» TrueCrypt (часть 2)

Существует способ улучшенного решения проблемы правдоподобного отрицания: контейнеры TrueCrypt позволяют включать в себя любое количество скрытых контейнеров, каждый из которых зашифрован своим паролем. В таком случае задача противника усложнеяется: ему необходимо не просто добиться от подозреваемого признания в факте наличиия скрытого контейнера, а признания в том, сколько всего скрытых контейнеров имеется внутри зашифрованного пространства. Очевидно, что любой ответ подозреваемого на этот вопрос не может снять подозрения, и потому бессмысленен.

Главное правильно сформулировать вопрос Ведь нужен не пароль. Нужно заставить, чтоб подозреваемый сам показал где у него что "нечисто". А ему от этого чистосердечного признания на душе легче станет, совесть очистится, ну или хотя бы паяльник выключат

Цитата:

Это "умничанье" человека который сам разрабатывает защиту.

Компетентность в разработке защиты не означает юридической компетентности. Он ведь про обвинения в пиратстве рассуждает?

[more] Такая постановка вопроса упомянута и в сопроводительной инструкции к программе TrueCrypt, где рекомендуется во внешний контейнер помещать файлы с, казалось бы, чувствительным содержанием, а в скрытый - по-настоящему секретную информацию. Когда за человеком пришли нелюди, его спрашивают:
"Почему такой большой файл со случайным кодом?"
Человек: "Шум записал."
Нелюдь: "Да ладно, обманывать не хорошо, давай пароль, не то хуже будет."
Человек: "Вот пароль."
Нелюдь: "Молодец. Ой, сколько порнухи тут у тебя..."
Человек: "От жены прятал. Пожалуйста, не рассказывайте ей ничего."
Нелюдь: "Да ладно. Мы ж не нелюди какие... Живи пока."
Человек: "Спасибо. До свидания. Приходите ещё."
Нелюдь: "Угу, на здоровье". (Уходят)

Но возможно другое развитие событий:
Нелюдь: "Да ладно. Мы ж не нелюди какие... А как насчёт скрытого контейнера? Давай второй пароль."
Человек: "Был только один."
Нелюдь: "Где тут у вас розетка?"
Человек: "Вот, тут второй пароль."
Нелюдь: "Молодец. Ой, и тут порнуха... Ты чего, на всю голову озабоченный?"
Человек: "Только жене не рассказывайте. Она ревнивая. Чем-то на Вас похожа."
Нелюдь: (скачивая порнуху себе на флэшку) "Да ладно, мы ж не нелюди какие..."
Человек: "Спасибо, до свидания."
Нелюдь: "Угу." (Уходят)

Таким образом, даже после выдачи второго пароля секретная информация остаётся не найденной, потому что она зашифрована на свободном пространстве того же файла третьим паролем. В случае, если противник будет требовать выдачи последующих паролей, ситуация становится безвыходной, независимо от поведения подозреваемого, потому что он не может доказать, что на зашифрованном пространстве нет ещё не обнаруженных участков. И тогда даже сам факт наличия у подозреваемого контейнера не имеет значения, потому что, может быть, он его где-нибудь под половицей на MicroSD-карте прячет. В таком случае, вопрос уже не имеет никакого отношения к криптографии.
[/more]

GCRaistlin

Цитата:

Он ведь про обвинения в пиратстве рассуждает?

Рассуждения идут про-то, что защита должна быть комплексной.
Если же вы обсуждаете не комплексную защиту, а только работу программы, то глупо упоминать, в контексте обсуждения, паяльники, "юридическую компетентность" и т.п.

TrueCrypt Setup 7.1.exe (3.3 MB)
чтото не похоже чтобы прога была портабле..

WildGoblin 13:10 05-09-2012
Цитата:

Цитата: Анализ заголовка файла даст ясно понять, что это за mkv.

Анализ заголовка скажет только одно - то что это не mkv, а что это такое на самом деле анализ не скажет.

а запустить не пробовал этот файл?

Добавлено:
Pixelizer
поржал
вот только эти нелюди могут и навредить специально если не найдут нужной им инфу - возьмут и затрут все твои скрытые тома (хоть тыщяписот штук)

oshizelly
Контейнер, содержащий скрытый том, невозможно анализом отличить от контейнера, не содержащего таковой.

Зато не найдут компромата.
А бэкапить можно на MicroSD, и не в контейнере, а в partition. Тогда карточка, даже если её найдут, будет выглядеть как неотформатированная, затёртая шредером. А если исходить из 100% паранои противника, не ограниченного ни юридически, ни нравственно, то остаётся только всегда хранить на себя компромат и предъявлять его по первому требованию.

GCRaistlin
Это да. Но я про другое спрашивал.


gjf 13:57 05-09-2012
Цитата:

Контент зашифрован TrueCrypt, сообщать пароль подозреваемый отказался, ссылаясь на приватность информации

Дикая страна эта ваша Австрия. Полицейские работать не умеют. Им бы в порядке международного сотрудничества сдать своего пациента на недельку в российские органы защиты и охраны граждан - и пароль сразу был бы назван... разумеется, добровольно, под влиянием чистосердечного раскаяние и из желания помочь следствию.

можно преобразовать контейнер из FAT в NTFS?

oshizelly

Цитата:

Это касается любых контейнеров?

Конечно же любой - не имея пароля вы не сможете достоверно определить контейнер ли перед вами или обычный файл.

GCRaistlin

Цитата:

Контейнер, содержащий скрытый том, невозможно анализом отличить от контейнера, не содержащего таковой.

Спасибо Кэп!

oshizelly

Цитата:

Им бы в порядке международного сотрудничества сдать своего пациента на недельку в российские органы защиты и охраны граждан - и пароль сразу был бы назван...

Это вы зря такого хорошего мнения о российских органах - им ещё до, демократически развитых, органов USA и UK очень далеко...

Насколько мне известно, открытый виртуальный диск можно отформатировать или в FAT, или в NTFS. При выборе формата следует учитывать, какой величины файлы будут размещены в контейнере, а также, будет ли внутри этого контейнера помещён скрытый контейнер. В контейнере, отформатированном в FАT, нельзя записывать файлы размером более 4Гб. В случае NTFS -формата внутри контейнера нельзя разместить скрытый контейнер величиной более половины размера внешнего контейнера.
Для переформатирования следует сделать бэкап имеющихся файлов вне контейнера, отформатировать виртуальный диск в желаемом формате, и перезаписать в него сохранённые в бэкапе файлы, после чего стереть бэкап шредером.

WildGoblin

Цитата:

Это вы зря такого хорошего мнения о российских органах - им ещё до, демократически развитых, органов USA и UK очень далеко...

О, да, только латентного патриотизма нам в теме не хватало.

А может так в командной строке попроще и побыстрее будет))

Код: convert буква_диска: /fs:ntfs

GCRaistlin

Цитата:

О, да, только латентного патриотизма нам в теме не хватало.

Ты, дружок, уже в который раз, не имея ничего сказать по существу, просто толкёшь воду в ступе и путаешь определения - тёплое оно ведь не всегда мягкое.

Если на полпути не застрянет, можно поэксперементировать.

WildGoblin

Цитата:

Ты, дружок, уже в который раз, не имея ничего сказать по существу, просто толкёшь воду в ступе и путаешь определения

Приведешь примеры, когда я "толкал" воду в ступе? Дружок?

iiwgfd34332
Что это ты, мил друг, сообщения с точкой в разных темах постишь? Нехорошо это

GCRaistlin

Цитата:

Приведешь примеры, когда я "толкал" воду в ступе?

Мне процитировать топик или ты сам перечитаешь и попытаешься осмыслить свои сообщения?

Вчера вышла версия 7.1a
Список изменений:

Цитата:

February 7, 2012

Improvements and bug fixes:

Minor improvements and bug fixes (Windows, Mac OS X, and Linux)

Цитата:

Мне процитировать топик

Процитировать.

Цитата:

Minor improvements and bug fixes

Авторы весьма подробно всё изложили)
Полагаю language packs это не затронуло

господа-товаристчи, возьму на себя смелость попросить остановится в своих спорах )))) который раз лезу в тему в надежде что-то интересное увидеть, но вижу иное.
тема однозначно посвящена TC

Ищу программу наподобии TrueCrypt или DiskCryptor для шифрования андроида на мобильном устройстве. Ничего авторитетного в интернете не нашёл. На форуме тоже. А ведь там и веб-страницы с введёнными паролями (форумы, почты, скайп и т.п.), и личные данные. Кто-нибудь видел что-нибудь подходящее на такой случай?

Pixelizer
https://market.android.com/details?id=com.nemesis2.luksmanager
По умолчанию AES. Единственное - грузится не оч. быстро.
Поройся в маркете - есть криптософт.
А вообще обещали давно трукрипт портировать под андроид
Если найдешь более достойные аналоги - стукни в личку.

GCRaistlin

Цитата:

Процитировать.

Цитирую, раз ты сам найти не можешь.

mleo

Цитата:

господа-товаристчи, возьму на себя смелость попросить остановится в своих спорах )))) который раз лезу в тему в надежде что-то интересное увидеть, но вижу иное.
тема однозначно посвящена TC

Большое спасибо за то, что вовремя одёрнули и напомнили о настоящей теме топика!
Если никто не возражает, то я у себя внесу GCRaistlin в "Игнор" ибо он GCRaistlin знаниями не обременён и общение с ним не конструктивно и не интересно.

P.S. 2All извините за офтоп!

A1eksandr1

Цитата:

Полагаю language packs это не затронуло

Затронуло, но не сильно. Чуть существеннее – User Guide.
Первый уже отправлен на сайт, второй отчего-то не принимается тамошней системой.

Решил сделать с помощью TrueCrypt на флешке скрытый том и зашифровать его.

Сделал, при нажатии на кнопку "Смонтировать", в Параметрах ввел пароль от скрытого тома.

1) Вопрос, где собственно он, скрытый том ? В проводнике появился только один раздел, я так понимаю это первый внешний, а скрытый как открыть?
2) Или я чего-то недопонял, или на скрытом томе ни в коем случае нельзя перезаписывать данные, иначе может испортиться ? В этом случае, как быть, если я хочу туда перенести все важные .doc документы и работать с ними оттуда, не перенося на компьютер - это ведь получается будет идти перезапись