Szyfrowanie swoich CD/DVD - jak to najlepiej zrobić?

[pali]

Witam serdecznie

Rozmyślam jak zaszyfrować pliki (nie CD Audio, DVD Video etc) nagrywane na CDR/DVDR.

Założenia:

1. Narzędzie musi być uniwersalne, o znanym i opisanym algorytmie - bez usprawnień, tak aby można było zdeszyfrować plik na każdym OS (win, unix like i przyszłe systemy) oraz powiedzmy za lat 5,10,15.

2. Narzędzie musi być w miarę odporne na utratę części danych, tak aby utrata części zaszyfrowanego pliku nie powodowała utraty o wiele większej porcji danych.
Proszę zauważyć, że jest to specyfika CD/DVD - stosunkowo częste, w porównaniu do hdd, problemy z odczytem części pliku.

3. Szyfrowanie raczej synchroniczne (jednym kluczem prywatnym, bez publicznego).

4. Klucz raczej do trzymania "w głowie", mogę zapamiętać bardzo długie zdanie.
Ale ewentualnie mogę też stworzyć bazę kluczy, czyli jedna płytka - jeden unikalny klucz i wtedy może on nie być mnemotechniczny.

5. Odporność na - powiedzmy - kilkumiesięczną analizę przy dużej ilości dostępnych szyfrogramów (czyli zakładam, że w rękach wroga znajdzie się kilka, kilkadziesiąt moich płytek zaszyfrowanych tym samym systemem i ew. tym samym kluczem).

6. Zupełna niezależność narzędzia od typu plików (binarne, tekstowe).

7. Rozsądna wydajność, pozwalająca obrabiać pliki gigabajtowe na w miarę dobrym PC. Szczególnie bolesny może tu być brak RAM.

8. Dobre zachowanie w OS, czyli brak śmieci. Najlepiej byłoby jakby soft szyfro/deszyfrujący mógł działać z pena.

Oczywiście wiem, że "tak to tylko w Erze", ale chciałbym wybrać coś optymalnego, nie popełnić czeskiego błędu. Na kryptografii znam się teoretycznie tyle co każdy, a praktyki mam zero.

Na linuxie to wiem, że openssl plus któraś biblioteka (która?), a na windowsie to nic nie wiem, nie wiem co dobre.

Na początek chciałbym szyfrować na windowsie, bo całymi dniami teraz pracuję na XP.

Myślałem o "one time pad", w którym kluczem do jednej płytki byłaby druga, no ale nie wiem jak to ugryźć i czy to dobry pomysł.....
---------------------
Aha, pewnie ktoś pomyśli, że piracę masowo. Nie, wyrosłem z tego Chyba nawet wszystkie programy mam legalne (aż mnie to dziwi), filmy to raz na ruski miesiąc ściągnę, obejrzę i w końcu skasuję a muzykę to kopiuję z CD od przyjaciela, krytyka muzycznego, więc zgodnie z prawem, bo to mój przyjaciel.

Z filmów to mam chyba tylko kilka fikołków, gdzieś w szafie się to wala.

Ale niedawno jednej starszej pani pomogłem, przeinstalowałem windowsa, office i ładnie poustawiałem wszystko, komunikator, maila założyłem. Pani nie bogata, z zabitej wioski, kupiła sobie komputer na raty w Avansie, aby pracę brać do domu (księgowa). I tydzień temu panowie w czarnych mundurach wpadli o 6 rano, komputer zabrali (oddadzą jak mówią za 3-6 miesięcy) i wmawiali jej, że ma "wytwórnię lewych płyt". Komputer czysty jak łza, OEM win xp home, office box, nero essential dołączony do sprzętu; pewnie jednej mp3 tam nawet nie było, bo kobiecina głośników i słuchawek nie miała, miałem jej kupić przy okazji.... Jedyne płyty jakie zabrali, to 10 szt. czystych DVD-R w cake, które ja jej dałem....

Pewnie do mnie też przyjdą, bo jest w tym windowsie kontakt do mnie, na gtalku... Mam tysiące swoich zdjęć, gigabajty nieskompresowanych filmów mojego autorstwa, stare archiwa dokumentów etc i nie mam ochoty aby jakiś głąb mi to oglądał. Jak mi zarekwirują moje płytki, to niech się pomęczą. A potem ja ich oskarżę

Liczę na jakiekolwiek uwagi teoretyczne czy polecenie jakichś programów, szczególnie na windowsa.

[yahol]

Tak zupelnie serio:
-nie ma takiego sposobu, algorytmu, kodowania ktorego nie mozna zlamac.


IMHO:
-ja bym kombinowal cos z kluczem sprzetowym (np.HASP, lub PenDrive)
Znane, proste do stosowania ale do zlamania juz niekoniecznie. (choc mozliwe)

I przy tej ilosci danych - ja bym sobie odpuscil i tak polegna na przegladaniu.
Jedyne co bym zrobil to dokladny spis zawartosci (nawet audyt) i pozniej sprawdzal.
(przeszkodzono mi)

Edit:
-w zasadzie sprzet i plyty oznakowane przez audyt nie podlegaja zabezpieczeniu (i sa bezpieczne pod wzgledem zniszczenia/uszkodzenia) a nawet gdyby audytor domaga sie zwrotu w identycznym stania.
Zapobiega to mozliwosci podmiany, podlozenia, dodania czegokolwiek.

Nie zebym cos sugerowal, ale znam przypadki (nieumyslnego) przemieszania zajetych plyt i problemow z tym zwiazanych.

[pali]

Napisany przez yahol

Tak zupelnie serio:
-nie ma takiego sposobu, algorytmu, kodowania ktorego nie mozna zlamac.

Wspomniany powyżej "one-time pad" jest teoretycznie nie do ruszenia. Ale to jednak odpada, choćby przez brak mocy obliczeniowej u mnie.

Na inne algorytmy statystycznie to miliony lat, ale .... np. programy na win są nieodporne na keyloggera, więc gdybym występował jako kryptoanalityk, to bym szukał tylnej furtki.

I przy tej ilosci danych - ja bym sobie odpuscil i tak polegna na przegladaniu.
Jedyne co bym zrobil to dokladny spis zawartosci (nawet audyt) i pozniej sprawdzal.

Niekoniecznie, dają materiał do biegłego, a ten będzie przeglądał do oporu, bo mu za to płacą.

Na razie w wolnych chwilach testuję TrueCrypt: open source, port na unix/win, szybki, może to jest to czego potrzebuję.

[andy]

Szyfrowana płyta CD-RW/DVD-RW.

[Burt]

Napisany przez pali

Witam serdecznie

Rozmyślam jak zaszyfrować pliki (nie CD Audio, DVD Video etc) nagrywane na CDR/DVDR.

1. Narzędzie musi być uniwersalne, o znanym i opisanym algorytmie - bez usprawnień, tak aby można było zdeszyfrować plik na każdym OS (win, unix like i przyszłe systemy) oraz powiedzmy za lat 5,10,15.

Z tą piętnastką to bym nie ryzykował.Po piętnastu latach to ci się tak może płyta zaszyfrować, że nikt nigdy ich nie odczyta.Czasami po pięciu latach dane mogą ci z płyt wparować.
Czy to ma być magazynowanie danych do użycia od czasu do czasu czy do używania na bieżąco?
Jak tylko magazynowanie to bym się nie pierniczył, tylko zaszyfrował WinRar'em/Zipem itp, i wypalił.

[andy]

Napisany przez yahol

Tak zupelnie serio:
-nie ma takiego sposobu, algorytmu, kodowania ktorego nie mozna zlamac.

Z tego co mi wiadomo do te j pory nie uda***322;o si***281; z***322;ama***263; np. Rijandael'a, Serpenta, RSA i dop***243;ki nie powstanie komputer kwantowy to te algorytmy s***261; bezpieczne.


Odno***347;nie problemu to polecam TrueCrypt'a. Moim zdaniem najpot***281;***380;niejsze obecnie narz***281;dzie do szyfrowania danych w "locie".
Jako has***322;a mo***380;na u***380;y***263; plik klucz lub ci***261;g alfanumeryczny.

[sobrus]

Do prostego szyfrowania plik***243;w na has***322;o mo***380;na u***380;y***263; popularnych archiwizer***243;w.
Np 7-zip ma szyfrowanie AES-256.
Poniewa***380; jest to open source - porty s***261; ju***380; na wielu platformach.
Jego popularno***347;***263; ro***347;nie i jestem prawie pewien ze za 10 lat nie bedzie problemu z odczytem (tak jak teraz nie ma problemu z ZIPami).

edit:
widze ***380;e Burt juz o tym sposobie wspomnia***322;