Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » TrueCrypt (часть 2)

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6

Открыть новую тему     Написать ответ в эту тему

Widok



Moderator-Следопыт
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущая часть
Чем зашифровать данные на диске

 
TrueCrypt  7.1a (от 7 февраля 2012 г.) Проект закрыт!
 
Домашняя страница | Архив сайта | Скачать (зеркало 1, 2) | Ключевые особенности
 

Бесплатная программа для шифрования данных "на лету", с открытым исходным кодом.
Поддерживает операционные системы - Windоws NT/2000/XP/2003/Vista/7/8/8.1 (x32/x64), Mac OS X и Linux.
 
Скачать TrueCrypt 7.1a:  
Зеркало 1 sig, 2 sig и 3 sig  

Русский языковой модуль v7.1a от DimmY (Дм. Ерохин)  
включает в себя руководство пользователя

Кто создал TrueCrypt? (журналистское расследование)
Что стало с проектом + альтернативы.

Репозитории для Ubuntu/Kubuntu с автообновлением:
ppa:alex-p/notesalexp-trusty
ppa:stefansundin/truecrypt (с поддержкой Ubuntu AppIndicator вместо иконки в трее)

Скрытие контейнеров:
Как скрыть контейнер + Ещё варианты скрытия контейнера 1, 2.
О чём всегда нужно помнить, пытаясь скрыть крипто-контейнер доморощенными средствами

Инструменты:
TCHunt - поиск файлов которые предположительно являются контейнерами TrueCrypt
Encrypted Disk Detectorпоиск разделов, предположительно зашифрованных TrueCrypt, PGP, Safeboot и Bitlocker
extcv - утилита для расширения объема уже существующего раздела/контейнера (работает только с NTFS)
DcsFv (find volume) (пост + загрузка) - инструменты для работы с зашифрованными томами VeraCrypt (подходят и для ТС)
Как правильно восстановить затертый шифрованный раздел/контейнер (зеркало "рем.комплекта")

Важные примечания:
1. В Windоws XP TrueCrypt не может зашифровать не системный раздел диска без его форматирования
2. Скрытые тома TrueCrypt не могут считаться надёжными

Форки TrueCrypt:
VeraCrypt
GostCrypt - использует для шифрования алгоритм GOST
CipherShed
zuluCrypt / zuluMount

Аналогичный софт:
DiskCryptor - шифрует только дисковые разделы
Jetico BestCrypt

Дополнительно:
Сравнение скорости работы BestCrypt, DiskCryptor и TrueCrypt (12.03.2016)
Сравнение программ для шифрования дисков [En]  
Чем зашифровать данные на диске

// текущий бэкап шапки..

Всего записей: 24190 | Зарегистр. 07-04-2002 | Отправлено: 11:27 23-11-2010 | Исправлено: TheBarmaley, 16:06 07-05-2023
ndch

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Кто-нибудь в курсе планов разработчиков, планов развития ?
Планируется ли алгоритм шифрования ГОСТ ?

Всего записей: 6489 | Зарегистр. 31-08-2008 | Отправлено: 12:15 23-11-2010
WELL



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Планируется ли алгоритм шифрования ГОСТ ?

Вряд ли. Кому он кроме РФ нужен?

----------
CRACKL@B: Форум по исследованию защиты программного обеспечения
— А можно так — утром стулья, а вечером деньги?
— Можно, но деньги — вперед!

Всего записей: 2542 | Зарегистр. 11-12-2003 | Отправлено: 08:11 24-11-2010
italyan



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Скажите, как можно восстановить удаленный раздел с диском TrueCrypt?
Переносной usb диск, запись на диск после удаления не велась.
В восстанавливающих программах логический диск не находит.

Всего записей: 17 | Зарегистр. 23-04-2006 | Отправлено: 14:48 24-11-2010
Kuncendorf

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Помогите пожалуйта темноте необразованной.  
Есть витн ,разбит на 4 раздела.  
1 win 7 primary,active, ntfs  
2 unbuntu primary, ext4  
3 linux swop  
4 extedent, ntfs  
 
при включении компа видим меню "grub" где можем выбрать линух или виду,  
 
задача ЗАКРИПТИТЬ 1 win 7 primary,active, ntfs  
 
после критации Труекриптом вижу "ентер пасс" сразу после включения компа, а нужно видеть меню "GRUB" в котором можно выбрать зашифрованый WIN 7
 
Приходит проверка, А ЧТО У ВАС ЗА ПРОГРАММЫ НА КОМПЕ, а там только ЛИНУХ, ушла проверка , РЕБУТ ,пароль ввёл и дальше в винде своей закриптованой работаеш. ЗАРАНЕЕ БЛАГОДАРЕН

Всего записей: 1 | Зарегистр. 20-09-2008 | Отправлено: 01:26 26-11-2010
italyan



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Kuncendorf
По моему, это нельзя реализовать, трукрипт заменяет загрузчик (т.е. либо груб либо трукрипт загрузчик)
Можно сделать наоборот: загружается загрузчик трукрипт, а чтобы выйти в груб надо нажать esc.

Всего записей: 17 | Зарегистр. 23-04-2006 | Отправлено: 12:46 26-11-2010
TheBarmaley



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WELL
Цитата:
Вряд ли. Кому он кроме РФ нужен?
позволю себе не согласиццо.. имхо, сам по себе алгоритм никак не привязан к стране..
в частности, в платном BestCrypt'е он присутствовал.. наряду с остальными..
и стойкость ГОСТовского шифрования уж точно ничуть не хуже, чем AES/DES..
другое дело, что стандарт не полностью открыт.. наши люди бдят.. :)
italyan
Цитата:
как можно восстановить
резервная копия заголовка тома есть?

Всего записей: 17291 | Зарегистр. 07-06-2006 | Отправлено: 15:57 26-11-2010
italyan



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
TheBarmaley
нет.

Всего записей: 17 | Зарегистр. 23-04-2006 | Отправлено: 17:21 26-11-2010
DimmY



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Опубликована версия 2.0 пакета русификации TrueCrypt 7.0a.
Помимо многочисленных корректировок самого языкового файла пакет теперь включает Руководство пользователя на русском языке.
К сожалению, все гиперссылки при создании PDF-файла слетели (о чём авторы были предупреждены, но, видимо, проигнорировали это). В остальном – жду ваших замечаний и исправлений.

Всего записей: 4706 | Зарегистр. 22-04-2002 | Отправлено: 22:47 26-11-2010
TheBarmaley



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DimmY
Цитата:
все гиперссылки при создании PDF-файла слетели
потыкал для пробы - большая часть корректно переходит..
правда, немного "съехала" разбивка страниц (появились "дыры" между темами), но это мелочи..
 
вопчем, за перевод мануала - отдельное спасибо!.. ну и -   , ессно.. :)

Всего записей: 17291 | Зарегистр. 07-06-2006 | Отправлено: 09:29 27-11-2010
DimmY



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
TheBarmaley

Цитата:
большая часть корректно переходит

Сравните с англоязычным файлом, и вы поймёте, о чём я говорю. Внутри текста ссылки полетели.
А "дыры" были изначально в текстовом документе, я думал, в этом есть какой-то неизвестный мне смысл, и потому не стал ничего менять. Может, проблема в том, что исходный текст авторы дают в формате OpenOffice, а этот самый OOo – как многие наши ООО, т.е. Общества Отсутствия Ответственности, короче, кривой продукт.

Всего записей: 4706 | Зарегистр. 22-04-2002 | Отправлено: 09:41 27-11-2010 | Исправлено: DimmY, 09:43 27-11-2010
TheBarmaley



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DimmY
Цитата:
Внутри текста ссылки полетели
я не тупой.. ;)
там и проверял.. и в содержании, и в самом тексте.. за все не скажу, но чё тыкал - работает..
в содержании была пара глючков, но так и не понял, почему..
Цитата:
А "дыры" были изначально в текстовом документе
не совсем так.. если смотреть в страничном режиме, а не в виде сплошного текста, часть заголовков начинается с верха страницы (если сравнивать с оригиналом), а в переводе они попадают на предыдущие.. причина то понятна, но, возможно, отсюда и косяки с переходами - потерялись текстовые "якоря"..
 
зы.
сорри за офф, а чем делал пдф? просто выводил на виртуальный "пдф-принтер" или акробатом?
по идее, акробат должен корректно выводить.. при условии, что он "понимает" исходный формат..
но формально надо было проверять переходы в переведённом в исходном формате, а потом гнать в пдф..
хотя, если честно, я бы не стал все привязки проверять, уж больно муторно.. :)

Всего записей: 17291 | Зарегистр. 07-06-2006 | Отправлено: 11:51 27-11-2010
DimmY



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
TheBarmaley

Цитата:
там и проверял.. и в содержании, и в самом тексте.. за все не скажу, но чё тыкал - работает..  

Опс... Это уже интересно. В содержании у меня мало что работает. Например, на стр. 2 всё, что ниже "ГЛАВНОЕ ОКНО ПРОГРАММЫ" – работает у вас?

Цитата:
не совсем так.. если смотреть в страничном режиме, а не в виде сплошного текста, часть заголовков начинается с верха страницы (если сравнивать с оригиналом)

Что вы понимаете по "оригиналом"? Я – файл TrueCrypt User Guide.en.odt. Посмотрите в нём, например, страницы 46-47.

Цитата:
а чем делал пдф?

Ничем. Созданием PDF занимаются авторы программы. Я лишь предоставляю им "сырьё" в виде файла ODT. Но, насколько я знаю, для вывода используется именно акробат.

Цитата:
я бы не стал все привязки проверять, уж больно муторно

Ну, уж не более муторно, чем перевести более 300 Кбайт текста. :)
Потому и сожалею: времени было потрачено немало, а результат получился не таким, как хотелось бы.
 
 

Всего записей: 4706 | Зарегистр. 22-04-2002 | Отправлено: 12:09 27-11-2010 | Исправлено: DimmY, 12:13 27-11-2010
TheBarmaley



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
2_Алл
дока - часть системы, поэтому просьба ногами не бить и оффом не щитать.. :)
DimmY
Цитата:
на стр. 2 всё, что ниже "ГЛАВНОЕ ОКНО ПРОГРАММЫ" – работает у вас?
ссылка на сам заголовок работает.. и дальше, начиная с верха стр.3..
НЕ работают подзаголовки на с.2 от "создание скрытой оп.системы .. 48" до "операции с томами .. 55"..
что самое (не)смешное - страницы в содержании и "по факту" не совпадают..
напр., "главное окно программы" вместо с.53 лежит на с.59..
возможно, косяк при сборке оглавления, т.е. не обновилось (или криво обновилось) само поле содержания..
Цитата:
Что вы понимаете по "оригиналом"? Я – файл TrueCrypt User Guide.en.odt
не, я смотрел уже "на выходе", т.е. саму аглицкую пдф-ку версии 7.0а, которую сабж из установщика вытаскивает..
хотя, в принципе, разбивка по страницам должна совпадать с исходным одт-файлом..
в англ.пдф-ке в конце с.46 пусто.. ну и правильно - на с.47 начинается новый раздел "hidden operating system"..
Цитата:
предоставляю им "сырьё" в виде файла ODT
ха! так отсюда главный вопрос - шаблон оформления и стилей в исходнике и в переводе используется одинаковый?
ну, иначе говоря - авторы отдают переводчику исходный файл ВМЕСТЕ с шаблоном оформления?
если нет - косяк можно объяснить несовпадением уровней вложенности заголовков и соответссных "якорей" в тексте..
т.е. чисто оформительская проблема.. про ОО не скажу, не пользуюсь, но в мелкософтовом офисе это критично..
Цитата:
не более муторно, чем перевести более 300 Кбайт текста
дык, тогда уж надо проверять ваще все линки внутри текста.. я бы повесился.. :)
Цитата:
результат получился не таким
не всё так страшно, если проблема возникла из-за несовпадения стилей в шаблонах оформления, можно взять "их" шаблон и перецепить к переводу.. хотя бы на время редактирования.. именно - прицепить "их" щаблон на свою систему, а не просто перезадать его в свойствах документа..
 
проверить можно так - поставь на своей тачке любой бол-мен вменяемый пдф-принтер и попробуй выгнать файл перевода..
если у тебя всё заработает - однозначно, косяк из-за нестыковки стилей в твоём шаблоне и у них..
 
ну и ещё - версия ОО у тебя и у них совпадает? теоретически должно быть пофигу, но мало ли..
 
зы.
ещё потыкал.. да, похоже, так оно и есть - дело в шаблоне, не определены уровни заголовков..
например, ссылка на "тома -> автомонтирование всех томов.." (по оглавл. на с.56) ведёт в хвост с.62, а там косяк "во всей красе" - заголовок напрочь "оторван" от текста "См. раздел Автомонтирование" в начале с.63..
т.е. это был нифига не заголовок, если мыслить издательскими терминами..

Всего записей: 17291 | Зарегистр. 07-06-2006 | Отправлено: 14:42 27-11-2010 | Исправлено: TheBarmaley, 17:20 27-11-2010
repa2

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А подскажите, пожалуйста, как из командной строки Ubuntu смонтировать и размонтировать скрытый том (не контейнер)? (truecrypt --help не помог... либо не понял как....)
Например, внутри одного шифрованного тома на /dev/sdb1 есть другой (скрытый) том. Его надо смонтировать в /media/d/hidden.
 
Спасибо.

Всего записей: 2 | Зарегистр. 02-08-2007 | Отправлено: 14:26 29-11-2010 | Исправлено: repa2, 16:51 29-11-2010
Kopernik_31



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброго времени суток.  
 
Хотя True Crypt и Open Source ,  всё-таки интересует вопрос о наличии или отсутствии в нём бэкдоров и других незадокументированных возможностей для взлома шифрования , проводился ли анализ кода данной программы на наличие таких возможностей , ну скажем тем же журналом Хакер или т.п. и где об том можно почитать ?

Всего записей: 23 | Зарегистр. 29-11-2010 | Отправлено: 20:54 01-12-2010
cracklover



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Kopernik_31
Можете спокойно использовать. Нет там бакдоров
Пароль главное криптостойкий применяйте и не допускайте косвенных утечек его выявления. Вот и всё!


----------
Когда-то я вёл авторскую музыкальную передачу на радио. Можно послушать!

Всего записей: 6613 | Зарегистр. 04-10-2004 | Отправлено: 14:49 06-12-2010
TheBarmaley



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Kopernik_31
Цитата:
вопрос о наличии или отсутствии в нём бэкдоров и других
старое правило - если тырнет молчит, значит ещё не сломали.. или упорно копали, но нифига не нашли.. ;)
в опен-сорсе не может быть закладок.. по определению.. иначе давно бы уже шум-гам поднялся..
и ещё - внимательное изучение документации ведёт к пониманию невозможности этого в принципе.. :)
2_Алл
добавил в шапку сцылу на "дружественный" ресурс, которая почему-то исчезла в этой части..

Всего записей: 17291 | Зарегистр. 07-06-2006 | Отправлено: 09:20 07-12-2010
JimboKid

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Сейчас установлен truecrypt 6.3a, которым зашифрован несистемный раздел диска. Подскажите, как обновиться до версии 7.0a? Нужно ли удалять предыдущую и расшифровывать раздел?

Всего записей: 188 | Зарегистр. 31-01-2006 | Отправлено: 07:58 11-12-2010
mixparade

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброго времени суток
есть такая проблема, есть один физический диск, на котором было два раздела, на одном была windows7 32bit, на другом данные, вся система была полностью зашифрована truecrypt'om. Возникла необходимость переустановить на w7 64bit и при установке был отформатирован диск ОС. После установки второй диск стал отображался как свободное место. Как можно вернуть\расшифровать второй диск. имеется truecrypt rescue disk от прошлой системы. Пароль известнет. Спасибо за любую помощь

Всего записей: 15 | Зарегистр. 15-04-2009 | Отправлено: 14:52 11-12-2010 | Исправлено: mixparade, 15:08 11-12-2010
Andruhin

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
JimboKid
у меня раздел, созданный 6.3 подхватился 7 версией без проблем, так что думаю можно обойтись без расшифровки

Всего записей: 1267 | Зарегистр. 28-04-2005 | Отправлено: 12:48 12-12-2010
DzOOMer

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DimmY
 
на 109 странице русского руководства написано:
 

Код:
ВНИМАНИЕ: Вне зависимости от типа используемого программного обеспечения, с точки зрения сохранности персональной информации в большинстве случаев небезопасно работать с конфиденциальными данными в системе, где у вас нет привилегий администратора, так как администратор может без труда получить и скопировать ваши конфиденциальные данные, в том числе пароли и ключи.

 
правильно ли я понимаю что разработчики TrueCrypt рекомендуют работать в системе именно под правами администратора? или всетаки перевод некорректен?

Всего записей: 882 | Зарегистр. 16-11-2004 | Отправлено: 12:10 13-12-2010
DimmY



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DzOOMer
Правильно понимаете. Перевод верный. Там об этом довольно много сказано, почитайте.

Всего записей: 4706 | Зарегистр. 22-04-2002 | Отправлено: 12:13 13-12-2010
rain87



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
DzOOMer
не рекомендуется работать с зашифрованными данными на том компьютере, к которому есть административный доступ у кого то, кроме вас. я б так сказал. а работать из под администратора - вовсе не обязательно

----------
матрица - это система. она и есть наш враг
everyone's first vi session. ^C^C^X^X^X^XquitqQ!qdammit[esc]qwertyuiopasdfghjkl;:xwhat

Всего записей: 1744 | Зарегистр. 21-06-2006 | Отправлено: 12:24 13-12-2010
DimmY



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
rain87
Так ведь вроде именно это и написано: "небезопасно работать с конфиденциальными данными в системе, где у вас нет привилегий администратора".

Всего записей: 4706 | Зарегистр. 22-04-2002 | Отправлено: 12:26 13-12-2010
hacker101

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте глубокоуважаемые Гуру - требуется Ваша помощь!
Ситуация: Комп древний как "Г-мамонта" комп проектировщика(с кучей лицензионного софта), Windows XP SP3 лицензия, сначала еще до меня ставилась SP2 с ключем и потом апалось до SP3.
Начальство поставило задачу обновить железо на (мать i3, оперативку, и проц), и сохранить лицуху и данные.
Я сделал глупость перед обновлением не сделал ни бэкап данных, ни разлочил диск зашифрованный TrueCrypt 7.0a.
Запустил Sysprep, отучил защиту и ушел в ребут. Не дав подняться оси, вырубил комп.
Поменял железо, запустил систему, все заработало, появилось окно: TrueCrypt 7.0a, ввел пасс все нормально машина грузиться до Windows настраивает разрешение экрана и появляется окно проверки подлинности OS.
Ввел пасс с наклейки Windows и там система говорит, что если Key не верный то вы вернетесь к этому -же окну и далее есть только кнопарь выключить компп или переввести ключ.
 
Что пробовалось:  
1. Загружаться в безопасном режиме - но система говорит, что "ось не доставлена", и грузит только фон рабочего стола и это сообщение.
2. Пробовал вводить ключи другие и на SP2 и на SP3(т.к. подозреваю, что ключ от SP2 для нынешнего состояния машины (SP3) не подходит), в надежде потом поменять менеджером лицензий.. но система все в том-же состоянии.
3. Загрузиться с CD и попробовать восстановить ось или ломануть её не получается из-за TrueCrypt 7.0a. Самое удивительное, что кроме этой проблемы, больше никаких проблем нет.
 
Подскажите как - нибудь можно решить данную проблему или обойти верификацию Windows?Буду ОЧЕНЬ признателен за любую помощь!!!

Всего записей: 3 | Зарегистр. 20-04-2009 | Отправлено: 12:42 13-12-2010 | Исправлено: hacker101, 12:45 13-12-2010
rain87



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
DimmY
ну вообще да. может быть имеется в виду, что администраторский аккаунт более защищён, в связи с тем что у него повышенные привелегии. я не в курсе этих нюансов, так что может быть и так, не буду вводить в заблуждение

----------
матрица - это система. она и есть наш враг
everyone's first vi session. ^C^C^X^X^X^XquitqQ!qdammit[esc]qwertyuiopasdfghjkl;:xwhat

Всего записей: 1744 | Зарегистр. 21-06-2006 | Отправлено: 13:02 13-12-2010
DzOOMer

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
тут надо разобраться - какие именно угрозы возникают при работе из под учетной записи с правами "Пользователь".
всегда из под нее работал а тут оказывается это опасно.

Всего записей: 882 | Зарегистр. 16-11-2004 | Отправлено: 13:22 13-12-2010
DimmY



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
rain87

Цитата:
может быть имеется в виду, что администраторский аккаунт более защищён

Что-то вы слишком всё усложняете, как мне кажется. Как я понимаю, имеется в виду ровно то, что написано: если администратор вашего компьютера – не вы, а кто-то другой, то как бы вы ни изгалялись, этот кто-то другой при желании может получить доступ к вашим данным.

Всего записей: 4706 | Зарегистр. 22-04-2002 | Отправлено: 13:26 13-12-2010
rain87



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
DimmY
ну так а зачем тогда обязательное требование работать в администраторском аккаунте? можно быть единственным админом, и при этом спокойно работать из под пользовательской учётки.
 
то что администратор сможет получить доступ ко всем данным, это и так ясно, я об этом сказал в самом первом своём комментарии на эту тему

----------
матрица - это система. она и есть наш враг
everyone's first vi session. ^C^C^X^X^X^XquitqQ!qdammit[esc]qwertyuiopasdfghjkl;:xwhat

Всего записей: 1744 | Зарегистр. 21-06-2006 | Отправлено: 13:58 13-12-2010
DimmY



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
rain87
То ли я не понимаю, то ли одно из двух... Где там написано про обязательное требование работать под учёткой администратора?

Всего записей: 4706 | Зарегистр. 22-04-2002 | Отправлено: 14:06 13-12-2010
rain87



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
DimmY
Цитата:
Где там написано про обязательное требование работать под учёткой администратора?
 
в документации вроде как не написано. но твои слова

Цитата:
 правильно ли я понимаю что разработчики TrueCrypt рекомендуют работать в системе именно под правами администратора? или всетаки перевод некорректен?

Цитата:
 Правильно понимаете. Перевод верный. Там об этом довольно много сказано, почитайте.
меня сбили и я начал думать, зачем бы это было надо

----------
матрица - это система. она и есть наш враг
everyone's first vi session. ^C^C^X^X^X^XquitqQ!qdammit[esc]qwertyuiopasdfghjkl;:xwhat

Всего записей: 1744 | Зарегистр. 21-06-2006 | Отправлено: 14:28 13-12-2010
DimmY



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ясно. Да, это моя неточность в ответе. Извините.
А вообще в документации всё хорошо расписано. Почему возник этот вопрос – не очень понимаю.
Однако если вы найдёте какие-либо неточности в русской документации – сообщайте мне о них, пожалуйста, будем править.

Всего записей: 4706 | Зарегистр. 22-04-2002 | Отправлено: 14:33 13-12-2010 | Исправлено: DimmY, 14:37 13-12-2010
2life

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
1)Можно ли настроить TrueCrypt 7.0a, что бы он автоматически размонтировал зашифрованный не системный раздел при перезагрузке? Дело, в том, что используется win 2003 server r2, и естественно настройку "размонтировать при выходе пользователя" я нашёл, но это не подходит, не висеть же администратором всё время на консоли.
 2)Когда я шифровал файл, и монтировал его как раздел, при копировании в расшаренные на этом диске папки, часть файлов оказывалась "битой". Например портились инсталлятор Firefox и Thunderbird (собственно проверял только на них). Причём всё это было через раз. Один раз скопировал всё ОК, а второй crc error. Когда зашифровал раздел, проблема исчезла.
 
 p.s. К первому вопросу - я для эксперимента перезагрузил пару раз не размонтировав, получил кучу файлов битых))

Всего записей: 86 | Зарегистр. 04-08-2006 | Отправлено: 16:16 13-12-2010 | Исправлено: 2life, 16:24 13-12-2010
Kopernik_31



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброго времени суток.
 
Вопросы такие:  
 
1).Кто-нибудь пробовал шифровать данные , затем записывать на болванку, и уже потом с болванки - после введения ключа их читать ? - насколько зашифрованность влияет на скорость чтения с диска и зависит ли это от способа шифрования , т.е иными словами сильно ли это тормозит чтение с диска, также интересует данный вопрос применительно к фильмам зашифрованным , а затем записанным на болванку и воспроизводимых потом с болванки - не будет ли сильных тормозов, зависит ли это вида кодека видео , степени сжатия видео и т.п.? , и какая примерно нужна конфигурация компа чтобы можно было без особых тормозов смотреть зашифрованное видео с болванки на "лету" ?
И быстро ли будут копироваться данные с зашифрованной болванки на жесткий диск или скорость копирования будет явно меньше нежели чем с незашифрованной болванки ?
 
2). Влияет ли зашифрованность на скорость удаления данных методами безвозравтного удаления например методом Гутманна или DoD, или NSA ? и как влияет ? ...

Всего записей: 23 | Зарегистр. 29-11-2010 | Отправлено: 21:06 13-12-2010
rain87



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Kopernik_31
по первому пункту, думаю что скорость чтения упадёт ощутимо по сравнению со чтением напрямую с болванки. но вовсе не из за шифрования (тут всё упирается в процессор, если у тебя более менее современный камень то для него это будет мелочь), а из за того что файловая система внутри контейнера рассчитана на работу с жёсткого диска, а не с болванки. но для среднестатистического двдрипа наверняка хватит скорости
 
может я неправ, однозначно надо проверить, и желательно отписаться в теме
 
по поводу второго пункта - поясни, что ты имеешь в виду. удаление данных из контейнера, или удаление самого контейнера
 
если первое - разумеется, скорость удаления будет зависеть от процессора, поскольку все эти перезаписи будут шифроваться. если процессор достаточно мощный, то скорость удаления будет такая же, как и без шифрования
 
если второе - скорость будет такая же, как при обычном удалении простого файла. и, собственно говоря, это лишено смысла - контейнер трукрипта представляет из себя неидентифицируемый набор случайных данных

----------
матрица - это система. она и есть наш враг
everyone's first vi session. ^C^C^X^X^X^XquitqQ!qdammit[esc]qwertyuiopasdfghjkl;:xwhat

Всего записей: 1744 | Зарегистр. 21-06-2006 | Отправлено: 21:47 13-12-2010
Kopernik_31



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
rain87
Спасибо за ответы ...
 
Насчёт записи на болванку шифрованных данных на болвань и чтения с ней , как проверю отпишусь ...

Всего записей: 23 | Зарегистр. 29-11-2010 | Отправлено: 21:52 13-12-2010
Andruhin

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
hacker101
 Наверно не здесь надо спросить, а в теме по win xp... и правильно лицензия слетела раз железо поменял, только проблему не понял - "лицензионный" серийник не принимает ?  
А что мешает раскодировать раздел например загрузившись с флэшки с truecrypt ?

Всего записей: 1267 | Зарегистр. 28-04-2005 | Отправлено: 23:42 13-12-2010 | Исправлено: Andruhin, 23:47 13-12-2010
hacker101

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Да Andruhin, так и получилось(не принимает лицензионный серийник, т.к. в мелкософте сказали что OEM-ная лицензия перестает действовать при замене материнки), но привязка все равно работает, и я сам уже додумался раскодировать диском. Но даже при восстановлении системы ключ не ест.
 
Со злости снес все, отформатил диск полностью, и переставил заново ось, и с этим-же серийником все нормально зарегилось на сайте Мелкософта.
И нормально работает. Результат: оштрафовали на 1/4 з/п, за потерю важных данных и ПО.
Вот и вся история всем спасибо

Всего записей: 3 | Зарегистр. 20-04-2009 | Отправлено: 18:44 14-12-2010
Andruhin

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
hacker101
О как,
Цитата:
оштрафовали на 1/4 з/п
за то, что отформатировал "Г-мамонта" с кучей лицензионного софта      

Всего записей: 1267 | Зарегистр. 28-04-2005 | Отправлено: 22:52 14-12-2010 | Исправлено: Andruhin, 22:53 14-12-2010
hacker101

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
hacker101  
О как,  
Цитата:
оштрафовали на 1/4 з/п
за то, что отформатировал "Г-мамонта" с кучей лицензионного софта

 
Да сказано было, что-же вы за компьютерщики, что не можете переставить железо, без потери данных...

Всего записей: 3 | Зарегистр. 20-04-2009 | Отправлено: 12:59 15-12-2010
TheBarmaley



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
hacker101
сорри за офф - вот так человек и приходит к пониманию необходимости юзания нелицензионного софта.. ;)
надо было вернуть винт на старое железо, расшифровать, а потом уже экспериментировать и патчить венду..
ну, да ладно.. чё там теперь..

Всего записей: 17291 | Зарегистр. 07-06-2006 | Отправлено: 15:03 15-12-2010
JimboKid

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
господа, так как обновить версию сабжа с 6.3а до текущей? Нужно ли анинсталлить или можно накатить поверх?

Всего записей: 188 | Зарегистр. 31-01-2006 | Отправлено: 11:00 16-12-2010
DimmY



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
JimboKid
Поверх.

Всего записей: 4706 | Зарегистр. 22-04-2002 | Отправлено: 12:32 16-12-2010
Kopernik_31



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброго времени суток.
 
Возможен ли такой вариант - зашифровать жесткий диск подключенный к USB , а затем подкючить его обычным способом и поставить на него систему ? или как это лучше сделать ? ...
 
И немного оффтопа - есть ли какая-либо программа позволяющая необратимо блокировать (скажем разрушать хидер-заголовок) контейнер (том) с шифрованными если скажем 2 раза вводится неправильный пароль или программа с 2 паролями и ключевыми файлами - 1-ый ложный , 2-истинный - т.е. скажем указываешь пароль неправильно 2-раза и правильный ключевой файл на диске необратимо стирается ...
 
 

Всего записей: 23 | Зарегистр. 29-11-2010 | Отправлено: 20:02 18-12-2010
135la



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Примерно миллион лет не заходил в эту ветку... Теперь перечитал рассылку за последний месяц, и у меня сложилось впечатление, что 80% задававших вопросы понятия не имеют о работе систем шифрования, даже на самом элементарном уровне. Внесу свои 5 копеек, как специалист по сервису электронных систем безопасности.
 
Kopernik_31

Цитата:
И немного оффтопа - есть ли какая-либо программа позволяющая необратимо блокировать (скажем разрушать хидер-заголовок) контейнер (том) с шифрованными если скажем 2 раза вводится неправильный пароль или программа с 2 паролями и ключевыми файлами - 1-ый ложный , 2-истинный - т.е. скажем указываешь пароль неправильно 2-раза и правильный ключевой файл на диске необратимо стирается ...  

Такой программы нет, объясню почему.
Спрос рождает предложение, а спроса нет, потому что нет смысла писать такие программы.
А смысла нет потому, что незачем удалять И БЕЗ ТОГО зашифрованные данные.
Это похоже на вопрос из FAQ на офсайте DiskCryptor'а, мол, "Как можно гарантировать отсутствие троянов/кейлоггеров в Вашем опенсорсе."
Параноикам же, помешанным на безопасности, не составит труда написать батник в 3 десятка строк, работающий через те же файловые флаги, который будет при n-кратном вводе неправильного пароля в автоматическом режиме перезаписывать хэдер контейнера/тома на хэдер от другого контейнера/тома, делов-то. Такой батник смогу написать и я. И я бы написал его, если бы только это НЕ БЫЛО ЛИШЕНО СМЫСЛА.
Вы ещё на новом, чистом, забитом нулями и зашифрованном контейнере с данными удаляйте эти данные Гуттманом. Тут даже параноики недоумённо пожмут плечами. Разумеется, только в случае, если ключи/пароли защищены с умом, а не "как обычно".
А как это - как обычно? А вот так - пароль на бумажке, приклеенной к монитору. Думаете, я шучу? если бы Вы знали, как сейчас защищены данные в тех же больницах (а там есть, что защищать, поверьте мне), Вы бы не смеялись.
В самом деле, пора итог подвести.
Несколько ключевых файлов и пароль в 64 рандомных символа - этого достаточно, чтобы на 100% защитить себя от брутфорса. И хранить их на какой-нибудь microSD карточке, которую в случае опасности просто перекусывают зубами. А дубликат хранить в онлайн-хранилище, SSL/AES и всё такое, чтобы было. Но ТАКОЙ уровень защиты Вам не нужен. Вы просто играете в куклы.
 
С уважением, 135la

Всего записей: 98 | Зарегистр. 18-09-2008 | Отправлено: 13:47 25-12-2010
Wolf3d3

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Да сказано было, что-же вы за компьютерщики, что не можете переставить железо, без потери данных...  

А они сами себя не оштрафовали за нарушения лицензионного соглашения?
Они должны были купить новую винду так как иначе это уже не лицензионный комп, а обычная пиратка. Если захотят то проверяющие органы могут натянуть директора по самые помидоры
 

Цитата:
Несколько ключевых файлов и пароль в 64 рандомных символа - этого достаточно, чтобы на 100% защитить себя от брутфорса. И хранить их на какой-нибудь microSD карточке, которую в случае опасности просто перекусывают зубами.  

При наличии ключевого файла на сменном носителе сильно извращаться с паролями я думаю не надо -дюжену символов достаточно ИМНО.  
 

Цитата:
А дубликат хранить в онлайн-хранилище, SSL/AES и всё такое, чтобы было. Но ТАКОЙ уровень защиты Вам не нужен. Вы просто играете в куклы.  

Лучше я думаю копию хранить на сменном носители или например файл контейнер в файловой системе телефона.
При желании онлайн-хранилище может быть скомпрометировано, а телефон или другой гаджет лежащий на даче или просто в хламе скорее всего нет. В принципе это может даже быть дистрибутив какой то программы например оперсоурсной чтобы не было повода зацепиться за лицензию.
Насчет игрушек я согласен ибо большей частью защищается личный контент от лишних глаз или так сказать левый контент от копирастов.

Всего записей: 23 | Зарегистр. 18-02-2007 | Отправлено: 13:08 02-01-2011 | Исправлено: Wolf3d3, 13:23 02-01-2011
ZioniC



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Господа подскажите пожалуйста.
Пользуюсь сабжем давно, доволен.
решил поставить еще один жесткий диск и на него систему.
 
Создав зашифрованный том для windows  чтобы скрытая ось там была. будет ли понижена производительность ОС на этом разделе, медленнее ли будет работать запись/чтение с диска?.
 
и вопрос не совсем по программе.
 
Я хочу поставить:
1) ubuntu  
2) windows 7  
 
причем windows 7 в шифрованный раздел.
и как нибудь чтобы по умолчанию убунта грузилась и не было особо заметно что есть вариант с windows.
 
truecrypt способен или другие варианты лучше?
 
буду благодарен за консультацию
 

Всего записей: 512 | Зарегистр. 18-04-2005 | Отправлено: 19:00 02-01-2011
ZioniC



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Господа подскажите пожалуйста еще такой вопрос !
 
был том трукрипта
пытаюсь монтировать сейчас вылазает ошибка
 
Внимание хост*файл/устройство уже используется  
игнорирование этого может привести к нежелательным результатам
 
и так далее
 
 
продолжить монтирование?
 
нажимаю    да
 
Ошибка!
невозможно смонтировать том. Хост-файл/устройство уже использоуется. попытка монтирования без исключительного доступа также потерпела неудачу
 
 
все
 
 
Я так понимаю это все, конец? или можно открыть контенер??
 

Всего записей: 512 | Зарегистр. 18-04-2005 | Отправлено: 12:43 05-01-2011
tormozok



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
случайно набрел на ссылку
http://fuckav.ru/showthread.php?p=13859
 
вроде как TrueCryp могут сломать. Или это полный развод.

Всего записей: 126 | Зарегистр. 11-02-2006 | Отправлено: 15:52 08-01-2011
Kopernik_31



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
tormozok
ESET на твою ссылку руганулся , скопируй что там написано и выложи здесь ...

Всего записей: 23 | Зарегистр. 29-11-2010 | Отправлено: 17:25 08-01-2011
rain87



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
tormozok
едва ли возможно вскрыть аес-256, по крайней мере публичных уязвимостей у него нет (если б они были, аес-256 уже б не было ). по твоей ссылке, скорей всего, действительно утечка ключа была. ну или просто шизофрения )

----------
матрица - это система. она и есть наш враг
everyone's first vi session. ^C^C^X^X^X^XquitqQ!qdammit[esc]qwertyuiopasdfghjkl;:xwhat

Всего записей: 1744 | Зарегистр. 21-06-2006 | Отправлено: 18:58 08-01-2011
tormozok



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
 
tormozok
ESET на твою ссылку руганулся , скопируй что там написано и выложи здесь ..

 
Выкладываю
 
Вообщем статья. Как мну принимали.. и не памагли всякие примочки как-то
шифрование програмкой TrueCrypt. А также... опенвпн, админы которого паходу
логи и слили в ГУФР РБ(Главное управление финансовых раследований
республики белорусь).
Итак нашли меня по логам(так сказать пажалел я времени ставить носки а ведь
был аккаунт на закрытом сервисе блин. НЕ ЛЕНИТЕТЕСЬ НЕ ДЕЛАЙТЕ ЧУЖИХ ОШИБОК!!!) потом какое время следили(об этом я узнал на суде=( ), ПРинимали при получении денег из EasyPAy типа откуды деньги не где не работаеш итд. хотя тут у меня был поготовлен ответ мол папросили.. падарили.. но они мне точно сказали откуда перевод когда я менял из с ВМ.. и я заткнулся.
И так началось все с того что я продал ботнет(ддос) за 4к$... а этим ботнетом потом ддосили сайты РУ и дятьки в пагонах пробивали кто админил сервера с ботнетом.. аказалось что в логах тока IP впн. Они реально не смоглибы не чо даказать да и адвоката мне приятели подсуетили нармального... получили они у судьи пастоновление на обыск.. изьzли винт полностью зашифрованый TrueCrypt пасы я сам не помнил они у мну были на почте в гугле сохранены(да туда сцуки хоть не добрались а то ещеб годик-другой припаяли припаяли)... собствено када обноружили что винт шифрованый и пасы я не помню(хотя в какойто момент я жалел что не запомнил их) они меня взяли под стражу до суда. В сизо сидел я с ноября 2008 по февраль2010 в январе на первом заседании суда гос. обвинитель кроме логов от ДЦ впна и серверов этого ВПН предомтвил данные с винта(ключи ВМ, историю получения платеж, билды и билдеры бота который продал.) КАк аказалось в НИИ криминалистики(Минск, ул Валадарского) Расшифровали этот самый TRueCrypt...
Итог- Статья 351\353\354 - за все с применением ст70 дали 3.5г. +применили 2 амнистии и приняли во вниманиечто заболел туберкулезом в местах лишения свободы...
 
Делайте выводы госпада.. пусть написано не мастерски зато правда из жизни...
Дам лишь несколько советов:
НЕ когда не используйте чисто VPN буть онхоть дубл хоть трипл
НЕ делайте не каких признаний, досуда лучше вообще не давать паказаний и не чего не подписывать, будут бить(а это факт) терпите вам главное продержаться трое суток а там они везут в СИЗО а это почти зона и там ихнего беспредела особо нет, не звоните по делу из СИЗО все мобилы там на прослушке! Адвоката берите своего не того что вам предлагают сним(предложиным) лучше вообще не говорить 99.99% что все что вы скажите через минуту будут знать опера и следователь.

Всего записей: 126 | Зарегистр. 11-02-2006 | Отправлено: 19:52 09-01-2011 | Исправлено: tormozok, 19:53 09-01-2011
135la



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ну что сказать, tormozok, тот парень - редкостный <censored>.
Шифровать винты и не шифровать винт с ОСью - надо быть клиническим идиотом.
Отсылаю всех интересующихся к моему посту (8 постов назад).
 
С уважением, 135la
 
P.S.: Да что там, вы почитайте, что пишет этот "ХАКЕР с БОТНЕТОМ":

Цитата:
Слушай.... ты знаеш что виндовс при установке пишет свои данные в Биос? И когда к тебе и придут а у тя стоит линукс ... они спросят где винт с такимто ID и виндовсХР... или ты там тоже треш логи?

Всего записей: 98 | Зарегистр. 18-09-2008 | Отправлено: 21:03 09-01-2011 | Исправлено: 135la, 21:08 09-01-2011
tormozok



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Согласен что статья немного бредовая, но задуматься что то заставила.
Раньше использовал TrueCrypt только на флешке. Часто забываю ее на чужих компах.
Сейчас решил на ноуте сделать большой контейнер, чтобы перенести туда все данные хоть как то связанные с безопасностью. Паранойя? Немного представляю как работают наши фискальные органы. Сами опера в компах не волокут, но те люди которых они могут привлечь и ресурсы заставляют задуматься.
Идея пароля в 64 случных символа , не очень , его же придется набирать каждый день. Проще выучить все пароли    
а вот про ключи , отлично, я что то  см до этого не дошел.
 
Спасибо.

Всего записей: 126 | Зарегистр. 11-02-2006 | Отправлено: 21:04 10-01-2011
rain87



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
откровенно не понимаю людей, которые боятся длинных паролей. неужели вы в самом деле все свои пароли помните? я уже давным давно забыл, как мои пароли выглядят, благодаря keepass (не сочтите за рекламу, но, в конце концов, тема смежная). и да, для всех моих разделов трукрипта у меня пароли 64 символа

----------
матрица - это система. она и есть наш враг
everyone's first vi session. ^C^C^X^X^X^XquitqQ!qdammit[esc]qwertyuiopasdfghjkl;:xwhat

Всего записей: 1744 | Зарегистр. 21-06-2006 | Отправлено: 21:24 10-01-2011
tormozok



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
откровенно не понимаю людей, которые боятся длинных паролей. неужели вы в самом деле все свои пароли помните? я уже давным давно забыл, как мои пароли выглядят, благодаря keepass (не сочтите за рекламу, но, в конце концов, тема смежная). и да, для всех моих разделов трукрипта у меня пароли 64 символа

 
осталось сломать эту прогу и получить доступ ко всему добру
 
Думаю что некоторые вещи должны хранится только в голове.

Всего записей: 126 | Зарегистр. 11-02-2006 | Отправлено: 09:11 11-01-2011
rain87



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
tormozok
прогу ломать не надо, у неё исходники открыты. а сломать осталось всё тот же старый добрый аес-256. правда, когда его взломают, будут вещи поактуальнее моей базы паролей

----------
матрица - это система. она и есть наш враг
everyone's first vi session. ^C^C^X^X^X^XquitqQ!qdammit[esc]qwertyuiopasdfghjkl;:xwhat

Всего записей: 1744 | Зарегистр. 21-06-2006 | Отправлено: 11:17 11-01-2011
italyan



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
и при каждом включении системы вводить 64 символа.

Всего записей: 17 | Зарегистр. 23-04-2006 | Отправлено: 13:36 11-01-2011
rain87



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
системный диск не шифрую, само собой. шифрованный системный диск - однозначно подозрительно. зашифрована у меня только конфиденциальная информация, ОС к ней не относится никак

----------
матрица - это система. она и есть наш враг
everyone's first vi session. ^C^C^X^X^X^XquitqQ!qdammit[esc]qwertyuiopasdfghjkl;:xwhat

Всего записей: 1744 | Зарегистр. 21-06-2006 | Отправлено: 17:36 11-01-2011
135la



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
tormozok
Я тебя понимаю. Послушай, как сделал я...
Есть винт с осью (1 шт), и остальные, с данными (3 шт).
Вот этот первый винт зашифрован DiskCryptor'ом. Каскадный алгоритм AES-Twofish-Serpent, ключевой файл (только один - потом расскажу, почему), пароль - длинный, но я его помню.
Далее, все остальные винты шифруются TrueCrypt'ом в режиме паранойи - 64 случайных символа и по 3 разных рандомно генерированных ключевых файла. Пароли от этих винтов я и сам не знаю, но я написал простые bat-файлы, которые монтируют винчестеры из-под системы. Система зашифрована, повторяю (особенно для того индивидуума из статьи).
Теперь подведу итог.
На компе ни на едином диске нет ни одного незашифрованного байта. Загрузка - с SD-карточки, размером меньше копеечной монеты. Уничтожается моментально в случае опасности. Можно сделать и с USB-флешки, и с CD, проблем нет. К сожалению, DiskCryptor может использовать только 1 ключевой файл для раздела с ОС, так что обхожусь им одним.
Дубликатов загрузчика нет. Ключевые файлы дублированы в сети, в зашифрованной базе, конечно же, KeePass'а.
Осталось только добавить, что я служу в той самой структуре, которую вы все боитесь.

Всего записей: 98 | Зарегистр. 18-09-2008 | Отправлено: 20:16 11-01-2011
italyan



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А у кого-нибудь есть примеры такого же решения, но под linux (ubuntu)?

Всего записей: 17 | Зарегистр. 23-04-2006 | Отправлено: 01:41 12-01-2011
Leo66



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
135la

Цитата:
Далее, все остальные винты шифруются TrueCrypt'ом в режиме паранойи - 64 случайных символа и по 3 разных рандомно генерированных ключевых файла. Пароли от этих винтов я и сам не знаю, но я написал простые bat-файлы, которые монтируют винчестеры из-под системы.

Красота при порче данных (выход винта из строя, отключение питания, магнитные наводки  и т.п.)!  
Хоть Вы и, как пишите, подготовлены, но слабые места видны сразу
Цитата:
Ключевые файлы дублированы в сети, в зашифрованной базе, конечно же, KeePass'а.
- уничтожаем SD и спокойно перехватываем трафик.  
В любом случае хорошее описание и продуманный подход к делу. При серьезном подходе спецов и системы, у которых будет время, конечно не поможет, но не в шпионов же мы будем играть.  
Вы хоть понимаете что делаете и зачем. И не описываете происки ОС, которая не только пишет в биос, но и передает все через спутники.
Предлагаю в заголовке темы добавить примеры защиты своих данных, но с указанием, что ничто не вечно и слабое звено -  человек очень слаб.
 

Всего записей: 283 | Зарегистр. 02-02-2005 | Отправлено: 08:54 12-01-2011
135la



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Leo66
Конструктивно. Два НО:
1) От повреждения данных никто и ничто не застрахован на 100%. Будь у Вас хоть пароль в 1 символ, хоть мои параноидальные пароли - при _определённом_ повреждении данных они в любом случае _могут_ превратиться в кашу. В каких именно случаях - я знаю, но расписывать не буду.
2) Перехватывайте. База всё равно зашифрована (циклов KeePass 6000; открывается долго, зато брутфорс будет идти со скоростью 1 пас/сек). Удачи во взломе.
 
Идеальной защиты нет.

Всего записей: 98 | Зарегистр. 18-09-2008 | Отправлено: 22:51 12-01-2011
A1exSun



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В буке 2 винта. Хочу 2 ОС - одну на первом, обычную, вторую на втором, полностью зашифрованную. Как?
И чтоб с первой не было видно второй винт, как неопределенный. Возможно?
И как вообще посоветуете?

Всего записей: 1871 | Зарегистр. 25-11-2009 | Отправлено: 16:51 13-01-2011 | Исправлено: A1exSun, 16:59 13-01-2011
Wolf3d3

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Осталось только добавить, что я служу в той самой структуре, которую вы все боитесь.

Ну насчет боитесь наверное преувеличено - опасаемся более точно определение.
Лично у меня паранойя еще не зашла до этапа шифрованной ос но дело явно идет к этому
Тут я думаю пасутся люди у которых есть несколько совершенно различных причин для использовании программы.
Первые это серьезные конторы где паранойей занимаются системные администраторы и есть из за чего - двойная бухалтерия, гигабайты документов, нелицензионное по, зубастые конкуренты и т.д.
Вторые это всякие кулхацкеры, мелкие и не очень разработчики всяких радостей жизни у которых градус параной повышен так как конкуренты или органы не дремлют в желании заполучить ихние бизнес планы, идеи  компромат т.е. частники и крошечные конторы занимающийся бизнесом или всяким полузаконным или незаконным вовсе.
Ну и наконец это обычные пользователи со слабыми признаками параной они шифруют свои фотки, видео, почту, аську и т.д. хотя последнее наверное уже не поможет так как ее скупили сами знаете кто
Заинтересованность органов я думаю находится в таком же порядке. Если третья группа не перейдет дорогу, не засветится на каком либо серьезном преступление то она попадает в группу "Неуловимого Джо". ИМНО

Всего записей: 23 | Зарегистр. 18-02-2007 | Отправлено: 00:38 14-01-2011
Leo66



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Wolf3d3
Причин может быть намного больше и не всегда они связаны с криминалом и параноей, но всегда с безопасностью (жизни, здоровья, данных, свободы, бизнеса).  
И частота использования средств защиты говорит только о повышении комп. грамотности.

Всего записей: 283 | Зарегистр. 02-02-2005 | Отправлено: 08:05 14-01-2011
bsnvolg



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Прошу помощи. Ситуация такая: есть виндовый сервер, на его диске, на разделе D: средствами TrueCrypt создан зашифрованный файловый контейнер, причем шифруется он не паролем а ключевым файлом. Размещен ключевой файл на флэшке. Идея такая - пришло ответственное за секретную часть рыло, вставило флэшку, запустило сервер. А вот тут бы надо сделать автомонтирование этого контейнера как диска используя ключевой файл на флэшке, потом слышим бип и флэшку можно вынимать. А вот как автоматически смонтировать контейнер используя ключевой файл? Везде примеры только с паролем. По крайней мере примеров с ключевым файлом я не нашел.

Всего записей: 334 | Зарегистр. 07-12-2002 | Отправлено: 15:37 18-01-2011 | Исправлено: bsnvolg, 15:38 18-01-2011
Wolf3d3

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Leo66

Цитата:
Причин может быть намного больше и не всегда они связаны с криминалом и параноей, но всегда с безопасностью (жизни, здоровья, данных, свободы, бизнеса).  

Не знаю у меня ассоциативный раяд такой "паранойя = безопасность"  
Не надо напоминать в каком правовом пространстве мы живем. У нас прав тот у кого связи, власть и деньги. Причем любой из этих пунктов прямо таки обязывает обладателя чувствовать себя особенным элитным так сказать, а если они сочитаются то это зачастую ППЦ.
 
 
bsnvolg
Если секретчик в госпредприятии то TrueCrypt не подпадает под разрешонное ПО.
 
Может где эта информация и пробегала но повторюсь:  
Возможно чтогто устарело и уже не актуально.
 
 
Использование командной строки
 
/help или /?
Отображает справку в консоли.  
 
/volume или /v
Имя файла и путь TrueCrypt раздела для монтирования (не используйте данный ключ при размонтирование раздела). Для монтирования раздела жесткого диска используйте, например, /v \Device\Harddisk1\Partition3 (для того, чтобы определить путь к разделу, запустите TrueCrypt и щелкните Выбрать устройство / Select Device). Заметьте, что пути устройств регистро-зависимые.
 
/letter или /l
Буква под которой будет смонтирован раздел. Если указанная буква уже используется, то автоматически используется следующая свободная буква диска.
 
/explore или /e
Открывает окне Explorer после того, как смонтирован раздел.
 
/beep или /b
Выдает звуковой сигнал после того, как раздел смонтирован или размонтирован.
 
/auto или /a
Если не были указаны никакие параметры, то автоматически монтирует раздел. Если в качестве параметра указано devices (пример: /a devices), то авто-монтируются все доступные на данный момент устройства/размещаемые на партициях TrueCrypt разделы. Если же в качестве параметра указано favorites, то авто-монтируются Ваши избранные разделы. Отметьте, что ключ /auto игнорируется, если указаны ключи /quit или /volume.
 
/dismount или /d
Размонтирует раздел, указанный по букве диска (пример: /d x). Если буква диска не указана, то размонтирует все смонтированные на данный момент разделы TrueCrypt .
 
/force или /f
Ускоряет размонтирование (если размонтируемый раздел содержит используемые системой или любым приложением файлы) и ускоряет монтирование в shared mode (т.е. без эксклюзивного доступа).
 
/keyfile или /k
Указывает keyfile или путь для его поиска. Для использования нескольких ключей указывайте
/k c:\keyfile1.dat /k d:\KeyfileFolder /k c:\kf2
 
/cache или /c
Параметр y или без параметра - активирует кеш пароля; n - деактивирует кеш пароля (пример: /c n). Отметьте, что выключение кеша пароля не очищает его (для очистки используйте ключ /w).
 
/history или /h
Параметр y или без параметра - активирует сохранение истории монтируемых разделов; n - деактивирует сохранение истории монтируемых разделов (пример: /h n).
 
/wipecache или /w
Стирает все пароли, кешируемые в памяти драйвера.
 
/password или /p
Пароль раздела. Если пароль содержит пробелы, то он должен быть заключен в ковычки (пример: /p "My Password"). Используйте /p "" для указания пустого пароля. Предупреждение: данный метод ввода пароля может быть небезопасен, например, когда незашифрованная лог командной строки сохраняется на незашифрованный диск.
 
/quit или /q
Автоматически осуществляет запрошенные действия и выходит (главное окно TrueCrypt не будет показываться). Если в качестве параметра указано preferences (пример: /q preferences), то настройки программы загружаются/сохраняются и они перезаписывают настройки указанные в командной строке. /q background запускает TrueCrypt Background Task (иконку в трее). Отметьте, что ключ /q не дает эффекта если контейнер доступен только в именном пространстве пользователя (TrueCrypt выйдет только после того, как раздел будет размонтирован), или как сетевой раздел.
 
/silent или /s
Если указан ключ /s, то взаимодействие с пользователем пресекается (вопросы, сообщение об ошибках, предупреждения и т.д.).
 
/mountoption или /m
Параметр
ro или readonly: монтирует раздел только для чтения;
rm или removable: монтирует раздел как внешние медиа;
ts или timestamp: не сохраняет timestamps контейнера;
Пример: /m ro. Для того, чтобы указать несколько опций монтирования используйте следущее: /m rm /m ts.
 
Синтаксис
 
truecrypt [/a [devices|favorites]] [/b] [/c [y|n]] [/d [буква диска]] [/e] [/f] [/h [y|n]] [/k keyfile или путь поиска] [/l буква диска] [/m {rm|ro|ts}] [/p пароль] [/q [background|preferences]] [/s] [/v имя файла контейнера] [/w]
 
Отметьте, что порядок, в котором предоставляются опции, не важен.
 
Примеры
 
Монтирует раздел d:\ myvolume под первой свободной буквой диска, используя диалог ввода пароля (главное окно не будет показано):
truecrypt /q /v d:\myvolume
 
Размонтирует раздел под буквой Х: (главное окно не будет показано):
truecrypt /q /dx
 
Монтирует раздел myvolume.tc, используя пароль MyPassword, под буквой диска Х. TrueCrypt откроет окно проводника и бикнет. Монтирование выполнится без каких-либо запросов.
truecrypt /v myvolume.tc /lx /a /p MyPassword /e /b

Всего записей: 23 | Зарегистр. 18-02-2007 | Отправлено: 17:43 18-01-2011
Collapse Troll

Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Господа, подскажите пожалуйста - сейчас не могу проверить(диск менеджмент в моей ОСи не дает создать раздел на флешке) - если я делю флешку пополам, и один из разделов шифрую - сколько места  будет показано у меня в свойстве флешки(правый клик-> Properties) когда шифрованный раздел отмаунчен? Будет показан объём того раздела что нешифрован, а другая часть как неразмеченная? Или как?..
 
да и  
DimmY
Спасибо за пакет русификации
 
 
 
Добавлено:

Цитата:
Монтирует раздел d:\ myvolume под первой свободной буквой диска, используя диалог ввода пароля (главное окно не будет показано):  
truecrypt /q /v d:\myvolume

 
командная строка это вообще замечательно. у меня такие CMD навешаны на вставление флешки, очень удобно. а перед этим еще бекапирование тома в папку сегодняшнего дня и времени, примерно вот так:

Код:
rem получим текущую дату и время в универсальном формате
rem ----------------------------------------------------
 
echo.>"%TEMP%\~.ddf"  
makecab /D RptFileName="%TEMP%\~.rpt" /D InfFileName="%TEMP%\~.inf" -f "%TEMP%\~.ddf">nul  
for /f "tokens=4,5,7" %%a in ('type "%TEMP%\~.rpt"') do if not defined current-date set "current-date=%%c-%%a-%%b"  
del /q "%TEMP%\~.*"  
 
rem получим значение часа
set _hour=%time:~0,2%
rem добавляем лидирующий ноль, если час меньше 10
if %_hour:~0,2% lss 10 set _hour=0%_hour:~1,1%
 
rem получим значение минут
set _min=%time:~3,2%
 
rem ----------------------------------------------------
 
echo %current-date%_%_hour%-%_min%
 
md D:\BACKUPS\%current-date%_%_hour%-%_min%
 
set crypt="C:\Program Files\TrueCrypt\TrueCrypt.exe"                                        
 
rem unmount volume
%crypt% /quit /silent /dismount K
 
rem copy volume
xcopy F:\volume.dat D:\BACKUPS\%current-date%_%_hour%-%_min% /Y
 
rem mount volume
%crypt% /quit /volume F:\volume.dat /letter K

Всего записей: 791 | Зарегистр. 05-08-2006 | Отправлено: 23:25 21-01-2011 | Исправлено: Collapse Troll, 23:37 21-01-2011
Genrix1983

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
***здесь был вопрос - не актуален***
Размышления на тему файла-ключа. Флешка может сдохнуть, ее могут укратсть с единственной копией ключа, потерять и т.п. Файл в сети может затереться или еще чего.....
А в качестве ключа, ведь можно использовать текстовой файл, созданный, например блокнотом?
Если да, то можно ведь сделать ключ, который нельзя потерять и не возможно запомнить.
Например, глава какой-либо книги, которая (книга\глава) не меняется. Глава в пару страниц.
Нужно помнить что за книга, год издания, редакция и т.п.
Ведь блокнот вроде мусора не пишет в файл, кроме текста. Если что, то нужен комп с той же версией винды и блокнот.
Сканируем, кидаем главу в блокнот и, вуаля, потерянный ключ восстановлен. Или стихотворение......Бородино, например. А?

Всего записей: 20 | Зарегистр. 03-02-2009 | Отправлено: 13:56 25-01-2011 | Исправлено: Genrix1983, 19:36 25-01-2011
NordOwl

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Прошу сильно не ржать, реально существует необходимость.
Подскажите пожалуйста, у кого-нибудь осталась версия 1.0, которая поддерживает Windows98? Или драйвер из этой версии для Win98?
 
Заранее благодарен.

Всего записей: 3 | Зарегистр. 03-08-2006 | Отправлено: 22:07 01-02-2011
Kopernik_31



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
NordOwl
Попробуй поставить галку совместимости с Windows98.
А в чём собственно проблема ?

Всего записей: 23 | Зарегистр. 29-11-2010 | Отправлено: 22:24 01-02-2011
xChe



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Genrix1983

Цитата:
Сканируем, кидаем главу в блокнот и, вуаля, потерянный ключ восстановлен. Или стихотворение...

Лишний пробел или перевод строки попадёт и - привет...
Имхо - лучше уж что-нибудь фундаментальное, не меняющееся со временем. И то, что всегда можно найти в сети и скачать - типа command.com от ms-dos 6.22, pkzip.exe 2.50 или фавиконку ру-борда.

Всего записей: 4014 | Зарегистр. 07-05-2006 | Отправлено: 22:29 01-02-2011
genetev

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Господа, а подскажите как быть?
 
Есть ноут с зашифрованным разделом на винте. Раздел авто-маунтится при загрузки винды.  
Потом ноут кладется в сон. Просыпается - раздел смонтирован с прошлого раза. Хорошо если его разбудил я, а как быть если разбудит злодей?
 
Как бы так сделать, чтобы и самому пароль каждый раз не вводить и, поняв, что за компом работает злодей, размонтировать диск?
 
 
На ум приходит: кроном мониторить псевдо-ключи на сд-карте, которая всегда в ноуте, если я ее специально не извлеку. Но как-то тупо это все)
 
 
Как быть?
Спасибо.

Всего записей: 2 | Зарегистр. 02-02-2011 | Отправлено: 03:58 02-02-2011
SFC



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
genetev
Settings -> Preferences -> Auto dismount -> повключай там что тебе хочется.

----------
[ offline ]

Всего записей: 1663 | Зарегистр. 21-01-2003 | Отправлено: 06:52 02-02-2011
NordOwl

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Kopernik_31
Простите, где поставить галку, совместимости? В Windows 98?
Мне необходимо, чтоб TrueCrypt  работал в Windows 98. А это было возможно только в версии 1.0 (с версии 1.1 поддержка Windows 98 прекращена).

Всего записей: 3 | Зарегистр. 03-08-2006 | Отправлено: 20:08 02-02-2011
Regsnap



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
NordOwl
TrueCrypt в Windows 98 работать не будет, он заточен под NT-системы. Если тебе нужно работать с криптодисками под Windows 98 могу дать программу Scramdisc. По функционалу - практически полный аналог TrueCrypt, отсутствует только шифрование системного раздела с pre-boot аутентификацией. Сам пользовался в то славное время когда Windows 98 была основной операционкой на всех компах. Работает стабильно, без глюков.

Всего записей: 596 | Зарегистр. 05-10-2005 | Отправлено: 20:32 02-02-2011
genetev

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SFC

Цитата:
Settings -> Preferences -> Auto dismount -> повключай там что тебе хочется.  

 
Спасибо. Потыкал, но все как-то не то.  
 
В итоге запустил прогу, которая мониторит есть ли sd-карта, и как только ее не стало делает unmount. Т.е. теперь могу усыпить комп, вытащить карту, отлучится, вернуться, вставить карту, разбудить и продолжить работать. Если вор включит комп когда меня рядом нет, то пока он его включит диск будет размонтирован.  
 
Покритикуйте кто-нить, плиз.
 
Ест-но тут нет "правдоподобного отрицания", но оно пока не требуется.  

Всего записей: 2 | Зарегистр. 02-02-2011 | Отправлено: 22:21 02-02-2011 | Исправлено: genetev, 22:22 02-02-2011
NordOwl

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Regsnap
 
Поделись пожалуйста.
Насколько знаю, Scramdisc - предшественник TrueCrypt. (Автор Scramdisk обеспечивал разработку драйвера под Windows 9x).

Всего записей: 3 | Зарегистр. 03-08-2006 | Отправлено: 19:39 03-02-2011
Regsnap



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
NordOwl
 
ScramDisk v2.02h
http://rghost.ru/4195309
Пользовался только этой версией. В архиве также лежит русскоязычный мануал (сам помню, как распечатывал на лазернике судорожно оглядываясь не идёт ли по коридору начальство).
 
Немного более поздняя версия: Scramdisc 3.01r3 http://rghost.ru/4195358
 
Для информации: Scramdisc - не совсем предшественник TrueCrypt. Просто у Scramdisc - предшественника коммерческого продукта DriveCrypt и в разработке E4M (Encrypt for Mass) - предшественника современного TrueCrypt есть общие разработчики.
 
P.S. Извиняюсь за оффтоп. Использовать ScramDisk v2.02h меня научила в своё время эта литература:  
http://rghost.ru/4195556
http://rghost.ru/4195589
Также совместно с этой программой использовал рекомендованный там же Kremlin
http://rghost.ru/4195614

Всего записей: 596 | Зарегистр. 05-10-2005 | Отправлено: 23:44 03-02-2011 | Исправлено: Regsnap, 11:07 04-02-2011
Wolf3d3

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Покритикуйте кто-нить, плиз.  

Если будет запущена программа или открыт документ то возможно его повреждение.
 
Я использую на работе контейнер под месенжер, лису, почту и временные файлы.  Флэшка для этого подходит
Если надо произвести конфидициальное действие типа захода в интернет банкинг, воспользоватся вебмани и проверить личную почту и т.д. то пользуюсь vnc комуто легче наверное воспользоватся rdp.
 
На моей работе пока не стоят сканеры траффика, но учитывая популярность этой технологии надо приучать себя к хорошему .

Всего записей: 23 | Зарегистр. 18-02-2007 | Отправлено: 11:13 04-02-2011
cyberbo

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите, можно и как русифицировать TrueCrypt в Mac OS?

Всего записей: 3 | Зарегистр. 20-04-2006 | Отправлено: 12:34 08-02-2011
krserv



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
посоветуйте чем лучше сделать и как TC или DC;  
нужно чтобы работала ОС Win XP - для общего применения с правами администратора.
На этом же компе нужно установить еще две ОС. Win XP и Win 7 - уже шифрованные, но проблема в том, что нужна мультизагрузка, и в первую систему любой авторизованный пользователь мог войти и работать, а вот вторая и третья системы - зашифрованы каждая независимо друг от друга
 
Основная задача: на компе с ОС общего пользования нужны права администратора, и чтобы кто-либо не повредил работу, которая ведется в другой ОС, ее нужно зашифровать, и только авторизованный пользователь сможет работать с ее ресурсами.  
Как это сделать? Если я шифрую систему, то она шифрует загрузчик, и без пароля нельзя получить доступ к загрузе общей ОС. А нужно чтобы было меню загрузки, и если выбрана шифрованная система вот тогда и требуется этот пароль и доступ к ней.

Всего записей: 3728 | Зарегистр. 21-11-2006 | Отправлено: 23:20 08-02-2011
A1eksandr1



Модератор
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
krserv
Однозначно DC по всем параметрам.
 
На TC можно посмотреть, если нужна работа с контейнерами.
 
Как реализовать в теме DC смотри, там ещё не такие пирамиды выстраивали

Всего записей: 7257 | Зарегистр. 10-12-2007 | Отправлено: 10:33 09-02-2011
krserv



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
да, я уже попробовал и столкнулся с проблемой, кроме этой проблемы для начала понравился DC.
http://forum.ru-board.com/topic.cgi?forum=5&topic=25435&start=560
 
Добавлено:
но в TC есть поддержка eTokens, а в DC - нет.

Всего записей: 3728 | Зарегистр. 21-11-2006 | Отправлено: 10:39 09-02-2011
netphil



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите как правильно клонировать зашифрованый диск с системой Win2003.
Пробовал Акронисом после клонирования идет загрузка, Трукрипт просит пароль И ........
....НЕПРИНИМАЕТ ПРАВЕЛЬНЫЙ ПАРОЛЬ.  
(подклчил старый диск с которого клонировал - все гуд)
 
Спасибо.

Всего записей: 63 | Зарегистр. 31-01-2003 | Отправлено: 04:26 17-02-2011
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
netphil

Цитата:
Подскажите как правильно клонировать зашифрованый диск с системой Win2003.
Зашифрованные диски копировать нужно посекторно/

Всего записей: 29341 | Зарегистр. 15-09-2001 | Отправлено: 10:45 17-02-2011
netphil



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WildGoblin
Понял. Чем лутше єто сделать? Acronis TrueImage или Norton Ghost?
СТОП. А как тогда сделать полный имидж диска ? Что б потом вслучае чего прсото накатить на новый диск?
 
Спасибо.

Всего записей: 63 | Зарегистр. 31-01-2003 | Отправлено: 14:42 17-02-2011
Cosmic Warrior

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Задался боянистым вопросом сравнения TC vs DC.
Гугление и ознакомление с матералами в течение получаса привели к выводу, что DC хорош, когда нужна мультизагрузка (допустим, выбор Windows приведёт к необходимости ввода пароля, тогда как пингвин загрузится в обычном порядке). TC, как я понял, шифрует весь раздел, так что ввод пароля потребуется в любом случае - вибирай хоть W7, хоть Линь.
Для создания файлов-контейнеров - по определению TC.
А если шифровать несистемный раздел (документы, файлопомойку)? Какие соображения в пользу того или иного ПО? Или исключительно дело вкуса?
 
Добавлено:
netphil
Есть ещё WinHex и линуксовый dd/dcfldd.

Всего записей: 123 | Зарегистр. 03-09-2005 | Отправлено: 15:02 17-02-2011
netphil



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
нужно именно посекторно!!!
И в Win2003Server.

Всего записей: 63 | Зарегистр. 31-01-2003 | Отправлено: 15:58 17-02-2011
Cosmic Warrior

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
netphil
А чем dd не устроил?
Что W2k3 - так это без разницы, что копировать. Грузишься с LiveCD дистра (например, этого) и пишешь в консоли что-нибудь типа:

Код:
 
dd if=/dev/sda1 of=/dev/sdb2 bs=4k conv=noerror,sync
 

Правда, вот интересный вопрос, а что будет, если при копировании будут ошибки, и соответствующие блоки будут заполнены нулями (sync)?

Всего записей: 123 | Зарегистр. 03-09-2005 | Отправлено: 16:42 17-02-2011
netphil



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WildGoblin
 
 
А как сделать имидж раздела зашифрованого Truecrypt ?
Загружаюсь с LiveCD запускаю Акронисом - создание копии раздела.
 
Заливаю на другой винт = загружается НО ПАРОЛЬ НЕ ПРИНИМАЕТ.
Хотя пароль 100% правильный. (т.к. я простой пароль для екперементов взял)
 
ЧТо делаю не так.  
Кстати ПОСЕКТОРНО КОПИРОВАЛ зашифрованый раздел на другой диск = результат тот же.  
Неверный пароль.

Всего записей: 63 | Зарегистр. 31-01-2003 | Отправлено: 20:18 17-02-2011
BarHan



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
netphil
Цитата:
Кстати ПОСЕКТОРНО КОПИРОВАЛ зашифрованый раздел на другой диск = результат тот же.  
Неверный пароль.

Размер диска изменял? МБР копировал?

Всего записей: 762 | Зарегистр. 30-01-2004 | Отправлено: 13:13 18-02-2011
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
netphil

Цитата:
Понял. Чем лутше єто сделать? Acronis TrueImage или Norton Ghost?
Всё равно - лишь бы это была 100% точная, посекторная копия.

Цитата:
СТОП. А как тогда сделать полный имидж диска ? Что б потом вслучае чего прсото накатить на новый диск?
Непонятен вопрос - нужна инструкция по использованию Acronis TrueImage или Norton Ghost?

Цитата:
ЧТо делаю не так.  
Распиши всё нормально - подробнее и с указанием версий прог.
 
BarHan

Цитата:
МБР копировал?
Судя по "Неверный пароль." копировал...

Всего записей: 29341 | Зарегистр. 15-09-2001 | Отправлено: 14:03 18-02-2011
Regsnap



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ребята, конечно вышеуказанные методы не пробовал, но рекомендую попробовать копировать том в раскриптованном режиме, например с помощью "DriveSnapshot" и потом криптовать диск с вашим паролем. Сам применить не могу, мощи железа  не хватает, да и зачем мне столько ? В общем  пробуем и отписываемся. Надеюсь, что никого не обидел.

Всего записей: 596 | Зарегистр. 05-10-2005 | Отправлено: 23:02 18-02-2011
netphil



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Regsnap
Это понятно что прокатит!!! но не всегда можно раскриптовать!!!!!
Например ошибки на диске и до конца не раскриповывается.  
ПОТОМУ НУЖНО СДЕЛАТЬ КОПИЮ КРИПТОВАНУЮ что бы потом накатить на другой диск.
 
СТОП. А как тогда сделать полный имидж диска ? Что б потом вслучае чего прсото накатить на новый диск?
Нет не инструкция. ТАм все елементарно.  
Делаю копию винта в имидж файл ПОСЕКТОРНО, потом накатываю, ПАРОЛЬ НЕ ВЕРНЫЙ.
МБР тоже копировал. 0.
 
Сейчас на виртуалке хочу поиграться и разобраться что и как.

Всего записей: 63 | Зарегистр. 31-01-2003 | Отправлено: 11:57 19-02-2011
Gramur



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Скажите, а что произойдет с открытыми и измененными файлами в смонтированном контейнере, если отключить питание ПК? Они не сохранятся?

Всего записей: 45 | Зарегистр. 19-01-2011 | Отправлено: 18:02 22-02-2011 | Исправлено: Gramur, 12:54 26-02-2011
krserv



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Gramur
думаю, что нет, прога не успеет это сделать, т.к отключение питания отрубит все.
Хотя нужно знать как работает прозрачное шифрование TC, поскольку у него ничего не должно храниться в открытом виде, может он шифрует все изменения сразу же, не дожидаясь команды сохранения от пользователя. Будет интересно узнать ответ на этот вопрос тоже.
 
Добавлено:
netphil
Я пробовал DC, накатывал из образа ABR - зашифрованные разделы. Работает
 
Добавлено:
Вот сейчас еще сложнее задача предстоит нужно раскриптовать системы, изменить в них драйвер Sata compatible  на  AHCI, затем опять закриптовать и накатить образ на 10 компов уже в зашифрованном виде, у которых я в Setup изменю установки Sata controler - compatible на  AHCI.
С Win 7 там проще, там можно просто в реестре изменения сделать и затем перезагрузившись изменить установки в setup. А вот с XP что делать - понятия не имею. Думать нужно. Буду пробовать через ABR with UR накатить, т.е вначале расшифрую системы, создам образ, затем изменю установки в setup - и попробую накатить, если получится на одной машине, то затем зашифрую опять и создам уже образ с зашифрованными ОС, чтобы накатить на остальные 9 машин.
 
http://forum.ru-board.com/topic.cgi?forum=27&topic=16505

Всего записей: 3728 | Зарегистр. 21-11-2006 | Отправлено: 12:23 27-02-2011
BarHan



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
netphil
Цитата:
А как тогда сделать полный имидж диска ? Что б потом вслучае чего прсото накатить на новый диск?
А при включенном TrueCrypt делать имидж Acronis'ом - будет на лету раскриптовывать? Вряд ли, чтобы низкоуровневое копирование перехватывал, там у Acronis'а используется свой драйвер... Но кто-то экспериментировал?

Всего записей: 762 | Зарегистр. 30-01-2004 | Отправлено: 17:43 27-02-2011
krserv



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
нормально Acronis делает системные образы только при загрузке с CD. Во всяком случае с ABR последней версией у меня проблемы если она установлена в систему, и я ее снес и пользуюсь только загрузочным диском, это просто без зашифрованных разделов, а что будет с зашифрованными, которые расшифровываются фоново во время работы ОС.

Всего записей: 3728 | Зарегистр. 21-11-2006 | Отправлено: 18:03 27-02-2011
Re9istr



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Необходимо сдать в ремонт ноутбук, в нем 2 жестких диска, на втором (несистемном) харде 140 гигов файлов, и нежелательно чтобы те кто ремонтируют имели к ним доступ, физически вынимать второй хард как-то боязно, вдруг сломаю что-нибудь,
вот думаю может поставить TrueCrypt, только как лучше поступить, учитывая что после ремонта ноута потребность в шифровании отпадет:
 
1) поставить TrueCrypt, создать зашифрованный контейнер, и вырезать-вставить туда все файлы, а потом после ремонта  вырезать-вставить файлы в незашифрованную папку и удалить контейнер и удалить TrueCrypt
 
или будет быстрее  
 
2) поставить TrueCrypt, зашифровать несистемный жесткий диск с файлом (на нем только один основной раздел),  а потом можно ли его дешифровать чтобы удалить TrueCrypt?

Всего записей: 880 | Зарегистр. 20-08-2005 | Отправлено: 15:28 02-03-2011 | Исправлено: Re9istr, 16:08 02-03-2011
VitaliM



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Re9istr
Прежде всего узнать у ремонтников, гарантируют ли они сохранность данных и несут ли они за это ответственность! Чёт мне кажется, что нет.

Всего записей: 2182 | Зарегистр. 12-01-2005 | Отправлено: 15:59 02-03-2011
Re9istr



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
VitaliM
если данный сотрут, то на стационарном компе есть бекап, просто если я сейчас удалю с ноута 140Гб, потом долго будет их обратно копировать, поэтому думал быстрее с TrueCrypt зашифровать а потом расшифровать,  
 
да и проблема с ноутом - когда включаешь то белый экран показывает, если закрыть и с нова открыть крышку то изображение нормально, видимо шлейф поврежден, так что данные не должны пострадать
 
ок, решил сделать шифрованный контейнер, не хочется весь раздел шифровать

Всего записей: 880 | Зарегистр. 20-08-2005 | Отправлено: 16:14 02-03-2011 | Исправлено: Re9istr, 11:49 13-03-2011
andrusha777

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Всем добрый день. Парочка вопросов по True Crypt и резервному копированию. На одной системе win7 Home Premium (предустановленная) есть 2 раздела соответственно. Зашифровали их TrueCryptom (как целиком диск) и теперь из под загрузочных дисков виндно 2 раздела с неизвестной файловой системой.  
Если теперь делать бэкап штатными средствами винды 7 (загрузившись с нее), которые можно разделить на 2 части - бэкап файлов и бэкап разделов, то как я понимаю бэкап файлов будет незашифрован, а вот что касается бэкапа разделов? То есть какой будет бэкап если сделать его на уже работающей зашифрованной системе и создать образ системы? Создаются VHD файлы, они будут содержать зашифрованные разделы или не зашифрованные?
Далее вопрос по восстановлению.
Допустим требуется восстановить систему с резервной копии. Есть один образ системы созданный штатными средствами (предположим, что образ содержит 2 раздела - boot и системный, оба необходимы для win7 и содержит незашифрованные разделы), после этого что случится?  
а) Восстановится из образа оба раздела, штатный загрузчик, соответственно как будто бы никогда тру крипта не было?  
б) Восстановятся только разделы причем незашифрованные но будет присутствовать загрузчик трукрипта и надо будет вручную восстанавливать загрузчик системы отдельно либо с диска вин7 либо с рескью диска тру крипта?
в) восстановятся разделы и они будут в зашифрованном виде, заргузчик тру крипта будет на месте?
г) ваще ничерта не восстановится, надо с рескью диска запустить тру крипт (или с лайв сиди???) и выбрать перманентное дешифроване, подождать опять 8 часиков и потом уже восстанавливать систему с образа а затем накатывать инкрементный бэкап пофайлово?
 
И еще один вопрос, может кто сталкивался? После установки загрузчка тру крипта невозможно выполнить перезагрузку (из винды тупо виснет) , работает только включение и выключение системы.

Всего записей: 6 | Зарегистр. 08-12-2007 | Отправлено: 23:00 18-03-2011 | Исправлено: andrusha777, 23:01 18-03-2011
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
andrusha777

Цитата:
Если теперь делать бэкап штатными средствами винды 7 (загрузившись с нее), которые можно разделить на 2 части - бэкап файлов и бэкап разделов, то как я понимаю бэкап файлов будет незашифрован, а вот что касается бэкапа разделов?
Бэкап разделов тоже будет не зашифрован так как он делается не посекорно.

Всего записей: 29341 | Зарегистр. 15-09-2001 | Отправлено: 20:13 22-03-2011
andrusha777

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WildGoblin, а что касается загрузчика? Он будет от чего в бэкапе? От ТС или от 7-ки?

Всего записей: 6 | Зарегистр. 08-12-2007 | Отправлено: 12:54 23-03-2011
dcupsbimbo



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Растолкуйте колхознику научно-популярно, что значит "Обеспечиваются два уровня правдоподобного отрицания причастности..." Поюзал поиск, вроде никто раньше этого не спрашивал, может все понимают, а я нет?

Всего записей: 344 | Зарегистр. 03-06-2010 | Отправлено: 08:02 24-03-2011
rain87



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
dcupsbimbo
это значит, что твой шифрованный контейнер нашли, и допытывают тебя - а где пароль? а ты им - а вот он, и даёшь пароль от основного тома. они смотрят - а там куча порнухи, всё как положено, оставляют тебя в покое. а ты домой приходишь, оп - открываешь скрытый том, и наслаждаешься сверхсекретными базами данных. и фишка вся в том, что нельзя никак доказать, что этот самый скрытый том существует, если неизвестен пароль от него
 
Добавлено:
это был второй уровень. а первый - что том трукрипта на первый взгляд из себя представляет случайный набор данных, и никак нельзя доказать, что это том трукрипта, не зная пароль от него. однако наличие файла private.tc размером в 2 гб в папке system32 поневоле наводит на эту мысль поэтому и существуют скрытые тома, для особо параноидальных товарищей

----------
матрица - это система. она и есть наш враг
everyone's first vi session. ^C^C^X^X^X^XquitqQ!qdammit[esc]qwertyuiopasdfghjkl;:xwhat

Всего записей: 1744 | Зарегистр. 21-06-2006 | Отправлено: 12:53 24-03-2011
dcupsbimbo



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
rain87
как все продумано, однако.
 
рассматриваю прогу как более-менее надежную защиту от милицейской проверки.  есть сервак с windows server 2003, к серваку подключено два рабочих компа через удаленный рабочий стол. хочу положить на сервак прогу - пиратку (безустановочную) на 30гб и зашифровать ее truecrypt.  
вот как я вижу работу: truecrypt на флешке, вставляю ее в свой рабочий комп и открываю зашифрованный контейнер через удаленный рабочий стол. после окончания работы жму dismount и вынимаю флешку. есть ли слабые места в моем простом плане? сервак под админом, ессно. я так понял из инструкций к проге, что я не смогу зашифровать файл без админских прав если использую версию traveler (безустановочную). а читать эти файлы без админских прав я смогу (через удаленный рабочий стол на сервере)?

Всего записей: 344 | Зарегистр. 03-06-2010 | Отправлено: 06:38 25-03-2011 | Исправлено: dcupsbimbo, 06:54 25-03-2011
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
dcupsbimbo

Цитата:
рассматриваю прогу как более-менее надежную защиту от милицейской проверки.

Цитата:
вот как я вижу работу: truecrypt на флешке, вставляю ее в свой рабочий комп и открываю зашифрованный контейнер через удаленный рабочий стол. после окончания работы жму dismount и вынимаю флешку. есть ли слабые места в моем простом плане?
Зашифрованный контейнер не спасёт от проверки - не будет у проверяющих доступа к вашей проге (30гб - Консультант?) и что с того? В системе останется куча следов. Нужно шифровать все диски -  включая системные и загрузочные разделы, с предзагрузочной аутентификацией.

Цитата:
 а читать эти файлы без админских прав я смогу (через удаленный рабочий стол на сервере)?
Читать файлы в контейнере? Если да, то сможете.
 
Добавлено:
rain87

Цитата:
и фишка вся в том, что нельзя никак доказать, что этот самый скрытый том существует, если неизвестен пароль от него
Если контейнер будет на внешнем носителе и комп к которому его подключали будет неизвестен или вне досягаемости, то да - скорее всего доказать наличие скрытого контейнера будет немного трудно.

Всего записей: 29341 | Зарегистр. 15-09-2001 | Отправлено: 08:57 25-03-2011
dcupsbimbo



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
не будет у проверяющих доступа к вашей проге (30гб - Консультант?) и что с того? В системе останется куча следов.  

это конс+. главное - чтобы прога не в наглую лежала неприкрытая на сервере, а "следы" меня мало волнуют - отмажусь. администратор шифровать системный диск мне разумеется не позволит.
 
может есть уже какие-то проработанные схемы использования truecrypt в таких случаях и я зря мудрю? буду признателен за ссылки на такие рекомендации.

Всего записей: 344 | Зарегистр. 03-06-2010 | Отправлено: 09:39 25-03-2011 | Исправлено: dcupsbimbo, 09:51 25-03-2011
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
dcupsbimbo

Цитата:
...а "следы" меня мало волнуют - отмажусь.
Удачи в начинаниях.
P.S. При таком отношении я бы на вашем месте не заморачивался с шифрованием - толку вам от него не будет никакого (единственно может только, что спать по ночам будете спокойно, чувствуя себя защищённым - только это будет ложное чувство...).
 
Добавлено:
Пропустил этом момент:

Цитата:
положить на сервак прогу - пиратку (безустановочную) на 30гб и зашифровать ее truecrypt.
То есть вы положите на сервер не зашифрованную программу и там же зашифруете её? Вайпить диск вам "админ" тоже наверное не даст?

Всего записей: 29341 | Зарегистр. 15-09-2001 | Отправлено: 10:13 25-03-2011
dcupsbimbo



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WildGoblin
у вас есть опыт милицейских проверок софта и последующих судебных разбирательств по этому поводу?  я бы с удовольствием высулшал ваше мнение по этому поводу.
Вы хорошо знакомы с правовой стороной вопроса? Может есть тут ветка "Копирасты Vs Частники"? А то я читал рассуждения по этому поводу на других форумах. На мой взгляд рассуждают сплошные любители без опыта в этом вопросе - одни домыслы и предположения.
 
ну да, сначала зашифрую, потом перекину на сервер.

Всего записей: 344 | Зарегистр. 03-06-2010 | Отправлено: 10:35 25-03-2011 | Исправлено: dcupsbimbo, 10:38 25-03-2011
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
dcupsbimbo

Цитата:
у вас есть опыт милицейских проверок софта и последующих судебных разбирательств по этому поводу?
У меня есть весьма разносторонний жизненный опыт, но в данном топике говорить про это вроде как бы офтоп?!

Цитата:
я бы с удовольствием высулшал ваше мнение по этому поводу.
Я его уже озвучил - хотите, что бы я повторил?

Цитата:
Вы хорошо знакомы с правовой стороной вопроса? Может есть тут ветка "Копирасты Vs Частники"? А то я читал рассуждения по этому поводу на других форумах. На мой взгляд рассуждают сплошные любители без опыта в этом вопросе - одни домыслы и предположения.
Толковый топик сейчас с ходу не вспомню - были какие-то темы про "русский щит"...
Можно ещё вот тут почитать, но только следует очень внимательно относится к сообщениям местных спецов - лапшу они на уши навешивают (в силу служебного рвения?) богато!

Всего записей: 29341 | Зарегистр. 15-09-2001 | Отправлено: 11:06 25-03-2011
Tim72



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
dcupsbimbo
на сервере подымаем вирт. машину (образ шифрованный,  можно на флешке) с требуемым софтом, на сервер и клиенту ставим TeamViewer или аналогичный софт
вирт. машину можно поднять и дома, только чтоб канал был нормальный...

Всего записей: 2480 | Зарегистр. 16-02-2002 | Отправлено: 15:35 25-03-2011
dcupsbimbo



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WildGoblin
неплохая ссылка. много воды, но есть рациональные объяснения и похожие на правду истории из личного опыта.
Tim72
я далек от чего-то большего, чем просто скопировать на сервер т.н. "контейнер" и пользовать его через уже имеющийся удаленный раб. стол.

Всего записей: 344 | Зарегистр. 03-06-2010 | Отправлено: 16:23 25-03-2011 | Исправлено: dcupsbimbo, 16:27 25-03-2011
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
dcupsbimbo

Цитата:
неплохая ссылка. много воды, но есть рациональные объяснения и похожие на правду истории из личного опыта.
Рациональные объяснения и правдивые истории есть, но также есть много лжи как то - вскрытие любых зашифрованных дисков или контейнеров спец. фирмами (связанными со спецслужбами) за бешАные деньги.

Всего записей: 29341 | Зарегистр. 15-09-2001 | Отправлено: 08:55 28-03-2011
strani

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Хотелось бы услышать мнение знатоков по следующему решению (далее идет описание предполагаемой реализации). Есть бухгалтерский компьютер. Бухгалтер работает на этом компьютере с правами обычного пользователя. На этом компьютере поднята виртуальная машина. В виртуальной машине ведется работа с Клиентом-Банком через прокси-сервер, находящийся в локалке. Для защиты канала передачи данных предусмотрен (банком) электронный USB-ключ, к помощью которого создается защищенный канал связи. Ключ постоянно физически подключен к компьютеру (для удобства). Для защиты информации в виртуальной машине отключаем сервис Server, чтобы извне, из локалки, было не подступиться. К самому бухгалтерскому компьютеру доступ из локалки будет, у администраторов. Документы, передаваемые в банк, подписываются ЭЦП, которая размещается на флешке ИЛИ на жестком диске виртуальной машины. Вот ЭЦП думаю и зашифровать с помощью TrueCrypt паролем. Может, имеет смысл зашифровать и саму виртуальную машину, не знаю. Что думаете?

Всего записей: 802 | Зарегистр. 09-12-2006 | Отправлено: 11:03 04-04-2011
boris340

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
доброго времени суток.
уважаемые форумчане, спасите компьютер и информацию...
в двух словах, обновлял винду, не записывал образ на диск, а образом через Демон ставил.
после перезагрузки выдал ошибку, что нет системы.
решил под лив сиди зайти, чтобы скопировать скаченный образ и записать для установки, но лив сиди не видит жесткого...
весь жесткий зашифрован ТруКриптом. Система Винда 7.
 
помогите пожалуйста, подскажите, как под ливсиди можно ввести свой трукриптовский пароль, который я знаю, чтобы он меня пустил на диск???

Всего записей: 18 | Зарегистр. 19-11-2005 | Отправлено: 12:37 07-04-2011
polkovnickow



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
boris340
При похожей проблеме,заходил
Цитата:
под лив сиди
->устанавливал
Цитата:
ТруКрипт
->автомонтирование->
Цитата:
ввести свой трукриптовский пароль
->
ву а ля
 

Всего записей: 810 | Зарегистр. 14-12-2009 | Отправлено: 13:57 07-04-2011
strani

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
boris340
Более подробно описано в русском руководстве пользователя на стр. 107-108.

Всего записей: 802 | Зарегистр. 09-12-2006 | Отправлено: 17:30 07-04-2011
LeeY



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ну у меня вопрос будет почти точно по Стругацким: "Уважаемые ученые, у меня в подвале происходит подземный стук. Объясните пожалуйста, отчего он происходит."
 
Итак - на новом компе с Win7-64 вдруг возникли проблемы с запуском сабжа (7.0a - portable) - при попытке старта вынь вываливается в BSOD. По моему непросвещенному мнению - конфликт драйверов.
Если это так, как можно определить чего с чем конфликтует? Может есть еще какие-нибудь варианты?  
На других компах все работает нормально.  
 
Буду чрезвычайно благодарен за любую помощь (дейсвенную )

Всего записей: 62 | Зарегистр. 05-04-2005 | Отправлено: 14:09 13-04-2011
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
LeeY

Цитата:
при попытке старта вынь вываливается в BSOD

Цитата:
Если это так, как можно определить чего с чем конфликтует?
Определить легче лёгкого!
 
Первый способ - надо посмотреть что написано на BSOD и поискать в инете по коду ошибки.
 
Второй способ (IMHO самый действенный) - надо проанализировать минидамп, чем-то вроде BlueScreenView.

Всего записей: 29341 | Зарегистр. 15-09-2001 | Отправлено: 19:05 13-04-2011
BarHan



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Может и оффтоп, но подскажите плиз, как можно организовать удаленный ввод пароля?
То есть запускается сервер, на нем запускается ТС с автомонтированием и на клиентской машине появляется окно для ввода пароля (а может даже и других параметров)...

Всего записей: 762 | Зарегистр. 30-01-2004 | Отправлено: 21:54 14-04-2011
s1lv



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Приветстую,
 
В доках не нашел. Вопрос такой - можно ли менять размер контейнера после его создания?

Всего записей: 138 | Зарегистр. 18-05-2002 | Отправлено: 23:59 22-04-2011
rain87



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
s1lv
нет, к сожалению

----------
матрица - это система. она и есть наш враг
everyone's first vi session. ^C^C^X^X^X^XquitqQ!qdammit[esc]qwertyuiopasdfghjkl;:xwhat

Всего записей: 1744 | Зарегистр. 21-06-2006 | Отправлено: 13:29 23-04-2011
suvolod



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А у меня такой вопрос.. как можно зашифровать трайкриптом загрузочную флешку? Смылс - я админ и мне периодически надо делать образы сервака и клиентских машин. Но поскольку денег (~ 28000) на покупку акронис сервер не дают, приходиться ходить с загрузочной флешкой и создавать/разворачивать образы "втихую". Хотелось бы на случай внезапной проверки чтобы  флешка при проверке выглядела как чистая (ну или не отформатированная), а при попытке загрузки с нее - просила бы пароль или даже вообще ничего не просила явно (просто черный экран, и ввод пароля "в пустоту" - для тех кто знает), а после корректного ввода пароля чтобы активировался уже "родной"  загрузчик акрониса. Как-то это можно реализовать?... работает же по сходному принципу шифрование системного диска.. Ну или подскажите каким софтом можно попытаться сделать что-то подобное.

Всего записей: 520 | Зарегистр. 18-10-2004 | Отправлено: 06:51 27-04-2011 | Исправлено: suvolod, 06:53 27-04-2011
A1eksandr1



Модератор
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Залейте кто нибудь True Crypt 7.0a для Windows на rghost например, предварительно заархивировав.
Трижды скачиваю с офсайта разными браузерами и менеджером и получаю битый exe одного и того же размера 2,69 МБ (2 823 070 байт), не соответствующего заявленному
 
Добавлено:
Стянул с http://truecrypt.org.ua/downloads
Вроде всё чисто

Всего записей: 7257 | Зарегистр. 10-12-2007 | Отправлено: 09:34 27-04-2011 | Исправлено: A1eksandr1, 10:35 27-04-2011
firewall2006



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
A1eksandr1
Цитата:
Залейте кто нибудь True Crypt 7.0a для Windows на rghost например, предварительно заархивировав.  
Трижды скачиваю с офсайта и получаю битый exe

Попробуйте отсюда:
_http://www.filehippo.com/download_truecrypt/tech/
В архиве на rghost: _http://rghost.ru/5353674

----------
Кто понял жизнь, тот не спешит.
Желание - это тысячи возможностей, а нежелание - это тысячи причин.

Всего записей: 3035 | Зарегистр. 01-09-2006 | Отправлено: 10:42 27-04-2011
A1eksandr1



Модератор
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
suvolod

Цитата:
чтобы  флешка при проверке выглядела как чистая (ну или не отформатированная), а при попытке загрузки с нее - просила бы пароль или даже вообще ничего не просила явно (просто черный экран, и ввод пароля "в пустоту" - для тех кто знает)

Я тоже админ + программист, полностью флешку как не отформатированную и чтобы с неё начиналась загрузка невозможно сделать в принципе (только если вшить в bios пк загрузчик-драйвер используемого криптософта).
 
Так что в твоём случае такие варианты:
1. Флешку полносью зашифровать, загрузчик носить отдельно на CD
2. Флешку разбить на 2 раздела USB + USB или CD + USB (контролёры выпуском начиная с 2008 года это поддерживают, например Alcor - на Transcend-ах он стоит), ну а далее на первый раздел загрузчик, 2ой шифруешь.
3. На флешке оставляешь открытую файловую систему, размещаешь загрузчик, прочее при необходимости, +криптованный контейнер с акрониксом и прочим, который будет монтироваться. Выглядеть будет это как непонятный файл или поток, о назначении которого посвящённый догадается по наличию загрузчика от криптоПО, но узнать что в нём без пароля не сможет.
 
Добавлено:
firewall2006
Спасибо, странное что то с офсайтом, DM например ещё до начала загрузки сразу в ответ получает файл неправильного размера, будто такой он у них и лежит

Всего записей: 7257 | Зарегистр. 10-12-2007 | Отправлено: 10:55 27-04-2011
9milimetrov

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите, в TrueCrypt нет сжатия шифруемых данных? Аналоги ему с этой функцией есть?  
 
Знает ли кто, существенна польза от встроенных в i7 AES-инструкций - например сравнивая мобильные 2630qm (без AES-NI) и 2720qm

Всего записей: 313 | Зарегистр. 15-06-2004 | Отправлено: 09:05 14-05-2011 | Исправлено: 9milimetrov, 09:07 14-05-2011
A1eksandr1



Модератор
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
9milimetrov

Цитата:
Подскажите, в TrueCrypt нет сжатия шифруемых данных? Аналоги ему с этой функцией есть?  

Нет и врятли будет, сжимай внутри шифрованного тома данные чем угодно, можешь в самом шифрованном NTFS томе включить сжатие данных. Сам же шифрованный том не сжимаем в принципе, ибо не отличим от случайного набора данных, в которых невозможно найти закономерностей расположения данных. Если же реализовывать движок, который будет сначало жать а потом шифровать, то при работе с таким томом придётся перешифровывать кучу данных, а это выльется большим временем ожидания.
 

Цитата:
Знает ли кто, существенна польза от встроенных в i7 AES-инструкций - например сравнивая мобильные 2630qm (без AES-NI) и 2720qm

Например 2ухядерный Core i5-661 с поддержкой AES-инструкций бывает в 6 раз быстрее 4ёхядерного Core i7-870 без поддержки AES-инструкций. Но это синтетические тесты без реальной записи/чтения шифрованных данных на диск. На практике же даже если одновременно писать/читать данные на 4 шифрованных диска, разницы всё равно не увидишь из-за значительного превышения скорости шиврования/дешифрования над скоростью чтения/записи данных на диск. Но приимущество всё же есть в том случае, если процессор под 100% занят другими операциями + ещё и обрабатывает шифрованные тома, вот тут то и можно будет наблюдать результат аппаратной поддержки AES инструкций
 
И естественно всё вышеописанное верно только при использовании AES алгоритма (в программе есть и 2 других + комбинированные)

Всего записей: 7257 | Зарегистр. 10-12-2007 | Отправлено: 11:38 15-05-2011
Rucha

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Можно ли динамически менять размер диска в контейнере? Т.е. увеличить размер раздела без потери данных?

Всего записей: 1325 | Зарегистр. 31-07-2001 | Отправлено: 13:52 24-05-2011
A1eksandr1



Модератор
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Rucha
Только если при создании контейнера была включена данная опция, в эотм случае максимальный размер указывается сразу и растёт до него по мере заполнения контейнера (минусом такого подхода является фрагментация)

Всего записей: 7257 | Зарегистр. 10-12-2007 | Отправлено: 15:27 24-05-2011
BarHan



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
И естественно всё вышеописанное верно только при использовании AES алгоритма (в программе есть и 2 других + комбинированные)
Для комбинированных с AES тоже будет разница...
Rucha
Цитата:
Можно ли динамически менять размер диска в контейнере?
Если контейнер представляет собой динамический раздел в виде файла, то да (но только в сторону увеличения).

Всего записей: 762 | Зарегистр. 30-01-2004 | Отправлено: 16:08 24-05-2011
Rucha

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Deleted

Всего записей: 1325 | Зарегистр. 31-07-2001 | Отправлено: 16:14 24-05-2011 | Исправлено: Rucha, 17:14 24-05-2011
Day_Anger

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите такую штуку, можно ли использовать SmartKey 2 USB вместо пароля?

Всего записей: 303 | Зарегистр. 22-12-2004 | Отправлено: 15:31 25-05-2011
deviss

Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Установил truecrypt на Ubuntu. Подключил внешний зашифрованный диск, файлы на нем доступны все замечательно, но не хочет размонтироваться устройство, выдает ошибку, мол устройство занято. Не ясно чем занято, поскольку файлы с него все закрыты, проводник также закрыт и т.д.
Подскажите как корректно отмонтировать зашифрованный том, без выключения компа?
Заранее благодарю.

Всего записей: 357 | Зарегистр. 19-02-2005 | Отправлено: 07:41 28-05-2011
rain87



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
deviss

Код:
rain87@rain87-laptop:~$ fuser -m /media/truecrypt1/
/media/truecrypt1/:   4725  4902m  5034  5068m  5115c  5117c
rain87@rain87-laptop:~$ ps ax|grep -P '(4725|4902|5034|5068|5115|5117)'
 4725 ?        Sl     3:42 skype
 4902 ?        Sl     7:50 pidgin
 5034 ?        SLl    0:10 evolution
 5068 ?        Sl     2:41 /usr/lib/firefox-4.0.1/firefox-bin
 5115 pts/13   Ss+    0:00 /usr/bin/mc
 5117 pts/15   Ss+    0:00 bash -rcfile .bashrc
 7877 pts/16   S+     0:00 grep --color=auto -P (4725|4902|5034|5068|5115|5117)
 

 
Добавлено:
ну и соответственно kill в помощь

----------
матрица - это система. она и есть наш враг
everyone's first vi session. ^C^C^X^X^X^XquitqQ!qdammit[esc]qwertyuiopasdfghjkl;:xwhat

Всего записей: 1744 | Зарегистр. 21-06-2006 | Отправлено: 16:33 28-05-2011
rammstein



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Камрады, подскажите, пжл, возможный(е) солюшн:
 
Дано: Win 7, Домашняя расширенн., Рус., 32, на ноуте.
Системный диск зашифрован. Включена опция в TC - при загрузке не показывать никаких сообщений, кроме "..."
 
Проблема: очень часто при правильно введенном пароле НЕ грузится Винда.
Похоже, меняется раскладка клавы по каким-то хитрым алгоритмам.
Переключаю, как задал в Win по Ctrl-Shift - не всегда помогает.  
Иногда срабатывает Alt-Shift. Иногда справа, иногда слева. Вообщем, развлекаюсь по полной ))
 
Чаще проблема появляется, когда ноут сам засыпает,  
но и при перезагрузке и включении тоже бывает.
 

Всего записей: 243 | Зарегистр. 22-01-2002 | Отправлено: 15:11 29-05-2011 | Исправлено: rammstein, 15:17 29-05-2011
DzOOMer

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
с незашифрованной флешки exFAT скорость чтения 25Мб/с
с зашифрованной флешки exFAT скорость чтения 1Мб/с
почему такое происходит?
кто юзает шифрованный раздел на флешки под exFAT у вас как?

Всего записей: 882 | Зарегистр. 16-11-2004 | Отправлено: 19:31 06-06-2011
TheBarmaley



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DzOOMer
Цитата:
почему такое происходит?
1. мобыть, проц/память не тянут? соответссный бенчмарк прогнать и поглядеть..
2. сделать дефрагментацию тома..
3. переделать том в НТФС..

Всего записей: 17291 | Зарегистр. 07-06-2006 | Отправлено: 14:05 07-06-2011
BarHan



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
TheBarmaley
Цитата:
3. переделать том в НТФС
Обычно как раз ФАТ быстрее (или ЕксФАТ исключение?)..

Всего записей: 762 | Зарегистр. 30-01-2004 | Отправлено: 17:03 07-06-2011
TheBarmaley



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
BarHan
Цитата:
Обычно как раз ФАТ быстрее
1. он не указал размер тома.. при большом размере нтфс быстрее..
2. при большом кол-ве мелких файлов нтфс тоже быстрее..
3. ну и главное - нтфс устойчивее к ошибкам.. при прочих равных.. :)

Всего записей: 17291 | Зарегистр. 07-06-2006 | Отправлено: 12:18 08-06-2011
DzOOMer

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
проц core2duo 2,6 память 4Гб Win7sp1 64bit
размер тома 16Гб
не думаю что в аппаратуре дело.
 
по хорошему надобы протестить тожесамое под FAT + NTFS но пока нет возможности...
 
ps
exFAT ставил с целью увеличить жизнь флехи, хотя как показывает практика контроллеры чаще ломаютса чем ячейка памяти

Всего записей: 882 | Зарегистр. 16-11-2004 | Отправлено: 00:59 12-06-2011
BarHan



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
TheBarmaley
Цитата:
1. он не указал размер тома.. при большом размере нтфс быстрее..  
2. при большом кол-ве мелких файлов нтфс тоже быстрее..  
Э-э-э... вроде из-за необходимости учитывать права, квоты и потоки NTFS всеже помедленнее будет...

Всего записей: 762 | Зарегистр. 30-01-2004 | Отправлено: 14:45 12-06-2011 | Исправлено: BarHan, 14:45 12-06-2011
TheBarmaley



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
BarHan
не буду особо спорить, я высказал своё "хо", основанное на практическом опыте..
и с учётом ограничений фат/фат32, альтернативы нтфс под вендой просто нету..

DzOOMer
Цитата:
Win7sp1 64bit
мобыть, тут собачка порылась?
отключи для проверки суперфетч и всякие рэди-бусты..
в отличие от ХР, 7-ка по-уродски с флэхами работает..

Всего записей: 17291 | Зарегистр. 07-06-2006 | Отправлено: 11:59 13-06-2011
DrakonHaSh



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
интересная инфа попалась на глаза:
http://www.privacylover.com/encryption/analysis-is-there-a-backdoor-in-truecrypt-is-truecrypt-a-cia-honeypot/

Всего записей: 2076 | Зарегистр. 08-01-2008 | Отправлено: 12:45 19-06-2011
DimmY



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DrakonHaSh
Можно поинтересоваться, что именно вам показалось там интересным?

Всего записей: 4706 | Зарегистр. 22-04-2002 | Отправлено: 13:06 19-06-2011
romby



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Господа-товарищи! Поделитесь, пожалуйста, рецептом бэкапа зашифрованного системного диска! Желательные требования - пофайловый бэкап (чтоб быстрее, чем посекторный образ) вместе с загрузочными записями, архив бэкапа не шифруется отдельно, а кладется на другой зашифрованный раздел, смонтированный при загрузке вместе с системным, легкое восстановление из бэкапа до состояния загрузочности как на зашифрованный, так и на нешифрованный диск.
 
Обычно без шифров я при помощи загрузочного CD True Image делаю инкрементальный бэкап системного раздела (XP) в образ, расположенный на другом диске. Работает быстро, поскольку пофайлово а не посекторно, после восстановления раздел остается загрузочным, и не требует установки развесистого монстра True Image в систему (Бэкап несистемных разделов проблемы совсем не представляет, поскольку выполняется в любой момент чем угодно и куда угодно на лету). Хочу примерно такую же схему, но зашифровать всё TrueCrypt.

Всего записей: 1785 | Зарегистр. 09-02-2006 | Отправлено: 19:14 19-06-2011 | Исправлено: romby, 19:29 19-06-2011
LeeY



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вопрос к гуру:
столкнулся со странной проблемой TrueCrypt-а (7.0а): контейнер живет на внешнем диске и путешествует между несколькими компами. Там же живет и сам TrueCrypt (есть и копии на компах, но чаще всего запускаю его именно с переносного диска). Под WinXP (x86) все нормально, по крайней мере проблем не замечал, а вот под Win7 (x64) все гораздо хуже - при попытке монтировать контейнер вылет в BSOD. Единственное лечение - подключать контейнер под WinXP, распаковывать в буфер, удалить старый контейнер, создавать по-новой под Win7 и перемещать все содержимое буфера туда. Операция эта уже заколебала до-нельзя. Вновь созданный контейнер нормально монтируется какое-то время, а потом снова валится (не уверен, случайный ли это процесс, или эта дрянь происходит после монтирования под WinXP, например вчера было именно так: нормальная работа под WinXP, штатное закрытие всего че надо - BSOD под Вынь7).
 
Есть ли какие-то идеи и\или методы лечения? Заранее благодарен.  
 
Если нужна более подробная инфа о системе(ах), конфигурации самого TrueCrypt-а и контейнера - все будет предоставленно

Всего записей: 62 | Зарегистр. 05-04-2005 | Отправлено: 18:07 30-06-2011
rain87



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
LeeY
сурово. может вин7 слегка мёртвая? не пробовал в другой вин7 монтировать проблемный контейнер?

----------
матрица - это система. она и есть наш враг
everyone's first vi session. ^C^C^X^X^X^XquitqQ!qdammit[esc]qwertyuiopasdfghjkl;:xwhat

Всего записей: 1744 | Зарегистр. 21-06-2006 | Отправлено: 19:27 30-06-2011
BarHan



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
romby
Цитата:
Работает быстро, поскольку пофайлово а не посекторно
Если мне не изменяет память, то как раз посекторно намного быстрее, чем пофайлово...

Всего записей: 762 | Зарегистр. 30-01-2004 | Отправлено: 20:40 30-06-2011
terminat0r



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DimmY

Цитата:
Можно поинтересоваться, что именно вам показалось там интересным?

ну, честно говоря, есть о чем подумать. Кроме того не забывайте  
 

Цитата:
"Has it been reviewed by any security professional (like yourself, Bruce)?"
 
Not that I know of. That is, I haven't reviewed it, and I don't know of anyone else who has.
 
Posted by: Bruce Schneier at May 29, 2006 1:12 PM

 
и с того времени  аудит кода ТС так и не проводился.

Всего записей: 2084 | Зарегистр. 31-03-2002 | Отправлено: 20:58 30-06-2011
LeeY



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
rain87
Нет не пробовал - как-то не подумал, обязательно сделаю

Всего записей: 62 | Зарегистр. 05-04-2005 | Отправлено: 21:53 30-06-2011
DimmY



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
2 terminat0r:
Мне так не показалось. По-моему, какая-то суета на ровном месте с целью хоть как-то дискредитировать программу.
 
Кстати о проверке кода: насколько я понимаю, программа DiskCryptor изначально базировалась на коде TrueCrypt. Если бы в TrueCrypt что-то было нечисто, наверное, автор DiskCryptor не стал бы этого скрывать. Хотя можно, конечно, и автора DiskCryptor заподозрить во всех смертных, если очень того хочется.

Всего записей: 4706 | Зарегистр. 22-04-2002 | Отправлено: 22:43 30-06-2011 | Исправлено: DimmY, 11:03 01-07-2011
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
По-моему, какая-то суета на ровном месте с целью хоть как-то дискредитировать программу.
Чем больше суеты, тем больше шансов, что кто-то (из известных специалистов) проверит код. IMHO.

Всего записей: 29341 | Зарегистр. 15-09-2001 | Отправлено: 10:34 01-07-2011
romby



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
romby

Цитата:
Хочу примерно такую же схему, но зашифровать всё TrueCrypt

Отвечаю сам себе. Труимидж и иже с ними пофайлово копировать трукриптовые разделы не умеют, по крайней мере я аналогичной программы не нашел. Пришлось перейти на дисккриптор, такое вот решение задачи.

Всего записей: 1785 | Зарегистр. 09-02-2006 | Отправлено: 17:42 05-07-2011
krserv



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
И посекторно не скопировал раздел?

Всего записей: 3728 | Зарегистр. 21-11-2006 | Отправлено: 20:44 05-07-2011
romby



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
BarHan
Цитата:
Если мне не изменяет память, то как раз посекторно намного быстрее, чем пофайлово...  

Ну если раздел 450ГБ, а в нем файлов, скажем, 100ГБ (из них - 50ГБ фильмов, которые бэкапить нафиг не надо), - в такой ситуации какой вариант быстрее и экономичнее будет? krserv, поэтому посекторно даже и не пытался.

Всего записей: 1785 | Зарегистр. 09-02-2006 | Отправлено: 11:11 06-07-2011
krserv



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
а как ты собирался зашифрованный диск бекапить непосекторно? Ведь он зашифрованный, True Image может не понять где какие файлы. Попробуй посекторно, у меня и с дискриптором не получалось, если не посекторное копирование, но у меня было несколько разделов, я весь диск и еще с мультизагрузкой  копировал.  А посекторно все получилось, полагаю и Truecrypt тоже получится.

Всего записей: 3728 | Зарегистр. 21-11-2006 | Отправлено: 12:22 06-07-2011
romby



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
krserv

Цитата:
а как ты собирался зашифрованный диск бекапить непосекторно? Ведь он зашифрованный

Загрузиться из другой ОС, смонтировать - и бэкапить . А как я, по-вашему, это пофайлово собирался делать?! Но есть такая разница: TrueImage видит смонтированный раздел дисккриптора и не видит смонтированный раздел трукрипта.
 
В том что посекторно получится - никаких сомнений... но на посекторные бэкапы места не напасешься...

Всего записей: 1785 | Зарегистр. 09-02-2006 | Отправлено: 13:14 06-07-2011
lavabit

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А как ты создавал раздел в True Crypt как файл, или как созданный вначале раздел шифровал? Думаю, если ты шифровал весь раздел, то должен работать. Если не работает, попробую у себя, только я уже давно пользуюсь ABR а не True Image

Всего записей: 14 | Зарегистр. 23-06-2010 | Отправлено: 13:43 06-07-2011
BarHan



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
romby

Цитата:
Ну если раздел 450ГБ, а в нем файлов, скажем, 100ГБ (из них - 50ГБ фильмов, которые бэкапить нафиг не надо), - в такой ситуации какой вариант быстрее и экономичнее будет?

Дело не в размере файлов суммарно, а в их количестве... для корректной работы пофайловый бэкап копирует каждый файл в отдельности и тратит ресурсы на оформление этого копирования (записи в таблицы размещения файлов и прочее, а в прочее входит еще и работа сабжа), а при посекторном записывается образ диска как есть (последовательность нулей и единиц, без разницы в скорости, зашифрован диск или нет, занятая область или пустая) с максимальной скоростью, которая возможна... и как показывает практика посекторное намного быстрее, другое дело, что объем бэкапа для зашифрованного диска будет равен размеру диска, т.к. сжать данные не получится, это да...

Всего записей: 762 | Зарегистр. 30-01-2004 | Отправлено: 13:45 06-07-2011 | Исправлено: BarHan, 13:50 06-07-2011
romby



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
lavabit

Цитата:
как файл, или как созданный вначале раздел шифровал? Думаю, если ты шифровал весь раздел, то должен работать.

Раздел, конечно. Повторюсь, увы, такой раздел для пофайлового режима трукриптом (в моем случае версия 2011) не видим.
 
BarHan

Цитата:
для корректной работы пофайловый бэкап копирует каждый файл в отдельности и тратит ресурсы на оформление этого копирования (записи в таблицы размещения файлов и прочее, а в прочее входит еще и работа сабжа)

Разумеется, тратятся ресурсы.  
1. Время на медленное пофайловое чтение из файловой системы - неизбежная трата. Если объем полезных данных близок к объему раздела и мелких  еще и фрагментированных файлов пол-миллиона, то, разумеется, пофайловое чтение становится неоправданным. По-моему, это единственная проигрышная ситуация для пофайлового режима.  
 

Цитата:
а при посекторном записывается образ диска как есть (последовательность нулей и единиц, без разницы в скорости, зашифрован диск или нет, занятая область или пустая) с максимальной скоростью

2. Время на запись. Опять же, если объем файлов близок к объему раздела, то пофайловый режим по времени проигрывает, но, подозреваю, что немного. Запись бэкапа на диск эффективно кэшируется, что при пофайловом, что при посекторном копировании. Время упирается в фрагментированность свободного места под бэкап в обоих случаях.
 
3. Процессорное время на расшифровку/зашифровку трукриптом и работу бэкапера? Это практически никогда не имеет значения, так как это время не превышает параллельного времени дисковых операций.
 
4. Файловые таблицы? И читаемая, и записываемая - кэшируются, и настолько малы по сравнению с данными, что не стоит воспринимать их размер и время всерьез.
 
 
Таким образом, пофайловый режим проигрывает время и почти не выигрывает место только в том случае, когда раздел почти полон. Во всех остальных ситуациях он дает и выигрыш по месту, и выигрыш (или близок к ничье) по времени.  
 
ИМХО, конечно

Всего записей: 1785 | Зарегистр. 09-02-2006 | Отправлено: 14:53 06-07-2011 | Исправлено: romby, 15:24 06-07-2011
BarHan



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
romby
Проведите эксперимент, попробуйте скопировать с одного винта на другой файл размером 40 GB, например HD Full фильм (что имитирует посекторное копирование) и набор из 5000 файлов/папок общим объемом 20 GB (что имитирует пофайловое, а что размер в два раза меньше - этакая фора для затравки), замерьте среднюю скорость (время), будете весьма удивлены...

Всего записей: 762 | Зарегистр. 30-01-2004 | Отправлено: 15:22 06-07-2011 | Исправлено: BarHan, 15:23 06-07-2011
krserv



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ты попробуй ABR - как lavabit  советовал я тоже им пользуюсь. И отпишись, далее посмотрим.

Всего записей: 3728 | Зарегистр. 21-11-2006 | Отправлено: 15:24 06-07-2011
romby



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
BarHan
Очень интересно, надо действительно поэкспериментировать. А с раздела на раздел в пределах одного винта будет больше или меньше разница? А если второй винт подключен по USB3? USB2? локальной сети?
 
Добавлено:
ABR? Расшифруйте, что это.
 
Добавлено:
Acronis Backup & Recovery? Никогда не сталкивался. А в чем его преимущество перед TI относительно шифрованных разделов?

Всего записей: 1785 | Зарегистр. 09-02-2006 | Отправлено: 15:33 06-07-2011 | Исправлено: romby, 15:49 06-07-2011
krserv



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
ABR? Расшифруйте, что это.  

 
Ну, Батенька, пора уже знать Acronis Backup Recovery - новая линейка продуктов после Acronis True Image Workstation/Server. Т.е продукты для корпоративных пользователей. Я вообще домашними продуктами не пользуюсь.

Всего записей: 3728 | Зарегистр. 21-11-2006 | Отправлено: 16:01 06-07-2011
BarHan



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
romby
Цитата:
А с раздела на раздел в пределах одного винта будет больше или меньше разница?
Цитата:
А если второй винт подключен по USB3? USB2? локальной сети?
Разница будет еще более значительной не в пользу пофайлового копирования...

Цитата:
Acronis Backup & Recovery? Никогда не сталкивался. А в чем его преимущество перед TI относительно шифрованных разделов?
Для шифрованых разделов ни малейшего преимущества...

Всего записей: 762 | Зарегистр. 30-01-2004 | Отправлено: 16:09 06-07-2011 | Исправлено: BarHan, 16:12 06-07-2011
krserv



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Acronis Backup & Recovery? Никогда не сталкивался.  

Если TI не видет раздела, попробуй ABR - может увидит, все-таки новая версия, вот тогда и узнаешь преимущества, если оно будет -)))

Всего записей: 3728 | Зарегистр. 21-11-2006 | Отправлено: 16:24 06-07-2011
BarHan



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Если TI не видет раздела, попробуй ABR
Версии программ Home и Server в любых сочетаниях создают несовместимые друг с другом образы - маркетинг, чтоб ему провалится в Ад...

Всего записей: 762 | Зарегистр. 30-01-2004 | Отправлено: 14:14 07-07-2011
11943499

Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
-Предлагаю поучавствовать в модернизации и реализации секретной флешки, на которой незаметным образом располагаются пользовательские данные.  
Доступ к ним осуществляется только при вводе пароля.  
-В случае опасности, флешка моментально демонтирует скрытый раздел информации при нажатии определенной клавиши или ее изъятия из компьютера.
-Уникальность этого продукта еще и в  том, что на флешке нет никаких признаков присутствия чего-либо скрытого, ей можно пользоваться как обычно, скрытый раздел появляется лишь при нажатии известных вам одному сочетаний клавиш и после ввода пароля.
-Возможна установка системы на личную флешку пользователя с привязкой к ее "железу" .
 
Возможна демоверсия продукта, обращайтесь.
PS
В основе шифрования лежит всеми нами любимый Truecrypt, создан лишь удобный, быстрый и безопасный интерфейс к его функциям.
 
bluestorm@mail.ru

Всего записей: 132 | Зарегистр. 06-10-2008 | Отправлено: 14:20 11-07-2011 | Исправлено: 11943499, 14:21 11-07-2011
BarHan



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
11943499
Возможна демоверсия продукта, обращайтесь

Цитата:
В основе шифрования лежит всеми нами любимый Truecrypt

 
Зашибись, продукт явно с закрытым кодом и явно с троянским входом, да, тестируйте на супесекретных данных...

Всего записей: 762 | Зарегистр. 30-01-2004 | Отправлено: 23:31 11-07-2011 | Исправлено: BarHan, 23:33 11-07-2011
RussianNeuroMancer



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Рецидив

----------
Kubuntu - официальный сайт, форум, русскоязычный сайт.

Всего записей: 9403 | Зарегистр. 30-04-2005 | Отправлено: 02:25 12-07-2011
terminat0r



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
RussianNeuroMancer

Цитата:
Рецидив  

Похоже на то. Удивился когда читал.  
 
11943499
Вам уже когда-то долго и нудно обьясняли что плохо во-первых использовать чужой код не считаясь с его лицензией, а во-вторых только лохи неопытные пользователи будут пользоваться таким специфическим софтом от широкоизвестного тов. 11943499 не имея доступа к исходникам. Рекомендую зарегистрировать хотя бы какие-то "рога и копыта" и подписывать бинарник-  посолиднее будет, поэтому  пользователи? потянутся.

Всего записей: 2084 | Зарегистр. 31-03-2002 | Отправлено: 02:57 12-07-2011 | Исправлено: terminat0r, 02:59 12-07-2011
11943499

Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Рекомендую зарегистрировать хотя бы какие-то "рога и копыта" и подписывать бинарник-  посолиднее будет, поэтому  пользователи? потянутся.

 
Если не сложно, подскажите по этому оргвопросу, это ИЧП открывать ?
 

Цитата:
Вам уже когда-то долго и нудно обьясняли что плохо во-первых использовать чужой код не считаясь с его лицензией

А где на сайте производителя написано что его использование запрещено ?
Это ж разновидность Rescue Disk )
 
Я бы не хотел затевать снова полемику про хорошо и плохо, просьба была поучавствовать в проекте, если регистировать то пожалста,
авторские права указать, давайте... Оговорим условия и тд.
 
Суть в том, что продукт пользуется спросом однозначно, уже на этом форуме были запросы на нечто подобное, хочу расширить его распространение.
 
PS
Просто критику прошу не писать тут, демоверсию могу выслать всем желающим, тестируйте, ищите троянов, нету их там естественно, накой мне это ?

Всего записей: 132 | Зарегистр. 06-10-2008 | Отправлено: 11:31 13-07-2011 | Исправлено: 11943499, 11:44 13-07-2011
banaji



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Создай отдельный топик с названием мега-супер шифровалка от 11943499software. Там опиши, что у тебя за тулза, её функции и напиши, типа требуются бета-тестеры. И выложи ссылку на свою софтину на zalil.ru или rghost.ru. А мы посмотрим и оценим. А здесь обсуждаем TrueCrypt.

Всего записей: 2262 | Зарегистр. 22-09-2010 | Отправлено: 13:45 13-07-2011
krserv



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
11943499
не забудь здесь ссылку дать на созданный топик.

Всего записей: 3728 | Зарегистр. 21-11-2006 | Отправлено: 13:57 13-07-2011
Dasky



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
-Предлагаю поучавствовать в модернизации и реализации секретной флешки, на которой незаметным образом располагаются пользовательские данные.

автор хочет реализовать мой вопрос, который я задавал тут?

Всего записей: 1234 | Зарегистр. 08-03-2006 | Отправлено: 14:27 13-07-2011
banaji



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Может просто новый shareware GUI для TrueCrypt

Всего записей: 2262 | Зарегистр. 22-09-2010 | Отправлено: 17:38 13-07-2011
Dasky



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
banaji
да может и шаровары для сабжа...
я просто к тому, что идея автору самомму в голову пришла или тут же на форуме он ее и увидел?

Всего записей: 1234 | Зарегистр. 08-03-2006 | Отправлено: 17:47 13-07-2011
11943499

Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Создай отдельный топик с названием мега-супер шифровалка от 11943499software. Там опиши, что у тебя за тулза, её функции и напиши, типа требуются бета-тестеры. И выложи ссылку на свою софтину на zalil.ru или rghost.ru. А мы посмотрим и оценим.  

 
Спасибо за дельный совет, тема здесь !
http://forum.ru-board.com/topic.cgi?forum=5&topic=36726

Всего записей: 132 | Зарегистр. 06-10-2008 | Отправлено: 21:54 13-07-2011
11943499

Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
я просто к тому, что идея автору самомму в голову пришла или тут же на форуме он ее и увидел?

 
Идея пришла несколько лет назад, здесь на форуме это и размещал, закрыл ее под улюлюканье местных "монстров" )  
При этом на личку получил несколько десятков заказов, и все остались довольны, программа при этом, только улучшилась получив доплнительный тюнинг )
 

Всего записей: 132 | Зарегистр. 06-10-2008 | Отправлено: 09:59 16-07-2011
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
11943499
Создал ведь новую тему - там и пости пожалуйста про свою поделку.

Всего записей: 29341 | Зарегистр. 15-09-2001 | Отправлено: 12:31 16-07-2011
aa1799

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите, пожалуйста.  
При загрузке с usb multi ISO загрузчика (XBOOT) в vista TC не понимает пароля (incorrect password)? пароль точно правильный. При загрузке с CD/DVD, сделанного из этого же ISO - всё нормально.
Что с загрузчиком XBOOT? или TC?

Всего записей: 1 | Зарегистр. 21-07-2011 | Отправлено: 16:42 21-07-2011
DrDark

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Хочу сделать следующее:
 
Создать 2 раздела на диске.
Поставить на каждый отдельные операционные системы.  
Зашифровать первый раздел.
 
В итоге нужно, чтобы при загрузке выбиралась нужная система, при этом для первой запрашивался пароль. Как реализовать? Не пойму момент про загрузчик.
 
Было бы замечательно, если бы некриптованная система была полностью автономна. Т.е. её можно было переустановить без потери работоспособности связки. Собственно, нужно оно вот для чего: компьютер делится между родителями и детьми. Соответственно, запарились переустанавливать изгаженную систему. Хочется, чтобы дети могли в своём разделе хоть на ушах стоять — переустанавливать, ловить вирусы и т.д. А родительский раздел был бы не при чём.

Всего записей: 83 | Зарегистр. 06-09-2010 | Отправлено: 13:27 24-07-2011 | Исправлено: DrDark, 14:04 24-07-2011
oshliaer



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
to DrDark на сколько я помню tc будет грузиться первым. Получается, что не катит. Можно сделать 3 диска. 1 система для шифрованного диска. 2. шифрованный диск 3. система с мусором. С загрузчиками сейчас проблем нет - сносите ставьте, что вам угодно системе 3. При работе системы 1 придется после загрузки монтировать диск 2, можно попробовать поставить на автомаунт.
 
 
Добавлено:
есть вопрос на мега-тему кодировка при монтировании томов truecrypt в linux. может добавить в шапку?
gui TC 7.0. проверено: tc - main menu - settings - preferences - mount options - file system там один параметр пишем туда "utf8" (без кавычек), побеждяем эти злые "?????????? ???? ??????"

Всего записей: 33 | Зарегистр. 12-08-2011 | Отправлено: 15:52 15-08-2011 | Исправлено: oshliaer, 15:53 15-08-2011
Zhainbay



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброго времени суток.
 
На сервере (win2k3R2)с шифрованным(TC 7.0a) диском не получается включить файловые фильтры и квоты.
 
При создании квоты или фильтра вылазит ошибка "Не запущена служба драйвера фильтра  
управления квотами или служба драйвера фильтра блокировки файлов"
 
На обычном, не шифрованном винте, работает.
 
Видел похожие вопросы на других форумах, нигде нет ответа.
 
В логах ничего нет.
 
Если кто сталкивался, буду благодарен за помощь.

Всего записей: 74 | Зарегистр. 06-09-2006 | Отправлено: 16:00 19-08-2011
XINSIDE



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подключение зашифрованных контейнеров TrueCrypt с помощью USB накопителя
http://habrahabr.ru/blogs/infosecurity/126751/#habracut

Всего записей: 329 | Зарегистр. 12-12-2005 | Отправлено: 21:58 21-08-2011 | Исправлено: XINSIDE, 21:58 21-08-2011
dogphish

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Народ, посоветуйте, пожалуйста, если кто сталкивался: на Винде 7 (х64, SP1) при монтировании шифрованного образа в TrueCrypt практически всегда вылетаю в БСОД (синий экран). В гугле нашёл, что проблема может быть в несовместимости TrueCrypt и NOD32, но однозначных решений проблемы вроде нет.
 
Сталкивался ли кто-нибудь с таким? Если да, то как получилось решить проблему. Заранее спасибо!
 
ЗЫ: TrueCrypt - самой последней версии - 7.0а

Всего записей: 44 | Зарегистр. 05-03-2006 | Отправлено: 01:00 22-08-2011
Lokryst



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
dogphish
от себя хочу заметить что при этой связке у меня все работает, причем не на одном PC

Всего записей: 156 | Зарегистр. 24-01-2008 | Отправлено: 01:12 22-08-2011
Zhainbay



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
вообщем win2k3 R2 с поддержкой файловых квот и фильтров не работает с TC.
Как выход пробую diskcrypto. Вроде хорошая аналогия и все работает

Всего записей: 74 | Зарегистр. 06-09-2006 | Отправлено: 14:15 22-08-2011
dogphish

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вроде помогает отключение Нода во время монтирования диска в ТС.

Всего записей: 44 | Зарегистр. 05-03-2006 | Отправлено: 20:10 22-08-2011
oshliaer



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
dogphish
1. Размер монтируемого тома?
2. При любом томе?
3. Монтировать как съемный диск?
4. Синий экран появляется и на XP, трабла решалась переустановкой. Антивирь KAV

Всего записей: 33 | Зарегистр. 12-08-2011 | Отправлено: 21:25 22-08-2011
komputeryuzer

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
народ если сравнить  труесрипт и бестсрипт..то чью пользу?

Всего записей: 762 | Зарегистр. 21-04-2010 | Отправлено: 21:07 25-08-2011
Regsnap



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
komputeryuzer
BestCrypt всё-таки коммерческий продукт с закрытым исходным кодом, поэтому есть вероятность что он с "белым ключом".

Всего записей: 596 | Зарегистр. 05-10-2005 | Отправлено: 22:20 25-08-2011
oshliaer



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
komputeryuzer
По каким параметрам сравнивать?
1. Шифрование - однойуственно, т.к. методы одни и теже.
2. GUI - каждому свое.
3. Скорость работы - в большей степени от проца.

Всего записей: 33 | Зарегистр. 12-08-2011 | Отправлено: 18:17 26-08-2011
komputeryuzer

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
получается разницы нет.. Regsnap а насколько реально перепроверить исходники на наличие подозрительных мест? ведь в банках тоже всегда суют договора говоря читайте и подписывайте.. и сколько скандалов с неожиданными поборами хотя  по идее ни одного такого случая не должно быть.. по определению
 

Всего записей: 762 | Зарегистр. 21-04-2010 | Отправлено: 19:41 26-08-2011
Regsnap



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Я не программер, проверить исходники сам не могу, поэтому остаётся надеяться что многочисленные пользователи трукрипта по всему миру забили бы тревогу если бы нашли подвох... Всё-таки хоть один или несколько программеров среди них найдётся.
А по поводу "белых ключей" в коммерческом софте примеры периодически всплывают: скажем на тот же скайп в своё время было много наездов со стороны европейской спецуры, типа у них криптостойкий протокол и они не могут расшифровать переговоры наркоторговцев... Потом эти все наезды внезапно прекратились, отсюда выводы: либо скайп ослабил протокол, либо дал спецурам "белый ключ". С программами для шифрования тоже слышал что-то подобное: в одном из продуктов ключ записывался прямо в зашифрованный файл! Название проги и источник инфы не вспомню, дело было вечером и я был нетрезв...  
В общем моё мнение - трукриптом пользоваться можно и нужно, причины я описал выше. Возможно и на них в скором времени надавят, поэтому есть смысл сохранять у себя несколько предыдущих версий, ну а пока... пользоваться и не забывать что одного только криптования своей инфы недостаточно, нужны ещё программы-логвайперы (на мой взгляд лучшая R-Wipe&Clean), резервное копирование, контроль вирусной активности, да и просто осторожность...

Всего записей: 596 | Зарегистр. 05-10-2005 | Отправлено: 20:24 26-08-2011
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Regsnap
 
есть еще проги возврата системы в исходное состояние)))
весьма актуально и заменяет многие проги

Всего записей: 5710 | Зарегистр. 19-05-2004 | Отправлено: 23:23 26-08-2011
oshliaer



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
komputeryuzer
Regsnap
Больше похоже на паранойю. Смотря, что собираетесь защищать. Дело подсудное или конкурентное? Если подсудное, то боятся нечего, обычно СУ этим не промышляет, кажется. Конкурентное - вероятность нарваться на фобсов, этим все по плечу, вопрос только цены. Вопросы безопасности страны туда же.

Всего записей: 33 | Зарегистр. 12-08-2011 | Отправлено: 20:19 27-08-2011
Regsnap



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Конкурентное - вероятность нарваться на фобсов, этим все по плечу, вопрос только цены.

С вашей стороны очень патриотично так думать о спецслужбах защищающих родную буржуазию, однако должен вас разочаровать: алгоритмы используемые в трукрипте до сих пор считаются стойкими, и раз уж их до сих пор не взломали ведущие мировые криптоаналитики, то уж нашей царской охранке это тем более не по плечу. Подсудное у меня дело или конкурентное я вам на всякий случай не скажу. Пусть будет дело приватное, просто я не хочу чтобы в мою инфу кто-то совал свои козлячьи морды. Насчёт безопасности страны (читай - безопасности кучки московских олигархов) не спорю - терморектальный криптоанализ считается наиболее эффективным методом, однако не думаю что наши с вами секреты стоят таких усилий.

Всего записей: 596 | Зарегистр. 05-10-2005 | Отправлено: 21:02 27-08-2011
oshliaer



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ув. Regsnap, благодарю за упоминание основного метода дешифрации известного еще задолго до времен Энигмы.
Моей целью было сообщить следующее:
1. У тебя большой объем разнокалиберный файлов разбросанных и там и сям и все шифрованные? - Я б, подумал, а вдруг вайткей найдется.
2. Файлов не так много и все используются постоянно? - Любая прога с поддержкой современных алгоритмов подойдет.
3. TC - моя программа. Трачу на Донатэйт 50$ каждый год из уважения к разработчикам. Все пароли не менее 20 символов (регистр и спецсимволы)
 
100%, что вайткей может быть не валиден.
100%, что кнопки не могут быть не перехвачены.
100%, что если тайну знают двое - это не тайна
 
Я за tc
 
p.s.: к моему знакомому приходили из нужного отдела. Забрали бук с шифрованным диском. Психовали, но так ни чего и не нашли. Пароль был 7 цифр - знак - еще несколько цифр.

Всего записей: 33 | Зарегистр. 12-08-2011 | Отправлено: 00:36 28-08-2011 | Исправлено: oshliaer, 00:37 28-08-2011
Uraanfgh56



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Собственно вопрос такой.  
 
Шифруем , делаем скрытый раздел (том) , удаляем TC , раздел (том) снова становится видимым , так или не так ? ...

----------
Сбор подписей в поддержку кандидата Бориса Миронова:
http://borismironov.livejournal.com/659.htmlПрограмма кандидата в Президенты Бориса Миронова:
http://borismironov.livejournal.com/3860.html

Всего записей: 3567 | Зарегистр. 03-11-2007 | Отправлено: 23:25 29-08-2011
hapatsa



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите, может кто сталкивался:
В хелпе у TС декларируется, что он обращается к контейнеру от имени SYSTEM. Т.е. делаешь контейнер под админом, а юзверя его монтируют и работают. При этом сам контейнер повредить не могут (разве что данные, куда есть соотв.права записи). И раньше так и было.
Черт дернул обновить TC на последнюю версию - и все. При монтировании из-под юзера плюется окошком что контейнер подключен рид-онли бла-бла-бла. Пришлось временно выдать юзверям права записи к файлу-контейнеру, что не есть гуд по понятным причинам.
Может есть какой способ забороть этот баг в последней версии. Или кто-нибудь в курсе, на какую версию надо откатиться?

Всего записей: 243 | Зарегистр. 25-03-2003 | Отправлено: 21:58 31-08-2011 | Исправлено: hapatsa, 21:59 31-08-2011
oshliaer



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Uraanfgh56
Нет
hapatsa
Э-э-э смотреть следующее:
1. ОС система NTFS or FAT32?
2. Файл имеет свойство - "Заблокирован, т.к. получен из Интернета?"
3. ФС контейнера NTFS or FAT32?

Всего записей: 33 | Зарегистр. 12-08-2011 | Отправлено: 22:07 31-08-2011
hapatsa



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Шифруем , делаем скрытый раздел (том) , удаляем TC , раздел (том) снова становится видимым , так или не так ?

Uraanfgh56
Не так. После всех описанных действий и основной (видимый) шифрованный раздел (том) становится недоступным. (программы-то нету)
По поводу скрытых томов лучше почитайте документацию - они создаются внутри обычных.
 
Добавлено:
oshliaer

Цитата:
1. ОС система NTFS or FAT32?

XP-pro-x32 NTFS естественно (какие могут быть "права на запись" на фате)
Так же ведет себя на Serv2003x32+NTFS

Цитата:
2. Файл имеет свойство - "Заблокирован, т.к. получен из Интернета?"

Файл-контейнер создается на этой же машине пользователем с правами локального администратора, никаких спец.свойств не имеет. Да и нету этой фишки в XP.

Цитата:
3. ФС контейнера NTFS or FAT32?

ФС внутри контейнера NTFS, но это-то тут при чем, когда уже само монтирование происходит в режим рид-онли?

Всего записей: 243 | Зарегистр. 25-03-2003 | Отправлено: 22:10 31-08-2011
oshliaer



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
hapatsa
1. На FAT32 ни каких.
2. Фенечка есть. SP3 100%. У меня все оси подучетные.
3. NTFS не айс. Попробуй нутри сделать форолл.
 
Всегда нутри делаю FAT32 иначе бывает трабл с доступом, если юзверь обычный или Гость.
Нутри - ФС тома.

Всего записей: 33 | Зарегистр. 12-08-2011 | Отправлено: 23:37 31-08-2011 | Исправлено: oshliaer, 23:52 31-08-2011
hapatsa



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
3. NTFS не айс. Попробуй нутри сделать форолл.

oshliaer
Кому что. ФАТ внутри мне не подходит по причине того, что это ничем не отличается от выдачи всем юзерам полных прав на запись к файлу-контейнеру. Смысл в том, что контейнер является общим для нескольких пользователей и видеть (и тем более изменять) чужую инфу они не должны. Не говоря уже про удаление/изменение самого файла-контейнера.
И еще раз, внутренности самого контейнера никоим боком не влияют на процесс его монтирования. Контейнер можно сделать совсем без ФС, но от монтирования в рид-онли это не спасает.
ЗЫ: ну зачем писАть на тему, по которой нет полезной проверенной информации? Есть желание разобраться - поставьте, попробуйте, получите результат и поделитесь полезной инфой. Заниматься словоблудием имхо ни к чему.
 
ЗЫЫ: последняя нормально работающая версия TC в данной ситуации оказалась 5.1а. Все, что доступны позже, требуют прав на запись к контейнеру. Отписал на офиц. форум, ждем комментариев.

Всего записей: 243 | Зарегистр. 25-03-2003 | Отправлено: 00:05 01-09-2011 | Исправлено: hapatsa, 00:05 01-09-2011
Paranoik_13



Крестоносец
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вышла версия 7.1
 

Цитата:
7.1
 
September 1, 2011
 
      New features:
 
    Full compatibility with 64-bit and 32-bit Mac OS X 10.7 Lion
 
 
      Improvements and bug fixes:
 
    Minor improvements and bug fixes  (Windows, Mac OS X, and Linux)


----------
Paranoia is not a disease, it's a lifestyle!

Всего записей: 1451 | Зарегистр. 17-08-2001 | Отправлено: 07:29 02-09-2011
rain87



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
какой роскошный ченджлист...

----------
матрица - это система. она и есть наш враг
everyone's first vi session. ^C^C^X^X^X^XquitqQ!qdammit[esc]qwertyuiopasdfghjkl;:xwhat

Всего записей: 1744 | Зарегистр. 21-06-2006 | Отправлено: 10:38 02-09-2011
BarHan



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
какой роскошный ченджлист...
Мда уж... тем более за такой срок...

Всего записей: 762 | Зарегистр. 30-01-2004 | Отправлено: 17:40 02-09-2011
Regsnap



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
rain87
BarHan
А что мешает взять сорцы и сделать больше?

Всего записей: 596 | Зарегистр. 05-10-2005 | Отправлено: 20:08 02-09-2011
Paranoik_13



Крестоносец
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
rain87
BarHan
Чем богаты...
 
ИМХО, подождём пару месяцев. ТАКИЕ обновления - явно не фонтан; но мыслю, что-то прояснится.

----------
Paranoia is not a disease, it's a lifestyle!

Всего записей: 1451 | Зарегистр. 17-08-2001 | Отправлено: 00:00 03-09-2011
rain87



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Regsnap
в первую очередь - отсутствие должного скила =) в такой софт мне лучше не соваться. ну а во вторую - то, что меня и так всё устраивает. просто ченджлист очень уж роскошный, вот и не удержался

----------
матрица - это система. она и есть наш враг
everyone's first vi session. ^C^C^X^X^X^XquitqQ!qdammit[esc]qwertyuiopasdfghjkl;:xwhat

Всего записей: 1744 | Зарегистр. 21-06-2006 | Отправлено: 10:19 03-09-2011
DimmY



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
rain87

Цитата:
ченджлист очень уж роскошный, вот и не удержался  

Если обратить внимание на появившуюся на сайте табличку с просьбой о пожертвовании, а также на аналогичные сообщения в интерфейсе TrueCrypt, то закрадывается опасение, что проект переживает не лучшие времена.

Всего записей: 4706 | Зарегистр. 22-04-2002 | Отправлено: 10:33 03-09-2011
DindiDag



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте уважаемые!
 
Просветите несведущего, есть ли портативная версия данной программы? Если есть, где взять, желательно последней версии.

Всего записей: 54 | Зарегистр. 11-07-2009 | Отправлено: 08:59 04-09-2011
shadow_member



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DindiDag
Вместо Install выберите Extract, это и будет нужное вам.

Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 09:31 04-09-2011
DindiDag



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
thanks!

Всего записей: 54 | Зарегистр. 11-07-2009 | Отправлено: 09:46 04-09-2011
WELL



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
аналогичные сообщения в интерфейсе TrueCrypt

Видимо, это как раз главное изменение и вообще причина выхода версии 7.1.

----------
CRACKL@B: Форум по исследованию защиты программного обеспечения
— А можно так — утром стулья, а вечером деньги?
— Можно, но деньги — вперед!

Всего записей: 2542 | Зарегистр. 11-12-2003 | Отправлено: 03:49 05-09-2011
snkreg

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Странно, почему правда чейндлог такой не впечатляющий, что бы это могло значить?(

Всего записей: 586 | Зарегистр. 18-10-2008 | Отправлено: 10:15 05-09-2011
WELL



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Странно, почему правда чейндлог такой не впечатляющий, что бы это могло значить?(

Проекту нужны деньги. Всем надо срочно скинуться. Правда способ приема денег неудобный совсем.

----------
CRACKL@B: Форум по исследованию защиты программного обеспечения
— А можно так — утром стулья, а вечером деньги?
— Можно, но деньги — вперед!

Всего записей: 2542 | Зарегистр. 11-12-2003 | Отправлено: 03:18 06-09-2011
snkreg

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Врятли, им надо было 150к - собрали меньше, чем за неделю. Потом донейт тоже висел. Так что врядли, хотяя...Очень надеюсь, что следующая версия будет с существенными изменениями.

Всего записей: 586 | Зарегистр. 18-10-2008 | Отправлено: 11:36 06-09-2011
nite2kk8



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Даа уж,автор обещал в версии 7.1 поддержку аппаратного ускорения шифрования AES...

Всего записей: 79 | Зарегистр. 23-09-2010 | Отправлено: 16:06 06-09-2011
DimmY



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А разве аппаратного ускорения AES в TC нет?

Всего записей: 4706 | Зарегистр. 22-04-2002 | Отправлено: 18:05 06-09-2011
BarHan



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
А разве аппаратного ускорения AES в TC нет?
По крайней мере в 7.0а было...

Всего записей: 762 | Зарегистр. 30-01-2004 | Отправлено: 18:46 06-09-2011
snkreg

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
BarHan
Есть ведь.

Цитата:
Теперь TrueCrypt версии 7.0a поддерживает аппаратное ускорение при шифровании AES, наконец, догнав по данной возможности программу BitLocker, которая с самого начала использовала эту функцию. В TrueCrypt используются инструкции AES New Insctructions (AES-NI), которые поддерживаются современными процессорами от компании Intel, начиная с 32-нм моделей на основе ядра Clarkdale, затем идут 32-нм шестиядерные процессоры на основе ядра Gulftown и, наконец, новейшая архитектура Intel Sandy Bridge. Цель новых инструкций – ускорить производительность шифрования/дешифрования в четыре, восемь, а в некоторых случаях – и в большее количество раз. Обратите внимание на то, что 45-нм четырёхъядерный Bloomfield не поддерживает стандарт AES-NI, также как и Lynnfield.  

Здесь ей давали практическую оценку:
http://www.thg.ru/software/truecrypt_7.0a/print.html

Всего записей: 586 | Зарегистр. 18-10-2008 | Отправлено: 22:19 06-09-2011
sivk



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите, возможность перехода с версии 6.3 до 7.1 при установленной  скрытой ОС имеется?

Всего записей: 58 | Зарегистр. 31-10-2008 | Отправлено: 16:28 09-09-2011
snkreg

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
sivk
Так там вроде как вообще проблем нет. Новые версии полностью совместимы со старыми. У меня нет скрытой оси но системный диск шифрован - и обновляюсь, траблов не возникало пока, полагаю и у тебя не возникнет.

Всего записей: 586 | Зарегистр. 18-10-2008 | Отправлено: 16:57 09-09-2011
erziman



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
в шапке описан способ скрытия тома в картинке. У меня вопрос а если картинку кто-то отредактирует потеряю ли я том)?

Всего записей: 190 | Зарегистр. 30-04-2008 | Отправлено: 19:45 09-09-2011
Regsnap



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
в шапке описан способ скрытия тома в картинке. У меня вопрос а если картинку кто-то отредактирует потеряю ли я том)?

Нет, только в случае удаления файла. Редактирование самого файла не влияет на поток.
 
P.S. хочу добавить что для обнаружения, просмотра и удаления файловых потоков существует крошечная бесплатная программа AlternateStreamView.
Берётся здесь
И нет необходимости заморачиваться с Total Commander`ом и его плагинами.

Всего записей: 596 | Зарегистр. 05-10-2005 | Отправлено: 21:07 09-09-2011 | Исправлено: Regsnap, 21:09 09-09-2011
snkreg

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
erziman
обычно данные записываются в конец картинки, т.ч. ничего ты не потеряешь.
Regsnap
спасибо, как раз планировал подыскать что-нить в этом духе, ибо привычнее фар, а приходилось из за этого тотал юзать..

Всего записей: 586 | Зарегистр. 18-10-2008 | Отправлено: 23:49 09-09-2011
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Regsnap

Цитата:
P.S. хочу добавить что для обнаружения, просмотра и удаления файловых потоков существует крошечная бесплатная программа AlternateStreamView.
...которая находит файловый потоки за считанные секунды и потому делает такой способ сокрытия контейнера, мягко говоря, не разумным!
 

Всего записей: 29341 | Зарегистр. 15-09-2001 | Отправлено: 17:14 10-09-2011
snkreg

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WildGoblin
Да мне изначально для себя показалось, что глупо скрывать его и тд, достаточно хорошо криптануть, понятное дело, что перед терморектальным криптоанализатором не устоит, но тем не менее.

Всего записей: 586 | Зарегистр. 18-10-2008 | Отправлено: 19:11 10-09-2011
A1eksandr1



Модератор
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Ситуация такая, если шифровать весь раздел целиком, то при подключении этого диска к ПК ОС присваивает этому разделу букву и предлагает отформатировать его. Если в апплейте "Управление дисками" снеть букву, то проблема исчезает, но естественно только на этой ОС. Если ли способ создания раздела на диске, который не будет так "ловить" ОС?

Всего записей: 7257 | Зарегистр. 10-12-2007 | Отправлено: 19:20 10-09-2011
snkreg

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
A1eksandr1
неа, нет. в мануале это детально описанно. я однажды заморачивался с этим. Выхода не нашел, потом привык ибо не мешает вроде.

Всего записей: 586 | Зарегистр. 18-10-2008 | Отправлено: 00:02 11-09-2011
A1eksandr1



Модератор
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
snkreg
Так то да, главное чтоб под руку блондинке не попался, которая везде жмёт Да

Всего записей: 7257 | Зарегистр. 10-12-2007 | Отправлено: 00:27 11-09-2011
snkreg

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
A1eksandr1
Сабж не для блонди. А на работе админ юзерам просто отключил автозагрухку и все. Ну ты сделай иначе  -флешка - 8Гб, создай контейнер на 7.9, рядышком трукрипт портейбл (можно с записью в авторан.ини)

Всего записей: 586 | Зарегистр. 18-10-2008 | Отправлено: 11:42 11-09-2011
A1eksandr1



Модератор
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
snkreg
Не, контейнеры не интересны из-за возможной фрагментации, а создавать их размером во весь раздел, так нафига тогда этот раздел нужен, некрасиво + палево.
 
Имеются ЮСБ харды 1 и 2 ТБ, разбиты на разделы, некоторые открытые, некоторые криптованы. И изредка приходится на открытых разделах передавать большие объёмы нанных 3тьим лицам. Тут из решений только отдельный диск под это дело заводить, но это дополнительные расходы + что более неудобно - дополнительный девайс будет болтаться. Потому и хотел избавиться от назойливого окошка (данные естественно дублируются, в случае чего потеря исключена)

Всего записей: 7257 | Зарегистр. 10-12-2007 | Отправлено: 12:33 11-09-2011
snkreg

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
A1eksandr1
Ну да, ты прав. А блонди то причем?)) Если как я понял, криптуешь в своих целях?)) Окошко назойливое - отключи авторан?

Всего записей: 586 | Зарегистр. 18-10-2008 | Отправлено: 01:19 12-09-2011
danard



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите, а можно как-нибудь автоматически монтировать зашифрованный НЕ системный раздел, вводя только пароль в pre-boot authentication? Без шифрования системного раздела.

Всего записей: 58 | Зарегистр. 13-06-2005 | Отправлено: 12:36 24-09-2011
Taran2ul



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Скажите почему при удалении файлов из контейнера его размер не уменьшается (а при дефрагментации еще и увеличивается). Контейнер обычный с AES шифрованием, динамический.

Всего записей: 458 | Зарегистр. 18-02-2008 | Отправлено: 15:49 27-09-2011
Allexandrenko



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Taran2ul

Цитата:
Динамические TrueCrypt контейнеры - это pre-allocated NTFS sparse файл, чей физический размер (актуально используемое дисковое место) растет по мере того, как добавляются новые данные. Отметьте, что физический размер контейнера не будет уменьшаться, когда будут удаляться файлы с этого TrueCrypt раздела. Физический размер контейнера может только увеличиваться до максимального значения, которое указывается пользователем на протяжение процесса создания раздела. После того, как достигнут указанный максимальный размер, физический размер контейнера будет оставаться постоянным.

TrueCrypt раздел

Всего записей: 129 | Зарегистр. 03-11-2005 | Отправлено: 16:30 27-09-2011 | Исправлено: Allexandrenko, 16:31 27-09-2011
A1eksandr1



Модератор
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Taran2ul
Динамический контейнер обратную силу не имеет, он только расширяется до заданной границы по мере заполнения. При дефрагментации он естественно увеличится, так как во первых при перемещении файлов для этого требуется временно дополнительное пространство. А во вторых программа дефрагментации не может учитывать того что том динамический и раскидывает файлы оптимальным на своё усмотрение образом исходя из максимального размера тома.
 
И вообще динамические тома не рекомендуется использовать с точки зрения безопасности, надёжности и быстродействия, так как несущие их файлы подвержены дефрагментации в процессе работы

Всего записей: 7257 | Зарегистр. 10-12-2007 | Отправлено: 16:32 27-09-2011
Taran2ul



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Allexandrenko
A1eksandr1
спасибо

Всего записей: 458 | Зарегистр. 18-02-2008 | Отправлено: 17:32 27-09-2011
plaid

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
господа, если поставить программу и все зашифровать, то как все расшифровывать назад? только копированием на другой диск?

Всего записей: 477 | Зарегистр. 29-01-2002 | Отправлено: 16:02 07-10-2011
DimmY



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Разработчики выложили русскоязычный пакет для версии 7.1.

Всего записей: 4706 | Зарегистр. 22-04-2002 | Отправлено: 22:33 07-10-2011
Ustas007

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите, как подружить eset nod32 antivirus 5 с truecrypt. При подключении контейнера все надолго зависает.

Всего записей: 42 | Зарегистр. 03-07-2006 | Отправлено: 22:15 08-10-2011
snkreg

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Господа, такой трабл. Система полностью шифрованна, в коммандировке, т.е. в самый неподходящий момент, после ввода пароля происходит бсод и ребут. ну и все по новой. Ноут новый, винда7 лицушная, ранее такого не было, переустановил, шифранул - снова та же тема.  Сейчас ничего не шифрованно и неделю работает нормально. Но шифр необходим. В чем может быть трабл? Код бсода не успеваю увидить, т.к. мгновенный ребут. С уважением.

Всего записей: 586 | Зарегистр. 18-10-2008 | Отправлено: 00:42 10-10-2011
Leo66



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
snkreg
Проверьте свой антивирус, доп. софт. У Вас происходит конфликт драйверов.

Всего записей: 283 | Зарегистр. 02-02-2005 | Отправлено: 09:11 10-10-2011
snkreg

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Leo66
Антивиря нет, допсофт - фотошоп, офис, X-Change и VirtualBox

Всего записей: 586 | Зарегистр. 18-10-2008 | Отправлено: 09:22 10-10-2011
Regsnap



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Код бсода не успеваю увидить, т.к. мгновенный ребут.

Увидеть код всё-таки надо, поэтому предлагаю при загрузке через F8 выбрать пункт "Отключить автоматическую перезагрузку при отказе системы" и когда объявится очередной BSOD выяснить что его вызывает.

Всего записей: 596 | Зарегистр. 05-10-2005 | Отправлено: 09:18 11-10-2011
snkreg

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Regsnap
Понял, спасибо Вам большое. Сделаю обязательно, сейчас раздел рекавери восстановлю. А то у меня после этого все слетело...

Всего записей: 586 | Зарегистр. 18-10-2008 | Отправлено: 10:03 11-10-2011
denya35a



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Прочитал половину ветки,пытаясь решить проблему: есть флеш на 16гб полностью зашифрована в обычном режиме.Какое-то время все было ок,потом стала самопроизвольно размонтироваться и вчера наконец ТС отказался видеть контейнер (не верный пароль или не том ТС).Когда начались траблы-пытался сделать проверку и вытянуть файлы TestDisk,но после 3 гб том размонтируется автоматом.
Поэтому из 15 гб инфы имею только 3.Насколько я понял,поврежден контейнер и как говорится, надо сливать воду судя по тому,что пишут при таких ситуациях.Флеша сама осталась рабочая,все тесты проходит и просит ее форматнуть.Ногами не пинайте,но поиск за 2 дня ничего конкретного не дал.Заголовок тома восстанавливал ранее- не помогло.

Всего записей: 9 | Зарегистр. 12-10-2011 | Отправлено: 15:50 12-10-2011 | Исправлено: denya35a, 15:56 12-10-2011
Regsnap



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
denya35a
Судя по всему проблема в нестабильной работе флешки, поэтому предлагаю следующее: сделать посекторный образ флешки (например с помощью O&O DiskImage в режиме forensic или direct forensic), получившийся образ монтировать как логический диск (функция Mount drive from image file) и получившийся диск пытаться смонтировать TrueCrypt`ом. Если всё пройдёт успешно, значит от использования данной флешки лучше отказаться.

Всего записей: 596 | Зарегистр. 05-10-2005 | Отправлено: 20:39 12-10-2011
Logvinoff



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте! Скажите пожалуйста, можно ли сделать так, чтоб открывать зашифрованный контейнер без инсталляции программы на комп. т.е. у меня будет зашифрованный контейнер (со встроенными в него средствами программы), лежать на флешке, для его открытия ввожу пароль и появляется секретный диск.

Всего записей: 457 | Зарегистр. 04-06-2010 | Отправлено: 04:42 13-10-2011 | Исправлено: Logvinoff, 04:44 13-10-2011
shadow_member



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Logvinoff
Можно, без всяких сложностей, это и есть одно из ее основных назначений- работать с флешки. Сама программа должна быть на флешке вне контейнера.

Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 06:31 13-10-2011
denya35a



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Regsnap
Спасибо за идею,попробую-отпишусь
 

Всего записей: 9 | Зарегистр. 12-10-2011 | Отправлено: 10:10 13-10-2011 | Исправлено: denya35a, 10:11 13-10-2011
Logvinoff



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
shadow_member
Спасибо! Отлично! Буду разбираться.

Всего записей: 457 | Зарегистр. 04-06-2010 | Отправлено: 13:01 13-10-2011
denya35a



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Regsnap
Посекторный образ создал O&O DiskImage без проблем
А вот смонтировать его не вышло(кидает  в ошибку)-флеша в RAW-е ((((
Что можно еще предпринять? Насколько я понял,нужно для начала восстановить файловую систему

Всего записей: 9 | Зарегистр. 12-10-2011 | Отправлено: 22:55 13-10-2011
denya35a



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А в ответ тишина...((

Всего записей: 9 | Зарегистр. 12-10-2011 | Отправлено: 16:50 14-10-2011
Regsnap



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
denya35a
Можно попробовать раскатать полученный образ на флешку такого же объёма и смонтировать её TrueCrypt`ом. Если и этот вариант не получится - то придётся восстанавливать информацию из резервных копий. Делать резервные копии - очень хорошая привычка, но появляется она только после первой ощутимой потери данных...
 

Цитата:
А в ответ тишина...((

Иногда приходится работать - поэтому быть форумным троллем не всегда получается...

Всего записей: 596 | Зарегистр. 05-10-2005 | Отправлено: 20:20 14-10-2011
savant_a



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Можно ли хранить файлы резервных копий заголовков вместе с контейнерами, не повлияет ли это на безопасность? Если возможность по файлам резервных копий заголовков тома как то расшифровать контейнер?
Нужно для того, что бы скинуть контейнер на диск, ну и "резерв" туда запихнуть на случай возможного повреждения заголовка. Если не рекомендуется так делать, то можно обойдусь подстрахуюсь QuickPar, WinRAR и т.д. (подробнее здесь). Спасибо!
 
P.S. Документацию читал, перелопатил всю вторую часть данной темы, а также концовку первой, также гуглил по этому поводу, но так и нечего об этом не нашел. Кажется на оф.сайте подобная инфа (англ.) попалась, что лучше хранить заголовки отдельно от контейнеров, вот потому и спрашиваю.

Всего записей: 869 | Зарегистр. 23-03-2010 | Отправлено: 20:54 14-10-2011
rain87



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
savant_a
да по идее никак не должно влиять не безопасность. я не читал об этом нигда, правда

Всего записей: 1744 | Зарегистр. 21-06-2006 | Отправлено: 20:57 14-10-2011
denya35a



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Regsnap
После кое-каких танцев с бубном все-таки смонтировал образ O&O DiskImage
ТС при попытке монтажа начал ругаться на повреждения носителя.Решил прогнать тестдиском и он показал фат16 и повреждения файловой таблицы.Сейчас пытаюсь им-же ее поднять.Не знаю,что выйдет.
Чует мое сердце,что ничего хорошего.А по поводу резервных копий-натура блин у нас такая.Пока не потеряешь-не поймешь)))
Сам админю, на работе бекап 2 раза в день само собой, а вот дома...ну нету резервных копий. По старой привычке жаба за каждый метр давит, хотя 2х500гб
 
Добавлено:
Так и вышло-бут сектора все пустые,таблицы нет
Сейчас отформатировал флешу(т.е.восстановил фат)и пытаюсь залить туда образ

Всего записей: 9 | Зарегистр. 12-10-2011 | Отправлено: 21:08 14-10-2011 | Исправлено: denya35a, 21:23 14-10-2011
0pgm



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
denya35a

Цитата:
Прочитал половину ветки,пытаясь решить проблему: есть флеш на 16гб полностью зашифрована в обычном режиме.Какое-то время все было ок,потом стала самопроизвольно размонтироваться и вчера наконец ТС отказался видеть контейнер (не верный пароль или не том ТС).

 
Слышал что помогает открыть в ТС версии 4.3

Всего записей: 137 | Зарегистр. 20-01-2005 | Отправлено: 17:56 15-10-2011
denya35a



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Слышал что помогает открыть в ТС версии 4.3

У меня 7.Попробую в 4.3 , спасибо за совет

Всего записей: 9 | Зарегистр. 12-10-2011 | Отправлено: 18:00 15-10-2011
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
denya35a

Цитата:
Посекторный образ создал O&O DiskImage без проблем  
 А вот смонтировать его не вышло(кидает  в ошибку)-флеша в RAW-е ((((  
 Что можно еще предпринять?  
Неси её скорее, пока окончательно не сдохла, специалистам по восстановлению инфы!
 
savant_a

Цитата:
Если возможность по файлам резервных копий заголовков тома как то расшифровать контейнер?
Конечно можно - если знать пароль.

Всего записей: 29341 | Зарегистр. 15-09-2001 | Отправлено: 20:13 15-10-2011
Regsnap



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Неси её скорее, пока окончательно не сдохла, специалистам по восстановлению инфы!  

А что, специалисты по восстановлению инфы уже научились из закриптованного носителя инфу доставать?

Всего записей: 596 | Зарегистр. 05-10-2005 | Отправлено: 20:21 15-10-2011
denya35a



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Сейчас отформатировал флешу(т.е.восстановил фат)и пытаюсь залить туда образ

Залил,пытаюсь смонтировать-не верный размер тома
Короче, скорее всего труба дело.
 
 
Добавлено:

Цитата:
Неси её скорее, пока окончательно не сдохла, специалистам по восстановлению инфы!  

А флеша...да и черт с ней,пусть дохнет-уже есть куча посекторных образов

Всего записей: 9 | Зарегистр. 12-10-2011 | Отправлено: 21:39 15-10-2011
3y6acTuK

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Скажите, если я хочу отказаться от пароля для одного криптоконтейнера и использовать только keyfile - насколько это безопасно? Сгенерированный TrueCrypt ключевой файл размером всего 64 байта. Само-собой keyfile хранится надежно.
Насколько легко вскрыть такой контейнер - без пароля и с keyfile размером 64 байта?
 
Можно ли увеличить как-то размер ключевого файла для надежности?

Всего записей: 385 | Зарегистр. 23-07-2007 | Отправлено: 01:45 18-10-2011
A1eksandr1



Модератор
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
3y6acTuK
Если ключевой файл генерировал в TrueCrypt, то стойкость высокая, как и при пароле, состоящем из случайного набора всех допустимых символов без каких либо закономерностей. Поэтому всё упирается в надёжность хранения этого файла.
 
Размер файла увеличить можно, но использоваться в качестве пароля всё равно будет только его начальная часть

Всего записей: 7257 | Зарегистр. 10-12-2007 | Отправлено: 12:13 18-10-2011
terminat0r



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
3y6acTuK
Я бы этого не делал  
Ключевой файл всегда рассматривается как доп уровень безопасности а не как замена пароля

Всего записей: 2084 | Зарегистр. 31-03-2002 | Отправлено: 13:13 18-10-2011
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Regsnap

Цитата:
А что, специалисты по восстановлению инфы уже научились из закриптованного носителя инфу доставать?
Нет, но они могут помочь достать криптоконтейнер/раздел с полуживой флэшки.
 
denya35a

Цитата:
А флеша...да и черт с ней,пусть дохнет-уже есть куча посекторных образов
Сомневаюсь что посекторные образы, сделанные стандартными средствами, будут точными и вам чем-то помогут...
 
3y6acTuK

Цитата:
Скажите, если я хочу отказаться от пароля для одного криптоконтейнера и использовать только keyfile - насколько это безопасно?
IMHO использовать только один кейфайл, это всё равно что на бумажке пароль записать... если же этот кейфайл используется для доступа к криптоконтейнеру на компе без полнодискового шифрования, то можно легко узнать его (кейфайла) имя и т.д. и т.п...

Всего записей: 29341 | Зарегистр. 15-09-2001 | Отправлено: 18:01 18-10-2011
3y6acTuK

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Верно, кейфайл будет лежать на закриптованном диске. Почему только keyfile - нужно автоматическое подключение без спрашивания пароля.
 
А можно брать кейфайлы из двух мест - например один с флешки, а другой со стационарного диска?  
 

Всего записей: 385 | Зарегистр. 23-07-2007 | Отправлено: 20:09 18-10-2011
A1eksandr1



Модератор
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
3y6acTuK
Да хоть 10 одновременно, раскиданные на разных носителях, при отсутствии хотябы одного доступ к контейнеру получить не выйдет. Автоввод пароля тоже не проблема, но этот пароль, как впрочем и кейфайл, будет гдето хранится на носителе информации.
terminat0r
WildGoblin
Я бы так тоже не делал, но в вопросе было уточнение, насколько легко вскрыть такой контейнер не имея кейфайла, на него и ответил

Всего записей: 7257 | Зарегистр. 10-12-2007 | Отправлено: 20:20 18-10-2011
3y6acTuK

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А почему в документации пишется, что если использовать как keyfile какой-то обычный файл, то используется первый(?) мегабайт. А сам трукрипт создает ключевые файлы всего в 64 байта?

Всего записей: 385 | Зарегистр. 23-07-2007 | Отправлено: 20:54 18-10-2011
A1eksandr1



Модератор
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
3y6acTuK
В документации или перестраховались, или там какой то отступ используется. Но метровый ключ точно не используется) Лень ради этого доки поднимать сейчас

Всего записей: 7257 | Зарегистр. 10-12-2007 | Отправлено: 22:30 18-10-2011
3y6acTuK

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Нет, абсолютно точно говорится, что используется первый мегабайт
http://www.truecrypt.org/docs/keyfiles-technical-details
Википедия: Возможности TrueCrypt

Всего записей: 385 | Зарегистр. 23-07-2007 | Отправлено: 23:26 18-10-2011 | Исправлено: 3y6acTuK, 05:15 19-10-2011
denya35a



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Добавлено:
WildGoblin

Цитата:
Сомневаюсь что посекторные образы, сделанные стандартными средствами, будут точными и вам чем-то помогут...  

Спасибо,обнадежили

Всего записей: 9 | Зарегистр. 12-10-2011 | Отправлено: 22:19 21-10-2011 | Исправлено: denya35a, 22:23 21-10-2011
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
denya35a

Цитата:
Спасибо,обнадежили
Не следуйте советам - всё у вас, и так, будет хорошо...

Всего записей: 29341 | Зарегистр. 15-09-2001 | Отправлено: 01:39 23-10-2011
vityay

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Подскажите, как подружить eset nod32 antivirus 5 с truecrypt. При подключении контейнера все надолго зависает.

 
Очень актуальный вопрос. Решение найдено?

Всего записей: 12 | Зарегистр. 07-08-2007 | Отправлено: 20:01 29-10-2011
Garrett

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vityay
У каждого антивируса есть список исключений...

Всего записей: 2736 | Зарегистр. 16-10-2003 | Отправлено: 21:40 29-10-2011
dariusii



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Как правильно хранить такие контейнера, зашифрованные при помощи truecrypt.
Как пример, вырубили свет, или другое не правильно отключение контейнера. Возможны ли разрушения. Как правильно обезопаситься.
 
Спасибо.

Всего записей: 2458 | Зарегистр. 08-11-2003 | Отправлено: 23:28 30-10-2011
A1eksandr1



Модератор
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
dariusii
Контейнеры сейчас весьма безопасны к таким ситуациям, заголовок тома дублируется на случай повреждения. А нарушения такие же, как и при работе с обычной файловой системой без криптования, неуспевшие доконца записаться на диск файлы окажутся битыми

Всего записей: 7257 | Зарегистр. 10-12-2007 | Отправлено: 23:49 30-10-2011
winboard



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
>>>Подскажите, как подружить eset nod32 antivirus 5 с truecrypt. При подключении >>>контейнера все надолго зависает.  
Тоже самое!

Всего записей: 156 | Зарегистр. 05-07-2010 | Отправлено: 18:29 31-10-2011
vityay

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Garrett
Да при чём здесь исключения? Там какой-то конфликт на низком уровне... кому не лень, отправьте им отчёт.  Пусть исправляют. http://forum.esetnod32.ru/messages/forum3/topic2606/message22313/#message22313

Всего записей: 12 | Зарегистр. 07-08-2007 | Отправлено: 00:59 01-11-2011
egortp

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
есть внешний диск на 700 гигов, зашифрованный трукриптом
сегодня на нем осталось 4 гига свободных а я поставил на закачку мторрентом 7 гигов, после чего все зависло и открыть проводником этот внешний диск я не могу - пишет системе не хватает ресурсов, перезагрузился, смонтировал диск снова - то же самое, acronis disk director видит эти 700 гигов как неотформатированное пространство, подскажите , что делать?

Всего записей: 2 | Зарегистр. 11-10-2011 | Отправлено: 16:03 02-11-2011
snkreg

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
egortp
У меня так же скрытый раздел повис, пришлось форматировать. Тоже акронис видел. После этого пришел к выводу, что лучше не шифровать полностью а делать динамически расширяемый контейнер. Если удачно решишь проблемму - отпишись, как и чего. С уважением.

Всего записей: 586 | Зарегистр. 18-10-2008 | Отправлено: 17:22 02-11-2011
MihailM



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите а как сделать такой динамически расширяемый контейнер ? , а то как то не удобно делать определенного размера .
P.S. Что то искал при создание , так и не нашел ,да еще и в англицком не очень.
Заранее благодарен !
 

Всего записей: 2498 | Зарегистр. 19-10-2003 | Отправлено: 03:02 07-11-2011
DimmY



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
MihailM
А для кого же пакет локализации сделан, включающий руководство пользователя на русском языке?

Всего записей: 4706 | Зарегистр. 22-04-2002 | Отправлено: 09:28 07-11-2011
snkreg

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
MihailM
Дмитрий Вам правильно ответил. Тем более, не смотря на то, что программа интуитивно понятна - нужно в любом случае плотно ознакомиться с мануалом, дабы не совершить погрешность, влекущую за собой потерю данных.

Всего записей: 586 | Зарегистр. 18-10-2008 | Отправлено: 09:32 07-11-2011
MihailM



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
snkreg ,DimmY,  
просмотрел , думал нету . Просто скачивал только инсталяшку и всё , а про "руководство и локализацию" даже не подумал )
а по моему вопросу , оказалось , что всё не то ,что я хотел бы , да и оказалось, что он становиться более уязвимым такой контейнер, да и сам контейнер только увеличивается в итоге даже при удалении.

Цитата:
Кратко о TrueCrypt 5.1a на русском
Документация, FAQ, обсуждение работы (на русском языке)  

да одна ссылка битая , а по 2-ой , ответ на мой вопрос , что-то не нашел..
 
 
 
 

Всего записей: 2498 | Зарегистр. 19-10-2003 | Отправлено: 00:13 08-11-2011 | Исправлено: MihailM, 00:17 08-11-2011
snkreg

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
MihailM
В смысле уязвимым? ну микшуй алгоритмы, сжимай фриарком с AES, поверх пройдись SREP для добавлении инфы для восстановления и тд. И при каждом обновлении контейнера - повторяй эти операции)))Жесть конечно, но тем не менее)) Ну что за глупости? Контейнер достаточно криптостойкий, на случай того, что может побиться - есть бекапы, а так - вполне нормально. Прости, может я тебя не правильно понял конечно, но все же))

Всего записей: 586 | Зарегистр. 18-10-2008 | Отправлено: 10:14 08-11-2011
DimmY



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
MihailM

Цитата:
оказалось , что всё не то ,что я хотел бы , да и оказалось, что он становиться более уязвимым такой контейнер, да и сам контейнер только увеличивается в итоге даже при удалении

Вообще-то вы спрашивали про динамически расширяемый контейнер, а теперь на эту же расширяемость и сетуете. "Всё не то, что хотели бы" – а что хотели бы?

Всего записей: 4706 | Зарегистр. 22-04-2002 | Отправлено: 10:17 08-11-2011
MihailM



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DimmY , да я хотел чтоб он еще и уменьшался автоматом при удалении файлов , т.е. не так немного написал .
А хотел так , создается контейнер-заголовок с 0 размером для файлов , а при добавлении , он увеличивается автоматом , и так же уменьшается  .. Думал может так можно сделать. Когда делал динамический файл-контейнер , то такой файл создавался именно того размера который указал . Вопросик можно закрыть.

Всего записей: 2498 | Зарегистр. 19-10-2003 | Отправлено: 13:02 09-11-2011 | Исправлено: MihailM, 16:47 09-11-2011
bugmenot121



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Passware Kit Forensic Decrypts TrueCrypt Hard Disks in Minutes
http://www.prnewswire.com/news-releases/passware-kit-forensic-decrypts-truecrypt-hard-disks-in-minutes-89502507.html

Всего записей: 602 | Зарегистр. 25-10-2010 | Отправлено: 21:18 09-11-2011
gjf



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
bugmenot121
Вытащить ключ из памяти много ума не надо. Об этом все знают. Пусть попробуют ломануть, если я успел вырубить питание, как только ко мне в дом постучали

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 22:38 09-11-2011
snkreg

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gjf
Полностью согласен. Не новость, как бы.. В ТруКрипте другой вопрос, остающийся для меня загадкой - в Этой Стране же нельзя использовать криптософт, не прошедший "сертификацию" аббревиатурных органов, а прошел, на сколько мне известно только один - Кремлин, который даже расширение имеет подозрительное)) (.kgb) Так вот вопрос, у меня система шифрованна, я вовремя вырубаю питание, но следы наличия сабжа на компе - на лицо, что мне могут предьявить и есть ли вообще какие-нить мнения на сей счет?

Всего записей: 586 | Зарегистр. 18-10-2008 | Отправлено: 23:01 09-11-2011
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
snkreg
 
вы используете данный софт в коммерческих целях? оказываете услуги третьим лицам с использованием данного софта? этот софт лицензирован? и т.д.

Всего записей: 5710 | Зарегистр. 19-05-2004 | Отправлено: 23:10 09-11-2011
snkreg

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mleo
Вы говорите о нарушении GPL при использовании сабжа. А я имею в виду само использование сабжа на домашнем компе в РФ.

Всего записей: 586 | Зарегистр. 18-10-2008 | Отправлено: 20:00 11-11-2011
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
snkreg

Цитата:
Вы говорите о нарушении GPL при использовании сабжа.
Ты не понял о чём говорит mleo!

Цитата:
А я имею в виду само использование сабжа на домашнем компе в РФ.
Используй на здоровье - никакие законы РФ это не запрещают.

Всего записей: 29341 | Зарегистр. 15-09-2001 | Отправлено: 11:04 12-11-2011
snkreg

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WildGoblin

Цитата:
Ты не понял о чём говорит mleo!  

Ну так поясни пожалуйста.  
Прошу прощения, если я его использую в своей организации?
"Указа Президента РФ N 334*(24):
    В интересах информационной безопасности Российской Федерации и усиления борьбы с организованной преступностью запретить деятельность юридических и физических лиц, связанную с разработкой, производством, реализацией и эксплуатацией шифровальных средств, а также защищенных технических средств хранения, обработки и передачи информации, предоставлением услуг в области шифрования информации, без лицензий, выданных Федеральным агентством правительственной связи и информации при Президенте Российской Федерации в соответствии с Законом Российской Федерации «О федеральных органах правительственной связи и информации»."


Всего записей: 586 | Зарегистр. 18-10-2008 | Отправлено: 17:54 13-11-2011
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
snkreg Поскольку такие вопросы возникают постоянно, хотя ФАПСИ давным-давно нет, позволю себе цитату:

Цитата:
Такая позиция ошибочна, поскольку с момента принятия в 1998 году ФЗ "О лицензировании отдельных видов деятельности" уже не требовалось лицензий для использования СКЗИ в собственных интересах.*(25) Статьи 17 и 18 закона прекратили действие п. 4 Указа N 334 в той его части, что требовала лицензий для шифрования или подписания ЭЦП своей информации.

 


----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 18:13 13-11-2011
snkreg

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vlary
А вот и в новом свете:
http://www.scribd.com/doc/60428604/%D0%9F%D1%80%D0%BE%D0%B5%D0%BA%D1%82-%D0%A3%D0%BA%D0%B0%D0%B7%D0%B0-%D0%9F%D1%80%D0%B5%D0%B7%D0%B8%D0%B4%D0%B5%D0%BD%D1%82%D0%B0-%D0%BE-%D1%81%D0%BE%D0%B2%D0%B5%D1%80%D1%88%D0%B5%D0%BD%D1%81%D1%82%D0%B2%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B8-%D0%BC%D0%B5%D1%80-%D0%BF%D0%BE-%D0%BE%D0%B1%D0%B5%D1%81%D0%BF%D0%B5%D1%87%D0%B5%D0%BD%D0%B8%D1%8E-%D0%98%D0%91
Еще нагуглил английский вариант при вступлении в ВТО:
Собственно вот

Всего записей: 586 | Зарегистр. 18-10-2008 | Отправлено: 19:12 13-11-2011 | Исправлено: snkreg, 19:14 13-11-2011
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
snkreg Ну это пока еще проект. И потом, я не увидел из него, что он устанавливает обязанность физических лиц лицензирования использования СКЗИ в собственных интересах.


----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 19:52 13-11-2011
snkreg

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vlary
Понял, благодарю тебя!

Всего записей: 586 | Зарегистр. 18-10-2008 | Отправлено: 20:25 13-11-2011
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
snkreg

Цитата:
Ну так поясни пожалуйста.
Лицензирование не в смысле лицензионного соглашения с разработчиками конкретного софта, а в смысле лицензии, от определённых служб, удостоверяющей что данное ПО удовлетворяет ряд требований.

Всего записей: 29341 | Зарегистр. 15-09-2001 | Отправлено: 14:18 14-11-2011
caronte

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Как создать зашифрованный контейнер?
 
Добавлено:
Всё, разобрался.
 
Добавлено:
Классная прога, и при этом бесплатная!

Всего записей: 827 | Зарегистр. 29-10-2011 | Отправлено: 19:29 19-11-2011
nikson89

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброго.
Задача такая:
Есть сервер терминалов на Вин7, установленный на шифрованном системном диске. Пользователи подключаются удаленно к рабочему столу сервера согласно своих логинов. Существует ли возможность считать содержимое памяти сервера при удаленном подключении к рабочему столу с целью поиска ключа ТС для расшифровки в последующем системного диска, на котором данный сервер находится?
Если да, то решается ли вопрос считывания ключа из памяти использованием на сервере виртуальной машины как сервера терминалов?

Всего записей: 225 | Зарегистр. 09-11-2007 | Отправлено: 13:36 20-11-2011 | Исправлено: nikson89, 13:37 20-11-2011
BarHan



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Хочу поднять давно забытый вопрос - может кто нашел решение:
как сделать удаленный ввод пароля? (TC стоит на сервере без монитора, клавы, мыши... с рабочей станции как передать удаленно пароль?)...

Всего записей: 762 | Зарегистр. 30-01-2004 | Отправлено: 19:07 21-11-2011
ti20

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
По непонятным причинам диск truecrypt (файл-контейнер, не раздел) повредился. Отмонтирован был корректно, файл цел и невредим, монтируется без ошибок. Но смотированный volume нельзя прочитать, размер не показывается, ошибка выдается "структура диска повреждена, чтение невозможно".  
Чекдиск тоже не берёт:  
   Checking the file system on the TrueCrypt volume mounted as J:...  
   Тип файловой системы: NTFS.  
   ВНИМАНИЕ!  Параметр F не указан.  
   CHKDSK выполняется в режиме только чтения.  
   Повреждена основная таблица файлов. Выполнение CHKDSK прервано.  
   Для продолжения нажмите любую клавишу . . .  
 
GetDataBack, Ontrack_EasyRecovery_Professional результата не дал.  
 
Дайте совет, чем данные достать.

Всего записей: 3 | Зарегистр. 29-10-2005 | Отправлено: 11:08 23-11-2011 | Исправлено: ti20, 11:09 23-11-2011
Engaged Clown



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ti20
TestDisk ?

Всего записей: 8782 | Зарегистр. 08-06-2006 | Отправлено: 12:09 23-11-2011
Vlasssov

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
При попытке шифровать виртуальную машину, пытается на компакт диск что-то там записать. Как это обойти?

Всего записей: 38 | Зарегистр. 06-04-2009 | Отправлено: 08:20 24-11-2011
1ANP



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Прошу совета.
Имею Lenovo X220 с заблокированным для Россиян аппаратным шифрованием (i5, HDD 5400).  
Тест 5Мб буфера в TrueCrypt дает следующие скорости для AES: 215 - 226 - 220 Мб/с.
Хочу ноут зашифровать полностью на случай - мало ли где забудется, защитить личные данные, контакты и т.п.
А теперь вопрос: если зашифровать систему алгоритмом AES - тормоза будут надо пологать большие?
В то же время, если зашифровать внешний ЮСБ диск то как это отразиться на просмотре с него видео, фотографий и т.п.?
Я раньше ни чем подобным не пользовался, потому прошу объяснить как-то попроще.

Всего записей: 792 | Зарегистр. 30-05-2007 | Отправлено: 11:35 27-11-2011 | Исправлено: 1ANP, 11:43 27-11-2011
DimmY



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
1ANP
Полагаю, что небольшие.

Всего записей: 4706 | Зарегистр. 22-04-2002 | Отправлено: 12:12 27-11-2011
nikson89

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Где бы взять TrueCrypt Recovery Disk.iso или как проще восстановить загрузчик ТруКрипта?  
А то потер загрузчик ТруКрипта и не охота устанавливать опять винду, шифровать раздер, чтобы вернуть только загрузчик.

Всего записей: 225 | Зарегистр. 09-11-2007 | Отправлено: 12:02 28-11-2011
AlexSuv79

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите, а решение для монтирования truecrypt контейнеров под windows напрямую в папку без использования дисков и ссылок найдено или нет?  

Всего записей: 116 | Зарегистр. 25-04-2006 | Отправлено: 01:02 29-11-2011
snkreg

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AlexSuv79
а оно искалось?

Всего записей: 586 | Зарегистр. 18-10-2008 | Отправлено: 20:31 29-11-2011
AlexSuv79

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
snkreg, ну тогда в поиске.  
Есть ли возможность примонтировать секретный диск не в раздел, а в определенную папку, чтобы не видно было в дисках его никак?

Всего записей: 116 | Зарегистр. 25-04-2006 | Отправлено: 16:12 30-11-2011
AKISPB



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Windows XP SP2
TrueCrypt 7.0 (TrueCrypt 7.1)
Памяти 2 ГБ (в свойствах системы пишет 1,86 ГБ ОЗУ)
Файл подкачки на диске С: Исходный размер (МБ): 2046 Максимальный размер (МБ): 4092
 
Шифрую системный раздел, после шифрования при выключении/перезагрузке, windows задумывается на какое-то время. В журнале "Просмотр событий" -> "Система" появилась ошибка Код (ID): 49 Источник: Ftdisk
"Ошибка настройки файла подкачки для аварийного дампа. Убедитесь, что файл подкачки находиться в загрузочном разделе и что его размер достаточен для того, чтобы вместить всю физическую память."
 
Как побороть ошибку?

Всего записей: 13 | Зарегистр. 19-05-2009 | Отправлено: 13:03 09-12-2011
bel01ka

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вопрос для гуру.. Юзаю ТС уже достаточно давно, использовал на ХР скрытую систему.
 
В общем при первоначальном шифровании ТС переносит систему в скрытый раздел, потом устанавливаешь обманную систему и при старте компа загрузчик ТС предлагает ввести пароль, которым определяется какая система запустится, обманная или скрытая... В определенный момент случилось так, что системный раздел был переформатирован и поставлена простая нешифрованная винда... Когда узнал сначала думал все, пипец, но вставил СД с загрузчиком ТС, загрузился с него и ввел пароль скрытой системы - она стартанула)))) в общем получилось так, что на системном диске отсутствовали всякие следы использования ТС, а скрытую систему при необходимости я запускал через СД)))
 
Тепреь собственно вопрос: в связи с переездом на винду7 получится ли подобный фокус?  
Что делал сейчас: создал скрытую систему, она запускалась, но на этапе, когда ТС предложил удалить систему с первого раздела, для экономи времени решил нажать отмену, так как ТС предупредил, что при этом будет удален только загрузчик ТС, что и случилось... Попытался загрузиться СД по старой схеме, получилась что скрытая винда есть, но загрузчик виндовый ее не запускает, запускается исправление ошибки но ошибку исправит не может.... Вот и думаю, стоит ли пробовать сделать все заново, но без отмены удаления исходной системы, а потом переформатировать первый раздел. Или все равно на вин7 не получится?
Да... Может дело в том, что на СД загрузчик от ТС 6.3

Всего записей: 2 | Зарегистр. 10-12-2011 | Отправлено: 03:45 10-12-2011 | Исправлено: bel01ka, 03:49 10-12-2011
bel01ka

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Разобрался.... Создание нового диска решило проблему))))

Всего записей: 2 | Зарегистр. 10-12-2011 | Отправлено: 10:00 10-12-2011
nikson89

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Могу ли я двигать на диске раздел со скрытой системой?
Т.е. другими словами, выделил раздел 50Гб, установил на него систему. Зашифровал ее как скрытую, она скопировалась в следующий раздел размером 70Гб. После чего я хочу уменьшить размер первого раздела, скажем до 20Гб. Второй раздел со скрытой системой двигаю в сторону первого "впритык". Скрытая система Вин7.

Всего записей: 225 | Зарегистр. 09-11-2007 | Отправлено: 23:50 10-12-2011 | Исправлено: nikson89, 23:56 10-12-2011
banaji



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Создал контейнер, монтирую как диск.  
На диске создаю файл autorun.inf

Цитата:
[autorun]
lebel="Шифрованный диск"
Icon=lock.ico

Но иконка и название диска не отображается. Почему?

Всего записей: 2262 | Зарегистр. 22-09-2010 | Отправлено: 18:25 13-12-2011
Engaged Clown



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
banaji
Автозапуск включён, иконка нормальная?

Всего записей: 8782 | Зарегистр. 08-06-2006 | Отправлено: 22:17 13-12-2011
Collapse Troll

Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Гм... Этот TrueCrypt 7.1 случаем не с червём Sality?
 
Добавлено:
бэлин от я попал ни у кого нет дистрибутивника TrueCrypt Setup 7.0a.exe? =)
Мой па ходу покоцал антивирус. Да и ввобще после перестановки оси на домашней машине антивирус(microsoft essentials) прибивает TrueDrypt, жалуется на Virus.Win32.Sality, а приблуда от этого червя пишет примерно так:
 

Всего записей: 791 | Зарегистр. 05-08-2006 | Отправлено: 23:20 13-12-2011
banaji



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Гм... Этот TrueCrypt 7.1 случаем не с червём Sality?

Люди как про autorun.inf слышат, так сразу рекомендуют на вирусы проверится  
 
Смысл в том, что я хочу поменять иконку виртуального диска создаваемого TrueCrypt, чтоб в "Мой компьютер" сразу было видно, что это за диск. Для этого я создаю файл соответствующего содержания и помещаю в корень диска. Ложу на простой диск - работает. На диск TrueCrypt - не работает.  
   
 
 
 
Добавлено:
Collapse Troll

Цитата:
ни у кого нет дистрибутивника TrueCrypt Setup 7.0a.exe? =)  
 Мой па ходу покоцал антивирус

Collapse Troll Лови TrueCrypt 7.0a.rar
 

Всего записей: 2262 | Зарегистр. 22-09-2010 | Отправлено: 23:50 13-12-2011 | Исправлено: banaji, 00:16 14-12-2011
savant_a



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Collapse Troll, на FileHippo и FileHorse, старые версии TC лежат, аж с 2005 года. Я оттуда старые версии программ часто качаю.
 
P.S. А чем 7.0a лучше той же 7.1?

Всего записей: 869 | Зарегистр. 23-03-2010 | Отправлено: 08:20 14-12-2011 | Исправлено: savant_a, 08:23 14-12-2011
Collapse Troll

Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Collapse Troll Лови TrueCrypt 7.0a.rar


Цитата:
Collapse Troll, на FileHippo и FileHorse, старые версии TC лежат

 
Спасибо мужики!
 

Цитата:
P.S. А чем 7.0a лучше той же 7.1?

не знаю, скорей всего она даже хуже) Просто у меня на нескольких машинах эта старая версия юзается, с новой начали выскакивать какие-то проблемы совместимости. А сам том на флешке между этими компами таскаю.

Всего записей: 791 | Зарегистр. 05-08-2006 | Отправлено: 13:53 14-12-2011
banaji



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Моя ссыль

Цитата:
Лови TrueCrypt 7.0a.rar

Сразу с русским языком и help-ом

Всего записей: 2262 | Зарегистр. 22-09-2010 | Отправлено: 14:05 14-12-2011
Collapse Troll

Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
banaji
Спасибо! её и поставил.  
 
Со своим вопросом справился, вирусяку везде погрохал, в итоге еще столкнулся с проблемой, что на одном из компов том стал определяться как защищённая флешка и ни в какую не давал в неё что-то записать, но это решилось бекапом данных, и переформатированием раздела.
 
Еще на такой случай тут рекомендуют править ключик, но у меня другая ось и этот способ не помог.

Всего записей: 791 | Зарегистр. 05-08-2006 | Отправлено: 16:59 15-12-2011
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
nikson89
 
я бы не рисковал. у меня с BC все закончилось плачевно.
 
 
 
TO ALL
 
вот непростой вопрос, в процессе решения вопроса активации Win 7, столкнулся с такой проблемой:
- системный раздел зашифрован
- виды активации, которые подходят для моей винды, основаны на записи в MBR что и делает в свою очередь загрузчик трукрипта (7.1)
активация проходит формально, но винда не активируется ((((
видимо загрузчик трукрипта не дает возможность корректно внести инфу об активации

Всего записей: 5710 | Зарегистр. 19-05-2004 | Отправлено: 17:56 15-12-2011 | Исправлено: mleo, 18:06 15-12-2011
banaji



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Купить лицензионную винду и тогда вопрос MBR решён

Всего записей: 2262 | Зарегистр. 22-09-2010 | Отправлено: 22:58 15-12-2011
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
banaji
 
ну таких советов я и сам могу по 1000 в день раздавать)))
есть и проще решения.. но мы легких путей не ищем!!!
 
Максималка х64+шифрованный трукриптом системный раздел )))

Всего записей: 5710 | Зарегистр. 19-05-2004 | Отправлено: 00:01 16-12-2011
krserv



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
подскажите файл контейнера, файл ключевой к нему - независимы от компьютера, ОС, самой программы на компьютере? Записал файл контейнера с ключом, (создавал на Win 7) на флэшку перенес на другой комп, пытаюсь подключить, появляется в меню новый логический диск, и на этом комп зависает под Win_XP

Всего записей: 3728 | Зарегистр. 21-11-2006 | Отправлено: 23:49 18-12-2011
A1eksandr1



Модератор
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
krserv
Независимы, это у тебя с системой проблемы видимо

Всего записей: 7257 | Зарегистр. 10-12-2007 | Отправлено: 00:29 19-12-2011
selkv

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mleo
Прочитай руководство - там однозначно сказано - шифрование системы производится ТОЛЬКО после активациии !

Всего записей: 2121 | Зарегистр. 04-12-2002 | Отправлено: 04:02 19-12-2011
YPAINFULY



Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Был вопрос про зависание системы. У меня при монтировании шифрованного тома как логического, система виснет намертво, а при монтировании как сменного носителя всё норм. В свойствах системы отключил восстановление системы на всех дисках, не помогло. Проблема эта в WinXP, а в Win7 всё хорошо.

Всего записей: 5 | Зарегистр. 19-01-2008 | Отправлено: 07:53 19-12-2011 | Исправлено: YPAINFULY, 05:10 20-12-2011
arvidos



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Сегодня стало интересно - что будет если в обычном контейнере создать скрытый и потом на основном разделе забить место. Решил это проверить - создал раздел в 200 мб, а в нем скрытый на 100 мб. На скрытый кинул фоток под завязку - около 20 штук по 50 мб, затем открываю основной раздел - свободно 200 мб - кидаю и сюда фоток под завязку - ничего не ругается, фотки скинулись и нормально открываются. Размонтирую. Открываю монтирую скрытый - войти не могу - система предлагает формат. Форматирую - захожу и все пусто естественно. Монтирую основной раздел в 200 мб - вижу все файлы что и были - но часть фоток немного повреждены. Теперь вопрос - если у меня есть контейнер созданный программой в 10 Гб, а в нем скрытый на 500 метров - заставляют сказать пароль - я говорю от основного - они там ничего не находят, но могут взять и забить инфой этот раздел - и я потеряю инфу с своего 500 мб. раздела. Можно с этим как нибудь бороться? Хорошо бы чтобы при заполнении 9,5 Гб - система больше не дала записать, а то и сам могу загубить нужные данные.
 
Добавлено:
YPAINFULY
Антивирус случайно не Nod32?

----------
@arvidOS

Всего записей: 3557 | Зарегистр. 24-04-2009 | Отправлено: 18:58 27-12-2011
A1eksandr1



Модератор
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
arvidos
Не сможешь, если только не смонтируешь этот раздел с параметром защиты от повреждения скрытого, а сделать когда тебя заставлять будут ты этого не сможешь.
 
В том то и суть, что скрытый том никак выявить нельзя, несоответствие размеров - это уже палево, любая метка его наличия - тоже. Даже сам ТС во время работы не подозревает о наличии скрытого тома, а ищет его только проверкой расшифровки по паролю в случае что он верный

Всего записей: 7257 | Зарегистр. 10-12-2007 | Отправлено: 20:14 27-12-2011
arvidos



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Да, уже в курсе. Начитался
Но тот факт что могут легко загубить скрытые данные немного печалит.
 
Добавлено:
еще небольшой вопрос - скрытый том можно удалить из обычного?

----------
@arvidOS

Всего записей: 3557 | Зарегистр. 24-04-2009 | Отправлено: 20:18 27-12-2011
A1eksandr1



Модератор
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
arvidos
Так держи всё важное на каком нибудь юсб терабайтнике на чердаке. На скрытых томах только дубли, нужные в повседневной работе, и синхронизируй периодически с ЮСБ-ком.

Цитата:
скрытый том можно удалить из обычного

В смысле из обычного? Сотри от него пароль с ключевым файлом и просто забудь что он есть, на работу никак не повлияет

Всего записей: 7257 | Зарегистр. 10-12-2007 | Отправлено: 20:53 27-12-2011
asidorich

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
arvidos

Цитата:
Антивирус случайно не Nod32?

да у меня НОД и система выкидывает синий экран при монтировании.Ось Windows7 х64.Что же делать,как избежать этого конфликта,подскажите плиз.

Всего записей: 3 | Зарегистр. 14-10-2008 | Отправлено: 19:51 28-12-2011
arvidos



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
asidorich
установите последнюю версию Нода - 5.0.95.0 - там это пофиксено
 
Добавлено:
A1eksandr1

Цитата:
Сотри от него пароль с ключевым файлом и просто забудь что он есть, на работу никак не повлияет

меня все равно в покое не оставляло бы то, что в обычном томе есть еще и скрытый создал новый нужного размера

----------
@arvidOS

Всего записей: 3557 | Зарегистр. 24-04-2009 | Отправлено: 20:01 28-12-2011
Allarsyn

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Как в скрытой системе открыть доступ на запись для флэшек?

Всего записей: 11 | Зарегистр. 25-03-2007 | Отправлено: 08:19 06-01-2012
A1eksandr1



Модератор
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Allarsyn
Никак, так задумано автором)

Всего записей: 7257 | Зарегистр. 10-12-2007 | Отправлено: 23:44 06-01-2012
Allarsyn

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Плохо, смысл в таком компьютере?
Есть какая аналогичная альтернатива?

Всего записей: 11 | Зарегистр. 25-03-2007 | Отправлено: 10:26 07-01-2012
DimmY



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Allarsyn
Считаете, что авторы программы совсем не понимают, что делают? Сомневаюсь.

Всего записей: 4706 | Зарегистр. 22-04-2002 | Отправлено: 11:55 07-01-2012
Allarsyn

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Делают, и пусть делают.
Мне необходима полноценная система с качественным закрытым доступом на уровне файловой системы для работы, а не для шпионских игр.  
И я не один http://truecrypt.org.ua/node/104

Всего записей: 11 | Зарегистр. 25-03-2007 | Отправлено: 14:15 07-01-2012
DimmY



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Allarsyn
По указанной вами ссылке как раз и приведён один из примеров того, отчего так сделано. И именно потому, что TrueCrypt – не для игр, а для серьёзного применения.

Всего записей: 4706 | Зарегистр. 22-04-2002 | Отправлено: 14:24 07-01-2012
mihmig

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Скажите, а возможна ли  следующая программы "доработка":
 
При шифровании системного тома - при включении компьютера на экране
пишется "Truecrypt бла-бла-бла" и приглашение ввести пароль, что собственно выдает наличие средств шифрования.
Можно ли доработать код загрузочного сектора так, чтобы при включении компьютер пытался загрузиться по DHCP, а потом писалось (якобы сообщение BIOS)
Operating system not found
- а на самом деле - truecryp ждал ввода пароля?
 
Трудно ли это? какая среда разработки потребуется?

Всего записей: 276 | Зарегистр. 25-09-2007 | Отправлено: 01:03 09-01-2012
Cytozine



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Народ, а у меня тут такой попандос случился. Начал шифровать раздел. В результате собственной глупости практически тут же потреял пароль; остановил процесс шифрования. Кажется, прогресс не перевалил даже за 1%. Пароль восстановлению не подлежит.
Можно ли хоть что-то выковырять из этого раздела, и как? По идее, практически ничего ещё не зашифровано ведь.

Всего записей: 18 | Зарегистр. 09-01-2012 | Отправлено: 18:56 09-01-2012 | Исправлено: Cytozine, 19:08 09-01-2012
A1eksandr1



Модератор
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Cytozine
МФТ-шка как раз вся наверное успела зашифроваться. Раздел видется как неотформатированный?
Тогда в путь с Power Data Recovery, R-Studio, Ontrack EasyRecovery Professional и прочим добром. Вытягивай как с отформатированного диска, если фрагментация невелика, вытаскиваться без особого труда будет

Всего записей: 7257 | Зарегистр. 10-12-2007 | Отправлено: 19:19 09-01-2012
Cytozine



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
A1eksandr1
Спасибо большое за совет. Прибегнул к R-Studio, вытащил практически всё. Кое-что всё же попортилось, но совсем уж мелочи, их и не жалко. Буду аккуратнее.

Всего записей: 18 | Зарегистр. 09-01-2012 | Отправлено: 00:17 10-01-2012
townhost33

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вопрос следующий. Если системный диск зашифрован TrueCrypt, то при анализе жесткого диска загрузчик TrueCrypt будет обнаружен и станет понятно, что диск зашифрован с помощью этой программы. Можно ли этого избежать? Например, поместить загрузчик на флэшку или еще как-то?
 
Задавал подобный вопрос относительно DiskCryptor, мне ответили, что да, можно загрузчик DiskCryptor можно держать на флэшке.

Всего записей: 41 | Зарегистр. 11-01-2012 | Отправлено: 19:52 15-01-2012
A1eksandr1



Модератор
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
townhost33
Да, на флешке, диске, другом харде, тут никаких ограничений нет.
Вместе с русским языковым модулем идёт переведённое руководство пользователя, там твой вопрос рассматривается. Да и вообще полезно ознакомиться, много полезного изложено

Всего записей: 7257 | Зарегистр. 10-12-2007 | Отправлено: 20:42 15-01-2012
townhost33

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
A1eksandr1
Я читал руководство. Там сказано, что можно помещать загрузчик на флэшке, диске и пр., однако не указано, как это конкретно сделать.
 
Я так понимаю, что нужно сначала изменить настройки в биосе таким образом, чтобы комп грузился сначала с флэшке (вариант - с диска, если диск восстановления находится на диске). Потом отформатировать место в начале жесткого диска, где установлен загрузчик программы с помощью Acronis. А затем уже можно грузиться с переносного носителя. Так или что-то упустил?

Всего записей: 41 | Зарегистр. 11-01-2012 | Отправлено: 23:43 15-01-2012
snkreg

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Господа, приветствую. Знаю, что здесь сидят достаточно подкованные в ИТ люди и кодеры. Вопрос больше адресован к последним. Сейчас постараюсь описать задачу, а потом сформулировать вопрос, ибо он легче задачи.
Задача:
Есть несколько шифрованных ноутов. Юзеры естественно знают пароль. Если приходят маски-шоу - по горячей кнопке вырубается электричество, ноуты без батарей. Играет роль человеческий фактор, как обычно.
Мысль:
Добавить хот-кей и "админский" пароль, который задействуется при принудительном выключении компа нажатием данного хот-кея. Соответственно, даже если кто-то сообщит свой пароль - нужно будет предварительно ввести "админ-пароль".
Вопрос:
На сколько это сложно и во сколько это обойдется?
P.S. Я не кодер и не админ, сумму готов выделить из своего бюджета, соответственно миллионами тут не пахнет. Если есть желающие кодеры - пишите в личку срок и сумму. А здесь предлагаю обсудить суть, может кто-нибудь подскажет альтернативный вариант решения трабла.  
P.P.S. Работа для кодера периодическая, есть еще задумки, которые можно реализовать только сторонним вмешательством. Про нарушение GPL можно не упоминать, т.к. софт будет использоваться только в закрытом кругу, готов выложить сорцы на SF или GitHub, да и из за того, что он меня выручал не раз - донейт авторам пополняю и так по возможности..

Всего записей: 586 | Зарегистр. 18-10-2008 | Отправлено: 23:37 24-01-2012 | Исправлено: snkreg, 23:41 24-01-2012
A1eksandr1



Модератор
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
townhost33
Можно так, что то я уже подзабыл можно ли сразу на системный диск не размещать загрузчик.
В биос естественно выбираешь устройство с загрузчиком для старта (двд, флешка, другой диск)
 
snkreg
Тут не кодера, а среднего сис админа думаю хватит. Сперва опиши вариант как зашифровано: системный раздел, несистемный с данными, где загрузчик лежит?
 
Из вариантов что первое в голову приходит:
1. Использовать для шифрования кроме пароля кейфайл, и настроить по горячей клавиши перед выключение ПК его удаление (у себя естественно копию держать)
2. Либо вообще сделать флешку, на которую вынести кейфайл, а можно и загрузчик, и выдавать её пользователям на момент запуска ПК.

Всего записей: 7257 | Зарегистр. 10-12-2007 | Отправлено: 00:18 25-01-2012
snkreg

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
A1eksandr1
Спасибо за ответ. Смотри, зашифрован весь диск.  Кейфайл не подойдет, т.к.  юзеры выполняют свою работу. Говорить им лишнего не стоит, каждый знает свой пароль и этого достаточно. Я вообще думал - нанять еникейщика, и чтобы он с утра запускал ноуты. Но опять таки - человеческий фактор. Я бываю в офисе редко. Так что наверное пока мой вариант актуальнее, если он выполним и за адекватную плату. Вообще думал все на удаленный сервер вынести, и по рдп, но моих знаний не хватит и дорого все это..

Всего записей: 586 | Зарегистр. 18-10-2008 | Отправлено: 00:29 25-01-2012 | Исправлено: snkreg, 00:37 25-01-2012
terminat0r



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
snkreg

Цитата:
Добавить хот-кей и "админский" пароль, который задействуется при принудительном выключении компа нажатием данного хот-кея. Соответственно, даже если кто-то сообщит свой пароль - нужно будет предварительно ввести "админ-пароль".  

 
Похоже ваша задача не допустить слива информации,  если кто-то разболтает пароль.  Как возможный вариант - автоматическое затирание загрузчика ТС в MBR (и рекавери ключи  не помню есть ли они в системном для ТС?) при форс мажоре, прямо перед выключением света. Это возможно и даже ковыряться в ТС не надо. Просто написать демон который периодически проверяет или даже пингует какую то фигню на вашем серваке. Если ответа нет (т.е. форсмажор началася) то демон затирает быстренько что надо и может даже рапортовать на тот же сервер о результате. Потом тушим свет. Разумеется надо держать копии загрузчиков с мастеркодами и например их варианты где пароль изменен на админ-пароль в надежном укромном месте.  
 
ТС не предусматривает множественные пароли. Закодить это в него не изменяя стандартный формат раздела сложно если вообще возможно

Всего записей: 2084 | Зарегистр. 31-03-2002 | Отправлено: 02:18 25-01-2012
snkreg

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
terminat0r
Воо, это ближе к делу.  

Цитата:
Закодить это в него не изменяя стандартный формат раздела сложно если вообще возможно  

За это - отдельное спасибо. Теперь понял, что идея не факт, что выполнима, а если и выполнима - то затрат будет множество.
Скажите, а что можно демону проверять? Манагеры работают с офисом, 1с, и тд. Но они же могут отлучится на обед\перекур\по нужде. И еще - МБР же можно самому восстановить, соответственно потом ввести слитый пароль, или нет?А демон можно наверное и на AutoIT написать. Кстати о нем и о сабже, но уже не о всей системе а просто о контейнерах:
  Есть скрипт(сорец приведен ниже) который монтирует контейнер при подключении флешки. Довольно удобно, если отлучаешься от компа не на долго. Правда его косяк в том что пароль хранится в нем, и можно отреверсить, тем более, что AutoIT декомпиллится отлично.
Возможности:
1.Валидность USB накопителя проверяется по хэшу серийного номера USB накопителя.
2. Все данные в реестре шифруются по вашему ключу с помощью алгоритма RC4.
3. Ключевой файл хранится только в самой программе и генерируется лишь после того как подключен привязанный USB накопитель, после чего сразу удаляется.
4. При извлечении валидного USB накопителя, зашифрованный контейнер отключается с параметром /force.
5. Никаких лишних окон и вопросов, все прозрачно.
Минусов хватает, но мб найдется энтузиаст и допилит сие творение.
исходник
По моему вопросу - тема актуальна, буду благодарен за предложенные Вами варианты.

Всего записей: 586 | Зарегистр. 18-10-2008 | Отправлено: 02:37 25-01-2012 | Исправлено: snkreg, 02:40 25-01-2012
terminat0r



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
snkreg

Цитата:
Скажите, а что можно демону проверять? Манагеры работают с офисом, 1с, и тд. Но они же могут отлучится на обед\перекур\по нужде.  

Да что угодно, даже наличие какого то файла на серваке или слова на хтмл странице. При чем здесь менеджеры? Ведь есть же человек который будет отключать свет? Так пусть несколько секунд перед этим и включает "ахтунг" для демонов на затирание
 

Цитата:
И еще - МБР же можно самому восстановить, соответственно потом ввести слитый пароль, или нет?

Я неправильно выразился, и имел ввиду "volume header" т е место где находятся соль и зашифрованые мастер ключи (для системного и обычного раздела они немного разные как и их местоположение на диске)
Если у кого то и есть пароль то без заголовка тома ТС  он бесполезен. По аналоги у нападающего есть ключик (пароль) к замку сейфа(ваш винт) , но  в сейфе теперь напрочь отсутствует дырка, куда этот ключик втыкать можно (после затирания зоны с  мастер ключами)
 
Это конечно при условии что вас не пасут достаточно долго ибо тогда копии всех заголовков будут уже давно приготовлены не только вами
 

Цитата:
Кстати о нем и о сабже, но уже не о всей системе а просто о контейнерах:  

Использование контейнеров особенно на незащищенной системе это _абсолютно_ несерьезно.  
 

Цитата:
Есть скрипт(сорец приведен ниже) который монтирует контейнер при подключении флешки. Довольно удобно, если отлучаешься от компа не на долго.  

Удобство за счет безопасности? Ведь теперь не длина пароля, а факт непопадания флэшки в плохие руки + уровень защиты скрипта-программы  задают ваш уровень безопасности (оставим человеческий фактор пока в стороне)  
 
Если смысл спрятать оперативную систему и софт, то конечно можно работать и так как у вас, но если идет разговор о том чтобы спрятать данные то лучше отдельного файл-сервера в защищенном помещении пока ничего не придумали.

Всего записей: 2084 | Зарегистр. 31-03-2002 | Отправлено: 04:28 25-01-2012
snkreg

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Ведь есть же человек который будет отключать свет?

Нет, это при условии, что ломается или выбивается дверь. В общем, если открывается не картой - то обрубается свет.

Цитата:
 
Использование контейнеров особенно на незащищенной системе это _абсолютно_ несерьезно.  

Хмм, аргументируйте пожалуйста. Даже, если возьмут мой контейнер - что они с ним сделают? Будут брутить?)

Цитата:
Удобство за счет безопасности? Ведь теперь не длина пароля, а факт непопадания флэшки в плохие руки

Я написал, что скрипт не безопасный, но идея хороша, для индивидуального использования, если к примеру шифрована система и есть контейнер с данными, синхронизирующийся с дропбоксом. Надо отлучится от компа - вынимаете флешку и отходите. Если флешка попадает в руки врага - соответственно в офисе, при очередном штурме - гасится свет, вырубаются ноуты. Если попадает на улице или дома - не вопрос, а дальше? Что из этого на ней кейфайл и от какого контейнера? Т.е. в этом плане идея хороша, не айс тот факт, что отреверсить можно демон и что реестр промониторить можно.

Всего записей: 586 | Зарегистр. 18-10-2008 | Отправлено: 04:54 25-01-2012
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
По аналоги у нападающего есть ключик (пароль) к замку сейфа(ваш винт) , но  в сейфе теперь напрочь отсутствует дырка, куда этот ключик втыкать можно (после затирания зоны с  мастер ключами)
IMHO теперь у сейфа не то что дырки - замка совсем нету!
 
snkreg

Цитата:
Даже, если возьмут мой контейнер - что они с ним сделают? Будут брутить?)
Вы удивитесь узнав сколько можно, в открытой системе, найти информации о том, что у вас в контейнере.

Всего записей: 29341 | Зарегистр. 15-09-2001 | Отправлено: 10:51 25-01-2012
Regsnap



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
По аналоги у нападающего есть ключик (пароль) к замку сейфа(ваш винт) , но  в сейфе теперь напрочь отсутствует дырка, куда этот ключик втыкать можно (после затирания зоны с  мастер ключами)  

Вот ведь незадача! Зато дырка есть у владельца контейнера... А если в ней внезапно появляется паяльник..., то все пароли и кейфайлы появятся очень быстро.

Цитата:
Вы удивитесь узнав сколько можно, в открытой системе, найти информации о том, что у вас в контейнере.

Поэтому использование логвайперов и шифрование резервных копий хранимой внутри контейнера информации никто не отменял.

Всего записей: 596 | Зарегистр. 05-10-2005 | Отправлено: 11:48 25-01-2012
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Regsnap

Цитата:
Вот ведь незадача! Зато дырка есть у владельца контейнера...  А если в ней внезапно появляется паяльник..., то все пароли и кейфайлы появятся очень быстро.


Цитата:
Предполагается, что используя криптографию вы защищены от "атаки грубой силой" правовым или неправовым способом. Если это не так, то от обвинений в пиратстве вас не спасёт даже отсутствие компа. Паяльник заставляет вспомнить даже то, чего вы никогда не знали.

 

Цитата:
Поэтому использование логвайперов
Святая простота.

Цитата:
шифрование резервных копий хранимой внутри контейнера

Всего записей: 29341 | Зарегистр. 15-09-2001 | Отправлено: 12:10 25-01-2012
snkreg

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WildGoblin

Цитата:
Вы удивитесь узнав сколько можно, в открытой системе, найти информации о том, что у вас в контейнере.  

Удивлюсь, да. Расскажите подробнее пожалуйста.

Всего записей: 586 | Зарегистр. 18-10-2008 | Отправлено: 12:31 25-01-2012
townhost33

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее...

Всего записей: 41 | Зарегистр. 11-01-2012 | Отправлено: 12:47 25-01-2012 | Исправлено: townhost33, 12:48 25-01-2012
snkreg

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
townhost33
Не понял, к чему это..
Какие выводы то сделать по Вашему посту?

Всего записей: 586 | Зарегистр. 18-10-2008 | Отправлено: 13:02 25-01-2012
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
townhost33

Цитата:
Подробнее...
IMHO лучше использовать для полнодискового шифрования DiskCryptor - там нет таких проблем с загрузчиком.

Всего записей: 29341 | Зарегистр. 15-09-2001 | Отправлено: 13:17 25-01-2012
townhost33

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WildGoblin
 

Цитата:
IMHO лучше использовать для полнодискового шифрования DiskCryptor - там нет таких проблем с загрузчиком.

Да я никак не могу разобраться с DC. Система после шифрования не загружается, при попытке создания бутлоадера программа виснет наглухо и пр. Устал уже виртуалки удалять.
 
TC более дружелюбная для пользователя, хотя 2 недостатка, о которых я и написал.
 
snkreg
К вашему вопросу это отношение не имеет. Я продолжаю обсуждение предыдущей темы о том, как разместить загрузчик программы на сторонний носитель и грузиться с него.

Всего записей: 41 | Зарегистр. 11-01-2012 | Отправлено: 13:26 25-01-2012 | Исправлено: townhost33, 13:30 25-01-2012
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
townhost33

Цитата:
Система после шифрования не загружается, при попытке создания бутлоадера программа виснет наглухо и пр.
У меня в VMware нормально всё работает.

Цитата:
Устал уже виртуалки удалять.
Так снапшот делайте!

Цитата:
TC более дружелюбная для пользователя
Это вы просто с DiskCryptor пока не разобрались.

Всего записей: 29341 | Зарегистр. 15-09-2001 | Отправлено: 14:27 25-01-2012
townhost33

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Необходимо создать криптоконтейнеры TrueCrypt большого объема (несколько десятков Гб). Естественно, они будут находиться в виде файлов. Помогите, пожалуйста, подобрать расширение для таких файлов. Файлы с каким расширением могут быть 50-100 Гб?

Всего записей: 41 | Зарегистр. 11-01-2012 | Отправлено: 21:21 25-01-2012
arvidos



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
блюрей фильмы например - m2ts
образы акрониса - tib

----------
@arvidOS

Всего записей: 3557 | Зарегистр. 24-04-2009 | Отправлено: 21:26 25-01-2012
townhost33

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
образы акрониса - tib

Ну, это вряд ли подойдет, потому что тоже вызовет интерес.
 

Цитата:
блюрей фильмы например - m2ts

Именно m2ts, а не просто mts?

Всего записей: 41 | Зарегистр. 11-01-2012 | Отправлено: 21:32 25-01-2012
arvidos



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
mts тоже были, но это уже конвертированное вроде. в основном попадались m2ts

Всего записей: 3557 | Зарегистр. 24-04-2009 | Отправлено: 21:43 25-01-2012
Leo66



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
townhost33

Цитата:
Ну, это вряд ли подойдет, потому что тоже вызовет интерес.  

Наоборот, если рядом реальный образ будет. Лежит себе, а что не монтируется, так это был такой образ, стирать жалко, вот и письмо в Акронис, с просьбой помочь восстановить...

Всего записей: 283 | Зарегистр. 02-02-2005 | Отправлено: 23:22 25-01-2012
zveroyacher



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Офигеть сколько тут тайных агентов. Интересно Анечка Чапман в этом топике не бывает?  
 
   
 
А чем собственно стандартные средства защиты не устраивают?

Всего записей: 807 | Зарегистр. 03-04-2011 | Отправлено: 23:37 25-01-2012 | Исправлено: zveroyacher, 23:38 25-01-2012
snkreg

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
townhost33

Обьясни пожалуйста, а зачем тебе чтобы контейнер имел правдоподобный вид? Соответственно у тебя должно быть с десяток блюрей-файлов, чтобы в голову не пришло их кликать к примеру. А это лишнее место тд. Я к тому, что ведь если нормально криптануть контейнер - его брутить бесполезно же. Тем более если с ключевым файлом. А вот ключевой файл - да, у меня всегда офисный документ, с табличкой или просто КП вордовское, подобный файлов сотни искать его долго. Ну и так не найдут, ибо надо открыть - изменить текст немного и сохранить) Паранойя она такая)
zveroyacher
А стандартные  - это какие?

Всего записей: 586 | Зарегистр. 18-10-2008 | Отправлено: 00:07 26-01-2012
Leo66



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Интересно Анечка Чапман в этом топике не бывает?  

Думаешь она в этом шарит? Ее учили спецы несколько иному....

Всего записей: 283 | Зарегистр. 02-02-2005 | Отправлено: 00:25 26-01-2012
townhost33

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
snkreg
Да, это вариант.

Всего записей: 41 | Зарегистр. 11-01-2012 | Отправлено: 00:43 26-01-2012
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
townhost33

Цитата:
Файлы с каким расширением могут быть 50-100 Гб?
.trcrpt - самое лучшее расширение для таких  контейнеров "замаскированных" под обычные файлы. (Можно ещё, для смеха, "спрятать" контейнер в альтернативный поток.)

Всего записей: 29341 | Зарегистр. 15-09-2001 | Отправлено: 10:39 26-01-2012
townhost33

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
.trcrpt

Не могу найти, что это за формат такой?

Всего записей: 41 | Зарегистр. 11-01-2012 | Отправлено: 19:24 28-01-2012
arvidos



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
townhost33
ты не понял шутку

Всего записей: 3557 | Зарегистр. 24-04-2009 | Отправлено: 19:28 28-01-2012
snkreg

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WildGoblin
Актуально? Последнюю версию ntfs stream пробовали?
Он же вроде находит скрытые тома только в путь)
townhost33
Тебе намекнули, что расширение само выдает причастность файла к ТруКрипту.

Всего записей: 586 | Зарегистр. 18-10-2008 | Отправлено: 19:48 28-01-2012
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
snkreg

Цитата:
Актуально? Последнюю версию ntfs stream пробовали?  
 Он же вроде находит скрытые тома только в путь)
Разумеется не актуально и никогда не было актуально!
P.S. Если что, то в моём предыдущем посте аж целых две шутки.

Всего записей: 29341 | Зарегистр. 15-09-2001 | Отправлено: 02:04 29-01-2012 | Исправлено: WildGoblin, 02:50 29-01-2012
5106046

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
можно ли восстановить данные из удаленного\форматированого раздела truecrupt? бекап заголовок раздела пока найти не могу...

Всего записей: 25 | Зарегистр. 22-09-2009 | Отправлено: 14:00 30-01-2012
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
5106046

Цитата:
можно ли восстановить данные из удаленного\форматированого раздела truecrupt?
Если заголовок цел/восстановлен и раздел удаётся смонтировать, то можно попробовать что-то достать от туда - если же с заголовком всё плохо, то забудьте про ваши данные.

Всего записей: 29341 | Зарегистр. 15-09-2001 | Отправлено: 14:48 30-01-2012
justass

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Есть софт который устананавливается только на флэшку.
Есть желание установить софт на tc-контейнер.
Можно ли сделать так чтобы tc-контейнер идентифицировался как USB drive?

Всего записей: 65 | Зарегистр. 22-02-2003 | Отправлено: 12:08 01-02-2012
snkreg

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
justass
Криптани всю флешку, в чем трабл то. Или батник пиши.

Всего записей: 586 | Зарегистр. 18-10-2008 | Отправлено: 20:39 01-02-2012
VECTORZ

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ребята! Подскажите плиз.
Имеется: комп в организации с варезным софтом на сумму, подпадающий под УК.
Требуется: зашифровать этот софт.  
Только софт, ибо остальное - бухгалтерия и пр. - тут все грамотно, никаких оффшоров и пр.
Т.е. дешифровкой будет заниматься местный обэп. Не ФСБ, ибо бухгалтерия чистая, всяких незаконных фильмов нет и пр. ОБЭП будет дешифровывать некоторое время и плюнут.  
Так вот, в таких случаях, можно наверное не заморачиваться с гибридами Serpent и Twofish  с AES и скрытным разделом внутри шифрованного файла, а банально зашифровать все с AES с минимально возможным битом для ТС с длиной пароля 7 русских букв + 1 символ. Так скорость работы с зашифрованным дисков выше.
Вроде обэп при понятых терморектальный криптоанализатор не используют да и не будут понятые ждать пока сотрудник будет дешифровывать диски. А без понятых - нет доказательств.
P.S. имхо в нашей провинции у нас еще не было ни у кого проверки на софт, а я как грамотный продвинутый юзер просто хочу быть в спокойствии )

Всего записей: 230 | Зарегистр. 08-12-2004 | Отправлено: 21:44 01-02-2012
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
VECTORZ
то есть ОБЭП обязательно должен прийти, когда у вас комп будет выключен? раньше им нельзя приходить??
да и вообще )))) как это зашифровать только софт? )))) а они такие бараны не посмотрят какой у вас софт вообще установлен в машине?

Всего записей: 5710 | Зарегистр. 19-05-2004 | Отправлено: 23:09 01-02-2012
arvidos



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Разве что создать контейнер и там держать портабл версии нужного софта - чтоб в реестре было минимум инфы о этом софте

----------
@arvidOS

Всего записей: 3557 | Зарегистр. 24-04-2009 | Отправлено: 23:15 01-02-2012
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
arvidos
ну так тут условие )))
Цитата:
можно наверное не заморачиваться с гибридами Serpent и Twofish  с AES и скрытным разделом внутри шифрованного файла


Всего записей: 5710 | Зарегистр. 19-05-2004 | Отправлено: 23:20 01-02-2012
arvidos



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
думаю ты не правильно его понял - человек понимаю что ТС или создает файл-контейнер или криптует весь диск. диск ему не подходит, поэтому он выбрал контейнер. про способы шифрования это наверное другое имеется ввиду:

Цитата:
Так скорость работы с зашифрованным дисков выше

можно конечно удалить софт что сейчас имеется (тот что надо спрятать). создать контейнер, установить софт на него. при этом в реестре будет куча инфы о этом софте - дураку понятно в чем тут дело. еще как вариант - в контейнере держать образ виртуальной машины - и весь софт держать там

----------
@arvidOS

Всего записей: 3557 | Зарегистр. 24-04-2009 | Отправлено: 23:24 01-02-2012
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
snkreg
там речь немного о другом. когда контейнер открывается, чтобы система видела не как диск, а как флеш-диск.
так justass ???
 
 
Добавлено:
arvidos
я как раз обо все этом (!!) человек просит, то что еще сам для себя не сформулировал. а мы сейчас пытаемся понять что он хочет, что в корне неправильно (!!)
я в шутливой форме пытаюсь ему сказать об этом

Всего записей: 5710 | Зарегистр. 19-05-2004 | Отправлено: 23:24 01-02-2012
arvidos



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
justass
вот так

 
mleo
ну подождем человека

----------
@arvidOS

Всего записей: 3557 | Зарегистр. 24-04-2009 | Отправлено: 23:32 01-02-2012
mleo

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
arvidos
доходчивая схема))))

Всего записей: 5710 | Зарегистр. 19-05-2004 | Отправлено: 23:41 01-02-2012
VECTORZ

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mleo
arvidos
 

Цитата:
то есть ОБЭП обязательно должен прийти, когда у вас комп будет выключен? раньше им нельзя приходить??
да и вообще )))) как это зашифровать только софт? )))) а они такие бараны не посмотрят какой у вас софт вообще установлен в машине?

За моим компьютером кроме меня никто не сидит, один пользователь - я. Комп включенным на ночь не оставляю, комп выключен когда рядом с ним меня нет. Под столом рядом с большим пальцем правой ноги находится большая кнопка пилота (сетевой фильтр), кабинет находится в конце здания, вывески на двери кабинета никакой - левый чел сюда зайдет только случайно )  
Вариант - зашифровать все винты, в т.ч. и системный без скрытого создания раздела, с бекапом "volume header" на флешку и внешние файловые хранилища (предварительно в раре зашифровать с таким же паролем), алгоритм AES RIPEMD-160 с длиной пароля максимум 8 символов.  
Приходит ОБЭП, нечаянно нажимаешь на кнопку пилота большим пальцем правой ноги, забываешь пароль. Они - забирают системник, я - пользуюсь временно другим компом (нетбуком и пр.). Еженедельный бекап при этом находится дома. Дело рушится за неимением доказательств. Ну не будут они даже неделю расшифровывать диск.  
С другой стороны, нет толку ставить мегашифрование свыше 100 символов с AES - Serpent - Twofish с использованием кей-файла и скрытого раздела...если дело будет серьезное, не связанное с ОБЭП, то у них есть другие методы. По моему наши менты больно то не парятся с программным дешифрованием, если дело несерьезное запишут в протоколе, что дешифровать не смогли, а если серьезное - то ты сам им все расскажешь =) Это только ФБР годами пыжатся с дешифровкой и всякие разведки )

Всего записей: 230 | Зарегистр. 08-12-2004 | Отправлено: 09:13 02-02-2012
shadow_member



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Какие выгоды от "монтировать том как сменный носитель"?

Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 12:10 02-02-2012
DimmY



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
shadow_member
См. главу "Том, смонтированный как сменный носитель" в Руководстве пользователя TrueCrypt (для кого только всё это пишется-переводится?).

Всего записей: 4706 | Зарегистр. 22-04-2002 | Отправлено: 12:45 02-02-2012
justass

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
2arvidos - к сожалению не сработало.
Зачем нужно... Ношу свой софт/данные в контейнере между копмами (дом/работа/...). Для работы контейнер копирую на HDD.  Программа которую хотел бы поместить в контейнер  - Calendarscope Portable 3.7 (ко всему софту/данным и чтобы календарь в открытом виде на флэшке не лежал). Так вот этот Calendarscope не хочет ставиться в контейнер, только на физическую флэшку.

Всего записей: 65 | Зарегистр. 22-02-2003 | Отправлено: 11:10 03-02-2012
arvidos



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
а поставить на обычную флешку, а потом оттуда перенести не пробовал?

Всего записей: 3557 | Зарегистр. 24-04-2009 | Отправлено: 13:02 03-02-2012
justass

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Пробовал:
Please run the program from a removable device.

Всего записей: 65 | Зарегистр. 22-02-2003 | Отправлено: 15:42 03-02-2012
Pixelizer



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Существует способ улучшенного решения проблемы правдоподобного отрицания: контейнеры TrueCrypt позволяют включать в себя любое количество скрытых контейнеров, каждый из которых зашифрован своим паролем. В таком случае задача противника усложнеяется: ему необходимо не просто добиться от подозреваемого признания в факте наличиия скрытого контейнера, а признания в том, сколько всего скрытых контейнеров имеется внутри зашифрованного пространства. Очевидно, что любой ответ подозреваемого на этот вопрос не может снять подозрения, и потому бессмысленен.  

Всего записей: 69 | Зарегистр. 04-02-2012 | Отправлено: 04:39 04-02-2012
banaji



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Главное правильно сформулировать вопрос  Ведь нужен не пароль. Нужно заставить, чтоб подозреваемый сам показал где у него что "нечисто". А ему от этого чистосердечного признания на душе легче станет, совесть очистится, ну или хотя бы паяльник выключат  

Всего записей: 2262 | Зарегистр. 22-09-2010 | Отправлено: 12:44 04-02-2012
Pixelizer



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее...

Всего записей: 69 | Зарегистр. 04-02-2012 | Отправлено: 17:23 04-02-2012
komputeryuzer

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
TrueCrypt Setup 7.1.exe (3.3 MB)
чтото не похоже чтобы прога была портабле..

Всего записей: 762 | Зарегистр. 21-04-2010 | Отправлено: 18:17 04-02-2012
arvidos



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
а запустить не пробовал этот файл?
 
Добавлено:
Pixelizer
поржал
вот только эти нелюди могут и навредить специально если не найдут нужной им инфу - возьмут и затрут все твои скрытые тома (хоть тыщяписот штук)

Всего записей: 3557 | Зарегистр. 24-04-2009 | Отправлено: 18:39 04-02-2012
Pixelizer



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Зато не найдут компромата.
А бэкапить можно на MicroSD, и не в контейнере, а  в partition. Тогда карточка, даже если её найдут, будет выглядеть как неотформатированная, затёртая шредером. А если исходить из 100% паранои противника, не ограниченного ни юридически, ни нравственно, то остаётся только всегда хранить на себя компромат и предъявлять его по первому требованию.

Всего записей: 69 | Зарегистр. 04-02-2012 | Отправлено: 21:06 04-02-2012
OnePrg

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
можно преобразовать контейнер из FAT в NTFS?

Всего записей: 452 | Зарегистр. 25-10-2007 | Отправлено: 22:09 05-02-2012
Pixelizer



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Насколько мне известно, открытый виртуальный диск можно отформатировать или в FAT, или в NTFS. При выборе формата следует учитывать, какой величины файлы будут размещены в контейнере, а также, будет ли внутри этого контейнера помещён скрытый контейнер. В контейнере, отформатированном в FАT, нельзя записывать файлы размером более 4Гб. В случае NTFS -формата внутри контейнера нельзя разместить скрытый контейнер величиной более половины размера внешнего контейнера.  
  Для переформатирования следует сделать бэкап имеющихся файлов вне контейнера, отформатировать виртуальный диск в желаемом формате, и перезаписать в него сохранённые в бэкапе файлы, после чего стереть бэкап шредером.

Всего записей: 69 | Зарегистр. 04-02-2012 | Отправлено: 23:01 05-02-2012
A1eksandr1



Модератор
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
А может так в командной строке попроще и побыстрее будет))

Код:
convert буква_диска: /fs:ntfs

Со смонтированным диском можно делать всё то же самое, что и с обычным, невзирая на шифрование. Главное чтобы виндовс его как логический том распознавала

Всего записей: 7257 | Зарегистр. 10-12-2007 | Отправлено: 00:19 06-02-2012
iiwgfd34332

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
.

Всего записей: 72 | Зарегистр. 22-01-2012 | Отправлено: 00:24 06-02-2012
Pixelizer



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Если на полпути не застрянет, можно поэксперементировать.

Всего записей: 69 | Зарегистр. 04-02-2012 | Отправлено: 00:25 06-02-2012
Jabbb

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
iiwgfd34332
Что это ты, мил друг, сообщения с точкой в разных темах постишь? Нехорошо это

Всего записей: 406 | Зарегистр. 12-03-2005 | Отправлено: 11:27 06-02-2012
Regsnap



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вчера вышла версия 7.1a
Список изменений:

Цитата:
February 7, 2012
 
      Improvements and bug fixes:
 
    Minor improvements and bug fixes  (Windows, Mac OS X, and Linux)
 


Всего записей: 596 | Зарегистр. 05-10-2005 | Отправлено: 15:01 08-02-2012
A1eksandr1



Модератор
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Minor improvements and bug fixes

Авторы весьма подробно всё изложили)
Полагаю language packs это не затронуло

Всего записей: 7257 | Зарегистр. 10-12-2007 | Отправлено: 15:06 08-02-2012
Pixelizer



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ищу программу наподобии TrueCrypt или DiskCryptor для шифрования андроида на мобильном устройстве. Ничего авторитетного в интернете не нашёл. На форуме тоже. А ведь там и веб-страницы с введёнными паролями (форумы, почты, скайп и т.п.), и личные данные. Кто-нибудь видел что-нибудь подходящее на такой случай?

Всего записей: 69 | Зарегистр. 04-02-2012 | Отправлено: 16:02 08-02-2012
snkreg

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Pixelizer
https://market.android.com/details?id=com.nemesis2.luksmanager
По умолчанию AES. Единственное - грузится не оч. быстро.
Поройся в маркете - есть криптософт.
А вообще обещали давно трукрипт портировать под андроид
Если найдешь более достойные аналоги - стукни в личку.

Всего записей: 586 | Зарегистр. 18-10-2008 | Отправлено: 18:11 08-02-2012
DimmY



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
A1eksandr1

Цитата:
Полагаю language packs это не затронуло

Затронуло, но не сильно. Чуть существеннее – User Guide.
Первый уже отправлен на сайт, второй отчего-то не принимается тамошней системой.

Всего записей: 4706 | Зарегистр. 22-04-2002 | Отправлено: 20:02 08-02-2012
snkreg

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DimmY
Расскажи подробнее пожалуйста, что к чему. Мб выложишь здесь?

Всего записей: 586 | Зарегистр. 18-10-2008 | Отправлено: 20:12 08-02-2012
A1eksandr1



Модератор
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Здесь по соглашению переводчика с авторами программы это не приветствуется.
А вот доработки и изменения выявленные было бы неплохо

Всего записей: 7257 | Зарегистр. 10-12-2007 | Отправлено: 20:38 08-02-2012
Pixelizer



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
snkreg
Спасибо за линк. Обнадёживает большое количество положительных отзывов и упоминаний о сходстве Luks Manager с TrueCrypt. У меня нету доступа к маркету, нашёл apk-файл, установить не получается, пишет, что "ошибка приложения". Может быть, у меня какие-нибудь из требований не выполнены:
"Be rooted  
Have a kernel that supports secure dm-crypt modes and loopback devices  
Have a current version of BusyBox installed  
Have SuperUser app installed"
Или apk-файл битый. Поищу другой.
Было бы здорово, чтобы и ОС шифровалась, чтобы об утечках на незашифрованные разделы не беспокоиться.

Всего записей: 69 | Зарегистр. 04-02-2012 | Отправлено: 20:48 08-02-2012 | Исправлено: Pixelizer, 20:49 08-02-2012
KAPTA_JOKER



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброго времени суток !
Заранее извиняюсь за офтоп  
 
Меня всегда интересовал вопрос :,Если зашифровать флешку с помощью TrueCrypt,,,,Может кто то взломать или прочесть информацию?

Всего записей: 224 | Зарегистр. 22-11-2011 | Отправлено: 09:15 09-02-2012
snkreg

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
A1eksandr1
Да,  не совсем правильно выразился, хотя-бы обмолвиться нововведениями, чтобы потом не искать по всему гую. А то в ченджлоге разрабы немногословны..
Pixelizer
http://rghost.ru/private/36420247/6720ca115316bb93073dfac08a27d342
на Milestone CyanogenMod 7 - работает.
KAPTA_JOKER
Читай мануалы по используемым алгоритмам, потом делай выводы о скоросте брута, не забывая о других методах вытаскивания инфы, к примеру о таком как терморектальный криптоанализатор.

Всего записей: 586 | Зарегистр. 18-10-2008 | Отправлено: 10:19 09-02-2012
Gavrik



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Pixelizer
Для работы LuksManager нужен как минимум рут, а как максимум поддержка "secure dm-crypt modes and loopback devices" в ядре.

----------
Жизнь на 1/10 состоит из происходящего и на 9/10 из того как мы реагируем на происходящее.
Реагировать надо весело, иначе жизнь покажется как лестница в курятнике - короткая и в дерьме.

Всего записей: 797 | Зарегистр. 16-10-2001 | Отправлено: 10:28 09-02-2012
KAPTA_JOKER



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
snkreg
Проще не можете дать ответ

Всего записей: 224 | Зарегистр. 22-11-2011 | Отправлено: 10:57 09-02-2012
shadow_member



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
KAPTA_JOKER
Цитата:
Проще не можете дать ответ

Инфу извлечь/прочитать практически невозможно, ибо очень и очень долго. Но если пальцы дверью зажать, можно быстрее.

Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 11:06 09-02-2012 | Исправлено: shadow_member, 11:07 09-02-2012
KAPTA_JOKER



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Del

Всего записей: 224 | Зарегистр. 22-11-2011 | Отправлено: 11:15 09-02-2012 | Исправлено: KAPTA_JOKER, 11:27 09-02-2012
snkreg

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
KAPTA_JOKER
Лучше сам удали написанный бред. и впредь не пиши чуши подобной, ибо бан не за горами.

Всего записей: 586 | Зарегистр. 18-10-2008 | Отправлено: 11:17 09-02-2012
KAPTA_JOKER



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
За что купил за то и продал,Извините за (честно давно интересовал вопрос)

Всего записей: 224 | Зарегистр. 22-11-2011 | Отправлено: 11:23 09-02-2012 | Исправлено: KAPTA_JOKER, 11:26 09-02-2012
Pixelizer



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Рута нет. Понял, когда попытался DroidWall поставить.
Отсутствие Firewall на мобильном устройстве ещё больше беспокоит.
Почти все приложения требуют доступа в сеть, считывать данные, определять местоположение. Зачем-то. А закрыть доступ нечем. Рутовать пока не решаюсь - кирпича боюсь.

Всего записей: 69 | Зарегистр. 04-02-2012 | Отправлено: 03:43 11-02-2012
saint13

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день.
Начальство попросило зашифровать данные, там лежит аксесовсая база mde по-моему. Хотят так, чтобы файл или раздел находился и монтировался на сервере, т.е. приходит первый сотрудник, запускает на своём ПК скрипт/команду из консоли (не в скрипте не в комманде не д.б. пароля) ввод пароля должен запроситься на ПК сотрудника, после ввода должен примонтироваться файл или диск и расшариться на СЕРВЕРЕ, затем кто последний уходит тот и должен размонтировать. С psexec работал, но вот не знаю как сделать чтобы пароль всегда запрашивался и переадресовался к клиенту, а так через psexec он просто запросится окном на сервере, а у сотрудников к нему доступа нет.
Заранее благодарен.
p.s. видимо так просто не выйдет, а только через скрипт реализовывать, и лучше через vbs чтобы потом компильнуть в exe, если кто-нить такое уже делал, откликнитесь

Всего записей: 128 | Зарегистр. 08-03-2008 | Отправлено: 18:59 11-02-2012 | Исправлено: saint13, 21:16 11-02-2012
savant_a



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Линк v7.1 (включает руководство пользователя на русском языке)... только у меня не работает?

Всего записей: 869 | Зарегистр. 23-03-2010 | Отправлено: 22:36 11-02-2012
A1eksandr1



Модератор
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Ты не одинок, если не просто ссылку проверял, то вот зеркало:
http://rghost.ru/36470389

Всего записей: 7257 | Зарегистр. 10-12-2007 | Отправлено: 23:33 11-02-2012
DimmY



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
savant_a
При выходе каждой новой версии разработчики сразу убирают все старые языковые пакеты, заменяя их новыми с вставленными непереведёнными новыми и/или изменившимися строками. В случае, если в языковый пакет входило Руководство пользователя, оно убирается целиком.
Поэтому ждите, когда разработчик выложит обновлённый пакет – все файлы уже у него.

Всего записей: 4706 | Зарегистр. 22-04-2002 | Отправлено: 00:35 12-02-2012
GCRaistlin



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
saint13
Можно попробовать через nnCron (должен стоять и на сервере, и на клиентах). Пароль вводится на рабочей станции, сохраняется в файл на сетевой шаре. Серверный экземпляр nnCron'а реагирует на появление файла в шаре, читает его, монтирует диск.
Или просто сделать терминальный вход на сервер с обязательным запуском приложения. Тогда, думаю, и без nnCron'а обойтись можно.

----------
Magically yours
Raistlin

Всего записей: 3991 | Зарегистр. 18-04-2005 | Отправлено: 19:08 12-02-2012
Xant1k



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Господа! Только начинаю вникать в программу. Всю основную информацию из инета выковырил в фак для облегчения понимания, но есть несколько вопросов...
1. Какой алгоритм шифрования выбрать если хочу макс. защиты
2. И алгоритм хэширования?

Всего записей: 2918 | Зарегистр. 20-02-2009 | Отправлено: 16:51 14-02-2012
GCRaistlin



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Xant1k
Максимально защитит каскадный. Из одиночных, насколько я понял, Serpent. Но на самом деле выбор алгоритма - дело второстепенное по сравнению с организационными мероприятиями: выбором пароля (вернее, алгоритма генерации пароля), поддержанием в правдоподобном виде "декораций" (decoy OS и outer volume) и т. п. Брут-форсом ни один предлагаемый алгоритм не взять, насколько я понимаю. А вот паяльником - гораздо легче.

----------
Magically yours
Raistlin

Всего записей: 3991 | Зарегистр. 18-04-2005 | Отправлено: 16:58 14-02-2012
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Xant1k

Цитата:
1. Какой алгоритм шифрования выбрать если хочу макс. защиты
Используйте цепочку алгоритмов.

Цитата:
2. И алгоритм хэширования?
Лично я использую Whirlpool.

Всего записей: 29341 | Зарегистр. 15-09-2001 | Отправлено: 17:00 14-02-2012
Xant1k



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Глянул еще на иксбт одну темку...Serpent вместе с AES рекомендуют.
GCRaistlin, WildGoblin
Благодарю. Выбрал Serpent-Twofish-AES.

Всего записей: 2918 | Зарегистр. 20-02-2009 | Отправлено: 08:48 15-02-2012
DimmY



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
На сайте выложили русскоязычный пакет для версии 7.1a.
(В Руководстве пользователя опять все страницы поехали – что-то у них с конвертацией из .odt в .pdf кривовато. А скорее – кривоват OpenOffice.)

Всего записей: 4706 | Зарегистр. 22-04-2002 | Отправлено: 10:28 15-02-2012
Uncle



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DimmY
 
А может  выложишь руководвство в формате .odt, а в .pdf я постараюсь его перегнать наиболее корректно.

Всего записей: 1297 | Зарегистр. 03-02-2003 | Отправлено: 12:37 15-02-2012
snkreg

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Господа, опишите пожалуйста в двух словах, что собственно нового в 7.1a, какие изменения и тд.  
Заранее благодарен.

Всего записей: 586 | Зарегистр. 18-10-2008 | Отправлено: 12:43 15-02-2012
DimmY



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Uncle
И куда потом деть PDF? Нет смысла.
 
snkreg
Чуть больше, чем в двух словах – на предыдущей странице.

Всего записей: 4706 | Зарегистр. 22-04-2002 | Отправлено: 12:51 15-02-2012
DimuhaZ

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте!
 
Скажите пожалуйста, как правильно организовать шифрацию?
 
На несистемном диске создан том. В этой области создан скрытый том.
 
хотел бы перенести в скрытый том профиль пользователя, но большой вопрос как это организовать?
Пока придумал, что необходимо создать на диске с Windows ещё один профиль, через него монтировать скрытый том в TrueCrypt и только потом можно будет заходить под своим пользователем!
Но это как-то очень криво...
 
Подскажите пожалуйста, как правильно организовать работу, когда профиль пользователя шифруется и при включении из гибернации или включении компьютера запрашивается пароль тома где находится профиль, а потом осуществляется вход в этот профиль.

Всего записей: 2 | Зарегистр. 25-10-2011 | Отправлено: 05:07 16-02-2012
Pixelizer



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Паяльник часто применяют?

Всего записей: 69 | Зарегистр. 04-02-2012 | Отправлено: 07:35 16-02-2012
DimuhaZ

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Pixelizer, решил упростить всё и пока снёс!
Действительно, такие усложнения ни к чему

Всего записей: 2 | Зарегистр. 25-10-2011 | Отправлено: 09:40 16-02-2012
snkreg

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Пора наверное отдельный криптотоп создавать.

Всего записей: 586 | Зарегистр. 18-10-2008 | Отправлено: 13:01 16-02-2012
TheBarmaley



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DimmY
Цитата:
опять все страницы поехали – что-то у них с конвертацией из .odt в .pdf кривовато
потыкал чуток.. ну чё могу сказать - сущессно лучше, чем когда-то было.. всего-то 3 страницы "набежало".. :)
и снова по той же причине - лишние "дырки" в документе.. вот, к примеру, с.8 ваще пустая..
и ещё раз скажу - стили исходного документа и перевода должны совпадать.. тогда и косяков не будет..
 
внутритекстовые переходы по ссылкам, вроде, нормально отрабатываются.. хотя все, ессно, не проверял.. ;)
 
нащёт
Цитата:
И куда потом деть PDF? Нет смысла
есть смысл.. а положить можно.. да хоть в местную шапку - и то большой плюс.. хотя бы для "местных жителей".. :)

Всего записей: 17291 | Зарегистр. 07-06-2006 | Отправлено: 10:29 17-02-2012
Xant1k



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Поискал по словам через "версия для печати", но нужного ответа не нашел...может подскажет кто
Вычитал в мануале по созданию ТС на флешки

Цитата:
Имейте в виду, что после редактирования или просмотра ваши секретные данные могут остаться во временных файлах или в файле подкачки операционной системы.  

Возможно ли сделать так что бы данные не оставились во временных файлах и файле подкачки?

Всего записей: 2918 | Зарегистр. 20-02-2009 | Отправлено: 11:47 17-02-2012
DimmY



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
TheBarmaley

Цитата:
стили исходного документа и перевода должны совпадать.. тогда и косяков не будет..  

Они могут не совпадать, если перевод делается непосредственно из исходного документа? Что разработчик предоставляет – то и использую. Вариантов, увы, нет.
 

Цитата:
а положить можно.. да хоть в местную шапку - и то большой плюс.. хотя бы для "местных жителей"..

Не считаю это интересным. Придёт какой-нибудь очередной борец за "правильность" шапок – и тю-тю. Кроме того, это будет некорректно (с моей стороны) по отношению к разработчику.

Всего записей: 4706 | Зарегистр. 22-04-2002 | Отправлено: 12:49 17-02-2012
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Xant1k

Цитата:
Возможно ли сделать так что бы данные не оставились во временных файлах и файле подкачки?
Виртуализировать проги, очищать файл подкачки при выключении компа.
 



Цитата:
Кроме того, это будет некорректно (с моей стороны) по отношению к разработчику.
Копирастия она такая копирастия
 
 

Всего записей: 29341 | Зарегистр. 15-09-2001 | Отправлено: 13:11 17-02-2012
TheBarmaley



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DimmY
Цитата:
Они могут не совпадать, если перевод делается непосредственно из исходного документа?
могут.. вся шняга в стилях, определённых в шаблоне, на базе которого создан документ..
и вполне вероятно, что у тебя и у разработчиков они разные.. впрочем, я об этом уже говорил..
 
в своё время столкнулся с подобной фигнёй при обмене файлами вордовских макетов с типографией..
победили грабли путём передачи макетов сразу в виде пдф-ки вместо подмены/правки шаблонов..
но в твоём случае, я так понимаю, это "не проканает" - разрабы готовую пдф-ку не возьмут..
 
и ещё.. как вариант - "у них" при выгоне в пдф НЕ обновляется поле содержания.. это уже зависит чисто от настроек..
тогда "плывут" номера страниц в оглавлении, но привязка по заголовкам и внутритекстовым якорям остаётся корректной..

Xant1k
Цитата:
Возможно ли сделать так что бы данные не оставились во временных файлах и файле подкачки?
нутром чую - тут дело пахнет стыренными секретами пентагона.. :))
 
по файлу подкачки проще - его очистка при выключении компа может быть задана стандартными средствами венды.. правда, при этом выключаться будет дОльше.. насколько - зависит от размера свопа и скорострельности винта, на котором он лежит.. хотя и при этом нету стопудовой гарантии - а вдруг "за тобой пришли" внезапно.. :)
 
можно ваще своп отрубить, хотя это нежелательно.. или задать его от 0 до желаемого, чтобы он при выключении тупо стирался совсем.. но тогда он попадает в разряд временных файлов..
 
а по временным файлам всё сущессно хуже:
 
1. можно подкрутить переменные среды в части размещения временных файлов пользователя в крипто-контейнере, что весьма гиморно.. к тому же, если их перезадать, при НЕсмонтированном контейнере получим ошибку при входе в систему..
 
2. никогда нет полной гарантии, что отдельные проги не создают временные файлы в других местах, кроме как в \темп и \тмп..
 
3. для обхода проблемы п.2 можно производить зачистку свободного места на диске(ах) перед выходом.. что может быть ну о-о-о-очень долго..
 
4. при зависании редактирующей программы временный файл не будет удалён.. и, соответссно, зачистка из п.3 не сработает..
 
короче.. я бы не забивал себе голову всякой фигнёй.. всё проще - надо исходить из целесообразности защиты..
т.е. просто сядь и прикинь, кто и насколько серьёзно заинтересован в доступе к спрятанной тобой инфе..
и наскока этот "кто-то" крут, чтобы колупать своп и/или искать огрызки данных в файловом мусоре..
вопчем, всегда надо чётко понимать, стОит ли сия овчинка выделки..
 
ну и, при прочих равных, нащёт паяльника тоже желательно не забывать.. ;))

Всего записей: 17291 | Зарегистр. 07-06-2006 | Отправлено: 14:34 17-02-2012
DimmY



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
TheBarmaley

Цитата:
вся шняга в стилях, определённых в шаблоне, на базе которого создан документ..
и вполне вероятно, что у тебя и у разработчиков они разные..

Ничего не могу сказать. Может быть. OOo я пользуюсь в портативной версии и только для редактирования этого единственного документа – распаковываю дистрибутив, когда нужно, затем удаляю. Т.е. какие стили есть в дистрибутиве, такие и есть. Ничего не меняю.
Не знаете ли вы, банальные разрывы страниц при конвертировании сохраняются? А то как-то странно выглядит отделение одной страницы от другой чередой CR/LF.
 

Цитата:
разрабы готовую пдф-ку не возьмут

Не только PDF не возьмут, но и любой другой файл, отличный от ODT. Хотя сами пользуются, если не ошибаюсь, продукцией Микрософт.
 
 

Цитата:
Копирастия она такая копирастия

Силой хамства можно валить деревья. (АП)

Всего записей: 4706 | Зарегистр. 22-04-2002 | Отправлено: 14:59 17-02-2012
TheBarmaley



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DimmY
ответил в ПМ, а то чё-то у нас оформительский офтоп попёр.. так ведь и побьют, однако.. :)

Всего записей: 17291 | Зарегистр. 07-06-2006 | Отправлено: 16:38 17-02-2012
Xant1k



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
.

Всего записей: 2918 | Зарегистр. 20-02-2009 | Отправлено: 19:09 17-02-2012 | Исправлено: Xant1k, 10:28 23-10-2013
BarHan



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
GCRaistlin
Цитата:
saint13  
Можно попробовать через nnCron (должен стоять и на сервере, и на клиентах). Пароль вводится на рабочей станции, сохраняется в файл на сетевой шаре. Серверный экземпляр nnCron'а реагирует на появление файла в шаре, читает его, монтирует диск.
Боюсь тогда вся безопасность летит в тартарары, ведь пароль, записанный на диск будет легко восстановить...

Всего записей: 762 | Зарегистр. 30-01-2004 | Отправлено: 02:10 20-02-2012
GCRaistlin



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
BarHan
Есть способы уничтожения файлов без возможности восстановления. Правда, не встречал работающие из комстроки, но, собственно, и не искал. Если не использовать терминальный доступ, пароль в том или ином виде должен передаваться по сети, и с этим ничего не поделать. А кроме того, основная практическая дыра в безопасности в данном случае - это известность пароля энному количеству сотрудников.

----------
Magically yours
Raistlin

Всего записей: 3991 | Зарегистр. 18-04-2005 | Отправлено: 11:47 20-02-2012
DimmY



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
GCRaistlin

Цитата:
Есть способы уничтожения файлов без возможности восстановления. Правда, не встречал работающие из комстроки

Например, SDelete Руссиновича, внутренняя команда DEL с ключом /W в Take Command/TCC.

Всего записей: 4706 | Зарегистр. 22-04-2002 | Отправлено: 11:57 20-02-2012
snkreg

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
GCRaistlin

Цитата:
Есть способы уничтожения файлов без возможности восстановления.

посмотрите http://eraser.heidi.ie/

Всего записей: 586 | Зарегистр. 18-10-2008 | Отправлено: 12:23 20-02-2012
GCRaistlin



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DimmY
snkreg
Спасибо. Я, в общем, не сомневался, что такие инструменты есть. Некоторыми из перечисленных даже пользуюсь .

----------
Magically yours
Raistlin

Всего записей: 3991 | Зарегистр. 18-04-2005 | Отправлено: 12:41 20-02-2012
Holodilshchik



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Подскажите пожалуста, я пробовал по разному и создал раздел и файл, но и файл можно тупо удалить, и вся инфа пропала, и раздел отформатировать.
Можно ли как то запретить что либо делать с разделом, или запретить удалять файл.

Всего записей: 657 | Зарегистр. 29-04-2008 | Отправлено: 14:10 22-02-2012
banaji



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Можно только запретить тем, кто может удалить или отформатировать  подходить к компьютеру.
По другому никак. Может, правда, поможет прятанье файла-контейнера куда нибудь, где обычно никто не лазит (какая нибудь папка глубоко в sistem32). Можно ограничить сомнительного пользователя правами ntfs. Как совет - делайте периодически копию файла (на флешку например, или на какой нибудь dropbox). Это поможет, если вдруг винчестер посыплется, или вирусы повредят инфу...

Всего записей: 2262 | Зарегистр. 22-09-2010 | Отправлено: 20:00 22-02-2012
Holodilshchik



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Спасибо))

Всего записей: 657 | Зарегистр. 29-04-2008 | Отправлено: 20:45 22-02-2012
VECTORZ

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Тут несколько раз спрашивали насчет какой алгоритм шифрования использовать, всякие схемы скрытого тома. Не парьтесь =)
Алгоритм самый быстрый - AES.
Пароль - не менее 10 символов, например 2 и более слов на русском языке, но в английской раскладке клавиатуры, в конце цифру (-ы). Можно такой "Cjkywt cdtnbn 7" (Солнце светит 7).
Шифруем все винты с софтом и ОС, делаем иногда бекап.
Спасет от наказания за использование нелицен-го софта (при проверке - говорим не знаем какой пароль, видимо вирус, протокол будут вести только на месте преступления - рабочее место и при понятых, здесь терморектальный криптоанализ использоваться не будет), конкуренты не смогут завладеть инфо посредством воровства винта и пр.
Даже Serpent-Twowish-AES с 1000 символами и большим кей-файлом не спасет, если поступит инфо, что у вас хранятся хоумвидео медвепутов, ну или просто "заказ" сверху.
Не нужно для умножения 2х цифр использовать мощный компьютер, достаточно калькулятор.  
 
У меня вопрос, ответьте пожалуйста, на случай, непредвиденных обстоятельств - порчи заголовки тома TC и пр. (у меня SSD винт) как создать восстановительный диск и что для этого нужно. Бекап делаю еженедельно, а вот восстановительного диска (ВД) еще нет. Есть много программ, те же антивирусные комбайны, которые могут создать ВД, а вот как создать ВД со входом с ТС, ведь от таких ВД нет толку, если винт закодирован с ТС.

Всего записей: 230 | Зарегистр. 08-12-2004 | Отправлено: 09:09 24-02-2012
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
VECTORZ

Цитата:
У меня вопрос, ответьте пожалуйста, на случай, непредвиденных обстоятельств - порчи заголовки тома TC и пр. (у меня SSD винт) как создать восстановительный диск и что для этого нужно. Бекап делаю еженедельно, а вот восстановительного диска (ВД) еще нет. Есть много программ, те же антивирусные комбайны, которые могут создать ВД, а вот как создать ВД со входом с ТС, ведь от таких ВД нет толку, если винт закодирован с ТС.
Я бы посоветовал шифровать винты с помощью DiskCryptor - сохранять/восстанавливать заголовок можно самой прогой, в качестве восстановительного диска, можно использовать LiveCD от conty9 из этой темы (этот LiveCD можно использовать и для дисков зашифрованных TrueCrypt).
 
Добавлено:

Цитата:
рабочее место и при понятых, здесь терморектальный криптоанализ использоваться не будет

Криптоанализ могут применить в околотке, а протокол осмотра переписать там же. Чтобы этого не произошло очень важно настоять на собственном выборе понятых - во избежания использования подставных людей которых приведут с собой!

Всего записей: 29341 | Зарегистр. 15-09-2001 | Отправлено: 10:42 24-02-2012
VECTORZ

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WildGoblin
Я бы посоветовал шифровать винты с помощью DiskCryptor - сохранять/восстанавливать заголовок можно самой прогой, в качестве восстановительного диска, можно использовать LiveCD от conty9 из этой темы (этот LiveCD можно использовать и для дисков зашифрованных TrueCrypt).
Вы мне посоветовали DiskCryptor только потому, что с ним скорость работы выше Ссылка или есть еще какие-то преимущества?
Мне не совсем понятно как восстановить заголовок тома DiskCryptor (TrueCrypt) с помощью LiveCD. Т.е. нужно "приклеить" к этой сборке программу-криптор и файл для восстановления тома? Или же загрузиться с LiveCD воткнуть в usb флешку с программой-криптор и файлом для восстановления тома и так вылечить доступ? Во втором случае подойдет любой LiveCD по-моему.
 
Криптоанализ могут применить в околотке, а протокол осмотра переписать там же. Чтобы этого не произошло очень важно настоять на собственном выборе понятых - во избежания использования подставных людей которых приведут с собой!
Можно все записывать на камеру телефона с момента прихода. Да и не будут "пытать" за нелицензионный софт, не стоит этого (ведь потом можно написать заявления и жалобы о "пытке" во все структуры). А вот если дело заказное "сверху" и нужно лишь наказать за нелицен-ый софт, то они могут в "околотке" в протоколе осмотра добавить пару "дорогих" программ без всяких пыток и никакие письма не помогут. Пытать будут только если им нужна информация (База Данных и подобное). ИМХО.

Всего записей: 230 | Зарегистр. 08-12-2004 | Отправлено: 11:32 24-02-2012
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
VECTORZ

Цитата:
Вы мне посоветовали DiskCryptor только потому, что с ним скорость работы выше Ссылка или есть еще какие-то преимущества?
DiskCryptor более заточен для полнодискового шифрования.

Цитата:
Мне не совсем понятно как восстановить заголовок тома DiskCryptor (TrueCrypt) с помощью LiveCD. Т.е. нужно "приклеить" к этой сборке программу-криптор и файл для восстановления тома?
Программы там уже есть - файл заголовка добавите сами в сборку или на любую флэшку/диск.

Цитата:
Во втором случае подойдет любой LiveCD по-моему.
В лайвсиди, который я посоветовал, уже встроены программы шифрования.

Цитата:
Можно все записывать на камеру телефона с момента прихода.
Вряд ли вам кто-то что-то даст записывать во время оперативного мероприятия.

Цитата:
А вот если дело заказное "сверху" и нужно лишь наказать за нелицен-ый софт, то они могут в "околотке" в протоколе осмотра добавить пару "дорогих" программ без всяких пыток и никакие письма не помогут.
Я именно про эту ситуацию и говорил! При использовании незаинтересованных "незаинтересованных лиц" с подделкой протокола могут возникнуть сложности.

Всего записей: 29341 | Зарегистр. 15-09-2001 | Отправлено: 11:52 24-02-2012
VECTORZ

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WildGoblin
Спасибо! LiveCD запишу на диск, а инфо для восстановления тома скопирую на несколько файловых хранилищ в архиве с паролем.  
 
Заметил, что AES не всегда самая быстрая, в DiskCryptor у меня получилось, что AES по скорости только на 3м месте. Буду кодировать с алгоритмом Serpent.

 
Добавлено:
Странно, в вики Ссылка в DiskCryptor AES по скорости превышает Serpent в 18 раз, причем последний выглядит относительно как тормоз. У меня - все наоборот. Странно, что в AES у меня низкая скорость.
У меня достаточно современный офисный компьютер, конечно не i5.  
Характеристики:
i3-2125 (3,3 GHz)
ОЗУ 8 гиг
Винт №1 (для ОС, программ, документов и пр.) Corsair Force 3 SSD
Винт №2 (для медиа и пр.) Seagate 7200 об.
Видеокарты нет (встроенная).
Можете подсказать почему так?
 
С TrueCrypt скорости почти идентичные.

Всего записей: 230 | Зарегистр. 08-12-2004 | Отправлено: 12:09 24-02-2012
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
VECTORZ

Цитата:
Странно, в вики Ссылка в DiskCryptor AES по скорости превышает Serpent в 18 раз.
...
Можете подсказать почему так?
Ничего странного - там просто процессор с аппаратной поддержкой AES которую использует DiskCryptor.

Всего записей: 29341 | Зарегистр. 15-09-2001 | Отправлено: 12:30 24-02-2012
VECTORZ

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Тысячу чертей! Если бы знал, что i3 урезанный вариант старших моделей (кроме количества ядер) - взял бы i5. Я то думал зачем мощный комп в офис и 2 ядра хватит.  
Подскажите, пожалуйста, при моей системе, учитывая SSD - будет ли слабым местом процессор при кодировании DiskCryptor Serpent? Заявленная макс. скорость моей модели SSD  550 мб/с. Память 2 планки по 4 Гб (Corsair, модель не помню, но быстрее "обычных").

Всего записей: 230 | Зарегистр. 08-12-2004 | Отправлено: 12:46 24-02-2012
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
VECTORZ

Цитата:
Подскажите, пожалуйста, при моей системе, учитывая SSD - будет ли слабым местом процессор при кодировании DiskCryptor Serpent?
В нынешнее время слабое место только одно - жёсткий диск.

Всего записей: 29341 | Зарегистр. 15-09-2001 | Отправлено: 13:10 24-02-2012
VECTORZ

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WildGoblin

Цитата:
В нынешнее время слабое место только одно - жёсткий диск.

Теоретически у меня выходит слабое место процессор.  
Скорость жесткого диска 550 мб/с
Скорость кодирования Serpent 524 мб/с, а если я захочу закодировать с AES-Twofish-Serpent (A-T-S), то и вовсе 135 мб/с.  
Т.е. фактически винт может прочитать и записать быстрее, чем обработать процессор.
 
Тут я вычитал, что теоретически можно в будущем взломать XSL-атакой, придумывают всякие "техники двудольного криптоанализа", аппаратное увеличение скорости. И все это для AES. Twofish является более стойкий, чем AES и Serpent. Поэтому хранящим гостайну и параноикам лучше использовать минимум Twofish.
 
 
Добавлено:
WildGoblin

Цитата:
В нынешнее время слабое место только одно - жёсткий диск.

Теоретически у меня выходит слабое место процессор.  
Скорость жесткого диска 550 мб/с
Скорость кодирования Serpent 524 мб/с, а если я захочу закодировать с AES-Twofish-Serpent (A-T-S), то и вовсе 135 мб/с.  
Т.е. фактически винт может прочитать и записать быстрее, чем обработать процессор.
 
Тут я вычитал, что теоретически можно в будущем взломать XSL-атакой, придумывают всякие "техники двудольного криптоанализа", аппаратное увеличение скорости. И все это для AES. Twofish является более стойкий, чем AES и Serpent. Поэтому хранящим гостайну и параноикам лучше использовать минимум Twofish.

Всего записей: 230 | Зарегистр. 08-12-2004 | Отправлено: 13:47 24-02-2012
gjf



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
VECTORZ

Цитата:
Теоретически у меня выходит слабое место процессор.  

И какой процессор, если не секрет?

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 13:55 24-02-2012
VECTORZ

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gjf

Цитата:
Характеристики:
i3-2125 (3,3 GHz)
ОЗУ 8 гиг
Винт №1 (для ОС, программ, документов и пр.) Corsair Force 3 SSD
Винт №2 (для медиа и пр.) Seagate 7200 об.
Видеокарты нет (встроенная).  


Всего записей: 230 | Зарегистр. 08-12-2004 | Отправлено: 14:01 24-02-2012
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
VECTORZ

Цитата:
Скорость жесткого диска 550 мб/с
Это реально измеренная скорость или характеристика из магазина?

Цитата:
Тут я вычитал, что теоретически можно в будущем взломать...
Теоретически, в будущем, можно взломать всё.
 
 

Всего записей: 29341 | Зарегистр. 15-09-2001 | Отправлено: 14:11 24-02-2012
GCRaistlin



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
VECTORZ
Что ж это за задача такая, что 135 Мбайт/с - это мало? Или всё это теоретические рассуждения? К тому же даже "слабый" AES считается достаточным для уровня Top Secret в США - sapienti sat. Не там вы слабые места ищете. Используйте Serpent или AES-Twofish.

----------
Magically yours
Raistlin

Всего записей: 3991 | Зарегистр. 18-04-2005 | Отправлено: 14:23 24-02-2012
VECTORZ

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WildGoblin

Цитата:
Это реально измеренная скорость или характеристика из магазина?  

Заявленная скорость от производителя ) Ну ладно, пусть не 550, но разогнаться до 400 мб/с я думаю сможет без проблем. Так вот, правильно же, что слабым звеном у меня всех методов алгоритмов кроме Serpent будет процессор?
Повторю ссылку на картинку с бенчмарком
 
Добавлено:
GCRaistlin

Цитата:
Что ж это за задача такая, что 135 Мбайт/с - это мало? Или всё это теоретические рассуждения? К тому же даже "слабый" AES считается достаточным для уровня Top Secret в США - sapienti sat. Не там вы слабые места ищете. Используйте Serpent или AES-Twofish.

Хочется максимум из возможного. 135 Мбайт/с - не мало, но если можно выше, почему бы и нет?
В моем случае Serpent-Twofish быстрее AES-Twofish )

Всего записей: 230 | Зарегистр. 08-12-2004 | Отправлено: 14:27 24-02-2012
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
VECTORZ

Цитата:
Так вот, правильно же, что слабым звеном у меня всех методов алгоритмов кроме Serpent будет процессор?
Теоретически - да.

Всего записей: 29341 | Зарегистр. 15-09-2001 | Отправлено: 14:42 24-02-2012
VECTORZ

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WildGoblin
А фактически в реальной работе при AES-Twofish-Serpent (бенчмарк 135 мб/с)?

Всего записей: 230 | Зарегистр. 08-12-2004 | Отправлено: 14:46 24-02-2012
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
VECTORZ

Цитата:
А фактически в реальной работе при AES-Twofish-Serpent (бенчмарк 135 мб/с)?
При работе с уже зашифрованном SSD слабым звеном будет процессор.

Всего записей: 29341 | Зарегистр. 15-09-2001 | Отправлено: 15:18 24-02-2012
VECTORZ

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WildGoblin
Спасибо! Буду шифровать Serpent.

Всего записей: 230 | Зарегистр. 08-12-2004 | Отправлено: 15:25 24-02-2012
contrafack

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
пытаюсь шифровывать весь диск , создал задрузочный диск, но прога требует обязательно запиасть на CD. А я не хочу:
1. это на виртальном машине
2. нет CD рома
3. нет пустых ностителей
 
Как можно "обмануть", чтоб пустил дальше ?  
интересно еще, как он проверяет записал я диск или нет

Всего записей: 3333 | Зарегистр. 21-04-2008 | Отправлено: 16:24 24-02-2012
arvidos



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
contrafack
программа проверяет наличие диска в приводе. я сделал просто - запустил портабл UltraISO, смонтировал образ который программа сбросила в Мои документы и нажал Далее

----------
@arvidOS

Всего записей: 3557 | Зарегистр. 24-04-2009 | Отправлено: 16:43 24-02-2012
epohis

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите пожалуйста!  
Есть жоский диск  
На него установлено 2 Windows 7 ultimate
C: Мой закриптованный диск (Truecript)
D: брата диск (не закриптован)
E: Общая Хранилища  
   
 
На скриншоте мой диск, файлы которые имеют дату, время когда меня не было дома.  
Если повод считать что в это время на мой диск был осуществлюн вход.То есть брат знает мой пароль?

Всего записей: 27 | Зарегистр. 27-12-2010 | Отправлено: 21:05 25-02-2012
banaji



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Наверняка у тебя на компе стоит программка http://punto.yandex.ru/
Просто программа которая переключает рус-англ раскладку клавиатуры.
Ставишь, в настройках "Дневник" делаешь так
   
Фсё! Потом открываешь дневник и видишь все пароли, записи, короче всё, что было набранно на клавиатуре. Проследи, что там набиралось без тебя...

Всего записей: 2262 | Зарегистр. 22-09-2010 | Отправлено: 22:28 25-02-2012
epohis

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Я уже поменял пароль на диске, не хочу чтоб он в обще там шарилса. А за софтину спасибо. добавил на вооружение.
И все же если на файлах дата и время когда меня не было? в основном это файлы антивируса и фаервола . Может никто мой диск не трогал?

Всего записей: 27 | Зарегистр. 27-12-2010 | Отправлено: 22:52 25-02-2012
arvidos



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Немного не ясно как все устроен. Две разные системы для разных пользователей? Или в одной системе есть две учетки? Если второе, то не удивительно что файлы антивируса меняются - антивирь 1 для всех юзеров стоит ведь

----------
@arvidOS

Всего записей: 3557 | Зарегистр. 24-04-2009 | Отправлено: 22:58 25-02-2012
arvidos



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
мои опыты привели к убийство одной из виртуальной машины - вернее системы. в принципе ничего важного там не было, но кое-что все потерял
оказывается если у вас зашифрован весь системный раздел\диск и если стоит одна ОС, то убить все ваши данные не составит труда - все умещается в батник с одной командой...
 
Добавлено:
блин, как все печально
 
Добавлено:
была еще надежна, но что-то не получается
кто нибудь проверял функцию Смонтировать без дозагрузочной аутентификации?
 
Добавлено:
получилось
не все так запущенно оказывается, но немного геморно

----------
@arvidOS

Всего записей: 3557 | Зарегистр. 24-04-2009 | Отправлено: 07:21 26-02-2012
5

Редактировать | Цитировать | Сообщить модератору
Всем хороша программа, но не хватает встроенной утилиты для необратимого удаления файлов!

Отправлено: 16:16 26-02-2012
savant_a



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
5

Цитата:
Всем хороша программа, но не хватает встроенной утилиты для необратимого удаления файлов!

А еще анти-шпион не помешал бы, вместе с функцией уничтожения содержимого контейнера в случае N-количества неправильно введенного пароля.
Сколько раз уже говорилось, что эта и подобные функции в TC лишние. Если вам нужна программа для надежного удаления файлов, то рекомендую взглянуть на Eraser. Как TC бесплатная, с открытым исходным кодом, разве что Portable-версии нет, но если мне память не изменяет, то и к ней самопальные портативки встречались. Погуглите на эту тему, подобных программ достаточное количество.

Всего записей: 869 | Зарегистр. 23-03-2010 | Отправлено: 16:23 26-02-2012 | Исправлено: savant_a, 16:24 26-02-2012
arvidos



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
у кого нибудь на виртуалке стоит ТС с зашифрованным разделом? хочу попросить проверить кое-что.

----------
@arvidOS

Всего записей: 3557 | Зарегистр. 24-04-2009 | Отправлено: 16:33 26-02-2012
epohis

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Немного не ясно как все устроен. Две разные системы для разных пользователей?

Да. Моя система закриптована Другая винда мой диск видит как не отформатированный. сегодня опять на моем диске 3 файла с временем 7:10. Я спал, пароль вчера поменял, брат его точно не знает! На верно я зря на него гнал.

Всего записей: 27 | Зарегистр. 27-12-2010 | Отправлено: 17:36 26-02-2012
anatolus

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Никто не занет планируют ли разработчики выпуск TrueСrypt для Windows 8?

Всего записей: 126 | Зарегистр. 01-10-2005 | Отправлено: 07:15 03-03-2012
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6

Компьютерный форум Ru.Board » Компьютеры » Программы » TrueCrypt (часть 2)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru