Dotaz: šifrování usb flash disku pro Linux i Windows

[regine]

Koupil jsem flešku s instalovaným šifrovacím SW - samozřejmě OWU (only -Windows-usable). Je nějaké řešení (SW), který je multiplatformové?

- nadefinuje šifrovanou oblast na flešce

- kdekoliv se připojím, SW (Java???) vyžádá autentizační údaje

Odpovědi

[Nicky726]

Multiplatformní je například Truecrypt. Mám ale za to, že jsou potřeba administrátorská práva.

[regine2]

Hmm, to asi vyžaduje instalovanou aplikaci na kompu - což mi nevyhovuje.

Má představa je, že se to dá zpustit jako portable-aplikace z flešky - buď z distra-Linuxu (Mandriva, openSUSE, Ubuntu) a současně i  MS-WindowsXX.

[Peter Golis]

: to asi vyžaduje instalovanou aplikaci na kompu - což mi nevyhovuje.

To vyžaduje mať zapnutú aplikáciu starajúcu sa o dešifrovanie. TC sa dá spustiť aj z flashky.

 

Jediný problém je v tom, že multiplatformita TC nezahŕňa napríklad PocketPC (Mameo alebo WinCE) čo napríklad mne chýba. Ale to je môj problém ktorý je riešiteľný napríklad pomocou FreeOTFE. Na detegovateľnosť TC sa môžem ja osobne vykašlať.

[Bilbo]

S tou detekovatelností Truecryptu to není tak slavné, viz. https://www.abclinuxu.cz/ankety/vydani-hesel-k-sifrovanym-datum/diskuse#444

TC je sice multiplatformní, ale jen pro "velké" platformy - Windows, Mac, Linux. A to ješte ne pro všechny, pro *BSD a Solaris třeba není, alespoň ne oficiální verze. PDA? Pokud tam neběží linux, tak smůla.

FreeOTFE .... je někde nějaké srovnání s Truecryptem? Co tak na to koukám, tak píšou podpora Windows a mobilních Windows, ale co Linux, Mac a BSD systémy? To je možná ještě méně multiplatformní, než Truecrypt.

[Peter Golis]

:S tou detekovatelností Truecryptu to není tak slavné

Pekné, ešte by som odporučil attrib +H a security concept je na svete.

 

:PDA? Pokud tam neběží linux, tak smůla.

Ja sám vlastním N770 ktorý má natívne Linux Maemo. Do popredia sa dostávajú PDA/Web tablety/Smart Phone s Androidom, napríklad HTC Hero a aj samotné ubuntu sa trepe na takéto platformy spolu s inými distribúciami.

 

:FreeOTFE .... je někde nějaké srovnání s Truecryptem?

Ohľadne support matrix, tak FAQ majú na stránke.

 

:Co tak na to koukám, tak píšou podpora Windows a mobilních Windows, ale co Linux, Mac a BSD systémy?

Ohľadne support matrix, tak FAQ majú na stránke.

[Bilbo]

Ad detekovatelnost: Ano, soubor plny nahodnych dat je vzdy pozdezrely, ale nelze zjistit jestli je to opravdu chrchel nahodnych dat, pripadne pokud je to zasifrovane, nelze zjistit jednoduse cim (jestli truecryptem, freeOTFE, nebo necim jinym co ma tuhle vlastnost "plausible deniability"). Proti rubberhose kryptoanalyze je to asi dost slaba obrana, ale nekdy se to muze hodit ....

Linuxova PDA se zacinaji pomalu objevovat (pak je to jednoduche :), ale ty soucasne casto maji bud nejakou variantu mobilnich windows, symbian, nebo neco proprietarniho. V lepsim pripade je mozne to uvnitr nahradit nejak linuxem, v horsim pripade holt smula ...

Ad support matrix: Kde to tam v tech FAQ je? Nevidim tam nikde ani srovnani s TC, ani nejaky matrix podporovanycyh systemu

[Peter Golis]

:Ad detekovatelnost

Myslím že som sem dal link na program TC Hunt. Aj kryptované súbory obsahujú dáta ktoré sa s určitou pravdepodobnosťou dajú pouziť ako dôkaz existencie. Neumožní to prelomiť, ale umožní poukázať na to.

 

:Ad support matrix:

FAQ, napríklad otázka "Which PDAs will FreeOTFE4PDA work with?". Ak to nestačí, tak sa určite nájde niekto čo za poplatok spracuje peknú tabuľku aj s koláčovým grafom a prezentáciou. Ja to však nebudem.

[Bilbo]

:Ad support matrix:

Aha, ale to je podpora PDA. O srovnani s Truecryptem a (ne)podpore MacOS a BSD (coz jsou informace ktere jsem se tam snazil najit) tam neni ani slovo. Docetl jsem se akorat ze pod Linuzem to nebezi (takze s tou multiplatformitou to nebude az tak zhave, kdyz to bezi jen na obyc a mobilnich Windows ....)

[Peter Golis]

:Docetl jsem se akorat ze pod Linuzem to nebezi

To hovorí za všetko. FreeOTFE podporuje okrem iného aj LUKS/dm-crypt a crypto loop "losetup". Problém v pochopení segmentu programov typu FreeOTFE alebo TC je v tom, že oba nástroje majú za úlohu nahradiť transparentnú blokovú vrstvu ktorá zabezpečuje kryptovanie. Takáto bloková vrstva je už dávno implementovaná v Linuxe, MAC OS X (BSD nespomínam, nepoužívam) . Nakoľko FreeOTFE vie použiť LUKS/dm-crypt z Linuxu, tak nie je potreba jeho portovania nakoľko je zachovaná interoperabilita.

Ina zaujímalo by ma akú potrebu máš prenášať dáta medzi všetkými spomínanými platformami, teda či je iná ako teoretická. Ak by to bolo naozaj potrebné, tak nepochybujem že namiesto vykecávania sa radšej siahneš po nejakých dostupných porovnaniach a spravíš revíziu cenovej ponuky dodávateľov ktorý k produktu zahrnú aj podporu.

[Jendа]

Aj kryptované súbory obsahujú dáta ktoré sa s určitou pravdepodobnosťou dajú pouziť ako dôkaz existencie.

Ne, to teda neobsahují. V pátek má vyjít (můj :) článek a v něm je podrobněji rozebrané, jak TCHunt (ne)funguje.

[Peter Golis]

Teším sa naň, hlavne na definíciu reprezentatívnej vzorky a štatistické spracovanie údajov.

[mikky]

největší průšvih je, že Windows absolutně nechápe víc než jednu partišnu na libovolnym přenosnym médiu (flash, karty, ap.). Vidí vždycky jen tu první. Ve správě disků jsou pak sice vidět i ty ostatní, ale nedá se s nima vůbec nic udělat (ani smazat). Většina krypto sw u flashek funguje tak, že vytvoří další oddíl a pak k němu "nějak" přistupujou, k čemuž se neobejdou bez Admin práv.

Tohle Windowsí ignoranství se dá obejít upravením driveru (někde na netu se válí návod, neni to moc těžký), ale k tomu je taky třeba admin práv.

Jediná možnost je šifrovat první partišnu pomocí TrueCryptu (nebo něčeho jinýho multiplatformího) a na druhý flashce mít TC pro Windows. Pro ostatní systémy pak může na flashce být druhá partišna s potřebným sw.

-miky

[Nicky726]

Nebo se vzdát šifrování celé partišny a použít šifrovaný kontejner a vedle něj mít normálně instalačky / portable TC.

[Fluttershy, yay!]

největší průšvih je, že Windows absolutně nechápe víc než jednu partišnu na libovolnym přenosnym médiu (flash, karty, ap.).

To je divné, kámoš má na flešce dvě partišny a pod jehoVistama mu to normálně funguje. Bohužel se ho na to ale během následujícího měsíce nebudu moct zeptat.

[Fluttershy, yay!]

Proč je tento dotaz ve skupině Překlady?