TrueCrypt již umí vytvářet šifrované svazky i na Linuxu
19. 4. 2006 12:19
Michal Růžička
O open-source on-the-fly šifrovacím nástroji TrueCrypt jste si již na Root.cz mohli dříve zprávičku přečíst. V ní zmiňovaný TrueCrypt 4.0 však měl ve verzi pro Linux oproti původní verzi pro MS Windows ještě některá omezení. Nejnepříjemnější z nich – nemožnost vytvářet na Linuxu nové šifrované svazky – však již neexistuje.
Nedávno vydaný TrueCrypt 4.2 kromě dalších novinek již umožňuje vytvářet šifrované svazky a upravovat svazky stávající i z operačního systému Linux. V budoucnu bychom se snad mohli dočkat i grafického rozhraní. V plánu to je.
Binární balíčky a zdrojové texty jsou ke stažení na domovské stránce programu, stejně tak i kvalitní dokumentace.
aura:90
MD (neregistrovaný)
19. 4. 2006 15:22
Nový
Re: výkon
celé vlákno
Pouzivam to na windows. Ted sem zkousel kopirovat soubor ze site (8MB/s), procesor byl zatizenej pod 50% (pentium 4, 2GHz), pokles prenosovy rychlosti se neprojevil. Cteni z toho sifrovanyho disku slo rychlosti 22MB/s pri zatizeni procesoru kolem 90%. Normalne mi cte asi 40MB/s
martin (neregistrovaný)
19. 4. 2006 15:39
Nový
porovnanie
celé vlákno
Zdravim,
vedel by niekto strucne vysvetlit v com sa lisi TrueCrypt od FreeOTFE? Doteraz som pouzival PGP Disk (pod WinXP), ktory vsak vytvoril virtualny disk prostrednictvom suboru a je komercny. Pri poskodeni toho "spravneho" sektoru tak mozem stratit cely virtualny disk. Ak tomu dobre rozumiem TrueCrypt aj FreeOTFE by mal umoznit zasifrovat celu particiu a tak pri poskodeni sektora nestracam vsetky data ale len sifrovane subory, ktore sektor pouzivaju.
vedel by niekto strucne vysvetlit v com sa lisi TrueCrypt od FreeOTFE? Doteraz som pouzival PGP Disk (pod WinXP), ktory vsak vytvoril virtualny disk prostrednictvom suboru a je komercny. Pri poskodeni toho "spravneho" sektoru tak mozem stratit cely virtualny disk. Ak tomu dobre rozumiem TrueCrypt aj FreeOTFE by mal umoznit zasifrovat celu particiu a tak pri poskodeni sektora nestracam vsetky data ale len sifrovane subory, ktore sektor pouzivaju.
aura:80
19. 4. 2006 16:11
Nový
Re: porovnanie
celé vlákno
FreeOTFE neznám. Jen jsem mrknul na jejich stránku.
Ano, TrueCrypt umí šifrovat i celou partišnu. Problém se smazáním správného sektoru to ale myslím neřeší. A tohle obecně není snadno řešitelné. Pokud se nepletu, tak ten správný sektor je totiž sektor, kde je uložen zašifrovaný klíč pro symetrickou šifru, kterou jsou pak šifrována vlastní data. Tento problém je obecně u všech obdobných nástrojů. U TrueCryptu je alespoň možnost tento sektor zálohovat a případně ze zálohy obnovit.
Ano, TrueCrypt umí šifrovat i celou partišnu. Problém se smazáním správného sektoru to ale myslím neřeší. A tohle obecně není snadno řešitelné. Pokud se nepletu, tak ten správný sektor je totiž sektor, kde je uložen zašifrovaný klíč pro symetrickou šifru, kterou jsou pak šifrována vlastní data. Tento problém je obecně u všech obdobných nástrojů. U TrueCryptu je alespoň možnost tento sektor zálohovat a případně ze zálohy obnovit.
martin (neregistrovaný)
19. 4. 2006 16:26
Nový
Re: porovnanie
celé vlákno
Vdaka, sektor s klucom je fakt kriticky ako aj particna tabulka ale co v pripade ostatnych sektorov sifrovanej particie? Mozno sa pletiem, ale v pripade virtualneho disku realizovaneho cez subor, poskodenie jedneho sektoru moze sposobit stratu velkeho mnozstva dat nakolko subor sa stane necitatelny pre OS.
hico (neregistrovaný)
19. 4. 2006 17:51
Nový
Re: porovnanie
celé vlákno
Co poviete na pravidelne zalohovanie celeho sifrovaneho suboru - v praxi napriklad ikona, ktora vyrobi zalohu na inom disku. Siforvany subor na USB kluci, po skonceni prace "odkliknutie" ulozi aktualnu zalohu na disk notebooku resp. workstation .. povodnu zalohu presunie do .old .. skontroluje chksum .. atd.
Vraj su len dva druhy dat, tie co su zalohovane a tie o ktore sme zatial neprisli :) . Pride mi jednoduchsie zalohovat cely sifrovany subor (v principe copy) nez zalohovat data zo sifrovanej particie (na inu sifrovanu particiu, s overenim konzistencie, ..)
Vraj su len dva druhy dat, tie co su zalohovane a tie o ktore sme zatial neprisli :) . Pride mi jednoduchsie zalohovat cely sifrovany subor (v principe copy) nez zalohovat data zo sifrovanej particie (na inu sifrovanu particiu, s overenim konzistencie, ..)
Sten (neregistrovaný)
19. 4. 2006 18:33
Nový
Re: porovnanie
celé vlákno
Podle mě je lepší FreeOTFE díky implementaci LUKS. LUKS je nový rychle se rozšiřující standard pro šifrování disků. Umožňuje použít až 8 různých hesel (tedy pro až 8 různých uživatelů bez nutnosti znát heslo někoho jiného a změnu hesla bez nutnosti přešifrovat celý oddíl) pro šifrovací klíč. Stabilita je vysoká (nevím, jak ve Windows, ale v Linuxu zachovává i žurnálování; klíč je součástí oddílu a při zálohování se také zazálohuje), bezpečnost je závislá na použitém klíči a použité šifrovací funkci.
