https://opennet.me/openforum/vsluhforumID3/105632.html Немецкое Федеральное управление по информационной безопасности (бывший криптографический отдел Федеральной разведывательной службы Германии) опубликовало (http://sseblog.ec-spride.de/2015/11/truecrypt-analysis/) 88-страничный отчёт (https://www.bsi.bund.de/SharedDocs/Downloads/EN/BSI/Publications/Studies/Truecrypt/Truecrypt.pdf) с результатом полного аудита реализации алгоритмов шифрования в пакете TrueCrypt. Результаты аудита не выявили серьёзных проблем, подтвердили надёжность применяемых методов шифрования и отсутствие возможных закладок. Напомним, что ранее проведённый (https://www.opennet.ru/opennews/art.shtml?num=41963) проектом Open Crypto Audit Project независимый аудит также не выявил значительных проблем.<br><br><br>Более того, детальный анализ кода показал, что TrueCrypt безопаснее, чем предполагалось в свете ранее выявленных компанией Google локальных уязвимостей (https://www.opennet.ru/opennews/art.shtml?num=43060), специфичных для драйвера для платформы Windows. Уязвимости, позволяющие поднять привилег https://opennet.me/openforum/vsluhforumID3/105632.html#107 Sun, 29 Nov 2015 05:30:56 GMT Ну это как вариант тоже работает. Правда если на разделе уникальные данные. Все же быстро поймут что физически невозможно запомнить их даже краткое содержание. <br> https://opennet.me/openforum/vsluhforumID3/105632.html#106 Fri, 27 Nov 2015 06:52:29 GMT &gt; После этого столь любимый терморектальный криптоанализ полностью бесполезен - содержимое файла вы по памяти не воспроизведете<br><br>Если были достаточные основания выпиливать дверь, то вы по памяти воспроизведёте содержимое раздела. Ещё и о друзьях расскажете, и вместе с ними составите целостную картину, того что было на злополучном разделе.<br><br>А пароли, ключевые файлы... Да кому они нужны!<br> https://opennet.me/openforum/vsluhforumID3/105632.html#105 Wed, 25 Nov 2015 20:06:10 GMT dm-crypt поддерживает Serpent. Имею на HDD раздел, шифрованный по методу serpent-xts-plain, с ext4 поверх него. По субъективным ощущениям, с AES было быстрее, несмотря на то что `cryptsetup benchmark` дал алгоритму Serpent показал более высокую оценку производительности.<br> https://opennet.me/openforum/vsluhforumID3/105632.html#104 Mon, 23 Nov 2015 14:24:05 GMT &gt; В декларации прав человека, или где ещё такое прописано?<br><br>Ну что вы такое лепите, молодой человек. Почитайте уголовный кодекс.<br>Отказ сотрудничать со следствием - отягчающее обстоятельство. <br>Если будет доказано, что сотрудничество вскрыло бы данные по преступлению - полновесная статья.<br> https://opennet.me/openforum/vsluhforumID3/105632.html#103 Mon, 23 Nov 2015 14:19:35 GMT Почему-то люди, которые любят поговорить о терморектальном анализе, уверены, что главное - чтобы он был бесполезен. И совершенно не задумываются о том, что ценность данных может быть не такой уж высокой, чтобы вам в определенный момент не захотелось вспомнить-таки пароль. Не говоря уже о том, что замки, бывает, запирают совершенно случайно...<br> https://opennet.me/openforum/vsluhforumID3/105632.html#102 Mon, 23 Nov 2015 14:16:31 GMT Внезапно, если я пишу программы, кросскомпилируемые для ЛЮБОЙ системы, то мне эта ЛЮБАЯ может понадобиться хотя бы для тестирования. А перетаскивать исходники между этими системами я предпочитаю так, чтобы их нельзя было перехватить по дороге.<br> https://opennet.me/openforum/vsluhforumID3/105632.html#101 Mon, 23 Nov 2015 14:14:35 GMT Мне в Макосе некогда радоваться - я туда захожу собрать проект в Xcode и выхожу обратно, не оборачиваясь. Так что их игрушки меня мало волнуют. Однако ТС там работает - исходники-то у меня в контейнере.<br> https://opennet.me/openforum/vsluhforumID3/105632.html#100 Mon, 23 Nov 2015 11:55:58 GMT Не надежно. Подождут пока в туалет выйдете тогда и возьмут тепленьким.<br>И никакого терморектального не надо. Просто слегка подождать. :)<br> https://opennet.me/openforum/vsluhforumID3/105632.html#99 Mon, 23 Nov 2015 11:21:39 GMT Зашифроваться всегда полезно, а говорить или не говорить ключь потом успеешь решить.<br>