Názory k článku
TrueCrypt již umí vytvářet šifrované svazky i na Linuxu
-
martin (neregistrovaný)Zdravim,
vedel by niekto strucne vysvetlit v com sa lisi TrueCrypt od FreeOTFE? Doteraz som pouzival PGP Disk (pod WinXP), ktory vsak vytvoril virtualny disk prostrednictvom suboru a je komercny. Pri poskodeni toho "spravneho" sektoru tak mozem stratit cely virtualny disk. Ak tomu dobre rozumiem TrueCrypt aj FreeOTFE by mal umoznit zasifrovat celu particiu a tak pri poskodeni sektora nestracam vsetky data ale len sifrovane subory, ktore sektor pouzivaju. -
FreeOTFE neznám. Jen jsem mrknul na jejich stránku.
Ano, TrueCrypt umí šifrovat i celou partišnu. Problém se smazáním správného sektoru to ale myslím neřeší. A tohle obecně není snadno řešitelné. Pokud se nepletu, tak ten správný sektor je totiž sektor, kde je uložen zašifrovaný klíč pro symetrickou šifru, kterou jsou pak šifrována vlastní data. Tento problém je obecně u všech obdobných nástrojů. U TrueCryptu je alespoň možnost tento sektor zálohovat a případně ze zálohy obnovit. -
martin (neregistrovaný)Vdaka, sektor s klucom je fakt kriticky ako aj particna tabulka ale co v pripade ostatnych sektorov sifrovanej particie? Mozno sa pletiem, ale v pripade virtualneho disku realizovaneho cez subor, poskodenie jedneho sektoru moze sposobit stratu velkeho mnozstva dat nakolko subor sa stane necitatelny pre OS.
-
hico (neregistrovaný)Co poviete na pravidelne zalohovanie celeho sifrovaneho suboru - v praxi napriklad ikona, ktora vyrobi zalohu na inom disku. Siforvany subor na USB kluci, po skonceni prace "odkliknutie" ulozi aktualnu zalohu na disk notebooku resp. workstation .. povodnu zalohu presunie do .old .. skontroluje chksum .. atd.
Vraj su len dva druhy dat, tie co su zalohovane a tie o ktore sme zatial neprisli :) . Pride mi jednoduchsie zalohovat cely sifrovany subor (v principe copy) nez zalohovat data zo sifrovanej particie (na inu sifrovanu particiu, s overenim konzistencie, ..) -
Sten (neregistrovaný)Podle mě je lepší FreeOTFE díky implementaci LUKS. LUKS je nový rychle se rozšiřující standard pro šifrování disků. Umožňuje použít až 8 různých hesel (tedy pro až 8 různých uživatelů bez nutnosti znát heslo někoho jiného a změnu hesla bez nutnosti přešifrovat celý oddíl) pro šifrovací klíč. Stabilita je vysoká (nevím, jak ve Windows, ale v Linuxu zachovává i žurnálování; klíč je součástí oddílu a při zálohování se také zazálohuje), bezpečnost je závislá na použitém klíči a použité šifrovací funkci.
