» TrueCrypt (часть 2)

gcoder

Цитата:

как сделать,чтобы больше этой оказии не происходило?

в управлении дисками убрать букву диска у раздела

krserv
Независимы, это у тебя с системой проблемы видимо

MrNeon

как установлены системы по отношению друг к другу? загрузчик общий?

mleo
Прочитай руководство - там однозначно сказано - шифрование системы производится ТОЛЬКО после активациии !

mleo

понятия не имею . я же всё подробно написал =)

Был вопрос про зависание системы. У меня при монтировании шифрованного тома как логического, система виснет намертво, а при монтировании как сменного носителя всё норм. В свойствах системы отключил восстановление системы на всех дисках, не помогло. Проблема эта в WinXP, а в Win7 всё хорошо.

Сегодня стало интересно - что будет если в обычном контейнере создать скрытый и потом на основном разделе забить место. Решил это проверить - создал раздел в 200 мб, а в нем скрытый на 100 мб. На скрытый кинул фоток под завязку - около 20 штук по 50 мб, затем открываю основной раздел - свободно 200 мб - кидаю и сюда фоток под завязку - ничего не ругается, фотки скинулись и нормально открываются. Размонтирую. Открываю монтирую скрытый - войти не могу - система предлагает формат. Форматирую - захожу и все пусто естественно. Монтирую основной раздел в 200 мб - вижу все файлы что и были - но часть фоток немного повреждены. Теперь вопрос - если у меня есть контейнер созданный программой в 10 Гб, а в нем скрытый на 500 метров - заставляют сказать пароль - я говорю от основного - они там ничего не находят, но могут взять и забить инфой этот раздел - и я потеряю инфу с своего 500 мб. раздела. Можно с этим как нибудь бороться? Хорошо бы чтобы при заполнении 9,5 Гб - система больше не дала записать, а то и сам могу загубить нужные данные.

Добавлено:
YPAINFULY
Антивирус случайно не Nod32?

ну как вы устанавливали системы? Сначала 1-ю на С:, затем ...?? Увас же 2-е системы на 2-х разделах 1-го физ диска. так?

arvidos
Не сможешь, если только не смонтируешь этот раздел с параметром защиты от повреждения скрытого, а сделать когда тебя заставлять будут ты этого не сможешь.

В том то и суть, что скрытый том никак выявить нельзя, несоответствие размеров - это уже палево, любая метка его наличия - тоже. Даже сам ТС во время работы не подозревает о наличии скрытого тома, а ищет его только проверкой расшифровки по паролю в случае что он верный

mleo


Увас же 2-е системы на 2-х разделах 1-го физ диска. так?



точно.


вроде сначала 7 поставил , потом XP

Да, уже в курсе. Начитался
Но тот факт что могут легко загубить скрытые данные немного печалит.

Добавлено:
еще небольшой вопрос - скрытый том можно удалить из обычного?

Цитата:

вроде сначала 7 поставил , потом XP

изолировали одну систему от другой? или при установке 2-й системы было предупреждение, что уже есть система и вторая будет установлена в другую папку?
при загрузке появляется окно выбора систем в 2-х строчках (7 и ХР) ?

arvidos
Так держи всё важное на каком нибудь юсб терабайтнике на чердаке. На скрытых томах только дубли, нужные в повседневной работе, и синхронизируй периодически с ЮСБ-ком.

Цитата:

скрытый том можно удалить из обычного

В смысле из обычного? Сотри от него пароль с ключевым файлом и просто забудь что он есть, на работу никак не повлияет

Цитата:

при загрузке появляется окно выбора систем в 2-х строчках (7 и ХР) ?

появляется . вместо ХР пишет "Предыдущая версия Windows"


Цитата:

изолировали одну систему от другой?

понятия не имею


Цитата:

или при установке 2-й системы было предупреждение, что уже есть система и вторая будет установлена в другую папку?

что 7 у меня в C:\Windows , что ХР в D:\Windows

arvidos

Цитата:

Антивирус случайно не Nod32?

да у меня НОД и система выкидывает синий экран при монтировании.Ось Windows7 х64.Что же делать,как избежать этого конфликта,подскажите плиз.

Цитата:

Свартхольму инкриминировали взлом крупнейшего шведского банка Nordea, а также ИТ-компании Logica, которая является подрядчиком налоговой службы Швеции. Свартхольм признал, что взлом был осуществлен с его компьютера, но отрицал свою причастность и утверждал, что компьютером управляли дистанционно. Однако, на ноутбуке нашли зашифрованный контейнер TrueCrypt, который следователям удалось вскрыть. Там оказались и файлы со взлома Logica, и личные документы Свартхольма.

никто подробностей не знает?

asidorich
установите последнюю версию Нода - 5.0.95.0 - там это пофиксено

Добавлено:
A1eksandr1

Цитата:

Сотри от него пароль с ключевым файлом и просто забудь что он есть, на работу никак не повлияет

меня все равно в покое не оставляло бы то, что в обычном томе есть еще и скрытый создал новый нужного размера

Как в скрытой системе открыть доступ на запись для флэшек?

Скажите пожалуйста, а с убунтой можно системный раздел/разделы (или жёсткий диск полностью) зашифровать с помощью этой программы?

В линуксах для этого лучше использовать механизмы ядра.
http://help.ubuntu.ru/wiki/шифрование_всего_диска
оно и понадежнее и работать будет побыстрее

Allarsyn
Никак, так задумано автором)

Плохо, смысл в таком компьютере?
Есть какая аналогичная альтернатива?

Цитата:

появляется . вместо ХР пишет "Предыдущая версия Windows"

Исправляется одной строчкой

Цитата:

bcdedit /set {ntldr} description "Windows XP"

http://notebookclub.org/article/windows/18-windows-7-install-on-windows-xp.html

Allarsyn
Считаете, что авторы программы совсем не понимают, что делают? Сомневаюсь.

Цитата:

Исправляется одной строчкой

прочитайте , плз мои предыдущие сообщения . мне нужно не названия пунктов поменять , а чтобы этот список вообще показывался , тк сейчас у меня при запуске просит пароль TC , и уже потом можно что-то выбрать

Делают, и пусть делают.
Мне необходима полноценная система с качественным закрытым доступом на уровне файловой системы для работы, а не для шпионских игр.
И я не один http://truecrypt.org.ua/node/104

Цитата:

В линуксах для этого лучше использовать механизмы ядра. ...

Дело в том, что нужно на 12.04, а этот способ позволяет только с 12.10. Да и то, один раздел остаётся не зашифрованным. (Если я чего-то не путаю)
Может в следующих версиях трукрипта появится поддержка шифрования этой ОС, не слышно такого ничего?

Allarsyn
По указанной вами ссылке как раз и приведён один из примеров того, отчего так сделано. И именно потому, что TrueCrypt – не для игр, а для серьёзного применения.

Скажите, а возможна ли следующая программы "доработка":

При шифровании системного тома - при включении компьютера на экране
пишется "Truecrypt бла-бла-бла" и приглашение ввести пароль, что собственно выдает наличие средств шифрования.
Можно ли доработать код загрузочного сектора так, чтобы при включении компьютер пытался загрузиться по DHCP, а потом писалось (якобы сообщение BIOS)
Operating system not found
- а на самом деле - truecryp ждал ввода пароля?

Трудно ли это? какая среда разработки потребуется?

fordem
http://forum.ru-board.com/topic.cgi?forum=5&topic=25435&start=1000#4
не подойдет?

Цитата:

Основные возможности:
Поддержка алгоритмов шифрования AES, Twofish, Serpent, а также их комбинаций.
Прозрачное шифрование дисковых разделов.
Полная поддержка динамических дисков.
Поддержка дисковых устройств с большим размером сектора (важно для работы с аппаратным RAID).
Высокая производительность работы, сравнимая с производительностью не зашифрованной системы.
Поддержка аппаратного ускорения AES.
Широкие возможности конфигурации загрузки зашифрованных ОС. Поддержка различных вариантов мультизагрузки.
Полная совместимость со сторонними загрузчиками (LILO, GRUB и т.д.).
Шифрование системных и загрузочных разделов с предзагрузочной аутентификацией.
Возможность создания загрузчика на внешнем носителе и аутентификации по ключевому носителю.
Поддержка ключевых файлов.
Возможность создания зашифрованных CD и DVD.
Полная поддержка шифрования внешних USB-накопителей.
Автоматическое монтирование дисковых разделов и внешних накопителей.
Поддержка горячих клавиш и командной строки.
Свободная лицензия GNU GPLv3