» TrueCrypt (часть 2)

grayfog
Цитата:

Поставил сабж

встречный вопрос: как именно - установлен в систему или портабл?

по проблемке - нащёт семёры не скажу однозначно, но как вариант:
0. проверить галку (вкл) работы в фоне..
1. проверить галку (вкл) "монтировать тома как сменные носители"
2. убедиться, шо вкл "выход при всех размонтированных" - т.е. выгружать сабж/драйвер после размонтирования..
3. проверить обе галки (вкл) "очищать кэш..."

по п.2: если прога установлена, драйвер может и не выгружаться и, соответссно, держать "несменный" диск..
который вполне может быть таковым при снятой галке в п.1.. :)

---

наткнулся тут на ресурсик - RusTruecrypt, общеобразовательно и обзорно по сабжу и аналогам..
добавил в шапку, чисто "для ознакомительного чтения".. :)

Добавлено:
demo06
freeuserchik
поясните мне, тупому:
а) под какую ось надо ~250 гигов??
б) зачем пилить винт "чуть ли не напополам"?
в) что шифруем? ваши критичные данные или просто прячем от киндеров скачанную с тырнета парнуху?
г) какой (примерно) объём данных планируем шифровать? овер 300-400 гигов или реально (!) 5-10 от силы?
д) зачем шифруем именно ось, а не юзерские данные? или шо, юзается какая-то особосекретная версия венды? ;)

короче.. вам будет выше крыши 10-20 гигов под фейковую ось + не более 50 под скрытую.. остальное - без шифрования..
потому как, поверьте, ребяты, фотки ваших кошек вряд-ли заинтересуют "сурьёзных пацанов".. :))

А может так в командной строке попроще и побыстрее будет))

Код: convert буква_диска: /fs:ntfs

Цитата:

поясните мне, тупому:
а) под какую ось надо ~250 гигов??

мои ProgramFiles&Users&Windows достигли 45 Гиг

Цитата:

б) зачем пилить винт "чуть ли не напополам"?

по инструкции http://truecrypt.org.ua/content/%D0%B2%D0%B8%D0%B4%D0%B5%D0%BE%D1%83%D1%80%D0%BE%D0%BA-%E2%84%961-%D1%81%D0%BE%D0%B7%D0%B4%D0%B0%D0%BD%D0%B8%D0%B5-%D1%81%D0%BA%D1%80%D1%8B%D1%82%D0%BE%D0%B9-%D0%BE%D1%81

Цитата:

в) что шифруем? ваши критичные данные или просто прячем от киндеров скачанную с тырнета парнуху?

все

Цитата:

г) какой (примерно) объём данных планируем шифровать? овер 300-400 гигов или реально (!) 5-10 от силы?

все системное (см. п. а)

Цитата:

д) зачем шифруем именно ось, а не юзерские данные? или шо, юзается какая-то особосекретная версия венды?

ось(и мои порнофильмы.. ), вроде оставляет следы или я чо то в этом мире уже не понимаю....?

Добавлено:
это все уже в прошлом
А теперь подскажите гуру Truecrypt как перманентно расшифровать системный скрытый раздел?
По инструкции, если загрузить обманную ОС, то она же обманная (если зашифрована) и расшифровывается. А если не зашифрованная обманная ОС загружена и примонтирован скрытый системный раздел, то, если нажать перманентно расшифровать вылазит сообщение: "Судя по всему, системный раздел не зашифрован"

Есть ли выход?

Если на полпути не застрянет, можно поэксперементировать.

iiwgfd34332
Что это ты, мил друг, сообщения с точкой в разных темах постишь? Нехорошо это

TheBarmaley

Цитата:

встречный вопрос: как именно - установлен в систему или портабл?
...

Установлена. За советы спасибо - попробую, по результатам отпишу.

А теперь такой вопрос: сделал динамический файловый том (который по идее должен снаружи занимать меньше своей полной ёмкости - столько, сколько в нём реально файлов набито), пытаюсь скопировать его на другой реальный Ж/Д. И тут 2 проблемы: во-первых это очень долго (в разы быстрее просто создать в нужном месте новый контейнер, смонтировать, и скопировать в него содержимое), во-вторых ругается, что на диске-цели места не хватает (хотя места там намного больше реального размера образа, хотя и меньше, чем его виртуальный размер). Есть подозрение, что раз винда таки видит виртуальный размер тома (в свойствах размер: 200GB, размер на диске: 25GB, на целевом диске свободно over 50GB), то при копировании пытается пройти по всем его виртуальным байтам, чего очень хотелось бы избежать. Пробовал 2 метода: копирование/перемещение Total Commander-ом и архивация 7zip-ом в архив без компрессии - результат примерно один. И да, пробовал и под XP и под 7.

Как бороться?

Вчера вышла версия 7.1a
Список изменений:

Цитата:

February 7, 2012

Improvements and bug fixes:

Minor improvements and bug fixes (Windows, Mac OS X, and Linux)

Ребят, через так называемую радио утечку от компьютеров, можно сидя на лестнечной площадке перед дверью пользователя сабжа перехватить ключ?

Цитата:

Minor improvements and bug fixes

Авторы весьма подробно всё изложили)
Полагаю language packs это не затронуло

Собирают деньги на аудит исходников - A public TrueCrypt Audit

Ищу программу наподобии TrueCrypt или DiskCryptor для шифрования андроида на мобильном устройстве. Ничего авторитетного в интернете не нашёл. На форуме тоже. А ведь там и веб-страницы с введёнными паролями (форумы, почты, скайп и т.п.), и личные данные. Кто-нибудь видел что-нибудь подходящее на такой случай?

qwerkhb

оффтоп

сидят в шапке невидимке? проще им обратится в передачу "Битва экстрасенсов". эффект больше будет.

ходят слухи о черном-черном авто с черными-черными стеклами в котором сидят люди во всем черном-черном с черными-черными мыслями... они подъезжают к окнам жертвы И...
дальше вам поможет паранойя додумать что они там делают.

а еще на досуге можно почитать про электромагнитные излучения и поля, заодно, про зависимость плотности поля от расстояния до источника излучения и т.д. физика короче...

\оффтоп

читам здесь: TEMPEST

xChe

я один там ничего не увидел?

Pixelizer
https://market.android.com/details?id=com.nemesis2.luksmanager
По умолчанию AES. Единственное - грузится не оч. быстро.
Поройся в маркете - есть криптософт.
А вообще обещали давно трукрипт портировать под андроид
Если найдешь более достойные аналоги - стукни в личку.

Что то по поиску не нашел ответ на вопрос поддерживаются ли винты объемом 3 или 4 ТБ.
Имеется в виду возможность когда весь объем шифруется. Так же интересует как ОС воспримет такой винт и не будет ли автоматом записывать GPT.

A1eksandr1

Цитата:

Полагаю language packs это не затронуло

Затронуло, но не сильно. Чуть существеннее – User Guide.
Первый уже отправлен на сайт, второй отчего-то не принимается тамошней системой.

mleo

Цитата:

я один там ничего не увидел?

JavaScript небось выключен для конспирации?

DimmY
Расскажи подробнее пожалуйста, что к чему. Мб выложишь здесь?

Подскажите, пожалуйста, попунктно правильный алгоритм действия в следующем случае:

1. На ноутбуке физический диск разбит на 2 раздела C и D.

2. На C установлена лицензионная Windows 8 и куча нелицензионных программ.

3. Диск D свободен.

Необходимо спрятать текущий загрузочный диск, что все не переставлять, а вместо него по паролю выдавать операционную систему с минимумом freeware программ.


Как это сделать? Правильно ли будет так:

1. Зашифровать текущий диск C
2. В нем создать скрытый том, на который поставить операционную систему и freeware программы.
3. По требованию пароля от компетентных товарищей вводить пароль от скрытого тома.

Но у меня сомнение, что при таком подходе загрузится операционная система со скрытого тома и заодно будет видно содержание всего контейнера (т.е. основной операционной системы), в котором и находится скрытый том.

Или это не так?

Как решить задачу без переустановки всей системы?

Или так правильно:
1 . Сделать образ системы Acronis True Image на диск D
2. Форматнуть диск C
3. Зашифровать диск С
4. Поставить на него операционку и фриварные программы
5. Создать скрытый том.
6. Развернуть на скрытый том, созданный Acronis True Image.

Как правильнее и быстрее?

Здесь по соглашению переводчика с авторами программы это не приветствуется.
А вот доработки и изменения выявленные было бы неплохо

Да, тоже интересно, если системный полностью шифррованный диск с уин7 разбит на С и Д. Можно загрузится на сиди диске УинПе с акроникс и трукрипт, подмонтировать диск Д и сделать туда бэкап посекторный диска С с пощью акрониса? Потом проблем с восстановлением только диска С не будет? Кто так пробовал может быть... Или может из под линукса лив сиди диск Д подмонтировать трукриптом и с помощью dd туда загнать образ диска С?

snkreg
Спасибо за линк. Обнадёживает большое количество положительных отзывов и упоминаний о сходстве Luks Manager с TrueCrypt. У меня нету доступа к маркету, нашёл apk-файл, установить не получается, пишет, что "ошибка приложения". Может быть, у меня какие-нибудь из требований не выполнены:
"Be rooted
Have a kernel that supports secure dm-crypt modes and loopback devices
Have a current version of BusyBox installed
Have SuperUser app installed"
Или apk-файл битый. Поищу другой.
Было бы здорово, чтобы и ОС шифровалась, чтобы об утечках на незашифрованные разделы не беспокоиться.

qwerkhb
Я думаю пока сделать так (считай Ваша ситуация - только Вам надо сначала все дешифровать).

1. Сделать Acronis-ом образ раздела с основной своей операционной системой. (C) с паролем ATI на всякий случай
2. Сделать аналогично образ второго раздела (D)
3. Удалить оба раздела и пересоздать пусты или отформатировать.
4. Установить операционку на C и с десяток фриверных программ.
5. Зашифровать C и сделать в нем почти на весь размер скрытый том TrueCrypt.
6, Развернуть на скрытый том сделанную ранее ATI образ раздела с основной операционной системой.
7. То же самое с разделом D.

Правильно я мыслю? Здесь наверно глюков не должно быть как если бы сразу делался образ зашифрованного раздела.

Доброго времени суток !
Заранее извиняюсь за офтоп

Меня всегда интересовал вопрос :,Если зашифровать флешку с помощью TrueCrypt,,,,Может кто то взломать или прочесть информацию?

Boris Smirnov
Глюки могут быть c Windows 8 у вас, как многие пишут на разных форумах. Лучше уин7 вам использовать.
Мне скрытая ось не нужна. Лучше вам с акронисом быть осторожней. В доках Трукрипта написанно что надо настроить уиндоус, активировать, поставить фри программы, а она потомом сама сделает клон вашей оси в скрытый раздел.

A1eksandr1
Да, не совсем правильно выразился, хотя-бы обмолвиться нововведениями, чтобы потом не искать по всему гую. А то в ченджлоге разрабы немногословны..
Pixelizer
http://rghost.ru/private/36420247/6720ca115316bb93073dfac08a27d342
на Milestone CyanogenMod 7 - работает.
KAPTA_JOKER
Читай мануалы по используемым алгоритмам, потом делай выводы о скоросте брута, не забывая о других методах вытаскивания инфы, к примеру о таком как терморектальный криптоанализатор.

Инициатива по аудиту Truecrypt на предмет наличия бэкдора.

Кому интересно, есть сборка TrueCrypt 7.1a для Ubuntu/Kubuntu 12.04-13.10 x86_64, собранная из исходных кодов, без использования бинарников с сайта.

Pixelizer
Для работы LuksManager нужен как минимум рут, а как максимум поддержка "secure dm-crypt modes and loopback devices" в ядре.

Существует ли портабельный TrueCrypt?

snkreg
Проще не можете дать ответ

5, качай с инсталлятором. Во время установки поставишь соответствующий чекбокс.