Форум русскоязычного сообщества Ubuntu


Увидели сообщение с непонятной ссылкой, спам, непристойность или оскорбление?
Воспользуйтесь ссылкой «Сообщить модератору» рядом с сообщением!

Автор Тема: что выбрать на замену TrueCrypt?  (Прочитано 11526 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн prestonia

  • Автор темы
  • Активист
  • *
  • Сообщений: 487
    • Просмотр профиля
что выбрать на замену TrueCrypt?
« : 24 Января 2015, 19:50:08 »
...из живых проектов?
чтобы ставилось из репозиториев Бунты, имело хороший ГУИ, полноценную кросс-платформенность, чтобы получившиеся зашифрованные диски легко подключались в систему под linux, windows, macos и т.д.

Оффлайн spk-ubuntu

  • Активист
  • *
  • Сообщений: 502
    • Просмотр профиля
Re: что выбрать на замену TrueCrypt?
« Ответ #1 : 24 Января 2015, 23:54:45 »
а чем сам truecrypt не устраивает?

Оффлайн Sly_tom_cat

  • Don't worry, be happy!
  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 12130
  • Xubuntu 22.04
    • Просмотр профиля
    • Github
Re: что выбрать на замену TrueCrypt?
« Ответ #2 : 25 Января 2015, 00:09:46 »
а чем сам truecrypt не устраивает?
+1
Индикатор для Yandex-Disk: https://forum.ubuntu.ru/index.php?topic=241992
UEFI-Boot - грузимся без загрузчика: https://help.ubuntu.ru/wiki/uefiboot

Оффлайн prestonia

  • Автор темы
  • Активист
  • *
  • Сообщений: 487
    • Просмотр профиля
Re: что выбрать на замену TrueCrypt?
« Ответ #3 : 25 Января 2015, 01:39:44 »
а чем сам truecrypt не устраивает?

а где сейчас достать его последние дистры под винь и линь?

quatro

  • Гость
Re: что выбрать на замену TrueCrypt?
« Ответ #4 : 25 Января 2015, 03:23:01 »

а где сейчас достать его последние дистры под винь и линь?

https://www.google.ru/search?client=ubuntu&channel=fs&q=%D1%81%D0%BA%D0%B0%D1%87%D0%B0%D1%82%D1%8C+TrueCrypt&ie=utf-8&oe=utf-8&gfe_rd=cr&ei=9zbEVOO4AsmG8Qfq6oG4Dg

Но, прежде чем ринуться вбивать в Google "скачать TrueCrypt" или что-то подобное, нужно понимать следующее: в свете последних событий в интернете наверняка появится масса "фэйковых" сборок с троянами, бэкдорами и т.д. Как же быть? А ответ прост. Для этого существуют контрольные суммы (хэш-суммы), которые подтвердят, что скачанный файл – это настоящий TrueCrypt.

Пользователь решил продолжить мысль [time]25 Январь 2015, 04:29:30[/time]:
"С хэшами определились. Теперь авторитетные ссылки, где можно скачать "настоящий" TrueCrypt:

    Страница на Gibson Research Corporation. Первоисточник информации по случившемуся инциденту, ответ Дэвида и т.д. И, конечно же, ссылки на все сборки и исходники последней актуальной версии TrueCrypt. Также на этой странице есть ссылка (которую я упоминал выше) на хэш-суммы, и др. полезные ссылки.
    Репозиторий на GitHub с полным архивом всех версий TrueCrypt, начиная с самой первой (даже когда программа еще называлась Scramdisk).
    Проект TCnext планирует продолжить дело TrueCrypt! Сейчас здесь также есть ссылки на скачивание "правильных" файлов, запущен форум, активно ведется твиттер-аккаунт и т.д.
    Из комментариев к посту на Хабре: http://cyberside.planet.ee/truecrypt/ и http://cyberside.net.ee/truecrypt/. Тут также располагаются все версии TrueCrypt. На момент публикации этих ссылок на Хабре хэши версий 7.1a совпадали с оригиналами.

Думаю этого достаточно. Еще раз напомню, что категорически противопоказано качать ТруКрипт при помощи первых попавшихся ссылок в поисковиках или на торрент-трекерах. А если уж качаете, то обязательно сверяйте контрольные суммы."

Пользователь решил продолжить мысль 25 Января 2015, 03:36:29:
prestonia, я сверял здесь:

https://forum.ubuntu.ru/index.php?topic=244736.0;all
« Последнее редактирование: 25 Января 2015, 03:36:29 от anchos »

Оффлайн MooSE

  • Старожил
  • *
  • Сообщений: 1110
    • Просмотр профиля
Re: что выбрать на замену TrueCrypt?
« Ответ #5 : 25 Января 2015, 16:29:19 »
Я использую encfs. GUI написал за полчаса на bash+kdialog. GUI конечно не универсальный, но под конкретную задачу вполне достаточен. Может и вам стоит посмотреть в сторону encfs?

quatro

  • Гость
Re: что выбрать на замену TrueCrypt?
« Ответ #6 : 25 Января 2015, 18:50:23 »
MooSE, есть уже готовый, в центре приложений лежит Cryptkeeper, зачем свой писать?

Оффлайн MooSE

  • Старожил
  • *
  • Сообщений: 1110
    • Просмотр профиля
Re: что выбрать на замену TrueCrypt?
« Ответ #7 : 26 Января 2015, 03:54:52 »
MooSE, есть уже готовый, в центре приложений лежит Cryptkeeper, зачем свой писать?


Ну во-первых это апплет для GNOME, что пользователя KDE греет не сильно. Ну а во-вторых писал я очень давно, когда ещё никаких GUI не было. Так-то с тех пор появилось ещё как минимум вот это.

Оффлайн ZEPHYR

  • Любитель
  • *
  • Сообщений: 75
  • Arch Linux/i3wm
    • Просмотр профиля
Re: что выбрать на замену TrueCrypt?
« Ответ #8 : 20 Марта 2015, 16:09:35 »
Я прикрутил морду (zuluCrypt) к стандартному cryptsetup и доволен пока
https://github.com/mhogomchungu/zuluCrypt
Автор благодарит алфавит за любезно предоставленные буквы.

Оффлайн Yehj

  • Новичок
  • *
  • Сообщений: 24
    • Просмотр профиля
Re: что выбрать на замену TrueCrypt?
« Ответ #9 : 06 Апреля 2015, 15:12:00 »
Truecrypt и ключи на флешку без дублей, это на случай чтобы сами не сдали. Судя по всему когда флешка будет сломана, том уже ничто не восстановит

Оффлайн Sly_tom_cat

  • Don't worry, be happy!
  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 12130
  • Xubuntu 22.04
    • Просмотр профиля
    • Github
Re: что выбрать на замену TrueCrypt?
« Ответ #10 : 06 Апреля 2015, 22:50:28 »
У труекрипта есть фича - скрытый том. Т.е. есть один том в контейнере, а внутри него другой. Оба открываются просто разными паролями/парольными файлами. Доказать существование скрытого контейнера - практически не возможно (если только не мониторить действия пользователя когда он его открывает).

Схема проста - в открытый (внешний) складывается приватная, но вполне легальная информация. А вот все что реально надо скрыть кладется в скрытый раздел.

Записывая инфу во внешний можно попортить скрытый контейнер (ведь место под него не зарезервировано в ФС внешнего контейнера), но прочитать инфу и просто открыть скрытый контейнер только если есть правильный пароль/парольный файл.

Собственно конечно терморектальный метод может даже и такой контейнер вскрыть. Но если вы идете на "сознательное" взаимодействие и красиво претворяетесь что про скрытый контейнер слышите в первый раз - то может прокатить. ;) 
Индикатор для Yandex-Disk: https://forum.ubuntu.ru/index.php?topic=241992
UEFI-Boot - грузимся без загрузчика: https://help.ubuntu.ru/wiki/uefiboot

Оффлайн Yehj

  • Новичок
  • *
  • Сообщений: 24
    • Просмотр профиля
Re: что выбрать на замену TrueCrypt?
« Ответ #11 : 07 Апреля 2015, 06:33:53 »
Если обнаружен трукрипт, явно будут просить 2 пароля, а не 1

quatro

  • Гость
Re: что выбрать на замену TrueCrypt?
« Ответ #12 : 07 Апреля 2015, 06:51:36 »
Если обнаружен трукрипт, явно будут просить 2 пароля, а не 1

Если "будут просить", то все зависит от того кто и как просит. Описаны случаи, когда суд в США просит обвиняемую сообщить пароль, а она говорит, что его забыла. Описаны случаи, когда из Бразилии для расшифровки данные отправляли в ФБР США, а там расшифровать не смогли, потому что пароль им никто не дал. Ну да, с паролем и дурак расшифрует.
Не удалось найти описание случаев, когда удалось взломать зашифрованные данные.

Ну а если с ножом к горлу будут просить, то это не проблема шифрования. Тут уже думать надо, ведь и получив пароль, зарезать могут.

Оффлайн Yehj

  • Новичок
  • *
  • Сообщений: 24
    • Просмотр профиля
Re: что выбрать на замену TrueCrypt?
« Ответ #13 : 07 Апреля 2015, 08:55:34 »
Вот по этому я считаю оптимальным вариантом хранить ключи на той же флешке, которую, в случае чего, можно сломать.

Оффлайн Sly_tom_cat

  • Don't worry, be happy!
  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 12130
  • Xubuntu 22.04
    • Просмотр профиля
    • Github
Re: что выбрать на замену TrueCrypt?
« Ответ #14 : 07 Апреля 2015, 10:10:08 »
Не совсем так. Обнаружение truecrypt не однозначно говорит об использовании владельцем скрытого раздела.

Более того это - возможность, а не обязанность. И даже в судебном порядке запрошенный пароль при отсутствии доказательств что есть скрытый раздел - то суд просто вынужден будет довольствоваться паролем от внешнего раздела.

Требовать 2 пароля это примерно как обвинить в смерти какого-нибудь активиста всех жителей города, где его убили - ведь они все в принципе могли это сделать?

Флешка с ключами - это выход только тогда когда твою инфу хотят получить любители. Профессионалы отследят что ты пользуешь флешку для ключей и ты ее просто случайно потеряешь вместе с защищенным хранилищем.

И кстати сломать флешку - не всегда надежно. Там нужно сломать именно чип а он может и не сломаться, а просто отслоиться от платы. Ну, а несломанный чип считывается на ура. Т.е. нужно носить с собой флешку, и молоток с наковальней - что бы уж навеняка  ;D :2funny:
« Последнее редактирование: 07 Апреля 2015, 10:14:09 от Sly_tom_cat »
Индикатор для Yandex-Disk: https://forum.ubuntu.ru/index.php?topic=241992
UEFI-Boot - грузимся без загрузчика: https://help.ubuntu.ru/wiki/uefiboot

 

Страница сгенерирована за 0.06 секунд. Запросов: 22.