https://www.opennet.me/openforum/vsluhforumID3/69032.html Объявлено (http://www.truecrypt.org/news) о выходе новой версии одной из самых популярных открытых программ по шифрованию данных TrueCrypt 7.0 (http://www.truecrypt.org), позволяющей шифровать текущие дисковые разделы, создавать виртуальные шифрованные диски в одном файле и организовывать скрытые (http://www.truecrypt.org/hiddenvolume) зашифрованные области внутри уже зашифрованных разделов. Для шифрования используются алгоритмы AES-256 (/docs/?s=aes), Serpent (/docs/?s=serpent) и Twofish (/docs/?s=twofish). Программа доступна для операционных систем Linux, Windows и Mac OS X.<br> <br><br><br><br>Из добавленных в TrueCrypt 7.0 улучшений (http://www.truecrypt.org/docs/?s=version-history) можно отметить:<br><br><br><br>- Добавлена поддержка аппаратной акселерации AES-шифрования, за счет использования AES-NI (http://www.truecrypt.org/docs/?s=hardware-acceleration)-инструкций новых процессоров Intel, что позволило увеличить скорость шифровки/расшифровки практически на порядок. <br><br> Тестирование (http...<br><br>URL: http://www.tru https://www.opennet.me/openforum/vsluhforumID3/69032.html#52 Sat, 31 Jul 2010 15:36:16 GMT &gt;Это суровая реальность :) <br>&gt;<br>&gt;http://truecrypt.org.ua/node/224 <br>&gt;<br>&gt;На английском тоже читал нечто подобное: девочка в качестве научной работы демонстрировала <br>&gt;получение пароля к винту, шифрованному TrueCrypt, с помощью внедрения кейлоггера в <br>&gt;бут-сектор. Утверждает, что защитой от взлома может быть либо TPM, либо <br>&gt;постоянный контроль отсутствия физического доступа. Типа, не оставляйте ноуты с шифрованными <br>&gt;винтами в гостиницах. <br><br>вот ещё один вариант устанавливающий злонамеренный бутсектор http://theinvisiblethings.blogspot.com/2009/10/evil-maid-goes-after-truecrypt.html<br> https://www.opennet.me/openforum/vsluhforumID3/69032.html#51 Sat, 31 Jul 2010 03:22:34 GMT &gt;&gt;Простите, а как вы себе это представляете? <br>&gt;&gt;Ключи и код расшифровщика - где? <br>&gt;<br>&gt;Ключи почему бы не на смарткарте, к примеру? <br><br>Отлично. Ключи - на смарткарте. Компьютер включается, биос лезет читать загрузчик ищет диски, лезет в 0 сектор диска, а там - мусор (то есть шифрованные данные, конечно). <br><br>Или я что-то упускаю?<br> https://www.opennet.me/openforum/vsluhforumID3/69032.html#50 Fri, 23 Jul 2010 06:26:48 GMT &gt;и как мне теперь в конторе флоппи шифровать? <br><br>Пора идти в консерваторию и кое-что поменять. Через год последний производитель флоппи-дисков(Сони) сворачивает производство дискет как таковых. Так что из корпоративного использования я б их изьял. А для сдачи отчётности в налоговые и иные неподотчётные места пока шифрования своими силами не требовалось<br> https://www.opennet.me/openforum/vsluhforumID3/69032.html#49 Fri, 23 Jul 2010 06:13:56 GMT &gt;Я бы /boot на флешке держал, и носил с собой. Потом с <br>&gt;флешки грузишься, а то, что там на винте у тебя поменяли, <br>&gt;пусть там и лежит. <br>&gt;(Можно /boot, который на флешке, во время загрузки системы монтировать поверх /boot'а <br>&gt;на винте, чтобы обновления ядра работали и все такое.) <br><br>Ну вот и пришли к буту на флекше. А дистрописатели парятся с милисекундными задержками при загрузке...<br>Ну тут канечно как всегда: или скорость или функционал. Хотя попарится с оптимизациями можно, но вручную созданное бутылочное горлышко - тоже не фонтан.<br>Там Выше предлогали сразу бутовую ось держать на флешке - тоже вполне вариант.<br>Вот только что мы все будем с флешками делать, если ноут по умолчанию оптимально в гибернате держать, или просто в слипе. А в таком состоянии вроде как всё становится интересней. Или не очень. Нужно ещё помоделировать ситуации -:)<br> https://www.opennet.me/openforum/vsluhforumID3/69032.html#48 Fri, 23 Jul 2010 06:04:48 GMT продукты для бизнес-сегмента интеля. Не особо дифицит, но выбор, конечно, ограничен.<br> https://www.opennet.me/openforum/vsluhforumID3/69032.html#47 Thu, 22 Jul 2010 11:35:37 GMT &gt;У дядей есть физический доступ к компьютеру. Загрузчик тут не при чем. <br>&gt;Они счастливо снимают винт, и заменяют твой initrd на модифицированный. <br>&gt;Поэтому, наверное, носить свой /boot на флешке, это не такая уж и <br>&gt;плохая идея. <br><br>Совсем не плохая. Тем более, что как мне кажется, что файлы разделе /boot используются только во время загрузки, а дальше его можно отключить (или ошибаюсь, плюс config ядерный).<br><br>А можно еще загрузится с флешки в полноценный (или в урезанный для быстроты) дистрибутив и проверить контрольные суммы нужных файлов (разделов) (наверное глупость сморозил ;)<br><br><br> https://www.opennet.me/openforum/vsluhforumID3/69032.html#46 Thu, 22 Jul 2010 07:25:21 GMT сначала надо на них raid5 собрать, а потом уже шифровать<br> https://www.opennet.me/openforum/vsluhforumID3/69032.html#45 Wed, 21 Jul 2010 12:58:01 GMT Второе. Они просто использовали новые интеловские команды для Core i3/i5.<br> https://www.opennet.me/openforum/vsluhforumID3/69032.html#44 Wed, 21 Jul 2010 12:56:50 GMT Я не хочу сказать, что нельзя использовать geli на десктопе. Можно, но в этом случае в качестве ОС - только FreeBSD.<br><br>Набор ОС для TrueCrypt - гораздо больше, а процент использования этих ОС на десктопах несопоставим с FreeBSD (PC-BSD), к сожалению.<br><br>В идеале хотелось бы иметь контейнер, который можно было бы использовать в любой ОС.<br>