» TrueCrypt (часть 2)

господа-товаристчи, возьму на себя смелость попросить остановится в своих спорах )))) который раз лезу в тему в надежде что-то интересное увидеть, но вижу иное.
тема однозначно посвящена TC

GCRaistlin

Цитата:

Процитировать.

Цитирую, раз ты сам найти не можешь.

mleo

Цитата:

господа-товаристчи, возьму на себя смелость попросить остановится в своих спорах )))) который раз лезу в тему в надежде что-то интересное увидеть, но вижу иное.
тема однозначно посвящена TC

Большое спасибо за то, что вовремя одёрнули и напомнили о настоящей теме топика!
Если никто не возражает, то я у себя внесу GCRaistlin в "Игнор" ибо он GCRaistlin знаниями не обременён и общение с ним не конструктивно и не интересно.

P.S. 2All извините за офтоп!

Решил сделать с помощью TrueCrypt на флешке скрытый том и зашифровать его.

Сделал, при нажатии на кнопку "Смонтировать", в Параметрах ввел пароль от скрытого тома.

1) Вопрос, где собственно он, скрытый том ? В проводнике появился только один раздел, я так понимаю это первый внешний, а скрытый как открыть?
2) Или я чего-то недопонял, или на скрытом томе ни в коем случае нельзя перезаписывать данные, иначе может испортиться ? В этом случае, как быть, если я хочу туда перенести все важные .doc документы и работать с ними оттуда, не перенося на компьютер - это ведь получается будет идти перезапись

Сначала делаешь один том, потом в этом же томе делаешь второй. В зависимости от того, какой пароль набран, будет или один, или второй. Но если в один из томов ты напихаешь слишком многo, инфa вo втopом мoжeт иcпopтитьcя.

Цитата:

если в один из томов ты напихаешь слишком многo, инфa вo втopом мoжeт иcпopтитьcя

Чтобы безопасно писать во внешний том, нужно вводить оба пароля. Испортить внешний том, "напихав слишком много" во внутренний, нельзя.

Цитата:

Сначала делаешь один том, потом в этом же томе делаешь второй. В зависимости от того, какой пароль набран, будет или один, или второй.

Чтобы использовать безопасно скрытый том, надо оба вводить. Вот только потом не понятно какой из них включился.


Цитата:

Чтобы безопасно писать во внешний том, нужно вводить оба пароля. Испортить внешний том, "напихав слишком много" во внутренний, нельзя.

Ну ограничение стоит размером. Непонятно - для перезаписи можно использовать или нет ? Везде писалось что перезаписывать скрытый том нельзя

Что такое «перезапись»? Копировать, удалять, создавать на нём файлы можно без пpoблeм, как на любом другом диске...

Цитата:

Вот только потом не понятно какой из них включился.

В списке смонтированных томов показывается тип тома: Outer (внешний) или Hidden (скрытый).

Цитата:

Что такое «перезапись»? Копировать, удалять, создавать на нём файлы можно без пpoблeм, как на любом другом диске...

А вот что говорит TrueCrypt: http://smotr.im/79aq


Цитата:

В списке смонтированных томов показывается тип тома: Outer (внешний) или Hidden (скрытый).

Показывается внешний, а как открыть непосредственно скрытый ? http://smotr.im/79ap

Цитата:

А вот что говорит TrueCrypt:

Естественно, ведь внешний том - это декорация. Если 50% объема внешнего тома занимает скрытый том, а вы пытаетесь заполнить внешний том более чем наполовину - что же должен делать TrueCrypt, как не блокировать запись? Держите в уме действительно доступный объем и не допускайте его превышения.

Цитата:

Показывается внешний, а как открыть непосредственно скрытый ?

Ввести его пароль, а не пароль внешнего.

Цитата:

Естественно, ведь внешний том - это декорация. Если 50% объема внешнего тома занимает скрытый том, а вы пытаетесь заполнить внешний том более чем наполовину - что же должен делать TrueCrypt, как не блокировать запись? Держите в уме действительно доступный объем и не допускайте его превышения.

Я планирую постоянно работать именно со скрытым томом напрямую, в этом случае можно не переживать за место ? И свободно записывать\перезаписывать хоть миллион раз

Если я правильно понял, все предупреждения по поводу места относятся к тому случаю, когда работают и с внешним и со скрытым томом, при этом есть риск превысить объем скрытого.

В случае когда идет работа только со скрытым при не хватке места мне выдаст ошибку, мол не хватает места

Насколько я понимаю, в один контейнер можно напихать сколько хочешь скрытых томов? А почему защита путём введения пароля от скрытого предусмотрена только для одного?

Цитата:

Я планирую постоянно работать именно со скрытым томом напрямую, в этом случае можно не переживать за место ? И свободно записывать\перезаписывать хоть миллион раз

Да.


Цитата:

Если я правильно понял, все предупреждения по поводу места относятся к тому случаю, когда работают и с внешним и со скрытым томом, при этом есть риск превысить объем скрытого.

Нет, при этом есть риск превысить незанятый скрытым томом объем внешнего тома.


Цитата:

В случае когда идет работа только со скрытым при не хватке места мне выдаст ошибку, мол не хватает места

Как в случае с обычным логическим диском.


Цитата:

Насколько я понимаю, в один контейнер можно напихать сколько хочешь скрытых томов?

Нет, только один. К сожалению.

Цитата:

Насколько я понимаю, в один контейнер можно напихать сколько хочешь скрытых томов?

Цитата:

Нет, только один. К сожалению.

Жаль. Было бы удобно. К примеру, ввёл один пароль - там просто порно, второй пароль - там гей порно, третий - капро и т.д.

Добавлено:
FreeOTFE и BestCrypt так умеют. А TrueCrypt - только один скрытый том. Разработчикам есть над чем работать!

banaji

Цитата:

ввёл один пароль - там просто порно, второй пароль - там гей порно, третий - копро

Неплохая идея.
Менты прижали - выдал пароль от простого порно, начали бить - от гей, всё не отстают - так уж и быть, от копро... А вот самое аццкое то порно так и осталось себе лежать в скрытом разделе.

GCRaistlin

Подскажите, а как делать бэкап ?

Операции с томами -> Создать резервную копию заголовка тома

Я попробовал это, однако файл вышел в 125кб. А на скрытом томе у меня висит 3.5Гб. Как такое могло получиться ? Или я что-то не понимаю

Заранее спасибо за ответ

sybot

Цитата:

Подскажите, а как делать бэкап ?

Я так понимаю, руководство пользователя никто не читает, поэтому возиться с его переводом для каждой новой версии TrueCrypt смысла нет?

sybot
Резервное копирование с зашифрованного тома ничем не отличается от резервного копирования с обычного, за исключением того, что целевой том должен быть соответствующим образом зашифрован. Ну, а за подробностями - в мануал.


Цитата:

Операции с томами -> Создать резервную копию заголовка тома

Так это именно резервная копия заголовка, на случай, если она повредится.

Цитата:

Я так понимаю, руководство пользователя никто не читает...

Читают.

Я с удовольствием прочитаю в мануале, вот только не вижу статьи по резервному копированию http://truecrypt.org.ua/docs

Направьте в нужное русло пожалуйста

sybot
Backup-контейнер и исходный контейнер должны быть одинакового типа (Outer или Hidden). При форматировании нельзя указывать Quick Format. Если к контейнеру теоретически могут иметь доступ чужие люди, использовать каскад алгоритмов. По файловым контейнерам всё.

GCRaistlin

Если делать бэкап на отдельную флешку, которая лежит только дома и никуда не выносится, фактически можно просто брать и копировать туда данные с уже смонтированного скрытого раздела ? Мне кажется это будет проще всего в этом случае

sybot
Бекап на незашифрованную флешку? Дело ваше, конечно, но я бы не стал так делать - маленькая лень способна испортить большую работу. Случается, знаете, всякое.

GCRaistlin
Спасибо за совет. Кстати не знаете как убрать вот это ? - http://smotr.im/7b2y
Появляется после того как я вставляю зашифрованную флешку

sybot
Удалите в "Управлении дисками" букву, соответствующую физической флешке.

GCRaistlin

Не совсем понял вас, у меня вот так http://smotr.im/7bim
А что удалить то ?

sybot
Щелкаете на разделе (окно слева) ПКМ, выбираете "Изменить букву диска или путь". (Смотрите, не выберите по ошибке "Удалить раздел"!). Там удаляете букву диска.

Добавлено:
Естественно, это для съемного диска.

GCRaistlin

Сделал, действительно, сообщение пропало, но появилась другая проблема - исчезла надпись безопасного удаления флешки - http://smotr.im/7bHg

sybot
после успешного размонтирования тома в ТС можешь считать безопасное извлечение выполненным. Больше ось с флешки читать ничего не может, ибо не видит на ней разделов

sybot

Цитата:

сли делать бэкап на отдельную флешку, которая лежит только дома и никуда не выносится, фактически можно просто брать и копировать туда данные с уже смонтированного скрытого раздела ? Мне кажется это будет проще всего в этом случае

Проще всего и удобнее. А на это
Цитата:

Бекап на незашифрованную флешку? Дело ваше, конечно, но я бы не стал так делать - маленькая лень способна испортить большую работу. Случается, знаете, всякое.

могу сказать - увлекаться шифрованием стоит только в том случае, когда это реально необходимо. А то потом начинаются просьбы и жалобы - помогите, забыл пароль... Или какой-нибудь сбой чтения/записи - и всё, вся информация потеряна. А так - пароля нет, забывать нечего, ошибка чтения - пропадёт один файл (или часть файлов), остальное будет доступно.