【TrueCrypt】暗号化仮想ドライブ作成ソフト Part12
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん@お腹いっぱい。
2011/04/24(日) 10:23:59.99ID:M8QgZA8N0主にTrueCryptに関するスレ
ソフトウェア一覧と過去ログは>>2-10のどこか
0655名無しさん@お腹いっぱい。
2011/10/06(木) 17:00:44.91ID:2CkFfwRY0再度のマウントはできないんじゃね?
0656名無しさん@お腹いっぱい。
2011/10/06(木) 19:23:25.39ID:ztgF1zdt0そんな環境を持ってるなら実際にやってみたら?
0657名無しさん@お腹いっぱい。
2011/10/06(木) 19:57:11.81ID:wA6b7VvT0やってみたよ。やっぱり挙動が変。Linux上にFAT32でフォーマットしたコンテナを置いてWinとMacで同時にマウントたんだけどさ、
まぁFAT32としても、同時にマウントされることは想定してないだろうから仕方ないんだけど、
一方で上書き更新しても他方から見ると全く反映されず再読込しても更新されてなくて、
アンマウントするときに反映されるかと思いきや、アンマウントした側の情報が反映されたり、逆もあったり。これはFATの仕様を見ないとわからんね。
家ではデスクトップからイーサネット上で常にマウント、家鯖を立てといて外出先からも同時マウント、ってしたかったけど不安なのでやめときます。ありがとう。
0658名無しさん@お腹いっぱい。
2011/10/06(木) 20:38:15.76ID:3+8HhFJAPスナップショットとって、そこからオリジナルに変更加えずに運用するならいいだろうけど
0659名無しさん@お腹いっぱい。
2011/10/06(木) 20:47:16.54ID:ZSYCERMw00660名無しさん@お腹いっぱい。
2011/10/06(木) 20:54:16.62ID:DPzBgW+G00661名無しさん@お腹いっぱい。
2011/10/07(金) 00:49:44.99ID:agCtVD040変更履歴をメモしたら事故は防げるかも
0662名無しさん@お腹いっぱい。
2011/10/07(金) 21:05:42.08ID:MQ/nCqnN0つか、そういうことやるなら共有ディスク、クラスタリング用のFSが要ると思う。
0663名無しさん@お腹いっぱい。
2011/10/08(土) 12:09:52.39ID:+tzcr99w00664名無しさん@お腹いっぱい。
2011/10/08(土) 12:50:53.54ID:9iy36R9x00665名無しさん@お腹いっぱい。
2011/10/08(土) 16:43:55.79ID:ICJlQhV800666名無しさん@お腹いっぱい。
2011/10/08(土) 17:04:09.81ID:q8e83o8f00667名無しさん@お腹いっぱい。
2011/10/08(土) 20:51:42.19ID:q6EpEpYc00668名無しさん@お腹いっぱい。
2011/10/08(土) 22:56:31.03ID:QeaGMjqC0意味分かんね
0669名無しさん@お腹いっぱい。
2011/10/08(土) 23:22:28.96ID:gcv3bazh0暗号化終了して、2回目ぐらいだといつも Incorrect password になってしまいます。
もしかして、ドライブ暗号化は不安定なのでしょうか?
コンテナにした方がいいですか?
0670645
2011/10/09(日) 00:07:38.48ID:kE1YlbuW0しばらく放置してたら、いつのまにか、直ったみたい。
いろいろ別のソフトをインストールしたからか、よくわからないけど
今は、FATのコンテナでも落ちなくなったような、まあ良かった。
0671名無しさん@お腹いっぱい。
2011/10/09(日) 01:04:22.32ID:lMqJ7s4z0もしそれがアウトなら、差分を取られただけでアウトってことになるじゃないか。
それがたとえTrueCryptだとばれたとしても、共通鍵さえばれなければどうということはない。
だが鯖がキーを保持しているのはまずい。TrueCryptの強度は十分だが、
FTPの強度は十分とは言えない。
もし鯖側でマウントしてるのなら攻撃者に対して残っている砦はFTPのパスワードのみということになる。
0672名無しさん@お腹いっぱい。
2011/10/09(日) 01:08:35.08ID:lj6T0pmq00673名無しさん@お腹いっぱい。
2011/10/09(日) 04:45:21.96ID:fofHOuzr00674名無しさん@お腹いっぱい。
2011/10/09(日) 18:17:31.62ID:tTNuz+Sp00675名無しさん@お腹いっぱい。
2011/10/09(日) 18:35:51.28ID:tQ4W0ckx00676名無しさん@お腹いっぱい。
2011/10/09(日) 21:23:38.34ID:jk9GxA7I00677名無しさん@お腹いっぱい。
2011/10/09(日) 22:27:30.35ID:E7TZrXBK00678名無しさん@お腹いっぱい。
2011/10/10(月) 13:44:10.54ID:zTCfE09Y0http://www.itmedia.co.jp/news/articles/0509/14/news066.html
0679名無しさん@お腹いっぱい。
2011/10/10(月) 17:39:03.04ID:B1hjHMeI0TrueCrypt バージョン7.0a
0680名無しさん@お腹いっぱい。
2011/10/11(火) 00:29:27.66ID:kq8oJQeY0ごみ箱からデータ復元されないの?
0681名無しさん@お腹いっぱい。
2011/10/11(火) 00:45:43.25ID:CY/XcxLR0ファイルを識別する為のガワだけとっぱらってる状態で、中身はごみ箱を空にするまで残ってるって感じで
心配ならEraserとか使えばいいじゃない
0682名無しさん@お腹いっぱい。
2011/10/11(火) 02:22:20.09ID:QExahk4/0ウインドウズ自体の使い方がわかってない奴
ゴミ箱はバーティションに有る
0683名無しさん@お腹いっぱい。
2011/10/11(火) 02:58:05.97ID:CY/XcxLR0ポータブルアプリなんかを暗号化パーティションに入れて使ったりしてる場合に
テンポラリファイルの事を考えた方がいいね
0684名無しさん@お腹いっぱい。
2011/10/11(火) 05:12:55.48ID:+Sn1FEHQ0ごみ箱はWindowsなら各ドライブのルートにあるシステム属性の専用フォルダがその実体だ
7やVistaなら「$RECYCLE.BIN」、XPなら「RECYCLER」というフォルダの中に削除したファイルが移動される
Linuxなら各ユーザーのHomeディレクトリ配下の/Trashに移動となる(freedesktop仕様準拠の場合)
MacもOS X以降は同様に~/.Trash配下に移動
で、この移動先が暗号化ドライブでない場合は、当然ながら以下略
0685名無しさん@お腹いっぱい。
2011/10/11(火) 05:18:33.72ID:EHQ0AsoM00686名無しさん@お腹いっぱい。
2011/10/11(火) 15:09:08.73ID:oUwvWeo600687名無しさん@お腹いっぱい。
2011/10/11(火) 15:22:16.61ID:/Wdb2IqE0出来ると思うならやってみるといい
0688名無しさん@お腹いっぱい。
2011/10/11(火) 21:41:42.97ID:EHQ0AsoM0たいていのことは本家フォーラムで議論済みだと思うがね
0689名無しさん@お腹いっぱい。
2011/10/13(木) 09:17:09.92ID:3LUL8GGu0「システム コールに渡されるデータ領域が小さすぎます。」っていうエラーがでる件は7.1でも改善されてないね
7.0aのときは確かバイナリ修正だったと思うんだけど、7.1用のバイナリ修正の
情報ってもう出てました?
0690名無しさん@お腹いっぱい。
2011/10/13(木) 17:43:39.72ID:hjwc/rFG0日本語のコンテナは普通に使える
0691名無しさん@お腹いっぱい。
2011/10/13(木) 18:24:42.42ID:flL8FNz+00002BEAD: D1 90
0002BEAE: F8 90
0692名無しさん@お腹いっぱい。
2011/10/13(木) 18:59:21.75ID:3LUL8GGu0tcファイルをダブルクリックで開くと開けなくなるバグだよ
起動したTrueCryptからなら使えるんだ
>>691
帰ったら試してみます
解析?ありがとうございます
0693名無しさん@お腹いっぱい。
2011/10/14(金) 10:51:00.84ID:oIPxWBxQ0教えていただいたアドレスのバイナリ修正で、tcファイルからの
TrueCrypt起動に成功しました
助かりました、ありがとうございます
0694名無しさん@お腹いっぱい。
2011/10/14(金) 21:30:29.37ID:TGL1vYty0そういうのってどうやって調べてるの?デバッガー?
0695名無しさん@お腹いっぱい。
2011/10/14(金) 22:00:38.05ID:MAMCImCR00696名無しさん@お腹いっぱい。
2011/10/14(金) 22:32:22.13ID:v6iGPkwT00697名無しさん@お腹いっぱい。
2011/10/15(土) 08:25:44.52ID:qlhGHZgGP0698名無しさん@お腹いっぱい。
2011/10/15(土) 20:36:25.10ID:wslp3qJW00699名無しさん@お腹いっぱい。
2011/10/15(土) 22:15:17.77ID:tOCPpvfs00700名無しさん@お腹いっぱい。
2011/10/15(土) 23:07:43.18ID:1niij8K200701名無しさん@お腹いっぱい。
2011/10/16(日) 00:27:51.24ID:2bFAJDM100702名無しさん@お腹いっぱい。
2011/10/16(日) 10:22:41.98ID:qFTUk12K00703名無しさん@お腹いっぱい。
2011/10/16(日) 16:30:38.65ID:8JNohsyK00704名無しさん@お腹いっぱい。
2011/10/16(日) 17:04:07.35ID:CsIH9DHK0今夜世界中の諜報機関が迎えにいくから待ってろ
0705名無しさん@お腹いっぱい。
2011/10/16(日) 18:20:51.14ID:XohX8X5a00706名無しさん@お腹いっぱい。
2011/10/16(日) 18:25:13.39ID:hbvgzxxbP0707名無しさん@お腹いっぱい。
2011/10/17(月) 00:57:05.79ID:ZTX15ea50ほら読めた
0708名無しさん@お腹いっぱい。
2011/10/17(月) 02:08:46.73ID:52ZLnyuG00709名無しさん@お腹いっぱい。
2011/10/17(月) 03:43:44.37ID:jOMq5E7l00710名無しさん@お腹いっぱい。
2011/10/17(月) 10:29:58.09ID:xpWJlb7R00711名無しさん@お腹いっぱい。
2011/10/19(水) 00:25:37.29ID:6y54ZOhw0五月みどり
紫式部
0712名無しさん@お腹いっぱい。
2011/10/19(水) 18:36:06.77ID:sDA7UbrP0例えばパスワードをしっかり設定したとしても、クイックフォーマットだと突破されるという可能性があるってこと?
もしそうならどれぐらいの可能性なんだろうか?
0713名無しさん@お腹いっぱい。
2011/10/19(水) 18:43:56.12ID:p2AMCgga00714名無しさん@お腹いっぱい。
2011/10/19(水) 19:09:25.87ID:vybJg9Wd0TCで暗号化されてることがバレるって話でしょ
0715名無しさん@お腹いっぱい。
2011/10/19(水) 19:54:25.80ID:sDA7UbrP0それなら安心だわ
ところで自分はデバイスを暗号化したけど、大容量コンテナを作ってる人は完璧に隠すなんて出来んのかね?
明らかに怪しいと思うんだが
0716名無しさん@お腹いっぱい。
2011/10/19(水) 19:59:21.49ID:K4E8YMI900717名無しさん@お腹いっぱい。
2011/10/19(水) 20:43:10.77ID:sDA7UbrP0まあパスワードが破られないならどうでもいいか
0718名無しさん@お腹いっぱい。
2011/10/19(水) 20:51:06.11ID:K4E8YMI900719名無しさん@お腹いっぱい。
2011/10/19(水) 21:24:07.11ID:sDA7UbrP00720名無しさん@お腹いっぱい。
2011/10/19(水) 22:38:38.58ID:Zc+jqrL300721名無しさん@お腹いっぱい。
2011/10/20(木) 09:18:15.01ID:XTNgpdWv0ダンプ取って解析するような相手に対しては無理もいいとこだろ
四の五の言わずに拷問に耐える訓練でもしておけ
0722名無しさん@お腹いっぱい。
2011/10/20(木) 10:12:06.94ID:A6whHWYg00723名無しさん@お腹いっぱい。
2011/10/20(木) 12:08:18.19ID:MG8ZmVUl0書き込まれた元データを推測され突破口にされる
0724名無しさん@お腹いっぱい。
2011/10/20(木) 17:30:55.33ID:rBiOJrn700725名無しさん@お腹いっぱい。
2011/10/20(木) 17:45:34.12ID:iZz4cMce00726名無しさん@お腹いっぱい。
2011/10/20(木) 19:07:45.02ID:3SZUCXDp0それならこっちもレーザーキーボード使えばいいんじゃない。
0727名無しさん@お腹いっぱい。
2011/10/21(金) 11:05:36.33ID:U3/cQHuQ0それならソフトウェアキーボードのが安全
0728名無しさん@お腹いっぱい。
2011/10/21(金) 17:22:38.28ID:LqciDG1R0気になるなら毎度投写機をずらせば尚の事。
0729名無しさん@お腹いっぱい。
2011/10/21(金) 23:29:42.35ID:U3/cQHuQ0意味のある言葉の連続で解析されちゃお終いだろ
一文字ごとに移動するなら問題ないけどなw
0730名無しさん@お腹いっぱい。
2011/10/22(土) 06:57:32.07ID:LaJSs0QX00731名無しさん@お腹いっぱい。
2011/10/22(土) 12:28:59.79ID:o6tqBFWu00732名無しさん@お腹いっぱい。
2011/10/22(土) 15:59:07.08ID:sU8S54Xb0メイン機のC2Dより圧倒的に速くて少し泣けたw
せっかくだから記念にガチでレポでも…
まずはTrueCryptの内蔵ベンチでAESを一通りやってみると、平均は
コア数 AES-NI無効 AES-NI有効
1 128 MB/s 628 MB/s
2 237 MB/s 1.1 GB/s
3 321 MB/s 1.6 GB/s
4 405 MB/s 2.0 GB/s
という感じで、さすがハード支援は絶大すぐるって感じですね
CrystalDiskMarkのシーケンシャルR/Wは、デバイス暗号化済のHDS5C3020ALAだと、
コア数 AES-NI無効 AES-NI有効
1 117/113 MB/s 137/131 MB/s
2 137/131 MB/s 137/132 MB/s
<以降変わらず>
となり、1コアAES支援無効の時のみパフォーマンスが落ちるだけで、2コア以上
あるいはコア数に関係なくAES支援が有効ならば平文のドライブと変わらない
という感じです
つまり、通常使用においては暗号化のボトルネックは完全に無視して良さそうですね
ちなみにCPU使用率はCrystalDiskMark計測時に1コアだと100%近くに張り付く感じで、
コア数が増えると増えた分だけキッチリ割り勘になりました
AES支援有効なら1コアでも40%に達する事はなく、2コア以上なら微々たる負荷という感じ
ベンチ以外の普通のファイルアクセスなら、もはや塵のような負荷でしたね
0733名無しさん@お腹いっぱい。
2011/10/22(土) 17:21:11.33ID:ACo6vdpt00734名無しさん@お腹いっぱい。
2011/10/22(土) 17:52:05.29ID:zdrRSWdI00735名無しさん@お腹いっぱい。
2011/10/22(土) 19:33:01.23ID:LaJSs0QX0この場合、速いってことは省電力。
0736名無しさん@お腹いっぱい。
2011/10/22(土) 23:58:43.32ID:sU8S54Xb04コア2.6GHzのTBがかかる事が多かったな
してみると、省エネで選ぶなら2400Sよりも2500Tの方が有効かもね
0737名無しさん@お腹いっぱい。
2011/10/23(日) 01:14:56.20ID:5zQn3WCp0全ドライブ暗号化しておけば
壊れても中身を気にせず捨てられる
0738名無しさん@お腹いっぱい。
2011/10/23(日) 01:19:54.28ID:tINBBMZM0双方共に進化してるんだから
0739名無しさん@お腹いっぱい。
2011/10/23(日) 16:56:17.30ID:bGIPOXli0そういや最新の2TBHDDです、キリッ
て言ってて速度出ませんゴルアって文句言ってるみたいなので聞いたら
CPUがPen4で確かSDRAM世代のってなってズコーってなったことあったな。
知らんがな。
0740名無しさん@お腹いっぱい。
2011/10/23(日) 18:17:38.77ID:FyZH7g7t0どなたかお助けを。
0741名無しさん@お腹いっぱい。
2011/10/24(月) 09:20:06.70ID:NpdiOSKt0と、思ってdd if=/dev/zero of=zero.datとかしてやったら、どうやらkworkerという皮をかぶって動いてるようだった。
もちろん、Truecryptドライブじゃないところではkworkerは動かないことを確認した。
0742名無しさん@お腹いっぱい。
2011/10/25(火) 20:00:50.47ID:++1VKQbq00743名無しさん@お腹いっぱい。
2011/10/31(月) 15:02:55.49ID:kN1GCK7k00744名無しさん@お腹いっぱい。
2011/10/31(月) 17:30:28.28ID:vQeCBVLQ00745名無しさん@お腹いっぱい。
2011/10/31(月) 18:44:30.73ID:6zzU3FrT0新しいPCに Ver7.1 をインストールして使用しているのですが、システムトレイの鍵のアイコンが赤く表示されています
確かアイコンの色は青だったと思うのですが、何か動作に違いがあるのでしょうか?
0746名無しさん@お腹いっぱい。
2011/10/31(月) 18:46:11.69ID:L5wh2jcT0復元すると暗号化が溶けた状態になる。再暗号化が必要。
0747名無しさん@お腹いっぱい。
2011/11/01(火) 18:15:05.24ID:1hUHcFcX0外殻の範囲を超えた容量を入れると隠しボリュームの保護が必要になるって事ですか?
その場合外殻のファイルを削除すれば再度書き込みする事は可能でしょうか?
0748名無しさん@お腹いっぱい。
2011/11/01(火) 18:19:21.49ID:BPKXJ2Ji0暗号化したままじゃダメだった。
それとも出来るのか?
0749名無しさん@お腹いっぱい。
2011/11/01(火) 20:50:14.26ID:yoZJABlK0ttp://images.paragon-software.com/sites/paragonsoftware.com/jp/images/HDM2010/backup_option_644x540.jpg
たとえばこういう設定項目があったら一番上の「未使用セクタも含む」っていうタイプじゃないと無理だよ。
未使用セクタに見せかけて保存されてるところもあるからね。
0750名無しさん@お腹いっぱい。
2011/11/01(火) 22:10:33.13ID:PK+eaund0いろいろ品定めしていたら、Power2Goという書き込みソフトを見つけた。
早速、体験版を使ってパスワード付きBDイメージ(.iso)を作ってみた。
パスワード入力は最初だけだが、各ファイルを開こうとする度にファイル単位で解読(復号)しやがるから時間掛かるww
こりゃ使えないと思い、やむなくTrueCryptのコンテナをBDに焼いてみた。
マウントも普通にあっさり成功。やっぱTrueCryptは最高に使い勝手が良いな。
0751名無しさん@お腹いっぱい。
2011/11/02(水) 18:27:27.85ID:mxrZNCGk00752名無しさん@お腹いっぱい。
2011/11/02(水) 18:32:19.98ID:jqScxOlCP起動領域に専用のブートローダーを仕込み、そこでパスワードを入れてそこから起動する
0753名無しさん@お腹いっぱい。
2011/11/02(水) 20:23:00.23ID:YT5mJJpl0シャットダウン中は、いかなる者もOS・データにアクセスできない。
外出中に事故死しても安心。
0754名無しさん@お腹いっぱい。
2011/11/02(水) 20:43:11.81ID:XnbVv+eJ0■ このスレッドは過去ログ倉庫に格納されています