Vlákno názorů k článku
TrueCrypt 5.0 je konečně tady od Cohen - Jé, tak na ÁBíČku jsem to stihl, ale...

A jak je to s multiboot? Mam Ubuntu a Win XP na jednom pocitaci. Nepodela zasifrovani Win particie Grub a pujde i nadale nabootovat do obou systemu?

Diky za odpoved. Radsi s tim ale pockam, nez se ukaze, nakolik je to spolehlive.

Technická dokumentace na serveru a dodávaná s programem, PDF soubor u Windows verze, jsou prakticky totožné co do obsahu. Dokonce bych řekl, že PDF má lepší uspořádání.

Kvůli šifrování systémového oddílu jsem si ostatně tu 5.0 vůbec stahoval. Hned jsem ji také vyzkoušel. Test proběhl na Windows a o výsledky se podělím:

1. Bohužel jsem musel oželet multiboot (Windows/Linux) a tedy i překódování celého HDD. Překódovat šla jen partition s Windows. Některé vymoženosti holt ještě nejsou dostupné (hash=ripemd-160), prý jen zatím. Proto si také myslím, že v budoucnu bude mít TrueCrypt úplně jiný (speciální) bootloader, který zpřístupní tuto funkci jakémukoliv OS.

2. Překódování a vymazání nekódovaných dat (wipe 3x) trvalo na 8,5 GB HDD a CPU 1 GHz asi 1,25 hod. Žádný problém se nevyskytl. Dokonce je před vlstním šifrováním proveden test (naboot-ování, heslo lze vynechat) zda systém funguje tak jak má a jste přinucen vypálit Rescue CD disk pro obnovu dat.

3. Při použití AES256 (test rychlosti asi 16MBps) jsem nezaznamenal vůbec žádné zpomalení systému, ale ještě jsem nepřehrával film z disku.

4. Nelze požívat Windows Recovery Console. Končí chybou, zřejmě paměti (asi zakázán přístup).

5. Nelze využívat hibernate (režim spánku). Prý z důvodu ohrožení systému. Ale kdyby ty data povolil uložit pouze a jen do hiberfil.sys (ten je na zakódovaném disku) a při startu se stejně ptá na přístupový kód ... ? Toto chci aby fungovalo!

6. V budoucnu by měl TrueCrypt podporovat externí zařízení pro autentizaci (žádná pitomá hesla). Jestli mu bude stačit obyčejný USB disk máme se na co těšit.

Provedl jsem několik ostrých testů (ale měl jsem pro jistotu zálohu celého HDD) se zakódovanou systémovou (Windows XP) partition z důvodu ověření bezpečnosti uložených dat. A zjistil jsem následující:

1. Proces "zašifrování" disku můžete bez obav kdykoliv přerušit. Ovladač funguje naprosto spolehlivě, a systém pracuje naprosto normálně i pouze s částečně zakódovanou partition.

2. Pamatujte, že po zakódování (i jen částečném) už nebudete moci použít "Windows Recovery Console", například pro opravu diskových chyb. Proto vždy mějte vytvořen "TrueCrypt Recovery Disk".

3. "TrueCrypt Recovery Disk" dokáže naprosto spolehlivě:
- Spustit zakódovaný systém z "CD-Boot Loaderu", vhodné při poškození Boot Loderu umístěném na HDD
- Spustit ne-zakódovaný systém z "CD-Boot Loaderu", volba ESC, i při poškozeném "Windows Boot Loaderu"
- Nainstalovat "TrueCrypt Boot Loader"
- Obnovit "původní Boot Loader" a MBR
- Obnovit "Volume Header", tzn. heslo platné v okamžiku vytvoření "TC Recovery CD" lze takto obnovit
- Odšifrovat HDD, poznámky:
--- Lze dešifrovat i poškozený HDD, z kterého např.nejde Boot-ovat, s vadnými sektory, ... Po úplném dešifrování použijte MBRFIX a BOOTFIX nebo obnovte "původní Boot Loader" a MBR (z TC Recovery CD)
--- Dešifrování v prostředí "TC Boot Loaderu" probíhalo asi rychlostí 100 MB/2,75 min. V prostředí Windows 100 MB/0,4 min.
--- Dešifrování lze v obou případech kdykoliv bezpečně přerušit
--- Při výpadku proudu (restart) při dešifrování v prostředí TC Boot Loaderu se nic vážného nestane, nanejvíš ztratíte trochu dat. Já je neztratil ani při opakovaném resetu, ale nevím co bylo zrovna dešifrováno (možná prázdno). Ale i při chybách by zbytek disku měl být nadále čitelný a dešifrovatelný. Z prostředí Windows nevím, ale protože používám NTFS (journaling FS, na TC partition) pravděpodobně by také k žádnému vážnějšímu poškození nedošlo.

Pokud měl někdo z vás s "TrueCrypt 5.0" problémy, nezoufejte ...

Od 13.2.2008 je dostupná opravená verze "TrueCrypt 5.0a".

Údajně řeší některé problémy, právě s "Encrypt System Partition/Drive". Zejména Boot Loader byl upraven tak aby byl paměťově méně náročný. Ne-standardní ISO bylo upraveno tak, že ho vypálí téměř každý vypalovací program. Nic méně například v mém systému je výskyt chyby ID49 (source:Ftdisk) stále stejný. Pokud tuto chybu máte také, neďeste se, nic se neděje. Stejně tak nebyla opravena, je-li vůbec opravitelná a je-li to vhodné pro "rozsáhlé masy", chyba s "Windows Recovery Console". Ale toto je možná záměr, protože většina příkazů konzoly by fungující systém dokázala bezpečně zničit.

Windows werze, kontrolní součty:
4ec2b386f5d786b3017727aaecf28aa8 *TrueCrypt Setup 5.0a.exe
4ccb2a44ccbc978ca2042b9bc66833f14f13f6d4 ?SHA1*TrueCrypt Setup 5.0a.exe

Mám prosbu,

Nemá náhodou někdo z vás zazálohované tzv. Third-Party-Project(y) TCTEMP a TCGINA pro Windows(ovský) "TrueCrypt 4.3a". Dejte sem prosím web-link(y).

Děkuji.

TCGINA 1.17 pto TC4.3a
http://quarkmitsauce.files.wordpress.com/2008/02/tcgina-117-pack.doc
source
http://quarkmitsauce.files.wordpress.com/2008/02/tcgina-117-source-code-pack.doc

po stazeni prejmenovat na zip a rozbalit

Dne 10.3 2008 byla uvolněna nová verze TrueCrypt 5.1, která již podporuje hibernaci. Přesto děkuji za odezvu na TCGINA & TCTEMP, které jsem chtěl právě kvůli chybějící podpoře hibernace u TrueCrypt 5.0.

Změny ani neuvádím, je to stále k lepšímu ...
Jestli někdo máte možnost ovlivnit autory tohoto produktu, řekněte jim že funkce přihlašování více uživatelů k jednomu systému (pochopitelně s funkční správou) by byla fajn. V "rysech do budoucna" mají sice uvedenu podporu externích autentifikačních modulů, ale zda to bude jen pro jedno nebo více zařízení není uvedeno.