Miten helposti onnistuu TrueCryptillä salatun kakkoskovalevyn jakaminen toiselle tietokoneelle.
TrueCrypt ja jakaminen
8+2
16145
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 1 sääntöjenvastainen viesti.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 16
Vanhimmat
Truecrypt ei vaikuta jakamiseen mitenkään. Jos kyseessä ei ole järjestelmälevy joka tietenkin pitää olla aina mountattuna ja joka on aina jaettavissakin niin se toinen kiintolevy pitää ensin mountata siinä koneessa joka jakaa sen kiintolevyn muualle.
Kun kryptaa koko kiintolevyn kerrallaan niin truecrypt salaus on täysin läpinäkyvä.
Joo kiitos hyvin toimii, oli pakko tarkistaa, kun en ohjelmaa perin pohjin tunne.
(Tämä on avauksen lisäksi ainoa viestini tässä avauksessa.)
"...niin truecrypt salaus on täysin läpinäkyvä."
Siis mitähän tuo tarkoittaa??
Truecryptillä salattu järjestelmälevy näkyy käyttöjärjestelmälle täysin samalla tavalla kuin normaali fyysinen levy. Kaikki levy I/O menee Truecryptin läpi, eli Windows on tavallaan virtualisoitu truecryptin päälle ja Truecrypt on isäntäkäyttöjärjestelmä.
Muut kryptatut osiot näkyvät myös samoin kuin fyysiset levyt.
Virtuaalisoinnista puhuminen on turhan jyrkkä ilmaus. Kyseessä on vain lisäpalikka, jonka läpi levyn kirjoitus ja lukutoiminnot menevät. Kyllä käyttöjärjestelmä hallitsee konetta niin kuin ennenkin.
"Virtuaalisoinnista puhuminen on turhan jyrkkä ilmaus. "
Totta, mutta kuvaa hyvin levy I/O:n kannalta tilannetta.
Ei kuvaa. Käyttöjärjestelmä huolehtii levyoperaatioista aivan kuin ennenkin.Truecrypt on vain lisäpalikka tiedon siirtoreitillä.
Lisäpalikkaa joka kuitenkin ladataan keskusmuistiin ennen käyttöjärjestelmän käynnistymistä ja näin on pakkokin tehdä koska KOKO käyttöjärjestelmä on kryptattu mukaanlukien hiberfil.sys ja pagefile.sys.
Esim. live linuksit eivät tunnista truecrypt osiota lainkaan vaan väittävät osiota tuntemattomaksi tai osioimattomaksi.
Mutta levyoperaatioista huolehtii käyttöjärjestelmä. Se hallitsee rautaa.
Linuxissa on oma standardi salatuille osioille nimeltään LUKS. Truecrypt taas käyttää omaa systeemiään ja useinkaan Linux-jakeluissa ei Truecryptiä ole vakiona mukana. Siksi live-Linuxit eivät Truecryptin osioita tunnista.
"Mutta levyoperaatioista huolehtii käyttöjärjestelmä. Se hallitsee rautaa."
Niinpä, Truecrypt on siis tavallaan käyttöjärjestelmä. Sillä on oma bootloader joka käynnistää ensimmäisenä Truecryptin joka taas osaa lukea truecrypt laitetta tai Truecrypt osiota ja Truecrypt vasta aloittaa Windowsin lataamisen.
Windows ladataan Truecryptin päälle.
Ei tuota voi käyttöjärjestelmäksi kutsua, korkeintaan bootloader tai initrd.
Käyttöjärjestelmä vaatisi paljon muitakin ominaisuuksia.
http://en.wikipedia.org/wiki/Initrd
Vähän lisäselvitystä please. Minulla HP:n läppäri missä C:llä on HP-recovery ja D:llä WinXPPro asennettuna alkuperäisen Vistan sijalle. E:llä on pääsääntöisesti kaikki ohjelmat ja muu kama. Onko siis mahdollista kryptata kaikki asemat ja pitääkö kullekin asemalle luoda Truecryprtissä oma volyyminsä? Kuinka saan sitten koneen käynnistettyä? Jos kaikki on kryptattu, enjhän silloin saa edes Truecryptiä auki käynnistyksessä?
Truecrypt on itse buuttaava. Jos teet koko järjestelmälevyn kryptauksen sinun on pakko luoda ensin truecryptilla ISO tiedosto ja poltettava se ennenkuin koko järjestelmälevyn kryptausta edes suostutaan aloittamaan. Truecrypt tarkistaa että sinulla on onnistuneesti poltettu levy ennen kryptausta.
Jos käyttöjärjestelmä menee buuttaamattomaan kuntoon niin sillä poltetulla truecrypt levyllä saa levyn dekryptattua ja tiedostot talteen toisella koneella tai tekemällä käyttöjärjestelmän korjausasennus.
Truecrypt purkulevyn käyttö vaatii salasanan, ilman sitä dekryptaus ei onnistu.
Tehokkain tapa järjestelmälevyn kryptauksessa on kryptata koko fyysinen asema jolloin kaikki sen levyn osiot, olkoon niitä vaikka kuinka monta ovat samalla kryptattuja.
http://aijaa.com/v.php?i=001977863929.png
Huom! Levyasemakirjaimia ei ole !
Tässä on hiukan jotain suomeksi:
http://www.valo-cd.fi/oppaat/truecrypt-opas.pdf
Joo vaikuttaa hienolta hommalta. TC toimii kuin junan vessa jo vuosia osasuojana koneellani. Joskus muistaakseni loin "kidutuksen varalta" myös tuon valepohjan, mutta en kuolemaksenikaan muista sen salasanaa enää. En ole koko kovalevyä koskaan uskaltanut kryptata. Se kai kuitenkin hidastaa jonkinverran koneen toimintaa.
Koska HP:n läppärissä on tuo HP-protection tools ohjelma, lienee parempi käyttää sitä ainakin koneen nopeuden kannalta. Ainoa ongelma on se, että en ole saanut sitä koskaan toimimaan. Kaikki tyssää aina siihen, että salasanan luonnin jälkeen ohjelma ilmoittaa, että salasana ei ole tarpeeksi vahva. Riipumatta siitä vaikka käyttäisi kuinka monimutkaista ja pitkää merkkijonoa.
Epäilisin syyksi sitä, että koneessa alkuperäisen Vistan paikalle asenettu XPPro ja se on tehnyt jotain hallaa Protection Tools ohjelmalle? Oliskohan se mahdollista vai mistä homma voisi kiikastaa?
"Vistan paikalle asenettu XPPro ja se on tehnyt jotain hallaa Protection Tools ohjelmalle? "
Kuulostaa uskottavalta.
Minulla on ollut Truecrypt käytössä järjestelmälevyllä jo vuosia, ensin C osioilla, nyt koko kiintolevyllä = itse laite on kryptattu. Aivan loistava, ei ikinä mitään ongelmaa. Myös chkdsk ja defrag toimivat aivan kuin olisi normaali ntfs levy.
Tässä on testattu 6.3 version vaikutusta nopeuteen.
http://www.tomshardware.com/reviews/bitlocker-truecrypt-encryption,2587.html
DMA ei toimi Truecryptin kanssa mutta nykyisillä prosessoreilla se ei ole ongelma.
Eli käytännössä Truecryptin aiheuttama lisäkuorma ei näy mitenkään.