» TrueCrypt (часть 2)

Народ, а у меня тут такой попандос случился. Начал шифровать раздел. В результате собственной глупости практически тут же потреял пароль; остановил процесс шифрования. Кажется, прогресс не перевалил даже за 1%. Пароль восстановлению не подлежит.
Можно ли хоть что-то выковырять из этого раздела, и как? По идее, практически ничего ещё не зашифровано ведь.

Cytozine
МФТ-шка как раз вся наверное успела зашифроваться. Раздел видется как неотформатированный?
Тогда в путь с Power Data Recovery, R-Studio, Ontrack EasyRecovery Professional и прочим добром. Вытягивай как с отформатированного диска, если фрагментация невелика, вытаскиваться без особого труда будет

MrNeon

по другому не будет. у вас установлены системы на одном физ диске и используют 1 загрузчик. Вы хотите, чтобы запуск выбора системы был до загрузчика ТС, при вашей конфигурации, имхо, это не возможно загрузчик на зашифрованном разделе. ставьте еще 1 физ диск и через F12 сможете получить то что вам нужно. Однако, 2-я система должна устанавливаться при скрытой первой (либо через ОС селектор или отключить питания от первого диска).

Добавлено:
fordem

реализация через initrd. у меня не получилось. рекомендую обратится к штатным инструментам (luks, cryptsetup, lvm).

A1eksandr1
Спасибо большое за совет. Прибегнул к R-Studio, вытащил практически всё. Кое-что всё же попортилось, но совсем уж мелочи, их и не жалко. Буду аккуратнее.

Друзья!
Несколько лет назад я ставил программу Steganos Privacy Suite, сегодня мне вновь понадобилась эта программа, поискал у нас на форуме и удивился, оказывается, нет по ней ни "варезника", ни "программы", а вот по TrueCrypt уже давно идут обсуждения. В чём дело? TrueCrypt более лучшая по своим достоинствам и возможностям или просто потому что она бесплатная? Хотелось бы знать какую программу себе поставить.

Добавлено:
Я извиняюсь, как оказалось,сегодня подобного рода программы мне не нужны, так что на мой вопрос можно не отвечать.

Вопрос следующий. Если системный диск зашифрован TrueCrypt, то при анализе жесткого диска загрузчик TrueCrypt будет обнаружен и станет понятно, что диск зашифрован с помощью этой программы. Можно ли этого избежать? Например, поместить загрузчик на флэшку или еще как-то?

Задавал подобный вопрос относительно DiskCryptor, мне ответили, что да, можно загрузчик DiskCryptor можно держать на флэшке.

townhost33
Да, на флешке, диске, другом харде, тут никаких ограничений нет.
Вместе с русским языковым модулем идёт переведённое руководство пользователя, там твой вопрос рассматривается. Да и вообще полезно ознакомиться, много полезного изложено

Цитата:

Несколько лет назад я ставил программу Steganos Privacy Suite, сегодня мне вновь понадобилась эта программа, поискал у нас на форуме и удивился, оказывается, нет по ней ни "варезника",  ни "программы", а вот  по TrueCrypt уже давно идут обсуждения. В чём дело? TrueCrypt более лучшая по своим достоинствам и возможностям или просто потому что она бесплатная? Хотелось бы знать какую программу себе поставить.

Есть твоя Стеганос http://forum.ru-board.com/topic.cgi?forum=35&topic=2969&start=320#lt
Судя по скриншётам ЁБА-комбайн. Платная, напичканая всякими нужными и неочень фишками, типа шредера, менеджера паролей, чистильщика темп папок, виртуальной клавиатуры и пр.
Дело в том, что неизвестно как она работает и чего туда напихали. С какой-то похожей прогой уже был скандал, когда выяснилось, что разработчик заложил туда возможность в два клика расшифровать данные. О какой надёжной защите тогда может идти речь? От мамы порно прятать?
А с TrueCrypt всё понятно. Популярна во всём мире, ей пользуются даже педофилы, известные хакеры и нечестные латиноамериканские банкиры. Простая, бесплатная, надёжная.

A1eksandr1
Я читал руководство. Там сказано, что можно помещать загрузчик на флэшке, диске и пр., однако не указано, как это конкретно сделать.

Я так понимаю, что нужно сначала изменить настройки в биосе таким образом, чтобы комп грузился сначала с флэшке (вариант - с диска, если диск восстановления находится на диске). Потом отформатировать место в начале жесткого диска, где установлен загрузчик программы с помощью Acronis. А затем уже можно грузиться с переносного носителя. Так или что-то упустил?

Подскажите, можно ли изменить надпись при загрузке винды. Имеется ввиду если при запуске требуется ввести пароль от трукрипт, а сверху написано что это трукрипт, палево какое-то.

Господа, приветствую. Знаю, что здесь сидят достаточно подкованные в ИТ люди и кодеры. Вопрос больше адресован к последним. Сейчас постараюсь описать задачу, а потом сформулировать вопрос, ибо он легче задачи.
Задача:
Есть несколько шифрованных ноутов. Юзеры естественно знают пароль. Если приходят маски-шоу - по горячей кнопке вырубается электричество, ноуты без батарей. Играет роль человеческий фактор, как обычно.
Мысль:
Добавить хот-кей и "админский" пароль, который задействуется при принудительном выключении компа нажатием данного хот-кея. Соответственно, даже если кто-то сообщит свой пароль - нужно будет предварительно ввести "админ-пароль".
Вопрос:
На сколько это сложно и во сколько это обойдется?
P.S. Я не кодер и не админ, сумму готов выделить из своего бюджета, соответственно миллионами тут не пахнет. Если есть желающие кодеры - пишите в личку срок и сумму. А здесь предлагаю обсудить суть, может кто-нибудь подскажет альтернативный вариант решения трабла.
P.P.S. Работа для кодера периодическая, есть еще задумки, которые можно реализовать только сторонним вмешательством. Про нарушение GPL можно не упоминать, т.к. софт будет использоваться только в закрытом кругу, готов выложить сорцы на SF или GitHub, да и из за того, что он меня выручал не раз - донейт авторам пополняю и так по возможности..

townhost33
Можно так, что то я уже подзабыл можно ли сразу на системный диск не размещать загрузчик.
В биос естественно выбираешь устройство с загрузчиком для старта (двд, флешка, другой диск)

snkreg
Тут не кодера, а среднего сис админа думаю хватит. Сперва опиши вариант как зашифровано: системный раздел, несистемный с данными, где загрузчик лежит?

Из вариантов что первое в голову приходит:
1. Использовать для шифрования кроме пароля кейфайл, и настроить по горячей клавиши перед выключение ПК его удаление (у себя естественно копию держать)
2. Либо вообще сделать флешку, на которую вынести кейфайл, а можно и загрузчик, и выдавать её пользователям на момент запуска ПК.

Цитата:

Имеется ввиду если при запуске требуется ввести пароль от трукрипт, а сверху написано что это трукрипт, палево какое-то.

Согласен. DiskCryptor намного лучше, ибо позволяет написать что угодно, типа "Disk error 0054896". Можно прикинутся дурачком "Всё же работало! Это вы сломали мой компьютер! Что вы с ним делали? Он же работал! Вы что, его уронили? Там же были мои свадебные фотографии и нарезка любимого порно. Как теперь быть?"

Цитата:

ей пользуются даже педофилы

Значит хорошая штука, надо брать.

Цитата:

Согласен. DiskCryptor намного лучше, ибо позволяет написать что угодно, типа "Disk error 0054896". Можно прикинутся дурачком "Всё же работало! Это вы сломали мой компьютер! Что вы с ним делали? Он же работал! Вы что, его уронили? Там же были мои свадебные фотографии и нарезка любимого порно. Как теперь быть?"

имхо надо редактировать загрузчик TC

Что то давно True Crypt не обновлялся.
Проект еще будет развиваться? может быть кто то в курсе.

Доброго времени суток! Имеется ли возможность использовать отпечатки пальцев (через USB сканер отпечатков) вместо ввода пароля при использовании TrueCrypt?

HBUser
Нет, конечно.
Все эти сканеры - для баловства, а не для реальной защиты данных.

Такой вопрос. Поставил трукрипт на вин8 про, сделал контейнеры шифрованные. Монтируются нормально, все ок.
Вопрос: при выключении, перезагрузке нормально ли размонтирование контейнеров происходит на данной ОС?

Можно ли с помощью True Crypt зашифровать системный раздел в ноутбуке, чтобы после закрытия крышки(режим сна) раздел оказывался зашифрованным. То есть чтобы запрашивался пароль для расшифровки раздела?

Проверял шифрование системного диска (системного раздела и отдельно всего диска) на Windows XP, запущенной в VirtualBox и в Hyper-V.

В VirtualBox все ОК, в Hyper-V - на этапе проверочной перезагрузки экран так и остается темным без признаков жизни. Кто-нить с этим сталкивался? Вообще больше нужно чтобы в Hyper-V работало, нежели в VirtualBox ((

Добавлено:

Цитата:

Все эти сканеры - для баловства, а не для реальной защиты данных

К тому же доп. модули, не являющие частью системной платы (типа сканеров отпечатков USB), потенциально уязвимое место проверки личности. Чем больше прослоек (драйверы и пр.), тем больше вероятность ошибок.

Программа не умеет временно, одним нажатием, просто заблокировать доступ к открытому тому...
(Скажем, хоть с предложением закрыть открытые файлы, если имеются)

Erekle
а что значит временно заблокировать?
в Settings -> Hot Keys можно посмотреть что она может...
но вообще по логике делается Dismount All, а потом (когда нужно) Mount

kli
Цитата:

Можно ли с помощью True Crypt зашифровать системный раздел в ноутбуке, чтобы после закрытия крышки(режим сна) раздел оказывался зашифрованным. То есть чтобы запрашивался пароль для расшифровки раздела?

Чтобы раздел оказался зашифрованным, в самом TrueCrypt есть настройки автоматического размонтирования при входе в режим сна или срабатывания экранной заставки...

mime13
Временно - не размонтируя том. Просто заблокировать доступ к нему. Разумеется, с условием, что файлы с него не открыты какой-либо программой.
Свой драйвер имеется, так что сделать просто. Но, видимо, не сделано принципиально - с акцентом на бОльшую безопасность.
Но иногда не нужно размонтировать, а запретить доступ на пару минут.

Всем привет!

Озадачился тем что бы изменить разделы шифрованного диска на ноуте

Как я понимаю - нужно для начала расшифровать все разделы

Для этого нужно запустить перманентное дешифрование диска

Вопрос в студию: быстрее это делается под виндой или загрузившись с лазерного диска?

Мне кажется быстрее с лазерного диска - когда никакие процессы не мешают дешифрации, но при загрузке с лаз. диска (диск восстановления от ТрайКрипта) он что то такое пишет по английски про запуск из под винды - и это меня смущает - по английски я не силен - но не могу понять зачем про это писать если бы не было каких то ньюансов при запуске из под Винды???

Добавлено:

Цитата:

та: Имеется ввиду если при запуске требуется ввести пароль от трукрипт, а сверху написано что это трукрипт, палево какое-то. Согласен. DiskCryptor намного лучше, ибо позволяет написать что угодно, типа "Disk error 0054896". Можно прикинутся дурачком "Всё же работало! Это вы сломали мой компьютер! Что вы с ним делали? Он же работал! Вы что, его уронили? Там же были мои свадебные фотографии и нарезка любимого порно. Как теперь быть?"

Вообще то в ТрайКрипте такое то же всегда было - Настройки - Шифрование системы - и задаете текст


Добавлено:

Цитата:

Можно ли с помощью True Crypt зашифровать системный раздел  в ноутбуке, чтобы после закрытия крышки(режим сна) раздел оказывался зашифрованным. То есть чтобы запрашивался пароль для расшифровки раздела?

Не могу понять логику - как он может демонтировать раздел на котором работает система в режиме сна? Отрубить сук на котором сам и сидит? ИМХО тут нужно включать режим гибернации - тогда при включении компа - он будет загружаться - запрашивать пароль ТрайКрипта и восстанавливать систему.

Вопрос о использовании TrueCrypt на Windows Server 2008 R2.
Пользователи логинятся в терминальном режиме.
Имеется файл контейнер TrueCrypt на сервере. При монтировании шифрованный диск становиться видим всем пользователям (что не очень хорошо).
Если шифрованный диск в NTFS формате, можно ли настроить доступ к нему (на создание и изменения файлов) только для определенных пользователей (например User1)? Что бы другие пользователи не имели к нему доступ (не могли видеть содержимое диска или папок на нем).
И второй вытекающий вопрос, если в файл контейнера будет скопирован на другой компьютер или новый сервер, где нет учетной записи User1 и смонтирован на нем, то как получить доступ к его содержимому?
Я переживаю, что из-за прав доступа NTFS могут возникнуть проблемы с доступом к файлам.

Kanev75
А что мешает попробовать?
В теории, можно настроить доступ к NTFS тому из контейнера трукрипт точно так же, как для обычного тома. То есть настроить разрешения для различных групп пользователей, учетных записей с разных машин/доменов. Практически лучше подключить шифрованный том последовательно ко всем машинам, где он будет использоваться и настроить на каждой разрешения. Естественно, должны быть права администратора для этой процедуры.

Прошу дать совет по решению следующей проблемы. Жесткий диск был полностью зашифрован (шифрование системного раздела). Позже он был полностью форматирован с изменением размеров разделов. Но несмотря на это, до сих пор при загрузке с этого жесткого диска появляется загрузчик TrueCrypt-а. Приходится постоянно нажимать ESC, чтобы загрузиться с этого жесткого диска. Как полностью удалить загрузчик TrueCrypt-а? Спасибо за советы.

ammiwix490
перезапишите MBR