обсуждение TrueCrypt - шифрование даных в реальном времени - OpenSource

[Sandrolio]

Использую уже 3 года - всем доволен. Только один раз была проблема, когда записывал на скрытый диск много файлов - есть ощущение, что количество файлов на партиции ограничено. Если кто нашел выход - - настройки ставил по умолчанию, пробовал FAT и NTFS по очереди.


зы: спасает от шаловливых рук, но как показала практика любой пароль разгадывается трех ударов по печени

[timsky]

Сообщение от VanHelsing

как это при смене пароля старый работает? т.е. если у меня в томе узнал кто-то пароль, я его поменял... мы вместе её юзать сможем? фигасе...

Не совсем так:

Note that the volume header (which is encrypted with a header key derived from a
password/keyfile) contains the master key with which the volume is encrypted. If an adversary is
allowed to make a copy of your volume before you change the volume password and/or keyfile(s),
he may be able to use his copy or fragment (the old header) of the TrueCrypt volume to mount
your volume using a compromised password (for example, captured by a keystroke logger) and/or
compromised keyfiles that were necessary to mount the volume before you changed the volume
password and/or keyfile(s).

Любой софт, шифрующий диск целиком, скажем так, хранит инфу для расшифровки в заголовке файла. У трукрипта это первые 512 байт и если злоумышленник узнает как-либо пароль и еще успеет дернуть эти 1-е 512 байт, то получив доступ к криптованному диску потом может его расшифровать. Чтобы этого не было нужно весь диск заново шифроать, а это в основном нереально =) Это ко всему подобному софту относится.

[AutechrE]

Сообщение от trancerr

http://truecrypt.sourceforge.net/

шифрование данных в реальном времени - TrueCrypt - замена bestcrypt, strong disc...

предлагаю обсудить эту прогу, т.к. многие не доверяют OpenSource проектам.

Тоже давно использую эту прогу и очень доволен. Не понимаю почему столько суеты вокруг bestcrypt, когда есть свободный аналог.

Я бы наоборот не доверял бы закрытым проектам

добавлено через 4 минуты

Сообщение от timsky

Не совсем так:

Любой софт, шифрующий диск целиком, скажем так, хранит инфу для расшифровки в заголовке файла. У трукрипта это первые 512 байт и если злоумышленник узнает как-либо пароль и еще успеет дернуть эти 1-е 512 байт, то получив доступ к криптованному диску потом может его расшифровать. Чтобы этого не было нужно весь диск заново шифроать, а это в основном нереально =) Это ко всему подобному софту относится.

так тут слишком много если. Все равно это гораздо безопаснее, чем просто файло хранить вообще незашифрованным. Да и злоумышленник должен быть каким-то уж больно умным

[astanoid]

прошу помочь а то чегой-то туплю после пятницы
хочу закрыть паролем доступ к разделу на винте
жму "выбрать устройство"-"раздел"-"операции"-"изменить пароль тома"- и вот тут пока не заполнишь поле "старый пароль" кнопка "ок" остается заремленной
если подставляю туда то же значение что и "новый пароль" то после нажатия ок получаю ошибку "неверный пароль или не том tc"
чего не так делаю?
http://img204.***************img204/693/tcps7.jpg

[Borland]

Сообщение от astanoid

неверный пароль или не том tc

TC может ставить пароль отнюдь не на любой том...

[astanoid]

спасибо
я таки подозревал что только свои тома tc рассматривает как объекты

в моем случае (когда по-простому необходимо убрать доступ к большому разделу с инфой) пригодился disk password protection

У TrueCrypt есть небольшой глючок - если путь к волуму содержит русские символы, то не сработает automount, ибо путь записывается в настройки некорректно. Лечится правкой файла настройки вручную...

[Pukalo2]

Мне необходимо хранить(и пользоваться) инфой только на USB-Stick, который мог бы подключаться к разнвы компам, на которых не установлены True Crypt.
Для этого я установил True Crypt v5.1a сначала на ББ, а потом воспользовался функцией "Инструменты/Настройка переносного диска".
Потом я создал внешний(а в нём защищённый) контейнеры.
И возник вопрос:
-где искать после открытия внешнего контейнера защищённый контейнер, который должен находиться внутри внешнего?
Т.е., я открываю внешний, а внутреннего защищённого в нём не вижу.
Как надо сделать правильно?

[Andy_dron]

Сообщение от Pukalo2

И возник вопрос:
-где искать после открытия внешнего контейнера защищённый контейнер, который должен находиться внутри внешнего?
Т.е., я открываю внешний, а внутреннего защищённого в нём не вижу.
Как надо сделать правильно?

Пустое пространство внутри внешнего контейнера и есть "скрытый" контейнер. А если по существу, то при открытии внешнего контейнера - указывай пароль скрытого, и ТК откроет сразу "скрытый" раздел. Этож для секретности сделано, для "чужих" указываешь один пароль - открывается внешний контейнер, для себя указываешь секретный пароль - откроется секретный контейнер.

[Walker]

К вопросу о truecrypt в сравнении с bestcrypt - единственное преимущество bestcrypt для меня -это возможность защитить контейнеры от случайного удаления container-guard. В остальном программы весьма похожи. Поскольку дело идет обезопасности данных, я предпочитаю open source.

[Dr.Dre]

А есть ли кто-либо, кто может помочь решить следующую проблему.
Если, используя TrueCrypt на пользовательском аккаунте (Win XP Pro) подмонтировать раздел, а потом залогиниться через администратора, то этой партиции не видно. Т.е. открываешь мой компьютер, а её нет. Хотя, в неё можно зайти если вручную вписать к ней путь, однако нельзя менять на ней файлы. Т.е. для других пользователей она открыта только для чтения. Можно ли как-то примонтировать от имени одного пользователя таким образом, чтобы все остальные пользователи могли с ней также работать со всеми возможностями?

[mrsbc]

Помогите решить следующую задачу - нужна работа ТС с правами пользователя. Нужно, так как предполагается защита флешек, с которыми будуть работать на разных компах в разных местах. По умолчанию таковой возможности в ТС нету. Можна ли как-то это обойти или, есть ли аналог ТС с такой возможностью?

[Val14]

mrsbc, хотелоь бы уточнить - нужно программное шифрование данных по типу TC или защита м.б. проще ?

Например, когда хотели спрятать данные от других юзеров (понятно, что от специалистов этот было бы вряд ли возможно), то покупался Kingston DataTraveler Secure, разбивался на 2 части, одна из которых закрывалась паролем.

[mrsbc]

Val14, желательно по типу ТС, особенно важно шифрование "на лету", так как не желательно терять время в зависимости от объёма и количества файлов. Вариант покупки Secure флешек не подходит, так как флешки уже в наличии.

[Val14]

Сообщение от mrsbc

не желательно терять время в зависимости от объёма и количества файлов

А Вы понимаете, что время криптования/декриптования будет разным на компьютерах ? и потери в скорости тут неизбежны

[mrsbc]

понимаю
Вопрос в том, как разные программы будут себя вести с одинаковым количеством информации на одной и той же машине. Ради експеримента попробую завтра сравнить ТС и BestCrypt.

ЗЫ Я согласен в качестве защиты и на USB Secure. Тлько, к сожелению, нормального ключа/кряка к ней не нашёл.

[Borland]

Сообщение от mrsbc

USB Secure. Тлько, к сожелению, нормального ключа/кряка к ней не нашёл.

http://www.newsoftwares.net/usb-secure/
100% подлинные ключи, и не только к этой софтине. От разработчика...

[Val14]

mrsbc, ещё одна прога для защиты USB(и не только..) - Master Voyager
сам ещё не пробовал, но м.б. полезна.

[avengerror]

Сообщение от mrsbc

нужна работа ТС с правами пользователя.

Вас интересует возможность работы с ТС при наличии НЕадминских привелегий? ТС установлена на эти машины? Если нет - столкнётесь с проблемой нехватки прав юзеров для установки драйвера ТС.

[mrsbc]

Val14, попробовал я MV - один шаг по работе без прав админа там сделан - переносить на другую машину данные можно без проблем (режим експлорера), только вот там режим рид онли - запись в зашифрованный раздел без админа невозможна...