» BestCrypt

Vitus_Bering

Цитата:

Контейнер создан в v7.

к сожалению поэксперементировать с контейнерами v7 не могу так как перешел на v8, могу только предложить попробовать открыть контейнер с помощью BestCrypt Traveller на чистой системе (без BestCrypt), возможно BestCrypt Traveller некорректно работает с драйверами от v7...

Здравствуйте!
Поскольку на мой пост в теме про программы для шифрования данных нет ответа, я уже думаю попробовать данную программу. Хочу спросить только одно - в каких случаях используя BestCrypt я могу потерять данные?

Lonely_Knight

Цитата:

в каких случаях используя BestCrypt я могу потерять данные?

Трудно ответить на не конкретный вопрос. По своему опыту могу сказать, за шесть лет использования BC глюков и потерь данных не было.

Lonely_Knight

Цитата:

Хочу спросить только одно - в каких случаях используя BestCrypt я могу потерять данные?

например когда напрочь забудешь пароль гарантированная потеря данных
или повредится каким-нибудь образом большая часть контейнера (или особенно если "повезет" и заголовок файла контейнера содержащий служебную информацию повредится), но на то есть бэкапы.

Цитата:

Трудно ответить на не конкретный вопрос.

Понимаю. Ну скажем я имею в виду если слетит система - можно будет восстановить инфу? В каком виде этот контейнер хранится на диске, в виде файла или как? И конечно интересуют проблемы файловой системы, допустим если восстанавливать придётся информацию с физически умершего харда - не будет ли проблем с этим? Ну про повреждения самого контейнера тоже хотел бы знать - как это может произойти? Допустим зависла система во время работы с контейнером или питание вырубилось, и что будет? Есть ли в этой проге такая фишка типа дополнительной информации для восстановления, чтоб даже при повреждении контейнера инфу можно было бы восстановить хотя бы частично?

deldel

kortez7
Спасибо за инфу! Насчёт бекапа - ты имеешь в виду просто сделать копию контейнера? Ну это не совсем то что я имел в виду... Скажем в неро есть утилитка, которая позволяет создавать двд-рв диски формата, аналогичного UDF, так вот там есть такая фишка - включение дополнительной служебной информации, то есть избыточность некоторая, так что если повредится загрузочная область, то файлы всё равно можно будет восстановить. Может быть вру, но примерное так.

Как руссифицировать BestCrypt ?
А то файл перевода есть, а куда его помещать не пойму

Sluggard4

Цитата:

Как руссифицировать BestCrypt ?
А то файл перевода есть, а куда его помещать не пойму

так в последних версиях же при установке можно выбирать язык, и хранится:
\Program Files\Jetico\Translation\BestCrypt\Russian\LangFile.txt

Хмм.. я так и поместил, но в Options -> Software Languages есть только Англ.
Качал версию с варизника 4.13

Sluggard4
попробуй тогда удалить, во время установки (если будешь ставить версии из последней линейки 8.xx) в списке доступных языков (в самом начале установки) выбрать Русский, она сама загрузит последний русский язык и установщик будет на русском, после установки соответственно все на русском уже будет по умолчанию.


в новостях BestCrypt
May 11, 2008
BestCrypt Help documentation has been translated to Russian language.
но на сайте не нашел этой русской справки для BestCrypt, как ее вытянуть? информация о том что русский хелп есть на страничке BestCrypt есть, а ссылок нету.
интересно было бы почитать

Начинаю осваивать прогу версии 8.04. Ни разу не пользовался, в криптографии ничего не понимаю, всвязи с чем вопрос - какой алгоритм лучше всего использовать? Читал в справке про них но так и не смог выбрать, каким пользуетесь вы? По умолчанию стоит AES. Мне нужно чтоб только я имел доступ к информации в контейнере, по сети не нужно будет в него залезать и публичные ключи я никому раздавать не собираюсь. Также интересует какой режим лучше использовать - CBC или LRW (по умолчанию первый) и какой генератор ключа - KG-Ghost или SHA-256 (по умолчанию первый). Также какой тип ключа лучше выбрать - PBE (по умолчанию), PKE или SSS? Интересует чисто ваше практическое мнение, перерывать тонны информации о каждом алгоритме мне не нужно, если возможно - скажите вкратце чем отличаются или просто посоветуйте какой лучше применять в моём случае.

SergikZ, русский хелп скачивается вместе с русификатором самой программы, во время
установки.

Lonely_Knight, вопросов очень много. Алгоритмы все известные и надёжные.
По стойкости (длине ключа) чемпион Blowfish-448.
По скорости, в реализации BestCrypt, - RC6.

Режимы - LRW считается более современным и надёжным, но работает медленнее чем
CBC. Скоро будет реализован XTS, который объединяет эти два качества.

Генераторы ключа. KG-Ghost "покрывает" SHA-256.
Он обладает огромным количествои новой функциональности, и включает в себя возможность выбора хэш-алгоритма, включая SHA-256. Советую почитать главу про новые черты в генераторе KG-Ghost в русском хелпе.

Тип блока ключей - просто в зависимости от ваших нужд.
Шифрование публичным ключом удобно при пересылке информации или при совместном пользовании контейнером по сети.
Схема разделения секрета - вообще экзотика. Можно почитать примеры из жизни в том же самом хелпе. По-моему, она существует только в учебниках криптографии и реализована на практике только в BestCrypt. Исправьте, если ошибаюсь.

jetico
Если не сложно, залей русский хелп на обменник

Please.
http://www.mediafire.com/?udxtxeiuzb0

Призываю всех читающих этот топик посылать сообщения о замеченных в документе
ошибках сюда или лучше прямо в саппорт - support@jetico.com
Можно на русском.

Также, присылайте сообщения об обнаруженных багах в наших программах,
о случившихся проблемах и т.д. Можно на русском. Постараемся всем помочь.

Для тех кто не знает, у нас есть официальный форум (англоязычный):
http://www.smokey-services.eu/forum

Как я вижу, здесь на форуме есть люди, отлично разбирающиеся в программе BestCrypt.
Например, проблема с размонтированием BC дисков действительно часто бывает связана
с драйвером SPTD.SYS.
BestCrypt Traveller действительно не может работать на компьютере с установленным
BC7.
Tim72, Victor_VG - спасибо за поддержку.
Всем участникам - спасибо за интерес к нашим программам.

jetico
Спасибо за информацию! Ещё вопросик - относительно хэш-алгоритма, какой лучше? В хелпе я вообще не нашёл информации по этому вопросу, там просто перечислены варианты. И не понял насчёт пароля - его можно удалить, и что будет? Допустим я не сохралил блок ключей - я больше не получу доступ к контейнеру? И опять же - есть ли смысл сохранять блок ключей? Что будет если я удалю его? Насколько я понимаю удаление блока ключей или удаления пароля делают невозможным доступ к контейнеру? Но в чём разница...

jetico

Цитата:

BestCrypt Traveller действительно не может работать на компьютере с установленным
BC7.

Почему?

Цитата:

BestCrypt Traveller действительно не может работать на компьютере с установленным
BC7.


Цитата: Почему?

jetico
Огромное спасибо за разъяснения! Про хэш-алгоритмы попробую поискать инфу...
Допустим я удалил последний пароль, а блок ключей:
1) оставил незашифрованным
2) зашифровал
3) удалил
Чем будет отличаться результат в каждом из вариантов? Разумеется я подразумеваю что где-то у меня спрятана резервная копия блока ключей, доступная только мне (на всякий случай).
И в чём будут отличаться последствия этих же действий с блоком ключей, если последний пароль я не удалял? И последний вопрос - я зашифровал заголовок блока ключей и сохранил копию, затем сам блок удалил. Если я потом попробую эту копию импортировать, не будет ли проблем? Я его смогу расшифровать потом? Извиняюсь за тупые вопросы, просто реально я новичок в этом деле, постепенно разберусь.

Здесь самое главное - когда вы делали копию блока ключей.
Если вы её делали уже после удаления последнего пароля, то она не имеет никакого смысла. Так делать не нужно, а то вы потеряете свои данные.

Итак, вы сделали копию, а затем удалили последний пароль.
Тогда блок ключей, содержащийся в контейнере, теряет своё значение.
Совершенно неважно, зашифруете вы его или нет, удалите или нет.
Результат один и тот же - доступ к контейнеру будет невозможным, даже если ввести правильный пароль. Спасти может только копия блока ключей, сделанная до улаления пароля, доступная только вам на всякий случай

Если вы пароль не удаляли, ситуация иная.
Блок ключей имеет смысл и позволяет открыть контейнер при введении правильного пароля.
Если он не зашифрован, то ваш диск, на котором хранится контейнер, содержит сигнатуры BestCrypt в открытом виде. Это явно говорит о том, что вы зашифровали какую-то информацию BestCrypt-ом. Но наличие открытых сигнатур имеет и свои плюсы.
Это отдельная тема.
Если вы зашифруете блок ключей, то исследование вашего диска на низком уровне не покажет явно, что имеется контейнер BestCrypt. Весь файл-контейнер будет представлять из себя набор случайных данных.
Если вы удалите блок ключей, то имеем такую же ситуацию как в первом случае - когда вы удалили последний пароль.

И последний ответ - зашифрованная копия блока ключей вполне работоспособна и проблем не будет.

Хочу ещё добавить. Как мы уже разобрались, если вы сделали копию блока ключей, то с её помощью можно открыть контейнер, даже если вы удалили пароль в самом контейнере. То же самое касается и изменения пароля. Если вы по какой-то причине хотите изменить пароль в контейнере, то это имеет смысл делать только если вы уверены, что не существует резервной копии блока ключей со старым паролем. Если такая копия у кого-то есть, то она откроет контейнер старым паролем. Если у вас такой уверенности нет, то нужно не просто менять пароль, а делать перешифрование контейнера. Тогда все старые копии работать не будут.

jetico
Большое спасибо за информацию! Вот что интересно - с точки зрения сложности взлома что лучше - удалить последний пароль или удалить блок ключей из контейнера (разумеется при наличии его копии)? Потому что как я понимаю разницы нет.

С точки зрения сложности взлома разницы нет - доступ к данным невозможен.
Есть недольшая разница с точки зрения исследования диска на низком уровне -
контейнер с удалённым заголовком выглядит как и контейнер с зашифрованным заголовком - набором случайных данных. А контейнер с удалённым паролем -
если заголовок не был предварительно зашифрован - содержит открытые сигнатуры
BestCrypt-а.

jetico
Благодарю! Я сам также думал) Вроде бы пока особо вопросов больше нет, хочу сказать относительно хэш-алгоритма: из той скудной информации которую я нашёл в инете по этому вопросу могу сделать следующий вывод: лучше использовать SHA-256, потому что MD5 это вообще туфта, SHA-1 - понятное дело хуже чем SHA-256, а вот насчёт RIPEMD160 я почти не нашёл инфы, но как я понимаю алгоритм достаточно старый... Ещё хочу сказать о багах которые я заметил... система вынь xp сп2 (щас сп3) - при монтировании контейнера не как диск, а как папку произошла какая-то ерунда, потом система каждый раз ругалась при монтировании этого контейнера (не помню чтоб было в том сообщении), ничего не помогло кроме удаление этого контейнера и создания нового. На работу это не влияло, но сообщение об ошибке имело место. Да, вспомнил, это произошло после того как почему-то он меня предупредил когда я попытался размонтировать контейнер что или открыт проводник на нём или какой то файл что-то использует и можно потерять инфу, я его все же размонтировал, инфа не потелярась, но система каждый раз потом ругалась при монтировании. Ещё, при размонтировании пары контейнеров (это было в самом начале, не помню подробностей) в списке дисков почему-то оставалось какое-то неопределённое устройство которое после перезагрузки пропадало, возможно это было потому что я менял менял буквы дисков когда монтировал.

Доброго,
Люди подскажите, кто-нибудь сталкивался с таким, что BestCrypt ругается мол "Не возможно определить версию дискового драйвера BestCrypt"
У меня Server 2003 x64 R2...
Перепробовал все версии BestCrypt, все ругаются однаково...

Jetico, есть вопрос. Как можно определить что именно мешает диску нормально размонтироваться, SPTD у меня нет, а проблемы с размонтированием возникают постояннно. И еще: если bestcrypt стоит на терминальном сервере и подключаешь диск для всех, то при насильственном завершении сеанса любого пользователя администратором через Terminal Services Manager контейнер размонтируется - это баг? или это так специально сделано? Использую версию 8.5.1...

Зашифровал я диск весь утилитой из этого набора. Понадобилось мне перенести данные с помощью акрониса на другой диск. Перенес. Перестало грузится, просто черный экран и тишина. Установил OSL2000 - он увидел раздел и начал загружаться запросчик пароля. Далее я счастливо прожил 8 месяцев и вот настал трындец. Машина показывает черный экран при попытке загрузки с диска и что-то по EMBRL (WTF?) Я попытался подрубить диск к другой машине - виндовс видит его физически, но признаёт как неразмеченный. А теперь внимание: Volume Encryptor - НЕ ВИДИТ ДИСК ВООБЩЕ. т.е. в его меню его просто нет, не расшифровать нефига. Дискетка-родная, созданная сразу после шифрации посылает лесом - говорит: Да, вижу диск. Поддержка команд 13h - не могу восстановить данные.
Круто.
Программы типа R-Studio, Get-Data Back - говорят, что на диске нет НИ ОДНОГО файла! Но, физически он жив и здоров. т.е. тесты без записи, поиск проходят без сбоев.
Какие будут предложения?

Привет всем!

Столкнулся со следующей проблемой: переустановил винду (ХР), поставил BestCrypt v7...

Всегда раньше получалось бэкапить данные с зашифрованного диска на винте на зашифрованный диск на флэшке без проблем. Теперь же, когда начинаю копировать данные на диск на флэшке, система начинает ЖУТКО ТОРМОЗИТЬ!!! На то, чтобы перезаписать или скопировать любой маленький файл, уходит времени ДО МИНУТЫ! Тормоза всей системы (всё открывается по минуте) длятся до тех пор, пока не отключу оба зашифрованных диска!

Если работаю с одним винтовым зашифрованным диском, проблем никаких замечено не было! Создание на этой же флэшке другого зашифрованного диска проблему не решило! Назначение других букв для диска не помогло...

Может, подскажет кто-нить, в чём тут может быть проблема?

подскажите, плиз! стоит BC 8.03 нужно работать с зашифрованым контейнером по сети
что для этого нужно?
в Удаленном рабочем столе тоже не прокатывает другим пользователям запрещает изменять файлы, хотя папки и новые файлы с других машин создает в легкую...
где смотреть, что делать?

Best Crypt 8.05.6(ознакомительная версия)
Драйвер 4.18
Только для данного пользователя.

После создания контейнера, при попытки монтирования имею BSOD 10 из 10 раз.
Определил конфликт с KAV 8.0.0.454
Добавление в иключение KAVа не дает результата, только выгрузка KAV.


Подкажите выход, если он есть


Добавлено:
Режим LRW
Генератор KG-Ghost
Алгоритм Blowfish-448

У меня v 7.07 (3.27) с KAV работает OK