Izšel TrueCrypt 7.0

Še eno vprašanje okoli Rescue CD-ja za TrueCrypt in sicer, če bi slučajno ponovno delal Encrypt diska se mora nazaj narediti novi Rescue CD, ali bi veljal prejšnji...???
LP.

Imas mogoce kaksen konkreten argument, zakaj bi jim BitLocker vzel samo nekaj ur dela?

Ima kdo kak link do tutoriala, kjer je razložen postopek zaklepa oz. enkripcije zunanjega diska?

pilatus je 22. jul 2010 ob 14:55 izjavil:

Izi je 22. jul 2010 ob 14:36 izjavil:

Pilatus, brez panike, nič nisi zaje...
Odločitev sploh ni tako pomembna kot zgleda, in če vse dela potem pozabi nanjo

Na koncu priporočan, da narediš "TrueCrypt Rescue Disk", čeprav misliš, da ga ne boš nikoli rabil. Na njemu se shrani samo rezervna kopija zagonskega sektorja, ki pride prav, če ponesreči formatiraš enoto.
Tudi če ti nebodigatreba naredi hitri format enote samo vstaviš "TrueCrypt Rescue Disk" in prekopiraš zagonski sektor nazaj na enoto in je vse kot prej z nedotaknjenimi podatki.

Mavrik, če z TPM misliš "Trusted Platform Module", tega v TrueCrypt ne boš videl, ker to menda ni dovolj varno po mnenju avtorjev TrueCrypta:
"The only thing that TPM is almost guaranteed to provide is a false sense of security (even the name itself, "Trusted Platform Module", is misleading and creates a false sense of security). As for real security, TPM is actually redundant (and implementing redundant features is usually a way to create so-called bloatware). Features like this are sometimes referred to as security theater."
Direkten odgovor mi je bil tako všeč, da sem ga skopiral neprevedenega.

Imaš pa v TrueCrypt možnost, da namesto gesla uporabiš katerokoli datoteko. Ponavadi se uporabi kakšno sliko za odklepanje kontejnerja. Zadeva je še bolj varna od gesla, ampak osebno menim, da se take datoteke, ki so v bistvu ključ vse prerade izgubijo, kar pri TrueCryptu pomeni izguba podatkov.

Izi hvala ti, sem že mislil, da bi delal še enkrat Dekript in nato Enkript z tistim NE, sedaj pa ne bom. Rescue CD sem si pa naredil takoj, vedel pa nisem, da če narediš format in potem zadevo obnoviš iz Rescu CD-ja, da ostane vse na disku.....Še enkrat hvala.

Brez panike, meni dela na ta način na dveh namiznikih in enemu prenosniku brez težav že leta.

Jaz sem tudi zadovoljen uporabnik TCja. Sam bom sicer še ostal na šestici (full disk encription), ampak, po poletju, ko si kupim nove mašine, bom z veseljem vzel novo verzijo.

ps: Zbirajo fantje kakšne donacije? Tak program si zasluži nekaj prispevka.... grem preverjati...

Hihi, jaz jih pa poznam kar nekaj. Ravno sedaj delamo forenzično analizo v enem takem postopku...

Mislim, v resnici gre za dva precej različna problema. Če nimaš backupa in podatke izgubiš, seveda takoj opaziš in te takoj zaboli. Če pa podatke imaš, pa ti jih nekdo ukrade, te praviloma ne zaboli takoj. Če pa te, se pa bolj sprašuješ zakaj si take podatke imel. Ker smo pač navajeni, da se podatki pač hranijo. Šifriranje je pa bolj odmik odpravila.

Če bi bili navajeni, da se podatki vedno šifrirajo, nešifriranje bi bilo pa odmik od pravila, bi bilo znanih tudi več drugačnih zgodb. Ker bi bila občutljivost ljudi povsem drugačna.

V resnici pa jaz vedno pudarjam - če se odločiš za šifriranje, moram najprej, NAJPREJ, poskrbeti za kvaliteten backup. ki mora biti sicer tudi šifriran, a mora biti. Vzpostavljen in to kvalitetno.

Kaki kasetni sistemi so potem v igri.... $$$ Sicer pa enkripcija je zame bolj lol, se vedno je weak link uporabnik (sam), pa tudi moznost izgube "pomembnih" podatkov je vecja.

Ce te kdo hoce "zjebat" te bo zjebal ne skrbi, lahko delas kar hoces, na koncu si samo mesna strucka.

Je pa res da doloceni zakoni o varstvih podatkov pa take fore mogoce imajo kje predpisano kako enkripcijo, samo je spet kak "pameten" bolj "zgoraj" ki ima gesla na papircku al kaj takega.

Realno TC je uporaben samo pri offline delu. Kar pomeni da ni nic prklopljeno na kakrsnekoli mozne "izhode" po domace zaprti sistem (z tabo noter vred) :D

Vektorjev napada na sisteme je prevec, pa ostale spijunske fore, sej kdo tuki ki je na temni strani jih pozna bolj podrobno. Jst vem kaj se da ce se hoce, ce je pa denar v igri pa sploh ni problemov.

Je pa super, da je free, tako da pomagajte ce imate moznosti, je na strani dovolj informacij. :D

Vse lepo in prav kriptiranje z TrueCryptom, samo ne morem verjeti kako se zniša branje in pisanje na SSD-jih če je celoten SSD kriptiran.

KaRkY, ti si verjetno bolj izjema kot pravilo.
Otroci imajo ponavadi cel kup piratske robe, za katero bi šli lahko v zapor tudi za več kot 100 let, če bi jih slučajno kdo spravil pred sodišče.
Mladi imajo na računalnikih poleg precej piratske robe še velike pornografske zbirke, za katere zna biti zelo nerodno, če jih najde mama, da o punci ali celo ženi niti ne govorimo. Še posebno, če imaš kakšna bolj deviantna spolna nagnjenja.
Starejši pa imajo na računalnikih poslovne dokumente, kateri ponavadi niso ravno za v javnost, tisti, ki ne živijo iz rok v usta si ponavadi vodijo na domačem računalniku svoje finančno stanje, bančne vloge, depozite, sklade, delnice, in vse to so precej privatne reči.
To so najbolj osnovne zadeve, ki se razlikujejo na uporabnikova leta.
Sedaj v dobi poceni domače elektronike pa imamo vsi na računalnikih cel kup domačih posnetkov, tako slik kot video filmov, in nekateri so dostikrat tudi precej neprimerni za javnost.
Računalniški geeki, brez socialnih stikov, brez punce ali žene vse to težko razumejo, ampak normalnemu človeku se z leti nabere cel kup posnetkov na katerih smo pijani v čudnih družbah, močno pomanjkljivo oblečeni na kakšnih žurih, plaži ali pa celo posnetki posteljnih aktivnosti, ki v zadnjem času tako radi uidejo na internet.

Posebno nevarni so užaljene bivše punce ali fantje, ki zaradi maščevanja vse kočljive posnetke svojega bivšega objavijo na internetu. Sicer pa v tem primeru niti TrueCrypt ne pomaga kaj dosti, ker ima tvoj bivši ponavadi vse tvoje kočljive stvari tudi na njegovem računalniku.

Danes so že vsaka navadna vrata protivlomna in za navadni pajser neuničljiva. Vlomilci v realnosti delujejo povsem enako kot v virtualnem svetu. Iščejo "back door". Statistika pravi, da se največkrat uporabi lestev s katero pride vlomilec na balkon in potem vstopi skozi odklenjena balkonska vrata ali pa v najhujšem primeru razbije tisto veliko šipo, ki je ponavadi v balkonskih vratih.

So pa vlomi v stanovanja in vlomi v računalnike še kako povezani. Od zunaj ti grozi zelo malo nevarnosti. Nihče dejansko ne "vlomi" v tvoj računalnik. Od zunaj je edino uspešen napad s trojanskim konjem, kjer si sam okužiš računalnik in le ta potem naokoli razpošilja tvoje osebne podatke.
Večje možnost je, da ti računalnik fizično ukradejo, posebno prenosniki so vroča roba, in pa mediji za shranjevanje kot na primer USB ključki in prenosni diski. To so prve stvari, ki izginejo pri vsakem vlomu v hišo.

Se pravi najprej vlom v stanovanje in potem ukraden računalnik in mediji za shranjevanje. Če torej ne uporabljaš kriptiranja enot v računalniku in vseh medijev za shranjevanje, bo vlomilec brez problema prebiral vse tvoje podatke in gledal tvoje družinske posnetke. In velika možnost je, da se bodo kaj od tega našlo na internetu, v primeru če so zedeve količkaj zanimive.
Tisti domači posnetki slavnih osebnosti, ki jih gledamo na internetu večinoma izvirajo iz ukradenih prenosnikov. V kolikor jih seveda kakšen estradnik tipa Murko sam ne pošilja naokoli zaradi lastne promocije.
Slavni Severinin posnetek, ki ga vsi poznamo, izvira iz ukradenega prenosnika. Grem stavit, da ima Severina danes celotni disk kriptiran z TrueCryptom

... in krasno odpove ob prvi manjši napaki. Kot recimo meni danes na službenem računalniku ko ji ni bilo všeč da je bil zadnji backup prekinjen in je preprosto zavrnila delanje vseh novih. Na tiho brez sporočila.

Še dobro da preverjam. Je pa tole orodje zaradi tega še veliko bolj nevarno kot če ne delaš backupov - tule ti da lažen občutek varnosti.

Vsi govorite o neki izvorni kodi in podobno ampak to spada pod kategorijo poslovno in ne domačo. Razumem domače uporabnike, ki imajo kočljivo vsebino na računalniku. Manj razumem tiste ko svoje domače finance urejajo na rač(meni to niti na misel nebi padlo namreč račune mam doma na 1 kupi grem 1x na mesec plačat ostalo pa vedno vidim kolko mam na banki ker vedno plačujem z gotovino). To da bi pa si delo domov nosil pa ne hvala ko sem doma imam privat življenje in ga nikakor ne mešam z delom tako kot ga tudi z šolo nisem(če sem se učil sem se na faxu vsedel pa učil zelo redko doma).

KaRkY: meja med poslovnim in domačim ni jasno začrtana, če imaš svoj biznis. Če imaš en bančni račun in n položnic na mesec, potem pa se tvoje finance končajo, tudi ni nobenega problema.

Pri šifriranju in varnosti podatkov je treba edino dodati. Da je to primerno za napredne uporabnike. Ali pa bom kar rekel strokovnjake na tem področju. Ki imajo ustrezno znanje in kar nekaj kilometrine v praksi. To je za moje pojme predpogoj. Tako da kdo želi s tem se ukvarjati. Najprej literatura. Potem pa testno okolje, kjer preizkusiš svoje znanje. Predvsem pri umetno induciranih težavah. Šele takrat vidiš, zakaj je to področje primerno za strokovnjake.

Že v sami povedi si nasprotuješ če primerjaš začetek in konec povedi. A ne da?

Žal ampak ravno to je bistvo, ki ga hočem povedati. Področje je samo po sebi zahtevno. In ko pripelješ zadevo na nivo, da vse kar je potrebno, je ena kljukica več nekje v postopku. Potem pričakuj težave. In šele potem komaj opaziš kakšen je realen "full scale" znanja za to področje. In zadeva je narejena tako. Da imaš potem težave. Ker če ne bi jo bilo nesmiselno uporabljati.

Zgrozi me ob misli, da bi ljudje, ki ne znajo namestiti samostojno na primer MSN klienta uporabljali šifriranje.

Sama integracija ni problem. Zakaj bi bila. Šifriranje uporabniške mape v Ubuntu ali razdelka v Fedora... Lažje pa res ne gre. In ne govorim o tem. Da nebi šlo integrirat.

Govorim o tem da me zgrozi misel na to da bi večina uporabnikov računalnika uporabljala šifriranje podatkov. Sliši se že lepo. V praksi pa ni nič kaj lepo več, ko pride do težav!

Icematxyz je 23. jul 2010 ob 15:29 izjavil:

Že v sami povedi si nasprotuješ če primerjaš začetek in konec povedi. A ne da?

Ne, lahko mi pa poveš kje je nasprotovanje? Ali mogoče za grafično obdelovanje potrebuješ tudi znanje instalacije OS-a in Adobe suite-a?

Icematxyz je 23. jul 2010 ob 15:47 izjavil:

Zgrozi me ob misli, da bi ljudje, ki ne znajo namestiti samostojno na primer MSN klienta uporabljali šifriranje.

Sama integracija ni problem. Zakaj bi bila. Šifriranje uporabniške mape v Ubuntu ali razdelka v Fedora... Lažje pa res ne gre. In ne govorim o tem. Da nebi šlo integrirat.

Govorim o tem da me zgrozi misel na to da bi večina uporabnikov računalnika uporabljala šifriranje podatkov. Sliši se že lepo. V praksi pa ni nič kaj lepo več, ko pride do težav!

Bedarija. Moji uporabniki veselo uporabljajo šifriranje. Vse kar morajo narediti je, da pri startup-u vnesejo passphrase. Če pride do težav jih rešujem jaz. Ne vem kako si ti predstavljaš uporabnike, ampak večina mojih ne zna instalirati messengerja. In tudi ni mi čisto jasno, zakaj bi to morali znati.

Seveda so brez mene v riti. A tvoja mama pa brez tebe ni? Ali si mogoče sama briše viruse in formatira disk? Oz. če slučajno res imaš mamo ki se spozna na računalnike, tvoji prijatelji.

Če pozabiš passphrase ni nobenega problema. Ti ga ponastavim. Vsak laptop za katerega skrbim ima 2 passphrase-a, enega mojega, in enega od uporabnika. Ne vem sicer če truecrypt to omogoča, ker sam uporabljam luks, ampak problema s pozabljenim passphrase-om še nisem imel. Sem pa že imel primer ukradenega laptopa.

Povprečen uporabnik je v riti vedno, ko pride do težav. Pa naj bodo to virusi, odpoved HW, SW bugi, ... Miljon razlogov, kaj vse gre lahko narobe. Zakaj bi pa ravno šifriranje tu izstopalo? Saj to ni edini način, da se izgubi podatke. Zato pa je bog ustvaril backup.

Ne vem o kakšni kljukici, ki povzroči izgubo podatkov, govoriš. Tudi pri truecrypt je stvar smešno preprosta, brez nastavitev. Seveda gre lahko vedno kaj narobe, ampak že res moraš delati stvari, ki jih ne znaš, tega se pa večina izogiba. Dokler dela avarage user ne bo stikal po nastavitvah, polnih njemu neznanih stvari.

Imaš pa vedno izbiro - ali raje tvegaš izgubo, ali krajo podatkov. Izgubo z backup-i zelo elegantno vsaj omiliš, če ne že povsem eliminiraš, pri kraji si pa brez enkripcije fucked. Lahhko samo moliš, da tatu tvoji podatki ne zanimajo.

Duplicity sem pred leti tudi sam testiral, pa se mi ni preveč dopadel. Hitro sem prišel v situacijo, ko sem imel težave z restore-om podatkov. Tako da sem na koncu raje vzel navaden rsync čez ssh. Mi pa res nikoli ni bilo pomembno, da so podatki na oddaljeni lokaciji kriptirani, ampak samo da varno pridejo tja.

Dokler si otrok, je to res.

Zdaj pa poizkusi doumeti, da ta forum uporabljamo tudi ljudje, ki so nam naši podatki pač pomembni, niso le shranjeni položaji v igricah in niso zanimivi le našim mamicam in očijem, temveč tudi komu drugemu.

Evo en problem.

Naredil sem TrueCrypt disk, sedaj pa me zanima, kaj naj naredim, ker sem pozabil geslo. Gor sicer sploh ni pomembnih podatkov, ker sem to naredil kot test.

Ampak me zelo zanima, kako je z ugotavljanjem gesla oz. dekriptiranjem. Bi to lahko komu uspelo?

Če bi lahko enostavno dobil nazaj pozabljeno geslo, zadeva nekako ne bi imela smisla, ane?