4.2.2008 tulee näköjään viitosversio TrueCrypt-salausohjelmasta. Uusista ominaisuuksista mielestäni mielenkiintoisin on GUI-versio ohjelmasta myös Linuxille.
Moniko aikoo kokeilla...? :)
http://www.truecrypt.org/
http://en.wikipedia.org/wiki/Truecrypt
Moniko aikoo kokeilla...? :)
http://www.truecrypt.org/
http://en.wikipedia.org/wiki/Truecrypt
Vastaukset 5
Vanhimmat
Itsellä ei ole syytä vaihtaa pois moitteetta toimineesta LUKS dm-crypt setupista (http://luks.endorphin.org/). Truecryptiin joutunee vääntelemään erillisen modulin aina kerneliä päivittäessä? :/
Mutta pitäähän leikkikalujakin olla.
Itsellä ei ole syytä vaihtaa pois moitteetta toimineesta opensusen osion salauksesta. Rasti ruutuun formatoinnin yhteydessä ja osio on salattu twofishillä. Käynnistyksessä kysytään salasanaa. Ei haittaa vaikka pollarit yrittäis tulla wareja penkomaan.
Asensin tuon 5.0-version ja kokeilin huvikseni salata pienehkön, vähällä käytöllä olevan kiintolevyn. Laitoin tiedostojärjestelmäksi kryptausohjelman suositteleman fatin. Salausalgoritmiksi AES:n ja salasanan tivistefunktioksi Whirlpoolin.
Salatun osion luonti onnistuu aivan ok, pääsen myös käsiksi osioon esim Nautiluksen avulla. Pienten (0Mb...5Mb) tiedostojen kopiointi onnistuu myös hyvin. Mutta jos osiolle yrittää kopioida jonkin useita suuria tiedostoja, esim. pari-kolme CD-levykuvaa (.iso) sisältävän ~1,6Gb hakemiston, kone jumittaa totaalisesti.
Tiedostot kopioituvat n. 25%...50% asti ja sen jälkeen tiedonsiirto loppuu. Kovalevyjen merkkivalot sammuvat. Mikään X-ohjelma ei enää lähde käyntiin, eikä järjestelmään pysty enää kirjautumaan edes virtuaaliterminaalista (Ctrl+F1). Jopa avoinna olevaan Gnomen terminaaliemuun kirjoitettu 'dmesg' jumittaa eikä anna mitään tulostetta. Ainoa vaihtoehto on tietokoneen Reset-nappi.
Koneen uudelleenkäynnistyksen jälkeen TrueCrypt ei enää tunnista juuri äsken luomaansa salattua osiota. Tiedostot käytännössä katosivat bittiavaruuteen salatun osion vikaantuessa.
Eli suosittelen suhtautumaan varauksella tähän ohjelmaan. mitään ainutkertaista sisältöä en (ainakaan vielä) uskoisi TrueCryptin haltuun. Aion silti vielä kokeilla luoda kiintolevylle normaalin ext3-tiedostojärjestelmän ja tallentaa siihen salatun tiedostosäiliön.
"Aion silti vielä kokeilla luoda kiintolevylle normaalin ext3-tiedostojärjestelmän ja tallentaa siihen salatun tiedostosäiliön."
Kokeile samalaista kopiointia ext3:ssa ja kerro tuloksista. Uskon että syy epäonnistumiseen löytyi fat:sta.