Через 10 месяцев родилась новая версия TrueCrypt 5.0

[LuciFerr]

Великолепная новость! Спасибо =)

[shalaev]

Если кто-то смог скачать, выложите на ifolder или slil.ru, пожалуйста.
У меня скачалось 4 КБ, и загрузка остановилась.

[vesper]

http://webfile.ru/1727674
http://www.rapidshare.ru/568280

[zenya]

спасибо

[icCE]

http://stream.ifolder.ru/5243236

http://rapidshare.com/files/89584326/Tru…

[PsySonic]

Может хабру завести свой трекер для легального распространения файлов, а то Эппл, Гугл, Майкрософт и Веб 2.0 захватывают мир (самые крупные слова с облака), а хабрахабр - пока нет.

[4twilight]

если бы пару месяцев назад не появился tcwde (ныне drivecrypt) - проект на базе truecrypt от русского программиста с алиасом ntldr, который реализовал возможность шифрования системной партиции, так и никогда не повился бы новый tc5.0. ТЦ продолжали бы игнорировать посты на своем форуме. Даже по списку изменений видно, что в 5.0 основная новая фича - поддержка криптования сис. раздела.

[mlu]

Небольшая поправочка: drivecrypt => DiskCryptor
Источник: http://freed0m.org/?index=dcrypt

[4twilight]

Благодарю, очепятался.

[vojur]

Сервак положили truecrypt, скачать не получается :(

Кстати "Возможность полностью зашифровать загрузочный раздел Windows с пре-boot аутентификацией" давно есть в drive-crypt, но truecrypt всё-равно мне был более симпотичен, теперь так точно.

[entze]

И не только там, в utimaco SafeGuard Easy к примеру еще и шифрование hibernate файла поддерживалось (для ХР).

Кстати и drive-crypt и TrueCrypt выросли из одного продукта.
Коммерческие программы всегда были функциональнее, но теперь TrueCrypt хорошо догнал. Надеюсь в нем реализуют и массу других фич от его платных братьев.

[alrond]

Главное чтобы туда дыры для спецслужб не портировали :)))
Шутка, почти нигде не доказано их наличие, но... закрытый софт...требования прохождения сертификаций в госструктурах, давнишний скандал с PGP...
береженого OpenSource бережет ;)

[diamant]

а что с PGP ?

[bubuq]

Фрагмент интервью с Циммерманом:

Корреспондент: Я это слышал в чате, так что это не может быть неправдой. Только честно, правда, что есть лючок в PGP? Мне можете сказать.
Циммерман: Мне надо идти.

;)

[diamant]

вырвано из контекста :)
этот вопрос был задан в седьмой раз, первые шесть раз Плотников отвечал, что там нет бэкдоров :)

но верить всё равно никому нельзя
вот только вспомню курс теории чисел и напишу себе собственный шифровальщик

[CyberTm]

Так вроде PGP дает всем посмотреть на исходники их продукта)

[bubuq]

Как мне не хватает тэгов к комментариям!

юмор, ирония, сарказм

[entze]

В Германии это не требуется законодатально, SafeGuard Easy и Drive-crypt в Германии.

А в Open-source вполне могут быть дырки, которые конечно находятся не сразу.. и этого тоже может быть достаточно.

[gnusmas]

Несколько платных программ, с возможностью шифрования системного диска:
PGP Whole Disk Encryption, Secure Disk, Secret Disk 4, StrongBoot.

[icCE]

drive-crypt вроде бы только под windows ? или я не прав ?

[barra7]

Прав,к сожалению только под вин (

[pieceofsummer]

Эта возможность есть и в штатном BitLocker-е

[Razunter]

А насколько всё работает медленнее?

[alrond]

У меня вся работа проходит под ним, тормозов вообще нет.
Заметно только при копировании фильмов с одного шифрованного раздела на другой шифрованный, выражается 100%-й загрузкой проца и кратковременными замираниями...но это редкие случаи :)
Машина не новая: атлон3000(2.2Ghz) + 2GB RAM

[Joac]

А что за фильмы ты прячешь на шифрованном диске)))??

[icCE]

Наверняка немецкое порно, от родителей / жены / детей :)

[bubuq]

Я бы поставил вопрос иначе — что за фильмы требуют копирования с одного шифрованного раздела на другой... :)

[diamant]

нелицензионные копии оных, наверное :)

[alrond]

Даже в германии пока нельзя достать нормальные версии ни новых симпсонов, ни футурамы, не говоря уж о русских фильмах (в продаже все равно пиратки, только уже за деньги :)

[diamant]

http://www.amazon.de/Die-Simpsons-Film-H…
почему ж пиратки?
или вы про "русские" магазины?
я особо не интересовался, но знаю места, где можно достать все новинки

[alrond]

когда я смотрел, немецкой еще не было ;)
хотя торрентом и ослом пользуюсь сейчас крайне редко

[diamant]

Симпсоны, по-моему, повились в России как раз в виде немецкой пиратки, дажа на башорге об этом писали: http://bash.org.ru/quote/391074

[diamant]

а что, бывает не немецкое? о_О

[shadeR]

Все зависит от выбора методами шифрования. Самые сложные варианты (3 последовательных обработки разными методами) самые медленные. Для определения показателей рекомендуется перед созданием раздела сделать бенчмарк ( это там же ге выбор метода шифрования)

[Razunter]

Спасибо, попробую

[Duki]

Отличная новость. сам пользуюсь тру криптом.

а еще к вкусностям можно отнести то, то софт partable - можно хранить на флешке зашифрованный диск и сам сфот, а свободное место использовать для публичных целей, например когда нужно отдать ненадолго флешку.

Удобно.

[menchauser]

Простите за дотошность, но "portable", а не "partable" :).

[Took]

Посоветуйте, плиз, како шифрование лучше использовать.
Для дома для семьи так сказать. Для флешки. И еще, в случае с флешкой это не увеличит число циклов перезаписи что скажется на сроке жизни флешки?

[icCE]

на самом деле актуально

работа под Windows Vista/XP, Mac OS X, Linux

Если кто т скажет еще аналог с поддержкой трех осей, буду только благодарен.

Буду пробовать, возможно если кармы хватит отпишу , что и как под всеми тремя осями :)

[icCE]

вот только у них, что то сайт упал. Видно очень многие ждали программу :)

[gva]

кто скачал выложите plz на шустрый сервак, родной лежит :(

[icCE]

Берите. Правда это не с официального сайта.
http://rapidshare.com/files/89584326/Tru…

http://stream.ifolder.ru/5243236

[dndred]

Качать секурити-софт с левого сайта?
Интересно, многие ли из скачавших догадаются сверить контрольные суммы с офф. сайта?

[bubuq]

Многие ли из проверяющих контольные суммы могут привести один пример злонамеренного размещения модифицированного софта с неидущей контрольной суммой на левом сайте, с далеко пошедшими последствиями этого действия (кража коммерческих секретов, денег, гостайн)? :)

[dndred]

Наивные люди... старательно шифруют важную для них информацию, выбирают программу, алгоритмы, идут на всяческие ухищрения для того что бы скрыть сам факт шифрования..
А в конце скачивают неизвестно что, неизвестно откуда! И пользуются.
Поставил бы вам минус, да не могу.

[bubuq]

Ха-ха :) А я вам плюс могу, и поставлю, за предположение о моей наивности :)

[icCE]

проверили,все ок =)

[gnusmas]

Для шифрования системного раздела необходимо сначала создать TrueCrypt Rescure Disk, т.е. записать образ на CD/DVD. Без этой операции зашифровать системный диск нельзя, что есть гуд. Потом при возникновении проблем он 100% пригодиться.

[icCE]

Честно говоря, я бы раздел с системой не шифровал вообще, играл в Linux с этим. Лучше отвести папку/раздел с документами и шифровать его, причем держать там документы которые действительно надо шифровать :) И делать копию этого раздела, а то я не уверен, что диск можно будет расшифровать обратно если вдруг на диски обнаружится сбойный сектор :)

[gnusmas]

Думаю, что шифрование системного раздела - это основная фича, которую ждали в новой версии, а ждали долго :))

Конечно есть вероятность потерять данные из-за наличия сбойного сектора или еще чего-то, но это думаю это не остановит... многих. Я уже зашифровал :))

[azrael]

Хм, почему? Сбойный сектор так и расшифруется как сбойный. Что в лоб, что по лбу.
Или нет? :)

[icCE]

не знаю как реагирует на это TrueCrypt, а вот с pgp было туго.

Поясню что я имею ввиду. Создаем шифрованный контейнер, на диски обнаружится ошибка (на физическом) и именно там где контейнер. программа не может прочитать этот сектор и как факт контейнер, и как следствие не может его расшифровать.

[azrael]

"программа не может прочитать этот сектор и как факт контейнер"
Действительно так? Эти контейнеры непрерывны?
То есть, из-за одного сбойного сектора неправильно расшифруется весь контейнер?

[icCE]

Совершенно верно, а вы как думали ? :)

[alrond]

Совершенно неверно, будет поврежден только файл находящийся на сбойном секторе, при условии что это не сектор, где информация о пароле хранится(деталей не знаю)

[alrond]

главное, что вся инфо не потеряется про одном сбойном блоке

[gnusmas]

а если он появился после шифрования и этот сектор с данными является частью файла?

[icCE]

ну если вы не сможете прочитать файл, то пока файлу. Если у вас есть iso файл, и он оказался на битом разделе, то пока файл.
Есть вроде прогаммы которые смогут его открыть, но естественно внутренния структура файлов будет изменена (или части файлов), как будет вести себя шифрованный контейнер непонятно. Точнее я предполагаю, что ему будет кердык =)

[1mbrogli0]

но создание шифр-контейнеров не столь эффективно как шифрование диска целиком.. при создании доков в твоем контейнере система создает еще кучку временных файло, благодаря которым все твое засекречивание пойдет лесом..
а по поводу сбоев - надо у разработчиков интересоваться. по идее, с контейнерами проблемы будут, с целодисковым шифрованием - не должно, так как шифруется "на лету"..

[mx2000]

Вы не совсем правы. Основной минус "контейнеров" заключается в том, что при анализе содержимого диска сразу видны закриптованные области, т.е. объем контейнеров виден сразу и область поиска сокращается. При криптовании всего диска область поиска равна объему диска ;-)

При физических сбоях проблемы будут в обоих случаях - нет разницы между контейнром и диском.

[icCE]

ну разница есть, без шифрование вы рискуете потерять 1,2,3,4,5... итд (в зависимости от проблемы), а с шифрованием все и сразу =), что бы врагу не досталось.

[SilenceAndy]

Программа мегаофигеная! Я вообще очень редко данатю создателям опесорсных проектов, но этим ребятам задонатил 25$, уж больно хорошая программа.

P.S. Если пользуетесь это програмкой, киньте ребятам денег через донат, программа станет лучше :)

[icCE]

Держи карму, если это действительно так =) Сам кину баксов 30< когда сайт восстановится, + если все работает под Linux и MacOS (на работе толко эти Оси) то еще и фирму уговорю кинуть :)

[icCE]

Видимо меня кто то очень сильно тут не любит :)

[sattan]

спасибо за новость. шикарная прога, давно пользуюсь :)

[diamant]

кто пользуется, опишите, пожалуйста, недостатки программы

спасибо

[SilenceAndy]

Не может читать пароль прям из мозга. Э... Вроде все.

[andycaramba]

Хм, использую прогу почти года 2 уже и из недостатков было только НЕвозможность полностью зашифровать загрузочный раздел Windows с пре-boot аутентификацией. Но в новой версии этот недостаток исправили :)

[baburamar]

Из-за юридических заморочек её никак не запакетируют в Debian. А в целом - хорошая софтина.

[jursovet]

У Truecrypt собственная (довольно сложная) лицензия. На pgpru.com в комментариях к статье, посвященной DiskCryptor (отечественному аналогу Truecrypt), это довольно интенсивно обсуждалось.

[unbeliever]

Извиняюсь - "термальный криптоанализ" это то что я подумал (паяльник, утюг) или как?

[alrond]

не знаю кто придумал, но это выражение ходит по инету уже давно :)
актуально только для россии

[Razvedcheg]

Именно это. Некоторые выделяют еще "ректальный термальный криптоанализ" - это паяльник в зад. Довольно известная шутка среди занимающихся криптографией. Типа универсальное средство взлома самых стойких ключей...

[shalaev]

Это не совсем точная формулировка.
Правильнее — терморектальный криптоанализ.

[x_spam]

правильнее будет "терморектальный криптоанализ", так сразу становится все на свои места.

[x_spam]

новое правило для коментирующих:

перед отправкой поясняющего или опровергающего комментария обнови страницу, иначе есть реальный шанс стать попугаем.

[shalaev]

Мне не помогло :)

[KirillGolub]

:)))

[Razvedcheg]

К сожалению, достойной защиты от "термального криптоанализа" не существует :(( Все дело в температуре... А там и про второй контейнер расскажешь и про третий...

[inkubus]

Терморектальный криптоанализ. http://termorect.narod.ru/

[PsySonic]

К стати кому не охота качать: под линуксом (по крайней мере в убунту) совсем просто создать шифрованый файл.
Сначала делаем сам файл:
$ dd if=/dev/zero of=~/myfile bs=1M count=размер
набираем
$ modprobe cryptoloop && lsmod | grep cryptoloop
должно выдать 2 строчки содержащие слово cryptoloop
вешаем файл на /dev/loop0 (надо придумать пароль для диска, спросят)
$ losetup -e twofish /dev/loop0 ~/myfile
форматируем
$ mkfs.ext2 /dev/loop0
монтируем
$ mount /dev/loop0 /mnt/mydir
Готово!
При следующих загрузках системы выполняем только шаги с modprobe, losetup, mount.

[ipshaiteg]

ну, грубо говоря, вышенаписанное — не «совсем просто» ;-)

[icCE]

как быть если его надо будет открыть в винде :)

[PsySonic]

У меня винды нет, я как-то об этом даже не подумал.

[icCE]

стоит задуматься, а то придешь с порно к другу, а у него windows , или mac os :)

[PsySonic]

Тогда я ему скажу: "Нет линукса - нет порнухи!"
(а вообще у меня ее нет, да и друзья ее и без меня находят, а таскать к виндузоидам можно и в несжатом, но шифрованном зипе)

[Wadim]

Попробовал перейти с Bestcrypt на Truecrypt, но не обнаружил у последнего защиты контейнеров от удаления, ее нет?

[foff4ik]

было б желание , а удалить можно что угодно...

[entze]

Я бы наоборот ввел функцию быстрого и тщательного удаления контейнера, чтобы избежать ректального криптоанализа при нахождении его после исследования.

[liaren]

а как быть с выбором алгоритма шифрования? их там 8 штук:

AES
Serpent
Twofish
AES-Twofish
AES-Twofish-Serpent
Serpent-AES
Serpent-Twofish-AES
Twofish-Serpent

Benchmark выдаёт, что они отличаются по скорости. Правильно ли полагать, что самый надёжный тот который самый медленный и где тут золотая середина?

[alrond]

Выдержка из статьи:
Truecrypt позволяет шифровать с использованием алгоритмов AES, Twofish, Serpent.
Все три алгоритма очень надежны, и сейчас не существует даже теоретического способа взлома, кроме метода полного перебора.
AES - выбран как правительственный стандарт в США
Twofish - на процессоре AMD64 (linux kernel i386 2.6.20-16) самый быстрый. Опережающий AES в среднем на 20%
Serpent - существенно медленнее остальных
Заметил, что Twofish быстрее на AMD, а AES на Intel, причем на Intel Mobile оба алгоритма примерно равны. Вы можете выбрать любой из них, но я советую сначала протестировать на скорость на вашем компьютере.

[icCE]

я думаю AES+SHA хватит за глаза. + пароль знаков 20 :)
(а лучше электронный ключ )
Кстати, надо намекнуть авторам, о возможности использования электронного ключа.

[avz]

А с юридической точки зрения - у нас в стране можно пользоваться подобным софтом?

[icCE]

А в чем собственно может быть проблема ? Программа бесплатная< прав вы не нарушаете. в общем вроде бы все должно быть хорошо =)

[avz]

Дело не в бесплатности проги. Мне почему то кажется у нас есть закон, по которому вы не можете пользоваться шифрованием, которое не может взломать государство. Я не уверен поэтому и спрашиваю.

[Kavu]

хм... право слово о таком не слышал... в ГК вроде бы (я не уверен, потому как этого не встречал там) этого нету... но вот гугление это темы привело вот сюда http://www.fstec.ru/_razd/_ispo.htm
сейчас еще по-гуглю, может что-то еще найдется...
Но ИМХО - врядли именно в такой интерпретации такой закон может существовать ;-) а вот если бы он касался вопросов разработки с использованием нестандартных шифров....

[MrTiM]

Причем тут ГК? Не там ищите, уважаемый.

[merzavec]

Шикарная вещь была версия 4.3a. Увидил новость про 5 версию, возрадовался, скачал и под винду и под убунту... При попытке подмонтировать старый криптоконтейнер в винде получил синий экран (давненько не виделись))), убунту - подмонтировалось, но траблы с русской кодировкой.

И самое главное TrueCrypt теперь не GPL!!!

[az09]

В убунуту криптоконтейнеры с FAT надо монтировать с codepage=866,iocharset=utf8.
В командной строке действительно с наскока не получилось, truecrypt5 почемуто ругается на codepage=866 .
Но в GUI Settings>Preferences>Mount Options вставить codepage=866,iocharset=utf8
после этого монтируется с читаемыми русскими буковками.

[merzavec]

уже сам разобрался, но все равно спасибо))

[alrond]

Update: Выдержка с опеннета:
Кроче народ плюется на новую версию http://www.wilderssecurity.com/showthrea…
PS. Будте аккуратнее с важными данными.

[oleamm]

можно узнать подробности здесь и по-русски? =) хотя бы самое главное.

[nazarov]

Файл локализации на сайте программы не полностью переводит интерфейс TrueCrypt 5.0 на русский язык.
Например, создание зашифрованного системного диска вообще не переведено.
Создание и проверка загрузчика на CD/DVD тоже.
Смотрите скриншоты поэтапного создания зашифрованного системного диска: http://nazarov.com/wp/2008/02/07/145/print/