[Wiki] [HOWTO] Шифрование с помощью TrueCrypt

[Плуксуатор]

Столкнулся с тем, что не распаковывается архив содержащий файл. Кто сталкивался? Если можно дайте ссылку на deb?

[Nickname]

А чем не устроил тот deb, который на офсайте?

http://www.truecrypt.org/downloads.php

Там только выбрать нужно какой deb нужен х86 или х64 .

[booboo]

Хочу зашифровать флешку. В консоли набираю

Код: [Выделить]

sudo cryptsetup --verify-passphrase luksFormat /dev/sdc1. В ответ получаю

Код: [Выделить]

Failed to setup dm-crypt key mapping.
Check kernel for support for the aes-cbc-essiv:sha256 cipher spec and verify that /dev/sdc1 contains at least 133 sectors.
Failed to write to key storage.
Command failed.После этого иду в конфиг ядра проверять модули. (кстати какой командой можно было бы просто посмотреть, загружены эти модули или нет?). В конфиге ядра следующее (ядро по умолчанию-сам ничего там пока не менял/ не пересобирал)
{M} sha256 digest algoritm (что означают фигурные скобки?)
{M} aes gipher algorithms
{M} cbc support
<M> aes gipher algorithms (i586)
<M> padlock driver for aes algorithm
<M> padlock driver for sha1 and sha256 algorithm
Кажется что в ядре есть поддержка. Загружаю вручную модули

Код: [Выделить]

modprobe dm-mod
modprobe dm-crypt
modprobe aesВ ответ на попытку загрузить aes - в консоли ругань

Код: [Выделить]

sudo modprobe aes
WARNING: Error inserting padlock_aes (/lib/modules/2.6.24-21-generic/kernel/drivers/crypto/padlock-aes.ko): No such deviceПомогите, где не так.

[booboo]

Может проблема в модуле essiv? Чего-то я его нигде не вижу.  (в конфиге ядра тоже)
вот модули которые загружены в системе

Код: [Выделить]

sha256_generic         12160  0

cbc                     5504  0
blkcipher               8324  2 cbc,geode_aes

geode_aes               7176  0
blkcipher               8324  2 cbc,geode_aes
aes_generic            27712  0
aes_i586               33536  0


[booboo]

Все оказалось банально. Просто прежде чем творить "чудеса шифрования", надо отмонтировать устройство. Но, блин, эти фразы в консоли реально сбивают с толку (при чем тут модули?).

Код: [Выделить]

sudo cryptsetup --verify-passphrase luksFormat /dev/sdc1

Failed to setup dm-crypt key mapping.
Check kernel for support for the aes-cbc-essiv:sha256 cipher spec and verify that /dev/sdc1 contains at least 133 sectors.
Failed to write to key storage.
Command failed.

[Van_W!LDER]

хм.. а есть какойнить step-guide по шифрованию с помощью тру крипта /home директории?

[fwhr]

А зачем трукрипт для этого? При установке с альтернейт диска можешь шифровать хоть весь корень или тот же /home и только /boot (метров 100, скажем) останется незашифрованным...
Вот пример: HOWTO: Encrypt The System Manually Upon Installation (Ubuntu 8.04)

[loat_]

Подскажите пожалуйста как подключить контейнер вот с такими параметрами - "codepage=866,iocharset=utf8" через командную строку?
пробовал:
truecrypt -m codepage=866,iocharset=utf8 /home/user/crypt /mnt/crypto

не получается
хотя через GUI все нормально. подскажите пожалуйста.

[axe]

Подскажите пожалуйста как подключить контейнер вот с такими параметрами - "codepage=866,iocharset=utf8" через командную строку?
пробовал:
truecrypt -m codepage=866,iocharset=utf8 /home/user/crypt /mnt/crypto

не получается
хотя через GUI все нормально. подскажите пожалуйста.

Код: [Выделить]

truecrypt --help
  ...
  --fs-options=<str>          Filesystem mount options
  ...


[igo8]

а есть что-то подобное, как truecrypt, но с динамическим контейнером? т.е. размер контейнера сам изменяется взависимости от количества инфы в нём.

супер-пупур шифрование не надо, главное чтобы быстро и надёжно работало

p.s. не стал создавать новую тему, т.к. может и в truecrypt есть такое, но я там что-то не нашёл

[axe]

encfs подойдет.

[igo8]

Класс, спасибо, пошёл разбираться 

[leomuz]

По шифрованию , кто подскажет при установке в федоре можно указать что ось шифруется, что то не видел ни разу при установке убунты ! или не там смотрел, или жучить truecrypt!

[fwhr]

Ставь с alternateCD, увидишь.

[Nickname]

igo8
В truecrypt есть такое.