TrueCrypt vs. VeraCrypt

Zpráva

Standa99 · #1 Příspěvek od **Standa99** » 08 říj 2015, 19:37

Měl jsem disk šifrovaný v TrueCryptu, u kterého se našly nějaké chyby:
http://www.root.cz/clanky/dva-audity-tr ... yla-vazna/
http://www.root.cz/clanky/postrehy-z-be ... cke-chyby/

Všiml jsem si nástupce VeraCrypt, který by měl mít ony chyby opraveny a měl by být dále vyvíjen. Nainstaloval jsem jej a disk zkonvertoval viz. obrázek.
Jenže nyní trvá mountnutí přes 2 minuty (proti pár sekundám v TrueCryptu), což je trochu moc, ale přecházet zpět už nebudu. Nemá někdo podobný problém?

serviceman · #2 Příspěvek od **serviceman** » 08 říj 2015, 19:47

Na mnoha fórech je to popsané, včetně příčiny a opatření.

Standa99 · #3 Příspěvek od **Standa99** » 08 říj 2015, 19:48

Tak se porozhlídnu.

Default mount parameters to urychlí cca o 3/4 minuty, aspoň něco, ale furt je to přes minutu.

ZdenekHQ · #4 Příspěvek od **ZdenekHQ** » 08 říj 2015, 20:02

Ohledně VeraCryptu jsem četl zajímavý komentář:

VeraCrypt- s prechodem z TrueCryptu na VeraCrypt bych ja osobne byl dost opatrny. Vyvojar bydli ve Francii (kde napr. podle jeho vlastnich slov je oznamovaci povinnost vlade kdyz pracujete na sifrovacim SW) ma "nefrancouzske jmeno = Mounir Idrassi a za me osobne muzu rict ze clovek vyvijeci sifrovaci soft ktery tvrdi ze "existence hidden volume se neda dokazat" (pritom kazde dite vi ze pokud z vas vytlucou heslo k externimu volume tak zjisteni ze nejake interni/hidden volume existuje je naprosto trivialni) na me prilis seriozne nepusobi..... Ostatne tady je s nim rozhovor takze usudek si kazdy muze udelat sam. Je ale rozhodne zajimave kdyz mluvi o tom KDO byli asi vyvojari TrueCryptu a proc si mysli ze na TC delalo vice "vekove odlisnych" skupin.

Viz http://www.root.cz/clanky/postrehy-z-be ... #newIndex1

Standa99 · #5 Příspěvek od **Standa99** » 08 říj 2015, 20:13

Všiml jsem si toho, ale nelámu si z toho hlavu, nic extra tajného tam nemám, i když 34-místné heslo tomu nenasvědčuje, možná to je také problém té rychlosti

ZdenekHQ · #6 Příspěvek od **ZdenekHQ** » 08 říj 2015, 20:58

Zadat typ šifrování místo autodetekce nepomáhá?

S tím heslem je to jako v tom IT vtipu: Kámoši mě říkali, že dávat jméno kocoura jako heslo k rootu je blbost. Jenže já mám svého xt%$&@#af*& hrozně rád...

Standa99 · #7 Příspěvek od **Standa99** » 08 říj 2015, 21:07

To právě pomohlo o ty 3/4 minuty. Takové heslo bych z hlavy nikdy nedal

radioelectrum

Standa99 píše:To právě pomohlo o ty 3/4 minuty. Takové heslo bych z hlavy nikdy nedal

ale dal, stačí si takové heslo vytvořit a poté zapamatovat jako jistou linii kláves na klávesnici. nemysle při tom co je na klávesách ale jako linii kláves odsud pocud.

ZdenekHQ · #9 Příspěvek od **ZdenekHQ** » 09 říj 2015, 14:37

Uživatelé EN klávesnice to mají jednodušší, napíšou známé číslo a jen u toho drží shift...

#10 Příspěvek od **forbidden** » 09 říj 2015, 14:41

Jo a pak dostaneš klávesnici s jiným rozložením, nebo to budeš potřebovat zadat z mobilu a jseš v ...

Habesan · #11 Příspěvek od **Habesan** » 09 říj 2015, 18:16

Kromě toho, že z tebe můžou heslo vytlouct, tak ti taky můžou namontovat HW keylogger.

Nepoužívá VeraCrypt takhle náhodou grafickou knihovnu Qt ???
Mám s ní neblahou zkušenost, co se týče rychlosti.

termit256 · #12 Příspěvek od **termit256** » 09 říj 2015, 18:42

Na dlouhe hesla je dobra tahle vychytavka https://www.yubico.com/products/yubikey-hardware/

Po pripojeni se to prihlasi jako klavesnice a po doteku na plosku to posle heslo. Zapamatuje si 2 hesla (dlouhy a kratky stisk). Je dobre to kombinovat tak, ze si napises napre 12mistne heslo ktere se da zapamatovat a pak zmacknes tlacitko a tohle ti doplni treba 64 mistne heslo "nezapamatovatelnym" gulasem.

Habesan · #13 Příspěvek od **Habesan** » 09 říj 2015, 19:59

Například zde: Code and Life.com / DIY USB password generator.
Taky to vyšlo v Elektoru.

ZdenekHQ · #14 Příspěvek od **ZdenekHQ** » 09 říj 2015, 20:05

Největší legrace je, že ty nejcitlivější/nejnebezpečnější data či informace mají většinou pár stovek kilo. To se dá třeba zašifrovat do obyčejnýho obrázku a vyvěsit někde na netu. Kdo potřebuje, ten si to dekóduje, ostatní vidí jen ten obrázek...