【TrueCrypt】暗号化仮想ドライブ作成ソフト Part12

0001名無しさん＠お腹いっぱい。

2011/04/24(日) 10:23:59.99ID:M8QgZA8N0

暗号化仮想ドライブ作成ソフト
主にTrueCryptに関するスレ

ソフトウェア一覧と過去ログは>>2-10のどこか

0698名無しさん＠お腹いっぱい。

2011/10/15(土) 20:36:25.10ID:wslp3qJW0

16進読めるよりも英語でフォーラムに書ける方が偉い

0699名無しさん＠お腹いっぱい。

2011/10/15(土) 22:15:17.77ID:tOCPpvfs0

そのどちらでもないお前は？

0700名無しさん＠お腹いっぱい。

2011/10/15(土) 23:07:43.18ID:1niij8K20

俺ならどっちもダメだぜーはははー

0701名無しさん＠お腹いっぱい。

2011/10/16(日) 00:27:51.24ID:2bFAJDM10

みんなやればできる子

0702名無しさん＠お腹いっぱい。

2011/10/16(日) 10:22:41.98ID:qFTUk12K0

やろうとしたが立たなかった

0703名無しさん＠お腹いっぱい。

2011/10/16(日) 16:30:38.65ID:8JNohsyK0

俺はAESなら暗号のまま読めるぞ！

0704名無しさん＠お腹いっぱい。

2011/10/16(日) 17:04:07.35ID:CsIH9DHK0

>>703
今夜世界中の諜報機関が迎えにいくから待ってろ

0705名無しさん＠お腹いっぱい。

2011/10/16(日) 18:20:51.14ID:XohX8X5a0

でも内容はわかりません

0706名無しさん＠お腹いっぱい。

2011/10/16(日) 18:25:13.39ID:hbvgzxxbP

俺も音読ならできるわ

0707名無しさん＠お腹いっぱい。

2011/10/17(月) 00:57:05.79ID:ZTX15ea50

えーいーえふ

ほら読めた

0708名無しさん＠お腹いっぱい。

2011/10/17(月) 02:08:46.73ID:52ZLnyuG0

惜しい！

0709名無しさん＠お腹いっぱい。

2011/10/17(月) 03:43:44.37ID:jOMq5E7l0

カラーコードなら当てれる

0710名無しさん＠お腹いっぱい。

2011/10/17(月) 10:29:58.09ID:xpWJlb7R0

茶を一杯

0711名無しさん＠お腹いっぱい。

2011/10/19(水) 00:25:37.29ID:6y54ZOhw0

岸恵子
五月みどり
紫式部

0712名無しさん＠お腹いっぱい。

2011/10/19(水) 18:36:06.77ID:sDA7UbrP0

デバイスを暗号化するときにクイックフォーマットだと安全性の低下を招くってあるんだけど
例えばパスワードをしっかり設定したとしても、クイックフォーマットだと突破されるという可能性があるってこと？
もしそうならどれぐらいの可能性なんだろうか？

0713名無しさん＠お腹いっぱい。

2011/10/19(水) 18:43:56.12ID:p2AMCgga0

それが分からないなら考える必要が無い程度の可能性

0714名無しさん＠お腹いっぱい。

2011/10/19(水) 19:09:25.87ID:vybJg9Wd0

パスワードが突破されるんじゃなくて
TCで暗号化されてることがバレるって話でしょ

0715名無しさん＠お腹いっぱい。

2011/10/19(水) 19:54:25.80ID:sDA7UbrP0

なるほど、暗号化されてることがバレるだけなのか
それなら安心だわ

ところで自分はデバイスを暗号化したけど、大容量コンテナを作ってる人は完璧に隠すなんて出来んのかね？
明らかに怪しいと思うんだが

0716名無しさん＠お腹いっぱい。

2011/10/19(水) 19:59:21.49ID:K4E8YMI90

コソ泥ならともかく、ある程度の組織がそんな事分からないと思ってる方がおかしい

0717名無しさん＠お腹いっぱい。

2011/10/19(水) 20:43:10.77ID:sDA7UbrP0

なら安全性云々なことが色々あるけど、暗号化してる事自体はどうあがいてもバレルんだな
まあパスワードが破られないならどうでもいいか

0718名無しさん＠お腹いっぱい。

2011/10/19(水) 20:51:06.11ID:K4E8YMI90

ばら撒かれ対策とサルベージ屋対策にもなるし

0719名無しさん＠お腹いっぱい。

2011/10/19(水) 21:24:07.11ID:sDA7UbrP0

ん？どういうこっちゃ

0720名無しさん＠お腹いっぱい。

2011/10/19(水) 22:38:38.58ID:Zc+jqrL30

モルダー、あなた疲れてるのよ。

0721名無しさん＠お腹いっぱい。

2011/10/20(木) 09:18:15.01ID:XTNgpdWv0

TC暗号化の痕跡自体を隠すとか夢見てる人間が多いみたいだが、素人ならともかく
ダンプ取って解析するような相手に対しては無理もいいとこだろ
四の五の言わずに拷問に耐える訓練でもしておけ

0722名無しさん＠お腹いっぱい。

2011/10/20(木) 10:12:06.94ID:A6whHWYg0

エントロピーの低い内容のＨＤＤが暗号化されてない筈が無い

0723名無しさん＠お腹いっぱい。

2011/10/20(木) 12:08:18.19ID:MG8ZmVUl0

クイックは暗号と乱数の境目、データ部と空きの境界がわかることが問題じゃないの
書き込まれた元データを推測され突破口にされる

0724名無しさん＠お腹いっぱい。

2011/10/20(木) 17:30:55.33ID:rBiOJrn70

ゼロフィルしたHDDならともかく、乱数で埋めたHDDの暗号と乱数の境目が判ったら超凄い未来技術だな

0725名無しさん＠お腹いっぱい。

2011/10/20(木) 17:45:34.12ID:iZz4cMce0

「キーボード打つ時の振動を解析して入力内容傍受、スマホ使えばできる」ジョージア工科大の研究者が警告http://news.livedoor.com/article/detail/5953194/

0726名無しさん＠お腹いっぱい。

2011/10/20(木) 19:07:45.02ID:3SZUCXDp0

>>725
それならこっちもレーザーキーボード使えばいいんじゃない。

0727名無しさん＠お腹いっぱい。

2011/10/21(金) 11:05:36.33ID:U3/cQHuQ0

机の振動とか
それならソフトウェアキーボードのが安全

0728名無しさん＠お腹いっぱい。

2011/10/21(金) 17:22:38.28ID:LqciDG1R0

机の振動と言ってもレーザーキーボードの場合はキーの位置が物理的に確定してるわけじゃないから何のキーを押してるかわからないと思うぞ。
気になるなら毎度投写機をずらせば尚の事。

0729名無しさん＠お腹いっぱい。

2011/10/21(金) 23:29:42.35ID:U3/cQHuQ0

位置が確定してなくても一回の作業のキーボード入力での
意味のある言葉の連続で解析されちゃお終いだろ
一文字ごとに移動するなら問題ないけどなｗ

0730名無しさん＠お腹いっぱい。

2011/10/22(土) 06:57:32.07ID:LaJSs0QX0

スマホに耳あり、スマホに目あり。

0731名無しさん＠お腹いっぱい。

2011/10/22(土) 12:28:59.79ID:o6tqBFWu0

俺は空気の振動から意味を読み取って他人と交信できるぜ

0732名無しさん＠お腹いっぱい。

2011/10/22(土) 15:59:07.08ID:sU8S54Xb0

古いサブ機をi5-2400Sに換えたので、念願のTrueCryptフル暗号化マシンにしてみたけど、
メイン機のC2Dより圧倒的に速くて少し泣けたｗ
せっかくだから記念にガチでレポでも…

まずはTrueCryptの内蔵ベンチでAESを一通りやってみると、平均は

コア数　AES-NI無効　AES-NI有効
　1　　　　128 MB/s　　 628 MB/s
　2　　　　237 MB/s　　　1.1 GB/s
　3　　　　321 MB/s　　　1.6 GB/s
　4　　　　405 MB/s　　　2.0 GB/s

という感じで、さすがハード支援は絶大すぐるって感じですね
CrystalDiskMarkのシーケンシャルR/Wは、デバイス暗号化済のHDS5C3020ALAだと、

コア数　AES-NI無効　　　AES-NI有効
　1　　　117/113 MB/s　　137/131 MB/s
　2　　　137/131 MB/s　　137/132 MB/s
　＜以降変わらず＞

となり、1コアAES支援無効の時のみパフォーマンスが落ちるだけで、2コア以上
あるいはコア数に関係なくAES支援が有効ならば平文のドライブと変わらない
という感じです
つまり、通常使用においては暗号化のボトルネックは完全に無視して良さそうですね

ちなみにCPU使用率はCrystalDiskMark計測時に1コアだと100%近くに張り付く感じで、
コア数が増えると増えた分だけキッチリ割り勘になりました
AES支援有効なら1コアでも40%に達する事はなく、2コア以上なら微々たる負荷という感じ
ベンチ以外の普通のファイルアクセスなら、もはや塵のような負荷でしたね

0733名無しさん＠お腹いっぱい。

2011/10/22(土) 17:21:11.33ID:ACo6vdpt0

で？

0734名無しさん＠お腹いっぱい。

2011/10/22(土) 17:52:05.29ID:zdrRSWdI0

結局はHDDがボトルネックでした

0735名無しさん＠お腹いっぱい。

2011/10/22(土) 19:33:01.23ID:LaJSs0QX0

HDDの限界超えても意味がない、という事はない。
この場合、速いってことは省電力。

0736名無しさん＠お腹いっぱい。

2011/10/22(土) 23:58:43.32ID:sU8S54Xb0

そう言えば2400Sのクロックを見ていると、コア数を減らしても3.3GHzではなく
4コア2.6GHzのTBがかかる事が多かったな
してみると、省エネで選ぶなら2400Sよりも2500Tの方が有効かもね

0737名無しさん＠お腹いっぱい。

2011/10/23(日) 01:14:56.20ID:5zQn3WCp0

いい世の中になったなあ
全ドライブ暗号化しておけば
壊れても中身を気にせず捨てられる

0738名無しさん＠お腹いっぱい。

2011/10/23(日) 01:19:54.28ID:tINBBMZM0

それでも捨てるときは物理的に破壊しないとダメだよ
双方共に進化してるんだから

0739名無しさん＠お腹いっぱい。

2011/10/23(日) 16:56:17.30ID:bGIPOXli0

>>734
そういや最新の2TBHDDです、ｷﾘｯ
て言ってて速度出ませんｺﾞﾙｱって文句言ってるみたいなので聞いたら
CPUがPen4で確かSDRAM世代のってなってｽﾞｺｰってなったことあったな。
知らんがな。

0740名無しさん＠お腹いっぱい。

2011/10/23(日) 18:17:38.77ID:FyZH7g7t0

起動前認証のパスワード変更ってどうするとできるのでしょう。
どなたかお助けを。

0741名無しさん＠お腹いっぱい。

2011/10/24(月) 09:20:06.70ID:NpdiOSKt0

LinuxでTruecrypt動かしてるけどTruecryptのCPU利用率が0%のままだ…
と、思ってdd if=/dev/zero of=zero.datとかしてやったら、どうやらkworkerという皮をかぶって動いてるようだった。
もちろん、Truecryptドライブじゃないところではkworkerは動かないことを確認した。

0742名無しさん＠お腹いっぱい。

2011/10/25(火) 20:00:50.47ID:++1VKQbq0

WindowsだとSystem(NT Kernel & System)として動いてる

0743名無しさん＠お腹いっぱい。

2011/10/31(月) 15:02:55.49ID:kN1GCK7k0

Truecryptでシステムを暗号化してても、イメージバックアップソフトで復元できる？？

0744名無しさん＠お腹いっぱい。

2011/10/31(月) 17:30:28.28ID:vQeCBVLQ0

BitLockerじゃあるまいし、できるよ

0745名無しさん＠お腹いっぱい。

2011/10/31(月) 18:44:30.73ID:6zzU3FrT0

質問です
新しいPCに Ver7.1 をインストールして使用しているのですが、システムトレイの鍵のアイコンが赤く表示されています
確かアイコンの色は青だったと思うのですが、何か動作に違いがあるのでしょうか？

0746名無しさん＠お腹いっぱい。

2011/10/31(月) 18:46:11.69ID:L5wh2jcT0

>>743
復元すると暗号化が溶けた状態になる。再暗号化が必要。

0747名無しさん＠お腹いっぱい。

2011/11/01(火) 18:15:05.24ID:1hUHcFcX0

すいません、隠しボリュームと外殻ボリューム両方を使いたいのですが、
外殻の範囲を超えた容量を入れると隠しボリュームの保護が必要になるって事ですか？
その場合外殻のファイルを削除すれば再度書き込みする事は可能でしょうか？

0748名無しさん＠お腹いっぱい。

2011/11/01(火) 18:19:21.49ID:BPKXJ2Ji0

俺はParagonのバックアップソフト使ってるけど、
暗号化したままじゃダメだった。
それとも出来るのか？

0749名無しさん＠お腹いっぱい。

2011/11/01(火) 20:50:14.26ID:yoZJABlK0

Paragonっつってもどれだかわからんけど
ttp://images.paragon-software.com/sites/paragonsoftware.com/jp/images/HDM2010/backup_option_644x540.jpg
たとえばこういう設定項目があったら一番上の「未使用セクタも含む」っていうタイプじゃないと無理だよ。
未使用セクタに見せかけて保存されてるところもあるからね。

0750名無しさん＠お腹いっぱい。

2011/11/01(火) 22:10:33.13ID:PK+eaund0

BD（ブルーレイ）にパスワード付きでデータを書き込みたいと思って、
いろいろ品定めしていたら、Power2Goという書き込みソフトを見つけた。
早速、体験版を使ってパスワード付きBDイメージ（.iso）を作ってみた。
パスワード入力は最初だけだが、各ファイルを開こうとする度にファイル単位で解読（復号）しやがるから時間掛かるｗｗ

こりゃ使えないと思い、やむなくTrueCryptのコンテナをBDに焼いてみた。
マウントも普通にあっさり成功。やっぱTrueCryptは最高に使い勝手が良いな。

0751名無しさん＠お腹いっぱい。

2011/11/02(水) 18:27:27.85ID:mxrZNCGk0

設定のシステムの暗号化．．．ってどういう意味か教えてください

0752名無しさん＠お腹いっぱい。

2011/11/02(水) 18:32:19.98ID:jqScxOlCP

OSも含めて丸ごと暗号化するの
起動領域に専用のブートローダーを仕込み、そこでパスワードを入れてそこから起動する

0753名無しさん＠お腹いっぱい。

2011/11/02(水) 20:23:00.23ID:YT5mJJpl0

OS含めた全HDD・全領域をTCで暗号化した時の安心感は異常。
シャットダウン中は、いかなる者もOS・データにアクセスできない。
外出中に事故死しても安心。

0754名無しさん＠お腹いっぱい。

2011/11/02(水) 20:43:11.81ID:XnbVv+eJ0

でも起動時プログラム使えなかったりバックアップ・復旧とか不便だ

0755名無しさん＠お腹いっぱい。

2011/11/02(水) 20:50:26.73ID:OwFu0Y340

>>753
でも、寝てる間にホテル従業員のメイドさんにブートローダーへパスワードを盗み取るコードを仕込まれたら･･･？

0756名無しさん＠お腹いっぱい。

2011/11/02(水) 22:37:51.83ID:YT5mJJpl0

メイドさん攻撃コワス

0757名無しさん＠お腹いっぱい。

2011/11/02(水) 23:13:46.56ID:mxrZNCGk0

>>752
ありがとう

0758名無しさん＠お腹いっぱい。

2011/11/02(水) 23:47:39.98ID:WhcP2Z470

コンテナの中にコンテナ作って、更にそのコンテナの中にコンテナを、更にそのコンテナの中に・・・（ｒｙ

0759名無しさん＠お腹いっぱい。

2011/11/03(木) 01:11:31.13ID:/PIWWhqi0

マトリョーシカ

0760名無しさん＠お腹いっぱい。

2011/11/03(木) 02:46:42.79ID:rmO5cqmR0

3重くらいは普通にやるけど？

0761名無しさん＠お腹いっぱい。

2011/11/03(木) 05:20:20.45ID:r/S2WFooP

三重ってどうやんの？
自動マウント→パス入力→自動マウント→パス入力→自動マウント→パス入力でドライブレター三つ消費とか？

0762名無しさん＠お腹いっぱい。

2011/11/03(木) 05:53:28.93ID:r/S2WFooP

三重はさぞ重かろうとベンチ取ってみた
ドライブレター無しじゃマウント出来ないから、やっぱ３つ消費しちゃうな

・RAMDISK上に500MBのコンテナ作成
・コンテナは全て AES-Twofish-Serpent
・パスワードはランダム64文字
・AES支援OFF

１枚目は裸のRAMDISKの値。以下コンテナ１、２、３といった感じ
ttp://up3.viploader.net/net/src/vlnet009395.png

いきなり1/100で噴いたｗ

0763名無しさん＠お腹いっぱい。

2011/11/03(木) 06:38:44.60ID:AUo5ASsO0

それでも量子コンピューターなら
量子コンピューターならなんとかしてくれる

0764名無しさん＠お腹いっぱい。

2011/11/03(木) 10:56:39.30ID:CkUawpFm0

AESのみで支援ありなら10重ぐらいでも問題ないんじゃね？

0765名無しさん＠お腹いっぱい。

2011/11/03(木) 12:37:35.77ID:r/S2WFooP

そこは敢えて重い環境にしてみた

0766名無しさん＠お腹いっぱい。

2011/11/03(木) 12:38:35.00ID:qgOuz8Wq0

もちろん全部違うパスワード（キーファイル）にするんだろ？
訳わからんようになる

0767名無しさん＠お腹いっぱい。

2011/11/03(木) 12:49:30.69ID:r/S2WFooP

素直に３倍長いパスワードにすればいいだけだな

0768名無しさん＠お腹いっぱい。

2011/11/03(木) 21:08:16.17ID:uxTao6zX0

>>767 ささいなヘマでたった一つのパスワードを失うと、それだけでアウト。それは厳しい

0769名無しさん＠お腹いっぱい。

2011/11/03(木) 21:11:47.47ID:Qu+Wrb+i0

でもそれじゃーぬか喜びした解析者のorzが見れないｗ

0770名無しさん＠お腹いっぱい。

2011/11/03(木) 23:09:15.10ID:AUo5ASsO0

お前のデータなんか誰も興味持たない件

0771名無しさん＠お腹いっぱい。

2011/11/03(木) 23:21:18.41ID:DXYrdJ3A0

現実的に考えて解析されるとかいう心配いらなくね
まずTCで暗号化されてることに気付くことすら無理に近いし
もし気付かれても超高性能マシンでパスワード総当りなんてする暇人いるのか

0772名無しさん＠お腹いっぱい。

2011/11/03(木) 23:29:04.61ID:r/S2WFooP

そんな周知の事実を３行かけてつらつらと…アホ？

0773名無しさん＠お腹いっぱい。

2011/11/03(木) 23:31:55.35ID:DXYrdJ3A0

そうだよアホだよ～

0774名無しさん＠お腹いっぱい。

2011/11/03(木) 23:40:13.24ID:H5z1yKr40

DVDやBDは暗号化出来ますか？

0775名無しさん＠お腹いっぱい。

2011/11/03(木) 23:44:34.16ID:AUo5ASsO0

なるほどアホだったか

0776名無しさん＠お腹いっぱい。

2011/11/04(金) 00:19:54.20ID:fIS5iayJ0

>>774
ディスク丸ごとは無理
ただしコンテナを書き込むことは可能
もちろんマウントできる

0777名無しさん＠お腹いっぱい。

2011/11/04(金) 00:27:10.30ID:sA0q7ciT0

777

0778名無しさん＠お腹いっぱい。

2011/11/04(金) 00:37:27.29ID:EU1HCc350

778

0779名無しさん＠お腹いっぱい。

2011/11/04(金) 00:37:51.11ID:ngcvmvub0

779

0780名無しさん＠お腹いっぱい。

2011/11/04(金) 00:38:29.40ID:S1vFcoNeP

780

0781名無しさん＠お腹いっぱい。

2011/11/04(金) 02:55:41.69ID:Wegmf8uQ0

0782名無しさん＠お腹いっぱい。

2011/11/04(金) 07:46:35.73ID:fIS5iayJ0

なんの暗号だ？

0783名無しさん＠お腹いっぱい。

2011/11/04(金) 08:03:01.09ID:YlM/j7aH0

DVDRやBDRちょうどいっぱいのコンテナ作って自作のポエムを入れ、
そのコンテナを焼けば良いな。
敵国のスパイ機関に奪取されても安心。

0784名無しさん＠お腹いっぱい。

2011/11/04(金) 12:05:14.87ID:g5Kq4mtf0

無意味

0785名無しさん＠お腹いっぱい。

2011/11/04(金) 13:56:35.82ID:bWW47zmk0

>>783
そしたら、HDDにちょうどいっぱいのコンテナを作って自作のポエムを入れて、
そのコンテナをHDDに入れれば良い。
そうすれば敵国のスパイ機関に奪取されても安心だし、使いたくなったら使える。

0786名無しさん＠お腹いっぱい。

2011/11/04(金) 19:37:13.46ID:6g9nhEW10

無意味

0787名無しさん＠お腹いっぱい。

2011/11/04(金) 19:51:41.51ID:nztYOiwG0

お前らの仮想敵について

0788名無しさん＠お腹いっぱい。

2011/11/04(金) 20:07:49.16ID:1Srmia260

嫁
あと家政婦のミタ

0789名無しさん＠お腹いっぱい。

2011/11/04(金) 20:14:04.77ID:gQ+XQKqJ0

ミタさんだと顔色一つ変えずに完全復号してしまいそう

0790名無しさん＠お腹いっぱい。

2011/11/04(金) 21:06:10.20ID:fIS5iayJ0

承知しました。

0791名無しさん＠お腹いっぱい。

2011/11/04(金) 21:47:04.42ID:sbzq1iOQ0

一瞬ミクさんに見えた

0792名無しさん＠お腹いっぱい。

2011/11/05(土) 21:04:06.44ID:VMhSrKXKQ

ミクさんだと顔色一つ変えずにミックミックにしてしまいそう

0793名無しさん＠お腹いっぱい。

2011/11/05(土) 21:37:25.05ID:PjXK3a3x0

嫁は機械音痴だから何とかなる
げに恐ろしきは好奇心旺盛な子孫よ
自作のポエムを読まれてはならぬ
諸君ら防衛せよ

0794名無しさん＠お腹いっぱい。

2011/11/05(土) 21:54:20.70ID:6Ji5HC390

寝言でパスワード粒焼いちゃいそう

0795名無しさん＠お腹いっぱい。

2011/11/05(土) 21:55:50.01ID:9+XlpI1p0

みかか読みにしておけばさすがにばれないだろ

0796名無しさん＠お腹いっぱい。

2011/11/07(月) 04:11:42.36ID:rL88BHwd0

すいません、フォーマットせずに空き領域のみランダムデータで上書きを考えてるのですが、
容量一杯にコンテナファイルを作って削除した場合、上書きされた事になりますか？

0797名無しさん＠お腹いっぱい。

2011/11/07(月) 11:45:34.83ID:JRUSkdom0

>>795
いや、勘が良ければそれも危ないだろ。