» TrueCrypt (часть 2)

GreatMad
Насколько знаю серьёзные разработки такой функционал не содержат.
Сомнительная польза держать контейнер внушительного размер на разных физических дисках.
Тогда уж в RAID собирай их и ничего дробить не придётся.

создавать скрытую систему с Raid масивом целесообразно??

Возможно вопрос уже подымался но перелопатить кучу страниц нереально - я создал и зашифровал том для диска Д , добавил его в избранное с автомонтированием. Как реализовать админскую шару для такого тома???
В сетевом окружении я вижу админ шару только диска С а Д нет ???

Существует ли ключ (параметр запуска) отключающий аналогичные предупреждения?

Цитата:

ВНИМАНИЕ: В системе не установлено ни одного пакета обновлений (Service Pack) Windows. Если в Windows XP не установлен Service Pack 1 (или новее), не следует выполнять запись на диски IDE объёмом более 128 ГБ, иначе возможно повреждение данных (неважно, относятся они к тому TrueCrypt или нет). Это ограничение Windows, а не ошибка в TrueCrypt.

Есть ли способ сделать начальную авторизацию(шифрование системного тома) в с флешки?

Поставил сабж на учетку пользователя с ограниченными правами. Попросил администратора запустить exe'шник True Crypt для установки драйвера.
При запуске с учетки пользователя ошибка. Как установить драйвер отдельно?

ShadeInSun
за это сообщение однозначно не скажу, пробуй в паре /s /q..
а ваще - в мануале есть раздел "использование ком.строки"..
и настоятельно рекомендую побывать в этой теме.. во избежание "непонятной пропажи" данных.. :)

angry_dog
Подобное описано в руководстве пользователя и даже на русском языке:
[more=Использование TrueCrypt без прав администратора]
Цитата:

[b]Использование TrueCrypt без прав администратора
В среде Windows пользователь, не имеющий прав администратора, может использовать TrueCrypt, но только после того, как администратор компьютера установит TrueCrypt в систему. Причина этого в том, что для обеспечения незаметного для пользователя шифрования/дешифрования «на лету» требуется наличие в системе драйвера TrueCrypt, а пользователи без полномочий администратора не имеют прав на установку/запуск драйверов устройств в Windows.

После того как администратор системы установит TrueCrypt, пользователи, не обладающие правами администратора, смогут запускать TrueCrypt, монтировать/демонтировать тома TrueCrypt любого типа, загружать и сохранять в них данные, а также создавать в системе тома TrueCrypt на основе файла. В то же время, пользователям без привилегий администратора будут недоступны шифрование/форматирование разделов, создание томов NTFS, установка/удаление TrueCrypt, изменение паролей/ключевых файлов для разделов/устройств TrueCrypt, резервное копирование и восстановление из резервных копий заголовков разделов/устройств TrueCrypt, а также запуск TrueCrypt в ‘переносном’ (‘portable’) режиме.

Цитата:

ВНИМАНИЕ: Вне зависимости от типа используемого программного обеспечения, с точки зрения сохранности персональной информации в большинстве случаев небезопасно работать с конфиденциальными данными в системе, где у вас нет привилегий администратора, так как администратор может без труда получить и скопировать ваши конфиденциальные данные, в том числе пароли и ключи.

[/more][/b]

Т.е. по-хорошему нужно было устанавливать TrueCrypt от администратора, или теперь удалить и переустановить от админа. По-плохому - можно попытаться [more=установить драйвер отдельно]Предварительно скачать и распаковать truecrypt-driver-reg.rar (если ссылка сдохла).
Либо создать reg-файл самостоятельно.

Все действия проводить от администратора:
1. Закинуть драйвер ([b]truecrypt.sys для 32-битной системы / truecrypt-x64.sys для 64-битной) из папки TrueCrypt в папку Windows\System32\drivers\
2. Запустить для 32-битной системы truecrypt-driver.reg, для 64-битной - truecrypt-driver-x64.reg
3. Перезагрузить компьютер.[/more][/b], но ничего не гарантирую, мог что-то упустить.

При монтировании контейнера TrueCrypt на windows server 2003, пользователь который произвел монтирование видит диск, а остальные подключающиеся по рдп не видят. Как решить?

На Windows Server 2008 R2, при монтировании девайса, к примеру на букву E, другой пользователь так же видит все содержимое E, хоть и не производил монтирования. Т.е. другими словами, достаточно одному пользователю смонтировать диск, введя пароль, как он сразу становиться доступен всем подключающимся пользователям к этому компьютеру (посредством терминального доступа).
Как быть?

Здравствуйте.
Подскажите, пожалуйста, возможно ли заменить трукрипт на windows8.1 для использования контейнера упакованного методом из шапки ( упакованного в уже существующий файл, с использованием потоков NTFS)? Видела на сайте трукрипт что поодержка восьмерки в планах.... ну а пока хотелось бы попользовать контейнер на основном компе , не прибегая к помощи старенького ноута с XP или виртуалок.
Подскажите , если возможно, решение. Спасибо.

Господа, назрел такой вопрос - основная система Win7, и с помощью Wubi вторичной поставлена Убунта. На Win7 стоит Акронис. Если полностью шифровать хард сабжем - есть риски из за такого "многостороннего" вмешательства в MBR? Просто однажды столкнулся с таким, ТруКрипт похерил МБР, я был в коммандировке и ноут пришлось форматировать..
Заранее спасибо за ответ или совет)

izziemaroon
В смысле заменить?
На 8.1 отлично работают и контейнеры и полностью шифрованные тома, диски.
Что контейнер лежит в дополнительном потоке роли не играет

nikson89
Как полумера: можно настроить права доступа к диску (в вашем примере E) только нужным пользователям, используя права доступа NTFS. Вариант не подходит если девайс подключается не только к одному компьютеру.

A1eksandr1,спасибо что ответили. У меня на свежеустановленной винде в ответ на привычные действия : выбрала файл, дописала после расширения ":qwerty" - выскакивает "The system cannot find the file specified". Без дописывания имени потока - файл находится, предлагается ввести пароль и тд.. Что бы это могло быть не подскажите? спасибо

Поясните, пожалуйста..
Вопрос уже задавался насчет двухуровневого шифрования/отрицания >> и ответ давался:
Цитата:

шифрованный контейнер нашли, и допытывают тебя - а где пароль? а ты им - а вот он, и даёшь пароль от основного тома. они смотрят - а там куча порнухи, всё как положено, оставляют тебя в покое. а ты домой приходишь, оп - открываешь скрытый том, и наслаждаешься сверхсекретными базами данных. и фишка вся в том, что нельзя никак доказать, что этот самый скрытый том существует, если неизвестен пароль от него

Но все равно непонятно.
Смонтировали основной том, размером допустим 10гиг и видим что на нём например 5 гиг порнухи и 2 гига свободно. И что, враги не заинтересуются, куда делись еще 3 гига?

AngusYang

Цитата:

размером допустим 10гиг и видим что на нём например 5 гиг порнухи и 2 гига свободно.

При таком раскладе - там 5 гигов свободно будет.

Скандалы-интриги расследования
Только что вот поговорил с одним из бывших разработчиков трукрипта. Он говорит что давили на них давно (он собственно поэтому и ушел) и вероятно все версии после 6.xx выпущенные после анонса поддержки windows-7 (2009-й год и позже) имеют несколько бекдоров, версии ранее 2008-го года - не более одного (а может и ни одного), а версии 7.xx использовать вообще тупо и безответственно. По поводу нынешнего состояния сайта он на 90% уверен что это не взлом, а выверт главного майнтейнера, которого чем-то окончательно достали и типа такие выходки вполне в его духе.
Причем комрад это надежный (хотя и сильно пьющий..) - мы с ним пересекались еще в 98-99-х годах и он тогда еще играл не в защите, а в нападении.

xChe
Если внутри смонтированного основного тома есть скрытый том, то Win видит его как свободное пространство?
А как же тогда работать с основным томом? Ведь тогда скрытый раздел в любой момент перезапишется?

Пс
сорри, понял уже. Надо защищать от перезаписи при монтировании.

походу пипец замечательной программе.

Добрый день
Помогите решить проблему.
Для загрузчика TryCrype необходимо не менее 32 Кб свободного места в начале системнного диска.
Как решить проблему без переустановки ОС.

Цитата:

Сайт TrueCrypt взломан и предлагает переходить на BitLocker

да походу не во взломе дело
новая версия подписана оригинальным приватным ключом

Добавлено:
aiki
основной майнтейнер чех?

З.Ы. подскажите аналог на всякий случай, с открытым кодом...
кроме FreeOTFE и DiskCryptor

Добавлено:
З.З.Ы. у кого осталась инсталляшка 7.1.а залейте плиз на обменник
уже не надо, нашел, вот если кому нужно архив версий http://cyberside.planet.ee/truecrypt/

XANTAN
это где вы такое прочитали? может там подругому написано? посмтрите внимательно.

версия 7.1 тоже теперь подозрительна.

Допустим, что дело было так:
Авторы в преддверии независимого аудита TrueCrypt стали волноваться , что будут обнаружены закладки. И вот решили выпустить версию 7.2 , в которой этих дыр нет.
Теперь непонятно, какой версией можно пользоваться и есть ли такая версия вообще.

mleo
http://pixs.ru/showimage/1JPG_2219290_4731854.jpg

zikol
почитайте описание 7.2
это НЕ новая версия, это рпосто огрызок чтобы вытащить зашифрованные данные.
странно, что авторы не начали волноваться еще перед первым аудитом.

хуже то, что годного фри/опен аналога нет

XANTAN
аа вот о чем речь. ну ответ там дан.
делаете резервную копию раздела. удаляете раздел. создаете новый и копируете на него данные с резервной копии.

Добавлено:
речь не идет о переустановке системы.

Поди ЦРУшники на них наехали и хотят пересадить народ на BitLocker с бэкдорами. Многие нервные пользователи наверняка так и поступят...

Имхо, с свете этих событий, 7.1 как-раз стала заслуживать больше доверия - будь у гэбни возможность её вскрыть, не было смысла отпугивать от неё людей, наоборот бы везде официально трубили что она самая-самая безопасная.
Сам товарищ Сноуден же вон TrueCrypt юзает и считает его вполне кошерным...

Я могу сделать образ Акронисом, удалить раздел, создать и поднять систему с образа Акрониса?