Vlákno názorů ke zprávičce TrueCrypt 5.0 je konečně tady od Cohen - Jé, tak na ÁBíČku jsem to stihl, ale...
-
Jé, tak na ÁBíČku jsem to stihl, ale tady už mě se zprávičkou předběhli.
Ještě by se dalo zmínit, že s novou verzí se přešlo na bezpečnější mód XTS (který nahradil LRW používaný v předchozí verzi) a díky přepracování Linuxové verze už tato není ovlivněna aktualizacemi jádra operačního systému.
Velice zajímavou funkcí je taky šifrování systémového diskového oddílu. To je ale podle všeho dostupné jen pro MS Windows a těžko říct, jak to bude do budoucna s podporou jiných operačních systémů.
-
Ne nutně. Projekt Ntfs-3g taky používá FUSE a podle různých benchmarků je práce s ním stejně rychlá jako s nativním NTFS z MS Windows. Čili když se to dobře napíše, není důvod, proč by to mělo být pomalejší.
Výrazně to ale naopak zjednodušilo instalaci. Právě jsem z Ubuntu balíčku zkopíroval jeden soubor, lokálně spustil a jede to. Jsem schopen vytvořit svazek, připojit ho, používat a odpojit. Jednodušší to už být nemůže. -
anonymníRáno jsem to trochu zkoušel a v podstatě to dopadlo podle očekávání - základ tu je, ale do reálného používání to má ještě daleko. Prakticky neřešena je například záchrana v případě, že nejde nabootovat Windows (ano, disk jde přímo z přihlašovací obrazovky odšifrovat, akorát je to skoro určitě omezeno na 128 GB). Pro zajímavost, když jsem zkusil zašifrovat systémovou partition na virtuálním počítači, hned při prvním bootu jsem se dostal do bluescreenu se STOP stavem myslím 7bh...
-
Ondra "Satai" NekolaZlatý podporovatelJa bych pockal na prvni recenze a rozsireni FAQ na strankach projektu. Ale pokud jsem cetl dokumentaci spravne (v tech vazcnych okamzicich, kdy byl server dostupny), tak je sifrovana vazne jen jedna partitiona MBR zustava netknuty. -
Už ne rozlobený (neregistrovaný)Kvůli šifrování systémového oddílu jsem si ostatně tu 5.0 vůbec stahoval. Hned jsem ji také vyzkoušel. Test proběhl na Windows a o výsledky se podělím:
1. Bohužel jsem musel oželet multiboot (Windows/Linux) a tedy i překódování celého HDD. Překódovat šla jen partition s Windows. Některé vymoženosti holt ještě nejsou dostupné (hash=ripemd-160), prý jen zatím. Proto si také myslím, že v budoucnu bude mít TrueCrypt úplně jiný (speciální) bootloader, který zpřístupní tuto funkci jakémukoliv OS.
2. Překódování a vymazání nekódovaných dat (wipe 3x) trvalo na 8,5 GB HDD a CPU 1 GHz asi 1,25 hod. Žádný problém se nevyskytl. Dokonce je před vlstním šifrováním proveden test (naboot-ování, heslo lze vynechat) zda systém funguje tak jak má a jste přinucen vypálit Rescue CD disk pro obnovu dat.
3. Při použití AES256 (test rychlosti asi 16MBps) jsem nezaznamenal vůbec žádné zpomalení systému, ale ještě jsem nepřehrával film z disku.
4. Nelze požívat Windows Recovery Console. Končí chybou, zřejmě paměti (asi zakázán přístup).
5. Nelze využívat hibernate (režim spánku). Prý z důvodu ohrožení systému. Ale kdyby ty data povolil uložit pouze a jen do hiberfil.sys (ten je na zakódovaném disku) a při startu se stejně ptá na přístupový kód ... ? Toto chci aby fungovalo!
6. V budoucnu by měl TrueCrypt podporovat externí zařízení pro autentizaci (žádná pitomá hesla). Jestli mu bude stačit obyčejný USB disk máme se na co těšit. -
Už ne rozlobený (neregistrovaný)Provedl jsem několik ostrých testů (ale měl jsem pro jistotu zálohu celého HDD) se zakódovanou systémovou (Windows XP) partition z důvodu ověření bezpečnosti uložených dat. A zjistil jsem následující:
1. Proces "zašifrování" disku můžete bez obav kdykoliv přerušit. Ovladač funguje naprosto spolehlivě, a systém pracuje naprosto normálně i pouze s částečně zakódovanou partition.
2. Pamatujte, že po zakódování (i jen částečném) už nebudete moci použít "Windows Recovery Console", například pro opravu diskových chyb. Proto vždy mějte vytvořen "TrueCrypt Recovery Disk".
3. "TrueCrypt Recovery Disk" dokáže naprosto spolehlivě:
- Spustit zakódovaný systém z "CD-Boot Loaderu", vhodné při poškození Boot Loderu umístěném na HDD
- Spustit ne-zakódovaný systém z "CD-Boot Loaderu", volba ESC, i při poškozeném "Windows Boot Loaderu"
- Nainstalovat "TrueCrypt Boot Loader"
- Obnovit "původní Boot Loader" a MBR
- Obnovit "Volume Header", tzn. heslo platné v okamžiku vytvoření "TC Recovery CD" lze takto obnovit
- Odšifrovat HDD, poznámky:
--- Lze dešifrovat i poškozený HDD, z kterého např.nejde Boot-ovat, s vadnými sektory, ... Po úplném dešifrování použijte MBRFIX a BOOTFIX nebo obnovte "původní Boot Loader" a MBR (z TC Recovery CD)
--- Dešifrování v prostředí "TC Boot Loaderu" probíhalo asi rychlostí 100 MB/2,75 min. V prostředí Windows 100 MB/0,4 min.
--- Dešifrování lze v obou případech kdykoliv bezpečně přerušit
--- Při výpadku proudu (restart) při dešifrování v prostředí TC Boot Loaderu se nic vážného nestane, nanejvíš ztratíte trochu dat. Já je neztratil ani při opakovaném resetu, ale nevím co bylo zrovna dešifrováno (možná prázdno). Ale i při chybách by zbytek disku měl být nadále čitelný a dešifrovatelný. Z prostředí Windows nevím, ale protože používám NTFS (journaling FS, na TC partition) pravděpodobně by také k žádnému vážnějšímu poškození nedošlo. -
Už ne rozlobený (neregistrovaný)Pokud měl někdo z vás s "TrueCrypt 5.0" problémy, nezoufejte ...
Od 13.2.2008 je dostupná opravená verze "TrueCrypt 5.0a".
Údajně řeší některé problémy, právě s "Encrypt System Partition/Drive". Zejména Boot Loader byl upraven tak aby byl paměťově méně náročný. Ne-standardní ISO bylo upraveno tak, že ho vypálí téměř každý vypalovací program. Nic méně například v mém systému je výskyt chyby ID49 (source:Ftdisk) stále stejný. Pokud tuto chybu máte také, neďeste se, nic se neděje. Stejně tak nebyla opravena, je-li vůbec opravitelná a je-li to vhodné pro "rozsáhlé masy", chyba s "Windows Recovery Console". Ale toto je možná záměr, protože většina příkazů konzoly by fungující systém dokázala bezpečně zničit.
Windows werze, kontrolní součty:
4ec2b386f5d786b3017727aaecf28aa8 *TrueCrypt Setup 5.0a.exe
4ccb2a44ccbc978ca2042b9bc66833f14f13f6d4 ?SHA1*TrueCrypt Setup 5.0a.exe -
destik (neregistrovaný)TCGINA 1.17 pto TC4.3a
http://quarkmitsauce.files.wordpress.com/2008/02/tcgina-117-pack.doc
source
http://quarkmitsauce.files.wordpress.com/2008/02/tcgina-117-source-code-pack.doc
po stazeni prejmenovat na zip a rozbalit -
Už ne rozlobený (neregistrovaný)Dne 10.3 2008 byla uvolněna nová verze TrueCrypt 5.1, která již podporuje hibernaci. Přesto děkuji za odezvu na TCGINA & TCTEMP, které jsem chtěl právě kvůli chybějící podpoře hibernace u TrueCrypt 5.0.
Změny ani neuvádím, je to stále k lepšímu ...
Jestli někdo máte možnost ovlivnit autory tohoto produktu, řekněte jim že funkce přihlašování více uživatelů k jednomu systému (pochopitelně s funkční správou) by byla fajn. V "rysech do budoucna" mají sice uvedenu podporu externích autentifikačních modulů, ale zda to bude jen pro jedno nebo více zařízení není uvedeno.
