Šifrování s TrueCrypt – 2 (skryté oddíly, výkon) (diskuse)

[Mandarinka]

Dektor Truecryptu...

Co si budeme povídat, soubor bez zřejméno účelu, velikost v řádu megabajtů nebo víc, a *náhodná data*? HAHAHA!

[klm]

Co to plácáš?

[pedro]

Tak ma pravdu, podezreni to samozrejme vyvola. Pomoci uvedeneho programu TCHunt se da navic zjistit, ze se pravdepodobne jedna o sifrovany soubor (autor mirne dezinterpretuje, kazdy soubor vytvoreny z /dev/urandom bude falesne detekovan jako potencialni TC soubor, protoze podstatou testu je statisticky test nahodnosti dat). Na druhou stranu je neco jineho vedet, ze tam asi neco je, a neco jineho je se k datum dostat. Se siforvanim ma clovek jistotu, ze se mu nikdo bez dovoleni nebude hrabat na disku.

[kaaja]

Právě že soubor není nikde vidět. Truecrypt využívá právě nenealokovaná data vnějšího oddílu (tam, kde nejsou soubory), takže to může navenek vypadat, jako data, která náhodou na oddílu vznikla po vymazaných souborech.

[Jendа]

...a i když tam skrytý oddíl není, tak je volné místo stejně nejdřív přepsáno náhodnými daty.

[prometheus.x]

no zajimavejsi by to bylo pri pouziti na flash jelikoz ta pokud by mela pouzity vnejsi oddil jako fat tak je mene napadna natoz nejakej " vadnej " (skritej oddil nani ) hdd je na tento sistem podle miho moc pruhlednej

[Tomáš Pěnička]

Člověče, vem na milost ypsilon, bez něj se to špatně čte.

Na flashce by to bylo ještě zajímavější, kdyby se nechala přesvědčit, aby hlásilo menší velikost a na tom "neexistujícím" konci mít "náhodná data". Některé flashky mají od výrobce taky nějaký šifrovací program, možná by to šlo kombinovat s ním.

[petr_p]

ATA-4 a vyšší mají HPA. V dnešní notebookové době, kdy si každý druhý výrobce vytváří na disku HPA, je použití této oblasti (a bývá tam taky VFAT) docela nenápadné.

[rozdrc]

zdravim, da mi nekdo tipy, jak si udelat zasifrovany profil firefoxu na flashce? truecrypt pouzivam na externi disk, ale trochu mi vadi, ze pokud bych prisel na jiny pocitac, bez instalace truecryptu nic nerozsifruju..

tak jestli bude nekdo tak hodny a poradi BFU ;)

 

[Jendа]

Na té flashce můžeš mít třeba encfs nebo TrueCryptový kontejner a v něm profil a dělat si symlink do ~/.mozilla, nebo v něm můžeš mít rovnou portable (okenní) verzi Firefoxu. Bohužel na rozšifrování musí být na tom jiném počítači šifrovací program už z principu, ale třeba zmíněný TrueCrypt má portable verzi (na Windows se spouští bez instalace).

A dej si pozor, aby na tom počítači, kde zadáváš heslo, nebyl nějaký keylogger.

[Cohen]

Znovu upozorňuji – portable mód TrueCryptu pro Windows sice nevyžaduje instalaci, ale pro zavedeni ovladače vyžaduje administrátorská práva na tom stroji (tuším jen poprvé, pak už je ten ovladač instalovaný a při příštím připojení už administrátorská práva potřeba nejsou). Je přitom velmi nepravděpodobné, že budete mít možnost získat administrátorská práva k náhodnému stroji, ke kterému přijdete. (Je ale samozřejmě otázka, jestli vůbec chceme na neznámém stroji zadávat svoje heslo k šifrovanému svazku a data z něj zpřístupnit v otevřené podobě.)

[rozdrc]

ano, na ty ovladace urcite ty admin prava bude potreba, ale to muze byt klidne stejne i na samotnou instalaci...chtel bych to multiplatformni, takze to budu resit tak, ze kdyz prijdu k windows, pouziji portable a na linuxu hold truecrypt nainstaluju..no jeste jsem zvedav jak pod widlema udelam skript na symlink do slozky firefoxu s profilama...ehm no :D

nebo me napada, ze pro widle bych mel portable firefox, ktera by sahala do rozsifrovane slozky s profilem...tak to bude asi jednodussi, kazdopadne dik za tipy

[Jendа]

nebo me napada, ze pro widle bych mel portable firefox, ktera by sahala do rozsifrovane slozky s profilem...tak to bude asi jednodussi, kazdopadne dik za tipy

Ano, přesně tak jsem to myslel...

[jentak]

Namapujes si disk do adresare, kupodivu to umej i wokna je to ve sprave disku.

A nebo je na to utilita od LinkMagic nebo jak se to jmenovalo. 

[xkucf03]

Ber to tak, že aby sis otevřel profil firefoxu, potřebuješ mít nainstalovaný Firefox – ten taky na tom počítači být nemusí, takže už je to celkem jedno. Navíc není dobré zadávat heslo a připojovat disk s tanými daty na nějakém cizím, nedůvěryhodném počítači.

Možná by se ti mohl hodit virtuální počétač, (VMWare ACE, nebo možná i Qemu) – z té flashky by sis spustil třeba virtualizovaný Linux a v něm bys už všechny potřebné nástroje (Firefox, TC…) měl nainstalované.

Případně bootovací flashka – když chceš být takhle mobilní, tak je to celkem dobré řešení – přijdeš k cizímu počítači (např. u kamaráda), přebootuješ si do svého OS a v pohodě pracuješ. Rizika jsou pak hodně malá, protože na počítači běží tvůj vlastní OS – ohrozit by tě pak mohl leda hardwarový keylogger a hacknutý bios nebo hardware počítače.

[Bilbo]

Neni skoro lepsi si proste prinest vlastni notebook? Jinak HW keylogger se da sehnat bez problemu cca kolem 50 dolaru ne ebay, funkci HW keyloggeru muze zastat i vhodne umistena a natocena kamera (takze nekdy nepomuze pak ani ten vlastni notebook)

Ona vlastne neni potreba ani kamera, staci jen mikrofon: http://www.cs.berkeley.edu/~tygar/keyboard.htm

[kralyk z abclinuxu]

Nejlepší rádobytajná data budou nejspíš nějaké to porno - třeba i lehce "neobvyklé" (ale pozor, aby nebylo protizákoné), pak se vyšetřovatelé nebudou divit že si to šifrujete a že děláte (mírné) drahoty s vydáním hesla - přece nechcete, aby na to přítelkyně/přítel/manželka/manžel/atd příšla/přišel/přišli

[Bilbo]

Asi jo, ale zase vzdycky je riziko, ze se soudni znalec spatne vyspi, o nejake devatenactilete pornoherecce z te kolekce prohlasi ze je ji 17 a clovek jde stejne brucet.

[kralyk z abclinuxu]

Ještě by to chtělo nějaké to srovnání rychlosti kompletně nezašifrovaného a zašifrovaného PC - páč to mám v plánu udělat, nejspíš...

[Nicky726]

+1

[Jendа]

34MB/s čtení, 29MB/s zápis. Takže s dm-cryptem to bylo jen nepatrně pomalejší.

Kdo má rychlý SATA disk, může vyzkoušet...