[ARTYKUŁ] TrueCrypt - darmowe szyfrowanie danych na dysku twardym

[Wogabun]

Na razie znalazłem na chomiku i zobaczę czy działa bo teraz jestem na Linuxie , Nadal mnie ciekawi czy da sie zautomatyzować odpalanie np z pendrive , Mozna zrobić bootowalny pen np. z linuxem a potem jakieś odszyfrowanie dysku z np. windowsem i danymi . Na razie dumam jak co poukładać.

[Patrix]

W TC nie da się "zaszyfrować tak dysk że dopiero po włożeniu pendrive będzie zaszyfrowany dysk dostępny".
To nie jest BitLocker.

[Wogabun]

Czyli w TC nie należy tylko zapomnieć hasła ....

[Patrix]

Inaczej, masz możliwość na hasło i na plikowy klucz, kluczem może być nawet plik mp3 lub exe...
może to być też zestaw plików, ale jak któryś zgubisz to abba ( ***865;° ***860;***662; ***865;°)

[Berion]

To słabo szukałeś... klik

W tym temacie masz podane choćby przeze mnie sumy kontrolne binarek dla Windows i Linuksa.

Co do klucza na pendrive, chyba można. Nie pamiętam, nie używam.

Na razie znalazłem na chomiku

Na pałę to Ty tak nie ściągaj bo wejdziesz na minę kiedyś. Pamiętaj o sumach kontrolnych.

Napisany przez Patrix

może to być też zestaw plików, ale jak któryś zgubisz to abba ( ***865;° ***860;***662; ***865;°)

Lub zmodyfikujesz, co należy również rozumieć poprzez uszkodzenie nośnika.

[Patrix]

Napisany przez Berion

Co do klucza na pendrive, chyba można. Nie pamiętam, nie używam.

Gdyby było można to bym tak miał bo wolałbym klucz w usb przy bootowaniu, ale nie ma takiej opcji. Chyba, że mowa o pliku z kluczem na pendrive, ale to jest zupełnie coś innego.

[Wogabun]

czyli mozna nawet dysk uszkodzic ? poczytam jeszcze i popytam konkretnie , chyba ze ktos mi posle jakis pewniak

[Patrix]

dysku nie uszkodzisz, tylko dane na nim, po formacie dysk będzie zdrowy
więc zrób kopię danych!

[Berion]

Z pendrive'a klucz to byłby kiepski - bo jak? Po PID/VID? Więc tak, chodziło mi o pliki na pendraku.

- - -

@Wogabun
Wyobraź sobie taką sytuację: jako klucz ustawiasz milacyrkus.mp3 (). Pendrive złapał bad block ze starości, pechowo "utwór" ten leżał na tym felernym bloku. Klucz przestaje być identyczny = tracisz dostęp do danych. Jeśli masz go gdzieś zbackupowanego to problem znika (tak jak i wtedy sens trzymania klucza w postaci pliku...), ale jeśli nie, to nie odtworzysz już go.

[Patrix]

Napisany przez Berion

Z pendrive'a klucz to byłby kiepski - bo jak? Po PID/VID? Więc tak, chodziło mi o pliki na pendraku.

Jak to jaki? Normalny, używałeś kiedyś BitLocker? Chyba nie, bo wiedziałbyś
To jest wtedy zamiast TPM.

[Berion]

Ciemny jestem, opisz.

[andy]

Chodzi o klucz sprzętowy? Czyli można na nim dane zapisać ale odczytać*się*nie da? Coś jak klucze na zapis certyfikatów do szyfrowania podpisywania?

[Patrix]

Napisany przez andy

Chodzi o klucz sprzętowy?

Nie do końca klucz sprzętowy, ale uznawany za takowy. Substytut TPM.
Nie jest to żadna magia, ale bootloader TC nie ma niestety funkcji poszukiwania klucza na mediach USB.

@Biedron polecam:
http://windows.microsoft.com/pl-pl/w...ption-overview

I tu fragment:

Funkcja BitLocker używa modułu TPM, aby pomóc chronić system operacyjny Windows i dane użytkownika. Funkcji BitLocker można też używać bez modułu TPM. Aby używać funkcji BitLocker na komputerze bez modułu TPM, należy zmienić zachowanie domyślne kreatora konfiguracji funkcji BitLocker używając zasad grupy lub skonfigurować funkcję BitLocker za pomocą skryptu. Gdy funkcja BitLocker jest używana bez modułu TPM, wymagane klucze szyfrowania są przechowywane na dysku flash USB, który jest niezbędny do odblokowania danych przechowywanych na woluminie.

Najciekawsze, klucz można backupować na koncie Live Id Microsoft czyli chmura (opcja świetna dla M@X'a), nerdzi zapisują backup samodzielnie

[Berion]

Z tego co piszą klucz na USB w formie pliku, a nie USB kluczem.

Ale jako, że to MS bardzo źle mi się kojarzy to nigdy bym tego nie używał.

[Patrix]

Napisany przez Berion

Z tego co piszą klucz na USB w formie pliku, a nie USB kluczem.

Tak, ale w odróżnieniu od TC bootloader potrafi szukać klucza i klucz nie musi być hasłem znakowym...