» TrueCrypt (часть 2)

mleo


Увас же 2-е системы на 2-х разделах 1-го физ диска. так?



точно.


вроде сначала 7 поставил , потом XP

Цитата:

вроде сначала 7 поставил , потом XP

изолировали одну систему от другой? или при установке 2-й системы было предупреждение, что уже есть система и вторая будет установлена в другую папку?
при загрузке появляется окно выбора систем в 2-х строчках (7 и ХР) ?

Цитата:

при загрузке появляется окно выбора систем в 2-х строчках (7 и ХР) ?

появляется . вместо ХР пишет "Предыдущая версия Windows"


Цитата:

изолировали одну систему от другой?

понятия не имею


Цитата:

или при установке 2-й системы было предупреждение, что уже есть система и вторая будет установлена в другую папку?

что 7 у меня в C:\Windows , что ХР в D:\Windows

Цитата:

Свартхольму инкриминировали взлом крупнейшего шведского банка Nordea, а также ИТ-компании Logica, которая является подрядчиком налоговой службы Швеции. Свартхольм признал, что взлом был осуществлен с его компьютера, но отрицал свою причастность и утверждал, что компьютером управляли дистанционно. Однако, на ноутбуке нашли зашифрованный контейнер TrueCrypt, который следователям удалось вскрыть. Там оказались и файлы со взлома Logica, и личные документы Свартхольма.

никто подробностей не знает?

Скажите пожалуйста, а с убунтой можно системный раздел/разделы (или жёсткий диск полностью) зашифровать с помощью этой программы?

В линуксах для этого лучше использовать механизмы ядра.
http://help.ubuntu.ru/wiki/шифрование_всего_диска
оно и понадежнее и работать будет побыстрее

Цитата:

появляется . вместо ХР пишет "Предыдущая версия Windows"

Исправляется одной строчкой

Цитата:

bcdedit /set {ntldr} description "Windows XP"

http://notebookclub.org/article/windows/18-windows-7-install-on-windows-xp.html

Цитата:

Исправляется одной строчкой

прочитайте , плз мои предыдущие сообщения . мне нужно не названия пунктов поменять , а чтобы этот список вообще показывался , тк сейчас у меня при запуске просит пароль TC , и уже потом можно что-то выбрать

Цитата:

В линуксах для этого лучше использовать механизмы ядра. ...

Дело в том, что нужно на 12.04, а этот способ позволяет только с 12.10. Да и то, один раздел остаётся не зашифрованным. (Если я чего-то не путаю)
Может в следующих версиях трукрипта появится поддержка шифрования этой ОС, не слышно такого ничего?

fordem
http://forum.ru-board.com/topic.cgi?forum=5&topic=25435&start=1000#4
не подойдет?

Цитата:

Основные возможности:
Поддержка алгоритмов шифрования AES, Twofish, Serpent, а также их комбинаций.
Прозрачное шифрование дисковых разделов.
Полная поддержка динамических дисков.
Поддержка дисковых устройств с большим размером сектора (важно для работы с аппаратным RAID).
Высокая производительность работы, сравнимая с производительностью не зашифрованной системы.
Поддержка аппаратного ускорения AES.
Широкие возможности конфигурации загрузки зашифрованных ОС. Поддержка различных вариантов мультизагрузки.
Полная совместимость со сторонними загрузчиками (LILO, GRUB и т.д.).
Шифрование системных и загрузочных разделов с предзагрузочной аутентификацией.
Возможность создания загрузчика на внешнем носителе и аутентификации по ключевому носителю.
Поддержка ключевых файлов.
Возможность создания зашифрованных CD и DVD.
Полная поддержка шифрования внешних USB-накопителей.
Автоматическое монтирование дисковых разделов и внешних накопителей.
Поддержка горячих клавиш и командной строки.
Свободная лицензия GNU GPLv3

MrNeon

по другому не будет. у вас установлены системы на одном физ диске и используют 1 загрузчик. Вы хотите, чтобы запуск выбора системы был до загрузчика ТС, при вашей конфигурации, имхо, это не возможно загрузчик на зашифрованном разделе. ставьте еще 1 физ диск и через F12 сможете получить то что вам нужно. Однако, 2-я система должна устанавливаться при скрытой первой (либо через ОС селектор или отключить питания от первого диска).

Добавлено:
fordem

реализация через initrd. у меня не получилось. рекомендую обратится к штатным инструментам (luks, cryptsetup, lvm).

Друзья!
Несколько лет назад я ставил программу Steganos Privacy Suite, сегодня мне вновь понадобилась эта программа, поискал у нас на форуме и удивился, оказывается, нет по ней ни "варезника", ни "программы", а вот по TrueCrypt уже давно идут обсуждения. В чём дело? TrueCrypt более лучшая по своим достоинствам и возможностям или просто потому что она бесплатная? Хотелось бы знать какую программу себе поставить.

Добавлено:
Я извиняюсь, как оказалось,сегодня подобного рода программы мне не нужны, так что на мой вопрос можно не отвечать.

Цитата:

Несколько лет назад я ставил программу Steganos Privacy Suite, сегодня мне вновь понадобилась эта программа, поискал у нас на форуме и удивился, оказывается, нет по ней ни "варезника",  ни "программы", а вот  по TrueCrypt уже давно идут обсуждения. В чём дело? TrueCrypt более лучшая по своим достоинствам и возможностям или просто потому что она бесплатная? Хотелось бы знать какую программу себе поставить.

Есть твоя Стеганос http://forum.ru-board.com/topic.cgi?forum=35&topic=2969&start=320#lt
Судя по скриншётам ЁБА-комбайн. Платная, напичканая всякими нужными и неочень фишками, типа шредера, менеджера паролей, чистильщика темп папок, виртуальной клавиатуры и пр.
Дело в том, что неизвестно как она работает и чего туда напихали. С какой-то похожей прогой уже был скандал, когда выяснилось, что разработчик заложил туда возможность в два клика расшифровать данные. О какой надёжной защите тогда может идти речь? От мамы порно прятать?
А с TrueCrypt всё понятно. Популярна во всём мире, ей пользуются даже педофилы, известные хакеры и нечестные латиноамериканские банкиры. Простая, бесплатная, надёжная.

Подскажите, можно ли изменить надпись при загрузке винды. Имеется ввиду если при запуске требуется ввести пароль от трукрипт, а сверху написано что это трукрипт, палево какое-то.

Цитата:

Имеется ввиду если при запуске требуется ввести пароль от трукрипт, а сверху написано что это трукрипт, палево какое-то.

Согласен. DiskCryptor намного лучше, ибо позволяет написать что угодно, типа "Disk error 0054896". Можно прикинутся дурачком "Всё же работало! Это вы сломали мой компьютер! Что вы с ним делали? Он же работал! Вы что, его уронили? Там же были мои свадебные фотографии и нарезка любимого порно. Как теперь быть?"

Цитата:

ей пользуются даже педофилы

Значит хорошая штука, надо брать.

Цитата:

Согласен. DiskCryptor намного лучше, ибо позволяет написать что угодно, типа "Disk error 0054896". Можно прикинутся дурачком "Всё же работало! Это вы сломали мой компьютер! Что вы с ним делали? Он же работал! Вы что, его уронили? Там же были мои свадебные фотографии и нарезка любимого порно. Как теперь быть?"

имхо надо редактировать загрузчик TC

Что то давно True Crypt не обновлялся.
Проект еще будет развиваться? может быть кто то в курсе.

Доброго времени суток! Имеется ли возможность использовать отпечатки пальцев (через USB сканер отпечатков) вместо ввода пароля при использовании TrueCrypt?

HBUser
Нет, конечно.
Все эти сканеры - для баловства, а не для реальной защиты данных.

Такой вопрос. Поставил трукрипт на вин8 про, сделал контейнеры шифрованные. Монтируются нормально, все ок.
Вопрос: при выключении, перезагрузке нормально ли размонтирование контейнеров происходит на данной ОС?

Можно ли с помощью True Crypt зашифровать системный раздел в ноутбуке, чтобы после закрытия крышки(режим сна) раздел оказывался зашифрованным. То есть чтобы запрашивался пароль для расшифровки раздела?

Проверял шифрование системного диска (системного раздела и отдельно всего диска) на Windows XP, запущенной в VirtualBox и в Hyper-V.

В VirtualBox все ОК, в Hyper-V - на этапе проверочной перезагрузки экран так и остается темным без признаков жизни. Кто-нить с этим сталкивался? Вообще больше нужно чтобы в Hyper-V работало, нежели в VirtualBox ((

Добавлено:

Цитата:

Все эти сканеры - для баловства, а не для реальной защиты данных

К тому же доп. модули, не являющие частью системной платы (типа сканеров отпечатков USB), потенциально уязвимое место проверки личности. Чем больше прослоек (драйверы и пр.), тем больше вероятность ошибок.

Программа не умеет временно, одним нажатием, просто заблокировать доступ к открытому тому...
(Скажем, хоть с предложением закрыть открытые файлы, если имеются)

Erekle
а что значит временно заблокировать?
в Settings -> Hot Keys можно посмотреть что она может...
но вообще по логике делается Dismount All, а потом (когда нужно) Mount

kli
Цитата:

Можно ли с помощью True Crypt зашифровать системный раздел в ноутбуке, чтобы после закрытия крышки(режим сна) раздел оказывался зашифрованным. То есть чтобы запрашивался пароль для расшифровки раздела?

Чтобы раздел оказался зашифрованным, в самом TrueCrypt есть настройки автоматического размонтирования при входе в режим сна или срабатывания экранной заставки...

mime13
Временно - не размонтируя том. Просто заблокировать доступ к нему. Разумеется, с условием, что файлы с него не открыты какой-либо программой.
Свой драйвер имеется, так что сделать просто. Но, видимо, не сделано принципиально - с акцентом на бОльшую безопасность.
Но иногда не нужно размонтировать, а запретить доступ на пару минут.

Всем привет!

Озадачился тем что бы изменить разделы шифрованного диска на ноуте

Как я понимаю - нужно для начала расшифровать все разделы

Для этого нужно запустить перманентное дешифрование диска

Вопрос в студию: быстрее это делается под виндой или загрузившись с лазерного диска?

Мне кажется быстрее с лазерного диска - когда никакие процессы не мешают дешифрации, но при загрузке с лаз. диска (диск восстановления от ТрайКрипта) он что то такое пишет по английски про запуск из под винды - и это меня смущает - по английски я не силен - но не могу понять зачем про это писать если бы не было каких то ньюансов при запуске из под Винды???

Добавлено:

Цитата:

та: Имеется ввиду если при запуске требуется ввести пароль от трукрипт, а сверху написано что это трукрипт, палево какое-то. Согласен. DiskCryptor намного лучше, ибо позволяет написать что угодно, типа "Disk error 0054896". Можно прикинутся дурачком "Всё же работало! Это вы сломали мой компьютер! Что вы с ним делали? Он же работал! Вы что, его уронили? Там же были мои свадебные фотографии и нарезка любимого порно. Как теперь быть?"

Вообще то в ТрайКрипте такое то же всегда было - Настройки - Шифрование системы - и задаете текст


Добавлено:

Цитата:

Можно ли с помощью True Crypt зашифровать системный раздел  в ноутбуке, чтобы после закрытия крышки(режим сна) раздел оказывался зашифрованным. То есть чтобы запрашивался пароль для расшифровки раздела?

Не могу понять логику - как он может демонтировать раздел на котором работает система в режиме сна? Отрубить сук на котором сам и сидит? ИМХО тут нужно включать режим гибернации - тогда при включении компа - он будет загружаться - запрашивать пароль ТрайКрипта и восстанавливать систему.

Вопрос о использовании TrueCrypt на Windows Server 2008 R2.
Пользователи логинятся в терминальном режиме.
Имеется файл контейнер TrueCrypt на сервере. При монтировании шифрованный диск становиться видим всем пользователям (что не очень хорошо).
Если шифрованный диск в NTFS формате, можно ли настроить доступ к нему (на создание и изменения файлов) только для определенных пользователей (например User1)? Что бы другие пользователи не имели к нему доступ (не могли видеть содержимое диска или папок на нем).
И второй вытекающий вопрос, если в файл контейнера будет скопирован на другой компьютер или новый сервер, где нет учетной записи User1 и смонтирован на нем, то как получить доступ к его содержимому?
Я переживаю, что из-за прав доступа NTFS могут возникнуть проблемы с доступом к файлам.

Kanev75
А что мешает попробовать?
В теории, можно настроить доступ к NTFS тому из контейнера трукрипт точно так же, как для обычного тома. То есть настроить разрешения для различных групп пользователей, учетных записей с разных машин/доменов. Практически лучше подключить шифрованный том последовательно ко всем машинам, где он будет использоваться и настроить на каждой разрешения. Естественно, должны быть права администратора для этой процедуры.