Comments on: Šifrujeme s TrueCryptom

By: ivvan

ivvan — Sun, 16 Nov 2008 09:56:37 +0000

ešte k tomu prechádzajúcemu komentu, zrušil som na tom externom disku Truecrypt a nechal som tie isté dáta len na NTFS partícii a zatiaľ všetko funguje, žiadne broken súbory.

By: ivvan

ivvan — Fri, 14 Nov 2008 12:28:11 +0000

používal som truecrypt na externom disku fat32 ako file kontajner. všetko v pohode fungovalo, mal som tam portable aplikácie a dáta. pred týždňom som kúpil nový externý disk a ten som zašifroval celý a skopíroval tam dáta zo starého zašifrovaného kontajneru. a odvtedy som už pár krát riešil problém s poškodeným súborom inbox v pošte, históriou a cookies vo firefoxe.. neviem prečo, ako keby tie súbory ostali otvorené a po dalšom pripojení disku sa zapisuje na nesprávne miesto alebo čo.. disk som pred odpojením dal aj od-mountovať a odpojiť hardvér a aj tak mi to robí. neviete kde je problém?
a btw čo si myslíte o tom windowsáckom NTFS šifrovaní?

By: Marki

Marki — Thu, 13 Nov 2008 08:54:49 +0000

Este by sa hodilo dodat ze okrem systemoveho disku/particie vie TC sifrovat bud prazdnu particiu (cize aj ta particia tusim dostane vo Win svoje pismenko, napr. E: a po namountovani cz TC ten sifrovany disk bude napr. F:) alebo subor na inom disku. Ja na prenosnom HDD mam malu 10 GB nesifrovanu particiu kvoli prenosu suborov (aby mi tam niekto mohol nieco nahrat + tam mam binarky TC) a zvysok mam druhu particiu, ktora je sifrovana.
ALE: Ako uz niekto spominal, Windows po pripojeni takehoto disku napise ze nie je formatovany a ponnukne naformatovat tu particiu, na ktorej su sifrovane data. A to teda nie je velmi dobre ked s tym diskom moze pracovat aj niekto kto si nie je toho vedomy.
A teraz riesenie: Nejakym programom (kludne aj default windowsacky fdisk) nastavit tu druhu partition ako Hidden. Vo Windows potom nedostane pismenko a nebude ju ponukat na sifrovanie. V TC pri vybere particie na namountovanie sa aj tak zobrazi.

By: impact

impact — Thu, 13 Nov 2008 00:32:56 +0000

Lest We Remember: Cold Boot Attacks on Encryption Keys
http://www.youtube.com/watch?v=JDaicPIgn9U

By: oooo

oooo — Wed, 12 Nov 2008 20:12:00 +0000

pozeram, ze sa rozbehla celkom pekna diskusia.

kazdopadne, netreba zabudat na zalohu hlavicky este pred kryptovanim. truecrypt ta automaticky vyzve, aby si si ju odzalohoval na nejaky disk. netreba na to zabudat, stratit data len kvoli nezodpovednosti nebude fakt velmi prijemne.

lubos: pravda, on bol rovnako revolucny aj pre mac kde priniesol kopec noviniek. nechcel som ho na niektorom zo systemov degradovat, len upozornit ludi, co maju widnows na zasadne vymozenosti medzi verziami

By: ayslix

ayslix — Wed, 12 Nov 2008 19:47:14 +0000

nie neda, ale mozes urobit kontainer a v nom mat zasifrovane data. na normal disku je kontainer len subor a ked ho mountnes chova sa ako samostatny disk

By: Kajo

Kajo — Wed, 12 Nov 2008 19:24:08 +0000

super clanok. uz dlhsie nadtym rozmyslam. inak daju sa nastavit, aby to sifrovalo iba urcite adresare? lebo napr. adresar ‘Filmy’ s filmami sa asi neoplati sifrovat, kedze sa data casto menia a okremtoho to vobec nie su dolezite data.

By: ayslix

ayslix — Wed, 12 Nov 2008 16:13:41 +0000

1tb disk stoji 3000sk, kde je problem kupit a pravidelne zalohovat.

ale ano, mate pravdu vsetci, akurat ste napisali na 1.5 strany to co ja na 3 riadky.

akurat dodam, ak ti odide heder a nemas zalohu mas smolu ;)

By: Ľuboš

Ľuboš — Wed, 12 Nov 2008 16:06:53 +0000

Keff: na to treba myslieť ešte pred tým než na šifrovaným disk hodíš nejaké dáta.
Niekde na začiatku si TrueCrypt vytvára tzv. hlavičku (header), v ktorej si zašifruje informácie o disku. Ak sa poškodila hlavička, všetky dáta sú v p… stratené.

Ak sa poškodia dáta niekde v rámci šifrovaného disku a nie je to hlavička, tak si v “pohode” prídeš len o dáta závisle na tom poškodení, možno jeden súbor. V podstate ak sa jedná o HW chybu (poškodený disk) o tých niekoľko dát prídeš tak či tak, či je to šifrované alebo nie.

Predchádzaniu problémov s hlavičkou odporúčam, skôr než skopíruješ na šifrovaný disk jediný bit, zálohovať hlavičku, čiže Truecryptom vyberieš disk ako by si ho chcel mountnúť ale neklikneš na Mount ale v menu si vyberieš “Tools-Backup volume header” potvrdíš a uložíš na bezpečné miesto aby sa nepoškodila. V prípade problému jednoducho hlavičku obnovíš a funguješ ďalej.

BTW autorovi, 6-tková verzia bola “revolučná” aj pre Linuxovú verziu vďaka vytvoreniu GUI rozhrania.

By: Keff

Keff — Wed, 12 Nov 2008 16:03:10 +0000

hmm, tohle vypadá nadějně:

http://www.truecrypt.org/faq.php

“Q: What will happen when a part of a TrueCrypt volume becomes corrupted?

A: In encrypted data, one corrupted bit usually corrupts the whole ciphertext block in which it occurred. The ciphertext block size used by TrueCrypt is 16 bytes (i.e., 128 bits). The mode of operation used by TrueCrypt ensures that if data corruption occurs within a block, the remaining blocks are not affected. See also the question ‘What do I do when the encrypted filesystem on my TrueCrypt volume is corrupted?”

Takže to vypadá, že bych při klasické záchraně a následném restoru opravdu přišel jen o poškozené sektory + 16B okolí…