» TrueCrypt

не хотелось бы оставлять следы ключевого файла на локальном компьютере


Цитата:

пропатчить сырки

сложновато для меня

может подскажите вариант размещения ключевого файла на каком либо сервисе в интернете

идея в следующем:
в нормальных условиях контейнер монтируется автоматически
при форс-мажорных обстоятельствах доступ к ключевому файлу блокируется

asd777
Цитата:

при форс-мажорных обстоятельствах доступ к ключевому файлу блокируется

проще уж при форс-мажоре ключик удалять..
а его резервную копию хранить в другом месте..
не так уж часто "за вами приходят".. ;)

asd777

Цитата:

может подскажите вариант размещения ключевого файла на каком либо сервисе в интернете

ты пойми, где бы ты не разместил файл, ТС его умеет читать только с локального диска

Скажите, а как защитить от удаления созданный том. Создал том. попробовал удалить, спокойно удалился без дополнительных вопросов

alexandr1972
так это обычный файл. почему бы ему не удаляться? защитить от удаления так же как и любой другой файл, средствами файловой системы. права доступа нтфс или атрибуты ext*, или ещё какой нибудь вариант

меня интересует как уберечь том от удаления на другом компе? там, по-моему, права доступа уже роли не играют.

Извините, что немного не по теме. Есть флешка, надо на время дать попользоваться, но есть информация которую не хотелось бы афишировать. Все программы которыми пробовал защищать или скрывать делают это только на моем компе, на дргом компе все папки открыты. Вариант зиповать с паролем не подходит. Может посоветуете варианты?

rain87

Цитата:

ты пойми, где бы ты не разместил файл, ТС его умеет читать только с локального диска

не верю! © Станиславский
ключик "на ура" подхватывается с сетевого диска

asd777
ну так винда его монтирует, для ТС он выглядит как локальный. кстати это вариант, положить ключик на серваке в инете, на котором поднята самба. винда умеет самбу нативно => не надо ничё выдумывать. придётся лишь запастись терпением, ибо самба через интернет достаточно печально работает

rain87

Цитата:

ну так винда его монтирует, для ТС он выглядит как локальный.

ничего она не монтирует
просто доступ по smb

сейчас испытываю такой вариант:
прога ftp drive монтирует удалённый ftp сервер в виде сетевого диска
оттуда считывается ключ, монтируется контейнер
пока багов не обнаружил, есть правда некоторые особенности...

Цитата:

[/q]
[q]Поскольку товарищ Ergistael появился и пропал, хочу задать вопрос другим пользователям-линуксоидам: сталкивается ли кто-нибудь с такой же проблемой, когда в томе TrueCrypt, созданном в линуксе, русские имена файлов становились нечитаемыми при монтировании этого тома в среде Windows?

Ну, я не пропал, мониторю иногда. Увидел, что у кого-то проблем нет. Есть желание проверить поведение при создании диска под линуксом и под виндой. Если смогу, сделаю сегодня. Думаю, на флэшке можно попробовать... Отпишусь, в общем.

Добавлено:
А, понятно, на этом форуме своя почта... Так вот, в действительности все еще хуже. Файлы с русскими именами, созданные или скопированные на диск, сделанный в TC под Win7, не прочитались (имена отобразились вопросиками) в Убунте (Минте). И как теперь это все решать?..

Ergistael

Цитата:

И как теперь это все решать?

Могу предложить лишь одно: воспользуйтесь формой сообщения о найденных ошибках (см. ссылку с шапке) и... ждите, когда эту ошибку исправят.

Ergistael
DimmY
ошибка, видимо, заключается в том, что ТС монтирует фс с iocharset отличным от утф8. чтобы винда поняла русские буквы, записанные в линухе (и наоборот), надо монтировать с явным указанием чарсета -
sudo truecrypt --filesystem=none container.tc
sudo mount /dev/mapper/truecrypt1 /media/fat_container -o iocharset=utf8,uid=1000,gid=1000

1000 - ваш id пользователя

Добавлено:
ну или монтировать как обычно в ТС, а потом перемонтировать
sudo umount /dev/mapper/truecrypt1
sudo mount /dev/mapper/truecrypt1 /media/truecrypt1 -o iocharset=utf8,uid=1000,gid=1000
так наверное быстрее будет )

Нет, DimmY прав, т.к. просто в линуксе и винде разделы монтируются без танцев, кодировки читаются, значит, это трукрипт привносит что-то нехорошее. И если я без году неделя пользователь этой проги нашел такой баг, то он либо решен, либо объявлен фичей и задокументирован, а мне работать хочется, а не писать в саппорт, т.ч. если можно, подскажите, плиз, достойный аналог трукрипта (желательно бесплатный или не сильно дорогой), у которого точно нет такой проблемы!

Ergistael
это не проблема трукрипта, и фиксить это они не будут. как максимум, могут добавить настройку для линух версии, чтобы передавать дополнительные параметры маунта.

пс. удачи в поиске аналогов без такой проблемы =)

Добавлено:
лол, глянул в настройки трукрипта - там и так есть поле для параметров маунта )) так что со стороны трукрипта на 100% всё сделано как надо

Вопрос не в наличии параметров, а в том, как это сделано по умолчанию! Мне теперь нужно записывать эти параметры и ставить их всегда, когда я буду маунтить под линукс (а в виндах тоже есть такой параметр?). Так альтернатив нету, говорите?

И да, это не проблема трукрипта, конечно же. Это моя проблема...

Цитата:

И да, это не проблема трукрипта, конечно же. Это моя проблема...

совершенно верно
Цитата:

Мне теперь нужно записывать эти параметры и ставить их всегда

один раз прописать в дополнительных параметрах монтирования
iocharset=utf8
это так сложно?
Цитата:

а в виндах тоже есть такой параметр?

в виндах ничё нет. как микрософт скажет, так и будет. вам остаётся лишь кушать то что подано
Цитата:

Так альтернатив нету, говорите?

если честно, не знаю, так что врать не буду. но касаемо конкретно данной проблемы - да, думаю готового решения такого как ты хочешь (которое насильно прописывает кодировку, лишая пользователя возможности выбрать) нет

Пардон, за вопрос, но неохота переискивать 100 страниц темы... хочу узнать, можно удалить раздел зашифрованыйый прогой, чтобы мне винда постоянно не предлагала его отформатирорвать, но при этом продолжать его использовать, с помощью тру крипта? сам слабо представляю как это возможно, но все таки, а вдруг... (Раздел создал обычной нескрытой шифровкой и неохота все переделывать)

Цитата:

Цитата:
И да, это не проблема трукрипта, конечно же. Это моя проблема...
совершенно верно

Это была ирония. А стала издевкой. Ну, чего ждать от красноглазиков...


Цитата:

Цитата:
один раз прописать в дополнительных параметрах монтирования
iocharset=utf8
это так сложно?

Что значит сложно? Все не сложно, и зубы чистить рожком для обуви тоже несложно. Наверное... Что значит один раз? Я что - знаю, когда на каком компе мне придется это прописывать и когда мне придется вспоминать ключ?

Еще раз для непонятливых: Трукрипт тупой. Потому что линукс нормально все прописывает сам по себе, винды тоже. А вот трукрипт лажает, монтируя по умолчанию не так, как это предусмотрено системой. Не видами, не линухом, а конкретной системой, под которой он работает.

Ergistael
Цитата:

Ну, чего ждать от красноглазиков

очевидно же, практического решения, а не переливания из пустого в порожнее
Цитата:

линукс нормально все прописывает сам по себе

да неужто. ну смонтируй фат раздел маунтом без параметров. будет то же самое, ибо в мануале довольно внятно сказано
Цитата:

iocharset=value
Character set to use for converting between 8 bit characters and
16 bit Unicode characters. The default is iso8859-1. Long file‐
names are stored on disk in Unicode format.

если твой шел автоматом подставляет твою локаль, это не значит, что она из воздуха берётся. почему трукрипт этого не делает - да без понятия он предоставляет пользователю возможность выбрать, это меня устраивает куда больше

пс. сори всем за офтоп, больше не буду

Ergistael

Цитата:

Еще раз для непонятливых: Трукрипт тупой. Потому что линукс нормально все прописывает сам по себе, винды тоже. А вот трукрипт лажает, монтируя по умолчанию не так, как это предусмотрено системой.

монтирует не трукрипт а mount который в свою очередь вызывает драйвер, скорее всего в вашем случае fuse/ntfs-3g. Поэтому с вопросами о настройках по умолчанию все туда. И не нервничайте, когда вам отвечают правильно, но не то что вы хотели услышать. Учитесь принимать правду такой какой она есть.

Лимит страниц. Продолжаем здесь