[ARTYKUŁ]TrueCrypt 5 od podstaw - przewodnik po programie - Strona 9

Berion · 10.10.2014, 21:07

W skrócie: nie szyfruj partycji, ani nie używaj kontenerów na SSD, które używają TRIM ze względu na specyfikę obsługi bloków.

Berion · 10.10.2014, 21:31

Jaka to jest "standardowa konfiguracja"? Bo wg. powyższego to SSD można sensownie trukrypcić tylko jako cały nośnik.

Patrix · 10.10.2014, 22:54

Cytat:

Napisany przez Berion

Jaka to jest "standardowa konfiguracja"? Bo wg. powyższego to SSD można sensownie trukrypcić tylko jako cały nośnik.

Ogólnie, robisz na nim jedną partycję i zostawiasz 20% dziurę. Potem szyfrujesz 100%. Te 20% pozostaje na cache kontrolera przez co dysk nie zwalnia.
Jak tego nie zrobisz to dysk dostaje mega czkawki.... wiem bo robiłem testy, szukałem złotego środka.

andy · 10.10.2014, 22:34

@pumachange w wielkim skrócie chodzi o to, że dyski z włączonym TRIM zaznaczają obszar nieużywany. Wiedząc jakie sektory są zajęte można próbować różnych fajnych i ciekawych ataków. Dodatkowo wiadomo wtedy, że na dysku znajdują się zaszyfrowane dane co w wielu przypadkach może przysporzyć problemów - np. w UK czy USA za nie podanie klucza do takiego dysku grozi więzienie.

Osobiście nie użyłbym szyfrowania na SSD:
1. Z funkcją TRIM szyfrowanie jest w pewien sposób osłabione
2. Bez TRIMa spada Ci wydajność i żywotność dysku

andy · 10.10.2014, 23:07

Tak w ogóle to TrueCrypt od pewnego czasu nie jest zalecany do szyfrowania dysku

Na pewno bym się wstrzymał do czasu zakończenia ostatniego etapu analizy TC

Choć z drugiej strony do szyfrowania pornoli raczej wystarczy

Patrix · 10.10.2014, 23:16

Cytat:

Napisany przez andy

Tak w ogóle to TrueCrypt od pewnego czasu nie jest zalecany do szyfrowania dysku

Lepszej alternatywy póki co nie ma na Win (moim zdaniem).

Cytat:

Napisany przez andy

Choć z drugiej strony do szyfrowania pornoli raczej wystarczy

Niektórzy mają po prostu dziewczynę andy

andy · 10.10.2014, 23:32

To drugie to żart przecież

Fakt na Winde nie ma obecnie nic pewniejszego i darmowego :/

Wracając do tematu to osobiście bym nie zalecał szyfrowania dysku SSD.

Berion · 11.10.2014, 01:16

TC nigdy nie był pewny... więc jeśli ktoś szykuje atak na WTC to używa dmcrypta i "systemu dla ekstermistów".

Na naszą lokalną policję i złodziei TC jest jak najbardziej ok.

Dawno temu powstał fork TC i jest rozwijany do dziś. Nie pamiętam nazwy, tyle że przez... ruskie.

andy · 11.10.2014, 09:58

@Berion każde oprogramowanie posiada błędy. W takich softach najczęściej błędy są w implementacjach algorytmów szyfrujących.

Szyfrowanie dysków jest coraz bardziej wskazane: ostatnio wyciekły fotki celebrytek od kilku dni jest głośno o wycieku ze snapchata nagich zdjęć (ok 13GB)...

Szyfrować powinno się przede wszystkim laptopy i pamięci podręczne i telefony bo te urządzenia najłatwiej stracić.

demek · 20.10.2014, 23:19

demek zada pytanie laika. Gadalem troche z Andym ale on zmienil program

mam dwa dyski w kompie
320GB
- 100GB tu bedzie nowy system
- reszta (pusty)
1TB
30GB (tu system obecny)
- pusta parytcja
- kolejna z danymi
- i jeszcze jedna

Chce zaszyfrowac system (nowy) jak i wszystkie partycje. Jak to zrobic najlepiej. Mozna pominac pisanie o szyfrowaniu systemu, zainstaluje goly z driverami i pojdzie do szyfracji. Ale co dalej

Patrix · 21.10.2014, 16:07

Każdy dysk szyfrujesz osobno jako systemowy tym samym hasłem, a potem ustawiasz keszowanie autentykacji przy boot i dzięki temu masz możliwość zobaczenia drugiego dysku.
Bootmanager musisz uzywać z biosu (wybór dysku na starcie za pomoca kombinacji klawiszy).

W jednym z moich postów gdzieś tu na forum opisywałem metody.

demek · 21.10.2014, 17:56

Nie chce dwoch systemow do wlaczania

Patrix · 21.10.2014, 18:22

no to skoro jeden system to prościej, szyfrujesz systemowy i dodatkowy tym samym hasłem
i ten drugi dodajesz do system favorite volumes w TC.

Masz wtedy automatyczne montowanie przed startem windows. Można też normalnie montować po starcie, ale wtedy nie możesz mieć na nim nic co jest potrzebne gdy windows się ładuje (np. soft zainstalowany na drugim dysku).

demek · 21.10.2014, 18:44

Specjalnie powiekszylem partycje aby miec all na C.

Wersja 7.1a oferuje szyfrowanie bez formatowania dysku.

Patrix · 21.10.2014, 18:54

Nie pisałem nic o formacie dysku

Pamiętaj tylko o poprawnej konfiguracji kreatora aby z dysku nie dało się odzyskać niezaszyfrowanych wersji plików.

10.10.2014, 21:07	#1
Berion Hibernant CDRinfo VIP Data rejestracji: 24.06.2004 Posty: 17,115	W skrócie: nie szyfruj partycji, ani nie używaj kontenerów na SSD, które używają TRIM ze względu na specyfikę obsługi bloków. __________________ Wszystko co chciałbyś wiedzieć o: \| PSX \| PS2 \| PS3 \| Xbox \| FF000000000003010101010003010000000003010000030000 00000003010000000003010100000003010101010003010000 00000300010101010300000000000301010000000300000001 01030101010100030101000000030000000000030100000000 03000001010103000000000003010100000003000000000103 01000000000301010000000301010000000300000000000301 01010100030000000000030101000000030000000001030003 01000000000301000000030100000000030000000101030100 00000003010000030100000000030100010003010100000003 00000000000300000000000300010301000000000301000003 00000001010301010100000301010000000300000000000301 00000000030000000101030000000001030101000000030101 000000030101000000FF Ostatnio zmieniany przez Berion : 10.10.2014 o godz. 21:09

10.10.2014, 21:31	#2
Berion Hibernant CDRinfo VIP Data rejestracji: 24.06.2004 Posty: 17,115	Jaka to jest "standardowa konfiguracja"? Bo wg. powyższego to SSD można sensownie trukrypcić tylko jako cały nośnik. __________________ Wszystko co chciałbyś wiedzieć o: \| PSX \| PS2 \| PS3 \| Xbox \| FF000000000003010101010003010000000003010000030000 00000003010000000003010100000003010101010003010000 00000300010101010300000000000301010000000300000001 01030101010100030101000000030000000000030100000000 03000001010103000000000003010100000003000000000103 01000000000301010000000301010000000300000000000301 01010100030000000000030101000000030000000001030003 01000000000301000000030100000000030000000101030100 00000003010000030100000000030100010003010100000003 00000000000300000000000300010301000000000301000003 00000001010301010100000301010000000300000000000301 00000000030000000101030000000001030101000000030101 000000030101000000FF

10.10.2014, 22:34	#4
andy logged out CDRinfo VIP Data rejestracji: 12.07.2003 Lokalizacja: /home Posty: 12,518	@pumachange w wielkim skrócie chodzi o to, że dyski z włączonym TRIM zaznaczają obszar nieużywany. Wiedząc jakie sektory są zajęte można próbować różnych fajnych i ciekawych ataków. Dodatkowo wiadomo wtedy, że na dysku znajdują się zaszyfrowane dane co w wielu przypadkach może przysporzyć problemów - np. w UK czy USA za nie podanie klucza do takiego dysku grozi więzienie. Osobiście nie użyłbym szyfrowania na SSD: 1. Z funkcją TRIM szyfrowanie jest w pewien sposób osłabione 2. Bez TRIMa spada Ci wydajność i żywotność dysku __________________ XMPP: andrzej(at)czerniak.info.pl

10.10.2014, 23:07	#5
andy logged out CDRinfo VIP Data rejestracji: 12.07.2003 Lokalizacja: /home Posty: 12,518	Tak w ogóle to TrueCrypt od pewnego czasu nie jest zalecany do szyfrowania dysku Na pewno bym się wstrzymał do czasu zakończenia ostatniego etapu analizy TC Choć z drugiej strony do szyfrowania pornoli raczej wystarczy __________________ XMPP: andrzej(at)czerniak.info.pl

10.10.2014, 23:32	#7
andy logged out CDRinfo VIP Data rejestracji: 12.07.2003 Lokalizacja: /home Posty: 12,518	To drugie to żart przecież Fakt na Winde nie ma obecnie nic pewniejszego i darmowego :/ Wracając do tematu to osobiście bym nie zalecał szyfrowania dysku SSD. __________________ XMPP: andrzej(at)czerniak.info.pl


	Nagrywarki \| Pliki \| Dyski twarde \| Recenzje \| Księgarnia \| Biosy \| Artykuły \| Nagrywanie od A do Z \| Słownik \| FAQ

	#ads
CDRinfo.pl Reklamowiec Data rejestracji: 29.12.2008 Lokalizacja: Sieć globalna Wiek: 31 Posty: 1227

11.10.2014, 01:16	#8
Berion Hibernant CDRinfo VIP Data rejestracji: 24.06.2004 Posty: 17,115	TC nigdy nie był pewny... więc jeśli ktoś szykuje atak na WTC to używa dmcrypta i "systemu dla ekstermistów". Na naszą lokalną policję i złodziei TC jest jak najbardziej ok. Dawno temu powstał fork TC i jest rozwijany do dziś. Nie pamiętam nazwy, tyle że przez... ruskie. __________________ Wszystko co chciałbyś wiedzieć o: \| PSX \| PS2 \| PS3 \| Xbox \| FF000000000003010101010003010000000003010000030000 00000003010000000003010100000003010101010003010000 00000300010101010300000000000301010000000300000001 01030101010100030101000000030000000000030100000000 03000001010103000000000003010100000003000000000103 01000000000301010000000301010000000300000000000301 01010100030000000000030101000000030000000001030003 01000000000301000000030100000000030000000101030100 00000003010000030100000000030100010003010100000003 00000000000300000000000300010301000000000301000003 00000001010301010100000301010000000300000000000301 00000000030000000101030000000001030101000000030101 000000030101000000FF

11.10.2014, 09:58	#9
andy logged out CDRinfo VIP Data rejestracji: 12.07.2003 Lokalizacja: /home Posty: 12,518	@Berion każde oprogramowanie posiada błędy. W takich softach najczęściej błędy są w implementacjach algorytmów szyfrujących. Szyfrowanie dysków jest coraz bardziej wskazane: ostatnio wyciekły fotki celebrytek od kilku dni jest głośno o wycieku ze snapchata nagich zdjęć (ok 13GB)... Szyfrować powinno się przede wszystkim laptopy i pamięci podręczne i telefony bo te urządzenia najłatwiej stracić. __________________ XMPP: andrzej(at)czerniak.info.pl

20.10.2014, 23:19	#10
demek ZnakJaworznickiegoBikera Data rejestracji: 22.03.2005 Lokalizacja: znowu Jaworzno Posty: 9,673	demek zada pytanie laika. Gadalem troche z Andym ale on zmienil program mam dwa dyski w kompie 320GB - 100GB tu bedzie nowy system - reszta (pusty) 1TB 30GB (tu system obecny) - pusta parytcja - kolejna z danymi - i jeszcze jedna Chce zaszyfrowac system (nowy) jak i wszystkie partycje. Jak to zrobic najlepiej. Mozna pominac pisanie o szyfrowaniu systemu, zainstaluje goly z driverami i pojdzie do szyfracji. Ale co dalej __________________ Tanie konta shell, www, php, sql - info priv Moj kanal Youtube /msg demek at freenode // Intel Pentium 4 630 3,0@5,6 GHZ --100% O/C CLUB 3Ghz@6750Mhz PISIOR - PRAWO I SPRAWIEDLIWOŚĆ I OJCIEC RYDZYK MEMORANDO - UZYTKOWNIK, KTOREGO DLA DOBRA WLASNEGO, DOBRA WLASNYCH PIENIEDZY I DOBRA WLASNYCH NERWOW NALEZY OMIJAC SZEROKIM LUKIEM

21.10.2014, 16:07	#11
Patrix Pingwin specjalista. Data rejestracji: 22.06.2002 Lokalizacja: Central Park Posty: 15,089	Każdy dysk szyfrujesz osobno jako systemowy tym samym hasłem, a potem ustawiasz keszowanie autentykacji przy boot i dzięki temu masz możliwość zobaczenia drugiego dysku. Bootmanager musisz uzywać z biosu (wybór dysku na starcie za pomoca kombinacji klawiszy). W jednym z moich postów gdzieś tu na forum opisywałem metody. __________________ amiga500site

21.10.2014, 17:56	#12
demek ZnakJaworznickiegoBikera Data rejestracji: 22.03.2005 Lokalizacja: znowu Jaworzno Posty: 9,673	Nie chce dwoch systemow do wlaczania __________________ Tanie konta shell, www, php, sql - info priv Moj kanal Youtube /msg demek at freenode // Intel Pentium 4 630 3,0@5,6 GHZ --100% O/C CLUB 3Ghz@6750Mhz PISIOR - PRAWO I SPRAWIEDLIWOŚĆ I OJCIEC RYDZYK MEMORANDO - UZYTKOWNIK, KTOREGO DLA DOBRA WLASNEGO, DOBRA WLASNYCH PIENIEDZY I DOBRA WLASNYCH NERWOW NALEZY OMIJAC SZEROKIM LUKIEM

21.10.2014, 18:22	#13
Patrix Pingwin specjalista. Data rejestracji: 22.06.2002 Lokalizacja: Central Park Posty: 15,089	no to skoro jeden system to prościej, szyfrujesz systemowy i dodatkowy tym samym hasłem i ten drugi dodajesz do system favorite volumes w TC. Masz wtedy automatyczne montowanie przed startem windows. Można też normalnie montować po starcie, ale wtedy nie możesz mieć na nim nic co jest potrzebne gdy windows się ładuje (np. soft zainstalowany na drugim dysku). __________________ amiga500site

21.10.2014, 18:44	#14
demek ZnakJaworznickiegoBikera Data rejestracji: 22.03.2005 Lokalizacja: znowu Jaworzno Posty: 9,673	Specjalnie powiekszylem partycje aby miec all na C. Wersja 7.1a oferuje szyfrowanie bez formatowania dysku. __________________ Tanie konta shell, www, php, sql - info priv Moj kanal Youtube /msg demek at freenode // Intel Pentium 4 630 3,0@5,6 GHZ --100% O/C CLUB 3Ghz@6750Mhz PISIOR - PRAWO I SPRAWIEDLIWOŚĆ I OJCIEC RYDZYK MEMORANDO - UZYTKOWNIK, KTOREGO DLA DOBRA WLASNEGO, DOBRA WLASNYCH PIENIEDZY I DOBRA WLASNYCH NERWOW NALEZY OMIJAC SZEROKIM LUKIEM

21.10.2014, 18:54	#15
Patrix Pingwin specjalista. Data rejestracji: 22.06.2002 Lokalizacja: Central Park Posty: 15,089	Nie pisałem nic o formacie dysku Pamiętaj tylko o poprawnej konfiguracji kreatora aby z dysku nie dało się odzyskać niezaszyfrowanych wersji plików. __________________ amiga500site

Podobne dyskusje
Dyskusja	Autor	Forum	Odpow.	Ostatni Post
IMPREZKA ON-LINE (tylko powyzej 18 lat)	Remix	Off topic	37390	02.12.2011 17:07
Nasze wybory	Agusia	Off topic	349	05.11.2007 19:59
nie dziala nagrany plik	MrBiedrona	Napędy optyczne DVD	17	22.10.2005 15:57
Po instalacji ser. od grafiki w XP zawiesza się	a-dus	Off topic	2	17.12.2002 18:33
Dlaczego na czacie wiadomości nie pojawiają się od razu po wysłaniu???	ZiP	Off topic	5	31.08.2002 16:17