Brazilska in ameriška policija nemočni zoper TrueCrypt

Keepass je drugač precej boljša izbira. Nisem šel zdajle nič gledat, ampak če se prav spomnim, bi s pravim glavnim geslom zlahka vzdržala tudi kakšno preiskavo NSI, FBI ali podobnih cvetk.

Še en dober: password safe http://passwordsafe.sourceforge.net/

MacQ je 29. jun 2010 ob 13:52 izjavil:

Jaz imam tudi vse v .ods datoteki, vendar je samo zaščitena z geslom. Mislim, da je to čisto dovolj, ker ravno nimam nekij vojnih tajn notri skritih. :D

Namesto MozBackup pa uporabljam FEBE (Firefox Environment Backup Extension).

To je dodatek za FF. KOliko sem na hitro prebral, ta samo dodatke naredi kopijo ali tudi gesla, certifikate in ostalo sranje?

Kolikor se spomnim je KeepassX naslednik Passwordsafe.

MacQ je 29. jun 2010 ob 16:25 izjavil:

poweroff je 29. jun 2010 ob 16:04 izjavil:

KeepasX all the way. ODS z geslom pa ne priporočam...

Ker?

Nisem prepričan kolk dobro dela z tmp in cache fajli.

in koliko tisoč let bi približno potrebovali, če je geslo sestavljeno iz 20 znakov, s presledki, številkami, velikimi malimi začetnicami in z znaki $%/( itd

T-h-o-r je 29. jun 2010 ob 18:50 izjavil:

in koliko tisoč let bi približno potrebovali, če je geslo sestavljeno iz 20 znakov, s presledki, številkami, velikimi malimi začetnicami in z znaki $%/( itd

recimo da je teh znakov.. 70? oz jih je se malo vec za sprobat...
torej 70^20 = 7.97922663 × 10³⁶
pa recimo da vsako sekundo preveris miljardo gesel... bi to trajalo..
7.97922663 × 10²⁷ sekund
ali
2.53019617 × 10²⁰ let
torej na oko 253000000000000000 tisocletij ;)

MacQ je 29. jun 2010 ob 18:50 izjavil:

Pobriše takoj. Ravnokar probal. Pa tudi tmp fajl je zakodiran.

Ja, tmp fajl je že zakodiran, vprašanje je kaj se dogaja z RAM-om. Ali je cacheable, ali ne...

Kolikor vem je to isto, KeepassX je samo verzija za Linux.

Ja, kaj pa /swap?

MacQ je 30. jun 2010 ob 14:10 izjavil:

Swap ne pobriše ob ponovnem zagonu?

Kaj pa pred tem? Izklopiš elektriko in vzameš disk ven ter prebereš swap.

A res?

Obstaja cel kup forenzičnih orodij (celo brezplačnih), ki ti lepo analizirajo swap. Jih imam na disku.

Poleg tega - dokler swap ni PREPISAN to ne šteje nič. Je pa res, da ima Ubuntu by default kriptiran swap, če uporabljaš kriptirane /home imenike...

Kaj je možno v keepass naret profile?
Ali samo pač ločit baze pa pol uvozit.
Recimo, da ima moja punca zase gesla, pa jaz zase.

Volk|: Kaj pa ločena uporabniška računa?

Jaz sem zmeraj živčen, ko moram kakšno punco spustit za računalnik.

Volk| je 29. jun 2010 ob 11:39 izjavil:

Jaz imam vsa gesla shranjena v excelovi tabeli, ta tabela pa se nahaja v TrueCrypt-u.
Torej, če zaj... v TrueCryptu pol nimam gesel, hehe
Še dobro da si FF zapomni vsa gesla pa da imamo MozBackup :)

Se malo igram v TrueCrypt-u pa me bega smiselnost uporabe TrueCrypt-a, če pa je možno "zaščiteno" datoteko enostavno izbrisati! Seveda nihče ne vidi vsebine, škoda pa je vse eno povzročena! Tudi nap. zunanji nosilec A ( disketo) je možno enostavno formatirat ko ni več "vpeta" v TrueCrypt-u!

Tako je, s TrueCrypt prvenstveno preprečiš drugim ogled tvojih zaupnih podatkov. Ni ga pa programa, ki bi iz tvojih podatkov naredil neranljivega supermana.

MacQ je 18. jul 2010 ob 21:13 izjavil:

@tabonir - izbrisane datoteke se lahko povrnejo.

Vem, da se izdrisane datoteke lahko povrnejo, sem že rešil znancu podatke na okvarjenem prenosnem disku (s PC inspector file ricovery). Je pa vseeno nerodno, če nekdo nehote (ali hote) formatira disketo z "kriptiranimi" podatki misleč, da je le ta prazna!! Sledne sem danes preizkusil!

@tabonir - Jah, to se pač zgodi. Ampak zakaj pa enkripcija ne bi zaradi tega imela smisla, pa mi ni jasno.

Zunaj imate že 7.0 verzijo TrueCrypt, kdo še ni seznanjen.

Nimaš kaj preizkušati, vedno uporabljaj najnovejšo verzijo TrueCrypta. Program je open source, tako da si lahko prepričan, da nobena vlada in agencije nima vanj vgrajenih kakšnih zadnjih vrat.

Novost verzije 7 je strojno pospešena enkripcija AES, ki pospeši AES za okoli 4 do 8 krat. Na žalost to zaenkrat deluje samo na Intelovih i5 in i7 procesorjih, kamor je menda Intel direktno v procesorje vgradil neke AES instrukcije, ki jih sedaj TrueCrypt zna uporabiti za hitrejše delo z AES.

Dodali so tudi avtomatsko dekripcijo za primer, če uporabljaš kriptiran celoten sistem in v tak sistem vtakneš kriptiran USB ključek, se bo le ta dekriptiral brez vpisovanja gesla, če je seveda geslo enako za sistem in USB ključek, če sem prav razumel.

Še nekaj za bolj tehnično podkovane. Sedaj lahko kriptiraš tudi celotne particije, ki imajo nestandardne velikosti sektorjev 1, 2 in 4 kilobajte, kar prej ni bilo mogoče. Prej si lahko na takih particijah uporabljal samo kontejnerje.

Izi je 21. jul 2010 ob 10:56 izjavil:

Nimaš kaj preizkušati, vedno uporabljaj najnovejšo verzijo TrueCrypta. Program je open source, tako da si lahko prepričan, da nobena vlada in agencije nima vanj vgrajenih kakšnih zadnjih vrat.

A res? Tako kot ni Azureus nikoli sporočal statistik tvojih prenosov, ker je odprtokoden - aja, saj res, je sporočal, pa so to ugotovili šele leto in pol po tem, ko je šla sprememba v kodo.

Kome gre slabo eng. si lahko spremeni v SLO jezik....

Preverijo prvo kodo in vidijo, da to ni to kar iščejo ter izvajajo nasilje še naprej.

techfreak :) je 21. jul 2010 ob 21:08 izjavil:

ender je 21. jul 2010 ob 20:47 izjavil:

techfreak :) je 21. jul 2010 ob 20:42 izjavil:

Preverijo prvo kodo in vidijo, da to ni to kar iščejo ter izvajajo nasilje še naprej.

...tudi če si v resnici dal pravo kodo - ker pač ne moreš dokazat, da ni nobene druge kode :)

Domnevam, da te nekako že pripravijo do tega da izdaš podatke.

Kakšni argumenti so to ? Nekaj domnevaš, ali nekaj veš ?

Skratka, če nisi ravno terorist in če te ne dobi v roke Jack Bauer je TC ok.

Ne samo to. Lahko uporabiš keyfile PLUS geslo!