TrueCrypt (часть 2) - [3] :: Программы :: Компьютерный форум Ru.Board

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?

Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация

Компьютерный форум Ru.Board » Компьютеры » Программы » TrueCrypt (часть 2)

Модерирует : gyra, Maz
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6

Widok

Moderator-Следопыт

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Предыдущая часть
Чем зашифровать данные на диске

TrueCrypt 7.1a (от 7 февраля 2012 г.) Проект закрыт!

~~Домашняя страница~~ | Архив сайта | Скачать (зеркало 1, 2) | Ключевые особенности

Бесплатная программа для шифрования данных "на лету", с открытым исходным кодом.
Поддерживает операционные системы - Windоws NT/2000/XP/2003/Vista/7/8/8.1 (x32/x64), Mac OS X и Linux.

Скачать TrueCrypt 7.1a:
Зеркало 1 ^sig, 2 ^sig и 3 ^sig

Русский языковой модуль v7.1a от DimmY (Дм. Ерохин)
включает в себя руководство пользователя

Кто создал TrueCrypt? (журналистское расследование)
Что стало с проектом + альтернативы.

Репозитории для Ubuntu/Kubuntu с автообновлением:
ppa:alex-p/notesalexp-trusty
ppa:stefansundin/truecrypt (с поддержкой Ubuntu AppIndicator вместо иконки в трее)

Скрытие контейнеров:
Как скрыть контейнер + Ещё варианты скрытия контейнера 1, 2.
О чём всегда нужно помнить, пытаясь скрыть крипто-контейнер доморощенными средствами

Инструменты:
TCHunt - поиск файлов которые предположительно являются контейнерами TrueCrypt
Encrypted Disk Detector – поиск разделов, предположительно зашифрованных TrueCrypt, PGP, Safeboot и Bitlocker
extcv - утилита для расширения объема уже существующего раздела/контейнера (работает только с NTFS)
DcsFv (find volume) (пост + загрузка) - инструменты для работы с зашифрованными томами VeraCrypt (подходят и для ТС)
Как правильно восстановить затертый шифрованный раздел/контейнер (зеркало "рем.комплекта")

Важные примечания:
1. В Windоws XP TrueCrypt не может зашифровать не системный раздел диска без его форматирования
2. Скрытые тома TrueCrypt не могут считаться надёжными

Форки TrueCrypt:
VeraCrypt
GostCrypt - использует для шифрования алгоритм GOST
CipherShed
zuluCrypt / zuluMount

Аналогичный софт:
DiskCryptor - шифрует только дисковые разделы
Jetico BestCrypt

Дополнительно:
Сравнение скорости работы BestCrypt, DiskCryptor и TrueCrypt (12.03.2016)
Сравнение программ для шифрования дисков [En]
Чем зашифровать данные на диске

// текущий бэкап шапки..

Всего записей: 24190 | Зарегистр. 07-04-2002 | Отправлено: 11:27 23-11-2010 | Исправлено: TheBarmaley, 16:06 07-05-2023

arvidos Silver Member	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору MrNeon загрузчик ведь один. на одном винте 2 раздела не могут быть активными. в любом случае во время загрузки будет запрашиваться пароль ТС
	Всего записей: 3557 \| Зарегистр. 24-04-2009 \| Отправлено: 01:24 17-06-2013

Snow Lion

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

MrNeon

Цитата:

win 7 на Ц , ХП на Д . Нужно зашифровать тока вин 7 + весь диск ц .

Как вариант, поставить сторонний загрузчик, например Акронис.
http://www.acronis.com/homecomputing/products/diskdirector/#acronis-os-selector

Теоретически наверное можно настроить родной загрузчик W7 так, чтобы он файлы держал на диске Д, но я не специалист в этом.

Всего записей: 118 | Зарегистр. 13-06-2013 | Отправлено: 07:37 17-06-2013

mleo

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

MrNeon

см

Добавлено:

Цитата:

шифтровал просит пароль до выбора списка ОС

скорее всего, вы при шифровании выбрали опцию "мультисистемы" (или как там называется не помню). смысл такой, что был запрос, есть ли на компьютере еще системы и вы ответили "ДА".

Всего записей: 5723 | Зарегистр. 19-05-2004 | Отправлено: 10:47 17-06-2013 | Исправлено: mleo, 10:57 17-06-2013

Snow Lion

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

mleo

Цитата:

Если я правильно понял, то MrNeon как раз объяснял, что выбрал не шифрование всего диска ака устройства, а только одного раздела С.

Всего записей: 118 | Зарегистр. 13-06-2013 | Отправлено: 12:33 17-06-2013

mleo

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

что выбрал

это не важно. при шифровании один из шагов предлагает выбрать режим: 1 система или несколько на ПК.

Всего записей: 5723 | Зарегистр. 19-05-2004 | Отправлено: 12:40 17-06-2013

MrNeon

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

это не важно. при шифровании один из шагов предлагает выбрать режим: 1 система или несколько на ПК.

выбирать "система" ? или это не поможет , так как я понял шифруется весь физический диск тк там MBR?

Всего записей: 35 | Зарегистр. 09-11-2011 | Отправлено: 01:57 18-06-2013

Snow Lion

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

MrNeon

Цитата:

выбирать "система" ? или это не поможет , так как я понял шифруется весь физический диск тк там MBR?

Если выбран режим шифрования всего устройства (device encryption), тогда MBR тоже шифруется. Если выбирать шифрование раздела (partition encryption), то шифруется только раздел, а MBR остается открытым.

Всего записей: 118 | Зарегистр. 13-06-2013 | Отправлено: 08:16 18-06-2013

leshiy13

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Присоеденяюсь к вопрошающим.
Тоже вин 7 про 64 бита, запускаю от имени администратора, не дает отформатировать в NTFS

Цитата:

Подскажите, у меня установлена Win 7 x64. Сабжевая программа (версия 7.1а) даже при запуске от имени Админа не дает создать скрытый том в формате NTFS, а для меня это важно. Как побороть?

При потытке конвертации файловой системы выдает сообщение указанное ниже.

Цитата:

C:\windows\system32>format z: /fs:ntfs
Тип файловой системы: FAT.
Новая файловая система: NTFS.

ВНИМАНИЕ, ВСЕ ДАННЫЕ НА НЕСЪЕМНОМ
ДИСКЕ Z: БУДУТ УНИЧТОЖЕНЫ!
Приступить к форматированию [Y(да)/N(нет)]? y
Форматирование: 9 МБ

Невозможно запустить команду Format, т.к. том используется другим процессом.
Можно запустить Format, если вначале отключить этот том.
ВCE ОТКРЫТЫЕ ДЕСКРИПТОРЫ ТОМА БУДУТ ДАЛЕЕ НЕВЕРНЫ.
Подтверждаете отключение тома? [Y(да)/N(нет)] y
Том отключен. ВCE ОТКРЫТЫЕ ДЕСКРИПТОРЫ ТОМА СТАЛИ НЕВЕРНЫ.
Обнаружено поврежденных секторов во время форматирования: 19488. Невозможно
гарантировать очистку этих секторов.
Метка тома (32 символа, ENTER - метка не нужна): 123
Создание структур файловой системы.
Не удается записать в первый загрузочный сектор NTFS.
Не удается записать ни в один загрузочный сектор NTFS. Продолжение невозможно.
Сбой форматирования.

Смонтированный контейнер не виден в оснастке управления дисками
Извечный вопрос, как быть и что делать?

Всего записей: 29 | Зарегистр. 03-02-2006 | Отправлено: 13:11 19-06-2013 | Исправлено: leshiy13, 13:36 19-06-2013

Snow Lion

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

leshiy13
Когда создается новый контейнер Truecrypt, там на самом последнем шаге, где надо водить мышкой, есть меню выбора файловой системы - NTFS, FAT32, exFAT.
А с конвертацией я бы не рисковал.

Всего записей: 118 | Зарегистр. 13-06-2013 | Отправлено: 14:16 19-06-2013

leshiy13

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Snow Lion
РЕШЕНО
во всем виноват доблестный DrWeb, который за меня решал нужен мне низкоуровневый доступ к диску или не нужен.
Разработчики, будь они здоровы, решили все без меня

Всего записей: 29 | Зарегистр. 03-02-2006 | Отправлено: 16:33 19-06-2013 | Исправлено: leshiy13, 16:34 19-06-2013

MrNeon

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Snow Lion

Цитата:

выбрал шифрование партиции. всёравно при загрузке (до выбора ОС) предлагает ввести пароль .

Всего записей: 35 | Зарегистр. 09-11-2011 | Отправлено: 02:11 20-06-2013

mleo

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

выбрал шифрование партиции. всёравно при загрузке (до выбора ОС) предлагает ввести пароль .

так а как вы хотели?
еще раз задайте вопрос что вы хотите. как установлены системы по отношению друг к другу? загрузчик общий?

Всего записей: 5723 | Зарегистр. 19-05-2004 | Отправлено: 02:55 20-06-2013

MrNeon

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

физически диск один. разбит на 2 патиции C и D , мне нудно зашифровать всю патицию С вместе с виндой и файлами . при этом , чтобы после тестов биоса мне высвечивалось окно выбора операционной ситсемы , а не предложение ввести пасс от true crypt

Всего записей: 35 | Зарегистр. 09-11-2011 | Отправлено: 03:01 20-06-2013

gcoder

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Здравствуйте. Создал раздел на внешнем жёстком диске - 1 обычный,2-ой скрытый внутри него. Ламер за компом,когда был подключен диск,хотел,видимо,на него зайти,винда 7 разумеется прочесть не смогла и предложила отформатировать... что ламер сделал дальше,думаю несложно догадаться.

Ну так вот - tools->restore volume header помогло,все данные обычного раздела спасены. Скрытый я тоже вроде как монтировать могу,пароль узнаёт,но вот открыть не получается - то же предложение форматирования. Как быть? Проверить и восстановить файловую систему уже смонтированного раздела не получается,не может она прочесть...

другое... как сделать,чтобы больше этой оказии не происходило? Можно настроить так,чтобы эти разделы скрытые были видны лишь из меню truecrypt? Я через acronis disk director сделал один такой раздел скрытым (он пустой ещё,экспериментальный),и теперь его из truecrypt видно,но ему не выделена буква и монтировать не получается.

Заранее благодарен.

Всего записей: 6 | Зарегистр. 24-01-2010 | Отправлено: 08:43 20-06-2013

arvidos

Silver Member

gcoder

Цитата:

как сделать,чтобы больше этой оказии не происходило?

в управлении дисками убрать букву диска у раздела

Всего записей: 3557 | Зарегистр. 24-04-2009 | Отправлено: 09:38 20-06-2013

mleo Gold Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору MrNeon как установлены системы по отношению друг к другу? загрузчик общий?
	Всего записей: 5723 \| Зарегистр. 19-05-2004 \| Отправлено: 10:23 20-06-2013

MrNeon Junior Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору mleo понятия не имею . я же всё подробно написал =)
	Всего записей: 35 \| Зарегистр. 09-11-2011 \| Отправлено: 20:54 20-06-2013

mleo Gold Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору ну как вы устанавливали системы? Сначала 1-ю на С:, затем ...?? Увас же 2-е системы на 2-х разделах 1-го физ диска. так?
	Всего записей: 5723 \| Зарегистр. 19-05-2004 \| Отправлено: 21:55 20-06-2013

MrNeon Junior Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору mleo Увас же 2-е системы на 2-х разделах 1-го физ диска. так? точно. вроде сначала 7 поставил , потом XP
	Всего записей: 35 \| Зарегистр. 09-11-2011 \| Отправлено: 23:43 20-06-2013

mleo

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

вроде сначала 7 поставил , потом XP

изолировали одну систему от другой? или при установке 2-й системы было предупреждение, что уже есть система и вторая будет установлена в другую папку?
при загрузке появляется окно выбора систем в 2-х строчках (7 и ХР) ?

Всего записей: 5723 | Зарегистр. 19-05-2004 | Отправлено: 01:35 21-06-2013

MrNeon

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

при загрузке появляется окно выбора систем в 2-х строчках (7 и ХР) ?

появляется . вместо ХР пишет "Предыдущая версия Windows"

Цитата:

изолировали одну систему от другой?

понятия не имею

Цитата:

или при установке 2-й системы было предупреждение, что уже есть система и вторая будет установлена в другую папку?

что 7 у меня в C:\Windows , что ХР в D:\Windows

Всего записей: 35 | Зарегистр. 09-11-2011 | Отправлено: 01:58 21-06-2013

mime13

Silver Member

Цитата:

Свартхольму инкриминировали взлом крупнейшего шведского банка Nordea, а также ИТ-компании Logica, которая является подрядчиком налоговой службы Швеции. Свартхольм признал, что взлом был осуществлен с его компьютера, но отрицал свою причастность и утверждал, что компьютером управляли дистанционно. Однако, на ноутбуке нашли зашифрованный контейнер TrueCrypt, который следователям удалось вскрыть. Там оказались и файлы со взлома Logica, и личные документы Свартхольма.

никто подробностей не знает?

----------
«Паранойя — это ни разу не болезнь, а критерий профпригодности.»

Всего записей: 3606 | Зарегистр. 09-10-2004 | Отправлено: 12:01 21-06-2013

fordem Newbie	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Скажите пожалуйста, а с убунтой можно системный раздел/разделы (или жёсткий диск полностью) зашифровать с помощью этой программы?
	Всего записей: 11 \| Зарегистр. 08-11-2010 \| Отправлено: 17:40 21-06-2013

Dart Raiden Gold Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору В линуксах для этого лучше использовать механизмы ядра. http://help.ubuntu.ru/wiki/шифрование_всего_диска оно и понадежнее и работать будет побыстрее
	Всего записей: 5647 \| Зарегистр. 20-10-2006 \| Отправлено: 17:43 21-06-2013 \| Исправлено: Dart Raiden, 17:44 21-06-2013

banaji

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

появляется . вместо ХР пишет "Предыдущая версия Windows"

Исправляется одной строчкой

Цитата:

bcdedit /set {ntldr} description "Windows XP"

http://notebookclub.org/article/windows/18-windows-7-install-on-windows-xp.html

Всего записей: 2263 | Зарегистр. 22-09-2010 | Отправлено: 20:07 21-06-2013

MrNeon

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

Исправляется одной строчкой

прочитайте , плз мои предыдущие сообщения . мне нужно не названия пунктов поменять , а чтобы этот список вообще показывался , тк сейчас у меня при запуске просит пароль TC , и уже потом можно что-то выбрать

Всего записей: 35 | Зарегистр. 09-11-2011 | Отправлено: 20:51 21-06-2013 | Исправлено: MrNeon, 20:52 21-06-2013

fordem

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

В линуксах для этого лучше использовать механизмы ядра. ...

Дело в том, что нужно на 12.04, а этот способ позволяет только с 12.10. Да и то, один раздел остаётся не зашифрованным. (Если я чего-то не путаю)
Может в следующих версиях трукрипта появится поддержка шифрования этой ОС, не слышно такого ничего?

Всего записей: 11 | Зарегистр. 08-11-2010 | Отправлено: 10:31 22-06-2013 | Исправлено: fordem, 10:49 22-06-2013

mime13

Silver Member

fordem
http://forum.ru-board.com/topic.cgi?forum=5&topic=25435&start=1000#4
не подойдет?

Цитата:

Основные возможности:
Поддержка алгоритмов шифрования AES, Twofish, Serpent, а также их комбинаций.
Прозрачное шифрование дисковых разделов.
Полная поддержка динамических дисков.
Поддержка дисковых устройств с большим размером сектора (важно для работы с аппаратным RAID).
Высокая производительность работы, сравнимая с производительностью не зашифрованной системы.
Поддержка аппаратного ускорения AES.
Широкие возможности конфигурации загрузки зашифрованных ОС. Поддержка различных вариантов мультизагрузки.
Полная совместимость со сторонними загрузчиками (LILO, GRUB и т.д.).
Шифрование системных и загрузочных разделов с предзагрузочной аутентификацией.
Возможность создания загрузчика на внешнем носителе и аутентификации по ключевому носителю.
Поддержка ключевых файлов.
Возможность создания зашифрованных CD и DVD.
Полная поддержка шифрования внешних USB-накопителей.
Автоматическое монтирование дисковых разделов и внешних накопителей.
Поддержка горячих клавиш и командной строки.
Свободная лицензия GNU GPLv3

----------
«Паранойя — это ни разу не болезнь, а критерий профпригодности.»

Всего записей: 3606 | Зарегистр. 09-10-2004 | Отправлено: 13:01 22-06-2013 | Исправлено: mime13, 13:03 22-06-2013

mleo

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

MrNeon

по другому не будет. у вас установлены системы на одном физ диске и используют 1 загрузчик. Вы хотите, чтобы запуск выбора системы был до загрузчика ТС, при вашей конфигурации, имхо, это не возможно загрузчик на зашифрованном разделе. ставьте еще 1 физ диск и через F12 сможете получить то что вам нужно. Однако, 2-я система должна устанавливаться при скрытой первой (либо через ОС селектор или отключить питания от первого диска).

Добавлено:
fordem

реализация через initrd. у меня не получилось. рекомендую обратится к штатным инструментам (luks, cryptsetup, lvm).

Всего записей: 5723 | Зарегистр. 19-05-2004 | Отправлено: 14:34 22-06-2013

atrian

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Друзья!
Несколько лет назад я ставил программу Steganos Privacy Suite, сегодня мне вновь понадобилась эта программа, поискал у нас на форуме и удивился, оказывается, нет по ней ни "варезника", ни "программы", а вот по TrueCrypt уже давно идут обсуждения. В чём дело? TrueCrypt более лучшая по своим достоинствам и возможностям или просто потому что она бесплатная? Хотелось бы знать какую программу себе поставить.

Добавлено:
Я извиняюсь, как оказалось,сегодня подобного рода программы мне не нужны, так что на мой вопрос можно не отвечать.

Всего записей: 85 | Зарегистр. 14-12-2008 | Отправлено: 11:16 29-06-2013

banaji

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

Несколько лет назад я ставил программу Steganos Privacy Suite, сегодня мне вновь понадобилась эта программа, поискал у нас на форуме и удивился, оказывается, нет по ней ни "варезника", ни "программы", а вот по TrueCrypt уже давно идут обсуждения. В чём дело? TrueCrypt более лучшая по своим достоинствам и возможностям или просто потому что она бесплатная? Хотелось бы знать какую программу себе поставить.

Есть твоя Стеганос http://forum.ru-board.com/topic.cgi?forum=35&topic=2969&start=320#lt
Судя по скриншётам ЁБА-комбайн. Платная, напичканая всякими нужными и неочень фишками, типа шредера, менеджера паролей, чистильщика темп папок, виртуальной клавиатуры и пр.
Дело в том, что неизвестно как она работает и чего туда напихали. С какой-то похожей прогой уже был скандал, когда выяснилось, что разработчик заложил туда возможность в два клика расшифровать данные. О какой надёжной защите тогда может идти речь? От мамы порно прятать?
А с TrueCrypt всё понятно. Популярна во всём мире, ей пользуются даже педофилы, известные хакеры и нечестные латиноамериканские банкиры. Простая, бесплатная, надёжная.

Всего записей: 2263 | Зарегистр. 22-09-2010 | Отправлено: 20:35 29-06-2013

Pofig2008

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Подскажите, можно ли изменить надпись при загрузке винды. Имеется ввиду если при запуске требуется ввести пароль от трукрипт, а сверху написано что это трукрипт, палево какое-то.

Всего записей: 29 | Зарегистр. 08-02-2008 | Отправлено: 21:06 29-06-2013

banaji

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

Имеется ввиду если при запуске требуется ввести пароль от трукрипт, а сверху написано что это трукрипт, палево какое-то.

Согласен. DiskCryptor намного лучше, ибо позволяет написать что угодно, типа "Disk error 0054896". Можно прикинутся дурачком "Всё же работало! Это вы сломали мой компьютер! Что вы с ним делали? Он же работал! Вы что, его уронили? Там же были мои свадебные фотографии и нарезка любимого порно. Как теперь быть?"

Всего записей: 2263 | Зарегистр. 22-09-2010 | Отправлено: 21:29 29-06-2013

xChe

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

ей пользуются даже педофилы

Значит хорошая штука, надо брать.

Всего записей: 4017 | Зарегистр. 07-05-2006 | Отправлено: 21:33 29-06-2013

MrNeon

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

имхо надо редактировать загрузчик TC

Всего записей: 35 | Зарегистр. 09-11-2011 | Отправлено: 02:21 30-06-2013

Kanev75 Advanced Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Что то давно True Crypt не обновлялся. Проект еще будет развиваться? может быть кто то в курсе.
	Всего записей: 654 \| Зарегистр. 30-05-2003 \| Отправлено: 10:28 02-07-2013

HBUser

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Доброго времени суток! Имеется ли возможность использовать отпечатки пальцев (через USB сканер отпечатков) вместо ввода пароля при использовании TrueCrypt?

Всего записей: 53 | Зарегистр. 24-10-2012 | Отправлено: 21:18 02-07-2013

SergikZ Advanced Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору HBUser Нет, конечно. Все эти сканеры - для баловства, а не для реальной защиты данных.
	Всего записей: 1690 \| Зарегистр. 09-08-2003 \| Отправлено: 23:15 02-07-2013

HBUser

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Такой вопрос. Поставил трукрипт на вин8 про, сделал контейнеры шифрованные. Монтируются нормально, все ок.
Вопрос: при выключении, перезагрузке нормально ли размонтирование контейнеров происходит на данной ОС?

Всего записей: 53 | Зарегистр. 24-10-2012 | Отправлено: 16:23 03-07-2013

kli

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Можно ли с помощью True Crypt зашифровать системный раздел в ноутбуке, чтобы после закрытия крышки(режим сна) раздел оказывался зашифрованным. То есть чтобы запрашивался пароль для расшифровки раздела?

Всего записей: 105 | Зарегистр. 07-08-2006 | Отправлено: 17:46 03-07-2013

billybons2006

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Проверял шифрование системного диска (системного раздела и отдельно всего диска) на Windows XP, запущенной в VirtualBox и в Hyper-V.

В VirtualBox все ОК, в Hyper-V - на этапе проверочной перезагрузки экран так и остается темным без признаков жизни. Кто-нить с этим сталкивался? Вообще больше нужно чтобы в Hyper-V работало, нежели в VirtualBox ((

Добавлено:

Цитата:

Все эти сканеры - для баловства, а не для реальной защиты данных

К тому же доп. модули, не являющие частью системной платы (типа сканеров отпечатков USB), потенциально уязвимое место проверки личности. Чем больше прослоек (драйверы и пр.), тем больше вероятность ошибок.

----------
0x5f375a86

Всего записей: 227 | Зарегистр. 24-01-2006 | Отправлено: 16:57 08-07-2013 | Исправлено: billybons2006, 17:24 08-07-2013

Erekle

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Программа не умеет временно, одним нажатием, просто заблокировать доступ к открытому тому...
(Скажем, хоть с предложением закрыть открытые файлы, если имеются)

Всего записей: 1554 | Зарегистр. 13-10-2004 | Отправлено: 03:46 10-07-2013

mime13

Silver Member

Erekle
а что значит временно заблокировать?
в Settings -> Hot Keys можно посмотреть что она может...
но вообще по логике делается Dismount All, а потом (когда нужно) Mount

----------
«Паранойя — это ни разу не болезнь, а критерий профпригодности.»

Всего записей: 3606 | Зарегистр. 09-10-2004 | Отправлено: 11:00 10-07-2013

BarHan

Advanced Member

kli
Цитата:

Чтобы раздел оказался зашифрованным, в самом TrueCrypt есть настройки автоматического размонтирования при входе в режим сна или срабатывания экранной заставки...

Всего записей: 762 | Зарегистр. 30-01-2004 | Отправлено: 11:21 10-07-2013 | Исправлено: BarHan, 11:23 10-07-2013

Erekle

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

mime13
Временно - не размонтируя том. Просто заблокировать доступ к нему. Разумеется, с условием, что файлы с него не открыты какой-либо программой.
Свой драйвер имеется, так что сделать просто. Но, видимо, не сделано принципиально - с акцентом на бОльшую безопасность.
Но иногда не нужно размонтировать, а запретить доступ на пару минут.

Всего записей: 1554 | Зарегистр. 13-10-2004 | Отправлено: 03:16 11-07-2013

Hrist

Silver Member

Всем привет!

Озадачился тем что бы изменить разделы шифрованного диска на ноуте

Как я понимаю - нужно для начала расшифровать все разделы

Для этого нужно запустить перманентное дешифрование диска

Вопрос в студию: быстрее это делается под виндой или загрузившись с лазерного диска?

Мне кажется быстрее с лазерного диска - когда никакие процессы не мешают дешифрации, но при загрузке с лаз. диска (диск восстановления от ТрайКрипта) он что то такое пишет по английски про запуск из под винды - и это меня смущает - по английски я не силен - но не могу понять зачем про это писать если бы не было каких то ньюансов при запуске из под Винды???

Добавлено:

Цитата:

та: Имеется ввиду если при запуске требуется ввести пароль от трукрипт, а сверху написано что это трукрипт, палево какое-то. Согласен. DiskCryptor намного лучше, ибо позволяет написать что угодно, типа "Disk error 0054896". Можно прикинутся дурачком "Всё же работало! Это вы сломали мой компьютер! Что вы с ним делали? Он же работал! Вы что, его уронили? Там же были мои свадебные фотографии и нарезка любимого порно. Как теперь быть?"

Вообще то в ТрайКрипте такое то же всегда было - Настройки - Шифрование системы - и задаете текст

Добавлено:

Цитата:

Не могу понять логику - как он может демонтировать раздел на котором работает система в режиме сна? Отрубить сук на котором сам и сидит? ИМХО тут нужно включать режим гибернации - тогда при включении компа - он будет загружаться - запрашивать пароль ТрайКрипта и восстанавливать систему.

----------
"Дьявол рождается из пены на губах ангела, защищающего правое дело". ГРИГОРИЙ ПОМЕРАНЦ

Всего записей: 2897 | Зарегистр. 24-06-2002 | Отправлено: 22:27 12-07-2013

Kanev75

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Вопрос о использовании TrueCrypt на Windows Server 2008 R2.
Пользователи логинятся в терминальном режиме.
Имеется файл контейнер TrueCrypt на сервере. При монтировании шифрованный диск становиться видим всем пользователям (что не очень хорошо).
Если шифрованный диск в NTFS формате, можно ли настроить доступ к нему (на создание и изменения файлов) только для определенных пользователей (например User1)? Что бы другие пользователи не имели к нему доступ (не могли видеть содержимое диска или папок на нем).
И второй вытекающий вопрос, если в файл контейнера будет скопирован на другой компьютер или новый сервер, где нет учетной записи User1 и смонтирован на нем, то как получить доступ к его содержимому?
Я переживаю, что из-за прав доступа NTFS могут возникнуть проблемы с доступом к файлам.

Всего записей: 654 | Зарегистр. 30-05-2003 | Отправлено: 09:54 01-08-2013

Snow Lion

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Kanev75
А что мешает попробовать?
В теории, можно настроить доступ к NTFS тому из контейнера трукрипт точно так же, как для обычного тома. То есть настроить разрешения для различных групп пользователей, учетных записей с разных машин/доменов. Практически лучше подключить шифрованный том последовательно ко всем машинам, где он будет использоваться и настроить на каждой разрешения. Естественно, должны быть права администратора для этой процедуры.

Всего записей: 118 | Зарегистр. 13-06-2013 | Отправлено: 16:06 03-08-2013

ammiwix490

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Прошу дать совет по решению следующей проблемы. Жесткий диск был полностью зашифрован (шифрование системного раздела). Позже он был полностью форматирован с изменением размеров разделов. Но несмотря на это, до сих пор при загрузке с этого жесткого диска появляется загрузчик TrueCrypt-а. Приходится постоянно нажимать ESC, чтобы загрузиться с этого жесткого диска. Как полностью удалить загрузчик TrueCrypt-а? Спасибо за советы.

Всего записей: 240 | Зарегистр. 22-01-2013 | Отправлено: 18:07 05-08-2013

arvidos Silver Member	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору ammiwix490 перезапишите MBR
	Всего записей: 3557 \| Зарегистр. 24-04-2009 \| Отправлено: 18:13 05-08-2013

ammiwix490 Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору arvidos Не помогло.
	Всего записей: 240 \| Зарегистр. 22-01-2013 \| Отправлено: 19:34 05-08-2013

arvidos Silver Member	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору каким образом делали? с bootice просто и наглядно это можно сделать
	Всего записей: 3557 \| Зарегистр. 24-04-2009 \| Отправлено: 20:40 05-08-2013

ammiwix490 Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору arvidos Использовал MultiBoot. Попробую bootice отпишусь.
	Всего записей: 240 \| Зарегистр. 22-01-2013 \| Отправлено: 16:17 06-08-2013

arvidos

Silver Member

мультибут актуален для восстановления загрузчика раздела, а не диска. МБР и ВБР - разные вещи

----------
@arvidOS

Всего записей: 3557 | Зарегистр. 24-04-2009 | Отправлено: 16:29 06-08-2013

AlterEgoMc

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Ребята, подскажите, пожалуйста, какой антивирус можно без конфликтный поставить с truecrypt 7.1a чтобы не было там бсодов всяких? Kaspersky 13 можно? Весь жд полностью зашифрован. Windows 7 Enterprise 32 bit

Всего записей: 208 | Зарегистр. 07-07-2008 | Отправлено: 02:49 07-08-2013 | Исправлено: AlterEgoMc, 02:50 07-08-2013

ammiwix490 Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору arvidos Спасибо! Помогло.
	Всего записей: 240 \| Зарегистр. 22-01-2013 \| Отправлено: 10:46 07-08-2013

forexmir

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Это просто пи.дец. Уже не знаю, что придумать. С полгода назад на одну из флешек (32 Гб, SanDisk) установил тру крипт - скрытый раздел. Сейчас не могу ни отформатировать флешку, ни изменять\удалять файлы. Хотя сам раздел прекрасно монтируется. При попытке форматирования (пробовал акронис, парагон, винду) - пишет "диск защищен от записи". Монтирую - пишет какую-то хрень про то, что не удается монтировать для полного контроля, мол это не вина тру крипта, проблема в дровах винды.. Но дело-то в том, что уже на десятке компов пробовал - без разницы! Нигде не монтирует для записи - только для чтения. А вначале всё было норм.. Даже не в том дело, что флешку жалко выкидывать - он же сцуко монтируется!! но ни удалить оттуда файлы, ни их изменить не могу. А главное - не понимаю суть проблемы. Что, если завтра другую флешку куплю, так же создам обычный раздел, внутри скрытый - и через месяцок то же самое произойдёт? Проблема однозначно в тру крипте.. Что делать, где читать, куда копать?

Как видно, после всех манупуляций всё равно "только для чтения"!!
И, как уже сказал, отформатировать тоже не получается..

Всего записей: 165 | Зарегистр. 20-04-2008 | Отправлено: 00:03 13-08-2013 | Исправлено: forexmir, 00:14 13-08-2013

garchi Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору forexmir Попробуй удалить раздел, не надо форматировать.
	Всего записей: 355 \| Зарегистр. 17-03-2009 \| Отправлено: 13:05 13-08-2013

forexmir Junior Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору garchi Я говорю - не получается. Для папок в мотируемом разделе даже в контекстном меню нет опции "удалить".
	Всего записей: 165 \| Зарегистр. 20-04-2008 \| Отправлено: 14:14 13-08-2013

arvidos Silver Member	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору forexmir через dmde попробуйте снести таблицу разделов и сам раздел, примените, а потом создайте новый раздел
	Всего записей: 3557 \| Зарегистр. 24-04-2009 \| Отправлено: 14:16 13-08-2013

forexmir Junior Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору arvidos А как таблицу удалить - этого я не понял.
	Всего записей: 165 \| Зарегистр. 20-04-2008 \| Отправлено: 15:15 13-08-2013 \| Исправлено: forexmir, 15:19 13-08-2013

arvidos Silver Member	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору возможно из-за кучи ошибок чтения флеш перешла в режим ридонли шейте ее. на флешбут.ру есть инфа и необходимый софт
	Всего записей: 3557 \| Зарегистр. 24-04-2009 \| Отправлено: 15:28 13-08-2013

forexmir

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

возможно из-за кучи ошибок чтения флеш перешла в режим ридонли шейте ее. на флешбут.ру есть инфа и необходимый софт

Там черт ногу сломит. Флешка SanDisk 32Гб - если там ориентируетесь, ткните носом где читать..

Цитата тамошнего модератора "Для контроллеров Сандиск утилит нет.
Либо менять по гарантии, либо выбросить."

Всего записей: 165 | Зарегистр. 20-04-2008 | Отправлено: 15:41 13-08-2013 | Исправлено: forexmir, 15:43 13-08-2013

arvidos

Silver Member

если флешка сандиск, то это еще не значит что и контроллер там от сандиска
ищите утилиту по виду/пиду
http://flashboot.ru/flash_recovery/2012/11/03/get-vid-pid.html
и мы уже немного от темы отклонились. советую посетить тему по восстановлению флешек

Всего записей: 3557 | Зарегистр. 24-04-2009 | Отправлено: 16:51 13-08-2013

forexmir

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

и мы уже немного от темы отклонились. советую посетить тему по восстановлению флешек

То есть вы на 100% уверены, что тру крипт здесь ни при чём? Просто эта флешка использовалась ТОЛЬКО как том тру крипта.

Добавлено:

Цитата:

ищите утилиту по виду/пиду

вид/пид определил, вот что нашлось.

Всего записей: 165 | Зарегистр. 20-04-2008 | Отправлено: 21:48 13-08-2013

Alekskhv

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Всем привет! Как установить программу? Запускаю и от администратора, все равно получаю ошибку: "This installer file does not contain any compressed files. To create a self-extracting installation package (with embedded compressed files), run: "TrueCrypt Setup.exe" /p". ОС: Win 7x32.
Скачал файл повторно, запустился.

Всего записей: 346 | Зарегистр. 22-03-2008 | Отправлено: 13:15 21-08-2013 | Исправлено: Alekskhv, 13:33 21-08-2013

Gavrik

Advanced Member

При шифрование всего диска, кроме TrueCrypt Rescue disk что то нужно забекапить еще на всякий случай ?

----------
Жизнь на 1/10 состоит из происходящего и на 9/10 из того как мы реагируем на происходящее.
Реагировать надо весело, иначе жизнь покажется как лестница в курятнике - короткая и в дерьме.

Всего записей: 797 | Зарегистр. 16-10-2001 | Отправлено: 22:03 21-08-2013

terminat0r Silver Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Gavrik Інформацию на диске и пароль
	Всего записей: 2084 \| Зарегистр. 31-03-2002 \| Отправлено: 17:14 22-08-2013

OldOOOH

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Здравствуйте, проблема в следующем. Как всем известно TrueCrypt позволяет создать скрытую систему и "показную". Допустим у показной системы пароль 000000, тогда хакер Вауся будет радостно открывать бутылку в честь первой успешной брут-атаки. Но думаю его радость закончится когда он посмотрит что: истории в браузере 1-2 года, порнушка(добавленная для вида бурной работы) ещё в 90х не пользовалась особоым спросом и сразу будет понятно что его жестоко нае**** обманули.
Собственно нужна дополнительная утилита которая в фоне меняет даты на сегодняшние, вчерашние итд.

Всего записей: 153 | Зарегистр. 28-04-2013 | Отправлено: 20:14 22-08-2013

Alekskhv

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Всем привет! Вопрос к знатокам. ОС: Win7x32. Распаковал True Crypt 7.1a на флеш, создал контейнер (обычный) на флеш, в него скопировал сборку "Opera Unofficial". После работы с браузром и перезагрузки система перестала загружаться (доходит до ввода пароля-пароль-"Добро пожаловать"... висит ... - восстановление). Думал дело в локальности True Crypt 7.1a. Установил еще и в систему, открывал контейнер оттуда, но то же самое, после перезагрузки система не загружается. Причем не важно как открывать контейнер: как диск или как флеш. Кто что может подсказать? Спасибо.

Всего записей: 346 | Зарегистр. 22-03-2008 | Отправлено: 15:39 23-08-2013 | Исправлено: Alekskhv, 09:47 24-08-2013

Alekskhv

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

В продолжение. После QIP из контейнера после перезагрузки Win так же не загружается. Вопрос: кто-нибудь благополучно работает с программами, скрытыми в контейнеры?

Всего записей: 346 | Зарегистр. 22-03-2008 | Отправлено: 03:38 24-08-2013 | Исправлено: Alekskhv, 09:47 24-08-2013

cracklover

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

Вопрос: кто-нибудь благополучно работает с программами, скрытыми в контейнеры?

ну так надо использовать либо портативные программы, либо те, от наличия которых в определенном месте не зависит загрузка операционной системы.

----------
Когда-то я вёл авторскую музыкальную передачу на радио. Можно послушать!

Всего записей: 6613 | Зарегистр. 04-10-2004 | Отправлено: 08:33 24-08-2013

Alekskhv

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Вопросы снимаются. Еще в прошлом году при отключении света стали проблемы с usb-портами, при подключении более 1-ой флеш система висла, предполагал, что это как-то завязано на буквах устройств. Сейчас переустановил ОС, все работает, TrueCrypt в т.ч.

Всего записей: 346 | Зарегистр. 22-03-2008 | Отправлено: 09:56 24-08-2013

Mordavorot Advanced Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Как скрыть или зашифровать раздел в ХР? Чтоб точки восстановления 7-ки не исчезали.
	Всего записей: 1195 \| Зарегистр. 01-09-2011 \| Отправлено: 15:07 09-09-2013

sash1199

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Подскажите пожалуйста, возможно ли где-то найти подписанный драйвер truecrypt для win7 x64, но с разрешенной функцией записи из скрытой операционной системы на не зашифрованные диски ?

Или может есть возможность подписать уже переделанный драйвер (неподписанный драйвер есть модифицированный)

Всего записей: 2 | Зарегистр. 11-06-2010 | Отправлено: 12:32 12-09-2013

qwerkhb

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Подскажите, плиз, если сделать загрузочную флеш с grub4dos и туда засунуть образ от аварийного диска truecrypt, это безопасно? Всмысле, grub4dos нигде случайно неспалит пароль? мож там временные кеширующие записи сделает на флешке моего ввода пароля, что потом можно будет восстановить с помощью спец софта?

И если всё надёжно с grub4dos, то как можно стереть загрузчик truecrypt c жесткого диска?..

Всего записей: 13 | Зарегистр. 16-08-2013 | Отправлено: 14:41 14-09-2013 | Исправлено: qwerkhb, 14:43 14-09-2013

sybot

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Вопрос по TrueCrypt

В системнике 2 физических жестких диска, на одном стоит зашифрованная OC, на втором просто склад файлов. Как настроить все так, чтобы при вводе верного логина\пароля при загрузке зашифрованной ОС, второй жесткий монтировался автоматически ?

Да, я читал про кэширование паролей. Мои действия:

1) Замонтировал второй жесткий, добавил букву
2) Добавил в избранное \ поставил галку на Монтировать выбранный том при входе в систему
3) Поставил галку на кэшировании паролей при вводе пароля
4) Пароль шифрации в соответствии с инструкцией на обоих жестких идентичный (для кэширования)

Перезагружаюсь, происходит автомонтирование, но меня по прежнему спрашивают о пароле - а мне надо, чтобы монтирование без пароля проходило. Что я делаю не так ?

Всего записей: 58 | Зарегистр. 07-09-2012 | Отправлено: 11:49 15-09-2013

banaji Silver Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору sybot Может, проще написать батник и поставить в автозагрузку?
	Всего записей: 2263 \| Зарегистр. 22-09-2010 \| Отправлено: 13:05 15-09-2013

mar1boro

Full Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

ПОМОГИТЕ!!!! хранил на флешке контейнер. Один раз жестко выключился комп без размонтирования. При очередном включении windows не показывал размер флешки и предлагал ее отформатировать. Запустил R-Studio и сделал образ, потом сделал восстановление. Восстановились все файлы! Те, что НЕ контейнер открываются как обычно, нормально. А вот при попытке подключить контейнер после ввода пароля пишет "Неверный пароль или не является томом TrueCrypt". Пробовал ставить галочку чтобы заголовок тома искался внутри самого контейнера - не помогает. Бл@@@!!! Что можно сделать!?!

Всего записей: 503 | Зарегистр. 27-02-2007 | Отправлено: 23:56 19-09-2013

0utC4St

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

Бл@@@!!! Что можно сделать!?!

Забыть о контейнере.

Всего записей: 2221 | Зарегистр. 26-12-2006 | Отправлено: 20:02 20-09-2013

banaji

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

Забыть о контейнере

Скорее всего так и будет...

Люди делятся на две категории: кто еще не делает бэкапы, и кто их уже делает (с)

Всего записей: 2263 | Зарегистр. 22-09-2010 | Отправлено: 20:42 20-09-2013 | Исправлено: banaji, 20:43 20-09-2013

mar1boro Full Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору
	Всего записей: 503 \| Зарегистр. 27-02-2007 \| Отправлено: 22:36 20-09-2013

oshizelly

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Народ, работает ли нормально последняя версия TrueCrypt с текущей версий Windows 8 для WDE-шифрования системного или хотя бы несистемного раздела.
В начале прошлого года уже обсуждалось, и выяснилось, что не работает.
За 1,5 года что-то изменилось?

Ответьте, пожалуйста, кто точно знает. Гугл я и сам умею юзать, но там полно взаимоисключающих мнений.

Спасибо!

З.Ы.
Понятно, что с виртуальными контейнерами проблем нет, но речь не про них.

Добавлено:
А ещё вопрос на смежную тему. Как можно зарегистрироваться на официальном английском форуме сабжа? В целях борьбы со спамом одмины форума не сумели придумать ничего лучшего, чем запретить регистрацию (точнее, создание новых постов), если почтовый адрес юзера зарегистрирован на любом из бесплатных почтовых сервисов. Попробовал около десятка разных, от Gmail.com до Mail.ru, все в чёрном списке. Требуют указать адрес платного сервиса!! А где я им возьму платный?

Да и в лом как-то платить за право доступа на форум сабжа

Всего записей: 6524 | Зарегистр. 18-09-2004 | Отправлено: 14:11 21-09-2013 | Исправлено: oshizelly, 14:20 21-09-2013

demo06

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Кто раскрыл секрет при создании скрытой ОС деление диска?
Так я не поняла, винт неужели лучше всего делить чуть ли не напополам (45% на 55%)?
А потом же эти 45% копируются в шифрование (на лету) чуть ли не неделю (например у меня винт на 500 Гб)?

Или я чо не догоняю или есть еще какой-нить способ?

Или, может существует метод потом раздел с зашифрованной ОС увеличить или уменьшить, может проги какие а?

Всего записей: 238 | Зарегистр. 25-01-2006 | Отправлено: 00:29 23-09-2013 | Исправлено: demo06, 17:10 24-09-2013

freeuserchik

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

+1 к вопросу.
может кто нить "на пальцах" объяснить

и как допустим поступить в ситуации когда логических диска два на винте
грубо говоря винт на 500
создаешь 2 раздела.
типа диски с и д
как правильно сделать что бы диск ц содержал хиден и фэйк ос.

Всего записей: 3 | Зарегистр. 18-09-2006 | Отправлено: 06:05 23-09-2013

grayfog

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Всем привет. Поставил сабж, в общем всё норм, но столкнулся с такой проблемой: после монтирования (и последующего размонтирования естественно) TrueCrypt-образа становится невозможно размонтировать USB-диск, на котором лежит файл образа. Unlocker не помогает, мониторилки доступа к файлам от Sysinternals ничего интересного не показали (хэнлов от TrueCrypt и других приложений на тот диск не видно) - только что якобы система держит хэндлы на системные (с баксом которые) структуры того USB-диска, если прибить - снова появляются. Винда 7 32-бит, все обновления стоят, TrueCrypt последний. Подскажите, пожалуйста, в чём может быть дело и как лечить. Заранее спасибо.

Всего записей: 908 | Зарегистр. 14-03-2004 | Отправлено: 21:22 25-09-2013 | Исправлено: grayfog, 21:43 25-09-2013

TheBarmaley

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

grayfog
Цитата:

Поставил сабж

встречный вопрос: как именно - установлен в систему или портабл?

по проблемке - нащёт семёры не скажу однозначно, но как вариант:
0. проверить галку (вкл) работы в фоне..
1. проверить галку (вкл) "монтировать тома как сменные носители"
2. убедиться, шо вкл "выход при всех размонтированных" - т.е. выгружать сабж/драйвер после размонтирования..
3. проверить обе галки (вкл) "очищать кэш..."

по п.2: если прога установлена, драйвер может и не выгружаться и, соответссно, держать "несменный" диск..
который вполне может быть таковым при снятой галке в п.1.. :)

наткнулся тут на ресурсик - RusTruecrypt, общеобразовательно и обзорно по сабжу и аналогам..
добавил в шапку, чисто "для ознакомительного чтения".. :)

Добавлено:
demo06
freeuserchik
поясните мне, тупому:
а) под какую ось надо ~250 гигов??
б) зачем пилить винт "чуть ли не напополам"?
в) что шифруем? ваши критичные данные или просто прячем от киндеров скачанную с тырнета парнуху?
г) какой (примерно) объём данных планируем шифровать? овер 300-400 гигов или реально (!) 5-10 от силы?
д) зачем шифруем именно ось, а не юзерские данные? или шо, юзается какая-то особосекретная версия венды? ;)

короче.. вам будет выше крыши 10-20 гигов под фейковую ось + не более 50 под скрытую.. остальное - без шифрования..
потому как, поверьте, ребяты, фотки ваших кошек вряд-ли заинтересуют "сурьёзных пацанов".. :))

Всего записей: 17316 | Зарегистр. 07-06-2006 | Отправлено: 09:42 02-10-2013 | Исправлено: TheBarmaley, 09:45 02-10-2013

demo06

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

поясните мне, тупому:
а) под какую ось надо ~250 гигов??

мои ProgramFiles&Users&Windows достигли 45 Гиг

Цитата:

б) зачем пилить винт "чуть ли не напополам"?

по инструкции http://truecrypt.org.ua/content/%D0%B2%D0%B8%D0%B4%D0%B5%D0%BE%D1%83%D1%80%D0%BE%D0%BA-%E2%84%961-%D1%81%D0%BE%D0%B7%D0%B4%D0%B0%D0%BD%D0%B8%D0%B5-%D1%81%D0%BA%D1%80%D1%8B%D1%82%D0%BE%D0%B9-%D0%BE%D1%81

Цитата:

в) что шифруем? ваши критичные данные или просто прячем от киндеров скачанную с тырнета парнуху?

все

Цитата:

г) какой (примерно) объём данных планируем шифровать? овер 300-400 гигов или реально (!) 5-10 от силы?

все системное (см. п. а)

Цитата:

д) зачем шифруем именно ось, а не юзерские данные? или шо, юзается какая-то особосекретная версия венды?

ось(и мои порнофильмы..

), вроде оставляет следы или я чо то в этом мире уже не понимаю....?

Добавлено:
это все уже в прошлом
А теперь подскажите гуру Truecrypt как перманентно расшифровать системный скрытый раздел?
По инструкции, если загрузить обманную ОС, то она же обманная (если зашифрована) и расшифровывается. А если не зашифрованная обманная ОС загружена и примонтирован скрытый системный раздел, то, если нажать перманентно расшифровать вылазит сообщение: "Судя по всему, системный раздел не зашифрован"

Есть ли выход?

Всего записей: 238 | Зарегистр. 25-01-2006 | Отправлено: 17:30 04-10-2013

grayfog

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

TheBarmaley

Цитата:

встречный вопрос: как именно - установлен в систему или портабл?
...

Установлена. За советы спасибо - попробую, по результатам отпишу.

А теперь такой вопрос: сделал динамический файловый том (который по идее должен снаружи занимать меньше своей полной ёмкости - столько, сколько в нём реально файлов набито), пытаюсь скопировать его на другой реальный Ж/Д. И тут 2 проблемы: во-первых это очень долго (в разы быстрее просто создать в нужном месте новый контейнер, смонтировать, и скопировать в него содержимое), во-вторых ругается, что на диске-цели места не хватает (хотя места там намного больше реального размера образа, хотя и меньше, чем его виртуальный размер). Есть подозрение, что раз винда таки видит виртуальный размер тома (в свойствах размер: 200GB, размер на диске: 25GB, на целевом диске свободно over 50GB), то при копировании пытается пройти по всем его виртуальным байтам, чего очень хотелось бы избежать. Пробовал 2 метода: копирование/перемещение Total Commander-ом и архивация 7zip-ом в архив без компрессии - результат примерно один. И да, пробовал и под XP и под 7.

Как бороться?

Всего записей: 908 | Зарегистр. 14-03-2004 | Отправлено: 22:03 08-10-2013 | Исправлено: grayfog, 22:06 08-10-2013

qwerkhb Newbie	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Ребят, через так называемую радио утечку от компьютеров, можно сидя на лестнечной площадке перед дверью пользователя сабжа перехватить ключ?
	Всего записей: 13 \| Зарегистр. 16-08-2013 \| Отправлено: 16:01 12-10-2013

xChe Silver Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Собирают деньги на аудит исходников - A public TrueCrypt Audit
	Всего записей: 4017 \| Зарегистр. 07-05-2006 \| Отправлено: 20:40 12-10-2013

mleo

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

qwerkhb

оффтоп

сидят в шапке невидимке? проще им обратится в передачу "Битва экстрасенсов". эффект больше будет.

ходят слухи о черном-черном авто с черными-черными стеклами в котором сидят люди во всем черном-черном с черными-черными мыслями... они подъезжают к окнам жертвы И...
дальше вам поможет паранойя додумать что они там делают.

а еще на досуге можно почитать про электромагнитные излучения и поля, заодно, про зависимость плотности поля от расстояния до источника излучения и т.д. физика короче...

\оффтоп

читам здесь: TEMPEST

xChe

я один там ничего не увидел?

Всего записей: 5723 | Зарегистр. 19-05-2004 | Отправлено: 13:26 13-10-2013 | Исправлено: mleo, 14:17 13-10-2013

Wolf3d3

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Что то по поиску не нашел ответ на вопрос поддерживаются ли винты объемом 3 или 4 ТБ.
Имеется в виду возможность когда весь объем шифруется. Так же интересует как ОС воспримет такой винт и не будет ли автоматом записывать GPT.

Всего записей: 23 | Зарегистр. 18-02-2007 | Отправлено: 13:33 14-10-2013

xChe

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

mleo

Цитата:

я один там ничего не увидел?

JavaScript небось выключен для конспирации?

Всего записей: 4017 | Зарегистр. 07-05-2006 | Отправлено: 17:46 14-10-2013

Boris Smirnov

Full Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Подскажите, пожалуйста, попунктно правильный алгоритм действия в следующем случае:

1. На ноутбуке физический диск разбит на 2 раздела C и D.

2. На C установлена лицензионная Windows 8 и куча нелицензионных программ.

3. Диск D свободен.

Необходимо спрятать текущий загрузочный диск, что все не переставлять, а вместо него по паролю выдавать операционную систему с минимумом freeware программ.

Как это сделать? Правильно ли будет так:

1. Зашифровать текущий диск C
2. В нем создать скрытый том, на который поставить операционную систему и freeware программы.
3. По требованию пароля от компетентных товарищей вводить пароль от скрытого тома.

Но у меня сомнение, что при таком подходе загрузится операционная система со скрытого тома и заодно будет видно содержание всего контейнера (т.е. основной операционной системы), в котором и находится скрытый том.

Или это не так?

Как решить задачу без переустановки всей системы?

Или так правильно:
1 . Сделать образ системы Acronis True Image на диск D
2. Форматнуть диск C
3. Зашифровать диск С
4. Поставить на него операционку и фриварные программы
5. Создать скрытый том.
6. Развернуть на скрытый том, созданный Acronis True Image.

Как правильнее и быстрее?

Всего записей: 495 | Зарегистр. 04-11-2001 | Отправлено: 12:56 18-10-2013

qwerkhb

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Да, тоже интересно, если системный полностью шифррованный диск с уин7 разбит на С и Д. Можно загрузится на сиди диске УинПе с акроникс и трукрипт, подмонтировать диск Д и сделать туда бэкап посекторный диска С с пощью акрониса? Потом проблем с восстановлением только диска С не будет? Кто так пробовал может быть... Или может из под линукса лив сиди диск Д подмонтировать трукриптом и с помощью dd туда загнать образ диска С?

Всего записей: 13 | Зарегистр. 16-08-2013 | Отправлено: 15:36 18-10-2013 | Исправлено: qwerkhb, 15:42 18-10-2013

Boris Smirnov

Full Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

qwerkhb
Я думаю пока сделать так (считай Ваша ситуация - только Вам надо сначала все дешифровать).

1. Сделать Acronis-ом образ раздела с основной своей операционной системой. (C) с паролем ATI на всякий случай
2. Сделать аналогично образ второго раздела (D)
3. Удалить оба раздела и пересоздать пусты или отформатировать.
4. Установить операционку на C и с десяток фриверных программ.
5. Зашифровать C и сделать в нем почти на весь размер скрытый том TrueCrypt.
6, Развернуть на скрытый том сделанную ранее ATI образ раздела с основной операционной системой.
7. То же самое с разделом D.

Правильно я мыслю? Здесь наверно глюков не должно быть как если бы сразу делался образ зашифрованного раздела.

Всего записей: 495 | Зарегистр. 04-11-2001 | Отправлено: 21:27 18-10-2013

qwerkhb

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Boris Smirnov
Глюки могут быть c Windows 8 у вас, как многие пишут на разных форумах. Лучше уин7 вам использовать.
Мне скрытая ось не нужна. Лучше вам с акронисом быть осторожней. В доках Трукрипта написанно что надо настроить уиндоус, активировать, поставить фри программы, а она потомом сама сделает клон вашей оси в скрытый раздел.

Всего записей: 13 | Зарегистр. 16-08-2013 | Отправлено: 04:52 19-10-2013

RussianNeuroMancer

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Инициатива по аудиту Truecrypt на предмет наличия бэкдора.

Кому интересно, есть сборка TrueCrypt 7.1a для Ubuntu/Kubuntu 12.04-13.10 x86_64, собранная из исходных кодов, без использования бинарников с сайта.

----------
Kubuntu - официальный сайт, форум, русскоязычный сайт.

Всего записей: 9403 | Зарегистр. 30-04-2005 | Отправлено: 10:39 19-10-2013 | Исправлено: RussianNeuroMancer, 10:40 19-10-2013

5	Редактировать \| Цитировать \| Сообщить модератору Существует ли портабельный TrueCrypt?
	Отправлено: 16:21 19-10-2013

0utC4St Silver Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору 5, качай с инсталлятором. Во время установки поставишь соответствующий чекбокс.
	Всего записей: 2221 \| Зарегистр. 26-12-2006 \| Отправлено: 16:24 19-10-2013 \| Исправлено: 0utC4St, 16:28 19-10-2013

BarHan

Advanced Member

Цитата:

Для таких ситуаций есть в самой проге "Создать резервную копию заголовка тома", тогда ее восстановление иногда помогает... мне помогло, когда из-за неизвестного сбоя не принимался пароль, благо заголовок зарезервил заранее...

5,
Он изначальна портабельный, просто распакуй инсталятор (он спрашивает при запуске установить или распаковать) и используй с флешки где угодно без инсталла...

Всего записей: 762 | Зарегистр. 30-01-2004 | Отправлено: 16:29 19-10-2013 | Исправлено: BarHan, 16:30 19-10-2013

franzykman Silver Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору RussianNeuroMancer Так и думал, что сабж не что иное, как проделки гэбни
	Всего записей: 2344 \| Зарегистр. 16-05-2010 \| Отправлено: 18:19 19-10-2013

5	Редактировать \| Цитировать \| Сообщить модератору 0utC4St BarHan Спасибо! Не знал о такой возможности.
	Отправлено: 18:21 19-10-2013

DimmY

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

5

Цитата:

Не знал о такой возможности.

Добавлю мелочь, о которой тоже не все знают, наверное.
Если в папку с инсталлятором TrueCrypt перед его запуском скопировать файл локализации (Language.ru.xml), то инсталлятор будет "говорить по-русски".

Всего записей: 4718 | Зарегистр. 22-04-2002 | Отправлено: 18:56 19-10-2013

mleo

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

franzykman

к чему эти истерики? совсем все не известно ) а уж причем тут
Цитата:

проделки гэбни

"собствено воопще" не понятно.

Всего записей: 5723 | Зарегистр. 19-05-2004 | Отправлено: 20:31 19-10-2013

freeuserchik

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Господа. а кто подскажет
-таки установил фэйк ос и хидден ос. все получилось

но остался вопрос
при включении компа выдается менюшка с выбором загрузки винды. 2 штуки
одна фэйк вторая хидден. если выбрать хидден то ничего не происходит. выдается месага что диск поврежден попробуйте восстановить и комп уходит в ребут. соотвественно если грузится с флэшки и выбирать хиден все грузится
раздел с хиден ос в фэйк ос виден как рав не размеченный.
вопрос. как сделать так что бы меню выбора ос не было при загрузке компа? пробывал удалить из под фэйк ос ос менюшку эту (в мсконфиге-загрузка) в результате даже с загрузочной флэшки хиден ос не грузилась. повреждение мбр и т.д. восстановить не получилось никак.
т.е хотелось бы получить. включил комп. грузанулась фэйк ос. без всяких упоминаний что есть еще копия винды. вставил загрузочную флэшку.-загрузился в хидден ос

-еще вопрос. если из под фэйк ос форматнуть раздел с хиден ос. есть ли шанс как то восстановить инфу оттуда. или без вариантов

Всего записей: 3 | Зарегистр. 18-09-2006 | Отправлено: 18:23 21-10-2013

franzykman Silver Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору mleo Я конечно, "немного" утрировал, но раз такое имеет место быть...
	Всего записей: 2344 \| Зарегистр. 16-05-2010 \| Отправлено: 19:59 23-10-2013

gjf

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Интересная информация для тех, кто не верит, что скомпилированный TrueCrypt полностью соответствует опенсорсным исходникам.
Сорри, но на английском. Но любой уважающий себя параноик обязан знать английский

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 16:44 25-10-2013

xChe

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

gjf
Цитата:

скомпилированный TrueCrypt полностью соответствует опенсорсным исходникам.

А как насчёт соответствия самих исходников заявленным алгоритмам?

Всего записей: 4017 | Зарегистр. 07-05-2006 | Отправлено: 16:53 25-10-2013

gjf

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

xChe
Они открыты, возьмите и оцените исполнение.
Вообще, Вы какой системой пользуетесь? Если Linux - сами все источники проверили? Если Windows - тогда уж и вообще не знаю

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 17:17 25-10-2013

banaji

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Давно пора. А то сторонники свободного програмного обеспечения так наивно верят в святость разработчиков. Это, например, как заявления, что линукс безопаснее, ибо исходники открыты. Но кто когда перечитывал, что насовали разработчики в 15 миллионов строчек кода? Убунта, вон, Амазону стучит - и через сколько времени это раскрылось?

Всего записей: 2263 | Зарегистр. 22-09-2010 | Отправлено: 17:31 25-10-2013

xChe

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

gjf
Цитата:

Они открыты, возьмите и оцените исполнение.

Так я в этом не понимаю нифига. Как впрочем, судя по всему, и никто не понимает - иначе не стали бы городить огород со сбором средств.

Кстате, собрали уже $15,404 + $32,449
И если это не какие-нибудь лохотронщики, то скоро всё тайное станет явным.

Всего записей: 4017 | Зарегистр. 07-05-2006 | Отправлено: 17:55 25-10-2013

RussianNeuroMancer

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

banaji
Цитата:

Но кто когда перечитывал, что насовали разработчики в 15 миллионов строчек кода?

Над различными модулями работают различные разработчики, так что их зона ответственности гораздо меньше 15 миллионов строк кода, а вот вы хотя бы заявление о конфиденциальности Windows осилили прочитать, или только на форуме языком чесать горазды?
Цитата:

Убунта, вон, Амазону стучит - и через сколько времени это раскрылось?

Скандалы, интриги! Раскрылось для кого, для вас что ли? Ну так я не удивился бы, если бы вы об этом через год узнали.

Всего записей: 9403 | Зарегистр. 30-04-2005 | Отправлено: 22:04 25-10-2013 | Исправлено: RussianNeuroMancer, 22:05 25-10-2013

KovuBC Advanced Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Учитывая долгое необновление программы, не подскажете аналоги, которые имеют поддержку GPT?
	Всего записей: 1106 \| Зарегистр. 21-04-2005 \| Отправлено: 15:55 04-11-2013

WildGoblin

Ru-Board Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

KovuBC

Цитата:

Учитывая долгое необновление программы, не подскажете аналоги, которые имеют поддержку GPT?

BestCrypt и DriveCrypt. Как вы понимаете эти программы должны быть не взломанными - для загрузки с уефи раздела...

Всего записей: 29402 | Зарегистр. 15-09-2001 | Отправлено: 19:24 04-11-2013

VikLabel BANNED	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Из статьи: Больше всего экспертов беспокоит то, что никто толком не знает, кто же занимался написанием Truecrypt. Куда катимся, кому уже верить?!
	Всего записей: 674 \| Зарегистр. 05-03-2003 \| Отправлено: 08:42 08-11-2013

DimmY Silver Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору VikLabel Вас удивляет, что разработчики такого ПО предпочитают себя не афишировать? По-моему, это естественно. И доверие в данном случае ни при чём.
	Всего записей: 4718 \| Зарегистр. 22-04-2002 \| Отправлено: 22:39 08-11-2013

grayfog

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Добрый день. А можно как-то заставить TrueCrypt (под Windows) смонтировать сразу несколько томов оптом (тома файловые, пути к ним и нужные буквы дисков - постоянны, пароль один, на несколько образов разделено для удобства).

Всего записей: 908 | Зарегистр. 14-03-2004 | Отправлено: 11:23 10-11-2013

VisualFire

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

grayfog
Цитата:

grayfog, можно сделать.
1) Можете добавить их в избранное, а потом использовать Смонтировать избранные тома.
2) Или прочитать Руководство пользователя от TrueCrypt (там есть раздел Использование в режиме командной строки). Для каждого тома сделать команду, и всё закинуть в bat-файл.
Пример (том d:\my volume.tc монтируется как диск с буквой P:, главное окно программы не
отображается, иконка в трее остаётся):
Код:

truecrypt.exe /v "d:\my volume.tc" /p MyPassword /lp /a /q background

Всего записей: 152 | Зарегистр. 30-01-2008 | Отправлено: 13:26 10-11-2013

ZioniC

Full Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Господа а у меня такой вопрос, делаю treveller disk и не работает bat файл в 90% случаев на компьютерах, тот файл который трукрипт создает.
А у меня сейчас как раз возникла потребность для не слишком одаренного пользователя сделать так чтобы он просто нажимал на кнопку, вводил пароль и радовался смонтиованному тому.

подскажите как это сделать? чтобы работало нормально?
файл который надо монтировать называется 50, лежит на диске С монтировать на букву К

Всего записей: 512 | Зарегистр. 18-04-2005 | Отправлено: 15:14 12-11-2013

arvidos

Silver Member

ZioniC
батник от имени администратора пробовали запускать? скорее всего на тех ПК включен контроль учетных записей и TrueCrypt не может загрузить свой драйвер

Всего записей: 3557 | Зарегистр. 24-04-2009 | Отправлено: 15:22 12-11-2013

mkdm

Newbie

Добрый день, хочу задать вопрос по применению True Crypt, сразу скажу поиском пользовался и гуглом тоже, результат не впечатлил.

Суть.
Существует сеть (путь даже доменная) в ней имеется конфиденциальная информация, USB-порты закрыты, внешние ресурсы закрыты, те которые не закрыты жестко фильтруются и мониторятся. Но есть вероятность унести ноутбук за пределы и извлечь диск ну и дальше все как обычно.... Если установить ТруеКрипт то ключ все равно нужно будет дать пользователю иначе он не сможет его включить.

Задача. Как сделать так что бы одна часть ключа была известна пользователю и её было достаточно для загрузки ОС, но вторая часть ключа или какой либо модуль загружался по сети и без него за пределами ЛВС ноутбук превышался кусок железа.

Заранее благодарю, возможно ответ очень просто и лежит где то на поверхности.. но увы в силу многих обстоятельств наверно мною он не зрим.

Всего записей: 1 | Зарегистр. 16-04-2009 | Отправлено: 15:34 12-11-2013

geliuss Junior Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору У кого нибудь получалось зашифровать систему так, чтобы после загрузчика truecrypt вылазил загрузчик grub4dos?
	Всего записей: 45 \| Зарегистр. 15-12-2012 \| Отправлено: 16:21 12-11-2013

ZioniC

Full Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

ZioniC
батник от имени администратора пробовали запускать? скорее всего на тех ПК включен контроль учетных записей и TrueCrypt не может загрузить свой драйвер

да пробовал.
мало того, вручную если запускать и вводить пароль, путь к файлу и выбирать букву то все ок, батник не работает просто

Всего записей: 512 | Зарегистр. 18-04-2005 | Отправлено: 16:46 12-11-2013

Wolf3d3

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

Но есть вероятность унести ноутбук за пределы и извлечь диск ну и дальше все как обычно....

Для этого существуют другие способы труекрипт вроде такого не может.
Есть возможно использовать файл идентификации и пароля но как это будет выглядеть не знаю так как возможно что сетевые пути не поддерживаются.

Добавлено:

Цитата:

батник не работает просто

переименуйте в cmd и с путями разберитесь и вынесите труекрипт или сам файл за пределы защищаемой области т.е. не хранить в подозрительных для системы местах типа system32 и т.д.
#
@echo off
start "" "C:\Program Files\TrueCrypt\TrueCrypt.exe" /v\Device\Harddisk1\Partition0 /lv /mrm /cn /hn /qbackground

Всего записей: 23 | Зарегистр. 18-02-2007 | Отправлено: 09:58 13-11-2013 | Исправлено: Wolf3d3, 08:48 29-11-2013

Inko7

Full Member

Предисловие: долго пользовал DiskCryptor, но возникла необходимость в создании файлов-контейнеров, поэтому обратил внимание на бесплатный TrueCrypt...
Все создалось замечательно, нашел батники для автоматического монтирования/размонтирования, но вот никак не могу разобраться, как защитить эти контейнеры от случайного удаления. Подскажите, куда смотреть? Помню, BestCrypt вроде имел такой функционал...

Всего записей: 504 | Зарегистр. 02-02-2005 | Отправлено: 23:42 19-11-2013

TheBarmaley

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Inko7
Цитата:

как защитить эти контейнеры от случайного удаления

как вариант - руками изменить права доступа к конкретным файл-контейнерам, запретив удаление..
Цитата:

BestCrypt вроде имел такой функционал

фича работала только если был загружен драйвер ВС + если данный контейнер был в списке томов самого ВС..
в противном случае контейнеры удалялись без вопросов как обычные файлы..

Всего записей: 17316 | Зарегистр. 07-06-2006 | Отправлено: 06:26 22-11-2013

masus

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

При создании контейнера, получаю такую ерунду от truecrypt -"Windows не может отформатировать этот том как NTFS " с дальнейшем предложением о форматировании в FAT.
Куда копать?
все это делается под учетной записью администратора ПК, права проверены.

UPD: Решено, и снова виновник сего действа drweb, думаю это можно в шапку добавить ни я первый не я последний с этим столкнулся.

Всего записей: 358 | Зарегистр. 04-10-2004 | Отправлено: 02:47 30-11-2013 | Исправлено: masus, 03:18 30-11-2013

CWG Junior Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Всем привет. При попытке переименования файла-контейнера он просто пропал. Куда рыть? Спсб.
	Всего записей: 88 \| Зарегистр. 03-05-2005 \| Отправлено: 11:09 30-11-2013

aLEXfIEND

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Здравствуйте.
В TrueCrypt начиная с версии 6.0 присутствует встраивание резервной копии заголовка тома, в конец шифруемого тома.В связи с чем у меня вопрос-можно ли вручную (к примеру с помощью HEX-редактора(WinHEX,Hex Edit Pro,UltraEdit,GHex и т.п)) скопировать эту резервную копию на внешний носитель,и если можно то как?

Всего записей: 2 | Зарегистр. 04-11-2013 | Отправлено: 18:13 09-12-2013

banaji

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

ZioniC
Попробуйте LaCie Private-Public
http://forum.ru-board.com/topic.cgi?forum=5&topic=38696&start=20#lt
Это тот же самый TrueCrypt, но с более человеческим лицом. Жаль, что на русский её так никто и не смог перевести.

Всего записей: 2263 | Зарегистр. 22-09-2010 | Отправлено: 21:20 09-12-2013

Wolf3d3

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

если можно то как?

Всего записей: 23 | Зарегистр. 18-02-2007 | Отправлено: 23:13 12-12-2013

aLEXfIEND

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Сам труекрипт может резервировать заголовок - есть такой выбор в "операциях с томами" но я не знаю та ли это информация что реально записана на диске если интересуетесь можете сравнить.

при подключении зашифрованного HDD как внешнего носителя,резервирование с помощью программы сделать не получается(программа выдает сообщение о том что системный диск не зашифрован) к тому же мне нужна копия заголовка взятая именно с конца тома так как Volume Header поврежден а Rescue CD потерян

Всего записей: 2 | Зарегистр. 04-11-2013 | Отправлено: 13:36 15-12-2013

Wolf3d3

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

так как Volume Header поврежден а Rescue CD потерян

Понятно. Я не балуюсь с загрузочными версиями защиты с ОС в ней так как пока только защищаюсь от того чтобы никто кроме меня не получил доступ к моим данным и контейнера даже размеров в диск мне хватает. Но я всегда после создания контейнера сохраняю заголовок так как в начале использования ранней версии труекрипт потерял контейнер из за того что не сохранил заголовок, а программа уже очно не помню какая автоматически с ним что то сделала

Всего записей: 23 | Зарегистр. 18-02-2007 | Отправлено: 11:18 18-12-2013

aidarsimon Silver Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Здравствуйте. Удобно и надёжно ли использовать сабж для заливки персональных данных на файлообменники?
	Всего записей: 3749 \| Зарегистр. 06-09-2008 \| Отправлено: 20:17 30-12-2013

wrozzz

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

Здравствуйте. Удобно и надёжно ли использовать сабж для заливки персональных данных на файлообменники?

использую boxcryptor т.к. контейнер True Crypt проблематично загрузить в облако

Всего записей: 14 | Зарегистр. 14-09-2013 | Отправлено: 20:21 30-12-2013

aidarsimon Silver Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору wrozzz можно подробности или матчасть
	Всего записей: 3749 \| Зарегистр. 06-09-2008 \| Отправлено: 20:42 30-12-2013

wrozzz Newbie	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору True Crypt все в один файл, а boxcryptor каждый отдельно вот лично для меня он для меня удобнее
	Всего записей: 14 \| Зарегистр. 14-09-2013 \| Отправлено: 20:52 30-12-2013

aidarsimon

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

контейнер True Crypt проблематично загрузить в облако

почему?

Всего записей: 3749 | Зарегистр. 06-09-2008 | Отправлено: 01:18 31-12-2013

0utC4St

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Для облаков а ля дропбокс (которые умеют загружать несколько изменившихся байт вместо всего файла)

----------
Unchecky - скажи нет Adware на этапе инсталляции

Всего записей: 2221 | Зарегистр. 26-12-2006 | Отправлено: 01:44 31-12-2013

Vesdaris

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Камрады, а проект вообще жив еще? Не обновлялся год или более,фичи полезные,которые все обещали сделать соответственно так и находятся в подвешенном состояние в виде планов,на форуме фактически активности в этом направление тоже незаметно, как и активности участников проекта..

Всего записей: 50 | Зарегистр. 18-10-2006 | Отправлено: 22:45 31-12-2013 | Исправлено: Vesdaris, 22:51 31-12-2013

0utC4St Silver Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Vesdaris, участники проекта в здравии и никто их не закрыл, если вы на это намекаете. Так что ждём-с.
	Всего записей: 2221 \| Зарегистр. 26-12-2006 \| Отправлено: 05:21 01-01-2014

banaji

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

А что там про независимый аудит? Вроде пиарились, бабло собирали, а сейчас тишина. Может мы все зря столько лет продуктом пользуемся и есть какой-нибудь мастер-пароль, который в один клик все контейнеры расшифровывает...

Всего записей: 2263 | Зарегистр. 22-09-2010 | Отправлено: 12:48 04-01-2014

iglezz Advanced Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору banaji Доверять то всё-равно кому-то надо - разработчикам ос, программы, алгоритма, компилятора, железа, аудиторам, ....
	Всего записей: 1521 \| Зарегистр. 18-02-2003 \| Отправлено: 14:53 04-01-2014

Ajaja

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

banaji
Насколько я знаю, пока что собрали из исходников, сверили с тем что распространяется в бинарниках, подозрительных отличий не нашли:
https://madiba.encs.concordia.ca/~x_decarn/truecrypt-binaries-analysis/

Всего записей: 1032 | Зарегистр. 17-06-2004 | Отправлено: 16:42 04-01-2014

vektor500

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

хотелось бы задать ряд уточнающих вопросов пользователю zaqwsx123456
по поводу удаленого контенера трукрипта
описанного в посте http://forum.ru-board.com/topic.cgi?forum=62&topic=25786&start=0&limit=1&m=1#1

поскольку топик тот закрыт то наверно было бы удобнее если-бы пользователь zaqwsx123456 скинул любои метод связи с ним емиал жабер скаип или открыл тот топик
в личку до него сообщения блокируются
мои jabber jess11@default.rs

Всего записей: 2 | Зарегистр. 09-01-2014 | Отправлено: 04:28 09-01-2014

vektor500

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

у меня вопрос в автору пособия по сексу с трукриптом

1 в чем отличия методики будет если удален не раздел а контеинер

2 делать образ диска средствами winhex или акронис

Всего записей: 2 | Зарегистр. 09-01-2014 | Отправлено: 12:17 12-01-2014

Regsnap

Full Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

vektor500
От всяких сексов убережёт простой но эффективный принцип: "Резервное копирование - вечная жизнь данных". Т. е. и содержимое разделов, и содержимое контейнеров крайне желательно копировать (естественно в шифрованном виде) на внешний носитель или в облачное хранилище. А если добавить сюда второй принцип: "Следующего включения не будет", то вообще можно ни за что не волноваться. Их соблюдение поверьте не затратит много Вашего времени, но убережёт ваши данные, а также возможно нервы и деньги.

Всего записей: 596 | Зарегистр. 05-10-2005 | Отправлено: 00:39 13-01-2014

winkot

Full Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Пытаюсь создать шифрованный системный диск 60 Гб, занято 15. Сделал все по инструкции. Компьютер перезагрузил, появилась надпись ввести пароль. Ввел. После этого пишет Booting... и все. Стоял часа два, так ничего не изменилось. Как быть?

Всего записей: 427 | Зарегистр. 17-07-2013 | Отправлено: 19:19 15-01-2014

5bcckkwk

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Какими вообще программами можно сделать образ truecrypt раздела из_под_винды?
Интересует
1 создание образа смонтированного раздела (данные в образе раздела получатся незашифрованные)
2 создание образа не смонтированного раздела (данные в образе раздела зашифрованные, раздел виден как неотформатированный)

С первым вообще проблема, перерыл кучу софта для создания образов разделов, почти все не видят смонтированного раздела.
По второму - подскажите пожалуйста что-нибудь очень легкое, желательно без установки.

Всего записей: 1 | Зарегистр. 02-03-2013 | Отправлено: 12:59 20-01-2014 | Исправлено: 5bcckkwk, 14:55 20-01-2014

OldOOOH Junior Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору А как насчет шифрования файлов без контейнера? Имеется ли такой софт?
	Всего записей: 153 \| Зарегистр. 28-04-2013 \| Отправлено: 15:55 03-02-2014

garchi Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору OldOOOH offtop
	Всего записей: 355 \| Зарегистр. 17-03-2009 \| Отправлено: 16:10 03-02-2014 \| Исправлено: garchi, 16:11 03-02-2014

Engaged Clown

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

OldOOOH
Pic

----------
Опросы ru-board'а

Всего записей: 8782 | Зарегистр. 08-06-2006 | Отправлено: 18:10 03-02-2014

11943499

Junior Member

Цитата:

Это тот же самый TrueCrypt, но с более человеческим лицом. Жаль, что на русский её так никто и не смог перевести.

Когда-то представлял вниманию публики свою версию "дружелюбного" truecrypt, даже демо отсылал нескольким интересующимся, встретили в штыки тоже. Странно это...
Поищите мои сообщения год-два назад кому интересно. Кстати работает и процветает )

Всего записей: 132 | Зарегистр. 06-10-2008 | Отправлено: 20:44 05-02-2014

banaji Silver Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору 11943499 Я что-то припоминаю. Калькулятор с трукриптом внутри?
	Всего записей: 2263 \| Зарегистр. 22-09-2010 \| Отправлено: 21:19 05-02-2014

xChe Silver Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору А где независимый аудит исходников Трукрипта, кстате? Бабло собрали и в кусты...
	Всего записей: 4017 \| Зарегистр. 07-05-2006 \| Отправлено: 22:09 05-02-2014

banaji Silver Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору xChe Чуть выше я поднимал этот вопрос. Ссыль от товарища Ajaja https://madiba.encs.concordia.ca/~x_decarn/truecrypt-binaries-analysis/
	Всего записей: 2263 \| Зарегистр. 22-09-2010 \| Отправлено: 22:32 05-02-2014

xChe

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Во ещё есть - http://blog.cryptographyengineering.com/2013/12/an-update-on-truecrypt.html
Типа:
Собрали $62104 и 32.6 BTC. Организовали в Северной Каролине некоммерческую организацию Open Crypto Audit Project (или OCAP) и занимаемся организационными и налоговыми вопросами.
Подписали договор с фирмой iSEC partners на аудит бинарников. По аудиту алгоритмов пока никакой информации нету и предстоит ещё много интересной работы.
Инфа от 20 декабря 2013.

М-дя... Кажется чуваки не на аудит деньги тратят, а на решение вопросов с собственным трудоустройством и создание долговременной кормушки для себя любимых.

Всего записей: 4017 | Зарегистр. 07-05-2006 | Отправлено: 23:19 05-02-2014

krserv

BANNED

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

А где независимый аудит исходников Трукрипта,

Цитата:

Аудит, создаваемый на территории США, снижает уровень доверия.... полагаю, что должны быть независимые исследователи от свободного сообщества, но не организация, никому не известная...

Добавлено:
кто-нибудь может дать ссылки на Американское законодательство в отношении применения у них криптографии для личных и коммерческих целей резидентами и нерезидентами США, а также по вопросам экспортных ограничений криптографии.
После анализа этих законодательных актов, а попробую проанализировать и высказать свое мнение по поводу Open Licence cryptographic software

Идея проста, то что не разрешено к ввозу - является надежной криптографией.
А то что разрешается к применению и ввозу-вывозу не представляет угрозу национальной безопасности США, аналогично также и в России, см экспортные и импортные ограничения криптографических средств в России и соответственно не является надежной криптографией для третьей стороны.
Посмотрите тендению в США и России: Lavabit; Silence mail - закрыты, т.к не захотели сотрудничать с третьей стороной. В России Skype; Blackberry; Facebook; Google - разрешены и не блокируются, только потому, что сотрудничают с третьей стороной, предоставив ей свои бинарники на средства криптографии, т.е пройдя сертификацию. Как в Россию не хотели пускать Gmail; Hotmail; Facebook, пока не согласовали вопросы с третьей стороной.
Все очень просто и понятно. Всевидящий глаз не дремлет... Пока нам еще дают общаться открыто на эти темы здесь, но все еще впереди, Роскомнадзор только начал работать, смотрите какие законопроекты выставляются на принятие Думой....надежная криптография, анонимность в интернете будут скоро запрещены и вне закона, т.к это мешает Всевидящему глазу управлять и господствовать в любом обществе

Всего записей: 3728 | Зарегистр. 21-11-2006 | Отправлено: 13:19 09-02-2014 | Исправлено: krserv, 13:39 09-02-2014

Bit84x

Junior Member

Всем доброго времени суток. Ситуёвина:
Терминальный сервер, часть народа сидит на тонких клиентах, юзают съёмные диски с контейнерами TrueCrypt. Когда монтируют контейнер, появившийся диск виден всем юзерам на сервере.
Как сделать, чтобы его видел только сам юзер?

Всего записей: 138 | Зарегистр. 13-12-2007 | Отправлено: 14:09 10-02-2014

peculiar Full Member	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору Если там нтфс - то только средствами винды, в вкладке безопасность, и смотреть чтобы у каждого юзера своя буква диска была.
	Всего записей: 460 \| Зарегистр. 09-12-2005 \| Отправлено: 16:53 10-02-2014

SFC

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

Если там нтфс - то только средствами винды, в вкладке безопасность, и смотреть чтобы у каждого юзера своя буква диска была.

А можно по подробнее

----------
[ offline ]

Всего записей: 1663 | Зарегистр. 21-01-2003 | Отправлено: 17:40 10-02-2014

peculiar Full Member	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору Дык виндовыми правами ставите доступ и усе, но тока диск нтфс должен быть. Для других юзеров его будет видно, но зайти они туда не смогут
	Всего записей: 460 \| Зарегистр. 09-12-2005 \| Отправлено: 19:05 10-02-2014

fdem33

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

При монтировании контейнера в SuSe 13.1 требует пароль на контейнер и собственно принимает его, далее следует запрос на рутовый пароль ... и пишет (failed to obtain administrator privileges sorry try again).
Прошу поделиться своими соображениями если кто то сталкивался с такой ситуацией?

Всего записей: 10 | Зарегистр. 26-07-2006 | Отправлено: 11:12 19-03-2014

snowsphinx Newbie	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Как скопировать раздел (перенести на др. машину), если зашифрован раздел, целиком? С файлом понятно. А тут как?
	Всего записей: 6 \| Зарегистр. 12-07-2012 \| Отправлено: 17:56 27-03-2014

Kommunist Advanced Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору snowsphinx 1. Расшифровать 2. Сделать Backup или скопировать или перенести. В общем любые операции с разделами разрешены. 3. Зашифровать
	Всего записей: 1919 \| Зарегистр. 02-03-2003 \| Отправлено: 20:24 27-03-2014

Collapse Troll

Advanced Member

В скайдрайве у кого-то файлы трукрипта лежат? Проблем нет? У меня почему-то не синхронизируеццо..

upd: опа, похоже не получится(
http://answers.microsoft.com/en-us/onedrive/forum/sdsign-sdsignin/skydrive-and-true-crypt/5cb4ac42-ac00-4c12-af30-fe92615d4f1a

----------
Чтобы иметь большой гардероб - надо иметь большой гардероб. разработка под sharepoint

Всего записей: 791 | Зарегистр. 05-08-2006 | Отправлено: 16:34 28-03-2014 | Исправлено: Collapse Troll, 15:30 31-03-2014

franzykman Silver Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Что-то обновлений к сабжу давно нет. Надеюсь, проект не свернут, как многие хорошие открытые средства шифрования.
	Всего записей: 2344 \| Зарегистр. 16-05-2010 \| Отправлено: 16:48 28-03-2014

Collapse Troll

Advanced Member

Цитата:

Что-то обновлений к сабжу давно нет.

ну и что?)

----------
Чтобы иметь большой гардероб - надо иметь большой гардероб. разработка под sharepoint

Всего записей: 791 | Зарегистр. 05-08-2006 | Отправлено: 17:00 28-03-2014

franzykman

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

ну и что?)

На многие опенсорсные продукты шифрования разработчики частенько забивают. По идее, трукрипт хорошо донатят, я думаю, так что наверное, все норм

Всего записей: 2344 | Зарегистр. 16-05-2010 | Отправлено: 17:02 28-03-2014

Collapse Troll

Advanced Member

Цитата:

Для облаков а ля дропбокс (которые умеют загружать несколько изменившихся байт вместо всего файла)

0utC4St, вы тестили дропбокс - он действительно умеет загружать по паре байт без перезаписи контейнера? гугл драйв и скайв драйв вроде не могут

----------
Чтобы иметь большой гардероб - надо иметь большой гардероб. разработка под sharepoint

Всего записей: 791 | Зарегистр. 05-08-2006 | Отправлено: 11:59 10-04-2014

FARmator

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Подскажите ответ. Шифрую системный диск под админом - под юзером инфа не шифруется. После шифрования, программа нормально функционирует под правами пользователя или надо давать на что-то права?

Всего записей: 1 | Зарегистр. 27-01-2007 | Отправлено: 23:47 14-04-2014

xChe Silver Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Закончился первый этап аудита безопасности TrueCrypt — критических багов не обнаружено
	Всего записей: 4017 \| Зарегистр. 07-05-2006 \| Отправлено: 23:48 15-04-2014

Collapse Troll

Advanced Member

Кароче с облаком Трукрипт работает. Не совсем как душе б хотелось но приемлемо:

1) В настройках должна быть снята галка "сохранять дату", как сказано на предыдущей странице
(http://forum.ru-board.com/topic.cgi?forum=5&topic=35161&start=1140#2)
2) я тестил и у меня заработало только на dropbox(google drive не проверял, прочёл что есть проблемы, скайдрайв в упор не синхронизировался)
3) синхронизация начнётся только когда вы отмаунтите том( что именно происходит - перезаливаются ли выборочные блоки либо весь файл я не изучал, но в моём случае 2 гб синхронизировались довольно быстро, пару минут. Хотя канал очень широкий)

Вот так как я понял сейчас обстоят дела с интеграцией TrueCrypt и облаками. Немного рукожопо, но тем не менее оно работает, за что спасибо.

----------
Чтобы иметь большой гардероб - надо иметь большой гардероб. разработка под sharepoint

Всего записей: 791 | Зарегистр. 05-08-2006 | Отправлено: 13:28 17-04-2014

delvin1

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

вы тестили дропбокс - он действительно умеет загружать по паре байт без перезаписи контейнера? гугл драйв и скайв драйв вроде не могут

Dropbox естественно вначале копирует на сервер файл целиком, а потом только измененные части. Так называемый diff файл. Поэтому файлы синхронизируются быстро.

Всего записей: 75 | Зарегистр. 11-03-2010 | Отправлено: 18:44 21-04-2014

StreZZ

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Доброго времени суток!
TrueCrypt под Linux, решил использовать ключи всместо паролей, ключ генерируется длинной 64 байта, подскажите как то можно задать большую длинну ключа 1024, 2048, 4096?

Всего записей: 7 | Зарегистр. 23-04-2014 | Отправлено: 09:40 23-04-2014

banaji

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

StreZZ
Это максимальное, что может ТруКрипт. Файл может быть любой длины, но использоваться будет только 64 байта.
А зачем вам 1024, 4096? Какая вам разница: подберут пароль через сто лет или через миллион?

Всего записей: 2263 | Зарегистр. 22-09-2010 | Отправлено: 10:48 23-04-2014

StreZZ

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

С временем подбора вопрос спорный с учётом скорости технического прогресса), может есть какое нибудь альтернативное ПО под Linux умеющее работать с usb токенами, ключами большей длинны и имеющее консольный интерфейс чтобы можно было в скриптах использовать?

Всего записей: 7 | Зарегистр. 23-04-2014 | Отправлено: 15:20 23-04-2014 | Исправлено: StreZZ, 15:21 23-04-2014

Ajaja

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

banaji

Цитата:

но использоваться будет только 64 байта

Не проверял, но тут сказано, что мегабайт:
http://www.truecrypt.org/docs/keyfiles-technical-details

Цитата:

The maximum size of a keyfile is not limited; however, only its first 1,048,576 bytes (1 MB) are processed (all remaining bytes are ignored due to performance issues connected with processing extremely large files). The user can supply one or more keyfiles (the number of keyfiles is not limited).

StreZZ
TrueCrypt использует алгоритмы в которых длина ключа 256 бит.
http://www.truecrypt.org/docs/encryption-algorithms
Т.е. максимальная имеющая смысл длина ключа 256*3 = 96 байт (для AES-Twofish-Serpent или Serpent-Twofish-AES). 1024, 2048, 4096-байтные ключи TrueCrypt просто превратит перед шифрованием в 256-битные ключи, так что при взломе брутфорсом никто не будет перебирать 4096-байтные комбинации, будут перебирать те же 256 бита = 32 байта.

Всего записей: 1032 | Зарегистр. 17-06-2004 | Отправлено: 16:04 23-04-2014 | Исправлено: Ajaja, 16:06 23-04-2014

banaji

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

Не проверял, но тут сказано, что мегабайт:

Извиняюсь. Действительно. Перепутал с ДискКриптором, там только 64.

Всего записей: 2263 | Зарегистр. 22-09-2010 | Отправлено: 00:41 24-04-2014

StreZZ

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Спасибо за ответы.

Добавлено:
Подскажите, какой программой в Linux можно зашифровать файл с использованием RSA (именно RSA а не гибридных схем)и есть ли кросплатформенные варианты с открытым исходным кодом?

Всего записей: 7 | Зарегистр. 23-04-2014 | Отправлено: 03:03 24-04-2014 | Исправлено: StreZZ, 08:24 24-04-2014

mnick1

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

не подскажите подробную инструкцию о создании переносной зашифрованной флешки,
что-бы октрывалась не зависимо установлена ли TrueCrypt на ПК или нет
я новичок сталкиваюсь с такой проблемой 1й раз
флешка Кингстон на 32 Гб

Всего записей: 89 | Зарегистр. 25-10-2009 | Отправлено: 10:06 24-04-2014

StreZZ

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

не подскажите подробную инструкцию о создании переносной зашифрованной флешки,
что-бы октрывалась не зависимо установлена ли TrueCrypt на ПК или нет

Не получится весь носитель зашифровать и сделать так чтобы им можно было пользоваться без установленного TrueCryp'та, можно создать файл контейнер на флешке например размером 10 Гб но пользоваться им в любом случае получится только если установлен TrueCrypt, остальное пространство 22 Гб можно будет использовать без TrueCrypt'а но соответственно эти 22 Гб не будут защищены.

инструкция по созданию контейнера:
http://truecrypt.org.ua/content/%D1%80%D1%83%D0%BA%D0%BE%D0%B2%D0%BE%D0%B4%D1%81%D1%82%D0%B2%D0%BE-%D0%B4%D0%BB%D1%8F-%D0%BD%D0%B0%D1%87%D0%B8%D0%BD%D0%B0%D1%8E%D1%89%D0%B8%D1%85

Всего записей: 7 | Зарегистр. 23-04-2014 | Отправлено: 10:13 24-04-2014 | Исправлено: StreZZ, 10:18 24-04-2014

mnick1 Junior Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору StreZZ большое спасибо а как прописать портативную версию TrueCrypt на флешку, чтоб запускалась с авторана заранее благодарен
	Всего записей: 89 \| Зарегистр. 25-10-2009 \| Отправлено: 10:26 24-04-2014

StreZZ

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

а как прописать портативную версию TrueCrypt
на флешку, чтоб запускалась с авторана

После скачивания и запуска exeшника TrueCrypt'a будут варианты установки:
1. Install
2. Extract
Если выбрать Extract и распакавать в заранее заготовленную директорию должна получиться portable версия.

С запуском через авторан (при вставлении флешки в ПК) не подскажу т.к. ни когда не делал и нужной оси для пробы нету, скорее всего будут проблемы если есть антивирус.
Тут есть немного информации:
http://truecrypt.org.ua/content/%D1%80%D0%B5%D0%B6%D0%B8%D0%BC-%D0%BF%D0%B5%D1%80%D0%B5%D0%BD%D0%BE%D1%81%D0%BD%D0%BE%D0%B3%D0%BE-%D0%B4%D0%B8%D1%81%D0%BA%D0%B0

Всего записей: 7 | Зарегистр. 23-04-2014 | Отправлено: 10:43 24-04-2014

Ajaja

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

StreZZ

Цитата:

Подскажите, какой программой в Linux можно зашифровать файл с использованием RSA (именно RSA а не гибридных схем)и есть ли кросплатформенные варианты с открытым исходным кодом?

Найти такую будет проблематично. RSA это не блочный шифр и обычно используется по-другому - с помощью него шифруют одноразовый сеансовый ключ для симметричного алгоритма шифрования. Мало того, там есть математическое ограничение на длину зашифровываемого текста.

Всего записей: 1032 | Зарегистр. 17-06-2004 | Отправлено: 12:32 24-04-2014

StreZZ

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

Мало того, там есть математическое ограничение на длину зашифровываемого текста.

Вчера бегло погуглил, скачал какую то книжку по криптографии в которой описан принцип RSA c примерами и ничего такого не нашел, можно по подробнее что за ограничение на длину?

Всего записей: 7 | Зарегистр. 23-04-2014 | Отправлено: 01:51 25-04-2014

Ajaja

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

StreZZ

Цитата:

можно по подробнее что за ограничение на длину

Там же все по модулю p*q считается. Если текст будет длинней, тогда ни зашифровать, ни расшифровать его не получится.

Всего записей: 1032 | Зарегистр. 17-06-2004 | Отправлено: 11:38 25-04-2014

DimitarSerg

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Ajaja
А что мешает шфировать данные блоками ?

----------
Total Commander 10.00 IT Edition 4.4
Хто з мечем прийде до нас, від меча і загине!

Всего записей: 3405 | Зарегистр. 26-05-2010 | Отправлено: 11:50 25-04-2014

Ajaja

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

DimitarSerg

Цитата:

А что мешает шфировать данные блоками ?

У нормальных блочных шифров для затруднения криптоанализа есть специальные механизмы, когда каждый блок влияет на следующий. Выдумывать такое для RSA - это уже отсебятина, получится не RSA, а какой-то гибрид с сомнительной стойкостью. Оставить как есть (хотя это тоже в каком-то смысле отсебятина нерегламентированая ни одним стандартом) - тогда каждый блок будет зашифрован одним и тем же ключем, в итоге криптостойкость и без того слабого RSA еще сильней упадет.

Всего записей: 1032 | Зарегистр. 17-06-2004 | Отправлено: 12:13 25-04-2014

StreZZ Newbie	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Подробнее...
	Всего записей: 7 \| Зарегистр. 23-04-2014 \| Отправлено: 03:35 26-04-2014 \| Исправлено: StreZZ, 04:07 26-04-2014

Ajaja

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

StreZZ
Чем больше RSA ключ, тем дольше он генерируется и медленней работает алгоритм. К тому, же размер блока будет сравним с размером ключа и общий размер ключей будет как у всего текста. Тогда уж лучше использовать одноразовый блокнот, это 100% криптостойкий шифр (в теории, на практике стойкость упрется в генератор случайных чисел).

Стойкость 1024-битного RSA сейчас примерно эквивалентна стойкости симметричного шифра (AES/Twofish/3DES/...) с ключем 80 бит, если верить RSA Security. При этом есть вероятность, что развитие математики вообще уничтожит этот RSA как криптографический алгоритм, и все что им зашифровано или подписано будет взламываться по щелчку пальцев независимо от длины ключа.

Всего записей: 1032 | Зарегистр. 17-06-2004 | Отправлено: 11:49 26-04-2014 | Исправлено: Ajaja, 12:00 26-04-2014

GreatMad Newbie	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Реально ли разбить TC контейнер на части?
	Всего записей: 27 \| Зарегистр. 22-03-2014 \| Отправлено: 22:46 28-04-2014

A1eksandr1 Модератор	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору GreatMad Логически поделить файл-контейнер на несколько частей с сохранением возможность монтирования - нет
	Всего записей: 7259 \| Зарегистр. 10-12-2007 \| Отправлено: 17:17 29-04-2014

GreatMad Newbie	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору A1eksandr1 А как насчет альтернатив со схожим функционалом + поделить файл-контейнер на несколько частей с сохранением возможность монтирования ?
	Всего записей: 27 \| Зарегистр. 22-03-2014 \| Отправлено: 19:09 02-05-2014

A1eksandr1

Модератор

GreatMad
Насколько знаю серьёзные разработки такой функционал не содержат.
Сомнительная польза держать контейнер внушительного размер на разных физических дисках.
Тогда уж в RAID собирай их и ничего дробить не придётся.

Всего записей: 7259 | Зарегистр. 10-12-2007 | Отправлено: 19:37 02-05-2014

MagistrAnatol

Silver Member

Возможно вопрос уже подымался но перелопатить кучу страниц нереально - я создал и зашифровал том для диска Д , добавил его в избранное с автомонтированием. Как реализовать админскую шару для такого тома???
В сетевом окружении я вижу админ шару только диска С а Д нет

???

Всего записей: 2120 | Зарегистр. 09-04-2003 | Отправлено: 11:45 07-05-2014

OldOOOH Junior Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Есть ли способ сделать начальную авторизацию(шифрование системного тома) в с флешки?
	Всего записей: 153 \| Зарегистр. 28-04-2013 \| Отправлено: 00:13 09-05-2014

angry_dog

Full Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Поставил сабж на учетку пользователя с ограниченными правами. Попросил администратора запустить exe'шник True Crypt для установки драйвера.
При запуске с учетки пользователя ошибка. Как установить драйвер отдельно?

Всего записей: 572 | Зарегистр. 07-06-2006 | Отправлено: 17:22 12-05-2014

Hellteh

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

angry_dog
Подобное описано в руководстве пользователя и даже на русском языке:
Использование TrueCrypt без прав администратора

Т.е. по-хорошему нужно было устанавливать TrueCrypt от администратора, или теперь удалить и переустановить от админа. По-плохому - можно попытаться установить драйвер отдельно, но ничего не гарантирую, мог что-то упустить.

Всего записей: 111 | Зарегистр. 15-03-2009 | Отправлено: 18:16 13-05-2014 | Исправлено: Hellteh, 18:16 13-05-2014

izziemaroon

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Здравствуйте.
Подскажите, пожалуйста, возможно ли заменить трукрипт на windows8.1 для использования контейнера упакованного методом из шапки ( упакованного в уже существующий файл, с использованием потоков NTFS)? Видела на сайте трукрипт что поодержка восьмерки в планах.... ну а пока хотелось бы попользовать контейнер на основном компе , не прибегая к помощи старенького ноута с XP или виртуалок.
Подскажите , если возможно, решение. Спасибо.

Всего записей: 7 | Зарегистр. 08-11-2013 | Отправлено: 13:27 22-05-2014

A1eksandr1

Модератор

izziemaroon
В смысле заменить?
На 8.1 отлично работают и контейнеры и полностью шифрованные тома, диски.
Что контейнер лежит в дополнительном потоке роли не играет

Всего записей: 7259 | Зарегистр. 10-12-2007 | Отправлено: 18:03 22-05-2014

izziemaroon

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

A1eksandr1,спасибо что ответили. У меня на свежеустановленной винде в ответ на привычные действия : выбрала файл, дописала после расширения ":qwerty" - выскакивает "The system cannot find the file specified". Без дописывания имени потока - файл находится, предлагается ввести пароль и тд.. Что бы это могло быть не подскажите? спасибо

Всего записей: 7 | Зарегистр. 08-11-2013 | Отправлено: 21:23 23-05-2014

Chauvinist Silver Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Сайт TrueCrypt взломан и предлагает переходить на BitLocker
	Всего записей: 4709 \| Зарегистр. 27-10-2008 \| Отправлено: 01:16 29-05-2014

aiki

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Скандалы-интриги расследования

Только что вот поговорил с одним из бывших разработчиков трукрипта. Он говорит что давили на них давно (он собственно поэтому и ушел) и вероятно все версии после 6.xx выпущенные после анонса поддержки windows-7 (2009-й год и позже) имеют несколько бекдоров, версии ранее 2008-го года - не более одного (а может и ни одного), а версии 7.xx использовать вообще тупо и безответственно. По поводу нынешнего состояния сайта он на 90% уверен что это не взлом, а выверт главного майнтейнера, которого чем-то окончательно достали и типа такие выходки вполне в его духе.
Причем комрад это надежный (хотя и сильно пьющий..) - мы с ним пересекались еще в 98-99-х годах и он тогда еще играл не в защите, а в нападении.

Всего записей: 673 | Зарегистр. 25-12-2002 | Отправлено: 08:34 29-05-2014 | Исправлено: aiki, 14:45 29-05-2014

zikol Advanced Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору походу пипец замечательной программе.
	Всего записей: 645 \| Зарегистр. 13-02-2011 \| Отправлено: 11:42 29-05-2014

mime13

Silver Member

Цитата:

Сайт TrueCrypt взломан и предлагает переходить на BitLocker

да походу не во взломе дело

новая версия подписана оригинальным приватным ключом

Добавлено:
aiki
основной майнтейнер чех?

З.Ы. подскажите аналог на всякий случай, с открытым кодом...
кроме FreeOTFE и DiskCryptor

Добавлено:
~~З.З.Ы. у кого осталась инсталляшка 7.1.а залейте плиз на обменник~~
уже не надо, нашел, вот если кому нужно архив версий http://cyberside.planet.ee/truecrypt/

----------
«Паранойя — это ни разу не болезнь, а критерий профпригодности.»

Всего записей: 3606 | Зарегистр. 09-10-2004 | Отправлено: 12:52 29-05-2014 | Исправлено: mime13, 13:01 29-05-2014

zikol

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

версия 7.1 тоже теперь подозрительна.

Допустим, что дело было так:
Авторы в преддверии независимого аудита TrueCrypt стали волноваться , что будут обнаружены закладки. И вот решили выпустить версию 7.2 , в которой этих дыр нет.
Теперь непонятно, какой версией можно пользоваться и есть ли такая версия вообще.

Всего записей: 645 | Зарегистр. 13-02-2011 | Отправлено: 13:12 29-05-2014

mime13

Silver Member

zikol
почитайте описание 7.2
это НЕ новая версия, это рпосто огрызок чтобы вытащить зашифрованные данные.
странно, что авторы не начали волноваться еще перед первым аудитом.

хуже то, что годного фри/опен аналога нет

----------
«Паранойя — это ни разу не болезнь, а критерий профпригодности.»

Всего записей: 3606 | Зарегистр. 09-10-2004 | Отправлено: 13:15 29-05-2014

xChe

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Поди ЦРУшники на них наехали и хотят пересадить народ на BitLocker с бэкдорами. Многие нервные пользователи наверняка так и поступят...

Имхо, с свете этих событий, 7.1 как-раз стала заслуживать больше доверия - будь у гэбни возможность её вскрыть, не было смысла отпугивать от неё людей, наоборот бы везде официально трубили что она самая-самая безопасная.
Сам товарищ Сноуден же вон TrueCrypt юзает и считает его вполне кошерным...

Всего записей: 4017 | Зарегистр. 07-05-2006 | Отправлено: 13:19 29-05-2014

aiki

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

mime13

Цитата:

основной майнтейнер чех?

Хм.. по моим данным бельгиец?

ЗЫ и торможу с утра - в смысле не 6.8, а версии 6.xx после 2008-го года

Всего записей: 673 | Зарегистр. 25-12-2002 | Отправлено: 14:44 29-05-2014

banaji Silver Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Да уж... Даже комментировать не хочется... Пойду, лучше, перечитаю Оруэлла "1984".
	Всего записей: 2263 \| Зарегистр. 22-09-2010 \| Отправлено: 15:25 29-05-2014 \| Исправлено: banaji, 15:27 29-05-2014

Kanev75

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

хуже то, что годного фри/опен аналога нет

В том то проблема что нет.
Уже готов перейти на что то платное, только на что.
Пока смотрю в сторону drivecrypt

Всего записей: 654 | Зарегистр. 30-05-2003 | Отправлено: 17:30 29-05-2014

banaji Silver Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Интересно, а всякие софтпорталы и прочие файлопомойки уже кричат о новой версии 7.2? Крутой облом будет у тех, кто захочет обновиться...
	Всего записей: 2263 \| Зарегистр. 22-09-2010 \| Отправлено: 17:55 29-05-2014

SFC

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

7.2

Я так и не понял всего этого шума.
Или нашли двери в старой версии и спасаются старые разработчики
Или выпустили для лохов новую версию с дверями новые

Короче неприятная история ...

Добавлено:

Цитата:

З.Ы. подскажите аналог на всякий случай, с открытым кодом...
кроме FreeOTFE и DiskCryptor

А почему кроме
Или по указанным вами софтинам есть вопросы и подозрения?
Переход на DiskCryptor пока выглядит логичным

----------
[ offline ]

Всего записей: 1663 | Зарегистр. 21-01-2003 | Отправлено: 19:12 29-05-2014

Hellteh

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Пока что выглядит логичным никуда не переходить а оставаться на 7.1a, как минимум до окончания второй фазы аудита или новых новостей, раскрывающих суть произошедшего.

Всего записей: 111 | Зарегистр. 15-03-2009 | Отправлено: 21:01 29-05-2014 | Исправлено: Hellteh, 21:02 29-05-2014

gjf

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Там всё непросто.
Знающие люди увидели, что подпись дистриба 7.2 валидна, а значит это не просто слом сайта.
Также все пути по pdb аналогичны предыдущим версиям - а значит компилили на таком же стенде, что не похоже на простое похищения приватного ключа.
И комментариев со стороны разрабов пока нет.
Странно.

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 21:09 29-05-2014

mime13

Silver Member

Цитата:

А почему кроме Или по указанным вами софтинам есть вопросы и подозрения? Переход на DiskCryptor пока выглядит логичным

FreeOTFE больше не разрабатывается, оффсайт мертв, последней версии больше 2-х лет
DiskCryptor - проблемы с поддержкой восьмерки, заточен немного на другое (шифрование разделов/дисков), насколько я знаю ntldr единственный разраб и разработка достаточно неспешная.

----------
«Паранойя — это ни разу не болезнь, а критерий профпригодности.»

Всего записей: 3606 | Зарегистр. 09-10-2004 | Отправлено: 23:47 29-05-2014 | Исправлено: mime13, 23:48 29-05-2014

suvolod Full Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору http://cyberside.planet.ee/truecrypt/ эта ссылка, которая была жива еще вчера, сегодня уже недоступна. Поделитесь архивом, если кто-то успел скачать....
	Всего записей: 520 \| Зарегистр. 18-10-2004 \| Отправлено: 09:44 30-05-2014 \| Исправлено: suvolod, 09:44 30-05-2014

First012012 Newbie	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Hellteh Согласен
	Всего записей: 21 \| Зарегистр. 21-01-2012 \| Отправлено: 09:51 30-05-2014

Noweol Junior Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору suvolod TrueCrypt 7.1a Win, Linux x64, MacOS, Русификатор http://rghost.ru/56005094
	Всего записей: 103 \| Зарегистр. 05-08-2009 \| Отправлено: 10:00 30-05-2014

whitelime Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Вот еще архив http://cyberside.net.ee/truecrypt/
	Всего записей: 239 \| Зарегистр. 30-06-2012 \| Отправлено: 10:33 30-05-2014

zikol Advanced Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Ещё на сайте filehippo можно скачать все версии.
	Всего записей: 645 \| Зарегистр. 13-02-2011 \| Отправлено: 10:57 30-05-2014

reversecode

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

новых новостей, раскрывающих суть произошедшего.

на сайте белым по черному реклама перехода на виндовый битлокер,
очевидно же что разрабы продались или их хорошенько припугнули
иначе бы просто прикрыли проект или пофиксили уязвимость

Всего записей: 1974 | Зарегистр. 06-03-2008 | Отправлено: 11:14 30-05-2014

xChe

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

http://www.opennet.ru/openforum/vsluhforumID3/96077.html

Цитата:

Стивену Барнхарту (Steven Barnhart), принимавшему участие в инициативе по аудиту TrueCrypt,
удалось связаться с одним из анонимных разработчиков TrueCrypt, отвечающего под ником "David", с которым он контактировал ранее в процессе проведения аудита кода проекта. Судя по состоявшемуся диалогу, после десяти лет интенсивной работы над TrueCrypt, разработчики потеряли интерес к проекту (последний значительный релиз был выпущен в 2011 году). По поводу рекомендации Bitlocker, разработчик сообщил, что изначально основной целью проекта было предоставление средств шифрования для Windows и Bitlocker является приемлемым штатным решением для современных выпусков Windows.

группа энтузиастов уже инициировала форк - TrueCryptNext (http://truecrypt.ch/)

Гм... "Потеряли интерес" А нафига тогда устроили этот балаган?

Всего записей: 4017 | Зарегистр. 07-05-2006 | Отправлено: 12:11 30-05-2014

Skif_off Gold Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Сайт уж работает.
	Всего записей: 6489 \| Зарегистр. 28-01-2008 \| Отправлено: 12:44 30-05-2014 \| Исправлено: Skif_off, 12:46 30-05-2014

mime13

Silver Member

кому еще нужно: http://www.oldversion.com/windows/truecrypt/

Добавлено:
На хабре собрали кучу вариантов, один из них
WARNING: Using TrueCrypt is Not Secure As it may contain unfixed security issues

По последним данным разрабы откликнулись и ответили на вопросы:

Цитата:

Разработчик TrueCrypt «David»: «Мы были счастливы, что аудит ничего не выявил. Мы усердно работали над проектом 10 лет, но ничего не длится вечно.»
Steven Barnhart: (перефразировано) разработчик считает, что форк навредит еще больше: «Исходный код в любом случае доступен, можете подглядывать» (The source is still available as a reference though). «Я спросил, и было очевидно в последнем ответе, что разработчики считают форк вредным, т.к. только они сами разбираются в коде». «Также он сказал, что никакого контакта с правительством, кроме когда ему предлагали „контракт на поддержку“, у него не было».
Разработчик TrueCrypt «David»: «Битлокер 'достаточно хорош' и Windows был основной целью разработки»
Цитируя разработчика: «Больше нет интереса».

----------
«Паранойя — это ни разу не болезнь, а критерий профпригодности.»

Всего записей: 3606 | Зарегистр. 09-10-2004 | Отправлено: 14:05 30-05-2014 | Исправлено: mime13, 14:33 30-05-2014

Gideon Vi

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

разработчики считают форк вредным, т.к. только они сами разбираются в коде

так эпично расписаться в быдлокодерстве - уметь надо.

Всего записей: 8084 | Зарегистр. 02-02-2004 | Отправлено: 14:14 30-05-2014

A1eksandr1

Модератор

Gideon Vi

Цитата:

так эпично расписаться в быдлокодерстве - уметь надо.

Да ладно. Прям вот так?
Покажи кусок кода из исходников, который под твоё высказывание подходит и поясни.
Пока больше походит не на быдлокодерство, на быдлокоментаторство.

Всего записей: 7259 | Зарегистр. 10-12-2007 | Отправлено: 14:34 30-05-2014

mime13

Silver Member

вроде как после первой ревизии кода отмечали что код хороший и написан грамотно
так что о быдлокодерстве смысла говорить нет

----------
«Паранойя — это ни разу не болезнь, а критерий профпригодности.»

Всего записей: 3606 | Зарегистр. 09-10-2004 | Отправлено: 14:59 30-05-2014

Dart Raiden

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Про неряшливый код говорили еще по результатам первого аудита.
Неряшливый он в том смысле, что в команде нет никаких соглашений о стиле написания кода, в результате, там "кто в лес, кто по дрова" - лучше всего это иллюстрируется письмом дяди Фёдора из известного произведения. Такой код банально труднее читать и сопровождать.

В общем, думается мне, что всякие умирающие и появляющиеся репозитории это не есть хорошо. Отрадно, что так же думает бывший президент пиратской партии Швейцарии, поэтому дистрибутивы теперь живут под его покровительством на truecrypt.ch - которую и надо бы внести в шапку, чтобы народ не качал кастрированную "последнюю" версию. Швейцария не входит в состав ЕС, поэтому быстро и просто "прикрыть лавочку" не получится.

Русский модуль я уже перезалил, так как старые ссылки на языковые пакеты тю-тю вместе с сайтом.

Всего записей: 5647 | Зарегистр. 20-10-2006 | Отправлено: 16:01 30-05-2014 | Исправлено: Dart Raiden, 16:05 30-05-2014

mime13

Silver Member

Цитата:

Такой код банально труднее читать и сопровождать.

там речь о быдлокодерстве не шла, насколько я помню.

Цитата:

надо бы внести в шапку

обсуждение тут будет продолжаться или когда появится что-то новое от новых разрабов откроют новую тему??

----------
«Паранойя — это ни разу не болезнь, а критерий профпригодности.»

Всего записей: 3606 | Зарегистр. 09-10-2004 | Отправлено: 16:26 30-05-2014

Dart Raiden Gold Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Независимо от того, появится что-то или нет, предыдущие релизы-то качать надо откуда-то.
	Всего записей: 5647 \| Зарегистр. 20-10-2006 \| Отправлено: 17:07 30-05-2014

Gideon Vi

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

Пока больше походит не на быдлокодерство, на быдлокоментаторство.

о, фанаты всплыли

Если разработчик говорит, что его код поддерживать не возможно, то что это, как не былокодерство? Но фанат конечно найдет, что ответить

Вы, к стати, в исходники не заглядывали.

Всего записей: 8084 | Зарегистр. 02-02-2004 | Отправлено: 18:18 30-05-2014 | Исправлено: Gideon Vi, 18:19 30-05-2014

xChe Silver Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Кстате, на Хоботе товарищ Голубев тусуется. Это который вот этот - http://www.golubev.com/igprs/ Так он говорит, что исходники у TrueCrypt-а вполне себе красивые.
	Всего записей: 4017 \| Зарегистр. 07-05-2006 \| Отправлено: 18:42 30-05-2014

b3owulf

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

Битлокер 'достаточно хорош'

Чем больше читаю эту фразу, тем сильнее убеждаюсь, что это свидетельство канарейки.

"Используйте закрытое ПО от компании, которая сдаст вас при первом же запросе от трёхбуквенных организаций"

"Поставьте что-нибудь там про шифрование из репов и почитайте маны"

И это слова разработчиков пуленепробиваемого инструмента, который стал синонимом шифрования?! Ну кто в здравом уме поверит в этот бред? Это как если бы глава BMW предложил пользоваться ездить на китайских клонах.

Канарейка в чистом виде. Толсто, жирно, очевидно.

Всего записей: 154 | Зарегистр. 14-10-2008 | Отправлено: 18:46 30-05-2014

Hellteh

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Важный фрагмент, который тоже стоит процитировать:
Цитата:

Заявление о возможных уязвимостях в TrueCrypt следует трактовать с позиции, что разработчики больше не отвечают за безопасность их кода и в случае выявления уязвимостей, не будут выпускать исправления.

Таким образом, 7.1a НЕ превратилась внезапно в уязвимую версию, теперь с пруфом от главного разработчика, т.е. панику отставить

PS: Кто такой David (опубликовано 15.05.2014)

suvolod (10:44 30-05-2014)
Цитата:

http://cyberside.planet.ee/truecrypt/
эта ссылка, которая была жива еще вчера, сегодня уже недоступна. Поделитесь архивом, если кто-то успел скачать....

cyberside.planet.ee.rar (535.1 MB, 10% информации для восстановления, зеркало, зеркало 2)
md5: ca2676413daabdabe0e3bb350052c311
sha1: dd20ce6fc98493788aa46a719e2c492a3306cdc1
Хеш-суммы содержимого (есть в архиве).

whitelime (11:33 30-05-2014)
Цитата:

Вот еще архив http://cyberside.net.ee/truecrypt/

Верно, это одно из зеркал CyberSiDE, как и cyberside.planet.ee.
На данный момент (30.05.2014 17:00 UTC) содержимое cyberside.net.ee/truecrypt/ совпадает побайтово с дампом cyberside.planet.ee/truecrypt/ от 29.05.2014 17:17 UTC, кроме 2 файлов:
Код:

cyberside.planet.ee
TrueCrypt Setup 4.3a.exe.sig 29-Jun-2011 14:01
TrueCrypt Setup 5.1a.exe.sig 29-Jun-2011 14:03

cyberside.net.ee
TrueCrypt Setup 4.3a.exe.sig 12-Sep-2008 07:12
TrueCrypt Setup 5.1a.exe.sig 12-Sep-2008 07:13

Отдельно эти файлы из каждого зеркала:
sig.rar (2 KB, зеркало, хеш-суммы (есть в архиве))

Правильные signatures при этом у cyberside.planet.ee, на cyberside.net.ee старые и уже неактуальные (видимо, забыли обновить).
Это связано со следующим эпизодом:
(см. Version-History - копия бывшей страницы http://www.truecrypt.org/docs/version-history)
Цитата:

Note: TrueCrypt 4.3a and 5.1a have been repackaged to contain the latest version of the TrueCrypt License introduced with TrueCrypt 6.0 (the original application and driver binaries of those old versions have not been modified; however, the installer used for those new packages was compiled using the source code of TrueCrypt 6.0, not TrueCrypt 5.1a).

Только индекс cyberside.net.ee/truecrypt/ на момент 30.05.2014 17:00 UTC:
cyberside.net.ee-index.rar (49 KB, зеркало)

Также создан github-репозиторий для более активного сбора старых версий:
https://github.com/DrWhax/truecrypt-archive

Его содержимое на данный момент по сути аналогично CyberSiDE + добавлены некоторые старые версии + убран всякий мусор и некоторый сторонний стаф (в основном из /misc/).
Автор этого репозитория тот же человек, который наполняет CyberSiDE/truecrypt/ - убедиться в этом можно здесь:
http://cyberside.net.ee/truecrypt/Origin.txt
(или см. файл truecrypt/Origin.txt в архивированной версии выше)

Всего записей: 111 | Зарегистр. 15-03-2009 | Отправлено: 20:05 30-05-2014 | Исправлено: Hellteh, 20:15 30-05-2014

A1eksandr1

Модератор

Gideon Vi

Цитата:

о, фанаты всплыли Если разработчик говорит, что его код поддерживать не возможно, то что это, как не былокодерство? Но фанат конечно найдет, что ответить Вы, к стати, в исходники не заглядывали.

Я кстати в исходники заглядывал.
И свои программы кодил.
Оттого скажу, сколько не комментируй и не крась код, приводя к единому стилю написания, всегда останется свой стиль мышления автора, индивидуальные ходы, своё видение некоторых задач. А тут тебе не кучка ГУИ окошек, а математика и защита. Чуть промахнись, перепиши какой нибудь момент, пусть даже более оптимальным способом, при этом упустив момент защиты от банальной атаки переполнением буфера, которая не могла иметь успех ранее, и досвидания. Это как один из примеров-фантазий из тысяч возможных. Добавь к этому доверие к разработчику. Была годами проверена, а тут за день перекомпилирует неизвестно кто и неизвестно чего туда вкладёт.
Так что засунь свою шутливую иронию в известное отверстие и головой подумай, каково лезть в чужой программный код такого маштаба без помощи прошлого разработчика.

Всего записей: 7259 | Зарегистр. 10-12-2007 | Отправлено: 23:11 30-05-2014 | Исправлено: A1eksandr1, 23:14 30-05-2014

bogatstvo2 Advanced Member	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору Поправьте шапку, вышла версия 7.2.
	Всего записей: 789 \| Зарегистр. 09-09-2010 \| Отправлено: 08:58 31-05-2014

Inoz2000

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

bogatstvo2

Цитата:

Поправьте шапку,

Читайте прошлую страницу,

Всего записей: 4916 | Зарегистр. 23-04-2009 | Отправлено: 09:20 31-05-2014

bogatstvo2 Advanced Member	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору Inoz2000 Смех без причины, признак. . . ! Я, что про прошлую страницу говорил? Читай по губам - по_правь_те шап_ку, в шапке старая версия.
	Всего записей: 789 \| Зарегистр. 09-09-2010 \| Отправлено: 10:04 31-05-2014

A1eksandr1 Модератор	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору bogatstvo2 На оф сайт то заглядывал? Либо в местное обсуждение
	Всего записей: 7259 \| Зарегистр. 10-12-2007 \| Отправлено: 10:13 31-05-2014

bogatstvo2

Advanced Member

A1eksandr1
По поводу взлома, это предположения и догадки. Реально, все спокойно качается с оф сайта, да и заявлений от разраба нет. Может он просто решил продать/подарить проект. Это все лишнее. Я написал, не подходит, пройдите мимо. В чем проблема?

Всего записей: 789 | Зарегистр. 09-09-2010 | Отправлено: 10:21 31-05-2014 | Исправлено: bogatstvo2, 10:23 31-05-2014

A1eksandr1

Модератор

bogatstvo2
Какой же толстенький троль то. Считаете новой версии место в шапке? Права у вас есть - рискните разместить.
А то, что "новая версия", это уже не True Crypt и функции свои не выполняет, вас видимо не смущает.

Всего записей: 7259 | Зарегистр. 10-12-2007 | Отправлено: 10:34 31-05-2014

bomzhe Junior Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору bogatstvo2 В шапке последняя актуальная версия. Вот на неё бы прямая ссылка не помешала. Через скачанный вами билд контейнер уже не создашь.
	Всего записей: 110 \| Зарегистр. 26-10-2010 \| Отправлено: 10:42 31-05-2014 \| Исправлено: bomzhe, 10:46 31-05-2014

Skif_off

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

bogatstvo2

Цитата:

Я написал, не подходит, пройдите мимо. В чем проблема?

Проблема в том, что вы не читает перед тем, как написать, если бы читали, то видели бы, например, это:

Цитата:

почитайте описание 7.2
это НЕ новая версия, это рпосто огрызок чтобы вытащить зашифрованные данные.

Всего записей: 6489 | Зарегистр. 28-01-2008 | Отправлено: 12:53 31-05-2014

Netw0rk Junior Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору del
	Всего записей: 54 \| Зарегистр. 02-09-2012 \| Отправлено: 13:26 31-05-2014 \| Исправлено: Netw0rk, 13:29 31-05-2014

Lavsky

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Нашёл вот такой текст.

Цитата:

The Truecrypt 5.1a Discrepancy

This information is only intended to demonstrate that a change occurred in the
TrueCrypt 5.1a Windows installer in July 2008 after the initial release of 5.1a
in March of that same year. Both installers were PGP signed by the TrueCrypt
Foundation.

In March 2008, TrueCrypt 5.1a was released. Then, in July 2008, the Windows
installer was removed and replaced with a different installer that had the
exact same name and version number. At the time, this was unannounced and no
reason was given for the change. The only evidence of the change was a
different PGP signature and a larger installer file. Even though the installer
changed, the publicly available source code did not. Contained here (for the
sake of history) is proof of the changed installers, feel free to download and
verify the discrepancy.

End

Источник _http://16s.us/software/TCHunt/TCD/readme.txt

Выпускалось два релиза одинаковой версии, но с разными размерами:
Feb_2008_TrueCrypt_Setup_4.3a
Jul_2008_TrueCrypt_Setup_4.3a
July_2008_TrueCrypt_Setup_5.1a
March_2008_TrueCrypt_Setup_5.1a

Всего записей: 18 | Зарегистр. 24-09-2008 | Отправлено: 21:21 31-05-2014 | Исправлено: Lavsky, 21:25 31-05-2014

OldOOOH Junior Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Какая последняя не скомпрометированная версия TC?
	Всего записей: 153 \| Зарегистр. 28-04-2013 \| Отправлено: 12:05 01-06-2014

ans72 Gold Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору OldOOOH, как для меня, то 7.1a. Хотя есть мнение, что после 2008 года всё скомпрометировано.
	Всего записей: 7771 \| Зарегистр. 28-05-2006 \| Отправлено: 14:00 01-06-2014

mime13

Silver Member

OldOOOH
на данный момент нет никаких доказательств, что последняя версия 7.1a скомпрометирована.
Где-то видел, что тот-же Брюс Шанйдер писал что продолжает использоватье именно ее.
7.2 это не новая версия - это просто огрызок чтобы вытащить зашифрованную инфу.
Но несмотря на все это, народ начинает активно искать альтернативы, т.к. такие непонятки с с крипто софтом никак не способствуют спокойствию.

----------
«Паранойя — это ни разу не болезнь, а критерий профпригодности.»

Всего записей: 3606 | Зарегистр. 09-10-2004 | Отправлено: 14:48 01-06-2014

OldOOOH Junior Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору mime13 Видимо остается ждать результатов аудита.
	Всего записей: 153 \| Зарегистр. 28-04-2013 \| Отправлено: 18:08 01-06-2014

Pixelizer

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Если можно, поподробнее, что значит "7.2 - огрызок, чтобы вытащить зашифрованную инфу"?
Это означает, что предыдущей версией 7.1а уже не получается открыть зашифрованные ею контейнеры?

Всего записей: 69 | Зарегистр. 04-02-2012 | Отправлено: 21:05 01-06-2014

WatsonRus

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Pixelizer
7.2 - только распаковщик, создавать контейнеры она не умеет.

Добавлено:

aiki 08:34 29-05-2014
Цитата:

комрад это надежный (хотя и сильно пьющий..)

Это разве не взаимоисключающие понятия? Не в этом ли реальная причина ухода этого камрада?

Всего записей: 37866 | Зарегистр. 03-05-2004 | Отправлено: 21:36 01-06-2014

mime13

Silver Member

Цитата:

Time to panic?
No. The TrueCrypt development team's deliberately alarming and unexpected “goodbye and you'd better stop using TrueCrypt” posting stating that TrueCrypt is suddenly insecure (for no stated reason) appears only to mean that if any problems were to be subsequently found, they would no longer be fixed by the original TrueCrypt developer team . . .

----------
«Паранойя — это ни разу не болезнь, а критерий профпригодности.»

Всего записей: 3606 | Зарегистр. 09-10-2004 | Отправлено: 22:19 01-06-2014

Hellteh

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Lavsky

Цитата:

Выпускалось два релиза одинаковой версии, но с разными размерами:
Feb_2008_TrueCrypt_Setup_4.3a
Jul_2008_TrueCrypt_Setup_4.3a
July_2008_TrueCrypt_Setup_5.1a
March_2008_TrueCrypt_Setup_5.1a

Причину я описал в конце прошлой страницы, коротко: поменяли лицензию и, как следствие, инсталлятор - на вариант от TrueCrypt 6.0.
Исходники на сайте менять на актуальные не стали, да.

Всего записей: 111 | Зарегистр. 15-03-2009 | Отправлено: 00:17 02-06-2014

Collapse Troll

Advanced Member

Кароче кэп, я ниче не понимаю.. Купил ноут, зашел на офсайт TC, сказал 7.2, открыл свой том. Зашёл сюда почитал что 7.2 огрызок, напрягся, откатился на 7.1a..

Кароче ничё не понял но думаю не взломают ничего

Всего записей: 791 | Зарегистр. 05-08-2006 | Отправлено: 13:28 02-06-2014

mime13

Silver Member

Collapse Troll
на данный оммент сидим на версии 7.1а
ждем новостей )
потихоньку и наспешно подыскиваем замену на всякий случай.

----------
«Паранойя — это ни разу не болезнь, а критерий профпригодности.»

Всего записей: 3606 | Зарегистр. 09-10-2004 | Отправлено: 15:12 02-06-2014

ans72

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Интересно, а являются ли PGP Suite или GPG Tools полноценной заменой TrueCrypt?
Поддерживают ли они концепцию plausible deniability?
Могут ли создавать скрытые контейнеры в контейнерах?

Всего записей: 7771 | Зарегистр. 28-05-2006 | Отправлено: 17:35 02-06-2014

xChe

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Ну GPG работает только с отдельными файлами, так что он совсем не в кассу... А версиям PGP от Симантека многие не доверяют, как и разным BestCrypt-ам и DriveCrypt-ам, так что бежать то практически и некуда. )

Всего записей: 4017 | Зарегистр. 07-05-2006 | Отправлено: 17:54 02-06-2014

Pixelizer Junior Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору У нас осталось только два выхода: или научиться самостоятельно программировать криптософт, или снова стать честными людьми.
	Всего записей: 69 \| Зарегистр. 04-02-2012 \| Отправлено: 02:44 03-06-2014

Hellteh

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Pixelizer
Вы так говорите, словно этот топик на руборде - последняя обитель адекватных криптоанархистов

Не переживайте вы так, и без нас форкнут будь здоров. Главное чтобы специалисты были хорошие в криптографии - потому что иначе её программировать опасно, любая мелкая ошибка может обернуться катастрофой, криптография словно карточный домик если за нее берутся любители. Ну и независимый аудит почаще, потому что доверие новой команде будет совсем другое...

Остается следить за новостями, в том числе:

Новости аудита и не только:
https://opencryptoaudit.org/
https://twitter.com/OpenCryptoAudit
http://istruecryptauditedyet.com/

Профессор Matthew D. Green - сооснователь и крипто-глава проекта аудита TC:
https://twitter.com/matthew_d_green

Возможный будущий форк:
http://truecrypt.ch/
https://twitter.com/TrueCryptNext

Всего записей: 111 | Зарегистр. 15-03-2009 | Отправлено: 03:56 03-06-2014 | Исправлено: Hellteh, 03:58 03-06-2014

acue

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Возможно ли создание контейнера truecrypt из командной строки? Или по какому нибудь файлу ответов и т.п., т.е. в автоматическом режиме без участия пользователя?

Всего записей: 188 | Зарегистр. 02-12-2002 | Отправлено: 12:00 03-06-2014

Skif_off Gold Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору acue Руководство пользователя, страница 88 и далее Использование в режиме командной строки.
	Всего записей: 6489 \| Зарегистр. 28-01-2008 \| Отправлено: 15:51 03-06-2014

Hellteh

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

acue
К сожалению, только в версиях для Linux и Mac OS X (TC v5.1 и выше). Для Windows мне неизвестно способа, авторы вроде собирались добавить, но не успели.
Есть исходники, можно пограбить корованы - написать небольшой патч =)

Или да, прикрутить тот же AutoIt, или простой автокликер.

Всего записей: 111 | Зарегистр. 15-03-2009 | Отправлено: 16:21 03-06-2014 | Исправлено: Hellteh, 17:30 03-06-2014

acue

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Skif_off
Было изучено первым делом. Решения там нету.

Надеялся, что просмотрел или незадокументировано. Увы. (

Hellteh
Мне проще автоматику с нажатием по кнопкам какую-нить прикрутить. )
А так не хотелось бубнов всяких...

Всего записей: 188 | Зарегистр. 02-12-2002 | Отправлено: 16:33 03-06-2014

Romlih

Full Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Новость конечно грустная, но я не вижу необходимости в смене программы. Во-первых, работает отлично почти на всех платформах. Прочитал про уязвимости в TrueCrypt со ссылок Hellteh. Независимая экспертиза обнаружила недостатки средней и легкой степени и никаких backdoors. Я бы не стал переходить на софт от Майкрософта т.к. может быть там недостатков нет, задо задних дверей вставлено порядочно, чтобы дядя Сэм наслаждался нашей ложной уверенностью в том, что нас никто не может прочитать. Более того, все программы от Microsoft или Apple с закрытым кодом и поэтому не проходили независимой экспертизы. Эти недостатки в TrueCrypt с очень высокой вероятностью означают, что прочитать то, что мы зашифровали с её помощью, будет невероятно сложно для высококлассных специалистов (коих ничтожно мало и нами они интересоваться не станут) и практически невозможно для остальной массы людей, даже с компьютерным образованием. А уж если нами заинтересуются серьёзные люди или организации, то придут домой и поговорят так, что мы и сами все ключи откроем. Так что даже то, что нам оставили разработчики этой замечательной программы, можно будет использовать спокойно для персонального шифрования ещё годы. Да и скорее всего проект будут дальше развивать как открытый и общедоступный, особенно в свете откровений г-на Сноудена.

----------
Я приехал из Америки на зелёном велике. Велик сломался - я с вами остался!

Всего записей: 443 | Зарегистр. 27-10-2002 | Отправлено: 04:56 04-06-2014 | Исправлено: Romlih, 02:52 07-06-2014

gjf

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Ну вот и первые "последователи": https://veracrypt.codeplex.com/
К сожалению, обратной совместимости с контейнерами TrueCrypt нет.

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 16:00 09-06-2014

mime13

Silver Member

Цитата:

https://veracrypt.codeplex.com/

интересно зачем они обратную совместимость порушили... ведь ее оставить, судя по их описаню, особой сложности не составляло (как минимум на открытие контейнеров).

Тут тоже вроде как работа идет, посмотрим что в итоге получится http://truecrypt.ch/

А вообще больше форков, разных и хороших.

----------
«Паранойя — это ни разу не болезнь, а критерий профпригодности.»

Всего записей: 3606 | Зарегистр. 09-10-2004 | Отправлено: 21:30 09-06-2014

Dart Raiden

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Вот уж пользоваться форками от каких-то неизвестных разработчиков я бы воздержался.
Сначала имеет смысл аудит имеющейся криптоначинки провести. А поменять 1000 итераций при шифровании на 10000... это мне напоминает случай из одной софтины, когда ее авторы решили поменять маленькое число в константе шифрования на большое, но весьма неудачно выбранное. Тем самым, нечаянно разрушив всю криптостойкость своего продукта.

Всего записей: 5647 | Зарегистр. 20-10-2006 | Отправлено: 22:11 09-06-2014 | Исправлено: Dart Raiden, 22:12 09-06-2014

mime13

Silver Member

Цитата:

Вот уж пользоваться форками от каких-то неизвестных разработчиков я бы воздержался.

а лучше единственный рабочий форк от непонятно кого??? да еще и с отломанной обратной совместимостью?

Цитата:

А поменять 1000 итераций при шифровании на 10000... это мне напоминает случай из одной софтины, когда ее авторы решили поменять маленькое число в константе шифрования на большое, но весьма неудачно выбранное. Тем самым, нечаянно разрушив всю криптостойкость своего продукта.

+1, больше не всегда значит лучше.

----------
«Паранойя — это ни разу не болезнь, а критерий профпригодности.»

Всего записей: 3606 | Зарегистр. 09-10-2004 | Отправлено: 12:26 10-06-2014

gjf

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

mime13 (21:30 09-06-2014)
Цитата:

Тут тоже вроде как работа идет, посмотрим что в итоге получится http://truecrypt.ch/

Там просто взяли исходники, заменили картинки на свои и выпустили "релиз".
Работы как таковой не видно.

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 14:06 10-06-2014

mime13

Silver Member

ммм... пока они вроде прдлагают скачать старые оригинальные версии...

Добавлено:

Цитата:

We offer the product as is, and do not claim any rights to the name TrueCrypt or TrueCrypt.org – this is not a fork but the distribution of the product under Section II of the TrueCrypt license.

----------
«Паранойя — это ни разу не болезнь, а критерий профпригодности.»

Всего записей: 3606 | Зарегистр. 09-10-2004 | Отправлено: 14:44 10-06-2014

Dart Raiden

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

Проект Open Crypto Audit Project (OCAP), в апреле выполнивший работу по аудиту исходных текстов недавно прекратившей существования системы шифрования дисковых разделов Truecrypt, опубликовал на GitHub репозиторий с верифицированными исходными текстами выпуска 7.1a, которые можно использовать для создания ответвлений от Truecrypt.

Так как существует опасность, что код TrueCrypt, воссозданный после закрытия сайта, был модифицирован на предмет подстановки бэкдора, в качестве основы для верифицированного репозитория был использован срез кодовой базы, полученный для аудита в ноябре прошлого года. Дополнительно каждый файл из данного репозитория был сверен с файлами из других публичных репозиториев.

Также можно отметить активизацию разработки форка TrueCryptNext, который, чтобы не пересекаться с торговой маркой TrueCrypt, теперь распространяется под именем TCNext. Проект начал принимать первые коммиты и ввёл в строй новый сайт, который по-прежнему размещён в Швейцарии. За последние 10 дней с сайта проекта было загружено 30 тысяч копий сборок TrueCrypt, которые ранее были удалены с официального сайта. 14 тысяч загрузок приходятся на сборки для Windows, 10 тысяч для OS X и 6 тысяч для Linux.

http://www.opennet.ru/opennews/art.shtml?num=39980

Добавлено:

Цитата:

а лучше единственный рабочий форк от непонятно кого??? да еще и с отломанной обратной совместимостью?

Вот как раз TCNext это не форк "непонятно от кого", а форк, поддерживаемый вполне конкретными и известными людьми и обратную совместимость там не ломали, вроде бы. Кстати, они теперь хостят у себя и языковые пакеты. так что качать их лучше оттуда.

Всего записей: 5647 | Зарегистр. 20-10-2006 | Отправлено: 14:57 11-06-2014 | Исправлено: Dart Raiden, 15:42 11-06-2014

mime13

Silver Member

Dart Raiden
я имел ввиду https://veracrypt.codeplex.com/

и, кстати, сам надеюсь что у TrueCryptNext получится что-то путное... но будем посмотреть.

----------
«Паранойя — это ни разу не болезнь, а критерий профпригодности.»

Всего записей: 3606 | Зарегистр. 09-10-2004 | Отправлено: 19:57 11-06-2014

SerhioBY

Full Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Dart Raiden

Цитата:

а форк, поддерживаемый вполне конкретными и известными людьми

А никто в этом проблемы не усматривает?
Если на анонимных разработчиков оригинального TC было огромнейшее давление, то какое же будет на этих конкретных людей?

Всего записей: 407 | Зарегистр. 17-09-2011 | Отправлено: 23:44 11-06-2014

mime13

Silver Member

SerhioBY
тут палка о двух концах...
если известно имя - они своей репутацией (типа!!!) отвечают, кроме того их цель - собрать сообщество и пилить совместно, что уже гораздо лучше.
если имя не известно - доверять, не доверять, хз в общем. мало у кого хватит знаний проверить код ))

----------
«Паранойя — это ни разу не болезнь, а критерий профпригодности.»

Всего записей: 3606 | Зарегистр. 09-10-2004 | Отправлено: 01:15 12-06-2014

Pixelizer

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Когда я предлагал шифровать TrueCrypt'ом поверх DiskCryptor'а, меня не поняли, сказали, что это перебор, не смотря не то, что такие каскады дают дополнительную безопасность от задних дверей.

Всего записей: 69 | Зарегистр. 04-02-2012 | Отправлено: 17:54 14-06-2014

Mike321 Junior Member	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору Кто-то может пояснить, в чем суть включении функции wipe при шифровании?
	Всего записей: 133 \| Зарегистр. 06-02-2006 \| Отправлено: 22:36 16-06-2014

garchi

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Mike321
По аналогии с DiskCryptor:

Цитата:

Функция "Wipe Mode" предназначена для предотвращения возможности восстановить данные по остаточной намагниченности на специальном оборудовании. Когда эта функция включена, DiskCryptor считывает данные с сектора, вытирает этот сектор, а затем пишет в него зашифрованные данные.

Всего записей: 355 | Зарегистр. 17-03-2009 | Отправлено: 23:36 16-06-2014

Mike321

Junior Member

garchi

Цитата:

Цитата: Функция "Wipe Mode" предназначена для предотвращения возможности восстановить данные по остаточной намагниченности на специальном оборудовании. Когда эта функция включена, DiskCryptor считывает данные с сектора, вытирает этот сектор, а затем пишет в него зашифрованные данные.

Т.е., работает это дело разово при создании шифрованного тома, я верно понимаю?

Всего записей: 133 | Зарегистр. 06-02-2006 | Отправлено: 04:51 17-06-2014

Dart Raiden

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Mike321
Да, об этом прямо и написано при начале шифрования
http://www.sotovik.ru/images/review/TrueCrypt/scr/017.jpg
"wiping will NOT be performed after encryption"

Впрочем, я встречал сообщения, что этот способ защиты уже не актуален, т.к. современные жесткие диски остаточной намагниченности то ли не подвержены, то ли еще что-то. А в случае шифрования SSD остаточной намагниченности в нем точно не будет по вполне понятным причинам.

Добавлено:
Еще один форк. Правда, о форках пока говорить рано, все они хостят у себя прежние версии и ждут результатов аудита.

Всего записей: 5647 | Зарегистр. 20-10-2006 | Отправлено: 06:48 17-06-2014 | Исправлено: Dart Raiden, 06:59 17-06-2014

mime13

Silver Member

Цитата:

Появилась заслуживающая внимания информация о возможной причастности Агентства национальной безопасности США к закрытию проекта TrueCrypt
От opennet.ru 2014-06-16 16:06 | комментарии

Пользователь под ником Badon, участвующий в разработке MediaWiki и Tor, обратил внимание на то, что первые буквы слов в размещённом на сайте предупреждении о небезопасности проекта образуют фразу, которую можно трактовать как причину прекращения разработки TrueCrypt.

В частности, из первых букв "Using TrueCrypt is not secure as it may contain unfixed security issues" образуется сочетание "uti nsa im cu si", которое в переводе с латинского языка означает "If I wish to use the NSA" ("если я хочу использовать АНБ"). Вероятно разработчики TrueCrypt таким способом дали понять, что причиной закрытия является попадание проекта под контроль АНБ.

Не имея возможности открыто рассказать о контакте с АНБ из-за подписки о неразглашении, авторы TrueCrypt возможно воспользовались методом, напоминающим Свидетельство канарейки. Можно объяснить это и простым совпадением, но до сих пор никто точно не знает причин закрытия TrueCrypt и мотивов, по которым разработчики не напрямую не озвучили такие причины. Свидетельство, что разработчики в один прекрасный момент резко потеряли интерес к востребованному и популярному проекту, выглядит нереалистично. Недоумение также вызвало упоминание возможного наличия уязвимостей, с учётом того, что проведённый в апреле независимый аудит кода проекта не выявил серьёзных проблем.

Добавлено:
может стоит подборку форков в шапку добавить?

----------
«Паранойя — это ни разу не болезнь, а критерий профпригодности.»

Всего записей: 3606 | Зарегистр. 09-10-2004 | Отправлено: 12:58 17-06-2014

Mike321 Junior Member	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору garchi Dart Raiden Спасибо, все понял.
	Всего записей: 133 \| Зарегистр. 06-02-2006 \| Отправлено: 16:22 17-06-2014

Dart Raiden

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

А ни один из форков пока не ушел дальше размещения файлов 7.1a и мелких изменений в коде. Собственно, как таковых и форков пока нет.

Цитата:

Мэтью Грин (один из аудиторов) заверил, что после окончания аудита форк TrueCrypt будет выпущен под свободной лицензией и, скорее всего, под эгидой Linux Foundation, в котором создали группу (в которую входит также и Брюс Шнайер) для перманентного контроля и координации ключевых проектов, использующих шифрование. В числе проектов, кроме SSH, SSL, GnuPG и dm-crypt будет и TrueCrypt.

И немного паранойи на закуску

Всего записей: 5647 | Зарегистр. 20-10-2006 | Отправлено: 08:19 20-06-2014 | Исправлено: Dart Raiden, 08:21 20-06-2014

sinteros

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Подскажите пожалуйста что делать если диск поврежден.

Был внешний зашифрованный диск на 250гб с кучей всяких файлов. И в очередной раз при монтировании тома всплыло окошко отформатировать диск. Оно всегда появлялось и я его закрывал а после монтировал диск. Но на этот раз случайно нажал 2 раза enter и пошел процесс форматирования который как заметил сразу прервал но было уже поздно.

Естественно винда не видит этот диск и предлагает отформатировать. TrueCrypt пишет неверный пароль или не найден том.

Возможно ли каким нибудь образом зная пароль восстановить данные??

Всего записей: 69 | Зарегистр. 17-10-2009 | Отправлено: 20:23 24-06-2014

Start

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Может быть спросить здесь:
https://www.pgpru.com/forum/prakticheskajabezopasnostj/truecrypt?p=35&show_comments=1#comments
Как вариант безопасно поэкспериментировать на другом диске (который не жалко) и если что получится, повторить на нужном.

Всего записей: 634 | Зарегистр. 28-01-2006 | Отправлено: 20:42 25-06-2014 | Исправлено: Start, 20:43 25-06-2014

Hellteh

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

sinteros
Скорее всего затерт заголовок (в котором хранится мастер-ключ, которым и зашифрован том диска), поэтому остается единственный вариант - резервная копия заголовка.
TrueCrypt делает встроенную резервную копию при создании тома, если она сохранилась - можно восстановить (Сервис > Восстановить заголовок тома...), иначе только из заранее созданного бекапа.
Если поврежден и заголовок и его встроенная резервная копия, и вы не делали бекап заголовка (очень рекомендуется делать, сразу после создания шифрованного тома) - тогда восстановить невозможно никак.
Внимание, все эксперименты стоит проводить над копией! (либо сделав предварительный бекап).
После восстановления заголовка скорее всего предстоит непростая работа по восстановлению файловой системы, что тоже делается только с посекторной копией данных (например, как минимум пройтись chkdsk, но обязательно с копией).

Всего записей: 111 | Зарегистр. 15-03-2009 | Отправлено: 22:53 25-06-2014 | Исправлено: Hellteh, 22:56 25-06-2014

sinteros

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Hellteh

Цитата:

Скорее всего затерт заголовок (в котором хранится мастер-ключ, которым и зашифрован том диска), поэтому остается единственный вариант - резервная копия заголовка. TrueCrypt делает встроенную резервную копию при создании тома, если она сохранилась - можно восстановить (Сервис > Восстановить заголовок тома...), иначе только из заранее созданного бекапа.

Огромное Вам спасибо!!! Куча бесценных файлов и фоток спасено!

Мне удалось восстановить заголовок из меню Сервис. Сначала появился пустой диск но после второго запуска и ввода пароля появились все папки и файлы но TrueCrypt пишет что на диске есть ошибки и их надо исправить.
Завтра займусь копированием файлов с этого диска а потом уже пройдусь chkdsk. И на этот раз надо сделать резервную копию дабы исключить подобные казусы.

Всего записей: 69 | Зарегистр. 17-10-2009 | Отправлено: 03:31 26-06-2014

Start

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

Завтра займусь копированием файлов с этого диска а потом уже пройдусь chkdsk. И на этот раз надо сделать резервную копию дабы исключить подобные казусы.

Напомнило правило хранения яиц

Всего записей: 634 | Зарегистр. 28-01-2006 | Отправлено: 21:39 28-06-2014

sergeytitovaleks

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Доброй ночи!
На выносном жестком диске (Transcend - StoreJet 25M2 (USB 2.0)) хранился зашифрованный том TrueCrypt. После обновления с Windows 8 до 8.1 несколько раз во время работы c томом ловил экран смерти - выдает ошибку "Reference_by_pointer".
Не могу понять, в чем проблема: TrueCrypt, несовместимость носителя и винды (вряд ли, оф. сайт говорит, что они совместимы), поврежденный провод или разъем USB (что тоже маловероятно), может, антивирус (Avast).
Проясните, пожалуйста, с чем может быть связана ошибка и какова вероятность потери данных?
Заранее спасибо!

Всего записей: 14 | Зарегистр. 13-08-2013 | Отправлено: 00:53 02-07-2014

misterSchmidt

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Start:

Цитата:

Напомнило правило хранения яиц

Не слышал. Можно озвучить?

Всего записей: 121 | Зарегистр. 07-10-2007 | Отправлено: 02:18 02-07-2014 | Исправлено: misterSchmidt, 02:19 02-07-2014

anabar Advanced Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору misterSchmidt Здесь
	Всего записей: 1025 \| Зарегистр. 09-11-2011 \| Отправлено: 14:23 02-07-2014

AngusYang

Full Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

sinteros

Цитата:

в очередной раз при монтировании тома всплыло окошко отформатировать диск. Оно всегда появлялось и я его закрывал

Да, я слоупок, знаю. Но все же, напишу на всякий случай. В следующий раз, чтобы Windows не предлагала форматировать зашифрованный диск, в консоли "управление дисками" удали букву, которую она присвоила этому диску.

Всего записей: 409 | Зарегистр. 09-10-2008 | Отправлено: 17:11 02-07-2014

Boris Smirnov

Full Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

На выносном жестком диске (Transcend - StoreJet 25M2 (USB 2.0)) хранился зашифрованный том TrueCrypt. После обновления с Windows 8 до 8.1 несколько раз во время работы c томом ловил экран смерти - выдает ошибку "Reference_by_pointer".
Не могу понять, в чем проблема: TrueCrypt, несовместимость носителя и винды (вряд ли, оф. сайт говорит, что они совместимы), поврежденный провод или разъем USB (что тоже маловероятно), может, антивирус (Avast).
Проясните, пожалуйста, с чем может быть связана ошибка и какова вероятность потери данных?

Однозначно дело в диске или в софте, который ставили ля этого диска. У меня 8.1 64 bit - все нормально и давно. Но когда один раз купил новый внешний диск, то с ним были сплошные глюки в работе с TrueCrypt.

Просто поработайте с другим диском и убедитесь в этом. Или не ставьте софт для этого диска - типа всякие оптимизаторы и ускорители работы - может в этом причина.

Всего записей: 495 | Зарегистр. 04-11-2001 | Отправлено: 16:03 03-07-2014

terminat0r Silver Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору инфа для размышлений http://www.opennet.ru/opennews/art.shtml?num=40131
	Всего записей: 2084 \| Зарегистр. 31-03-2002 \| Отправлено: 02:56 04-07-2014

fire667

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

terminat0r
ну дык любого кто пользует https и/или vpn анб/fсб может в свои базы писать, к данным то шифрованным они доступ то так и не получили (пока!?...или как)
з.ы. я tails себе скачал через торрент, .торент файл который я скачал через тор =)
з.з.ы. сайты и тор и таилс открываются только через https - что анб себе там насобирало в базы, какие "метаданные" можно выцепить из шифрованного траффика или для анб он уже не шифрованный??? чем больше вчитываюсь в статью, тем больше она мне кажется как "нагнетающий" вброс на вентилятор

Всего записей: 2252 | Зарегистр. 27-08-2004 | Отправлено: 00:31 05-07-2014 | Исправлено: fire667, 00:59 05-07-2014

terminat0r

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

fire667

Цитата:

или для анб он уже не шифрованный

вот именно. Вам просто ставят черную метку (строка идент браузера, адрес, днс, да куча всего - достаточно энтропии для однозначной идентификации) а это дает возможность потом идентифицировать вас везде при необходимости

Всего записей: 2084 | Зарегистр. 31-03-2002 | Отправлено: 02:10 05-07-2014

NikT Advanced Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору http://bloginfo.biz/truecrypt_analogs.html
	Всего записей: 643 \| Зарегистр. 21-06-2006 \| Отправлено: 07:53 09-07-2014

mime13

Silver Member

Цитата:

Исходный код программы открыт, поэтому некоторые активисты сразу высказали желание сделать форк, чтобы TrueCrypt получил новую жизнь. Мэттью Грин, криптограф и профессор университета Джона Хопкинса, который несколько месяцев возглавляет проект аудита TrueCrypt, высказал эту идею в переписке с одним из авторов оригинальной программы. Грин написал, что группа людей с глубоким знанием криптографии хотела бы использовать существующий код TrueCrypt, а не начинать работу с чистого листа.

Копия переписки опубликована на Pastebin: «Нам нужно всего лишь разрешение взять часть нынешней кодовой базы и сделать форк под стандартной свободной лицензией (например, GPL/MIT/BSD). Мы также хотели бы получить разрешение на использование товарного знака TrueCrypt. Если это невозможно, мы примем чёткое заявление с вашей стороны, что программу требуется переименовать», — пишет Грин.

«Я понимаю, что мы просим много, — продолжает он, — но прошу вас оценить альтернативный вариант. Без участия экспертов есть высокая вероятность появления TrueCrypt 7.1a или другого небезопасного форка, он займёт нишу, которую мог бы занять безопасный форк. Ваше разрешение на ответственную переработку кода TrueCrypt гарантирует, что работа может продолжаться, и никто не подвергается риску, используя старое ПО».

Грин пояснил, что он сам со своей группой аудита не планирует участвовать в переработке TrueCrypt, а только поможет собрать средства для финансирования, тем более значительная сумма уже собрана в рамках проекта Open Crypto Audit Project.

Автор TrueCrypt ответил кратко: «Мне очень жаль, но я думаю, что вы просите невозможного. Мне не кажется форк TrueCrypt хорошей идеей, мы сами давно хотели переписать его с нуля. Думаю, это ненамного сложнее, чем изучение и осмысление всей нынешней кодовой базы. Исходный код TrueCrypt можно без проблем использовать в качестве справочной информации».

----------
«Паранойя — это ни разу не болезнь, а критерий профпригодности.»

Всего записей: 3606 | Зарегистр. 09-10-2004 | Отправлено: 20:57 12-07-2014

Hellteh

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Ой ли, тоже мне "очень жаль". Да неважно, что нельзя использовать оригинальное имя, просто запомним что трукрипт умер (в плане дальнейшей разработки), поэтому любой новый софт с таким именем будет трояном или просто нелегальным форком, который просто не стоит использовать.
Ну а сам код под открытой лицензией, так что никто не помешает использовать его не "в качестве справочной информации", а полноценно в качестве кодовой базы (при соблюдении лицензии).
В любом случае, аудиторов мы знаем по именам и твитторам и прочим сайтам, уж они-то скажут, какой форк с их поддержкой, а какой (все остальные) - нет.

Всего записей: 111 | Зарегистр. 15-03-2009 | Отправлено: 23:12 12-07-2014 | Исправлено: Hellteh, 23:26 12-07-2014

Start Advanced Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Название проще всего придумать: OpaCrypt CubCrypt HackerCrypt или CryptHacker TrueHacker TrueHackerCrypt 1.0 StalCrypt
	Всего записей: 634 \| Зарегистр. 28-01-2006 \| Отправлено: 22:45 13-07-2014

5	Редактировать \| Цитировать \| Сообщить модератору Жаль конечно что проект прикрыли, но разумнее всего использовать родную последнюю версию TrueCrypt.
	Отправлено: 22:50 13-07-2014

WildGoblin

Ru-Board Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Start

Цитата:

HackerCrypt или CryptHacker TrueHacker TrueHackerCrypt 1.0

Замечательные названия! lol Можно ещё такие предложить:
ThiefCrypt
CryptCP
TrueJihad
TrueCiaCrypt 666.0

Всего записей: 29402 | Зарегистр. 15-09-2001 | Отправлено: 18:33 14-07-2014

banaji Silver Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору А на офсайте трукрипта будет новый продукт - NSACrypt
	Всего записей: 2263 \| Зарегистр. 22-09-2010 \| Отправлено: 00:03 15-07-2014

timsky

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Оригинальные драйверы (и ЕХЕ) ТруКрипта содержат цифровую подпись. А вот если его сейчас скомпилить из исходника, то какие проблемы могут возникнуть, особенно при полном шифровании диска? Если не ошибаюсь, Виста и более новые версии к этому плохо относятся?

Всего записей: 2287 | Зарегистр. 08-06-2004 | Отправлено: 19:18 16-07-2014 | Исправлено: timsky, 19:20 16-07-2014

WildGoblin

Ru-Board Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

timsky

Цитата:

Если не ошибаюсь, Виста и более новые версии к этому плохо относятся?

Винда, если в ней не отключена проверка циф.подписей, не будет грузить не подписанную дровину.

Всего записей: 29402 | Зарегистр. 15-09-2001 | Отправлено: 13:48 17-07-2014

Dart Raiden

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Разработчики проекта ReactOS, например, давно уже подписывают другим опенсурсным проектам драйверы, при условии, что код открыт и программа не вредоносная. Так что, с этим проблемы вряд ли возникнут.

Тем временем, франзцузские разработчики запустили проект GostCrypt - форк TrueCrypt, нацеленный на использование российских алгоритмов шифрования.

Всего записей: 5647 | Зарегистр. 20-10-2006 | Отправлено: 21:37 17-07-2014 | Исправлено: Dart Raiden, 21:38 17-07-2014

WildGoblin

Ru-Board Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Dart Raiden

Цитата:

Разработчики проекта ReactOS, например, давно уже подписывают другим опенсурсным проектам драйверы...

Я вот только знаю, что дисккриптор подписали.

Цитата:

...что код открыт и программа не вредоносная.

Они что аудитить будут код каждой программы которую у них попросят подписать? Сомнительно как-то.

Всего записей: 29402 | Зарегистр. 15-09-2001 | Отправлено: 15:30 18-07-2014

Dart Raiden Gold Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Возможно, что и будут: https://www.reactos.org/wiki/Driver_Signing тем более, речь о подписи лишь драйвера, код всей программы целиком предоставлять необязательно
	Всего записей: 5647 \| Зарегистр. 20-10-2006 \| Отправлено: 18:41 18-07-2014 \| Исправлено: Dart Raiden, 18:46 18-07-2014

Zdra

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Пытаюсь поставить в режими скрытой Ос с нуля. Не пойму про размеры.
Подскажите как правильно разбить 512ГБ SSD под TrueCrypt. Windows installer показывает 476.9. Буду использовать NTFS (Что-то писали о том что вторая партиция должна быть на много больше х2.1 раз если используется NTFS)

И есть ли толковая инструкция по установке скрытой Ос.

Всего записей: 25 | Зарегистр. 02-05-2006 | Отправлено: 05:09 19-07-2014 | Исправлено: Zdra, 05:11 19-07-2014

I95

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Zdra
Цитата:

И есть ли толковая инструкция по установке скрытой Ос.

Вот тут почитайте >>>

Всего записей: 1063 | Зарегистр. 20-03-2009 | Отправлено: 10:50 19-07-2014

Zdra Newbie	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору [q][/q] Нету там об этом. If your new partition will be NTFS, make it 2.1 times the size of the first partition. If you're fine with FAT32, the new partition only needs to be five percent larger.
	Всего записей: 25 \| Зарегистр. 02-05-2006 \| Отправлено: 19:02 19-07-2014

I95

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Zdra
Цитата:

Нету там об этом. If your new partition will be NTFS, make it 2.1 times the size of the first partition. If you're fine with FAT32, the new partition only needs to be five percent larger.

Ну если именно про это то курить инструкцию TrueCrypt User Guide 7.1a начиная со страницы 47 (искомое странице 49).

Всего записей: 1063 | Зарегистр. 20-03-2009 | Отправлено: 21:46 19-07-2014

Dart Raiden

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Не забывайте еще, что основная ОС (которая не скрытая) должна выглядеть правдоподобно. То есть, как активно используемая. Иначе выглядит совершенно неестественно (допустим, известно, что юзер активный интернетчик, а тут мы видим, что браузер у него за последний месяц запускался всего раза 2 - возникают подозрения).

Всего записей: 5647 | Зарегистр. 20-10-2006 | Отправлено: 17:44 20-07-2014 | Исправлено: Dart Raiden, 17:44 20-07-2014

Start

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

А то, что есть возможность в TC делать скрытые тома, диски, ОС - ОНИ не знают?

Добавлено:
TrueCrypt, программа хороша для флешек, для хранения личной и важной информации, фоток домашних, чтобы на случай утери той самой флешки быть спокойным.
Так-же хороша для хранения информации на работе, чтобы особо строптивые на Вашем горбе в рай не въехали. И это очень важно.
А контейнеры разные мне кажется это лишним.

Всего записей: 634 | Зарегистр. 28-01-2006 | Отправлено: 00:26 21-07-2014 | Исправлено: Start, 00:35 21-07-2014

mime13

Silver Member

Start
у каждого свои цели и модели использования. Если вам эти возможности не нужны, это не значит что с другими пользователями ситуация обстоит так же.

----------
«Паранойя — это ни разу не болезнь, а критерий профпригодности.»

Всего записей: 3606 | Зарегистр. 09-10-2004 | Отправлено: 15:59 22-07-2014

sewell

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Dart Raiden

Цитата:

Так и это не проблема. В каждой ОС есть программы для очистки активности и прочего мусора. На это и свалить можно, мол "чищусь" регулярно

Всего записей: 833 | Зарегистр. 06-07-2005 | Отправлено: 16:13 22-07-2014

Hellteh

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

sewell
ОС пишет кучу логов своей работы и всякого ПО. Помимо этого есть куча других побочных действий. Специалисту по этим данным будет все ясно, очистители все эти данные не чистят. Даже банальный атрибут "дата последнего доступа" у файлов

Всего записей: 111 | Зарегистр. 15-03-2009 | Отправлено: 16:49 22-07-2014

chq

Full Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

На truecrypt.sourceforge.net (переадресация из ссылки "домашняя страница" в шапке) последняя (полагаю окончательная) версия 7.2. Исправьте шапку, самому лезть не хочется. Может я не прав, исходя из обсуждений, последней считают версию 7.1а.

Всего записей: 543 | Зарегистр. 03-08-2011 | Отправлено: 18:06 22-07-2014 | Исправлено: chq, 18:06 22-07-2014

Skif_off

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

chq

Цитата:

почитайте описание 7.2
это НЕ новая версия, это рпосто огрызок чтобы вытащить зашифрованные данные.

Всего записей: 6489 | Зарегистр. 28-01-2008 | Отправлено: 18:07 22-07-2014

Start

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

mime13

Цитата:

у каждого свои цели и модели использования. Если вам эти возможности не нужны, это не значит что с другими пользователями ситуация обстоит так же.

Вы правы, я просто пытаюсь разобраться что к чему.

Всего записей: 634 | Зарегистр. 28-01-2006 | Отправлено: 15:13 23-07-2014

clop1000

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Вопрос такой.
Хочу сделать скрытую ОС. Но чтоб её загрузчик находился на внешнем usb носителе.
Т.е. вставил флешку, ввел пароль загрузилась скрытая ос.

Не вставил флешку грузится показная ОС.

Даже странно что полистав тему не нашел готового ответа!!!

Всего записей: 18 | Зарегистр. 02-02-2008 | Отправлено: 14:27 26-07-2014

banaji

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

clop1000

Цитата:

Т.е. вставил флешку, ввел пароль загрузилась скрытая ос.
Не вставил флешку грузится показная ОС

Тоже мечтал такое сделать, но покопавшись в документации, пришёл к выводу, что это невозможно.

Всего записей: 2263 | Зарегистр. 22-09-2010 | Отправлено: 10:40 27-07-2014

savant_a

Advanced Member

Цитата:

TCHunt – поиск файлов которые предположительно являются контейнерами TrueCrypt

Надыбал программу, с помощью которой можно накидать всякого хлама разного размера и содержимого, естественно без сигнатур. А для смены даты создания/изменения файлов можно использовать все от того же автора утилиту NewFileTime, хотя мне Attribute Changer больше нравится.
Еще NonCompressibleFiles можно пользовать как генератор ключевых файлов, подробнее об этом писал здесь.

Всего записей: 870 | Зарегистр. 23-03-2010 | Отправлено: 20:54 28-07-2014 | Исправлено: savant_a, 20:58 28-07-2014

clop1000

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цель - сделать скрытую зашифрованную ОС. Чтоб если компьютер загружается, то загружается поддельная ОС. Если вставить диск или флешку то скрытая ОС (внешний загрузчик).
Все получилось сделать средствами truecrypt - но возникла одна проблемма.
Делал по следующей схеме.
1) Сделал скрытую ОС.
2) Поставил открытую ОС и зашифровал систему.
3) Записал recovery disk (с него в дальнейшем и грузился)
4) Форматнул раздел первой системой (и загрузчиком трукрипт)
5) Поставил обычную систему (не шифрованную)
---------
итого - не вставляешь диск грузится обычная открытая системе
вставляешь диск грузится загрузчик трукрипта. Все супер!

НО!!!!
Со скрытой ОС не дает писать ни на какие внешние устройства! Для меня это совершенно не приемлемо!
Пишет что устройства только read-only!
Система Windows XP и я не смог найти как монтировать диск с возможностью запись (скрытый том это не вариант).
Как с этим бороться? Может в win7 можно побороть READ ONLY диски в трукрипте?
Да и вобще как она это делает? Как она может монтировать диски (реальные не крипто-тома) в обход системы?

Или может посоветуете тулзу с аналогичным функционалом, но не ограничивает специальном образом монтирование дисков. может diskcrypt?

Тесты занимаю оооочень много времени, так что полагаю на опыт форумных жителей.

Всего записей: 18 | Зарегистр. 02-02-2008 | Отправлено: 19:42 31-07-2014

Diabolik Silver Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Где бы скачать последнюю версию для Windows? Есть зеркала? Потому что 28.05.2014 проект закрыт и все официальные ссылки того...
	Всего записей: 4819 \| Зарегистр. 02-10-2004 \| Отправлено: 09:33 05-08-2014

WildGoblin

Ru-Board Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Diabolik

Цитата:

Где бы скачать последнюю версию для Windows? Есть зеркала?

В шапке:
"Скачать / зеркало / еще"

Всего записей: 29402 | Зарегистр. 15-09-2001 | Отправлено: 11:32 05-08-2014

cheljaba

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Друзья, прошу ващей помощи!

Совершенно случайно удалил том TrueCrypt, пытался восстановить его через Recuva, файл восстановился полностью (вытащил из корзины), однако, том не монтируется, пишет, что пароль неверный. Бэкапов нет, бэкапил только сам файл, однако копия файла старая (последния действия были совершены 2 года назад). Подскажите, что можно сделать в данной ситуации? Очень нужен этот том.

Пытался снять бэкап с копии файла, снял бэкап и пытался восстановить бэкап к удаленному файлу, том монтируется, но пишет что он не отформатирован.

Всего записей: 1 | Зарегистр. 07-08-2014 | Отправлено: 11:47 07-08-2014 | Исправлено: cheljaba, 11:53 07-08-2014

WildGoblin

Ru-Board Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

cheljaba

Цитата:

Совершенно случайно удалил том TrueCrypt, пытался восстановить его через Recuva, файл восстановился полностью (вытащил из корзины)...

Том или всё-таки контейнер?

Цитата:

...том монтируется, но пишет что он не отформатирован.

попробуйте сделать chkdsk /f на этом диске. Если не появятся файлы, то пробуйте восстановить файлы, с примонтированного диска, программой для восстановления файлов.

Всего записей: 29402 | Зарегистр. 15-09-2001 | Отправлено: 16:59 07-08-2014

LeronV

BANNED

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

У меня до сих пор версия 6 и ничего, работает.Правда посоветовали недавно попробовать
*.Кому надо только на флешке держать важную инфу-отличный вариант.Очень интересный софт. Помимо всего прочего есть функция увеличения размера диска налету, также может работать в гостевом режиме без наличия Админ прав.

Добавлено:
Доброго времени суток.жаль,что TrueCrypt закрыли,хотя сама пользовалась 6 версией.Но недавно мне посоветовали *.Тем кто на Win рекомендую посмотреть в его сторону.Кому надо только на флешке держать важную инфу,также отлично подойдёт.Можно работать в Гостевом режиме,без наличия админ.прав. помимо все прочего эта софтинка позволяет переносить профиль Skype и Chome на крипто контейнер.

Спам. /emx/

Всего записей: 1 | Зарегистр. 13-08-2014 | Отправлено: 13:10 13-08-2014

naPmu3aH

Из лесу вышел

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

clop1000

Цитата:

banaji
Т.е. вставил флешку, ввел пароль загрузилась скрытая ос.
Не вставил флешку грузится показная ОС

Тоже мечтал такое сделать, но покопавшись в документации, пришёл к выводу, что это невозможно.

Ну не совсем такое, но подобное я делал...
Берется специальный COM файл (размером в несколько десятков байт, написан на ASM), который кладется в MBR (bootloader), ждет нажатия предопределенной кнопки по нажатию на которую передает управление коду (загрузчику) в определенном секторе (скажем 03h) MBR. Если нажатия нет - запускается загрузчик (стандартный загрузчик "показной" ОС) из сектора 5h.

В моем случае показной ситемой был Linux, а "скрытой" - либо чистая Windows, либо Widows с раздела полностью зашифрованного Bestcrypt Volume Encryption.
Не вижу никаких препятствий не позволяющих сделать то же самое только в случае когда скрытой ОС будет Windows с раздела зашифрованного TrueCrypt'ом ключ которого будет на флешке...

----------
Ну і хто тебе кликав, чому ти прийшла, Стара проститутка, сука-війна? Хто тобі платить за наші тіла? Скільки ще тобі треба, яка їх ціна?

Всего записей: 4642 | Зарегистр. 30-10-2001 | Отправлено: 23:58 02-09-2014

oshizelly

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

naPmu3aH 22:58 02-09-2014

Цитата:

Берется специальный COM файл (размером в несколько десятков байт, написан на ASM),

Гм... А этот специальный COM файл где берётся? Или в том самом лесу

Всего записей: 6524 | Зарегистр. 18-09-2004 | Отправлено: 13:07 03-09-2014

timsky

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Вот еще какой-то форк TC: https://www.sirrix.com/content/news/66230.htm
Цитата:

With an open-source replacement of TrueCrypt, we want to ensure that private users still have the possibility to use a trustworthy encryption solution with a high level of security

...как-то все расплывчато. Вот описание на английском: http://www.sirrix.com/content/pages/trusteddisk_en.htm
вот ТТХ: http://www.sirrix.de/content/pages/64210.htm
Но ни бинарников, ни сорса я не нашел на сайте, видимо, еще пилят...

Всего записей: 2287 | Зарегистр. 08-06-2004 | Отправлено: 04:03 04-09-2014

WildGoblin Ru-Board Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Dart_Raiden Не удаляй ссылки из шапки!
	Всего записей: 29402 \| Зарегистр. 15-09-2001 \| Отправлено: 13:03 04-09-2014

naPmu3aH

Из лесу вышел

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

oshizelly

Цитата:

Гм... А этот специальный COM файл где берётся? Или в том самом лесу

Прислать?

Всего записей: 4642 | Зарегистр. 30-10-2001 | Отправлено: 17:54 07-09-2014

oshizelly

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

naPmu3aH 16:54 07-09-2014

Цитата:

Прислать?

Хорошо бы на обменник выложить, например, RgHost. Вероятно, это не только мне одному интересно.

Всего записей: 6524 | Зарегистр. 18-09-2004 | Отправлено: 17:58 07-09-2014

Dart_Raiden

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

WildGoblin

Цитата:

Не удаляй ссылки из шапки!

А для чего ты там их дублируешь? (1, 2 и 3). Они уже ниже есть, над ру-локализацией.

Всего записей: 5647 | Зарегистр. 20-10-2006 | Отправлено: 18:25 07-09-2014 | Исправлено: Dart_Raiden, 18:27 07-09-2014

WildGoblin

Ru-Board Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Dart_Raiden

Цитата:

А для чего ты там их дублируешь?

Наверное для того, что сейчас нет ни одного официального источника с дистрибутивом сабжа?

Добавлено:
Dart_Raiden

Цитата:

(1, 2 и 3). Они уже ниже есть, над ру-локализацией.

Ссылки разные и это очень трудно не заметить.

Всего записей: 29402 | Зарегистр. 15-09-2001 | Отправлено: 18:29 07-09-2014

dcoach

Full Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Вопрос к гуру. Зашифровал системный диск, все ок. А можно ли что-нибудь подправить с помощью спец. редактора на диске, чтобы при старте был только черный экран в том месте, где надо вводить пароль трукрипта? Ну просто вот вводишь пароль, жмешь ввод и загрузка либо идет, либо черный экран.

Всего записей: 591 | Зарегистр. 11-01-2006 | Отправлено: 22:46 09-09-2014

Mike321 Junior Member	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору dcoach На вкладке Settings при выборе шифрованного системного диска есть соответствующая галка.
	Всего записей: 133 \| Зарегистр. 06-02-2006 \| Отправлено: 23:33 09-09-2014

gjf

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Не знаю, кто объявил GostCrypt форком TrueCrypt, что есть полный бред хотя бы из-за разных криптографических алгоритмов, а потому немного прояснил ситуацию в шапке.

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 02:59 10-09-2014

WildGoblin

Ru-Board Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

gjf

Цитата:

Ой вэй...
хотел резко ответить да пожалел тебя болезного

:
"The Gostcrypt project has been launched at the end of 2013 as fork of the (late) Truecrypt project."
это с главной страницы госткрипта...
Алгоритмы разные, да - в самом сабже их было несколько, в госткрипте только один - отличный от тех что были изначально.

Добавлено:
gjf

Цитата:

криптографический механизм усилен специалистами компании Idrix

Увеличили число итерация - только и всего.

И не нужно размещать в шапке рекламу!

Добавлено:
gjf

Цитата:

TrueCrypt 7.1a от швейцарских товарищей (единственный настоящий форк...

"We offer the product as is, and do not claim any rights to the name TrueCrypt or TrueCrypt.org – this is not a fork but the distribution of the product under Section II of the TrueCrypt license."

Переход на личности, провоцирование участника на нарушение правил. /emx/

Всего записей: 29402 | Зарегистр. 15-09-2001 | Отправлено: 11:11 10-09-2014

gjf

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

WildGoblin
Спорить с тобой не буду - это твоё право. Шапка - она общая, пусть страна сама знает и клеймит своих героев, а ты шапки править - ой как любишь (пока у тебя права на это не отнимают, помнишь?)

Но:

1. Прежде чем говорить - желательно этот продукт поставить и посмотреть.

2. Людям, которые только пришли в тему (и не желают листать 68 страниц) - интересно в шапке узнать информацию для начинающих. Слово "итерация" им не говорит ничего (впрочем, как выяснится ниже - и тебе), а то, что ни один из "форков" не поддерживает формат TrueCrypt - говорит о многом. Понятно, что "форк" сам по себе и не должен поддерживать обратную совместимость по определению, но да Бог с тобой - будешь это сам потом объяснять, ты у нас умный.

3.
Цитата:

Алгоритмы разные, да - в самом сабже их было несколько, в госткрипте только один - отличный от тех что были изначально.

"Исходно мы взяли код Microsoft Word - и написали Microsoft Excel. Так что это - форки."

4.
Цитата:

"We offer the product as is, and do not claim any rights to the name TrueCrypt or TrueCrypt.org – this is not a fork but the distribution of the product under Section II of the TrueCrypt license."

См. п.1. Если бы установил - то заметил бы совершенно другие иконки. И совершенно другие хеши у исполняемых файлов.

5.
Цитата:

Увеличили число итерация - только и всего.

Число итераций. Родной язык иногда полезно знать, а незнакомые новые слова - учить. И если для тебя увеличение цисла итераций в криптографическом алгоритме "только и всего" - тогда безусловно ты - крупный специалист в этом деле!

Может тогда крупный специалист сходу и на пальцах мне объяснит, как же увеличение числа итераций поломало обратную совместимость форматов VeraCrypt - TrueCrypt? И почему выбраны такие странные нецелые числа итераций для RIPEMD160?

А на счёт рекламы - ты бы лучше заскриншотил шапку и отправил модерам. Им бы и решать.
А то ведь п. 2.16. главы VIII Соглашения по использованию.

Впрочем - чего это я? Ты у нас - крупный спец в криптографии, безусловно - сейчас задавишь меня интеллектом. Так что считай, что я поник пред твоим лицом и самоликвидировался.

----------
Тут могла бы быть Ваша реклама... или эпитафия

Переход на личности. /emx/

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 15:45 10-09-2014 | Исправлено: gjf, 15:46 10-09-2014

WildGoblin

Ru-Board Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

gjf

Цитата:

Спорить с тобой не буду...

По существу больше нечего сказать? Иди тогда колорадов жарь

Провоцирование полит. срача (п.1.1.). При повторении запрет на пост в разделе. /emx/

Всего записей: 29402 | Зарегистр. 15-09-2001 | Отправлено: 17:39 10-09-2014

Hellteh

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

Форки TrueCrypt

Цитата:

DiskCryptor

Да неужели?

Предлагаю заменить слово Форки" на "Аналоги" - и правдивей, и меньше причин для спора.
По крайней мере в текущей редакции шапки.

Всего записей: 111 | Зарегистр. 15-03-2009 | Отправлено: 18:19 10-09-2014 | Исправлено: Hellteh, 18:20 10-09-2014

WildGoblin

Ru-Board Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Hellteh

Цитата:

Да неужели?

DiskCryptor сделан на основе TrueCrypt - что тут не так? (Хотя я бы конечно не стал его помещать в шапку данного топика)

Цитата:

Предлагаю заменить слово Форки" на "Аналоги" - и правдивей, и меньше причин для спора.

DiskCryptor не аналог TrueCrypt.

Всего записей: 29402 | Зарегистр. 15-09-2001 | Отправлено: 18:43 10-09-2014

Hellteh

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

DiskCryptor сделан на основе TrueCrypt - что тут не так?

Не так то, что он не форк. Код свой, хоть и использовались совместимые формат и алгоритмы в первых версиях.

Цитата:

DiskCryptor не аналог TrueCrypt.

Почему же, вполне аналог, но только в плане шифрования разделов диска, без поддержки файловых контейнеров.

Всего записей: 111 | Зарегистр. 15-03-2009 | Отправлено: 19:08 10-09-2014 | Исправлено: Hellteh, 19:09 10-09-2014

gjf

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

WildGoblin (17:43 10-09-2014)
Цитата:

DiskCryptor сделан на основе TrueCrypt

Боже, какой бред!

Цитата:

Originally DiskCryptor was developed as a replacement for DriveCrypt Plus Pack and PGP Whole Disk Encryption (WDE). However the current aim of the project is to create the best product in its category. Moreover, in the future, considerable effort will be devoted to the creation of detailed documentation, explaining the internal mechanics of the program, which would be the best confirmation and demonstration of its security.

DiskCryptor releases from 0.1 to 0.4 were fully compatible with TrueCrypt, as they used a corresponding partition format and encrypted data with AES-256 algorithm in LRW mode. Starting from DiskCryptor 0.5, the program relies upon its own partition format, developed specifically for encrypting partitions with data on them, as TrueCrypt format has been originally meant for creation of empty volumes.

"Автобус и мотоцикл заправляются одним и тем же бензином, едут в одном и том же направлении и перевозят людей - значит, автобус сделан на основе мотоцикла."

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 22:01 10-09-2014

WildGoblin

Ru-Board Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

gjf

Цитата:

Originally DiskCryptor was developed as a replacement for DriveCrypt Plus Pack and PGP Whole Disk Encryption (WDE).
DiskCryptor releases from 0.1 to 0.4 were fully compatible with TrueCrypt, as they used a corresponding partition format and encrypted data with AES-256 algorithm in LRW mode.

Ты показываешь пример в котором чётко написано, что 2+2=4, но при этом утверждаешь, что 2+2=7!

Если создатели программы пишут на своём сайте, что программа именно форк - ты утверждаешь, что она не форк!

Другие люди пишут у себя на сайте, что размещённая у них программа не форк (и отличается она от оригинала только иконками) - ты пишешь, что она тру форк!

То ли плакать, то ли смеяться от твоих постов...

Всего записей: 29402 | Зарегистр. 15-09-2001 | Отправлено: 17:44 11-09-2014

naPmu3aH

Из лесу вышел

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

oshizelly
http://rghost.ru/57961183

Внутри архива 2 TXT с описанием. Все остальное - см. выше.
Надеюсь разберешься...

Всего записей: 4642 | Зарегистр. 30-10-2001 | Отправлено: 18:17 11-09-2014

gjf

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

WildGoblin (16:44 11-09-2014)
Цитата:

Если создатели программы пишут на своём сайте, что программа именно форк - ты утверждаешь, что она не форк!

Хорошо, начнём с азов.

Определение.

Цитата:

Форк, ветка (англ. fork — ответвление) — использование кодовой базы программного проекта в качестве старта для другого. При этом основной проект может как продолжать существование, так и прекратить его. Синонимы: ответвление, отпочковывание. Ответвленный проект может поддерживать и обмениваться частью содержимого с основным проектом, а может и приобрести абсолютно другие свойства, перестав иметь с базовым проектом что-то общее. Пример: разделение проекта X Window System на XFree86 и X.Org, разделение проекта OpenOffice на LibreOffice и Apache OpenOffice.

Авторы GostCrypt объявляют свой проект форком TrueCrypt. ОК, разберёмся. Есть ли в TrueCrypt ГОСТовский алгоритм шифрования? Нет. Есть ли в GostCrypt алгоритмы TrueCrypt'a? Нет. И никогда не было - даже в самом зародышевом состоянии! Лично я не понимаю в этом случае слово "форк", разве что как попытка пропиарить свой продукт именем другого, раскрученного.
Я могу собрать программу с использованием MSVC 2010 и сказать, что она - форк Windows, потому что собрана тем же компилятором.
Если кто-то готов поспорить по этому пункту - ОК, давайте. НО - конструктивно.

VeraCrypt - сделан на базе TrueCrypt (на его коде), те же алгоритмы, но усиленные. Тут понятие "форк" может и быть применимо.

Далее - DiskCryptor вообще использует другой код. Да, раньше была совместимость форматов - ну и что? При таком подходе, Adobe Acrobat и Foxit Pdf Editor - то же форки (вот Adobе порадуется!).

Швейцарские товарищи могут говорить что угодно, но их проект - чистый форк. Хотя я бы назвал его даже плагиатом. Потому что всё, что они сделали - взяли исходники TrueCrypt 7.1a, приделали свои ресурсы и выложили TrueCrypt своего "авторства". Не потрудились даже имя поменять.

Что пишут создатели - мне глубоко фиолетово, потому как есть определение и здравый смысл. Если кто-то сделает стул, но назовёт его столом - это не означает, что я буду за ним есть, только из уважения к создателю.

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 21:27 11-09-2014 | Исправлено: gjf, 02:56 12-09-2014

Johnson Finger

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Какая хрень, DiskCryptor вообще ничего общего с ТруКриптом не имеет, программы совершенно разные, кодовая база - тоже. У них общего нет ничего, разве что обе проги для шифрации. нафиг кому-то что-то доказывать? Это как ДемонТулз Про и Алкоголь, обе проги пишут диски и монтируют их, но разработчики и кодовая база ничего общего друг с другом вообще не имеет.

gjf - не мечи бисер перед свиньями

Зачем свое время тратить? Хочет человек быть уверен в своей правоте, не лишай его этого маленького счастья, возможно, оно единственное в его жизни

Оскорбление. /emx/

Всего записей: 1177 | Зарегистр. 06-08-2006 | Отправлено: 22:49 11-09-2014 | Исправлено: Johnson Finger, 22:52 11-09-2014

gjf

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Johnson Finger
Если на форуме каждый будет ставить целью чьё-то маленькое личное счастье, то это будет не форум, а какой-то Пантеон Нарциссизма.

Я не против чьего-то мнения, но я против очевидного бреда в шапке, ставяшего ресурс на уровень школоты, не разбирающейся в теме.

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 02:55 12-09-2014

emx

Moderator

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

gjf

Цитата:

ОК, разберёмся. Есть ли в TrueCrypt ГОСТовский алгоритм шифрования? Нет. Есть ли в GostCrypt алгоритмы TrueCrypt'a? Нет.

Кодовая база у продукта явно TC'шная, это форк с выпиленными оптимизированными алгоритмами и впихнутой через одно место (тормозной) реализацией GOST'а. По вашей же цитате выше, форк вовсе не обязан наследовать функциональность родителя.

Цитата:

VeraCrypt - сделан на базе TrueCrypt (на его коде), те же алгоритмы, но усиленные. Тут понятие "форк" может и быть применимо.

Вера мне очень Ханаанский бальзам напоминает, там правда нелепая длина ключей имелась в виду, а не кол-во итераций, но если разработчики заявляют об этой "киллер-фиче" (собственно - только о ней и заявляют), то было бы очень недурно увидеть теоретическое обоснование целесообразности выбранного подхода. В противном случае неизвестно что они там ещё накрутят в коде и как это скажется на стойкости продукта в целом. Несерьезно как-то выглядит и все тут

WildGoblin
Связи между DiskCryptor и TrueCrypt я все же не вижу, хоть вроде как оба продукта и заимствовали код друг друга, вероятно в части реализации алгоритмов (детально не копал, но что-то вспоминается). Да и совместимости форматов на раннем этапе маловато будет.

----------
ТА! ||| Ваш Лис пока в отпуске.

Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 11:45 12-09-2014

WildGoblin

Ru-Board Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

emx

Цитата:

Вера мне очень Ханаанский бальзам напоминает, там правда нелепая длина ключей имелась в виду, а не кол-во итераций...

Вроде как именно про итерации говорят:

Цитата:

For example, when the system partition is encrypted, TrueCrypt uses PBKDF2-RIPEMD160 with 1000 iterations whereas in VeraCrypt we use 327661. And for standard containers and other partitions, TrueCrypt uses at most 2000 iterations but VeraCrypt uses 655331 for RIPEMD160 and 500000 iterations for SHA-2 and Whirlpool.

Цитата:

Связи между DiskCryptor и TrueCrypt я все же не вижу, хоть вроде как оба продукта и заимствовали код друг друга, вероятно в части реализации алгоритмов (детально не копал, но что-то вспоминается). Да и совместимости форматов на раннем этапе маловато будет.

DiskCryptor в раздел шапки "Форки" поместил gjf - если у него есть желание сравнить исходники DiskCryptor и TrueCrypt и доказать то или это, то Б-г ему в помощь!

Всего записей: 29402 | Зарегистр. 15-09-2001 | Отправлено: 12:19 12-09-2014

emx

Moderator

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

WildGoblin

Цитата:

Вроде как именно про итерации говорят:

Я ссылался на #5 из известной заметки Шнайера: Crypto-Gram Newsletter: Snake Oil (February 15, 1999) , в русском переводе распространилось как "Ханаанский бальзам". Но указанном пункте говорилось о длине ключей.
В нашем случае это кол-во итераций, рост которого (так же, как и длины ключа) потенциально полезен, но со всем потенциально полезным в шифровании есть две гадости: (1) предел, после которого полезное становится бессмысленным, и далее (2) вредным (то есть повлечет снижение теоретической стойкости).
Соответственно, когда кто-то начинает играть с переменными в коде (

), мне очень интересно получить от них некое аргументированное мнение, почему они решили играть (было в отчете iSec: iSEC-OCAP-11), почему именно таким образом и точно ли при этом ничего не станет хуже. На сайте я ничего такого не узрел, потому и подозреваю неладное.

----------
ТА! ||| Ваш Лис пока в отпуске.

Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 13:36 12-09-2014 | Исправлено: emx, 13:38 12-09-2014

gjf

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

emx (10:45 12-09-2014)
Цитата:

Ну тогда как найти грань - я могу оставить только интерфейс, но заменить всю кодовую базу - и назвать сие форком?
В итого все продукты Microsoft Office - форки, потому что морда у них одна и та же, только поменяли имена менюшек, кнопочки и действия, которые они выполняют.

WildGoblin (11:19 12-09-2014)
Цитата:

DiskCryptor в раздел шапки "Форки" поместил gjf - если у него есть желание сравнить исходники DiskCryptor и TrueCrypt и доказать то или это, то Б-г ему в помощь!

Исходно в шапке было указано: "Форки". Именно так - с кавычками. Потому что в самом начале там сидел один-единственный GostCrypt, который я форком не считаю. Как праивльно сказал
Hellteh (17:19 10-09-2014)
Цитата:

Предлагаю заменить слово Форки" на "Аналоги" - и правдивей, и меньше причин для спора.

- но у нас же нет любви к русским словам, лучше использовать новомодные иностранные с непонятным смыслом.
emx
Касательно количества итераций писалось здесь.
ЕМНИП где-то я видел, что RIPEMD160 в реализации TrueCrypt из-за целого количества итераций особо медленный, при том, что он сам по себе - не экспресс.
Поэтому вязал то странное значение именно с оптимизацией алгоритма, но вопрос, конечно, интересный.

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 15:24 12-09-2014

WildGoblin

Ru-Board Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

gjf

Цитата:

В итого все продукты Microsoft Office - форки, потому что морда у них одна и та же...

Не форки - вот если ты возьмёшь исходники ))) MS Office, навертишь там своего функционала и зарелизишь это под названием ГифОфис, то да - это будет форк.

Цитата:

Исходно в шапке было указано: "Форки". Именно так - с кавычками.

Исходно в шапке было указано: Форки. Именно так - без кавычек (которые позже добавил ты).

Цитата:

...который я форком не считаю.

IMHO каждый человек волен иметь своё мнение по любому вопросу - не надо только навязывать своё, личное, мнение окружающим!

Цитата:

- но у нас же нет любви к русским словам, лучше использовать новомодные иностранные с непонятным смыслом.

Тебе оно конечно виднее, но таки задумка состоит в том чтобы, в числе прочего, разместить в шапке ссылки на форки канувшего в NUL сабжа - именно на появившиеся форки, а не аналоги, коих в шапке никогда не было (пояснить на пальцах разницу между форком и аналогом или всё-таки понимаешь, что форк это часто аналог, но аналог часто не форк?).

Цитата:

Поэтому вязал то странное значение именно с оптимизацией алгоритма...

Иногда лучше больше читать, а не пытаться, в грубой форме, получить ответ на волнующую тебя тему.

P.S. Заметь - я не стал смеяться над твоим "в итого" (хотя может это было сказано по украински?).

Всего записей: 29402 | Зарегистр. 15-09-2001 | Отправлено: 16:32 12-09-2014

gjf

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

WildGoblin
Шапка уже изменялась три раза. Ты это любишь - могу напомнить.

Я не вижу важности в указании того, во что выродился проект, если то, во что он выродился, представляет собой, как уже правильно сказали
Цитата:

форк с выпиленными оптимизированными алгоритмами и впихнутой через одно место (тормозной) реализацией GOST'а.

Назовём мы его форком, аналогом или манной небесной - без разницы.

А вот указать то, чем можно было бы заменить проект - это важно. На мой взгляд. Как считают остальные - им решать, но пока с острой критикой выступил ты один и вроде как тебя никто не поддержал.

Слово "аналог" мне тогда в голову не пришло, появился "форк" (в кавычках) и появилось объяснение ниже красным цветом, которое исчезло после третьей правки шапки.

Короче - судя по всему, данные изменения волнуют только меня, Гоблина и модератора. Ну раз так, значит это действительно несущественно и пусть тема существует, как существует. Всем плевать - мне и подавно.

Можете в шапку Symantec Encryption и BitLocker поднять и назвать их форками. Это право и возможность любого адванседа.

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 17:03 12-09-2014 | Исправлено: gjf, 17:05 12-09-2014

WildGoblin

Ru-Board Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

gjf

Цитата:

Шапка уже изменялась три раза.

То есть сам не можешь вспомнить что делал или не можешь признаться в этом?

Цитата:

Ты это любишь - могу напомнить

Напомнить о том как тебя выперли с вирусинфо и ты организовал на форуме "топик по лечению от вирусов"?

Организовал топик приплёл к своей деятельности много известных людей (того же Зайцева), из-за известной ситуации с модераторами добился своего диктата над темой, а потом уехал на заработки, за долей лучшей. Приехал назад, а в теме оказывается другие "хелперы" завелись и потому ты решил их оскорбить закапсив в шапке нервное сообщение - "КВАЛИФИЦИРОВАННАЯ ПОМОЩЬ БОЛЕЕ НЕ ОКАЗЫВАЕТСЯ!!! ПРОСЬБА ЗАКРЫТЬ ТЕМУ".
(Кстати - уничтожив информацию в шапке, которую создавали всем форумом, ты IMHO тем самым нарушил правила форума!)

Цитата:

Я не вижу важности в указании того, во что выродился проект...

Это не проект "выродился" - это форк. Я же ведь объяснил, на пальцах, значение этого слова.

Цитата:

А вот указать то, чем можно было бы заменить проект - это важно.

В данном топике обсуждается TrueCrypt и предлагать тет его замену это по крайней мере нелепо.

Цитата:

Слово "аналог" мне тогда в голову не пришло, появился "форк"...

Слово "форк" тебе тоже в голову не пришло - ты всего лишь огородил его кавычками.

P.S. Прошу прощения у уважаемых посетителей топика за поддержку офтопа и за вынужденное участие во флейме.

Всего записей: 29402 | Зарегистр. 15-09-2001 | Отправлено: 17:35 12-09-2014

emx

Moderator

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

gjf

Цитата:

Ну тогда как найти грань -

Пользоваться здравым смыслом. Если что-то выглядит как собака, лает как собака и кусается как собака, то вероятно это собака. В случае с TrueCrypt/GostCrypt - задача у них все же идентична (контейнерное и дисковое шифрование), кодовая база одна, различия только в поддерживаемых алгоритмах и картиночках. Кстати, у того же BestCrypt'а алгоритмы прицепляются внешними DLL'ками, в почившем FreeOFTE - драйверами. То есть вообще вынесены за код приложения.

Цитата:

В итого все продукты Microsoft Office - форки, потому что морда у них одна и та же, только поменяли имена менюшек, кнопочки и действия, которые они выполняют.

Не надо утрировать

Цитата:

Касательно количества итераций писалось здесь.

Подобных постов от автора много, но они не отвечают на вопросы, ибо сводятся к "больше итераций лучше, чем меньше итераций, а в TrueCrypt'е их совсем мало". Мы как бы это знаем, а вот не знаем мы что может поломаться/стать хуже и почему

Цитата:

ЕМНИП где-то я видел, что RIPEMD160 в реализации TrueCrypt из-за целого количества итераций особо медленный, при том, что он сам по себе - не экспресс. Поэтому вязал то странное значение

Загадка первых двух выбранных чисел проста - они простые. Эм... То есть делятся только на 1 и себя самого (prime numbers). Третье - число Хемминга (regular number). Это не совсем рандом, разработчик чем-то руководствовался при выборе

Цитата:

именно с оптимизацией алгоритма, но вопрос, конечно, интересный.

Здесь в обратную сторону оптимизируют, т.е. цель в создании искусственной задержки при монтировании (противодействие брутфорсу), что достаточно неплохо выходит: контейнер AES+Whirlpool монтируется ~10 секунд(!) на Core i7-3770K @ 4.4 ГГц. Можно даже решить, что софтина повисла.

gjf
WildGoblin
Господа, хватит уже ругаться.

WildGoblin

Цитата:

В данном топике обсуждается TrueCrypt и предлагать тет его замену это по крайней мере нелепо.

Проект ведь официально самоуничтожился, так вопрос поиска альтернатив вполне уместен, как мне кажется. Не бежать-бежать (криптософт долго тухнет

), но слегка задумываться вполне пора.

----------
ТА! ||| Ваш Лис пока в отпуске.

Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 15:44 15-09-2014

flamer BANNED	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Всем вам нечем заняться. Лошадь сдохла - пересаживайтесь на авто. Флуд. /emx/
	Всего записей: 269 \| Зарегистр. 24-10-2003 \| Отправлено: 19:57 15-09-2014

WildGoblin

Ru-Board Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

emx

Цитата:

...так вопрос поиска альтернатив вполне уместен, как мне кажется.

Поиск более лучшей альтернативы всегда уместен - наверное вот этот топик подойдёт (+ещё создать топик по контейнерному шифрованию).

Всего записей: 29402 | Зарегистр. 15-09-2001 | Отправлено: 20:17 15-09-2014

SerhioBY

Full Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Подскажите куда копать. Есть контейнер с файлами и папками озаглавленными кириллицей. Под виндой всё прекрасно, а вот под убунту всё в вопросах вместо кириличных символов.

----------
Не обеляй себя — ты тоже виноват. В твоём аусвайсе — мультивиза в вечный ад.
И мы поныряем тут с тобой в одном котле, Бурля пузырями, побеседуем о зле —
Ты тоже в их числе...

Всего записей: 407 | Зарегистр. 17-09-2011 | Отправлено: 00:47 16-09-2014

emx

Moderator

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

WildGoblin

Цитата:

Поиск более лучшей альтернативы всегда уместен

Я имел в виду в шляпу вынести возможные альтернативы.

Цитата:

наверное вот этот топик подойдёт

Отпишусь туда, пожалуй, ибо печально все для меня выглядит.

SerhioBY

Цитата:

Под виндой всё прекрасно, а вот под убунту всё в вопросах вместо кириличных символов.

Решение с потолка, но возможно дело в драйвере файловой системы (NTFS?). Сам TC вроде как прозрачно работает и не должен ничего портить.

----------
ТА! ||| Ваш Лис пока в отпуске.

Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 10:51 16-09-2014

WildGoblin

Ru-Board Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

emx

Цитата:

Я имел в виду в шляпу вынести возможные альтернативы.

Кому-нибудь чего-нибудь не понравится и меня опять попытаются покусать!

Заинтересованных много - может кто-нибудь создаст топик-голосование. Название - "Альтернативное TrueCrypt программное обеспечение", описание темы - "ПО для полнодискового шифрования и создания зашифрованного контейнера".

Цитата:

Сам TC вроде как прозрачно работает и не должен ничего портить.

Да - TC работает на более низком уровне, чем драйвер файловой системы.

Всего записей: 29402 | Зарегистр. 15-09-2001 | Отправлено: 17:13 16-09-2014

gjf

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

Да - TC работает на более низком уровне, чем драйвер файловой системы.

То есть на уровне портов ввода-вывода контроллера носителя?

Или устанавливает свой драйвер-фильтр, а когда в безопасном режиме заружаешься - в итого файловую систему ничего не видит?
Аккуратнее с определениями того, чего не понимаешь.

----------
Тут могла бы быть Ваша реклама... или эпитафия

Провоцирование участника на нарушение правил. /emx/

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 03:57 17-09-2014

WildGoblin

Ru-Board Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

gjf

Цитата:

То есть на уровне портов ввода-вывода контроллера носителя?

лол

Цитата:

Или устанавливает свой драйвер-фильтр, а когда в безопасном режиме заружаешься - в итого файловую систему ничего не видит?

Сюда с такими вопросами.

Провоцирование участника на нарушение правил. /emx/

Всего записей: 29402 | Зарегистр. 15-09-2001 | Отправлено: 11:54 19-09-2014

netman

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

SerhioBY

Ну крякозябры это не к топику, это к линуксу. Надо монтировать указывая кодировку.

что то типа mount -t vfat /dev/sda1 /mnt/flash -o iocharset=utf8,codepage=866

Ну конечно надо учитывать твою локаль и фс...

Всего записей: 305 | Зарегистр. 22-09-2003 | Отправлено: 15:54 19-09-2014

misterSchmidt Junior Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору VeraCrypt 4 сентября обновился VeraCrypt version 1.0e
	Всего записей: 121 \| Зарегистр. 07-10-2007 \| Отправлено: 02:55 22-09-2014

mime13

Silver Member

еще одни продолжатели... https://ciphershed.org
на данный момент заняты

Цитата:

The first version of CipherShed is in development.
The current process consists of “rebranding” the TrueCrypt 7.1a code.

----------
«Паранойя — это ни разу не болезнь, а критерий профпригодности.»

Всего записей: 3606 | Зарегистр. 09-10-2004 | Отправлено: 15:47 23-09-2014 | Исправлено: mime13, 15:47 23-09-2014

WildGoblin

Ru-Board Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

mime13

Цитата:

еще одни продолжатели...

Собираем что ли в шапку, а со временем глядишь отделяться мухи от котлет?

Всего записей: 29402 | Зарегистр. 15-09-2001 | Отправлено: 18:04 23-09-2014 | Исправлено: WildGoblin, 18:04 23-09-2014

Hellteh

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

еще одни продолжатели...

Это не просто еще одни, это и есть те самые TrueCryptNext (truecrypt.ch, Twitter), которые пока только раздавали старые исходники и обещали что "вот-вот" начнут работу над продолжением, вот и начали, уже готовится первая альфа:
https://truecrypt.ch/blog/
А название CipherShed победило в открытом голосовании.
Пишут, что работают в тесном сотрудничестве с OpenCryptoAuditProject (и даже с разрабом VeraCrypt), ну и свои спецы у них вроде как солидные. Обещают регулярный аудит.

Всего записей: 111 | Зарегистр. 15-03-2009 | Отправлено: 03:44 24-09-2014 | Исправлено: Hellteh, 03:45 24-09-2014

mime13

Silver Member

WildGoblin

Цитата:

Собираем что ли в шапку, а со временем глядишь отделяться мухи от котлет?

согласен.
выживет из всех продолжателей мало кто, не все смогут выжить (ц)

Hellteh

Цитата:

А название CipherShed победило в открытом голосовании.

о спасибо, я как-то этот момент пропустил
думал это очередные новички собирающиеся попиарится на имени tc.

----------
«Паранойя — это ни разу не болезнь, а критерий профпригодности.»

Всего записей: 3606 | Зарегистр. 09-10-2004 | Отправлено: 21:22 25-09-2014

GEO3359

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

дополнение к TrueCrypt

Testcrypt это небольшая утилита для восстановления данных с уже шифрированных ТС, но поврежденных или не найденных разделов.
http://testcrypt.sourceforge.net/

"TestCrypt is the first aid to recover data from lost partitions encrypted with TrueCrypt. A partition encrypted by TrueCrypt cannot be identified as a partition unless the correct password is provided; standard recovery tools are unable to recover data unless the volume can be mounted with TrueCrypt"

Всего записей: 1341 | Зарегистр. 26-10-2002 | Отправлено: 15:32 26-09-2014

Dart_Raiden

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

На ЛОРе профессиональные параноики делятся опытом использования скрытых томов в сабже:
https://www.linux.org.ru/polls/polls/10877074?lastmod=1411777356424#comment-10881949
https://www.linux.org.ru/news/security/10872429/page3#comment-10883710

в целом, почитать интересно

Всего записей: 5647 | Зарегистр. 20-10-2006 | Отправлено: 02:15 29-09-2014

WildGoblin

Ru-Board Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Dart_Raiden

Цитата:

в целом, почитать интересно

В целом муть одна, но есть и перлы:

Цитата:

2. TrueCrypt'ом в не размеченном месте создаешь шифрованный том. Со стороны все так же выглядит, что половина диска просто не размечена.
...
Всегда можно отмазаться, что забыл разметить или оставил про запас, что бы сразу шлаком не загадить.

Всего записей: 29402 | Зарегистр. 15-09-2001 | Отправлено: 14:33 29-09-2014

Biturbo

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Парни, подскажите а как решить проблему с удобностью использования флешки зашифрованной truecrypt? скажем есть много флешек я их шифрую, а как быть с размещением самого софта(truecrypt) на этих же флешках, ведь том зашифрован?
чтобы принёс в любое место эти флешки и не надо еще на отдельной сам truecrypt таскать??

Всего записей: 116 | Зарегистр. 06-01-2008 | Отправлено: 13:35 01-10-2014

garchi Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Biturbo Можно только контейнер шифровать, а не всю флешку.
	Всего записей: 355 \| Зарегистр. 17-03-2009 \| Отправлено: 17:01 01-10-2014

Biturbo Junior Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору garchi разобраля, спасибо
	Всего записей: 116 \| Зарегистр. 06-01-2008 \| Отправлено: 17:17 01-10-2014

Dart_Raiden

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

WildGoblin

Цитата:

Всегда можно отмазаться, что забыл разметить или оставил про запас, что бы сразу шлаком не загадить

В случае использования SSD это как раз вполне правдоподобно, поскольку в интернетах гуляет множество мифов о том, что для лучшего функционирования у SSD нужно оставить не размеченным минимум 10% объема.

Всего записей: 5647 | Зарегистр. 20-10-2006 | Отправлено: 16:37 04-10-2014 | Исправлено: Dart_Raiden, 16:39 04-10-2014

WildGoblin

Ru-Board Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Dart_Raiden

Цитата:

В случае использования SSD это как раз вполне правдоподобно...

Неразмеченное пространство на новом диске нулями будет забито, а зашифрованное пространство не забито нулями...

Всего записей: 29402 | Зарегистр. 15-09-2001 | Отправлено: 19:59 04-10-2014

mxa

Full Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

А кто сказал что диск новый или до этого 10 раз не переразбивался школьниками-специалистами?

Когда на харде появляются бед-сектора, то обычно их вот так обрезают оставляя неразмеченными. У меня на стареньком харде было 2 неразмеченные области, одна в середине а другая в конце. Это устраняет все глюки от наличия бедов и позволяет продлить жизнь винту. И никаких скрытых томов там нет

Всего записей: 508 | Зарегистр. 13-10-2005 | Отправлено: 20:21 05-10-2014

mime13

Silver Member

Цитата:

И никаких скрытых томов там нет

так мы вам и поверили

Цитата:

Когда на харде появляются бед-сектора, то обычно их вот так обрезают оставляя неразмеченными. У меня на стареньком харде было 2 неразмеченные области, одна в середине а другая в конце. Это устраняет все глюки от наличия бедов и позволяет продлить жизнь винту.

ремап не проще сделать?

а если серьезно: если инфа шифруется, это подразумавает что она достаточно важная и, думаю, сложно будет обьяснять что вы важную инфу держите на покоцанном винте ))
кроме того само наличие неразмеченного пространства подозрительно и дает повод все-таки покопаться/присмотреться внимательнее. И если проверка пкажет, что бедов на винте нет - а вы а них ссылались как обьяснение нерамеченного места - возникнут дополнительные вопросы... Отмазка типа: Урряяя, мой винт сам исправился, не лучий варинт :гиги:

----------
«Паранойя — это ни разу не болезнь, а критерий профпригодности.»

Всего записей: 3606 | Зарегистр. 09-10-2004 | Отправлено: 10:51 06-10-2014

WildGoblin

Ru-Board Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

mxa

Цитата:

А кто сказал что диск новый или до этого 10 раз не переразбивался школьниками-специалистами?

Тогда это неразмеченное пространство будет содержать файлы (куски файлов), подлежащие восстановлению/анализу, и таким образом понять, что данное пространство не шифрованно.

Цитата:

У меня на стареньком харде было 2 неразмеченные области...

Какой размер каждой области?

mime13

Цитата:

И если проверка пкажет, что бедов на винте нет...

Посмотреть тот же смарт и многие вопросы появятся/отпадут сразу...

Всего записей: 29402 | Зарегистр. 15-09-2001 | Отправлено: 18:46 06-10-2014

Darth_Max

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Файл с каким расширением не вызывает интереса у органов, не нацеленных на конкретного человека? Размер файла 10-15 гигабайт. Переименовываем зашифрованный котейнер в такой файл. Информация внутри обычная, пользователь не считается террористом. Бекап пользовательской информации с ПК в сеть, защита шифрованием от случайных любопытных, если вдруг сольют базу паролей к аккаунтам сетевого хранилища.
Представим себе сетевое хранилище, список всех файлов всех пользователей попадает к спецслужбам условной страны. Файлы, которые их заинтересовали, попадают на анализ.
Какой тип файла будет казаться самым невинным и неинтересным?

Всего записей: 1199 | Зарегистр. 02-10-2014 | Отправлено: 11:34 08-10-2014

WildGoblin

Ru-Board Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Darth_Max

Цитата:

Файл с каким расширением не вызывает интереса у органов, не нацеленных на конкретного человека?

С тем которое можно тут же открыть и посмотреть что внутри.

Цитата:

Файлы, которые их заинтересовали, попадают на анализ.
Какой тип файла будет казаться самым невинным и неинтересным?

Сначала анализируется всё автоматом - несоответствия выявить труда не составит.

Всего записей: 29402 | Зарегистр. 15-09-2001 | Отправлено: 19:46 08-10-2014

redson Advanced Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору какая сейчас реальная альтернатива TrueCrypt? кто что юзает?
	Всего записей: 1336 \| Зарегистр. 23-04-2007 \| Отправлено: 21:07 08-10-2014

fire667 Silver Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору redson а что, TrueCrypt себя как-то дискредитировал?
	Всего записей: 2252 \| Зарегистр. 27-08-2004 \| Отправлено: 23:39 08-10-2014 \| Исправлено: fire667, 23:39 08-10-2014

WildGoblin

Ru-Board Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

redson

Цитата:

какая сейчас реальная альтернатива TrueCrypt? кто что юзает?

IMHO подобные вопросы уместнее задавать в топиках типа этого.

Всего записей: 29402 | Зарегистр. 15-09-2001 | Отправлено: 15:46 09-10-2014

mime13

Silver Member

Darth_Max
никто не будет сидеть и вручную перебирать файлы по названиям

вам ниже првильно написали

Цитата:

Сначала анализируется всё автоматом - несоответствия выявить труда не составит.

redson

Цитата:

какая сейчас реальная альтернатива TrueCrypt? кто что юзает?

большинство походу продолжает использовать версию 7.1а
рабочей реальной альтернативы я для себя пока не нашел, переползать на pgp/bestcrypt/drivecrypt/bit locker тоже не лучший вариант.
Есть еще DiskCryptor от ntldr, но он немного для другого (шифрование дисков/разделов, не контейнеры), ну и насчет поддержки последних версий вин не в курсе.
остальные аналоги как-то совсем не внушают доверия...
ждем может один из нормальных форков тц все-таки взлетит, типа truecrypt.ch
fire667

----------
«Паранойя — это ни разу не болезнь, а критерий профпригодности.»

Всего записей: 3606 | Зарегистр. 09-10-2004 | Отправлено: 12:11 10-10-2014

garchi

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

mime13
Последняя версия DiskCryptor поддерживает Windоws 8.0 и 8.1. ntldr как-то говорил что добавит в программу поддержку шифрования контейнеров, тогда это будет самая реальная альтернатива, но конечно же только для пользователей Windоws.

Всего записей: 355 | Зарегистр. 17-03-2009 | Отправлено: 12:39 10-10-2014 | Исправлено: garchi, 12:40 10-10-2014

WildGoblin

Ru-Board Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

garchi

Цитата:

Последняя версия DiskCryptor поддерживает Windоws 8.0 и 8.1.

Вот бы ещё поддержку UEFI...

Всего записей: 29402 | Зарегистр. 15-09-2001 | Отправлено: 15:38 10-10-2014

Редактировать | Цитировать | Сообщить модератору

Цитата:

какая сейчас реальная альтернатива TrueCrypt? кто что юзает?

Я использую TrueCrypt 7.1a - только для файлового контейнера.
Причин искать что то другое я не вижу.
Нормально работает даже на Windоws 10.
Жаль только что к новым версиям винды никто уже программу адаптировать не будет.

Отправлено: 14:45 11-10-2014

nurrlic BANNED	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Чем восстановить удалённый файл-контейнер TrueCrypt?
	Всего записей: 121 \| Зарегистр. 06-07-2014 \| Отправлено: 21:20 15-10-2014

WildGoblin

Ru-Board Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

nurrlic

Цитата:

Чем восстановить удалённый файл-контейнер TrueCrypt?

Софтом для восстановления.

Всего записей: 29402 | Зарегистр. 15-09-2001 | Отправлено: 19:17 16-10-2014

nurrlic

BANNED

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Форматированный жесткий диск где лежал TrueCrypt v7.1a контейнер восстановил с помощью программы Active @ File Recovery и Active @ UNDELETE 9.0.71, а RStudio Portable X64, Recover My Files, Ontrack EasyRecovery Enterprise, Acronis Disk Director Home 11.0.2343 не смогли восстановить.

Всего записей: 121 | Зарегистр. 06-07-2014 | Отправлено: 20:53 16-10-2014

AlreXZ

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

А, хранение контейнера в _служебных_ потоках NTFS здесь уже где-нибудь обсуждалось?
например C:\$Extend\$RmMetadata\$Repair:$Config
в автоматическом режиме поисковые программы, ни эти потоки не видят (доступ запрещен на уровне ФС) , ни тем более опознать там TrueCrypt файл.

Всего записей: 1 | Зарегистр. 17-10-2014 | Отправлено: 18:58 17-10-2014 | Исправлено: AlreXZ, 19:01 17-10-2014

WildGoblin

Ru-Board Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

AlreXZ

Цитата:

А, хранение контейнера в _служебных_ потоках NTFS здесь уже где-нибудь обсуждалось?

В шапке - Сокрытие контейнеров

Цитата:

в автоматическом режиме поисковые программы, ни эти потоки не видят (доступ запрещен на уровне ФС)...

Всё отлично видят.

Всего записей: 29402 | Зарегистр. 15-09-2001 | Отправлено: 20:37 17-10-2014

Dart_Raiden

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

WildGoblin

Цитата:

Неразмеченное пространство на новом диске нулями будет забито

На идеально новом — да. А на частично попользованном (когда часть диска использовалась, а часть нет) — нет. Контроллер SSD постоянно «тасует» инфу между ячейками флеш-памяти (иначе заряд в ячейках ослабевает со временем, и из такой ячейки уже невозможно считать нолик там был или единичка). Именно поэтому с SSD невозможно со 100% вероятностью удалить инфу, затирая пространство — мы не знаем, куда запишется наша «затирка», это решает контроллер (в отличие от жестких дисков, где если уж мы отдаём команду записать данные в это место — запись будет произведена именно в указанное место). Он может записать наши нули (или чем вы там затираете) в другой свободный участок. Если мы попытаемся заполнить нулями всё свободное пространство, это тоже не поможет, поскольку в любом SSD есть резервная область, недоступная и невидимая пользователю (как раз для таких случаев, чтобы продолжать тасовать данные между ячейками, даже если диск заполнен до отказа). Всё зависит от алгоритмов контроллера, от того, как часто и как агрессивно он занимается «сборкой мусора» = «тасованием». А эта агрессивность закладывается производителем в прошивке, у всех она разная.

К счастью, для нас, параноиков, это палка о двух концах — мы не можем быть уверены, что удалили некую инфу до конца, а товарищ майор не может быть уверен, что сможет её восстановить

). Вполне возможно, что контроллер уже в эти ячейки флеш-памяти записал другую инфу. Даже если на диск ОС не писала ничего (см. начало поста про тасование) и даже, если к диску не подключен SATA-кабель (достаточно подачи питания, чтобы появилась вероятность того, что контроллер начал своё грязное дело). Однако, если по рассеянности вы удаляете важные данные — тут уже будет не очень смешно. Так что делйте бэкапы.

Чтобы надежно удалять данные с SSD, следует использовать SSD со встроенным прозрачным AES-шифрованием. Тогда мы ему подаем специальную команду SecureErase, и он внутри себя стирает ключ шифрования. Но тут мы полагаемся уже на производителя, на то, насколько он сотрудничает с АНБ (насколько надежно стирается ключ, и не может ли этот ключ или его фрагменты где-то все же заваляться).

А что с нашим гипотетическим диском, в котором зашифрован системный раздел, объем которого меньше объема диска? Если мы посмотрим неразмеченное пространство хекс-редактором, то с течением времени увидим, как меняются там байтики. Никакой информации из них мы не извлечем, поскольку это рандомные ошметки, да еще и ошметки зашифрованного раздела (они нам вообще не интересны - зачем нам рандомные куски, когда вон же целиком раздел, нам нужно лишь его расшифровать, что и представляет сложность

). Но и нулями они постепенно быть перестанут. А это нам и было нужно для правдоподобного отрицания. В конце концов, можно вообще сымитировать ситуацию "ставил винду на неразмеченный диск, она его автоматически разметила полностью (по умолчанию так и делает), потом прочитал, что надо оставлять место, сжал системный раздел (в управлении дисками есть такая фича) и зашифровал его".

Литература по теме:
http://habrahabr.ru/post/115349/ (очень хорошая статья, которую я тут и пытался "на пальцах" пересказать)
http://recovery-software.ru/blog/ssd-file-recovery.html (то же самое, но очень кратко. Отдельно отмечу про то, что там утверждается, что достаточно отключить подачу команды TRIM со стороны ОС. Вот только многие современные диски уже умеют "собирать мусор" даже без TRIM, что очень радует поклонников WinXP, которая TRIM не умеет)
http://hetmanrecovery.com/ru/recovery_news/vosstanovlenie-informacii-s-ssd-nakopit.htm (основные мифы и вопросы)

Всего записей: 5647 | Зарегистр. 20-10-2006 | Отправлено: 00:56 18-10-2014 | Исправлено: Dart_Raiden, 02:00 18-10-2014

oshizelly

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Dart_Raiden 23:56 17-10-2014

Цитата:

Контроллер SSD постоянно «тасует» инфу между ячейками флеш-памяти (иначе заряд в ячейках ослабевает со временем, и из такой ячейки уже невозможно считать нолик там был или единичка). Именно поэтому с SSD невозможно со 100% вероятностью удалить инфу, затирая пространство — мы не знаем, куда запишется наша «затирка», это решает контроллер (в отличие от жестких дисков, где если уж мы отдаём команду записать данные в это место — запись будет произведена именно в указанное место). Он может записать наши нули (или чем вы там затираете) в другой свободный участок... мы не можем быть уверены, что удалили некую инфу до конца...

Проёл ваш пост, также посмотрел материал по вашим ссылкам. Признаюсь честно, что понял далеко не всё, ибо мозги в другую сторону развёрнуты. Но самую главную мысль вроде бы понял, и она ужаснула: с переходом на SSD весь многочисленный класс программ-шреддеров (софта для надёжного удаления файлов с незакриптованного диска без возможности восстановления) надо отправить в мусорную корзину!

Единственный способ гарантированно удалить один или несколько файлов (не говоря уж про целый логический раздел) с SSD - ~~сунуть диск в микроволновку или гидравлический пресс~~ отформатировать весь диск заново, причём не просто отформатировать, а на низком уровне (low-level format) специальными утилитами. И так поступать каждый раз при необходимости уничтожить единичный файл?!! А-а-а-а!..

И ещё один вывод, который нигде напрямую не озвучен, но вроде бы вытекает из этих статей (или всё-таки нет?). При использовании технологии TRIM контроллер SSD-диска сам решает, в какую ячейку и область диска записывать данные, и управлять этим процессом вручную невозможно. Поэтому данные с зашифрованного логического раздела могут оказаться совсем в другом месте диска, в незашифрованной области. Или вообще в резервной области диска, как раз и предназначенной для временного хранения данных с логических разделов. Но тогда получается, что от шифрования отдельных логических разделов на SSD (что предлагает TrueCrypt, а также смежный проект Diskcryptor и ещё парочка) нет никакого толку, а шифровать имеет смысл только весь SSD-диск целиком? Однако и в этом случае остаётся проблема неразмеченной резервной области

Неужели всё действительно так страшно? Как дальше жить? ~~И, главное, кто виноват?~~

Всего записей: 6524 | Зарегистр. 18-09-2004 | Отправлено: 13:19 18-10-2014 | Исправлено: oshizelly, 13:44 18-10-2014

Erekle

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

И так поступать каждый раз при необходимости затереть единичный файл?!!

А если пересохранить этот единичный с нечувствительными уже данными?
Открыть, тем более текстовый файл, в Блокноте, выделить всё, вписать "фигу вам, враги", и сохранить.

Всего записей: 1554 | Зарегистр. 13-10-2004 | Отправлено: 13:28 18-10-2014

oshizelly

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Erekle 12:28 18-10-2014

Цитата:

А если пересохранить этот единичный с нечувствительными уже данными? Открыть, тем более текстовый файл, в Блокноте, выделить всё, вписать "фигу вам, враги", и сохранить.

Что-то мне подсказывает, что вряд ли Блокнот может вот так легко решить задачу, которая оказалась не по зубам любому навороченному специализированному шреддер-софту

Насколько я как дилетант могу понять, при сохранении изменённого файла ни Блокнот, ни даже ОС не может обеспечить, что новые данные будут записаны именно поверх ноликов и единичек старой версии файла, строго в те же самые ячейки физической памяти SSD. Контроллер может записать новые данные в другом конце диска (точнее, одновременно во многих областях диска), а старые данные так и останутся лежать на своём месте в неизменном виде.

Всего записей: 6524 | Зарегистр. 18-09-2004 | Отправлено: 13:55 18-10-2014

404NF

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Подскажите решение для следующей задачи: нужно, чтобы после монтирования раздела запускалась определенная программа (портабельная версия файл-менеджера). Собственными средствами ТС можно запустить только проводник.

Второй вопрос: может ли DiskCryptor корректно работать с разделами, созданными ТС 7.1а? Кто-то нибудь сам пробовал?

Ну и не совсем по ТС вопрос, но проблемой данная ситуация становится только в связи с работой с зашифрованными разделами. В компе два винчестера, на одном из них зашифрованный раздел (не системный). Раньше, в ХР это винчестер всегда был harddisc0 Семерка же по непонятному принципу ставит его то нулевым то первым жестким диском. В БИОС и в переключателях жестких дисков ничего не трогал, только ОС поменял. Можно ли как-то "зафиксировать", какой винчестер будет определяться системой как harddisc0?

Всего записей: 250 | Зарегистр. 21-09-2013 | Отправлено: 13:55 18-10-2014

mime13

Silver Member

Цитата:

Компания Exlade выпустила бесплатную версию программы Cryptic Disk.
Но самое интересное в новой версии – поддержка контейнеров TrueCrypt.
Исходные коды, к сожалению, закрыты.

http://www.exlade.com/ru/news/crdisk-40-released

----------
«Паранойя — это ни разу не болезнь, а критерий профпригодности.»

Всего записей: 3606 | Зарегистр. 09-10-2004 | Отправлено: 21:54 18-10-2014

Alx84

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

А есть ли у кого-нибудь 101% оригинальные хэш-суммы TrueCrypt 7.1a (Win, Mac, Lunix)? Быть может стоит их разместить в шапке? Учитывая довольно странную историю с закрытием проекта - хотелось бы знать что файлы 101% оригинальны.

Всего записей: 39 | Зарегистр. 27-09-2013 | Отправлено: 01:59 19-10-2014

kraeved Advanced Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Alx84 Исходники и дистрибутивы Truecrypt 7.1a для всех платформ, хэш-суммы и GPG-подписи можно взять тут (источник).
	Всего записей: 1000 \| Зарегистр. 01-03-2003 \| Отправлено: 04:26 19-10-2014 \| Исправлено: kraeved, 04:33 19-10-2014

WildGoblin

Ru-Board Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Dart_Raiden

Цитата:

На идеально новом — да.

Не бывает "второй свежести".

Цитата:

Контроллер SSD постоянно «тасует» инфу между ячейками флеш-памяти

Тогда в "неразмеченном пространстве" обязательно найдётся множество не шифрованной инфы и это частично снимет подозрения.

Цитата:

Именно поэтому с SSD невозможно со 100% вероятностью удалить инфу, затирая пространство...

Если предполагается хранить на SSD некую важную информацию, то его (SSD) необходимо, перед записью инфы, зашифровать - тогда не возникнет проблем с удалением.

Цитата:

Чтобы надежно удалять данные с SSD, следует использовать SSD со встроенным прозрачным AES-шифрованием.

Лично я бы поостерёгся пользоваться чем-то "встроенным".

Цитата:

Если мы посмотрим неразмеченное пространство хекс-редактором, то с течением времени увидим, как меняются там байтики.

Изначально нигде не упоминалось, что диск именно SSD.

Цитата:

...это рандомные ошметки...

Они не рандомные.

oshizelly

Цитата:

с переходом на SSD весь многочисленный класс программ-шреддеров (софта для надёжного удаления файлов с незакриптованного диска без возможности восстановления) надо отправить в мусорную корзину!

Да, но ещё раз - выход в том чтобы сразу, перед использованием, зашифровать диск и тогда для надёжного удаления можно просто удалить заголовок тома (~2кб).

Цитата:

Поэтому данные с зашифрованного логического раздела могут оказаться совсем в другом месте диска, в незашифрованной области.

Не могут - шифрование и контроллер диска на разных уровнях работают.

404NF

Цитата:

Второй вопрос: может ли DiskCryptor корректно работать с разделами, созданными ТС 7.1а?

Нет - текущие версии программ несовместимы.

Всего записей: 29402 | Зарегистр. 15-09-2001 | Отправлено: 15:45 19-10-2014

redelparolo

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Скажите, у кого-то были проблемы при использовании облочных сервисов для хранения контейнеров и ключ-файлов. Столкнулся с непонятной ситуацией, имеется два файла контейнер и ключ-файл, находятся они на разных облачных сервисах, ключ на дропбоксе, а контейнер на яндекс-диске. Пароль храниться в keepass, давно просто не открывал контейнер trycrypt (с месяца 3-4), сейчас не могу открыть контейнер, пишет не подходит пароль, ключ-файл или вобще это не контейнер trycrypt.
P.S. Чуть погодя вспомнил что заархивировал только что созданный контейнер, сейчас нашел, открывается без проблем. Выявил что хеши не совпадают у контейнеров, которые залиты на яндекс диск. Вобщем будьте осторожнее. Кстати контейнер размером большее 100мб.

Всего записей: 130 | Зарегистр. 29-07-2013 | Отправлено: 16:44 19-10-2014 | Исправлено: redelparolo, 19:13 19-10-2014

WildGoblin

Ru-Board Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

redelparolo

Цитата:

Путем тестов выявил что хеши не совпадают у контейнеров, которые залиты на яндекс диск.

Побилось наверное при загрузке...

Всего записей: 29402 | Зарегистр. 15-09-2001 | Отправлено: 17:26 19-10-2014

redelparolo

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

WildGoblin думаю не лишним будет наверное напомнить про бэкап. Тем более есть реальная история.
P.S. Сейчас сижу и думаю, ну какой я молодец что сделал этот бэкап. И спасибо тем людям которые постоянно "жужжали" про сохранность данных.

Всего записей: 130 | Зарегистр. 29-07-2013 | Отправлено: 17:40 19-10-2014 | Исправлено: redelparolo, 17:41 19-10-2014

kraeved Advanced Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору redelparolo WildGoblin Или контейнер побился при загрузке, или хостер модифицирует файлы (майкрософтовый Onedrive поймали на этом).
	Всего записей: 1000 \| Зарегистр. 01-03-2003 \| Отправлено: 18:07 19-10-2014

redelparolo

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

...или хостер модифицирует файлы...

Возможно, но это слишком трудоемко, да и кто я такой для яндекса. Скорей всего побились при заливки, ну а потом растиражировалась побитая копия на все устройства.

Всего записей: 130 | Зарегистр. 29-07-2013 | Отправлено: 19:16 19-10-2014

nemip

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

oshizelly

Цитата:

А что если перед удалением зашифровать содержимое текстового документа средствами того же блокнота? AkelPad, например, делает это.
В качестве пароля шифрования использовать любой сложный текст максимальной длины. А чтобы его у вас не смогли добыть даже паяльником, текст должен быть случайным.
После этого - уничтожить файл.
Или SSD способен подложить свинью и в этом случае?

Всего записей: 45 | Зарегистр. 18-03-2013 | Отправлено: 19:34 19-10-2014

WildGoblin

Ru-Board Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

redelparolo

Цитата:

думаю не лишним будет наверное напомнить про бэкап.

Бэкап это нашефсё!

Цитата:

P.S. Сейчас сижу и думаю, ну какой я молодец что сделал этот бэкап.

А теперь сделайте ещё одну копию, на другой физ. носитель, и совсем молодец будете!

kraeved

Цитата:

...или хостер модифицирует файлы (майкрософтовый Onedrive поймали на этом).

Не ну я понимаю (но конечно не приветствую) когда добавляется метаданные в документы, но когда модификация данных носит разрушающий характер... не думаю, что это намеренно происходит.

nemip

Цитата:

А что если перед удалением зашифровать содержимое...

Шифровать надо не перед удалением, а изначально (зашифровали, потом записали данные) - тогда ваши данные никогда не будут присутствовать в открытом виде на диске!

Цитата:

Или SSD способен подложить свинью и в этом случае?

Выше ведь написано - вам только надо прочитать и понять.

Всего записей: 29402 | Зарегистр. 15-09-2001 | Отправлено: 21:28 19-10-2014

oshizelly

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

WildGoblin 14:45 19-10-2014

Цитата:

Если предполагается хранить на SSD некую важную информацию, то его (SSD) необходимо, перед записью инфы, зашифровать - тогда не возникнет проблем с удалением.
... Шифровать надо не перед удалением, а изначально (зашифровали, потом записали данные)

Логично. Но посоветуйте, что мне делать сейчас: я поставил систему на новый SSD и несколько месяцев всё собирался зашифровать весь раздел поверху в DiskCryptor, но всё руки не доходили. Но всё время был уверено, что когда понадобится, то за пару часов решу потенциальную проблему раз и навсегда. Сейчас вот уже почти собрался - а тут такое пишут

То есть, получается, что шифровать системный раздел в DiskCryptor уже нет никакого смысла, ибо сказано чуть выше

Цитата:

с SSD невозможно со 100% вероятностью удалить инфу, затирая пространство — мы не знаем, куда запишется наша «затирка», это решает контроллер... Он может записать наши нули (или чем вы там затираете) в другой свободный участок.
Если мы попытаемся заполнить нулями всё свободное пространство, это тоже не поможет, поскольку в любом SSD есть резервная область, недоступная и невидимая пользователю (как раз для таких случаев, чтобы продолжать тасовать данные между ячейками, даже если диск заполнен до отказа). Всё зависит от алгоритмов контроллера...

И чего теперь делать? Разбить почти новый SSD молотком и купить новый? Или всё-таки есть менее радикальные решения?

Спасибо!

Добавлено:

Dart_Raiden 23:56 17-10-2014

Цитата:

Именно поэтому с SSD невозможно со 100% вероятностью удалить инфу, затирая пространство — мы не знаем, куда запишется наша «затирка», это решает контроллер (в отличие от жестких дисков, где если уж мы отдаём команду записать данные в это место — запись будет произведена именно в указанное место). Он может записать наши нули (или чем вы там затираете) в другой свободный участок.

А на USB-флешки это тоже распространяется? Или там запись информации происходит по-другому?
Если распространяется, то вааще кранты

Я-то по наивности думал, что когда переношу конфиденциальные файлы между компами на флешке, то достаточно потом пройтись шреддером. А теперь что, сразу под пресс?

Добавлено:

WildGoblin 14:45 19-10-2014

Цитата:

Да, но ещё раз - выход в том чтобы сразу, перед использованием, зашифровать диск и тогда для надёжного удаления можно просто удалить заголовок тома (~2кб).

Я говорил немного о другом: о гарантированном уничтожении единичного файла, как это делали классические шреддеры на HDD. Каждый раз уничтожать для этого заголовка тома (перед этим зашифровав весь раздел заново) - это как-то немного чересчур. Похоже на использование для той же цели гидравлического пресса: надёжно, но неудобно.

То есть, шифрование (даже правильное, с самого начала) ни в каком приближении не является функциональным аналогом использования шреддеров. А что является таким аналогом?

Приведённый выше совет "Шифровать надо не перед удалением, а изначально (зашифровали, потом записали данные)" тоже не подходит для ситуации, когда требуется именно гарантированное полное безвозвратное уничтожение данных. Ведь на зашифрованном разделе останутся какие-то ошмётки этого файла (в открытом виде по отношению к общему ключу раздела) - и, следовательно, оппонент, получив доступ к шифрованному разделу (например, получив у меня ключ под давлением при помощи известного нагревательного инструмента) может получить доступ также и к фрагментам файла, который давно уже удалён с этого раздела... как я думал - безвозвратно, но оказывается, это не так.

Следовательно, столь элементарная задача, как гарантированное удаление файла с SSD, не решается даже путём предварительного шифрования раздела

А как тогда (кроме гидравлического пресса)?

Всего записей: 6524 | Зарегистр. 18-09-2004 | Отправлено: 00:32 24-10-2014 | Исправлено: oshizelly, 01:12 24-10-2014

Skif_off

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Dart_Raiden

Цитата:

с SSD невозможно со 100% вероятностью удалить инфу, затирая пространство

Но с SSD нельзя и восстановить инфу со 100% вероятностью. По крайней мере - утилитами, доступными обычным пользователям.

Всего записей: 6489 | Зарегистр. 28-01-2008 | Отправлено: 01:03 24-10-2014

oshizelly

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Skif_off 00:03 24-10-2014
Цитата:

Но с SSD нельзя и восстановить инфу со 100% вероятностью.

Так Dart_Raiden как раз об этом тоже пишет (точнее, цитирует пост из Хабра по приведённой в его посте ссылке):
Цитата:

К счастью, для нас, параноиков, это палка о двух концах — мы не можем быть уверены, что удалили некую инфу до конца, а товарищ майор не может быть уверен, что сможет её восстановит

.
Ладно, майор не может быть уверен, но вдруг ему повезёт?

Цитата:

По крайней мере - утилитами, доступными обычным пользователям.

А другими утилитами? Собственно, шифрование как способ защиты данных как раз и имеет в виду "необычных" пользователей. От "обычных" вполне спасает пароль на вход в учётную запись виндовс

Всего записей: 6524 | Зарегистр. 18-09-2004 | Отправлено: 01:18 24-10-2014

WildGoblin

Ru-Board Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

BarHan
Точно такая же ссылка на гитхаб уже есть в шапке - изучите пожалуйста всё внимательно прежде чем редактировать шапку!

Добавлено:
oshizelly

Цитата:

Но посоветуйте, что мне делать сейчас
...
И чего теперь делать? Разбить почти новый SSD молотком и купить новый?

Хороший вопрос это 90% ответа.

Цитата:

Я говорил немного о другом: о гарантированном уничтожении единичного файла, как это делали классические шреддеры на HDD. Каждый раз уничтожать для этого заголовка тома (перед этим зашифровав весь раздел заново) - это как-то немного чересчур.

Тогда удаляйте не заголовок тома, а заголовок контейнера.

Цитата:

То есть, шифрование (даже правильное, с самого начала) ни в каком приближении не является функциональным аналогом использования шреддеров.

Почему молоток должен быть аналогом колеса?

Цитата:

А что является таким аналогом?

Я уже объяснял как можно использовать существующие утилиты шифрования чтобы уничтожить информацию и этот способ IMHO даже удобнее использования "шреддеров".

Цитата:

Ведь на зашифрованном разделе останутся какие-то ошмётки этого файла...

При удалении заголовка там не ошмётки останутся, а всё файлы которые и были до этого.

Цитата:

и, следовательно, оппонент, получив доступ к шифрованному разделу (например, получив у меня ключ под давлением при помощи известного нагревательного инструмента

Получив доступ к шифрованному разделу, с затёртым заголовком, и получив от вас пароль к разделу, оппонент не получит доступ к файлам на этом разделе т.к. ни у него, ни у вас нет мастерключа к этому разделу - он ведь уже уничтожен.

Цитата:

Следовательно, столь элементарная задача, как гарантированное удаление файла с SSD, не решается даже путём предварительного шифрования раздела

Как насчёт того чтобы перечитать соответствующие топики (не говоря уже о документации к программам) - ведь расписано же как принципиально устроено шифрование в утилитах типа DiskCryptor, Password Safe, TrueCrypt и т.п.

Всего записей: 29402 | Зарегистр. 15-09-2001 | Отправлено: 13:33 24-10-2014

oshizelly

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

WildGoblin 12:33 24-10-2014

Цитата:

Я уже объяснял как можно использовать существующие утилиты шифрования чтобы уничтожить информацию и этот способ IMHO даже удобнее использования "шреддеров".
Почему молоток должен быть аналогом колеса?
Тогда удаляйте не заголовок тома, а заголовок контейнера.
Получив доступ к шифрованному разделу, с затёртым заголовком, и получив от вас пароль к разделу, оппонент не получит доступ к файлам на этом разделе т.к. ни у него, ни у вас нет мастерключа к этому разделу - он ведь уже уничтожен.

Немного мы друг друга не понимаем. Точнее, я вас как раз понимаю, а вот вы меня - не до конца. Дозвольте попробовать ещё раз.

Как работали программы-шреддеры на классическом HDD? Вот, к примеру, я гнусный иностранный шпион... нет, пусть лучше я буду самоотверженный разведчик в стане врага. У меня есть HDD, на нём зашифрованный (например, при помощи TrueCrypt) логический раздел или контейнер размером 4 TB, в котором хранятся файлы высшей категории секретности, допустим, схема ракеты "Булава" и и моё домашнее видео.
Представили? Идём дальше. Вот попадает ко мне файл ещё более высокой категории секретности: рецепт коктейля "ёрш" в текстовом формате размером 0,5 килобайта. Я его копирую на свой зашифрованный раздел, открываю для просмотра, изучаю, запоминаю наизусть. И после этого я, естественно, хочу его уничтожить. Полностью и окончательно. Чтобы никто, никогда и ни при каких обстоятельствах его у меня не нашёл, даже если доберутся до прочих секретных данных. Что я делаю? Правильно, запускаю какой-нибудь Eraser, который намертво затирает данные нулями. Работы на 10 секунд. Всё, задача решена. Со своими менее секретными данными на разделе или контейнере размером 4 TB я ничего не делаю, они не нуждаются в таких предосторожностях, так что пусть остаются. Всё логично?

Теперь то же самое, но после перехода на SSD. Вот у меня раздел 4 TB... (таких больших SSD пока вроде не делают, но через пару лет научатся). Вот я скопировал файл с рецептом, вот я его выучил, хочу уничтожить... И что теперь? Вы предлагаете для уничтожения единичного файла уничтожить заголовок раздела или тома. То есть, переписать 4 TB данных на другой промежуточный носитель, перешифровать SSD, вернуть данные обратно. А завтра мне удастся добыть рецепт коктейля "северное сияние" - и что, опять весь раздел 4 TB перешифровывать?

Тут возни на целый день, и риски утечки или потери данных в ходе такого переноса.
Конечно, я немного утрирую. Наверное, можно перед копированием рецепта создать отдельный маленький шифрованный том и потом его уничтожить вместе с файлом. Но всё равно много возни, и сама по себе идея ради стирания одного-единственного файла уничтожать весь контейнер... ну, как-то странно это. Неужели нет других решений?

Цитата:

Цитата:

И чего теперь делать? Разбить почти новый SSD молотком и купить новый?

Хороший вопрос это 90% ответа.

Тот же вопрос. Неужели нет менее жестокого решения?

Цитата:

Напомнило знаменитое: "Коммунистом можно стать лишь тогда, когда обагатишь свою память знаниями всех тех богатств, которое выработало человечество". (C) Давайте всё-таки будем ставить перед собой и другими реальные задачи, а не загонять их в состояние фрустрации

Всего записей: 6524 | Зарегистр. 18-09-2004 | Отправлено: 21:03 24-10-2014 | Исправлено: oshizelly, 21:08 24-10-2014

Редактировать | Цитировать | Сообщить модератору

Вот флуд и оффтоп то развели..
Тема про программу для шифрования - TrueCrypt, а не про необратимое удаление данных с жесткого диска.
Все просто, если кому то есть что скрывать то зачем тогда покупать SSD с которого судя по постам в этой теме необратимо данные не удалить?

Отправлено: 21:10 24-10-2014

Barabashka

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Чего-то я торможу.
Зашифровал диск D:, при выборе этого диска теперь мне виндовс предлагает отформатировать его. Теперь хочу расшифровать его, чтобы он был доступен для меня под той же буквой D:, как?!
я нахожу только опцию смонтировать его под другой буквой, тогда он действительно монтируется под другой буквой, но это не кашерно и лишняя буква используется и D: так и не доступен для использования.

Всего записей: 746 | Зарегистр. 25-03-2002 | Отправлено: 17:26 25-10-2014

BarHan

Advanced Member

WildGoblin
Цитата:

Точно такая же ссылка на гитхаб уже есть в шапке - изучите пожалуйста всё внимательно прежде чем редактировать шапку!

Ну сорри, не всегда все видно, лучше два раза, чем ни разу, но все равно спасибо, что заметили-исправили...

oshizelly
Цитата:

И что теперь? Вы предлагаете для уничтожения единичного файла уничтожить заголовок раздела или тома. То есть, переписать 4 TB данных на другой промежуточный носитель, перешифровать SSD, вернуть данные обратно.

И самое пичальное - это не гарантирует уничтожения всего важного на SSD...

Barabashka
Цитата:

Зашифровал диск D:, при выборе этого диска теперь мне виндовс предлагает отформатировать его.

В "управлении дисками" можно у этого раздела отнять букву D: (не оставив ему ни одной, тогда он не будет виден нигде и не мешаться под ногами) и отдать ее расшифрованному контейнеру...

Всего записей: 762 | Зарегистр. 30-01-2004 | Отправлено: 18:17 25-10-2014 | Исправлено: BarHan, 18:17 25-10-2014

Barabashka Advanced Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору BarHan Да, спасибо. А для моего случая (раздел - это целый диск) можно ещё удобнее, зашифровать весь диск.
	Всего записей: 746 \| Зарегистр. 25-03-2002 \| Отправлено: 22:01 25-10-2014

Dart_Raiden

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Извиняюсь за долгое отсутствие в теме

Краткий ответ на все предыдущие вопросы: с незашифрованного SSD действительно нельзя на 100% гарантированно удалить "секретную" инфу, поэтому её там не стоит и хранить. Но если приспичило хранить - шифруйте весь диск или создавайте контейнер на максимум объема (резервное пространство вы, конечно, не захватите, но чем меньше оставите диску свободного места вне зашифрованной области, тем лучше). Если же у вас торчит паяльник в известном месте, то стертый файл, это уже не главная ваша проблема... (подсказка: используйте такую схему шифрования, при которой вы не знаете пароль, а ключевой файл сможете успеть уничтожить вместе с носителем, на котором этот файл записан).

Чуток ближе к сабжу: доклад известного математика и криптографа Дениэля Бернштейна о шифровании, "товарище майоре" и о том, почему алгоритм Serpent лучше, чем AES (TrueCrypt поддерживает оба, причём, даже и один поверх другого = каскадное шифрование).

Всего записей: 5647 | Зарегистр. 20-10-2006 | Отправлено: 09:57 26-10-2014 | Исправлено: Dart_Raiden, 10:45 26-10-2014

WildGoblin

Ru-Board Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

oshizelly

Цитата:

Что я делаю? Правильно, запускаю какой-нибудь Eraser, который намертво затирает данные нулями. Работы на 10 секунд. Всё, задача решена.

Нет - не правильно!

Углубляться не буду, но вот один пример:
Открыли вы в ворде этот "рецепт коктейля "ёрш", редактировали там чего, сохранили, затёрли и думаете, что "всё, задача решена"! Но вы забываете про, то что ворд мог создать резервную копию файла и её можно будет восстановить и т.д. и т.п. - вот именно для того чтобы избежать подобных рисков и используется полнодисковое шифрование.

Цитата:

Вы предлагаете
...
А завтра мне удастся добыть рецепт коктейля "северное сияние" - и что, опять весь раздел 4 TB перешифровывать?

Вы прежде всего поймите, что я вам ничего не продаю и ничего не навязываю. Я рассказал как безопасно удалить данные с SSD, а как вы организуете и оптимизируете свою работу по хранению/добыванию "рецептов коктейлей" это уже ваше личное дело.

Цитата:

Неужели нет других решений?

Есть конечно секретный чит-код - ждите и наверняка Сноуден его опубликует в ближайшее время.

Цитата:

Тот же вопрос. Неужели нет менее жестокого решения?

Почитайте топик ещё раз...
На SSD есть резервные области - ищите их (для этого нужно будет разобраться с логикой работы контроллера этого конкретного SSD и конкретной версии прошивки), смотрите попали ли туда ваши данные и затирайте их - это "менее жестокое" решение.

5

Цитата:

Тема про программу для шифрования - TrueCrypt

Так мы и обсуждаем работу сабжа, но в данный момент в контексте необратимого удаления данных на SSD.

Цитата:

Все просто, если кому то есть что скрывать то зачем тогда покупать SSD с которого судя по постам в этой теме необратимо данные не удалить?

Удалить.

BarHan

Цитата:

И самое пичальное - это не гарантирует уничтожения всего важного на SSD...

Риски которые сразу же бросаются в глаза это: 1) предварительно сохранённая копия заголовка; 2) возможность расшифровать раздел (с затёртым заголовком) с помощью инопланетных технологий.

Всего записей: 29402 | Зарегистр. 15-09-2001 | Отправлено: 17:35 26-10-2014

oshizelly

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Dart_Raiden
WildGoblin
Спасибо за разъяснения, ситуация постепенно проясняется. (Хотя, может, лучше бы оставались хоть какие-т о иллюзии в этой жизни.)

А в чём преимущества и недостатки каждого из двух вариантов:

1) вариант Dart_Raiden:

Цитата:

подсказка: используйте такую схему шифрования, при которой вы не знаете пароль, а ключевой файл сможете успеть уничтожить вместе с носителем, на котором этот файл записан

2) вариант WildGoblin

Цитата:

(И, кстати, как технически правильно осуществить "гарантированное уничтожение" заголовка тома/контейнера или раздела).

Спасибо!

И ещё, на USB-флешки всё это тоже распространяется? Или там запись информации происходит по-другому?
Я-то по наивности думал, что когда переношу конфиденциальные файлы на флешке, то достаточно потом пройтись шреддером - и данные полностью уничтожены. А теперь что, сразу отправлять флешку под пресс после переноса одного конфиденциального файла?

Всего записей: 6524 | Зарегистр. 18-09-2004 | Отправлено: 12:33 27-10-2014 | Исправлено: oshizelly, 12:35 27-10-2014

BarHan

Advanced Member

oshizelly
Цитата:

И ещё, на USB-флешки всё это тоже распространяется?

Увы, да... собственно SSD (если упрощенно) и есть флешка с разъемом как в HDD, а не USB...

Всего записей: 762 | Зарегистр. 30-01-2004 | Отправлено: 10:52 29-10-2014

Dart_Raiden

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

А в чём преимущества и недостатки каждого из двух вариантов

Если побыть Капитаном Очевидностью, то вариант с уничтожением ключевого носителя требует:
- физически уничтожить носитель (как уничтожить маленькую карту памяти за минимальное время, придумывайте сами), которая может быть осуществлена даже при пропаже электропитания (за те минуты, в которые вам ОМОН пилит дверь)
- двойственную ситуацию: с одной стороны, карточка памяти может просто отдать концы, поэтому желателен бэкап ключа, а с другой - если есть резервная копия, то есть и риск, что вы сможете выдать к ней доступ.

Вариант с затиранием заголовка требует, конечно, наличия питания и возможности быстро затереть заголовок (что в случае с системным разделом из работающей системы невозможно сделать). Зато исключается лишнее звено (в виде ключевого носителя).

Кроме того, стоит учитывать, что сабж не поддерживает шифрование системного раздела с использованием ключевых файлов (а вот DiskCryptor поддерживает, да и опций относительно размещения и настройки загрузчика там больше). Будем надеяться, что в каком-нибудь из форков на это обратят внимание.

Кстати, полезная статья про SSD, оставление части свободного пространства (это для добропорядочных граждан, а мы туда можем влупить скрытый раздел и правдоподобно отрицать его наличие, мол "да все так советуют, чтоб быстрее работало!"), TrueCrypt и про то, почему при полном шифровании сильно проседает скорость записи. Как раз затрагивается то, о чем я говорил ранее: резервная область диска, наличие у контроллера свободного места для маневров и так далее. Важный вывод из статьи - берете твердотельный накопитель с намерением его полностью зашифровать? Читайте обзоры, выбирайте такие модели, которые лучше других работают в отсутствии подачи команды TRIM. Именитые производители (Plextor точно) такой режим работы обеспечивают (поскольку, например, Windows XP вообще не знает про такую команду, а покупатели еще порой используют эту ОС), а вот бюджетные и ультрабюджетные производители "низшего эшелона" - редко.

В комментах дополнительно дали советы про использование TRIM с зашифрованными разделами (dm-crypt, но к сабжу это тоже применимо). Вкратце, TRIM и шифрование - вещи плохо совместимые (вплоть до повреждения скрытых томов в отдельных случаях), лучше всего выбрать что-то одно. Так что от греха подальше отключаем подачу этой команды в линуксах и удаляем наш SSD из утилиты dfrgui в Windows.

Добавлено:

Цитата:

И ещё, на USB-флешки всё это тоже распространяется?

На флешку вполне можно кинуть TC для работы в портативном виде и создать рядом контейнер, если инфа действительно настолько секретная, что есть вероятность того, что ее будут выцарапывать, выпаивая чипы памяти и считывая с них

Всего записей: 5647 | Зарегистр. 20-10-2006 | Отправлено: 21:06 03-11-2014 | Исправлено: Dart_Raiden, 00:27 07-11-2014

oshizelly

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Dart_Raiden 19:06 03-11-2014

Цитата:

Вариант с затиранием заголовка требует, конечно, наличия питания и возможности быстро затереть заголовок (что в случае с системным разделом из работающей системы невозможно сделать).

Спасибо, с концепцией становится более или менее ясно. Теперь вопрос чисто по технике: как именно "затирается" заголовок у сабжа. Примерно представляю себе, но в таком важном деле не хотелось бы ошибиться.

Цитата:

Если побыть Капитаном Очевидностью, то вариант с уничтожением ключевого носителя требует...

Спасибо, иногда помощь Капитана Очевидность бывает очень кстати. Это ведь очень распространённая ошибка: считать, что вещи, кристально очевидные для тебя, столь же очевидны и для других. На самом же деле это зависит сильно зависит от склада ума, уровня знаний, практического опыта и ещё десятка прочих вещей.

Всего записей: 6524 | Зарегистр. 18-09-2004 | Отправлено: 23:25 03-11-2014

WildGoblin

Ru-Board Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Dart_Raiden

Цитата:

Вариант с затиранием заголовка требует, конечно, наличия питания...

Бэкапы и резервное питание - это как руки мыть перед едой.

Цитата:

...и возможности быстро затереть заголовок (что в случае с системным разделом из работающей системы невозможно сделать).

Ещё как возможно - нужна софтина с прямым доступом (в обход драйвера сабжа) к диску.

Цитата:

а мы туда можем влупить скрытый раздел и правдоподобно отрицать его наличие, мол "да все так советуют, чтоб быстрее работало!"

Отрицать будет действительно правдоподобно - после того как контроллер диска все наши байтики там превратит в винегрет.

Всего записей: 29402 | Зарегистр. 15-09-2001 | Отправлено: 15:53 04-11-2014

5	Редактировать \| Цитировать \| Сообщить модератору Как русифицировать truecrypt в ubuntu 14.10 MATE?
	Отправлено: 20:48 04-11-2014

oshizelly

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

WildGoblin 13:53 04-11-2014

Цитата:

Ещё как возможно - нужна софтина с прямым доступом (в обход драйвера сабжа) к диску.

Всё это очень убедительно на уровне теории. Но нельзя ли всё-таки спуститься на уровень практической реализации? Где можно почитать про то, как именно при помощи "софтины с прямым доступом (в обход драйвера сабжа) к диску" можно быстро затереть заголовок (включая заголовок системного раздела) из-под работающей системы? Заранее спасибо!

Всего записей: 6524 | Зарегистр. 18-09-2004 | Отправлено: 10:32 06-11-2014

Dart_Raiden Gold Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору 5 В Linux-версии нет возможности локализации, насколько мне известно.
	Всего записей: 5647 \| Зарегистр. 20-10-2006 \| Отправлено: 16:23 06-11-2014

WildGoblin

Ru-Board Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

oshizelly

Цитата:

Всё это очень убедительно на уровне теории.

Это всё убедительно на уровне практики.

Цитата:

Но нельзя ли всё-таки спуститься на уровень практической реализации?

Если вы хотите что бы вас за ручку привели, а потом и разжевали всё за вас, то я вам сначала счёт вышлю - ок?

Цитата:

Где можно почитать про то, как...

В гугле, на Руборде - всё в наличии и доступно.

P.S. "заголовок системного раздела" - сумма в счёте умножается на 2!

Всего записей: 29402 | Зарегистр. 15-09-2001 | Отправлено: 17:33 06-11-2014

404NF

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Я тут подымал вопрос об автоматическом запуске программ при монтировании раздела. Средствами ТС можно только проводник запустить. Создать ярлык на нужную программу в корне раздела и через него запускать что нужно - но зачем делать лишний клик? Попробовал решить задачу с помощью autorun.inf - везде, где можно, разрешил автозапуск, но оно так и не заработало. Была мысль выяснить, что записвывается в журнал Windows при монтировании раздела и использовать это событие в качестве триггера для планировщика. Но в конце-концов самым простым оказалось создать bat-файл. Если кому нужен автозапуск с раздела truecrypt, то вот батничек:

start "" "C:\Program Files\TrueCrypt\TrueCrypt.exe" /v \Device\Harddisk1\Partition2 /ls /q background
:test
if exist S:\Prog\FreeCommanderXE\FreeCommander.exe goto go
ping -n 1 -w 5000 192.168.254.254 >nul
goto test
:go
start S:\Prog\FreeCommanderXE\FreeCommander.exe

Первая строка запускает ТС, монтирует второй раздел второго винчестера с буквой S, при этом выводится окно ввода пароля, главное окно программы свернуто в трей. Затем проверяется наличие исполняемого файла FreeCommander.exe и если таковой существует (то есть раздел уже смонтирован) - программа запускается. Интервал проверки я поставил 5 секунд - примерно столько времени мне нужно чтобы ввести пароль. Но можно установить меньший интервал - проверка будет выполняться до тех пор, пока файл не будет обнаружен или пока выполнение команды не будет остановлено вручную.

Всего записей: 250 | Зарегистр. 21-09-2013 | Отправлено: 20:48 07-11-2014 | Исправлено: 404NF, 20:48 07-11-2014

Редактировать | Цитировать | Сообщить модератору

Мне посоветовали тут в одной теме использовать VeraCrypt - форк TrueCrypt, т.к он небезопасен.
Win.8.1 после ввода пароля для монтирования зашифрованного контейнера этот VeraCrypt наглухо зависает приходится завершать процесс.. Или через минуты 4 он вроде заработал.
У кого как он работает на Win.8.1?
И что все же лучше использовать на Win.8.1 VeraCrypt или TrueCrypt?

Отправлено: 12:05 08-11-2014

5	Редактировать \| Цитировать \| Сообщить модератору Удалил я этот VeraCrypt, поставил последнюю версию TrueCrypt - ничего теперь не зависает. Так что вывод очевиден - никаких форков, только TrueCrypt.
	Отправлено: 22:50 08-11-2014

404NF

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

Удалил я этот VeraCrypt, поставил последнюю версию TrueCrypt - ничего теперь не зависает. Так что вывод очевиден - никаких форков, только TrueCrypt.

Вот это в корень зрите! ТС выглядит неприглядно и функционал бедноват, но за пять лет, что я им активно пользуюсь, никаких сбоев. А про ту же OTFE постоянно шли сообщения об ошибках. Что же касается безопасности, то пусть предъявят способ взломать ТС (видео, где подбирают элементарные короткие пароли по словарю, это камушки огород не программы, а пользователей).

Всего записей: 250 | Зарегистр. 21-09-2013 | Отправлено: 09:42 09-11-2014

WildGoblin

Ru-Board Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

5

Цитата:

Win.8.1 после ввода пароля для монтирования зашифрованного контейнера этот VeraCrypt наглухо зависает приходится завершать процесс.

Это он не зависает - в топике уже обсуждался этот вопрос.

404NF

Цитата:

ТС выглядит неприглядно и функционал бедноват

лол

Всего записей: 29402 | Зарегистр. 15-09-2001 | Отправлено: 14:50 09-11-2014

banaji Silver Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору В Windows 10 TrueCrypt 7.1a нормально работает? Глюков-несовместимостей и т.п. не замечено?
	Всего записей: 2263 \| Зарегистр. 22-09-2010 \| Отправлено: 17:11 09-11-2014

5	Редактировать \| Цитировать \| Сообщить модератору banaji У меня на прошлом билде 10-ки нормально работал, но я использовал только зашифрованные контейнеры.
	Отправлено: 17:18 09-11-2014

WildGoblin

Ru-Board Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

banaji

Цитата:

В Windоws 10 TrueCrypt 7.1a нормально работает?

А Windоws 10 уже выпустили? Хотя бы бета-версию?

Всего записей: 29402 | Зарегистр. 15-09-2001 | Отправлено: 17:26 09-11-2014

mime13

Silver Member

Цитата:

В Windows 10 TrueCrypt 7.1a нормально работает? Глюков-несовместимостей и т.п. не замечено?

с контейнерами проблем нет.

Цитата:

А Windоws 10 уже выпустили? Хотя бы бета-версию?

а какая разница?
разрабыТС все-равно допиливать не будут больше, хоть превью, хоть финал новой системы выйдет.

----------
«Паранойя — это ни разу не болезнь, а критерий профпригодности.»

Всего записей: 3606 | Зарегистр. 09-10-2004 | Отправлено: 10:04 10-11-2014

WildGoblin

Ru-Board Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

mime13

Цитата:

а какая разница?

Разница в том, что как-то нелепо искать глики и несовместимости в работе готового софта и неготовой системы.

Цитата:

разрабыТС все-равно допиливать не будут больше, хоть превью, хоть финал новой системы выйдет.

Форки допилят.

Всего записей: 29402 | Зарегистр. 15-09-2001 | Отправлено: 15:48 10-11-2014

Редактировать | Цитировать | Сообщить модератору

WildGoblin

Цитата:

Форки допилят.

В топку эти зависающие форки.

Отправлено: 15:51 10-11-2014

timsky

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

oshizelly

Цитата:

Не знаю, как насчет "в обход драйвера", но WinHex умеет многое. У него есть что-то вроде своего скриптового языка. Открой справку, зайди в поиск и вбей "script". Сразу попадешь в нужное место

Не забудь поделиться скриптиком

Всего записей: 2287 | Зарегистр. 08-06-2004 | Отправлено: 19:29 10-11-2014

WildGoblin

Ru-Board Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

5

Цитата:

В топку эти зависающие форки.

Он не зависает - топик читайте!

Добавлено:
timsky

Цитата:

Не знаю, как насчет "в обход драйвера", но WinHex...

F9, а там выбрать физический диск и затереть в начале нужного раздела несколько секторов.

Всего записей: 29402 | Зарегистр. 15-09-2001 | Отправлено: 20:25 10-11-2014

Nenakhoff Newbie	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Подскажите, реально ли использовать трукрипт для шифрования всего раздела, где лежит корень ( / ) Linux, если /boot находится на другом разделе?
	Всего записей: 10 \| Зарегистр. 30-10-2007 \| Отправлено: 02:39 14-11-2014

Rockets20

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Кто может объяснить падение скорости записи до 0?
Вот фото с HDTune:
http://storylines.me/MrR/album-120137
Фото с описанием.

Оставил 20ГБ без шифрования и файловой системы для трима.

Всего записей: 12 | Зарегистр. 08-01-2013 | Отправлено: 20:00 20-11-2014 | Исправлено: Rockets20, 20:07 20-11-2014

Vanfear Запрет на пост	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Можно ли сделать чтобы контейнер был на флешке, а для его монтирования требовалось только открыть флешку и запустить какой-нить файлик?
	Всего записей: 554 \| Зарегистр. 24-03-2010 \| Отправлено: 20:18 20-11-2014

Rockets20 Newbie	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору по ангийски это называется Traveller Disk Setup в меню Tools
	Всего записей: 12 \| Зарегистр. 08-01-2013 \| Отправлено: 20:19 20-11-2014

Vanfear Запрет на пост	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Но там написано он использует авторан, а это не вариант, один раз воткнуть в заражённую систему и всё..
	Всего записей: 554 \| Зарегистр. 24-03-2010 \| Отправлено: 20:56 20-11-2014

Rockets20

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Какая разница авторан или нет? Пароль то все равно нужен. А если система заражена, то она тебе и так файлы попортить может. Либо конейнер, либо файлы когда замаунтишь. Авторан нужен для того чтобы окно пароля сразу выскакивало, можешь без него делать.

Всего записей: 12 | Зарегистр. 08-01-2013 | Отправлено: 21:22 20-11-2014

Vanfear Запрет на пост	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Ты как используешь, авторан?
	Всего записей: 554 \| Зарегистр. 24-03-2010 \| Отправлено: 22:27 20-11-2014

Rockets20

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Вставляю флешку, появляется окно выбора действий вот так и использую с автораном. Я и так и без делал, разницы особой нет. Если тебе не лень каждый раз щелкать на флешку и там запускать трукрипт, можешь без авторана делать.

Всего записей: 12 | Зарегистр. 08-01-2013 | Отправлено: 22:29 20-11-2014 | Исправлено: Rockets20, 22:31 20-11-2014

Vanfear Запрет на пост	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору И монтируешь потом вручную? Можно ж наверно через батник как-то.. про что я собсно и спросил, файлик может какой. Ладно, надо функции авторана изучить.
	Всего записей: 554 \| Зарегистр. 24-03-2010 \| Отправлено: 22:45 20-11-2014 \| Исправлено: Vanfear, 22:47 20-11-2014

Rockets20

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

сейчас сделал себе травелер усб. Автомонтирование похоже есть только на незаписываемых устройствах, таких как болванки. Авторан вот такой:

[autorun]
label=TrueCrypt Traveler Disk
icon=TrueCrypt\TrueCrypt.exe
action=Mount TrueCrypt volume
open=TrueCrypt\TrueCrypt.exe /q background /lZ /e /m rm /v "test"
shell\start=Start TrueCrypt Background Task
shell\start\command=TrueCrypt\TrueCrypt.exe
shell\dismount=Dismount all TrueCrypt volumes
shell\dismount\command=TrueCrypt\TrueCrypt.exe /q /d

На флешке не работает у меня.

Добавлено:
Вот тебе готовый набор с батниками:
https://yadi.sk/d/2S1XNUg5cqWBR
Разбирайся, там контейнер 11111 с паролем 11111. Просто скопируй на флешку и запусти TC.bat

Всего записей: 12 | Зарегистр. 08-01-2013 | Отправлено: 22:55 20-11-2014 | Исправлено: Rockets20, 22:56 20-11-2014

Con

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Использую вот такой набор уже давно.
http://rghost.ru/59174817

mount.bat filename - Для монтирования контейнера. При запуске без параметра - при наличии файла s.tc подключает его, при его отсутствии пытается сделать автомонтирование устройства.
unmount.bat filename - Для размонтирования контейнера. При запуске без параметра - отключает все.
eject.bat - размонтировать все и извлечь флешку.

По умолчанию скрипты пытаются подключать и отключать контейнеры считая буквой диска первую букву имени контейнера. Устройства на диск s.

Тут используются две утилиты.
CleanAfterMe для очистки компьютера после размонтирования устройства. Сейчас при запуске из батника настроен на удаление всего мне не нужного. Запускайте аккуратно. Если что-то удалит вам - я не виноват. Настроить можно запустив CleanAfterMe.exe
EjectUSB для завершения процессов и извлечения флешки.

После монтирования запускается лаунчер s:\apps\launcher\asuite\asuite.exe

Всего записей: 40 | Зарегистр. 29-01-2007 | Отправлено: 00:14 21-11-2014 | Исправлено: Con, 00:15 21-11-2014

nTEDex

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Камрады, подскажите что делать, если был отформатирован зашифрованный раздел, не системный? Защищался паролем, пароль есть. Раздел был отформатирован и на него написано пару файлов. Тему "Как правильно восстановить затертый шифрованный раздел/контейнер" видел, но может есть что попроще и главное побыстрее?

Всего записей: 1 | Зарегистр. 21-11-2014 | Отправлено: 12:17 21-11-2014

timsky

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Aignes Portable Start Menu 3.2 имеет врожденную поддержку автомонтирования TC контейнеров при запуске. В версии 3.3 эту фичу убрали. Видимо, АНБ подсуетилось...
Оф. сайт: http://www.aignes.com/psmenu.htm
Залил версию 3.2, т.к. на сайте ее не видно, а в новой версии ничего толком не изменилось: http://rghost.ru/59182240

Цитата:

Version 3.3 (29-Jul-2014)
TrueCrypt support removed as development of TrueCrypt was ended in 5/2015
Creation of Autorun file was removed since it is not supported by current Windows versions
Smaller fixes and improvements

Всего записей: 2287 | Зарегистр. 08-06-2004 | Отправлено: 15:14 21-11-2014 | Исправлено: timsky, 15:15 21-11-2014

nektoserg

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

кто может подсказать или направить в нужное место:планшет азус виво таб 64, ТС и Vera crypt не шифруют раздел на микро СД - операция доходит до 100 % и выскакивает сообщение "параметр задан неверно". Дисккрипт шифрует. виндовс 8.1, точку в дополнительных параметрах в свойствах системы ставил - не помогло. какие могут быть идеи?

Всего записей: 4 | Зарегистр. 13-03-2008 | Отправлено: 16:41 21-11-2014

Vanfear

Запрет на пост

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

timsky

я уже разобрался как использовать автозапуск любого приложения со смонтированного ТС диска, даже если в параметрах монтирования ТС указан /a.
можно будет натравить на этот Aignes Portable Start Menu, будет очень удобно и функционально наверно.
позже скрипты выложу, пока половина в голове)

Всего записей: 554 | Зарегистр. 24-03-2010 | Отправлено: 19:15 21-11-2014 | Исправлено: Vanfear, 19:19 21-11-2014

barsthebars

Advanced Member

Цитата:

не шифруют раздел на микро СД - операция доходит до 100 % и выскакивает сообщение "параметр задан неверно".

Получал такое при использовании PGP на заведомо дешевеньких флешках. Менял сразу на другие - все ок.

----------
С уважением,
Bars.

Всего записей: 646 | Зарегистр. 29-08-2007 | Отправлено: 01:35 22-11-2014

Vanfear Запрет на пост	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Может MBR пересобрать нужно..?
	Всего записей: 554 \| Зарегистр. 24-03-2010 \| Отправлено: 14:13 22-11-2014

nektoserg

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

Получал такое при использовании PGP на заведомо дешевеньких флешках. Менял сразу на другие - все ок.

транссенд 64 Г vhs 1 kl - отнюдь не дешевка(хотя и на ноунейм 128М тоже самое)

Всего записей: 4 | Зарегистр. 13-03-2008 | Отправлено: 16:41 22-11-2014 | Исправлено: nektoserg, 16:42 22-11-2014

barsthebars

Advanced Member

nektoserg

Цитата:

транссенд 64 Г vhs 1 kl

это Transcend 64Гб UHS-I??? Так это карта SDXC - требует несколько других ридеров... Может в этом проблема? Далеко не все ридеры SDHC читают UHS-I, и, тем более, SDXC.
Попробуйте на вашем железе простой SDHC class 10\6\4 32(16) Gb. Желательно Transcend.

----------
С уважением,
Bars.

Всего записей: 646 | Зарегистр. 29-08-2007 | Отправлено: 16:52 22-11-2014

nektoserg

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

алеко не все ридеры SDHC читают UHS-I, и, тем более, SDXC

но дисккриптор с ней работает! просто почему то предпочитаю ТС!

Всего записей: 4 | Зарегистр. 13-03-2008 | Отправлено: 10:35 23-11-2014

ivancho kun Newbie	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Доброго времени суток. Подскажите, имеется ли софт, создающий инкрементный бэкап шифрованного контейнера?
	Всего записей: 3 \| Зарегистр. 26-11-2014 \| Отправлено: 16:09 26-11-2014

Leo66

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

Подскажите, имеется ли софт, создающий инкрементный бэкап шифрованного контейнера?

А как Вы себе это представляете? Если после подключения контейнера-монтирования тома, то работа происходит как с обычным томом. При чем здесь "инкрементный бэкап шифрованного контейнера" ?

Для справки, чтобы мы поняли друг друга:

Инкрементное резервное копирование (Incremental backup)При добавочном («инкрементном») резервном копировании происходит копирование только тех файлов, которые были изменены с тех пор, как в последний раз выполнялось полное или добавочное резервное копирование. Последующее инкрементное резервное копирование добавляет только файлы, которые были изменены с момента предыдущего. В среднем, инкрементное резервное копирование занимает меньше времени, так как копируется меньшее количество файлов. Однако процесс восстановления данных занимает больше времени, так как должны быть восстановлены данные последнего полного резервного копирования, плюс данные всех последующих инкрементных резервных копирований. При этом, в отличие от дифференциального копирования, изменившиеся или новые файлы не замещают старые, а добавляются на носитель независимо.

Всего записей: 283 | Зарегистр. 02-02-2005 | Отправлено: 19:02 26-11-2014

Vanfear

Запрет на пост

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Как вариант можно использовать Акронис.
Там вроде 256-битное АЕS. Может создавать инкрементные копии и подключать их как диски.
Только надо ли оно тебе.

Всего записей: 554 | Зарегистр. 24-03-2010 | Отправлено: 21:47 26-11-2014

Rockets20

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Я делаю копию через FreeFileSync с одного диска на другой. Подключают оба диска в truecrypt и синхронизирую зеркалом в одну сторону. Вроде дропбокс умеет распознавать изменение в файле тс и закачивать только изменения.

Всего записей: 12 | Зарегистр. 08-01-2013 | Отправлено: 21:55 26-11-2014

ivancho kun Newbie	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Подробнее...
	Всего записей: 3 \| Зарегистр. 26-11-2014 \| Отправлено: 03:38 27-11-2014 \| Исправлено: ivancho kun, 03:40 27-11-2014

Leo66

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

сам контейнер изменяется так что говорить о каком-то инкрементном копировании не имеет смысла

"Снаружи" сам контейнер не изменится . Совсем.

Всего записей: 283 | Зарегистр. 02-02-2005 | Отправлено: 16:33 27-11-2014

Rockets20 Newbie	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору У меня контейнер меняется. Вот тут немного еще на английском: http://superuser.com/questions/308209/incremental-delta-backup-of-a-encrypted-data
	Всего записей: 12 \| Зарегистр. 08-01-2013 \| Отправлено: 17:03 27-11-2014

lelik007

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Leo66
С чего бы он не изменялся снаружи совсем? Хеш сделайте контейнера, откройте, добавьте что то в него или удалите. Закройте, сделайте хеш - они будут разными. Просто клиент DropBox действеует как торрент - он синхронизирует только измененные блоки, а не весь контейнер, вот это так и есть.

Всего записей: 2767 | Зарегистр. 13-10-2006 | Отправлено: 17:04 27-11-2014

lelik007

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Rockets20
Тут понимаешь, не сильно понятно, чего ты хочешь. Либо когда контейнеры смотированы - т.е. бекап содержимого. - тогда конечно лучше синхронизатром конечно. Либо когда контейнеры не смонтированы, делать бекап их как файлов. Тогда конечно ставить Acronis или Paragon и делать бекап файлов, пробовать что даст - это здесь лучше наверное спросить? http://forum.ru-board.com/topic.cgi?forum=5&bm=1&topic=0111&start=1500#lt

Всего записей: 2767 | Зарегистр. 13-10-2006 | Отправлено: 20:17 27-11-2014

Leo66

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Мда....

согласен с теми, кто меня поправил. Стало даже интересно.
Как говорят исследователи данного вопроса, разница "снаружи" может быть несколько больше, чем сами изменения "внутри".
Интересно, как потом собрать все в рабочий контейнер и будет ли он рабочим? надо пробовать.

Всего записей: 283 | Зарегистр. 02-02-2005 | Отправлено: 22:40 27-11-2014

lelik007

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Leo66
Rockets20

Я просто так не знаю, я тоже синхронизирую содержимое 3-х контейнеров, 2 локально, 1 в облаке.
Так это и есть бекап - что их 3 а не 1. Но то что DropBox заливает кусками знаю что, вижу прямо сейчас.
Я все в теме про облака хочу спросить, может какой еще клиент так может, но все руки не доходят.

Но вот есть такой прикол с DropBox еще, проверял на практике: если в контейнер положить непрерывный архив (solid), rar или 7-zip, например. То есть файл контернера весит гигабайт, файл архива пусть 500 метров. Так лежит оно все у нас. Значит открыли контейнер, добавили в архив 20 мегабайт. Того 520 у нас мегабайт, а контейнер гигабайт. Так вот синхронизировать будет 520 мегабайт.

Всего записей: 2767 | Зарегистр. 13-10-2006 | Отправлено: 23:04 27-11-2014

Vanfear Запрет на пост	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору https://wiki.ciphershed.org/Download CipherShed уже альфа есть. Там ещё написано им требуются умелые рисовальщики, чтобы сделать его красивым.) кефир. по-русски чо.
	Всего записей: 554 \| Зарегистр. 24-03-2010 \| Отправлено: 03:18 28-11-2014 \| Исправлено: Vanfear, 03:22 28-11-2014

Leo66

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

добавили в архив 20 мегабайт. Того 520 у нас мегабайт, а контейнер гигабайт. Так вот синхронизировать будет 520 мегабайт

Я уже сказал, что в различных ситуациях, если делать выводы на высказываниях людей, успевших поставить опыты, изменения будут меньше, чем блоки резервного копирования.
Наверное, в каждом конкретном случае, надо подбирать индивидуальное решение по резервному копированию.

Всего записей: 283 | Зарегистр. 02-02-2005 | Отправлено: 10:12 28-11-2014

Con

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Простите меня за эту старую цитату, но она тут к месту.

Цитата:

Инженер Чжа Вынь долго сидел над проектом, а потом пожаловался Учителю:
– Не могу примирить бэкап и шифрование. Всё время одно мешает другому.
Инь Фу Во ответил:
– Они непримиримы. Шифрование защищает конфиденциальность. Резервное копирование защищает доступность. Конфиденциальность и доступность – это разные защиты.
– Но как же быть тогда? – спросил Чжа Вынь. – Здесь нужна и конфиденциальность, и доступность.
– Пусть одна будет внутри другой. Пусть первая не знает про вторую.
Инженер Чжа Вынь спросил Учителя:
– Что значит резервирование внутри шифрования?
– Пусть все файловые системы будут зашифрованы, а файлы будут бэкапиться с одной на другую, – ответил Инь Фу Во.
Ещё Чжа Вынь спросил:
– Что значит шифрование внутри резервирования?
– Делай резервную копию криптоконтейнера как файла, – ответил Инь Фу Во.

http://forensics.ru/InFuWo.htm

Я для себя давно решил - нужно делать и то, и другое. Сейчас с помощью FreeFileSync.

Всего записей: 40 | Зарегистр. 29-01-2007 | Отправлено: 00:55 29-11-2014 | Исправлено: Con, 01:03 29-11-2014

Vanfear

Запрет на пост

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

TrueCrypt Flash - инструмент для удобной работы с портативной версией TrueCrypt.

Яндекс Диск - https://yadi.sk/d/NGsHRDirdDcWh
Облако MailRu - https://cloud.mail.ru/public/0fd97c115d4c/TCFlash

Что может:

Автозапуск указанного приложения из смонтированного контейнера с любой буквой.
Автоматическое безопасное извлечение накопителя, когда контейнер размонтирован.
Размонтирование контейнера и автоизвлечение накопителя при нажатии комбинации клавиш.
Отмена автозапуска приложения из смонтированного контейнера, если пароль не введён в течении 1 минуты.
Автоизвлечение накопителя в случае закрытия окна ввода пароля.
Определение наличия контейнера TrueCrypt по расширению файла .tc
Автозапуск TrueCrypt при отсутствии контейнера.
Автозапуск генератора паролей при запуске TrueCrypt в случае отсутствия контейнера.
Запрос на заполнение оставшегося места после создания нового контейнера.
Возможность применить заполнение без наличия TrueCrypt контейнера.

Полное описание с инструкциями присутствует.

Обсуждение - в ЛС.

Всего записей: 554 | Зарегистр. 24-03-2010 | Отправлено: 01:16 01-12-2014 | Исправлено: Vanfear, 09:17 08-12-2014

Dementy

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

МВД России не смогло расшифровать зашифрованную TrueCrypt-ом информацию на изъятом ноутбуке владельца библиотеки Флибуста:

Цитата:

Силы правопорядка ~~немного прифигели и~~ отработали стандартную программу. В том числе собрали по мне доступную информацию, провели обыски по месту прописки и работы, изъяли ноутбук. Потом сели и стали смотреть, какой подпольный акул им достался.
...
Ноутбук вернули в целости вместе с вердиктом "расшифровка невозможна". На нем, разумеется, стоял и стоит полносистемный TrueCrypt.

Источник: http://flibusta.net/node/261839

Всего записей: 1031 | Зарегистр. 16-08-2001 | Отправлено: 02:16 01-12-2014 | Исправлено: Dementy, 02:26 01-12-2014

nektoserg

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

обновлю свой вопрос и добавлю: флешки зашифровал ТСом на ноутбуке, работают нормально после этого на планшете. НО! при попытке сменить пароль тома ТСом на планшете опять вылетает та же ошибка! может есть идеи у кого нибудь?

Всего записей: 4 | Зарегистр. 13-03-2008 | Отправлено: 14:30 02-12-2014

BarHan

Advanced Member

Цитата:

Но вот есть такой прикол с DropBox еще, проверял на практике: если в контейнер положить непрерывный архив (solid), rar или 7-zip, например. То есть файл контернера весит гигабайт, файл архива пусть 500 метров. Так лежит оно все у нас. Значит открыли контейнер, добавили в архив 20 мегабайт. Того 520 у нас мегабайт, а контейнер гигабайт. Так вот синхронизировать будет 520 мегабайт.

Что совершенно логично и не является приколом.
"Это не бага - это фича" (с)
Ключевое слово - solid. Это и определяет, что сжатие такого архива идет не пофайлово, а как куска "непрерывных" данных, соответственно такой архив полностью перепаковывывается при любом его изменении (даже незначительном), поэтому в облако полетит весь объем данных...

Всего записей: 762 | Зарегистр. 30-01-2004 | Отправлено: 15:19 04-12-2014

lelik007 Silver Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору BarHan Я знаю, я просто к тому что если так делать - DropBox + TrueCrypt - то лучше архивы обычные. Я специально сказал что он непрерывный.
	Всего записей: 2767 \| Зарегистр. 13-10-2006 \| Отправлено: 18:20 04-12-2014

HelioSS Gold Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Последнее обновление в двенадцатом году. И до сих пор не потеряна актуальность и не выпущен более сильный и современный аналог?
	Всего записей: 5789 \| Зарегистр. 26-11-2007 \| Отправлено: 01:16 08-12-2014

Редактировать | Цитировать | Сообщить модератору

HelioSS
Обновлений больше не будет, проект прикрыли.
Но я считаю что ничего лучше не придумали и пользуюсь последней версией, работает отлично. А форки это глючное недоразумение.

Отправлено: 01:27 08-12-2014

Vanfear

Запрет на пост

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Я GostCrypt пробовал. Он медленный, а так - абсолютная копия TC.
Исходники есть и никто не может ясно ответить, что там за таблица замен для ГОСТ и надёжна ли она.

Всего записей: 554 | Зарегистр. 24-03-2010 | Отправлено: 01:40 08-12-2014

HelioSS

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

5

Цитата:

Но я считаю что ничего лучше не придумали

Так вроде (судя по шапке темы) DiskCryptor функциональнее.
Опять же
Цитата:

VeraCrypt - тот же TrueCrypt, но с увеличенным числом итераций

Всего записей: 5789 | Зарегистр. 26-11-2007 | Отправлено: 01:46 08-12-2014

lelik007

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

HelioSS
DiskCryptor - он разделы и диск шифрует, а вот криптоконтейнер, он не может.
VeraCrypt - ну тот же TC v7.1а с увеличенным числом итераций и без ЦП. Как бы шило на мыло.

Всего записей: 2767 | Зарегистр. 13-10-2006 | Отправлено: 07:20 08-12-2014

Vanfear Запрет на пост	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору TrueCrypt Flash Добавил версию с поддержкой XP. Добавил скриншоты. Перезалил на облака. http://forum.ru-board.com/topic.cgi?forum=5&topic=35161&start=1480#6
	Всего записей: 554 \| Зарегистр. 24-03-2010 \| Отправлено: 09:21 08-12-2014

Zdra

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Truecrypt гуру посоветуйте как разбить HDD под установку скрытой ОС. При инсталяции Win 8.1 видно неразмеченных 465.8 GB. В описании указано что скрытый раздел должен быть примерно в 2.1 раза больше (при FAT32 всего на 5% больше). Как корректнее разбить диск. Нужно выделить побольше места под рабочую скрытую ОС.

Всего записей: 25 | Зарегистр. 02-05-2006 | Отправлено: 21:09 08-12-2014

OldOOOH

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

1) Как можно автоматизировать монтирование основных дисков? Каждый день несколько раз приходится для 3х дисков выбирать букву, сам диск(контейнер) и вводить пароль, можно ли подрубить сопоставление букв-с контейнерами??

2) Ещё до прекращения разработки TC, собирались проводить аудит, что-то слышно про результаты?

Всего записей: 153 | Зарегистр. 28-04-2013 | Отправлено: 21:25 09-12-2014

DimmY Silver Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору OldOOOH Командная строка – не вариант разве? См. Руководство пользователя, стр. 86 (рус.).
	Всего записей: 4718 \| Зарегистр. 22-04-2002 \| Отправлено: 22:10 09-12-2014

Hellteh

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

OldOOOH

Цитата:

Без командной строки тоже можно, примонтировал нужное, правый клик > добавить в избранные, управление и опции в меню Избранное > Упорядочить избранные тома, после чего в Настройки > Горячие клавиши установить удобные для "Смонтировать избранные тома" и например для "Размонтировать все и очистить кеш", и этими хоткеями монтировать и размонтировать. Только пароль и ключевые файлы будут спрашиваться каждый раз для каждого тома, ключевые файлы (или папки, в которых их искать) можно заранее задать в Настройки > Ключевые файлы по умолчанию, а если сделать пароли одинаковыми то вводить потребуется только один раз.
P.S. Читайте справку, там все есть. В конце концов, раскрывайте свои глаза на интерфейс программы, он весьма простой и очевидный, не стесняйтесь полазить по меню и окошкам, для этого их и рисовали

Всего записей: 111 | Зарегистр. 15-03-2009 | Отправлено: 00:06 10-12-2014 | Исправлено: Hellteh, 00:10 10-12-2014

OldOOOH

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Hellteh, Как раз то что нужно.
Из справки нашел только мануал на английском и ссылки на сайт трукрипта(очень информативный), мб поделитесь мануалом на русском?

Всего записей: 153 | Зарегистр. 28-04-2013 | Отправлено: 21:45 10-12-2014

Страницы: 1 2 3 4 5 6

Компьютерный форум Ru.Board » Компьютеры » Программы » TrueCrypt (часть 2)

Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC