» TrueCrypt (часть 2)

DimmY

А может выложишь руководвство в формате .odt, а в .pdf я постараюсь его перегнать наиболее корректно.

VikLabel
Вас удивляет, что разработчики такого ПО предпочитают себя не афишировать? По-моему, это естественно. И доверие в данном случае ни при чём.

Господа, опишите пожалуйста в двух словах, что собственно нового в 7.1a, какие изменения и тд.
Заранее благодарен.

Добрый день. А можно как-то заставить TrueCrypt (под Windows) смонтировать сразу несколько томов оптом (тома файловые, пути к ним и нужные буквы дисков - постоянны, пароль один, на несколько образов разделено для удобства).

Uncle
И куда потом деть PDF? Нет смысла.

snkreg
Чуть больше, чем в двух словах – на предыдущей странице.

grayfog
Цитата:

Добрый день. А можно как-то заставить TrueCrypt (под Windows) смонтировать сразу несколько томов оптом (тома файловые, пути к ним и нужные буквы дисков - постоянны, пароль один, на несколько образов разделено для удобства).

grayfog, можно сделать.
1) Можете добавить их в избранное, а потом использовать Смонтировать избранные тома.
2) Или прочитать Руководство пользователя от TrueCrypt (там есть раздел Использование в режиме командной строки). Для каждого тома сделать команду, и всё закинуть в bat-файл.
Пример (том d:\my volume.tc монтируется как диск с буквой P:, главное окно программы не
отображается, иконка в трее остаётся):
Код: truecrypt.exe /v "d:\my volume.tc" /p MyPassword /lp /a /q background

Здравствуйте!

Скажите пожалуйста, как правильно организовать шифрацию?

На несистемном диске создан том. В этой области создан скрытый том.

хотел бы перенести в скрытый том профиль пользователя, но большой вопрос как это организовать?
Пока придумал, что необходимо создать на диске с Windows ещё один профиль, через него монтировать скрытый том в TrueCrypt и только потом можно будет заходить под своим пользователем!
Но это как-то очень криво...

Подскажите пожалуйста, как правильно организовать работу, когда профиль пользователя шифруется и при включении из гибернации или включении компьютера запрашивается пароль тома где находится профиль, а потом осуществляется вход в этот профиль.

Господа а у меня такой вопрос, делаю treveller disk и не работает bat файл в 90% случаев на компьютерах, тот файл который трукрипт создает.
А у меня сейчас как раз возникла потребность для не слишком одаренного пользователя сделать так чтобы он просто нажимал на кнопку, вводил пароль и радовался смонтиованному тому.

подскажите как это сделать? чтобы работало нормально?
файл который надо монтировать называется 50, лежит на диске С монтировать на букву К

Паяльник часто применяют?

ZioniC
батник от имени администратора пробовали запускать? скорее всего на тех ПК включен контроль учетных записей и TrueCrypt не может загрузить свой драйвер

Pixelizer, решил упростить всё и пока снёс!
Действительно, такие усложнения ни к чему

Пора наверное отдельный криптотоп создавать.

Добрый день, хочу задать вопрос по применению True Crypt, сразу скажу поиском пользовался и гуглом тоже, результат не впечатлил.

Суть.
Существует сеть (путь даже доменная) в ней имеется конфиденциальная информация, USB-порты закрыты, внешние ресурсы закрыты, те которые не закрыты жестко фильтруются и мониторятся. Но есть вероятность унести ноутбук за пределы и извлечь диск ну и дальше все как обычно.... Если установить ТруеКрипт то ключ все равно нужно будет дать пользователю иначе он не сможет его включить.

Задача. Как сделать так что бы одна часть ключа была известна пользователю и её было достаточно для загрузки ОС, но вторая часть ключа или какой либо модуль загружался по сети и без него за пределами ЛВС ноутбук превышался кусок железа.

Заранее благодарю, возможно ответ очень просто и лежит где то на поверхности.. но увы в силу многих обстоятельств наверно мною он не зрим.

DimmY
Цитата:

опять все страницы поехали – что-то у них с конвертацией из .odt в .pdf кривовато

потыкал чуток.. ну чё могу сказать - сущессно лучше, чем когда-то было.. всего-то 3 страницы "набежало".. :)
и снова по той же причине - лишние "дырки" в документе.. вот, к примеру, с.8 ваще пустая..
и ещё раз скажу - стили исходного документа и перевода должны совпадать.. тогда и косяков не будет..

внутритекстовые переходы по ссылкам, вроде, нормально отрабатываются.. хотя все, ессно, не проверял.. ;)

нащёт
Цитата:

И куда потом деть PDF? Нет смысла

есть смысл.. а положить можно.. да хоть в местную шапку - и то большой плюс.. хотя бы для "местных жителей".. :)

У кого нибудь получалось зашифровать систему так, чтобы после загрузчика truecrypt вылазил загрузчик grub4dos?

Поискал по словам через "версия для печати", но нужного ответа не нашел...может подскажет кто
Вычитал в мануале по созданию ТС на флешки

Цитата:

Имейте в виду, что после редактирования или просмотра ваши секретные данные могут остаться во временных файлах или в файле подкачки операционной системы.

Возможно ли сделать так что бы данные не оставились во временных файлах и файле подкачки?

Цитата:

ZioniC
батник от имени администратора пробовали запускать? скорее всего на тех ПК включен контроль учетных записей и TrueCrypt не может загрузить свой драйвер

да пробовал.
мало того, вручную если запускать и вводить пароль, путь к файлу и выбирать букву то все ок, батник не работает просто

TheBarmaley

Цитата:

стили исходного документа и перевода должны совпадать.. тогда и косяков не будет..

Они могут не совпадать, если перевод делается непосредственно из исходного документа? Что разработчик предоставляет – то и использую. Вариантов, увы, нет.


Цитата:

а положить можно.. да хоть в местную шапку - и то большой плюс.. хотя бы для "местных жителей"..

Не считаю это интересным. Придёт какой-нибудь очередной борец за "правильность" шапок – и тю-тю. Кроме того, это будет некорректно (с моей стороны) по отношению к разработчику.

Цитата:

Но есть вероятность унести ноутбук за пределы и извлечь диск ну и дальше все как обычно....

Для этого существуют другие способы труекрипт вроде такого не может.
Есть возможно использовать файл идентификации и пароля но как это будет выглядеть не знаю так как возможно что сетевые пути не поддерживаются.


Добавлено:

Цитата:

батник не работает просто

переименуйте в cmd и с путями разберитесь и вынесите труекрипт или сам файл за пределы защищаемой области т.е. не хранить в подозрительных для системы местах типа system32 и т.д.
#
@echo off
start "" "C:\Program Files\TrueCrypt\TrueCrypt.exe" /v\Device\Harddisk1\Partition0 /lv /mrm /cn /hn /qbackground

Предисловие: долго пользовал DiskCryptor, но возникла необходимость в создании файлов-контейнеров, поэтому обратил внимание на бесплатный TrueCrypt...
Все создалось замечательно, нашел батники для автоматического монтирования/размонтирования, но вот никак не могу разобраться, как защитить эти контейнеры от случайного удаления. Подскажите, куда смотреть? Помню, BestCrypt вроде имел такой функционал...

Xant1k

Цитата:

Возможно ли сделать так что бы данные не оставились во временных файлах и файле подкачки?

Виртуализировать проги, очищать файл подкачки при выключении компа.

---

Цитата:

Кроме того, это будет некорректно (с моей стороны) по отношению к разработчику.

Копирастия она такая копирастия

Inko7
Цитата:

как защитить эти контейнеры от случайного удаления

как вариант - руками изменить права доступа к конкретным файл-контейнерам, запретив удаление..
Цитата:

BestCrypt вроде имел такой функционал

фича работала только если был загружен драйвер ВС + если данный контейнер был в списке томов самого ВС..
в противном случае контейнеры удалялись без вопросов как обычные файлы..

DimmY
Цитата:

Они могут не совпадать, если перевод делается непосредственно из исходного документа?

могут.. вся шняга в стилях, определённых в шаблоне, на базе которого создан документ..
и вполне вероятно, что у тебя и у разработчиков они разные.. впрочем, я об этом уже говорил..

в своё время столкнулся с подобной фигнёй при обмене файлами вордовских макетов с типографией..
победили грабли путём передачи макетов сразу в виде пдф-ки вместо подмены/правки шаблонов..
но в твоём случае, я так понимаю, это "не проканает" - разрабы готовую пдф-ку не возьмут..

и ещё.. как вариант - "у них" при выгоне в пдф НЕ обновляется поле содержания.. это уже зависит чисто от настроек..
тогда "плывут" номера страниц в оглавлении, но привязка по заголовкам и внутритекстовым якорям остаётся корректной..

---

Xant1k
Цитата:

Возможно ли сделать так что бы данные не оставились во временных файлах и файле подкачки?

нутром чую - тут дело пахнет стыренными секретами пентагона.. :))

по файлу подкачки проще - его очистка при выключении компа может быть задана стандартными средствами венды.. правда, при этом выключаться будет дОльше.. насколько - зависит от размера свопа и скорострельности винта, на котором он лежит.. хотя и при этом нету стопудовой гарантии - а вдруг "за тобой пришли" внезапно.. :)

можно ваще своп отрубить, хотя это нежелательно.. или задать его от 0 до желаемого, чтобы он при выключении тупо стирался совсем.. но тогда он попадает в разряд временных файлов..

а по временным файлам всё сущессно хуже:

1. можно подкрутить переменные среды в части размещения временных файлов пользователя в крипто-контейнере, что весьма гиморно.. к тому же, если их перезадать, при НЕсмонтированном контейнере получим ошибку при входе в систему..

2. никогда нет полной гарантии, что отдельные проги не создают временные файлы в других местах, кроме как в \темп и \тмп..

3. для обхода проблемы п.2 можно производить зачистку свободного места на диске(ах) перед выходом.. что может быть ну о-о-о-очень долго..

4. при зависании редактирующей программы временный файл не будет удалён.. и, соответссно, зачистка из п.3 не сработает..

короче.. я бы не забивал себе голову всякой фигнёй.. всё проще - надо исходить из целесообразности защиты..
т.е. просто сядь и прикинь, кто и насколько серьёзно заинтересован в доступе к спрятанной тобой инфе..
и наскока этот "кто-то" крут, чтобы колупать своп и/или искать огрызки данных в файловом мусоре..
вопчем, всегда надо чётко понимать, стОит ли сия овчинка выделки..

ну и, при прочих равных, нащёт паяльника тоже желательно не забывать.. ;))

При создании контейнера, получаю такую ерунду от truecrypt -"Windows не может отформатировать этот том как NTFS " с дальнейшем предложением о форматировании в FAT.
Куда копать?
все это делается под учетной записью администратора ПК, права проверены.

UPD: Решено, и снова виновник сего действа drweb, думаю это можно в шапку добавить ни я первый не я последний с этим столкнулся.

Всем привет. При попытке переименования файла-контейнера он просто пропал. Куда рыть? Спсб.

Здравствуйте.
В TrueCrypt начиная с версии 6.0 присутствует встраивание резервной копии заголовка тома, в конец шифруемого тома.В связи с чем у меня вопрос-можно ли вручную (к примеру с помощью HEX-редактора(WinHEX,Hex Edit Pro,UltraEdit,GHex и т.п)) скопировать эту резервную копию на внешний носитель,и если можно то как?

TheBarmaley

Цитата:

вся шняга в стилях, определённых в шаблоне, на базе которого создан документ..
и вполне вероятно, что у тебя и у разработчиков они разные..

Ничего не могу сказать. Может быть. OOo я пользуюсь в портативной версии и только для редактирования этого единственного документа – распаковываю дистрибутив, когда нужно, затем удаляю. Т.е. какие стили есть в дистрибутиве, такие и есть. Ничего не меняю.
Не знаете ли вы, банальные разрывы страниц при конвертировании сохраняются? А то как-то странно выглядит отделение одной страницы от другой чередой CR/LF.


Цитата:

разрабы готовую пдф-ку не возьмут

Не только PDF не возьмут, но и любой другой файл, отличный от ODT. Хотя сами пользуются, если не ошибаюсь, продукцией Микрософт.



Цитата:

Копирастия она такая копирастия

Силой хамства можно валить деревья. (АП)

ZioniC
Попробуйте LaCie Private-Public
http://forum.ru-board.com/topic.cgi?forum=5&topic=38696&start=20#lt
Это тот же самый TrueCrypt, но с более человеческим лицом. Жаль, что на русский её так никто и не смог перевести.

DimmY
ответил в ПМ, а то чё-то у нас оформительский офтоп попёр.. так ведь и побьют, однако.. :)

Цитата:

если можно то как?

Сам труекрипт может резервировать заголовок - есть такой выбор в "операциях с томами" но я не знаю та ли это информация что реально записана на диске если интересуетесь можете сравнить.