» TrueCrypt (часть 2)

DimmY

Цитата:

Вы так и не ответили, работает или нет TrueCrypt в Win8.

Я не знаю поэтому и спрашиваю.

Спасибо за ответы.

Добавлено:
Подскажите, какой программой в Linux можно зашифровать файл с использованием RSA (именно RSA а не гибридных схем)и есть ли кросплатформенные варианты с открытым исходным кодом?

anatolus
Тогда замечу, что свой вопрос вы сформулировали не вполне корректно – из него можно заключить, что TC несовместим с Win8. Кроме того, непонятен и сам ваш посыл.
Попробуйте, а потом всем здесь расскажете, что и как.

не подскажите подробную инструкцию о создании переносной зашифрованной флешки,
что-бы октрывалась не зависимо установлена ли TrueCrypt на ПК или нет
я новичок сталкиваюсь с такой проблемой 1й раз
флешка Кингстон на 32 Гб

Какие ещё win8!? Нет такой ОС. А всякие там левые -альфы -беты и night разработки - это лажа. Вот будет финал, тогда и будем тестировать.

Цитата:

не подскажите подробную инструкцию о создании переносной зашифрованной флешки,
что-бы октрывалась не зависимо установлена ли TrueCrypt на ПК или нет

Не получится весь носитель зашифровать и сделать так чтобы им можно было пользоваться без установленного TrueCryp'та, можно создать файл контейнер на флешке например размером 10 Гб но пользоваться им в любом случае получится только если установлен TrueCrypt, остальное пространство 22 Гб можно будет использовать без TrueCrypt'а но соответственно эти 22 Гб не будут защищены.

инструкция по созданию контейнера:
http://truecrypt.org.ua/content/%D1%80%D1%83%D0%BA%D0%BE%D0%B2%D0%BE%D0%B4%D1%81%D1%82%D0%B2%D0%BE-%D0%B4%D0%BB%D1%8F-%D0%BD%D0%B0%D1%87%D0%B8%D0%BD%D0%B0%D1%8E%D1%89%D0%B8%D1%85

Я очень просто определяю совместимость приложений с конкретной ОС - просто смотрю системные требования заявленные разработчиком, если там нет нужной ОС, то о какой совместимости можно говорить...

StreZZ
большое спасибо
а как прописать портативную версию TrueCrypt
на флешку, чтоб запускалась с авторана
заранее благодарен

Цитата:

а как прописать портативную версию TrueCrypt
на флешку, чтоб запускалась с авторана

После скачивания и запуска exeшника TrueCrypt'a будут варианты установки:
1. Install
2. Extract
Если выбрать Extract и распакавать в заранее заготовленную директорию должна получиться portable версия.


С запуском через авторан (при вставлении флешки в ПК) не подскажу т.к. ни когда не делал и нужной оси для пробы нету, скорее всего будут проблемы если есть антивирус.
Тут есть немного информации:
http://truecrypt.org.ua/content/%D1%80%D0%B5%D0%B6%D0%B8%D0%BC-%D0%BF%D0%B5%D1%80%D0%B5%D0%BD%D0%BE%D1%81%D0%BD%D0%BE%D0%B3%D0%BE-%D0%B4%D0%B8%D1%81%D0%BA%D0%B0

5

Цитата:

если там нет нужной ОС

Далеко не факт.. Если ты не имеешь в виду разницу между Win и Linux. Ладно не будем флудить.
Судя по сообщениям:
http://answers.microsoft.com/en-us/windows/forum/windows_7-windows_install/upgrading-a-truecrypt-encrypted-windows-partition/67e8751c-4a2b-446a-9e3f-9213b7077d3c
Работает, но глючно, вызывает БСОД с ошибкой REFERENCE_TO_POINTER
Но речь идет о том, что если обновлять 7 на 8 - то лучше дешифровать диск.
Хотя я бы и не поступил иначе при обновлении. Но если честно, пока даже не думаю, в ближайшее время переходить на 8ку, слишком быстро как-то...

добрый...
извиняюсь за тупой вопрос, но что-то никак не допру...
прочел, следующее

Цитата:

Трукрипт поддерживает создание «невидимого» раздела, т.е. он выглядит просто как неразмеченная область, пока его не подключишь.

как ето делается?
и как ето выглядит после того как сделано?
возможен вариант, поделить флешку на 2 диска - один видимый, небольшой на фат32, где будет лежать порт. версия сабжа и второй, скрытый, выглядящий как неразмеченная/неотформатированная область?
спс...

StreZZ

Цитата:

Подскажите, какой программой в Linux можно зашифровать файл с использованием RSA (именно RSA а не гибридных схем)и есть ли кросплатформенные варианты с открытым исходным кодом?

Найти такую будет проблематично. RSA это не блочный шифр и обычно используется по-другому - с помощью него шифруют одноразовый сеансовый ключ для симметричного алгоритма шифрования. Мало того, там есть математическое ограничение на длину зашифровываемого текста.

Цитата:

как ето делается?
и как ето выглядит после того как сделано?

Зашифрованное и так выглядит как неразмеченная/неотформатированная область но вы можете зашифровать одну и туже флешку с разными паролями - ввели пароль 111 появилась порнуха, ввели 222 появился диск с порнухой для извращенцев и т.д.

Цитата:

Мало того, там есть математическое ограничение на длину зашифровываемого текста.

Вчера бегло погуглил, скачал какую то книжку по криптографии в которой описан принцип RSA c примерами и ничего такого не нашел, можно по подробнее что за ограничение на длину?

StreZZ

Цитата:

можно по подробнее что за ограничение на длину

Там же все по модулю p*q считается. Если текст будет длинней, тогда ни зашифровать, ни расшифровать его не получится.

cmd

Код: TrueCrypt.exe /v c:\test.txt /a /p "123" /m rm

Ajaja
А что мешает шфировать данные блоками ?

Цитата:

Как не показывать гуй при запуске из command line?

Добавь в конце
/q background
и, возможно ещё
/quit

Помог

Код: /q background

DimitarSerg

Цитата:

А что мешает шфировать данные блоками ?

У нормальных блочных шифров для затруднения криптоанализа есть специальные механизмы, когда каждый блок влияет на следующий. Выдумывать такое для RSA - это уже отсебятина, получится не RSA, а какой-то гибрид с сомнительной стойкостью. Оставить как есть (хотя это тоже в каком-то смысле отсебятина нерегламентированая ни одним стандартом) - тогда каждый блок будет зашифрован одним и тем же ключем, в итоге криптостойкость и без того слабого RSA еще сильней упадет.

[more]
Цитата:

Если текст будет длинней, тогда ни зашифровать, ни расшифровать его не получится.

Можно выбрать соответствующую длину ключа, что наверно вполне реально если шифровать не большие объёмы. При шифровании большого объёма можно его разбить на блоки предусмотрев алгоритм обратной сборки и каждый блок зашифровать своим ключом, которые к томуже можно хранить в разных местах, не практично но надёжно.
По повду криптостойкости мне почемуто интуитивно кажется, что он всё же в разы надёжнее AES'а который похож на математический софизм и пиар которого вполне можно сравнить с агрессивным маркетингом яблофирмы.

Выдержка за 2011 год с хабра:

Текущая мощность сети биткоин-майнеров составляет 46 петафлопс (PetaFLOP/s), с такой мощностью ломать один ключ RSA длиной 1024 бита самым эффективным алгоритмом нужно в среднем 6.4 года (основано на оценке, что для взлома одного ключа нужно в среднем 1012 MIPS-лет или около 9.47 йоттафлоп — 9.47*1024 флоп).

На 2013 заявлена мощность 1 000 петафлопс....,что позволит сделать всё тоже самое за 3,5 месяца если нет ошибки в подсчётах. Наверно нужно консолидировать против себя весь мир чтобы на расшифровку были потрачены такие ресурсы.
[/more]

banaji
спс, отформатил, вспомнил...
возник еще вопрос...
есть возможность защитить зашифрованную область, выглядящую как неразмеченная/неотформатированная, от форматирования стандартными средствами винды?
спс...

StreZZ
Чем больше RSA ключ, тем дольше он генерируется и медленней работает алгоритм. К тому, же размер блока будет сравним с размером ключа и общий размер ключей будет как у всего текста. Тогда уж лучше использовать одноразовый блокнот, это 100% криптостойкий шифр (в теории, на практике стойкость упрется в генератор случайных чисел).

Стойкость 1024-битного RSA сейчас примерно эквивалентна стойкости симметричного шифра (AES/Twofish/3DES/...) с ключем 80 бит, если верить RSA Security. При этом есть вероятность, что развитие математики вообще уничтожит этот RSA как криптографический алгоритм, и все что им зашифровано или подписано будет взламываться по щелчку пальцев независимо от длины ключа.

Dasky,
любой диск, который доступен для записи, возможно отформатировать. Скрытая область находится в рамках заданного(зашифрованного) контейнера, он - в рамках железяки.

Реально ли разбить TC контейнер на части?

oshliaer
а если через служебные проги для контроллера флешки?

GreatMad
Логически поделить файл-контейнер на несколько частей с сохранением возможность монтирования - нет

Флешка носится.
1. Если она секурная, то беспонтово ставить ПО для контроллера.
2. Если она носится везде, то не везде случиться стать Администратором, а это уже сразу другой уровень доступа к контроллеру.

Я решаю копией "на завтра".
Через проги не пробовал.

A1eksandr1
А как насчет альтернатив со схожим функционалом + поделить файл-контейнер на несколько частей с сохранением возможность монтирования ?

Здравствуйте.

Поясните, пожалуйста следующее.
Из шапки:
>>

Цитата:

Создаём новый контейнер и указываем в качестве контейнера уже существующий файл, например, картинку. TrueCrypt спросит: "Заменить файл?", отвечаете "Да!", но при этом в конец файла, через двоеточие, дописываете имя потока, например, qwerty. Выглядеть это будет следующим образом: D:\Downloads\picture.jpg:qwerty
Затем проходим процедуру создания нового контейнера, но когда хотим смонтировать диск, в конец файла (картинки) добавляем :qwerty (тут и хранится сам контейнер).

Что значит "в конец файла (картинки) добавляем :qwerty"? В расширение файла, после JPG? Так Windows не допускает символ : (двоеточие) в имени или в расширении файла, не позволяет такое переименование.
Куда и как дописывать имя потока?
Спс))

PS
Снят вопрос, разобрался. Сорри за беспокойство