ключевых файлов. а где их хранить, чтоб было надёжно? я например потому и не пользуюсь файлами, использую пароль который хранится в базе паролей keepass, а уже пароль от базы в голове

Автор: lamut
Дата сообщения: 13.05.2009 20:01

Regsnap

Цитата:

Конечно при условии что твои данные неинтересны государевым службам

Отдел К к ним и относится.
Цитата:

терморектальный криптоанализ

В суде использование этого анализа только на руку, можно истребить пол отдела. Какой то профессор в режиме хибернации смог извлечь пароль TrueCrypt, сейчас эту уязвимость закрыли,но идем сюда и сюда и в голову подкрадываются не хорошие мысли.

Автор: perdun
Дата сообщения: 15.05.2009 15:03

Цитата:

N e w s
TrueCrypt 6.2 Released

May 11, 2009; 13:00 UTC

We are pleased to announce that the latest stable version of TrueCrypt, 6.2, has been released. For more information, please see: http://www.truecrypt.org/docs/?s=version-history

Автор: WildGoblin
Дата сообщения: 15.05.2009 15:21

perdun

Цитата:

N e w s
TrueCrypt 6.2 Released

May 11, 2009; 13:00 UTC

С добрым утром!

TrueCrypt

Автор: olen6
Дата сообщения: 16.05.2009 11:28

Цитата:

Камрады, возникла проблема.
Специально поставил висту,чтобы можно было воспользоваться возможностью зашифровать разделы с уже имеющейся на них информацией, а то с перетаскиванием с одного раздела на другой слишком много возни и времени уйдет, но ни один раздел не удается зашифровать.Постоянно выдает вот это окно

Чего то не понял вопроса. Для того, чтобы зашифровать системный раздел или остальные, совершенно не обязательно ставить висту. Специально попробовал зашифровать системный раздел XP. Всё нормально зашифровалось. Не понравилось, что экран предзагрузочной аутентификации предательски выдаёт: пишет, что раздел зашифрован (TrueCrypt Loader v6.2 и Enter Password)

Автор: aar
Дата сообщения: 16.05.2009 13:35

Цитата:

Не понравилось, что экран предзагрузочной аутентификации предательски выдаёт: пишет, что раздел зашифрован (TrueCrypt Loader v6.2 и Enter Password)

Можно настроить, что будет только мигать курсор, или любую свою собственную надпись показывать, и ввод пароля никак не отображаться (ни звездочками, ни еще каким-либо образом). Читай хэлп и копай настройки.

Автор: olen6
Дата сообщения: 16.05.2009 16:42

Цитата:

Можно настроить, что будет только мигать курсор, или любую свою собственную надпись показывать, и ввод пароля никак не отображаться (ни звездочками, ни еще каким-либо образом). Читай хэлп и копай настройки.

Спасибо посмотрю. Честно говоря с этим не разбирался, хотелось только проверить, что раздел шифруется.

Автор: aar
Дата сообщения: 16.05.2009 17:51

olen6

Цитата:

с этим не разбирался

Если не разбирался, тогда нечего писать

Цитата:

экран предзагрузочной аутентификации предательски выдаёт: пишет, что раздел зашифрован (TrueCrypt Loader v6.2 и Enter Password)

» TrueCrypt