Komentáře k příspěvku: TrueCrypt a šifrování operačního systému

Od: na-místě

na-místě — Sun, 30 Jan 2011 18:38:17 +0000

Děkuji za ochotu

Od: pepak

pepak — Tue, 18 Jan 2011 16:16:53 +0000

To hřesvědčení je v podstatě správné. Jde o to, že při běžném šifrování TrueCrypt prostě naplní partition náhodnými daty, vytvoří jí rozumnou hlavičku a pak vnitřek zrychleně zformátuje. Při in-place šifrování místo zapisování náhodných dat vždycky přečte původní data, zašifruje je a zase je zapíše na původní místo. Z uživatelského hlediska je hlavní rozdíl v tom, že in-place šifrování zachovává data, ale je méně bezpečné – jak z hlediska plausible deniability (in-place se vylučuje se skrytými oddíly), tak z hlediska přežití dat (vzhledem k tomu, jak je TrueCrypt udělaný, to vyžaduje napřed zmenšení té původní partition, a to je pochopitelně potenciálně problémový krok).

Od: na-místě

na-místě — Tue, 18 Jan 2011 10:07:42 +0000

Nevěděl byste náhodou, jak vyjádřit „šifrování na místě“ (encryption in-place)? Třeba i negací, co není „šifrování na místě“, kdy se nedá použít, nebo poskytnout aspoň příklad. Nemohu se zbavit přesvědčení, že jde o šifrování „z fleku“, tedy nikoliv tak, že se data nejprve odstěhují, pak se vypreparuje např. particie (tedy včetně předpřípravy vyplněním náhodnými daty) a vlastní data se pak v režinu šifrování nasypou zpět. Prostě nějak tuším, ale nemám to potvrzené, že šifrování „na místě“ prostě daný obsah zašifruje ihned bez toho odstěhování a navrácení. Děkuji za ochotu

Od: abc

abc — Mon, 02 Nov 2009 08:28:00 +0000

Tak sifrovani kontejneru na tom raidu jde normalne. Sifrovat cely system jsem nestihl, server sel hned do produkce. Ted uz do toho vrtat nemuzu.

Od: Danoboss

Danoboss — Wed, 16 Sep 2009 18:52:13 +0000

http://www.truecrypt.org/docs/?s=truecrypt-volume No podľa tohto sa zas zdá, že Truecrypt priamo hovorí, že podporuje dynamické zväzky a raid, tak teraz si už vážne nie som istý. V každom prípade ten moje dva nesystémové disky v raide 1 som celé zašifroval a zatiaľ to ide. Ešte uvažujem, že by som spustil nejaký linux, ktorý mi tie disky bude ukazovať ako dva ničím nespojené a porovnal či je na diskoch skutočne to isté. To ale bude chcieť inštaláciu truecryptu na Linux aby som disky mohol pripojiť, takže sa mi zatiaľ do toho moc nechce.

Od: pepak

pepak — Fri, 11 Sep 2009 09:05:27 +0000

Myslel jsem to hlavně tak, že se z toho nedají odvozovat žádné obecnější závěry. Prostě když to bude fungovat, tak to funguje na téhle konkrétní hardwarové a softwarové sestavě a na čemkoliv jiném to už fungovat nemusí (ale může). Pro ten jeden konkrétní případ to pochopitelně užitečná informace je.

Od: abc

abc — Fri, 11 Sep 2009 08:10:35 +0000

SP nejsou tak cato, novy OS taky ne, vymena MB nebo radice se taky tak casto nedeje. A pokud se kvalitne zalohuje, tak bych v tom zas az takovy problem nevidel.

Od: pepak

pepak — Fri, 11 Sep 2009 06:29:11 +0000

Trochu problém je, že nemůžeš dostat pozitivní odpověď. Když to bude fungovat, tak víš akorát to, že na tomto konkrétním počítači s tímto konkrétním operačním systémem a jeho nastavením to funguje. Nevíš nic o tom, jestli to bude fungovat zítra, až nahraješ nový service pack, pozítří, až nainstaluješ nový OS, nebo za týden, až vyměníš základní desku. Jedinou jednoznačnou odpověď dostaneš, pokud to fungovat nebude

Od: abc

abc — Tue, 08 Sep 2009 21:10:31 +0000

Tak toto mam uz delsi dobu chut vyzkouset. Chovani TC na nejakem RAIDu. Chystam se takto zahoret jeden SUN s LSI HW radicem a SAS disky v RAIDu 1. Dam vedet jak jsem dopadl, ale uz ted mi neco rika, ze to asi nepojede.

Od: Danoboss

Danoboss — Tue, 28 Jul 2009 21:16:31 +0000

No po tvojej rade a Synopsiho zážitku s Truecryptom a Windowsom 7 si radšej pred samotným šifrovaním ešte veľmi dobre zvážim čo na tých diskoch mám (veľmi dôležité súbory mám zálohované aj tak ale prísť o nejaký seriál ktorý má 300 epizód a k tomu dlho zháňané presne pasujúce titulky). Diky za info.