Dotaz: Truecrypt - keyfile OR password

[Milan Mach]

Zdravím všechny, nenašel by se mezi vámi někdo, kdo v TC je trochu kovaný lépe, než user? Potřebuji přemluvit TC, aby na montování použil keyfile NEBO heslo. Zatím jsem pokusem a studiem docílil pouze těchto stavů:

1) jen heslo 2) jen keyfile 3) jen heslo A keyfile

Ale ten čtvrtý, podle mne jasně využitelný případ ne a ne nastavit. Proč takhle?

Situace:

Mám notebook, občas s ním chodím ven ale jinak je v dokině spolu s externím HDD. Na notebooku mám malý file kontejner s citlivými daty (hesla, FF, maily apod). Protože jsem hlava děravá, raději jsem si dal autodismount při logoff a při suspendu. Jenže už mne nebaví (když jsem doma) furt psát ultrakravskyvelký heslo kdykoliv zapnu noťas a naopak na cestách nepotřebuji mít notes spolu s nějakým usb klíčem (který vám určo ukradnou spolu s notebookem). Takže zcela logicky vidím to tak, že když jsem doma, provede se automount a když jsem mimo dokinu, tak zadám heslo. Logický, jenže TC to tak nevidí...

Proto prosím zmíněné specialisty, zda by mi poradili, zda vůbec tohle TC umí, nebo se na něj vykašlat a používat cosi jiného. Moje nároky na šifrovaný prostor je do 2 GB...

Díky moc

---

---

Odpovědi

[moo]

opravte ma ak sa mylim, symetricka sifra ma 1 kluc, preto to moze byt 1) heslo 2) keyfile 3) heslo + keyfile (podobne volby ako ma napr. keepass), ale 4) - heslo xor keyfile - nemoze z principu fungovat (2 kluce)

[Milan Mach]

Aha, z tohoto pohledu to tak vypadá. Pak jsem tedy přesně nepochopil fakt, že mohu mít několik KEY souborů, pro každého uživatele jeden a k tomu master password...

[hujaja]

Pokud password neodemkne soubor sam, ale potrebuje k tomu keyfile, tak to neni MASTER password ale jen stejny password.

[Jendа]

LUKS to umí - můžeš mít 8 hesel nebo souborů s klíči a disk jde pak rozšifrovat libovolným z nich. Interně je to provedeno tak, že klíč, kterým je disk skutečně zašifrovaný, je tam několikrát, pokaždé zašifrovaný jiným heslem/souborem.

Ale jestli tohle jde v TC, to nevím. Možná by to šlo oprasit tak, že bys měl i v tom notebooku keyfile, jenže zašifrovaný (GPG (umí šifrovat i symetricky), openssl) a napsal by sis skript, který se zeptá na heslo, keyfile rozšifruje do ramdisku a odtamtud si ho natáhne TrueCrypt.