Truecrypt install

Lep pozdrav,

Kot je že napisano v naslovu me zanima, bom spraševal glede truecrtypta.

1. Ali ga je mogoče inštalitati pred OS (npr windows) ter kako? Usb boot install truecrypt-> install os?

2. Kako dolgo geslo uporabiti, v mislih imam 18 mestno geslo, vendar ker bodo na računalniku zaupni podatki podjetja, itd sem pripravljen to geslo tudi povečati. Zanima me koliko je tisti "minimum".

3. Zanima me ali program obremenjuje procesor/ram ter koliko, glede na to da mora vse podatke sproti "dešifrirati", ali se motim?

4. Katero vrsto enkripcije izbrati, glede na to da da jih je kar nekaj na izbiro? Katera je najhitrejša? Katera najvarnejaša? Katera je speed/safty?

lp x.

1.
True crypt ima opcijo, da ti zakriptira particijo ali cel disk: edini del, ki ni zakriptiran je boot sektor in majhen del, da te lahko sploh vpraša za geslo. Ni ti treba sanjati najprej o truecryptu in nato OS. Namesti OS in nato zakriptiraj.

2.
18 mestno geslo bo dovolj dolgo, tudi če skrivaš kakšne res občutljive podatke(sestavljeno iz čimveč različnih vrst znakov: aA1!...)

3.
Nisem preizkusil kriptirat celotnega diska, ampak si mislim, da zadeva ni tako časovno potratna. Definitivno pa ti za to ni dosti mar, če ti je prva prioriteta varnost/nedostopnost podatkov za potencialne zlobce.

4.Vsi simetrični algoritmi so "hitri", zadnje čase se uporablja največ AES(priporočajo ga vsi strokovnjaki). Zakaj so hitri-> uporabljajo enostavne operacije(shiftanje, xor...)več o tem na AES WIKI.

Opazil boš, da "obstajajo" neki napadi na AES, ampak če uporabiš 256 bitni ključ, potem se nimaš res kaj za sekirat(če US army uporablja AES256 za Top secret, potem bi moralo biti tudi za vaše podjetje dovolj)

Še kaj?
LP

Jaz sem ravno namestil TC na nov SSD disk, celega mi je zakriptiral v 20minutah.

intel 510 120GB PRED TrueCrypt
-----------------------------------------------------------------------
CrystalDiskMark 3.0.1 x64 (C) 2007-2010 hiyohiyo
Crystal Dew World : http://crystalmark.info/
-----------------------------------------------------------------------
* MB/s = 1,000,000 byte/s [SATA/300 = 300,000,000 byte/s]

Sequential Read : 418.872 MB/s
Sequential Write : 209.213 MB/s
Random Read 512KB : 330.191 MB/s
Random Write 512KB : 200.376 MB/s
Random Read 4KB (QD=1) : 22.317 MB/s [ 5448.5 IOPS]
Random Write 4KB (QD=1) : 55.422 MB/s [ 13530.9 IOPS]
Random Read 4KB (QD=32) : 88.162 MB/s [ 21524.0 IOPS]
Random Write 4KB (QD=32) : 66.115 MB/s [ 16141.3 IOPS]

Test : 1000 MB [C: 40.6% (45.3/111.8 GB)] (x5)
Date : 2011/06/04 19:00:39
OS : Windows 7 Ultimate Edition [6.1 Build 7600] (x64)

intel 510 120GB PO TrueCrypt
-----------------------------------------------------------------------
CrystalDiskMark 3.0.1 x64 (C) 2007-2010 hiyohiyo
Crystal Dew World : http://crystalmark.info/
-----------------------------------------------------------------------
* MB/s = 1,000,000 byte/s [SATA/300 = 300,000,000 byte/s]

Sequential Read : 354.289 MB/s
Sequential Write : 205.643 MB/s
Random Read 512KB : 185.389 MB/s
Random Write 512KB : 199.250 MB/s
Random Read 4KB (QD=1) : 8.952 MB/s [ 2185.6 IOPS]
Random Write 4KB (QD=1) : 40.640 MB/s [ 9921.9 IOPS]
Random Read 4KB (QD=32) : 22.645 MB/s [ 5528.6 IOPS]
Random Write 4KB (QD=32) : 48.459 MB/s [ 11830.8 IOPS]

Test : 1000 MB [C: 53.7% (60.0/111.8 GB)] (x5)
Date : 2011/06/08 9:27:04
OS : Windows 7 Ultimate Edition SP1 [6.1 Build 7601] (x64)

Vmes sem tudi namesti SP1 ampak to ni prineslo nobene spremembe pri hitrosti.

Fino je še, če imaš procesor ki podpira ukaze za kodiranje AES (jaz imam npr.2500K, ki to podpira). Potem je procesor manj obremenjen in se še manj opazi vse skupaj.

Kolk časa traja, da se 1TB disk pretvori v TC enoto? Od oka? 7.2k RPM disk