Truecrypt.ch je/bude úplne nový šifrovací program a takto k nemu treba pristupovať.
A opatrne treba pristupovať aj k šifrovaniu celého disku, keďže to v Truecrypte funguje len pre niektoré closed source operačné systémy.
Uplne novej? Vzdyt tam pisou ze chteji TrueCrypt forkovat, tak jakepak "uplne novej"?
A co se tyce sifrovani celeho disku, rekl bych ze tohle je jedna z nejzajimavejsich vlastnosti, pro ktere je TC tak popularni: moznost mit zasifrovanej celej disk, a jeste k tomu mit system ukrytej uvnitr systemu.
Truecrypt si budoval dôveru niekoľko rokov. Keď sa v truecrypt.ch objaví nejaká výraznejšia zmena (šifrovanie systémového disku pre Windows 8, prečistenie kódu, atď.), tak to nebude z dielne toho týmu, ktorý tú dôveru vybudoval.
Šifrovanie systémového disku je zaujímavé, ale funguje len pre Windows. Takže ak si zlý novinár cestujúci cez/do USA, tak je dosť možné, že to tvoje súkromie ochráni len pred obyčajnými zlodejmi.
Jedna z nejzajímavějších vlastností ano, ale hodně špatně implementovaná. Šifrování systému bylo do TC doplněno až velmi pozdě a hlavním kritériem při implementaci bylo, aby se co nejvíc kódu mohlo ponechat beze změny. V důsledku toho ovšem TC trpí řadou omezení, které programy speciálně určené pro šifrování systému nemají - například může pro zaváděcí kód použít pouze první stopu disku, takže ten kód musí být krátký (a v důsledku toho se musí obejít bez spousty funkcí, namátkou různých šifrovacích algoritmů nebo podpory keyfiles na USB médiu) a stejně bude fungovat jen v případě, že váš počítač zrovna má první stopu o velikost 63 sektorů. Jako ano, v některých případech to stačí, ale pro mě je šifrování systémových oddílů v podání TrueCryptu jen nouzovka pro případ, že prostě nemůžu použít specializovaný program.
Prave reseni, kdy sifrovane je VSE bez vyjimky (tedy az na sektory 1-62) je dle meho nazoru obrovskou vyhodou. Nesifrujete-li napr. vsechna metadata (BitLocker), hrozi riziko, ze se ven dostane neco co nema a audit kodu/systemu je mnohem narocnejsi.
Truecrypt se samozřejmě dá zabalit do initramdisku, namountovat s ním / a pak provést switch_root. Proč bych to ale dělal, když mám ve svém (otevřeném) systému nativní implementaci šifrování?
