【VeraCrypt】暗号化仮想ドライブ作成ソフト Part20 [転載禁止]©5ch.io
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん＠お腹いっぱい。
2015/07/21(火) 07:11:21.26ID:kaMvIaxW0主にVeraCryptに関するスレ
キーロガー対策がなくてNSAのバックドアのあるTrueCryptはBitlockerに乗り換えを
Part19
http://anago.2ch.net/test/read.cgi/software/1418142100/
0002名無しさん＠お腹いっぱい。
2015/07/21(火) 07:15:17.70ID:kaMvIaxW0Part2 http://pc7.2ch.net/test/read.cgi/software/1128739226/
Part3 http://pc11.2ch.net/test/read.cgi/software/1144668221/
Part4 http://pc11.2ch.net/test/read.cgi/software/1172553919/
Part5 http://pc11.2ch.net/test/read.cgi/software/1193225263/
Part6 http://pc11.2ch.net/test/read.cgi/software/1205480338/
Part7 http://pc11.2ch.net/test/read.cgi/software/1217020056/
Part8 http://pc12.2ch.net/test/read.cgi/software/1232865288/
Part9 http://pc12.2ch.net/test/read.cgi/software/1258275143/
Part10 http://hibari.2ch.net/test/read.cgi/software/1275055890/
Part11 http://hibari.2ch.net/test/read.cgi/software/1286793269/
Part12 http://hibari.2ch.net/test/read.cgi/software/1303608239/
Part13 http://anago.2ch.net/test/read.cgi/software/1323003812/
Part14 http://anago.2ch.net/test/read.cgi/software/1340394416/
Part15 http://anago.2ch.net/test/read.cgi/software/1349235474/
Part16 http://anago.2ch.net/test/read.cgi/software/1360033421/
Part17 http://anago.2ch.net/test/read.cgi/software/1383006455/
Part18 http://anago.2ch.net/test/read.cgi/software/1402422357/
0003名無しさん＠お腹いっぱい。
2015/07/21(火) 07:49:20.15ID:CVyTb3qh0952 ：名無しさん＠お腹いっぱい。：2015/07/21(火) 04:00:36.05 ID:3eD5mUZr0
これ「ドライブ暗号化」は絶対にしてはダメだよね。
USBメモリでやったんだけど、アンマウント忘れてUSB外すと次からマウントできなくなった。
コンテナなら同じことしても大丈夫だった。
実験だったからデータ失わなくて済んだけど怖い。
957 ：952：2015/07/21(火) 06:35:51.89 ID:USJtP21Z0
気になってコンテナでも実験もう1回やってみたけど、コンテナのほうも壊れたわｗ スマソｗ
0004名無しさん＠お腹いっぱい。
2015/07/21(火) 07:51:45.46ID:CVyTb3qh0×TrueCryptは危険
○TrueCryptはバグだらけ
TrueCryptは危険
946 ：名無しさん＠お腹いっぱい。：2015/07/20(月) 22:24:41.65 ID:tuu0ToAY0
TrueCryptのパスワード入力欄、キーロガー対策してあるかチェックしてみたけど、普通に漏れてるね。
0005名無しさん＠お腹いっぱい。
2015/07/21(火) 17:31:26.94ID:cjhEl4yj0https://veracrypt.codeplex.com/
VeraCryptはTruecryptに存在した脆弱性が修正されててTruecryptのコンテナも読み込めるから移行しない手はない
0006名無しさん＠お腹いっぱい。
2015/07/21(火) 20:44:36.36ID:hC3w1Kfd0乙
0007名無しさん＠お腹いっぱい。
2015/07/22(水) 03:32:03.89ID:PPkXMHXH0おつ
0008名無しさん＠お腹いっぱい。
2015/07/22(水) 10:47:39.80ID:kgo9JOp700009名無しさん＠お腹いっぱい。
2015/07/22(水) 12:28:59.98ID:p5Nwgk1H0http://ux.getuploader.com/TrueCrypt/ 👀
Rock54: Caution(BBR-MD5:669e095291445c5e5f700f06dfd84fd2)
0010名無しさん＠お腹いっぱい。
2015/07/22(水) 19:49:07.80ID:URaMQ4Pe00011名無しさん＠お腹いっぱい。
2015/07/22(水) 20:22:13.57ID:tt5Aiqgy0デフォルトで日本語は入ってる
0012名無しさん＠お腹いっぱい。
2015/07/22(水) 20:23:36.67ID:1ardSEPP0特に文字化けもないし、日本語化の必要はないよ
0014名無しさん＠お腹いっぱい。
2015/07/22(水) 21:31:14.12ID:nCSCBAPN0＞NSAのバックドアのあるTrueCrypt
それ本当なの？
0015名無しさん＠お腹いっぱい。
2015/07/22(水) 23:34:09.27ID:6gKtvc4y0http://www.itmedia.co.jp/enterprise/articles/1405/30/news041.html
Truecrypt攻撃のコンセプト実証コード、「メイド攻撃」実行の恐れ
http://www.itmedia.co.jp/enterprise/articles/0910/27/news024.html
0016名無しさん＠お腹いっぱい。
2015/07/23(木) 05:49:10.35ID:XZ1rfcQ/0https://veracrypt.codeplex.com/discussions/569777#PostContent_1313325
Truecryptのコンテナも読み込めるからはよ移行しろ
0017名無しさん＠お腹いっぱい。
2015/07/23(木) 06:02:55.80ID:j4AnUX2a00018名無しさん＠お腹いっぱい。
2015/07/23(木) 06:07:31.78ID:bIax4BH700019名無しさん＠お腹いっぱい。
2015/07/23(木) 06:32:29.69ID:Tc2eXMX900020名無しさん＠お腹いっぱい。
2015/07/23(木) 09:04:58.37ID:c17LUzsG00021名無しさん＠お腹いっぱい。
2015/07/23(木) 10:04:48.69ID:yNlwA5n20めでたしめでたし
0022名無しさん＠お腹いっぱい。
2015/07/23(木) 11:17:58.76ID:RAxNh2LK0１．暗号復号のアルゴリズムがわかること
２．鍵がわかること
の両方が破られることが条件
AESは「1.をわざわざ公開してる」ということが問題
つまり鍵をしらみつぶしで総当たりすればいつかは解けることが保証される
本来の暗号のキモは「1.が不明であること」なんだよな
0023名無しさん＠お腹いっぱい。
2015/07/23(木) 11:31:27.69ID:QFBZbJq000024名無しさん＠お腹いっぱい。
2015/07/23(木) 12:13:21.69ID:HKoRbH540>>22 が本人なら好きにすればエエけど
0025名無しさん＠お腹いっぱい。
2015/07/23(木) 12:14:01.98ID:TPT7u9AM0過去100年程度の議論で
1に頼ってはならないっていうのが結論みたいにになってたけど
変わったの?
0026名無しさん＠お腹いっぱい。
2015/07/23(木) 13:07:27.55ID:ztnJ4CIm0既知害と目を合わせちゃいけません！
0027名無しさん＠お腹いっぱい。
2015/07/23(木) 13:58:53.24ID:sQk+g6PJ0ムーアの法則
0028名無しさん＠お腹いっぱい。
2015/07/23(木) 15:35:01.75ID:/F/PPRu200029名無しさん＠お腹いっぱい。
2015/07/23(木) 18:20:56.05ID:3haDf4pT00030名無しさん＠お腹いっぱい。
2015/07/23(木) 18:35:53.34ID:yZ/Z5CMe00031名無しさん＠お腹いっぱい。
2015/07/23(木) 23:52:37.26ID:lV95hQ3l0ニュースになれば信用されるかもね
0032名無しさん＠お腹いっぱい。
2015/07/24(金) 00:33:27.70ID:XTUDx/ax0そんなにやばいもの隠してるなら専用のＰＣを買ってオンラインには繋がない
これが常識だろ？？
どうせ、嫁さんからエロ画像隠したい程度のもんだろ？
くだらね。
0033名無しさん＠お腹いっぱい。
2015/07/24(金) 01:56:53.76ID:Ri3YgWkF00034名無しさん＠お腹いっぱい。
2015/07/24(金) 04:03:48.85ID:iDX+vSlt0セキュリティの問題ってそもそもTruecryptのコンテナにあるんじゃないの？
0035名無しさん＠お腹いっぱい。
2015/07/24(金) 09:25:14.75ID:d9BKqlMa0学会発表したアルゴリズムがその場で聴衆に不備を指摘されてあっという間に解読されたとかいう話もある
0036名無しさん＠お腹いっぱい。
2015/07/24(金) 11:06:22.92ID:Fz88ey260公開されてるアルゴリズムのほうが安全なら
冷戦中どこも暗号を秘匿してた理由がわからんだろ
0037名無しさん＠お腹いっぱい。
2015/07/24(金) 11:20:39.28ID:yLN6tpDV0公開したら、敵さんがその自国と同じ強い暗号を使うことになるから
0038名無しさん＠お腹いっぱい。
2015/07/24(金) 11:44:44.30ID:DuYxURxI00039名無しさん＠お腹いっぱい。
2015/07/24(金) 16:16:34.33ID:QDbx2inr0正論
年金機構に読ませてやりたい
0040名無しさん＠お腹いっぱい。
2015/07/24(金) 21:32:05.89ID:PTJTMDNB00041名無しさん＠お腹いっぱい。
2015/07/25(土) 08:55:55.69ID:IMQ2oK7k0右クリックで削除したら、後で簡単に復元されてしまいますか？？
それともゴミ箱に表示されているのは、true cryptの中にあるファイルで
そのまま削除すれば削除したデータはtrue cryptのコンテナの中に閉じ込められるんでしょうか。
0042名無しさん＠お腹いっぱい。
2015/07/25(土) 09:11:44.91ID:pzkG/72N00043名無しさん＠お腹いっぱい。
2015/07/25(土) 14:15:23.19ID:XqBgqaKJ00044名無しさん＠お腹いっぱい。
2015/07/25(土) 15:22:17.53ID:BzPk8NtY0バレバレなんだよ
0045名無しさん＠お腹いっぱい。
2015/07/25(土) 22:58:46.19ID:IMQ2oK7k0http://oshiete.goo.ne.jp/qa/7816318.htmlのNo.2の回答が参考になりました
Cドライブのゴミ箱に移動してるわけではないんですね、やっぱり
>>42
後者が正解ってことですよね。ありがとうございました。
0046名無しさん＠お腹いっぱい。
2015/07/26(日) 05:14:33.02ID:189CExxg00047名無しさん＠お腹いっぱい。
2015/07/26(日) 13:02:10.93ID:MWgoQDkd00048名無しさん＠お腹いっぱい。
2015/07/26(日) 13:31:25.60ID:lWEoMoma0暗号技術に過信は禁物
疑うのはいいことだ
0049名無しさん＠お腹いっぱい。
2015/07/26(日) 15:44:53.18ID:wrZMd0+W0それが理由なら、現代でAESやRSAなんかが公開されることもないかと
テロリストとか使えちゃうし
0050名無しさん＠お腹いっぱい。
2015/07/26(日) 16:17:28.41ID:lz4byYE800051名無しさん＠お腹いっぱい。
2015/07/27(月) 07:53:40.17ID:NraIvVgE0一番影響のでかいアメリカの規制で言うと、商用利用の事もあり超緩くなったケド、一応特定国への規制は残ってなかったっけ？
昔はアメリカ外に持ち出すのは大変だったケド、必要な暗号強度の考え方は冷戦終結もあり大きく変わってるんでしょ。
①ロジック公開しても耐えれる暗号を使うべき。つーか、そんな事に頼る暗号は使えん。
②我ら以外に暗号は使ってほしくないが、商用利用を許可せんと我らも困る…から規制は緩くしてやる。
ただ我らに歯向かう国には商用利用のメリットを与える必要なんぞ無いしそれらの国を規制しても我らに影響ない。よって昔ながらに規制する。嫌がらせにしかならなくてもだ(byアメリカ様)。
0052名無しさん＠お腹いっぱい。
2015/07/27(月) 18:33:11.50ID:JiI03RNK00053名無しさん＠お腹いっぱい。
2015/07/27(月) 18:47:37.28ID:WA8GlCML00054名無しさん＠お腹いっぱい。
2015/07/28(火) 20:58:21.62ID:kA9aqHXt00055名無しさん＠お腹いっぱい。
2015/07/29(水) 05:58:11.53ID:Ux4cX5K600056名無しさん＠お腹いっぱい。
2015/07/29(水) 06:25:33.24ID:jeX/Bsux00057名無しさん＠お腹いっぱい。
2015/07/29(水) 10:24:16.56ID:tBcqbDNZ00058名無しさん＠お腹いっぱい。
2015/07/29(水) 11:00:37.64ID:mv1dZZBl00059名無しさん＠お腹いっぱい。
2015/07/29(水) 16:44:45.14ID:Od9b4Mf200060名無しさん＠お腹いっぱい。
2015/07/29(水) 20:41:48.87ID:k0Q8NVzz0ファイルシステムの構造が変わるわけじゃないから大きな問題はないんじゃ
0061名無しさん＠お腹いっぱい。
2015/07/29(水) 21:50:41.40ID:yL09W+Xl0そんなことができるんですか！？すごいですね。
0062名無しさん＠お腹いっぱい。
2015/07/31(金) 17:49:48.91ID:Gl3f/CXs0それって意味があるの？
ソフト自体が規制できたとして、数式は公開されちゃってるから、ソフトを作られたら仕舞いじゃ？
最近はテロリストも、そこら辺の技術者を抱えてたりもするし
そりゃぁ、ソフトに脆弱性があれば、データを復号化させて、任意のコードを実行させるとかもありそうだけど、数式の強度に関わることじゃないからな
だから暗号化済のデータを入手しても意味はないし
0063名無しさん＠お腹いっぱい。
2015/07/31(金) 19:04:53.74ID:EqbCxjuA00064名無しさん＠お腹いっぱい。
2015/07/31(金) 19:05:40.69ID:EqbCxjuA00065名無しさん＠お腹いっぱい。
2015/08/01(土) 04:10:29.68ID:6/d9XXnE0これ一回暗号化解除しんといかんのかな
0066名無しさん＠お腹いっぱい。
2015/08/01(土) 05:01:15.80ID:CAY+8nGo0だったらAES公開するメリットって何なんだ
0067名無しさん＠お腹いっぱい。
2015/08/01(土) 07:52:08.26ID:7ufxtlRq00068名無しさん＠お腹いっぱい。
2015/08/01(土) 08:58:33.24ID:b/DUlfTN0OSをアップグレードするときは、暗号化を解除してからやってねって
TCのユーザーズガイドに載ってた気がする
0069名無しさん＠お腹いっぱい。
2015/08/02(日) 06:36:24.57ID:U8Iz4HOl0>66
どんな暗号化でも復号化については
１．暗号復号のアルゴリズムがわかること
２．鍵がわかること
の両方が破られることが条件
AESは「1.をわざわざ公開してる」ということが問題
つまり鍵をしらみつぶしで総当たりすればいつかは解けることが保証される
本来の暗号のキモは「1.が不明であること」なんだよな
0070名無しさん＠お腹いっぱい。
2015/08/02(日) 06:43:52.26ID:Ze6fq3he0ひとつ：総当りでいいならアルゴリズムが公開されていようといまいと関係ないのでは？
ひとつ：総当りで解けるとしても莫大な時間がかかるから問題ないということは常識では？
0071名無しさん＠お腹いっぱい。
2015/08/02(日) 07:55:02.28ID:yIijeIVz0AESで暗号化したら、「これはAESで暗号化しています」みたいな署名が付くとでも思ってるの？
0072名無しさん＠お腹いっぱい。
2015/08/02(日) 08:13:53.72ID:vZV82SIo0言ってることが理解できないんだが
VeraCryptもオープンソースだろう
0073名無しさん＠お腹いっぱい。
2015/08/02(日) 11:30:20.33ID:jhGXRfbf00074名無しさん＠お腹いっぱい。
2015/08/02(日) 13:12:05.65ID:WmbO6xD70多くの人達の議論を理解しようともしない池沼 or 煽るのが楽しいダケのガキだから。
後者ならまだ戻れる可能性あるんだがな。
0075名無しさん＠お腹いっぱい。
2015/08/03(月) 07:32:10.94ID:KuWtV7A20一時消えてたのは何だったんだろう
0076名無しさん＠お腹いっぱい。
2015/08/03(月) 16:52:36.42ID:7xS3SaQs00077名無しさん＠お腹いっぱい。
2015/08/03(月) 17:45:44.73ID:+Kh83qmL00078名無しさん＠お腹いっぱい。
2015/08/03(月) 20:40:55.13ID:4SKEdIr60http://sourceforge.net/blog/sourceforge-infrastructure-and-service-restoration-update-for-731/
0079名無しさん＠お腹いっぱい。
2015/08/04(火) 22:37:09.60ID:YiyqkubU00080名無しさん＠お腹いっぱい。
2015/08/06(木) 15:13:45.18ID:9BQFMtch0バックドアがないから安心して使える
0081名無しさん＠お腹いっぱい。
2015/08/06(木) 21:49:25.30ID:xd2MJwvz0Veraの新機能のツールのVorumeExpanderとマウント画面のPIMって何ですか
0082名無しさん＠お腹いっぱい。
2015/08/07(金) 05:36:22.49ID:9wdA+4Wr0バックドアがTrueCryptにあってVeraCryptにない根拠は？
0083名無しさん＠お腹いっぱい。
2015/08/07(金) 06:11:27.79ID:P0mADyhy00084名無しさん＠お腹いっぱい。
2015/08/07(金) 10:22:06.54ID:eDN5d/ii0VolumeExpander = ボリュームのサイズを拡張できる
PIM = ハッシュの反復回数を指定できる
0085名無しさん＠お腹いっぱい。
2015/08/07(金) 13:31:48.63ID:udZF+38n00086名無しさん＠お腹いっぱい。
2015/08/07(金) 20:57:01.86ID:0tAYu5cw00087名無しさん＠お腹いっぱい。
2015/08/08(土) 04:09:59.43ID:4TadRUNq0それ、拡張子を.ＴＣ以外にすれば解決するよ
マウントしないかぎりTrueCryptのコンテナであるとは分からんわけだし、当然AESかどうかも分からん
0088名無しさん＠お腹いっぱい。
2015/08/08(土) 06:15:11.74ID:waR+MqwI0Sandybridge世代のCeleron 2.4GHzのクソPCでマウント待ち時間が許容できる程度になった
0089名無しさん＠お腹いっぱい。
2015/08/08(土) 07:30:13.15ID:tuDqBmzI0しかもボリューム作成ウィザード英語になってるやん
0090名無しさん＠お腹いっぱい。
2015/08/08(土) 18:53:05.99ID:VjjMqaQs0http://security.srad.jp/story/15/08/07/228235/
0091名無しさん＠お腹いっぱい。
2015/08/08(土) 18:57:20.44ID:Oz0yL+e60>方法を隠すことでTrueCryptなどの暗号化ツールを使用しても
>安心できないと人々に思い込ませる狙いも指摘されている。
0092名無しさん＠お腹いっぱい。
2015/08/08(土) 20:03:04.27ID:4TadRUNq00093名無しさん＠お腹いっぱい。
2015/08/08(土) 20:07:05.68ID:y8lmzNrO00094名無しさん＠お腹いっぱい。
2015/08/08(土) 20:16:14.57ID:siRI2w5/00095名無しさん＠お腹いっぱい。
2015/08/08(土) 20:17:29.97ID:siRI2w5/00096名無しさん＠お腹いっぱい。
2015/08/08(土) 22:52:52.93ID:o/xj8JhG0TrueCryptコンテナをそのままVeraCrypt用にコンバートできる機能で一瞬で終わった
0097名無しさん＠お腹いっぱい。
2015/08/08(土) 23:52:06.78ID:/qpoRBxR00098名無しさん＠お腹いっぱい。
2015/08/09(日) 01:15:02.78ID:cLuh2zkM0・開発者が米軍でTCにバックドアがあったのか
・監査がFBIとグルで発見されてない脆弱性があるのか
記事からはわからんけどたぶん一番上だよきっとそうだよ
0099名無しさん＠お腹いっぱい。
2015/08/09(日) 01:33:07.97ID:BRJTy4cx0想像は膨らむね
0100名無しさん＠お腹いっぱい。
2015/08/09(日) 02:54:23.67ID:OFzKYUAn0https://veracrypt.codeplex.com/discussions/569777#PostContent_1313325
Weak Volume Header key derivation algorithm: fixed since the birth of VeraCrypt. As of 2014,
any security professional will tell you that PBKDF2 should be used with a minimum of 10000 iteration for a high security, combined with a strong password.
The 1000 count comes from 2004 and it is outdated, and that's why the Open Crypto Audit placed it as the first vulnerability.
In VeraCrypt, we choose since 2013 a very high iterations count to meet the increasing security requirements, hopefully for the next 10 years.
Multiple issues in the bootloader decompressor : fixed in git and it will be released in version 1.0f.
This was very challenging because of the size requirements of the bootloader. We had to optimize the code size of many part in order to make room for the modifications of the decompressor.
Windows kernel driver uses memset() to clear sensitive data: fixed since version 1.0e
TC_IOCTL_GET_SYSTEM_DRIVE_DUMP_CONFIG kernel pointer disclosure: fixed since version 1.0e
IOCTL_DISK_VERIFY integer overflow: fixed since version 1.0e
MainThreadProc() integer overflow: fixed since version 1.0e
MountVolume() device check bypass: fixed since version 1.0e
GetWipePassCount() / WipeBuffer() can cause BSOD: fixed since version 1.0e
修正点
correcting memory leaks
fixing potential overflow when parsing language file that can exploited.
fixing non-absolute DLL/process loads that can be hijacked (Microsoft Security Advisory 2269637).
0101名無しさん＠お腹いっぱい。
2015/08/09(日) 11:12:08.77ID:rxBmkRhg0- Windows: * Solve TOR crashing when run from a VeraCrypt volume.
これVeraCryptのせいだったのか
■ このスレッドは過去ログ倉庫に格納されています