» TrueCrypt

1скажите назрел такой вопрос если создать dekoy раздел и скрытый как не затереть скрытый раздел,записывая на dekoy раздел чтолибо???
то есть как проверить чтобы данные не залезли на область скрытого диска??
2 а вообще открытый и скрытый ос получаются одинаковыми по размеру или можно сделать разными?

Может уже было где - не стал читать все 80 страниц - может пригодится кому информация.
При использовании TrueCrypt с драйвером ext2IFS при попытке отформатировать раздел внешнего HDD (как полное форматирование, так и быстрое, причем с разными рамерами кластера) происходит постоянная перезагрузка системы.
После удаления ext2IFS проблема исчезла.
Вывод - TrueCrypt конфликтует с ext2IFS.
Проверка проводилась на TrueCrypt версий 5.1а, 6.3а. ext2IFS - версия 1.11. Перезагрузка как на WinXP SP3 так и на Win Server 2003 Standart.

Цитата:

Сделай партицию скрытой.

Тогда партиция все равно будет прописана в MBR. И будет видна в меню "управления дисками". Хотелось бы без модификации MBR, пусть ТС использует все доступное не занятое другими партициями пространство...

Запускаю TrueCrypt с флешки на Windows 7. Монтируется вроде нормально, но не получается перезаписать любой текстовый файл. Получается создать текстовый файл, но при записи ругается "Нет доступа". Обновился на последнюю версию, не помогло. На других компах с WinXP все нормально.
Монтирую как съемный диск, NTFS.
Пробежался по теме- похожий вопрос был, но без ответа.

daMIR
Полагаю, что такая же проблема и с другими файлами, а не только текстовыми. Если так, то в свойствах папки/диска, на закладке "безопасность" прописать полный доступ для себя или для всех.

Breeze1
Именно так С безопасностью до этого "ковырялся", но не довел до конца, надо было наследование еще поставить... А то я уж подумал глюк какой у TrueCrypt с Windows 7, на XP то проблем не было...
В общем проблема решена спасиб за наводку

Люди подскажите может ли TrueCrypt следущее:

1) Шифровать на сервере диск и расшарить его
2) Давать по сети к этом диску доступ клиенту только с помощью usb-ключа
3) Создавать шифрованные бэкапы диска

???

НЕ знаю, может уже высказывали такую идею: использовать ТС и виртуальную машину одновременно. Может кто испытывал уже?
ФАЙЛ контейнер (система) забрать с компа можно
А может вообще так: файл контейнер -> виртуальная машина-> и в виртуалке опять ТС


Паранойа может... Да и ресурсов потребует наверное много.... Но все же. Можно всю систему носить с собой

Добавлено:
виноват, почитал...уже были такие... но отзывов пока не нашел...

Дайте ссылки почитать или кто-нибудь мнение свое выскажите

Есть ли возможность в truecrypt выполнять определенные bat файлы сразу после монтироания диска и перед его размонтированием?

tibank
А кто мешает монтировать- размонтировать с помощью тех же бат файлов

В принципе ничего. Можно попробовать Просто люди собираются хранить на диске базу ms sql, вот и нужно ей делать attach - detach.

Спасибо.

tibank,

Цитата:

Есть ли возможность в truecrypt выполнять определенные bat файлы сразу после монтироания диска и перед его размонтированием?

ответ прозвучит и положительно, и на наглядном примере - с truecrypt.

в свое время, когда еще сайт К-Планета занимался наведением ужаса на обывателя,
/me столкнулся с необходимостью хранить пассы,
и с надежностью защищенности - that of military grade.

решилось с изяществом и простотой:
пассы хранит KeePass в контейнере truecrypt 600 МБ,
контейнер закрыт 20-символьной пасс-фразой.

запуск обоих программ и выгрузку их,
обеспечивает, правильно и в нужной последовательности же:
скрипт, написанный своими руками - под Win vbs script, под Lin - .sh

PS:
уже после первого же года активного использования, этот концепт или метод - ad libitum вам,
получил позитивное освещение в е-зине МазаФака.
PPS:
и за добрых 5 лет использования KeePass/truecrypt/скрипт - no fails. нет их.

есть ли возможность скрыть контейнер, чтоб его в проводнике невидно было
или замаскировать истинный размер контейнера?

можно ли скрыть факт установки программы?

> есть ли возможность скрыть контейнер, чтоб его в проводнике невидно было

для Explorer, контейнер TrueCrypt такой же файл, как и все остальные.
можно выбрать имя контейнеру, совпадающее с системными именами файлов Win,
как-то - thumbs.db, ntuser.dat, desktop.ini и положить в папку, где нет файлов с такими именами.
в свойствах/Propreties/Security такого файла - оставить лишь себя и System,
на файл-контейнер - поставить аттрибуты Hidden/System. Explorer не будет показывать.
если, отключена опция - "Показывать скрытые/системные файлы"

> можно ли скрыть факт установки программы?

подумал. и нет, и да..
Truecrupt требуется для работы драйвер кернел-уровня.

если есть права админа на компе, можно скрыть.
переименовать драйвер TrueCrypt в MSCrypt,
и в TrueCrypt.exe с 083170h переименовать truecrypt.sys в mscrypt.sys

хотя и это не панацея.
зная ключевые символы TrueCrypt.exe, можно обнаружить присутствие оного по поиску.

Цитата:

есть ли возможность скрыть контейнер, чтоб его в проводнике невидно было
или замаскировать истинный размер контейнера?

Можно создать контейнер в NTFS-потоке. Тогда даже сам факт наличие контейнера будет сложно обнаружить, без использования спец программ.

flamer
Kommunist
спасибо за советы.
а по поводу сокрытия истинного размера контейнера ничего нет?

Цитата:

а по поводу сокрытия истинного размера контейнера ничего нет?

Сам то понял что спросил?
Полное сокрытие контейнера как раз скрывает истинный размер контейнера

Kommunist

Цитата:

Можно создать контейнер в NTFS-потоке. Тогда даже сам факт наличие контейнера будет сложно обнаружить, без использования спец программ.

Это ламерский подход и всё очень легко обнаружить (так называемые "спец программы" это на самом деле легкие в использовании програмульки которыми альт.потоки находятся на раз!).

WildGoblin,
Oh hai!
идём во флейм)
посремся о чём-нить интересно-забавном.
и начинать тебе, как всегда!

а как же иначе этого троля удалить из топика?))

Подскажите плз,
В общем имею три ноута.
Пытаюсь создать скрытую ос.

Один старый совсем - на него все ставится отлично.

И два новых на чипсетах Intel P45 и P40
На эти два ноута не могу закончить процесс создания скрытой ос
Всё останавливается на последнем этапе, когда зашифруешь диск из ложной системы, перезагружаешься и вводишь пасс от скрытой - пишет Booting.... и тишина, больше ничего не происходит. Ложная нормально грузится. Система Windows 7

Кто стакливался ? Это ппц какой то, я так понимаю дело в каком то урезанном чипсете.......

Цитата:

Kommunist
Цитата:а по поводу сокрытия истинного размера контейнера ничего нет?

Сам то понял что спросил?
Полное сокрытие контейнера как раз скрывает истинный размер контейнера

полное сокрытие контейнера скрывает контейнер, а не его размер.
я спросил то, что меня интересует. а именно: можно ли скрыть истинный размер контейнера.
если нечего ответить, смолчи, а хамить не стоит

ещё пара вопросов
есть ли переносная версия работающая с флешки?
если да, то в случае нахождения контейнера и переносной версии программы на одной флешке, возможно ли будет смонтировать контейнер?

flamer

Цитата:

а как же иначе этого троля удалить из топика?))

Вообщем WildGoblin сказал все правильно, ибо прятать где-либо контейнер это детские шалости и создание еще одной выдуманой защиты, которая в реальности никакой защитой и не является.

terminat0r
IMHO не стоит на него обращать внимание. Этот flamer известное хамло с асечки (а также заслуженный авторитет андеграунда всёя рунета, поломатель сайтов, уничтожитель слабых и т.д. и т.п - кому интересно можно тут узнать что представляет из себя этот персонаж).

Fmaster001,

Цитата:

перезагружаешься и вводишь пасс от скрытой - пишет Booting.... и тишина, больше ничего не происходит. Ложная нормально грузится. Система Windows 7

проще, быстрее и надежнее будет создать создать зашифрованный диск под WinXP.
Win7 хорош лишь для игр с DirectX 10.


Цитата:

Это ппц какой то, я так понимаю дело в каком то урезанном чипсете

исключено.
2+2=4 на любом чипсете. дело в ОС.

lok,

Цитата:

есть ли переносная версия работающая с флешки?

да. www.truecrypt.org/docs/?s=truecrypt-portable

большое и толстое предупреждение:
You need administrator privileges in order to able to run TrueCrypt in portable mode.

added:
что впрочем не столь существенно. пасс админа на Win снимается легко при доступе локальном к компу.
единственное неудобство - так или иначе,
придется ось перегружать, дабы войти с правами админа - и это не всегда реализуемо.

порою приходится спрашивать разрешение в и-нет кафе - "Можно флешку сунуть?"

Цитата:

Это ламерский подход и всё очень легко обнаружить (так называемые "спец программы" это на самом деле легкие в использовании програмульки которыми альт.потоки находятся на раз!).

Способ сокрытия с NTFS потоками не идеален, но лучше нет. Контейнер полностью исчезает из поля зрения как Explorer, так и всех файл менеджеров.

То что есть програмульки которые находят альт.потоки на раз ничуть не ухудшает этот способ. Потому как эти программульки в комплект Windows или файл-менеджеров по умолчанию не входят. Их надо где-то искать, и качать отдельно.

Kommunist

Цитата:

Потому как эти программульки в комплект Windows или файл-менеджеров по умолчанию не входят. Их надо где-то искать, и качать отдельно.

Всё верно, но у меня эти програмульки всегда с собой.

Уважаемые, подскажите пожалуйста:
диска разделен на два раздела
в первом разделе стоит винда
на другом - линукс
Шифрую винду, далее делаю образ mbr dd и сохраняю в файл. восстанавливаю grub.
Все прекрасно работает. Надо грузится линукс, надо - грузится trucrypt loader.
НО если я выбираю пункт в truecrypt "Do not show any message" и делаю образ mbr и т.д. по схеме ТО после выбора пункта в грабе винды ОПЯТЬ показывается сообщение trucrypt loader.
КАК такое может быть?
конфиг граба:
title OS
rootnoverify (hd0,4)
makeactive
chainloader (hd0,4)/boot.bin

Главная цель такой установки- скрытие самого факта наличия винды и trucrypt.

WebSerGe

Цитата:

НО если я выбираю пункт в truecrypt "Do not show any message"

Ну самое естественное - после выбора пункта надо бы еще и перезаписать БР. У вас это не делается? Разберитесь внимательно, где и с какого БР вы загружаетесь.
А что-до пункта "Do not show any message", то он работает у меня, и глюков не было замечено пока.

WebSerGe,
вы несколько усложняете задачу.

Линукс нативно поддерживает шифрованные партиции,
и в вашем случае - идеальное решение.

Подскажите пожалуйста:
1. А можно ли, средствами самой программы, в контейнер или для контейнера TrueCrypt присоединить какой либо файл, совместимый со стандартными программами, к примеру видео файл с расширением .avi? Скажем, имеем сжатый но в хорошем качестве файл _video.avi размером в 35 мб а сам контейнер весит 250 мб вместе с незашифрованным видео файлом. В ситуации, когда обычный юзер, как обычно, два раза щелкает по файлу _video.avi, медеа плеер без проблем проигрывает видео запись. Все. Ненормальный же юзер, запускает TrueCrypt и открывает контейнер home_video.avi, как обычно, вводит пароль и монтирует диск.
2. И я еще никак не могу понять, как настроить автоматическое монтирование\размонтирование диска при помощи флешки с рortable TrueCrypt на ней. Т.е, вставил флешку - диск смонтировался, вытащил - размонтировался.
Спасибо.