» SecurStar DriveCrypt Plus Pack

emx

Цитата:

Есть программы для определения стеганографии... Например Stegdetect

Это для JPG, а для WAV or BMP такое есть ?
Если есть, то остается только одно = попробывать похранить ключи на ими же закриптованных DCPP дисках.
Кто не боится часто переустанавливать виндовс--попробуйте. И нам всем расскажите

SFC

Цитата:

Кто не боится часто переустанавливать виндовс--попробуйте. И нам всем расскажите

Уже более 2х недель всё гуть, но всётаки планирую купить USB-брелок, да вот только денег хватает на 128мб, а хочеться 512.

Цитата:

Уже более 2х недель всё гуть, но всётаки планирую купить USB-брелок

т.е. с ключами на закриптованном диске работает, а когда криптовался диск--предупреждения не выдавало - что мол криптуются ключи?
И если так работает, зачем тогда брелок - лишняя уязвимость.

Цитата:

Если есть, то остается только одно = попробывать похранить ключи на ими же закриптованных DCPP дисках.
Кто не боится часто переустанавливать виндовс--попробуйте. И нам всем расскажите

у меня 7 тазиков скоро год как работают без переустановки винды, а ключи хранятся на покриптованых дисках, так что все зер-гуд......

SFC

Цитата:

т.е. с ключами на закриптованном диске работает,

угу

Цитата:

а когда криптовался диск--предупреждения не выдавало - что мол криптуются ключи?

хм.. непонял, у меня ключи не на покриптованном диске, они в контейнере. )

Sky hawk
Ты не понял, речь идет о том, чтобы ключи, которыми криптуются скажем диски с-д, на них же самих и лежат. Ответ на этот вопрос выше дал Tauron. Обычно когда на диске, который ты хочешь закриптовать, лежат ключи, которыми ты будешь криптовать этот диск выдается предупреждение, дальше этого предупреждения обычно никто не ходит.
Т.Е. если у Tauron все работает, то тогда и нет смысла дополнительно прятать ключи где-то еще. Но конечно тогда возрастает роль пароля--как единственного средства защиты, со всеми вытекующими ...
Наличие на руках USB с ключами не пройдет не заметно для тех кто захочет что-то вычислить, предварительно понаблюдав.
У меня диск F - не закриптован и он FAT32 и на нем лежат ключи. Я когда куда-нибудь на долго уезжаю, я загружаюсь с системной дискеты-msdos и перемещаю wav с ключами в другое место на дереве F. А потом обратная процедура. Параноя ведь не излечима.

Sky hawk

Цитата:

Я поступил следующим образом, есть один HDD Sygate 80gb, разбит на 5 разделов, Winda находиться на C: Покриптованы программой: DriveCrypt PlusPack 2.8 C и D - разделы, на разделе F находиться контейнер созданный при помощи: DriveCrypt 4.20, в нём и находиться сам .dks - файл. )

Не совсем понял... У тебя ключ к DCPP лежит в контейнере, созданом DriveCrypt? И этот контейнер закриптован тем же паролем, что и ключик к DCPP?

Эх, траур у меня =( только что накрылась почта за последние 4 года, проект 2х месячной работы + куча всякой всячины.

Сегодня расшифровывал диск, с целью перестановки виндоса, дык вот когда я шифровался обратно решил съэкономить время и пока оно шифруется залить готовый сайтик... Хмм хрен после стирания старой версии - происходит гениальная вещь - комп просто виснет =(
=\\\

SooS
Брр... Ничего не понял. Нет, понял, что все накрылось. Но начиная с


Цитата:

Хмм хрен после стирания старой версии - происходит гениальная вещь - комп просто виснет =(

- ничего не понял

Можно более детально... Что там у тебя и где виснет. После чего. И все такое...
Помню для DCPP есть своя декриптилка, которая работает из DOS'а. Работает, если ключи сохранены...

Добавлено
И в каком он месте виснет.
При загрузке виснет? А диски закриптованы? Так что ли?
Но причем тут стирание... Нет, все же ничего не понимаю. Подробнее плз...
Плакать рано - теоретически это решаемо.

emx
Не корректно выразился.
проект 2х месяцной работы это обновленная версия одного сайта с достаточно боооольшой базой.

Вообщем когда у меня диск "шифровался", комп завис - ресет и от диска D ни следа =(

Добавлено
emx
Ключи то есть, но есть ли толк от них?

SooS
Ну, вообще-то в манах сказано, но ничего особо страшного произойти не должно...
Попробуй вот какую вещь. Запусти прогу DCPP'шную - и посмотри что она говорит об этом разделе (если видит).
Если не видит, там есть досовская утилитка, которую должно запустить, скормив ей ER-дискету (в худшем случае) или MBR - в лучшем.

emx
Говорит что Анноун, но галка на "криптед" стоит

SooS
Мда... Значит так.
Если есть место на каком-нибудь более другом разделе, попробуй прочесть вот эту статью, там рассказывается в том числе и о том, как делать byte-by-byte образа диска (т.е. точные, всякие Ghost'ы в данном случае лучше не юзать). Сделай этот самый образ, и положи куда-нибудь.
Далее...
Попробуй DCPP'ой продолжить процесс кодирования - по-идее, идее по, во всяком случае в манах так сказано, что продолжать - можно.
Если не получится - значит наоборот, процесс декодирования.
Но прежде сделай бэкап, таки да, сделай.

Добавлено
Хотя лучше стой на месте. Ничего не делай.
Я сейчас сам попробую...
(запороть вирт. машине винт)

emx
Да поздно уже, у мя эта тачка декодируется
А на соседней я запарываю

Добавлено
Но радует меня одно что копий на том разделе бьло много, и если хоть что-то уцелеет то и есть хорошо, поскольку бэкап базы нашел на другом компе, а вот движок есть очень давний

Добавлено
Буду надеятся что я везучий как-то хард у мя накрывался так из уцелевшего осталось в аккурат thebat и реферат к экзамену =)

SooS
Ну в принципе все должно восстановиться, во всяком случае так считает вендор...

Неа, винда диск не открывает. DCPP считает его неизвесным некодированным =(

Добавлено
Вот мысли чтоли его 2 раза энкриптнуть теперь =(((

SooS
Чтобы совсем все затереть? Валяй...
Попробуй рековерерами повосстанавливать (Easy Recovery Pro, GetDataBack итд).

emx

Цитата:

Чтобы совсем все затереть?

А поднимим руку и хрен с ним с пальто
Твою мысль довел до человека, а сам баеньки... 2е суток без сна %)
Спасиб за советы

SooS
Всегда пожалуйста. Надеюсь что-нибудь нарековеришь там...

С помощью изи рекавери восстановил все файлы - но большая часть из них поврежденны. Самую нужную инфу почти целиком вытянул - из разных копий по файлику, по паре.
Вот думаю как над ним теперь ещё поиздеваться....

поставил DCPP 3.0 на сервере терминалов
закриптовал логический раздел на железном RAID 0
опубликовал dcpp.exe как приложение
с удаленного компьютера запускаю его, ввожу пароль
на сервере появляется доступ к партиции

ночью сервер на автомате перегружается, нужно ли делать logout
или можно перегрузится не отключая партицию?
информация не похерится на закриптованном разделе?
если нужно, есть ли возможность сделать logout с командной строки?

t1amat

Цитата:

RAID

А что 3.0 связку райд поддерживает? Я это к тому что 2.8 нет.

2 Sky hawk
3.0 предупредил при установке,
что не поддерживает динамические диски и RAID
но нормально закриптовал партицию с RAID 0
2-й день работает

и если память не изменяет то на 2.6 получалось тоже самое сделать
точно не скажу, год назад это делал, комп этот работает в др. городе
проверить сам не могу

Уважаемый emx можно ли сделать так, чтоб DCPP при загрузке с закриптованного загрузочного раздела не запрашивал ввод пароля, а автоматом грузился. Это нужно потому что там где планируется ставить DCPP иногда пропадает электричество а загрузка системы после этого должна происходить без чьего-либо участия. Кстати есть ли у кого положительный опыт установки DCPP 3.0 на NT4SP6, так как у меня не получилось этого сделать. Поставиться та он поставился, но после перезагрузки запуск DCPP.ехе происходит с руганью на различные отсутствующие или с неправильной версией дллки и файлы...
П.С. Или может есть другой способ уберечь от копирования разделы винта с последующим разворотом этого образа на других машинах с такой же конфигурацией железа?

Цитата:

можно ли сделать так, чтоб DCPP при загрузке с закриптованного загрузочного раздела не запрашивал ввод пароля, а автоматом грузился.

Легко. надо де-инсталировать DCPP.

Цитата:

там где планируется ставить DCPP иногда пропадает электричество а загрузка системы после этого должна происходить без чьего-либо участия

Новое слово в безопасности

Sky hawk
t1amat
Официально поддержка RAID не заявлена. Я бы не советовал использовать DCPP с массивами, пускай даже и нулевого уровня. Нет совершенно никаких гарантий, что сбой не произойдет в процессе работы.

SashBel
Вроде сегодня не первое апреля, потому я попробую ответить серьезно...


Цитата:

Уважаемый emx можно ли сделать так, чтоб DCPP при загрузке с закриптованного загрузочного раздела не запрашивал ввод пароля, а автоматом грузился.

Позвольте узнать, а с какой целью вы производите шифрование раздела?
Для "защиты раздела от копирования"? Ну и в чем же здесь защита, если DCPP не будет запрашивать пароль...


Цитата:

Это нужно потому что там где планируется ставить DCPP иногда пропадает электричество а загрузка системы после этого должна происходить без чьего-либо участия.

На этот случай существуют такие слова как "UPS" и "ИБП"...
А если все это происходит на предприятии - "Symmetra".

SFC
А по существу ответ можете дать, без истерического смеха?


Цитата:

П.С. Или может есть другой способ уберечь от копирования разделы винта с последующим разворотом этого образа на других машинах с такой же конфигурацией железа?

emx не все так просто, смотрите ПМ

Цитата:

П.С. Или может есть другой способ уберечь от копирования разделы винта с последующим разворотом этого образа на других машинах с такой же конфигурацией железа?

Конфигурация железа в данном случае совсем не причем. Имеет значение только две весчи:
Собственно сам пароль.
Настройка реестра и / или DCPP (или тоже самое на ключевой дискете): где и как искать сами ключи

SFC Благодарю. Насколько я слышал вроде есть проги которые пароль криптования держат во флэше контроллера винта, вот и стало интересно могёт ли такое DCPP/

SashBel
ПМ Прочел. Проблема ясна.
Советую посмотреть на следующие продукты:

Utimaco SafeGuard Easy
Utimaco Safeguard Advanced Security
CE-Infosys CompuSec

Возможно они умеют. У меня такой проблемы не было, потому точно сказать не могу.

Добавлено

Цитата:

Насколько я слышал вроде есть проги которые пароль криптования держат во флэше контроллера винта, вот и стало интересно могёт ли такое DCPP/

Фигню слышал. Разве что это будут законченные решения.
Т.е. винты с интеграцией защиты. Но у меня к таким схемам особого доверия нет.