GREENcode Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Чем зашифровать данные на диске Новейшая стабильная версия: 1.26.15 (2 сентября 2024) Страница загрузок | История версий | Документация (на русском языке) Бесплатная программа с открытым исходным кодом для шифрования данных «на лету» в компьютерах под управлением Windows, macOS, Linux различных версий, FreeBSD. VeraCrypt основана на исходном коде программы TrueCrypt 7.1a, среди основных отличий — поддержка российской криптографии, увеличенное число итераций (более надёжное шифрование), шифрование EFI-систем.   Совместимые ОС: Windows 10/11/Server 2016; macOS 11/12/13; Linux x86, x86-64, ARM64 (начиная с Debian 10, Ubuntu 20.04, CentOS 7, OpenSUSE 15.1); FreeBSD x86-64 (начиная с версии 12); Raspberry Pi OS (32-бит и 64-бит).     Последняя версия с поддержкой Windows XP/Vista/7/8/8.1, macOS 10.9/10.10/10.11/10.12/10.13/10.14/10.15 — 1.25.9 Последняя версия с поддержкой Mac OS X 10.7 Lion и Mac OS X 10.8 Mountain Lion — 1.24-Update8 Последняя версия, поддерживающая тома и разделы, созданные с помощью TrueCrypt версий 6.x/7.x — 1.25.9 Подводные камни   Как отключить быстрый запуск Windows   Неактуальное (касается устаревших версий) Всего записей: 455 | Зарегистр. 03-10-2015 | Отправлено: 20:12 31-01-2016 | Исправлено: DimmY, 20:28 03-09-2024

talisman13 Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Я правильно понял, что проблемы описанные в посте "Подводные камни" (про Hybrid Boot) - актуальны только для случая когда, кроме системного раздела зашифрованные и др. разделы в системе, либо внешние монтируемые шифрованные источники (типа флешек)? Т.е., если у меня на ноуте только 1 системный диск (не считаю скрытых по GPT) и больше ничего шифрованного я к нему подключать не собираюсь, то проблем Hybrid/Fast boot создавать не будет? Всего записей: 76 | Зарегистр. 20-09-2007 | Отправлено: 05:11 18-04-2017 | Исправлено: talisman13, 05:13 18-04-2017

Kovu Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору kavsrf Есть ли возможность сделать аналог решения от symantec pgp, которое позволяет автоматизированно внедрить все необходимые драйвера в дистрибутив windows для обновления без перешифрования? Всего записей: 547 | Зарегистр. 23-07-2001 | Отправлено: 10:38 02-05-2017

WildGoblin Ru-Board Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Kovu Цитата: Есть ли возможность сделать аналог решения от symantec pgp, которое позволяет автоматизированно внедрить все необходимые драйвера в дистрибутив windows для обновления без перешифрования? Сами можете попробовать сделать по аналогии. Всего записей: 32333 | Зарегистр. 15-09-2001 | Отправлено: 11:04 02-05-2017

Kovu Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Сами можете попробовать сделать по аналогии Дело как раз в том, что у symantec всё делает скрипт на автомате, а там, где по аналогии, куча действий, которые придётся делать вручную при каждом обновлении windows insider (примерно раз в неделю), что уж слишком муторно. Причём, symantec трогает только install.wim дистрибутива и всё. Всего записей: 547 | Зарегистр. 23-07-2001 | Отправлено: 11:18 02-05-2017

Kovu Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору kavsrf Цитата: Здесь скрипт Это то, что нужно и лучше, чем у symantec.   Всего записей: 547 | Зарегистр. 23-07-2001 | Отправлено: 12:30 03-05-2017

WildGoblin Ru-Board Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Kovu Цитата: Дело как раз в том, что у symantec всё делает скрипт на автомате... Скрипт написать не проблема, но мне изначально было интересно решить проблему (и я её решил), а позже я мигрировал на битлокер где такой проблемы не было изначально. Цитата: Причём, symantec трогает только install.wim дистрибутива и всё. Нет конечно - не только install.wim, иначе установка не завершится, но и winre.wim который находится в install.wim.   Добавлено: Kovu Цитата: ...и лучше, чем у symantec. Ну как бы и там и там решение одинаковое. Всего записей: 32333 | Зарегистр. 15-09-2001 | Отправлено: 09:53 04-05-2017 | Исправлено: WildGoblin, 09:56 04-05-2017

Kovu Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Скрипт написать не проблема, но мне изначально было интересно решить проблему (и я её решил) Но скрипт для автоматизации этого процесса так и не появился, а это очень важно.  Jetico грозятся свой написать, но пока только добавляют глупости, вроде проверки целостности файлов и чем они подписаны. Цитата: позже я мигрировал на битлокер где такой проблемы не было изначально Зато есть куда более основательная — принудительное неотключаемое создание ключа восстановления и отсутствие выбора алгоритмов.  Битлокер — не вариант, а jetico всё больше окопирачиваются, хвала авторам VeraCrypt! Цитата: Ну как бы и там и там решение одинаковое Ну да, но тут написано, на мой взгляд, изящнее. Всего записей: 547 | Зарегистр. 23-07-2001 | Отправлено: 12:14 04-05-2017

WildGoblin Ru-Board Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Kovu Цитата: Но скрипт для автоматизации этого процесса так и не появился, а это очень важно. Так в нём отпала для меня необходимость. Цитата: Зато есть куда более основательная — принудительное неотключаемое создание ключа восстановления... Это легко обходится. Цитата: ...и отсутствие выбора алгоритмов. А какие вам нужны алгоритмы - XTS-AES с 256-и битным ключом в наличии. Цитата: Битлокер — не вариант... Вполне себе рабочий вариант. Цитата: ...а jetico всё больше окопирачиваются... Странно такое говорить про коммерческий софт. Цитата: Ну да, но тут написано, на мой взгляд, изящнее. Ну а там вот даже про /ResizeRecoveryPartition Disable не забыли. Всего записей: 32333 | Зарегистр. 15-09-2001 | Отправлено: 12:36 04-05-2017

Kovu Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору WildGoblin Цитата: Это легко обходится. Насколько я знаю, нет. Он принудительно создаёт этот ключ, хочешь ты этого или нет. Сам факт recovery отбрасывает тень на этот битлокер вцелом. Не удивлюсь, если и там есть _NSAKEY или нечто подобное. Сам David Tesarik, автор TrueCrypt, насмехался над bitlocker. VeraCrypt вызывает гораздо больше доверия. Цитата: А какие вам нужны алгоритмы - XTS-AES с 256-и битным ключом в наличии. Как минимум Twofish и Serpent. Но нет, кушайте творчество придворного аналитика NSA. Цитата: Вполне себе рабочий вариант. Если только для самоуспокоения. Цитата: Странно такое говорить про коммерческий софт. Symantec в своём коммерческом PGP (Symantec Desktop Enncryption) так на говно от алчности не исходит. Как и многие другие вендоры, не страдающие паранойей, что у них кто-то что-то посмеет использовать не заплатив. Как я давно заметил, наиболее жадные вендоры родом из России/совка, которые сами использовали пираццкий софт в полный рост. Цитата: /ResizeRecoveryPartition Disable Нужно ли это ещё большой вопрос. В видео от авторов скрипта всё работает и без него. Всего записей: 547 | Зарегистр. 23-07-2001 | Отправлено: 04:58 05-05-2017 | Исправлено: Kovu, 07:00 05-05-2017

WildGoblin Ru-Board Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Kovu Цитата: Насколько я знаю, нет. Он принудительно создаёт этот ключ, хочешь ты этого или нет. К примеру шифруете диск С - предлагается сохранить ключ восстановления, распечатываете его в файл на этот же диск С, а затем удаляете с помощью "manage-bde -protectors -delete c: -id {84E151C1...7A62067A512}".   В чём вы проблему нашли - не понятно. Цитата: Не удивлюсь, если и там есть _NSAKEY или нечто подобное. Та можно о чём угодно бредить (как бредят по вашей ссылке) - конспироложество оно затягивает. Цитата: Сам David Tesarik, автор TrueCrypt, насмехался над bitlocker. Некоторым палец покажешь так они сразу хохочят до икоты.     А вот Брюс Шнайер не смеётся над битлокер и доверия он (Шнайер) гораздо больше вызывает, чем какой-то Цезарик. Цитата: VeraCrypt вызывает гораздо больше доверия. Недоверия оно пока точно не вызывает, а так - сейчас авторам интересно верой заниматься, а завтра они её бросят и ни поддержки новых версий винды, ни починки багов не видать. Цитата: Как минимум Twofish и Serpent. Зачем они нужны? Цитата: Но нет, кушайте творчество придворного аналитика NSA. Уже на хамство потянуло? Цитата: Как я давно заметил, наиболее жадные вендоры родом из России/совка... Вы не с Украины? Цитата: Нужно ли это ещё большой вопрос. Я не использую рекавери-раздел и потому удаляю его за ненадобностью.   Ну и чтобы два раза не вставать - есть факты взлома битлокера? Если нет, то не мутите пожалуйста воду и не ставьте себя в неловкое положение.   kavsrf Цитата: Аппаратный ускоритель AES, это фактически сообщить CPU - вот он ключ... Звучит так будто это гораздо страшнее чем присутствие IME на мат. плате и всего остального прочего... в чём угроза-то? Всего записей: 32333 | Зарегистр. 15-09-2001 | Отправлено: 11:19 07-05-2017

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91

Компьютерный форум Ru.Board » Компьютеры » Программы » VeraCrypt

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование