» TrueCrypt (часть 2)

DimmY
Расскажи подробнее пожалуйста, что к чему. Мб выложишь здесь?

Сначала делаешь один том, потом в этом же томе делаешь второй. В зависимости от того, какой пароль набран, будет или один, или второй. Но если в один из томов ты напихаешь слишком многo, инфa вo втopом мoжeт иcпopтитьcя.

Здесь по соглашению переводчика с авторами программы это не приветствуется.
А вот доработки и изменения выявленные было бы неплохо

Цитата:

если в один из томов ты напихаешь слишком многo, инфa вo втopом мoжeт иcпopтитьcя

Чтобы безопасно писать во внешний том, нужно вводить оба пароля. Испортить внешний том, "напихав слишком много" во внутренний, нельзя.

snkreg
Спасибо за линк. Обнадёживает большое количество положительных отзывов и упоминаний о сходстве Luks Manager с TrueCrypt. У меня нету доступа к маркету, нашёл apk-файл, установить не получается, пишет, что "ошибка приложения". Может быть, у меня какие-нибудь из требований не выполнены:
"Be rooted
Have a kernel that supports secure dm-crypt modes and loopback devices
Have a current version of BusyBox installed
Have SuperUser app installed"
Или apk-файл битый. Поищу другой.
Было бы здорово, чтобы и ОС шифровалась, чтобы об утечках на незашифрованные разделы не беспокоиться.

Цитата:

Сначала делаешь один том, потом в этом же томе делаешь второй. В зависимости от того, какой пароль набран, будет или один, или второй.

Чтобы использовать безопасно скрытый том, надо оба вводить. Вот только потом не понятно какой из них включился.


Цитата:

Чтобы безопасно писать во внешний том, нужно вводить оба пароля. Испортить внешний том, "напихав слишком много" во внутренний, нельзя.

Ну ограничение стоит размером. Непонятно - для перезаписи можно использовать или нет ? Везде писалось что перезаписывать скрытый том нельзя

Доброго времени суток !
Заранее извиняюсь за офтоп

Меня всегда интересовал вопрос :,Если зашифровать флешку с помощью TrueCrypt,,,,Может кто то взломать или прочесть информацию?

A1eksandr1
Да, не совсем правильно выразился, хотя-бы обмолвиться нововведениями, чтобы потом не искать по всему гую. А то в ченджлоге разрабы немногословны..
Pixelizer
http://rghost.ru/private/36420247/6720ca115316bb93073dfac08a27d342
на Milestone CyanogenMod 7 - работает.
KAPTA_JOKER
Читай мануалы по используемым алгоритмам, потом делай выводы о скоросте брута, не забывая о других методах вытаскивания инфы, к примеру о таком как терморектальный криптоанализатор.

Что такое «перезапись»? Копировать, удалять, создавать на нём файлы можно без пpoблeм, как на любом другом диске...

Pixelizer
Для работы LuksManager нужен как минимум рут, а как максимум поддержка "secure dm-crypt modes and loopback devices" в ядре.

Цитата:

Вот только потом не понятно какой из них включился.

В списке смонтированных томов показывается тип тома: Outer (внешний) или Hidden (скрытый).

snkreg
Проще не можете дать ответ

Цитата:

Что такое «перезапись»? Копировать, удалять, создавать на нём файлы можно без пpoблeм, как на любом другом диске...

А вот что говорит TrueCrypt: http://smotr.im/79aq


Цитата:

В списке смонтированных томов показывается тип тома: Outer (внешний) или Hidden (скрытый).

Показывается внешний, а как открыть непосредственно скрытый ? http://smotr.im/79ap

KAPTA_JOKER
Цитата:

Проще не можете дать ответ

Инфу извлечь/прочитать практически невозможно, ибо очень и очень долго. Но если пальцы дверью зажать, можно быстрее.

Цитата:

А вот что говорит TrueCrypt:

Естественно, ведь внешний том - это декорация. Если 50% объема внешнего тома занимает скрытый том, а вы пытаетесь заполнить внешний том более чем наполовину - что же должен делать TrueCrypt, как не блокировать запись? Держите в уме действительно доступный объем и не допускайте его превышения.

Цитата:

Показывается внешний, а как открыть непосредственно скрытый ?

Ввести его пароль, а не пароль внешнего.

Цитата:

Естественно, ведь внешний том - это декорация. Если 50% объема внешнего тома занимает скрытый том, а вы пытаетесь заполнить внешний том более чем наполовину - что же должен делать TrueCrypt, как не блокировать запись? Держите в уме действительно доступный объем и не допускайте его превышения.

Я планирую постоянно работать именно со скрытым томом напрямую, в этом случае можно не переживать за место ? И свободно записывать\перезаписывать хоть миллион раз

Если я правильно понял, все предупреждения по поводу места относятся к тому случаю, когда работают и с внешним и со скрытым томом, при этом есть риск превысить объем скрытого.

В случае когда идет работа только со скрытым при не хватке места мне выдаст ошибку, мол не хватает места

KAPTA_JOKER
Лучше сам удали написанный бред. и впредь не пиши чуши подобной, ибо бан не за горами.

Насколько я понимаю, в один контейнер можно напихать сколько хочешь скрытых томов? А почему защита путём введения пароля от скрытого предусмотрена только для одного?

За что купил за то и продал,Извините за (честно давно интересовал вопрос)

Рута нет. Понял, когда попытался DroidWall поставить.
Отсутствие Firewall на мобильном устройстве ещё больше беспокоит.
Почти все приложения требуют доступа в сеть, считывать данные, определять местоположение. Зачем-то. А закрыть доступ нечем. Рутовать пока не решаюсь - кирпича боюсь.

Цитата:

Я планирую постоянно работать именно со скрытым томом напрямую, в этом случае можно не переживать за место ? И свободно записывать\перезаписывать хоть миллион раз

Да.


Цитата:

Если я правильно понял, все предупреждения по поводу места относятся к тому случаю, когда работают и с внешним и со скрытым томом, при этом есть риск превысить объем скрытого.

Нет, при этом есть риск превысить незанятый скрытым томом объем внешнего тома.


Цитата:

В случае когда идет работа только со скрытым при не хватке места мне выдаст ошибку, мол не хватает места

Как в случае с обычным логическим диском.


Цитата:

Насколько я понимаю, в один контейнер можно напихать сколько хочешь скрытых томов?

Нет, только один. К сожалению.

Добрый день.
Начальство попросило зашифровать данные, там лежит аксесовсая база mde по-моему. Хотят так, чтобы файл или раздел находился и монтировался на сервере, т.е. приходит первый сотрудник, запускает на своём ПК скрипт/команду из консоли (не в скрипте не в комманде не д.б. пароля) ввод пароля должен запроситься на ПК сотрудника, после ввода должен примонтироваться файл или диск и расшариться на СЕРВЕРЕ, затем кто последний уходит тот и должен размонтировать. С psexec работал, но вот не знаю как сделать чтобы пароль всегда запрашивался и переадресовался к клиенту, а так через psexec он просто запросится окном на сервере, а у сотрудников к нему доступа нет.
Заранее благодарен.
p.s. видимо так просто не выйдет, а только через скрипт реализовывать, и лучше через vbs чтобы потом компильнуть в exe, если кто-нить такое уже делал, откликнитесь

Цитата:

Насколько я понимаю, в один контейнер можно напихать сколько хочешь скрытых томов?

Цитата:

Нет, только один. К сожалению.

Жаль. Было бы удобно. К примеру, ввёл один пароль - там просто порно, второй пароль - там гей порно, третий - капро и т.д.

Добавлено:
FreeOTFE и BestCrypt так умеют. А TrueCrypt - только один скрытый том. Разработчикам есть над чем работать!

Линк v7.1 (включает руководство пользователя на русском языке)... только у меня не работает?

banaji

Цитата:

ввёл один пароль - там просто порно, второй пароль - там гей порно, третий - копро

Неплохая идея.
Менты прижали - выдал пароль от простого порно, начали бить - от гей, всё не отстают - так уж и быть, от копро... А вот самое аццкое то порно так и осталось себе лежать в скрытом разделе.

Ты не одинок, если не просто ссылку проверял, то вот зеркало:
http://rghost.ru/36470389

GCRaistlin

Подскажите, а как делать бэкап ?

Операции с томами -> Создать резервную копию заголовка тома

Я попробовал это, однако файл вышел в 125кб. А на скрытом томе у меня висит 3.5Гб. Как такое могло получиться ? Или я что-то не понимаю

Заранее спасибо за ответ

savant_a
При выходе каждой новой версии разработчики сразу убирают все старые языковые пакеты, заменяя их новыми с вставленными непереведёнными новыми и/или изменившимися строками. В случае, если в языковый пакет входило Руководство пользователя, оно убирается целиком.
Поэтому ждите, когда разработчик выложит обновлённый пакет – все файлы уже у него.

sybot

Цитата:

Подскажите, а как делать бэкап ?

Я так понимаю, руководство пользователя никто не читает, поэтому возиться с его переводом для каждой новой версии TrueCrypt смысла нет?

saint13
Можно попробовать через nnCron (должен стоять и на сервере, и на клиентах). Пароль вводится на рабочей станции, сохраняется в файл на сетевой шаре. Серверный экземпляр nnCron'а реагирует на появление файла в шаре, читает его, монтирует диск.
Или просто сделать терминальный вход на сервер с обязательным запуском приложения. Тогда, думаю, и без nnCron'а обойтись можно.