» TrueCrypt (часть 2)

Интересная информация для тех, кто не верит, что скомпилированный TrueCrypt полностью соответствует опенсорсным исходникам.
Сорри, но на английском. Но любой уважающий себя параноик обязан знать английский

gjf
Цитата:

скомпилированный TrueCrypt полностью соответствует опенсорсным исходникам.

А как насчёт соответствия самих исходников заявленным алгоритмам?

xChe
Они открыты, возьмите и оцените исполнение.
Вообще, Вы какой системой пользуетесь? Если Linux - сами все источники проверили? Если Windows - тогда уж и вообще не знаю

Давно пора. А то сторонники свободного програмного обеспечения так наивно верят в святость разработчиков. Это, например, как заявления, что линукс безопаснее, ибо исходники открыты. Но кто когда перечитывал, что насовали разработчики в 15 миллионов строчек кода? Убунта, вон, Амазону стучит - и через сколько времени это раскрылось?

gjf
Цитата:

Они открыты, возьмите и оцените исполнение.

Так я в этом не понимаю нифига. Как впрочем, судя по всему, и никто не понимает - иначе не стали бы городить огород со сбором средств.

Кстате, собрали уже $15,404 + $32,449
И если это не какие-нибудь лохотронщики, то скоро всё тайное станет явным.

banaji
Цитата:

Но кто когда перечитывал, что насовали разработчики в 15 миллионов строчек кода?

Над различными модулями работают различные разработчики, так что их зона ответственности гораздо меньше 15 миллионов строк кода, а вот вы хотя бы заявление о конфиденциальности Windows осилили прочитать, или только на форуме языком чесать горазды?
Цитата:

Убунта, вон, Амазону стучит - и через сколько времени это раскрылось?

Скандалы, интриги! Раскрылось для кого, для вас что ли? Ну так я не удивился бы, если бы вы об этом через год узнали.

Учитывая долгое необновление программы, не подскажете аналоги, которые имеют поддержку GPT?

KovuBC

Цитата:

Учитывая долгое необновление программы, не подскажете аналоги, которые имеют поддержку GPT?

BestCrypt и DriveCrypt. Как вы понимаете эти программы должны быть не взломанными - для загрузки с уефи раздела...

Из статьи: Больше всего экспертов беспокоит то, что никто толком не знает, кто же занимался написанием Truecrypt.
Куда катимся, кому уже верить?!

VikLabel
Вас удивляет, что разработчики такого ПО предпочитают себя не афишировать? По-моему, это естественно. И доверие в данном случае ни при чём.

Добрый день. А можно как-то заставить TrueCrypt (под Windows) смонтировать сразу несколько томов оптом (тома файловые, пути к ним и нужные буквы дисков - постоянны, пароль один, на несколько образов разделено для удобства).

grayfog
Цитата:

Добрый день. А можно как-то заставить TrueCrypt (под Windows) смонтировать сразу несколько томов оптом (тома файловые, пути к ним и нужные буквы дисков - постоянны, пароль один, на несколько образов разделено для удобства).

grayfog, можно сделать.
1) Можете добавить их в избранное, а потом использовать Смонтировать избранные тома.
2) Или прочитать Руководство пользователя от TrueCrypt (там есть раздел Использование в режиме командной строки). Для каждого тома сделать команду, и всё закинуть в bat-файл.
Пример (том d:\my volume.tc монтируется как диск с буквой P:, главное окно программы не
отображается, иконка в трее остаётся):
Код: truecrypt.exe /v "d:\my volume.tc" /p MyPassword /lp /a /q background

Господа а у меня такой вопрос, делаю treveller disk и не работает bat файл в 90% случаев на компьютерах, тот файл который трукрипт создает.
А у меня сейчас как раз возникла потребность для не слишком одаренного пользователя сделать так чтобы он просто нажимал на кнопку, вводил пароль и радовался смонтиованному тому.

подскажите как это сделать? чтобы работало нормально?
файл который надо монтировать называется 50, лежит на диске С монтировать на букву К

ZioniC
батник от имени администратора пробовали запускать? скорее всего на тех ПК включен контроль учетных записей и TrueCrypt не может загрузить свой драйвер

Добрый день, хочу задать вопрос по применению True Crypt, сразу скажу поиском пользовался и гуглом тоже, результат не впечатлил.

Суть.
Существует сеть (путь даже доменная) в ней имеется конфиденциальная информация, USB-порты закрыты, внешние ресурсы закрыты, те которые не закрыты жестко фильтруются и мониторятся. Но есть вероятность унести ноутбук за пределы и извлечь диск ну и дальше все как обычно.... Если установить ТруеКрипт то ключ все равно нужно будет дать пользователю иначе он не сможет его включить.

Задача. Как сделать так что бы одна часть ключа была известна пользователю и её было достаточно для загрузки ОС, но вторая часть ключа или какой либо модуль загружался по сети и без него за пределами ЛВС ноутбук превышался кусок железа.

Заранее благодарю, возможно ответ очень просто и лежит где то на поверхности.. но увы в силу многих обстоятельств наверно мною он не зрим.

У кого нибудь получалось зашифровать систему так, чтобы после загрузчика truecrypt вылазил загрузчик grub4dos?

Цитата:

ZioniC
батник от имени администратора пробовали запускать? скорее всего на тех ПК включен контроль учетных записей и TrueCrypt не может загрузить свой драйвер

да пробовал.
мало того, вручную если запускать и вводить пароль, путь к файлу и выбирать букву то все ок, батник не работает просто

Цитата:

Но есть вероятность унести ноутбук за пределы и извлечь диск ну и дальше все как обычно....

Для этого существуют другие способы труекрипт вроде такого не может.
Есть возможно использовать файл идентификации и пароля но как это будет выглядеть не знаю так как возможно что сетевые пути не поддерживаются.


Добавлено:

Цитата:

батник не работает просто

переименуйте в cmd и с путями разберитесь и вынесите труекрипт или сам файл за пределы защищаемой области т.е. не хранить в подозрительных для системы местах типа system32 и т.д.
#
@echo off
start "" "C:\Program Files\TrueCrypt\TrueCrypt.exe" /v\Device\Harddisk1\Partition0 /lv /mrm /cn /hn /qbackground

Предисловие: долго пользовал DiskCryptor, но возникла необходимость в создании файлов-контейнеров, поэтому обратил внимание на бесплатный TrueCrypt...
Все создалось замечательно, нашел батники для автоматического монтирования/размонтирования, но вот никак не могу разобраться, как защитить эти контейнеры от случайного удаления. Подскажите, куда смотреть? Помню, BestCrypt вроде имел такой функционал...

Inko7
Цитата:

как защитить эти контейнеры от случайного удаления

как вариант - руками изменить права доступа к конкретным файл-контейнерам, запретив удаление..
Цитата:

BestCrypt вроде имел такой функционал

фича работала только если был загружен драйвер ВС + если данный контейнер был в списке томов самого ВС..
в противном случае контейнеры удалялись без вопросов как обычные файлы..

При создании контейнера, получаю такую ерунду от truecrypt -"Windows не может отформатировать этот том как NTFS " с дальнейшем предложением о форматировании в FAT.
Куда копать?
все это делается под учетной записью администратора ПК, права проверены.

UPD: Решено, и снова виновник сего действа drweb, думаю это можно в шапку добавить ни я первый не я последний с этим столкнулся.

Всем привет. При попытке переименования файла-контейнера он просто пропал. Куда рыть? Спсб.

Здравствуйте.
В TrueCrypt начиная с версии 6.0 присутствует встраивание резервной копии заголовка тома, в конец шифруемого тома.В связи с чем у меня вопрос-можно ли вручную (к примеру с помощью HEX-редактора(WinHEX,Hex Edit Pro,UltraEdit,GHex и т.п)) скопировать эту резервную копию на внешний носитель,и если можно то как?

ZioniC
Попробуйте LaCie Private-Public
http://forum.ru-board.com/topic.cgi?forum=5&topic=38696&start=20#lt
Это тот же самый TrueCrypt, но с более человеческим лицом. Жаль, что на русский её так никто и не смог перевести.

Цитата:

если можно то как?

Сам труекрипт может резервировать заголовок - есть такой выбор в "операциях с томами" но я не знаю та ли это информация что реально записана на диске если интересуетесь можете сравнить.

Сам труекрипт может резервировать заголовок - есть такой выбор в "операциях с томами" но я не знаю та ли это информация что реально записана на диске если интересуетесь можете сравнить.

при подключении зашифрованного HDD как внешнего носителя,резервирование с помощью программы сделать не получается(программа выдает сообщение о том что системный диск не зашифрован) к тому же мне нужна копия заголовка взятая именно с конца тома так как Volume Header поврежден а Rescue CD потерян

Цитата:

так как Volume Header поврежден а Rescue CD потерян

Понятно. Я не балуюсь с загрузочными версиями защиты с ОС в ней так как пока только защищаюсь от того чтобы никто кроме меня не получил доступ к моим данным и контейнера даже размеров в диск мне хватает. Но я всегда после создания контейнера сохраняю заголовок так как в начале использования ранней версии труекрипт потерял контейнер из за того что не сохранил заголовок, а программа уже очно не помню какая автоматически с ним что то сделала

Здравствуйте. Удобно и надёжно ли использовать сабж для заливки персональных данных на файлообменники?

Цитата:

Здравствуйте. Удобно и надёжно ли использовать сабж для заливки персональных данных на файлообменники?

использую boxcryptor т.к. контейнер True Crypt проблематично загрузить в облако

wrozzz
можно подробности или матчасть