форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Спецслужбы Германии провели аудит TrueCrypt"	+8 +/–
Сообщение от opennews on 21-Ноя-15, 11:20
Немецкое Федеральное управление по информационной безопасности (бывший криптографический отдел Федеральной разведывательной службы Германии) опубликовало (http://sseblog.ec-spride.de/2015/11/truecrypt-analysis/) 88-страничный отчёт (https://www.bsi.bund.de/SharedDocs/Downloads/EN/BSI/Publicat...) с результатом полного аудита реализации алгоритмов шифрования в пакете TrueCrypt. Результаты аудита не выявили серьёзных проблем, подтвердили надёжность применяемых методов шифрования и отсутствие возможных закладок. Напомним, что ранее проведённый (https://www.opennet.dev/opennews/art.shtml?num=41963) проектом Open Crypto Audit Project независимый аудит также не выявил значительных проблем. Более того, детальный анализ кода показал, что TrueCrypt безопаснее, чем предполагалось в свете ранее выявленных компанией Google локальных уязвимостей (https://www.opennet.dev/opennews/art.shtml?num=43060), специфичных для драйвера для платформы Windows. Уязвимости, позволяющие поднять привилегии, являются типичными для драйверов, работающих на уровне ядра Windows и позволяют уже авторизованному пользователю получить доступ администратора. Данные проблемы не оказывают негативного влияния на защиту данных и не могут быть использованы атакующим для упрощения несанкционированного доступа к зашифрованной информации. Для эксплуатации уязвимость атакующий уже должен иметь доступ к системе, например, в результате внедрения троянского ПО. TrueCrypt же, как и другие подобные средства дискового шифрования, не использующие  аппаратные механизмы скрытия ключей во время работы, изначально не рассчитан на защиту данных в случае наличия у атакующего доступа к системе и, как следствие, имеющих возможность обращения к примонтированным дисковым разделам. Что касается недостатков (https://www.opennet.dev/opennews/art.shtml?num=39573), выявленных проектом Open Crypto Audit Project, изучение имевшихся переполнений буфера показало, что данные уязвимости не проявляются во время выполнения и не могут быть эксплуатированы. Кроме того, в процессе нового аудита были выявлены ранее не замеченные проблемы с получением значений от генератора псевдослучайных чисел. Недостаток энтропии при  инициализации генератора случайных чисел теоретически упрощает процесс подбора ключа шифрования, но данная проблема не затрагивает используемый в подавляющем большинстве случаев интерактивный режим генерации ключей. В неинтерактивном режиме для проявления проблемы требуется наличие специфичных настроек доступа в  Windows, что делает проблему не применимой на практике. В итоге, авторы аудита делают вывод, что код и архитектуру TrueCrypt можно считать корректными, а выявленные проблемы незначительными и легко устраняемыми. Для некоторых частей рекомендовано провести рефакторинг, но, в целом, продукт выполняет те функции, для которых он был разработан. В отчёте говориться, что TrueCrypt не хуже и не лучше аналогов, при этом упускается, что с учётом скрупулезного изучения кода и алгоритмов TrueCrypt, проведённого  в разное время несколькими независимыми группами, TrueCrypt может заслуживать большего доверия, так как ни один аналогичный продукт пока не удостоился столь пристального внимания экспертов по криптографии и компьютерной безопасности. URL: http://sseblog.ec-spride.de/2015/11/truecrypt-analysis/ Новость: http://www.opennet.dev/opennews/art.shtml?num=43374
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Спецслужбы Германии провели аудит TrueCrypt"	+48 +/–
Сообщение от Зенитарка on 21-Ноя-15, 11:20
TCnext надо юзать: https://truecrypt.ch/ Первый и самый стабильный форк.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	4. "Спецслужбы Германии провели аудит TrueCrypt"	+7 +/–
	Сообщение от Ан (??) on 21-Ноя-15, 11:26
	Вера лучше. У меня в компании старые компы еще трукриптом зашифрованы, а новые уже с ВЕРОЙ. Понемногу и старые перевожу на Веру.
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	5. "Спецслужбы Германии провели аудит TrueCrypt"	+10 +/–
	Сообщение от Зенитарка on 21-Ноя-15, 11:47
	С Верой в светлое будущее!
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	11. "Спецслужбы Германии провели аудит TrueCrypt"	+7 +/–
	Сообщение от Аноним (??) on 21-Ноя-15, 12:21
	Нуууу, судя по векторам их развития, все-таки VeraCrypt.
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	29. "Спецслужбы Германии провели аудит TrueCrypt"	+4 +/–
	Сообщение от Аноним (??) on 21-Ноя-15, 16:15
	> TCnext надо юзать: > https://truecrypt.ch/ > Первый и самый стабильный форк. да их дофига, форков-то. только из публичных форков - пять активно пилятся. и два проприетарных, сугубо для внутрикорпоративных нужд используются. самый курьезный из них - наверное GOSTCrypt, который античную версию ГОСТ-а реализует, со скоростью ...8% от AES/TwoFish/Serpent на аналогичной конфигурации(без AES-NI) :=)
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	48. "Спецслужбы Германии провели аудит TrueCrypt"	–3 +/–
	Сообщение от BlackRaven86 (ok) on 21-Ноя-15, 19:58
	А шифрование системного раздела винды при загрузке с EFI ни один так до сих пор и не умеет :(
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	49. "Спецслужбы Германии провели аудит TrueCrypt"	+1 +/–
	Сообщение от Нимано on 21-Ноя-15, 20:43
	> А шифрование системного раздела винды при загрузке с EFI ни один так > до сих пор и не умеет :( Видать не осилили положенный авто-бэкап "recovery" ключа в микрософтное облако! А без этой фичи на окошках, увы, ловить нечего!
	Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору

	92. "Спецслужбы Германии провели аудит TrueCrypt"	+1 +/–
	Сообщение от анонимус (??) on 23-Ноя-15, 10:05
	Стабильный форк без единого релиза? Который на своем сайте предлагает скачать все тот же tc7.1? Хорошая шутка, бро.
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

6. "Спецслужбы Германии провели аудит TrueCrypt"	+/–
Сообщение от АнонимХ (??) on 21-Ноя-15, 12:07
А LUKS-cryptsetup-dmcrypt насколько дыряв? Нет желания ставить левый софт, когда в ядре есть уже всё аналогичное.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	10. "Спецслужбы Германии провели аудит TrueCrypt"	+2 +/–
	Сообщение от Аноним (??) on 21-Ноя-15, 12:18
	LUKS-cryptsetup-dmcrypt умеют Twofish или "академический" Serpent? А цепочки? Если нет, то выходит, что в ядре уж никак не всё аналогичное.
	Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

	25. "Спецслужбы Германии провели аудит TrueCrypt"	–1 +/–
	Сообщение от XXasd on 21-Ноя-15, 15:38
	Twofish есть (про Serpent -- не знаю). Разумеется использовать Twofish -- безсмысленно, так как: 1. Его не заставишь аппаратно ускорятся набором инструкций AES-NI 2. Для больших объёмов данных (то есть как раз для дискового шифрования) -- слишком маленький размер шифроблока (т е -- не надёжно)
	Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

	93. "Спецслужбы Германии провели аудит TrueCrypt"	–2 +/–
	Сообщение от анонимус (??) on 23-Ноя-15, 10:10
	Учитывая, что aes был принят стандартом в сша при одобрении со стороны анб - этот факт перечеркивает все его плюсы. Ну да, он ускоряется. Попробуйте еще xor - этот еще быстрее, а стойкость и потенциальные закладки вас, я вижу, не заботят.
	Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

	28. "Спецслужбы Германии провели аудит TrueCrypt"	–2 +/–
	Сообщение от Аноним (??) on 21-Ноя-15, 16:11
	> LUKS-cryptsetup-dmcrypt умеют Twofish или "академический" Serpent? А цепочки? Если нет, > то выходит, что в ядре уж никак не всё аналогичное. "цепочки" не держит а вот остальное, начиная с Blowfish и замшелого ГОСТ-а(новый Stribog, к сожалению - не держит). - вполне, даже CAST отдельные версии держат и IDEA но они ней в основном апстриме.
	Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

	105. "Спецслужбы Германии провели аудит TrueCrypt"	+/–
	Сообщение от inquisitor273 on 25-Ноя-15, 23:06
	dm-crypt поддерживает Serpent. Имею на HDD раздел, шифрованный по методу serpent-xts-plain, с ext4 поверх него. По субъективным ощущениям, с AES было быстрее, несмотря на то что `cryptsetup benchmark` дал алгоритму Serpent показал более высокую оценку производительности.
	Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

7. "Спецслужбы Германии провели аудит TrueCrypt"	+9 +/–
Сообщение от Аноним (??) on 21-Ноя-15, 12:08
осталось провести аудит самих спецслужб Германии
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	13. "Спецслужбы Германии провели аудит TrueCrypt"	+9 +/–
	Сообщение от Аноним (??) on 21-Ноя-15, 12:23
	Вообще-то это был третий аудит. Проведите лучше аудит самих себя, больше пользы будет.
	Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

	21. "Спецслужбы Германии провели аудит TrueCrypt"	+4 +/–
	Сообщение от Тот_Самый_Анонимус on 21-Ноя-15, 15:01
	>осталось провести аудит самих спецслужб Германии Аудитом спецслужб Германии занимается АНБ США. Как и аудитом канцлера...
	Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

8. "Спецслужбы Германии провели аудит TrueCrypt"	+4 +/–
Сообщение от Аноним (??) on 21-Ноя-15, 12:16
закладки АНБ они в не способны выявить, потому что сотрудничают с АНБ.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	26. "Спецслужбы Германии провели аудит TrueCrypt"	+12 +/–
	Сообщение от Аноним (??) on 21-Ноя-15, 15:55
	Странно, что еще ни один форумный "знаток" не ткнул спецслужбы носом в "закладки". Код открыт.
	Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

	27. "Спецслужбы Германии провели аудит TrueCrypt"	–2 +/–
	Сообщение от Аноним (??) on 21-Ноя-15, 16:07
	> "закладки". Код открыт. Да вон – сам аудит подробно расписан. Казалось бы – бери и тыкай в "тут не так сделали, а вот это совсем забыли/пропустили", прокачивая ЧСВ на опеннете. Но увы, коварные обитатели диванных аналитических просторов не спешат делиться конкретинкой с глупыми опеннетчиками :(
	Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

	33. "Спецслужбы Германии провели аудит TrueCrypt"	–9 +/–
	Сообщение от pavlinux (ok) on 21-Ноя-15, 17:55
	А твоё где, говно анонимно-вакуумное?
	Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

	40. "Спецслужбы Германии провели аудит TrueCrypt"	–1 +/–
	Сообщение от Аноним (??) on 21-Ноя-15, 18:14
	> А твоё где, гoвно анонимно-вакуумное? Моё что? Перечитай еще раз. Подумай. Или ты очередной  павлин^W дятел, только и способный орать "тама закладки, да! Они визде за нами слидят! Ниверьте никому!!1"? Можешь даже опять своих ботов натравить, проминусоваться. Авось полегчает.
	Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

	51. "Спецслужбы Германии провели аудит TrueCrypt"	+2 +/–
	Сообщение от Анончег on 21-Ноя-15, 21:00
	Павлик, ты с велика сверзился на гололёде? Откуда столько негативных эмотцый?
	Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

	67. "Спецслужбы Германии провели аудит TrueCrypt"	+/–
	Сообщение от Аноним (??) on 22-Ноя-15, 08:38
	У самого-то абзацем выше *)
	Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

	71. "Спецслужбы Германии провели аудит TrueCrypt"	+/–
	Сообщение от Аноним (??) on 22-Ноя-15, 08:55
	Ну как же, про кривые таблицы гостовские тут регулярно рассказывают.
	Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

9. "Спецслужбы Германии провели аудит TrueCrypt"	+1 +/–
Сообщение от Аноним (??) on 21-Ноя-15, 12:17
Они нам как бы говорят "Титаристы! Используйте TrueCrypt! Мы вас нерасшифруем!"
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	14. "Спецслужбы Германии провели аудит TrueCrypt"	+4 +/–
	Сообщение от Аноним (??) on 21-Ноя-15, 12:26
	В случае не дай Бог чего Вас убедят так, что сами начнете просить их выслушать свои пароли | расскажете, где взять ключи.
	Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

12. "Спецслужбы Германии провели аудит TrueCrypt"	–1 +/–
Сообщение от хахаха on 21-Ноя-15, 12:23
Серьёзных проблем не выявлено, только несерьёзные
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

17. "Спецслужбы Германии провели аудит TrueCrypt"	+2 +/–
Сообщение от privation on 21-Ноя-15, 13:57
слледущийе шаги будут заказ рекламных роликов и статей о безопасности ... под эгидой разъяснмтельной работы с населением о пользе использования зондированной продукции ...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

20. "Спецслужбы Германии провели аудит TrueCrypt"	+1 +/–
Сообщение от Аноним (??) on 21-Ноя-15, 14:55
Это не те, которые проворонили прослушку телефонов первых лиц государства?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	22. "Спецслужбы Германии провели аудит TrueCrypt"	+2 +/–
	Сообщение от Кордубан on 21-Ноя-15, 15:12
	Это те, которые месяц назад заявляли, что нет оснований подозревать, чтобы среди "сирийских" беженцев были потенциальные террористы. Не удивлюсь, если они и после взрывов в Париже продолжают так считать.
	Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

	35. "Спецслужбы Германии провели аудит TrueCrypt"	+3 +/–
	Сообщение от ВашСкучныйАнон on 21-Ноя-15, 18:02
	политоты только здесь не хватало
	Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

23. "Спецслужбы Германии провели аудит TrueCrypt"	+1 +/–
Сообщение от Аноним (??) on 21-Ноя-15, 15:24
> Уязвимости, позволяющие поднять привилегии, являются типичными для драйверов, работающих на уровне ядра Windows... Пора бы уже понять: это не баги и не уязвимости. Это дверца оставлена для Большого Брата. Архитектурная особенность, так сказать.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	32. "Спецслужбы Германии провели аудит TrueCrypt"	+1 +/–
	Сообщение от Аноним (??) on 21-Ноя-15, 17:14
	Что за минусы? Всё верно человек сказал.
	Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

	45. "Спецслужбы Германии провели аудит TrueCrypt"	+1 +/–
	Сообщение от Нимано on 21-Ноя-15, 18:33
	>> Уязвимости, позволяющие поднять привилегии, Там как минимум часть "язвимостей" (была, т.к. последние парулет особо не тыкал) "by design". Т.е. скажем, есть такая ультимативная фича – подпись драйвера, без которой современные форточки их уже не грузят. И есть "шибко вумные разработчики", которые не хотят особо заморачиваться подписями и верификациями у МС-цов и поэтому у них этот самый "сикурно-подписанный" драйвер – тупо загрузчик (неподписанного) кода, по принципу "приходи кто хошь, загружай в ring0 что хошь" . Но зато, прекрасная маркиза, все с цифровыми подписями, да! )
	Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

	46. "Спецслужбы Германии провели аудит TrueCrypt"	+/–
	Сообщение от Нимано on 21-Ноя-15, 18:35
	> которые не хотят особо заморачиваться подписями и верификациями у МС-цов которые не хотят при каждом обновлении особо заморачиваться подписями и верификациями у МС-цов fix.
	Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

31. "Спецслужбы Германии провели аудит TrueCrypt"	+/–
Сообщение от username (??) on 21-Ноя-15, 17:03
Я так и не понял, выяснили в конце концов, что произошло с TrueCrypt или нет?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	38. "Спецслужбы Германии провели аудит TrueCrypt"	–1 +/–
	Сообщение от Меломан1 on 21-Ноя-15, 18:07
	Что тут не понятно, АНБ закрыло проект TrueCrypt, т.к. дальнейшее развитие будет угрожать национальной безопасности. Из AES-256 выжали, что могли, а использовать в проекте новые алгоритмы шифрования в их планы не входило, поэтому они и порекомендовали пользователям Windows пользоваться Bitlocker. В общем шифруйтесь ключами RSA 4096 бит, другого надежного способа нет и в ближайшие годы не предвидится.
	Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

	42. "Спецслужбы Германии провели аудит TrueCrypt"	–4 +/–
	Сообщение от свободный бздун on 21-Ноя-15, 18:16
	А вам таки есть что срывать, товарищ?
	Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

	44. "Спецслужбы Германии провели аудит TrueCrypt"	+2 +/–
	Сообщение от Меломан1 on 21-Ноя-15, 18:21
	> А вам таки есть что срывать, товарищ? Конечно есть что.
	Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

	47. "Спецслужбы Германии провели аудит TrueCrypt"	+3 +/–
	Сообщение от Аноним (??) on 21-Ноя-15, 19:25
	Человеку выгодно раскрывать о себе только ту информацию, которую он считает нужной и только тем людям, которым он доверяет. По той причине, что информация о нём может использоваться против его интересов. Заметьте, вы не ходите с табличкой на груди со своей подробной автобиографией и не рассказываете о своих проблемах и успехах первому встречному. Скорее всего, у вас есть небольшой круг людей с которыми вы можете быть до конца откровенны. Это и называется privacy, одним из инструментов обеспечения которой является шифрование носителей информации.
	Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

39. "Спецслужбы Германии провели аудит TrueCrypt"	–1 +/–
Сообщение от Аноним (??) on 21-Ноя-15, 18:11
Т е надо юзать законсервированный трукрипт, а то в форках только новые дыры появятся да совместимость потеряется.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	41. "Спецслужбы Германии провели аудит TrueCrypt"	+/–
	Сообщение от Xasd (ok) on 21-Ноя-15, 18:15
	> Т е надо юзать законсервированный трукрипт, а то в форках только новые дыры появятся да совместимость потеряется. чего ради его использовать? (его или его форки) автор Трукрипта же -- чётко сказал что проект Трукрипт это безсмысленная затея и уже не актуален, так как в любой операционной системе есть свои (встроенные) методы шифрования.
	Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

	54. "Спецслужбы Германии провели аудит TrueCrypt"	+1 +/–
	Сообщение от тоже Аноним (ok) on 21-Ноя-15, 21:36
	Именно этим и ценен ТС - для безопасного хранения файлов с возможностью открыть хранилище в ЛЮБОЙ системе без использования ее встроенных (и, надо думать, одобренных известно кем) методов шифрования.
	Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

	65. "Спецслужбы Германии провели аудит TrueCrypt"	+/–
	Сообщение от Меломан1 on 22-Ноя-15, 07:43
	> Именно этим и ценен ТС - для безопасного хранения файлов с возможностью > открыть хранилище в ЛЮБОЙ системе без использования ее встроенных (и, надо > думать, одобренных известно кем) методов шифрования. Феерично, в таком случае, чем Bitlocker не подходит вам или dm-crypt?
	Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору

	68. "Спецслужбы Германии провели аудит TrueCrypt"	+/–
	Сообщение от Аноним (??) on 22-Ноя-15, 08:41
	Вам же выделили - в ЛЮБОЙ. Открыл в одной, записал, перетащил в другую, снова открыл.
	Ответить | Правка | ^ к родителю #65 | Наверх | Cообщить модератору

	90. "Спецслужбы Германии провели аудит TrueCrypt"	–1 +/–
	Сообщение от Аноним (??) on 23-Ноя-15, 08:00
	TrueCrypt работает только под оффтопик. Дак в какой любой?
	Ответить | Правка | ^ к родителю #68 | Наверх | Cообщить модератору

	91. "Спецслужбы Германии провели аудит TrueCrypt"	+1 +/–
	Сообщение от тоже Аноним (ok) on 23-Ноя-15, 08:42
	> TrueCrypt работает только под оффтопик. Дак в какой любой? Что ж вы раньше-то не сказали? А я-то, дурень, им пользуюсь под Убунтой и Макосью...
	Ответить | Правка | ^ к родителю #90 | Наверх | Cообщить модератору

	98. "Спецслужбы Германии провели аудит TrueCrypt"	–1 +/–
	Сообщение от XXasd on 23-Ноя-15, 13:53
	>> TrueCrypt работает только под оффтопик. Дак в какой любой? > А я-то, дурень, им пользуюсь под Убунтой и Макосью... ну в Макосе -- просто создай диск с меткой "Encrypted Volume" и радуйся
	Ответить | Правка | ^ к родителю #91 | Наверх | Cообщить модератору

	101. "Спецслужбы Германии провели аудит TrueCrypt"	+2 +/–
	Сообщение от тоже Аноним (ok) on 23-Ноя-15, 17:14
	Мне в Макосе некогда радоваться - я туда захожу собрать проект в Xcode и выхожу обратно, не оборачиваясь. Так что их игрушки меня мало волнуют. Однако ТС там работает - исходники-то у меня в контейнере.
	Ответить | Правка | ^ к родителю #98 | Наверх | Cообщить модератору

	97. "Спецслужбы Германии провели аудит TrueCrypt"	–1 +/–
	Сообщение от XXasd on 23-Ноя-15, 13:52
	> с возможностью открыть хранилище в ЛЮБОЙ системе весьма сомнительное приемущество :-D ! *ЗЕЧЕМ* вам может понадобиться *ЛЮБАЯ* система? или беспокоитесь за комфорт злоумышленников\спецслужб, у которых может не оказаться Линукса, в момент когда они станут пытаться расшифровывать ваши контейнеры?
	Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору

	102. "Спецслужбы Германии провели аудит TrueCrypt"	+/–
	Сообщение от тоже Аноним (ok) on 23-Ноя-15, 17:16
	Внезапно, если я пишу программы, кросскомпилируемые для ЛЮБОЙ системы, то мне эта ЛЮБАЯ может понадобиться хотя бы для тестирования. А перетаскивать исходники между этими системами я предпочитаю так, чтобы их нельзя было перехватить по дороге.
	Ответить | Правка | ^ к родителю #97 | Наверх | Cообщить модератору

	43. "Спецслужбы Германии провели аудит TrueCrypt"	+/–
	Сообщение от Меломан1 on 21-Ноя-15, 18:18
	Сначала реши для себя от кого ты собрался шифроваться, если от спец служб, то смысла нет использовать трукрипт, если для того, что бы другие люди не смогли получить доступ, то и битлокера с dm-crypt будет достаточно, хрен кто взломает.
	Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

	52. "Спецслужбы Германии провели аудит TrueCrypt"	+4 +/–
	Сообщение от Мет on 21-Ноя-15, 21:22
	Что бы лично ты посоветовал для шифрования от спецслужб? Спасибо.
	Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

	59. "Спецслужбы Германии провели аудит TrueCrypt"	+3 +/–
	Сообщение от Ytch (ok) on 22-Ноя-15, 00:00
	> Что бы лично ты посоветовал для шифрования от спецслужб? Метод Неуловимого Джо
	Ответить | Правка | ^ к родителю #52 | Наверх | Cообщить модератору

	62. "Спецслужбы Германии провели аудит TrueCrypt"	+/–
	Сообщение от chinarulezzz (ok) on 22-Ноя-15, 02:47
	Чтоб не знали кто ты. Иначе не спасёт шифрование.
	Ответить | Правка | ^ к родителю #52 | Наверх | Cообщить модератору

	63. "Спецслужбы Германии провели аудит TrueCrypt"	–1 +/–
	Сообщение от Меломан1 on 22-Ноя-15, 07:13
	Не хранить на компьютере и внешних носителях информацию, которую нужно скрывать от них. Зашифровал и в облако, зашифровал и в облако. Браузеры, скайпы, ssh и т.п. запускать от имени другого пользователя, а при выходе из программ удалить домашнюю папку этого пользователя. Больше никак.
	Ответить | Правка | ^ к родителю #52 | Наверх | Cообщить модератору

	73. "Спецслужбы Германии провели аудит TrueCrypt"	+/–
	Сообщение от тоже Аноним (ok) on 22-Ноя-15, 11:16
	Для защиты от спецслужб информацию в первую очередь надо гонять через сеть. Эталон логики.
	Ответить | Правка | ^ к родителю #63 | Наверх | Cообщить модератору

	75. "Спецслужбы Германии провели аудит TrueCrypt"	+4 +/–
	Сообщение от Мет on 22-Ноя-15, 12:41
	Спасибо. А как ты смотришь на TAILS+EncFS? Для первичной защиты - достаточно? И, если смотреть в будущее - могут запретить использовать GPG (по заголовкам будут детектить) и так же обязать в случае следственных действий выдавать пароли - что делать в таком случае? От считывания заголовков GPG можно спастись - накрывая шифротекст\шифрофайл сверху OpenSSL, а вот в случае обязания выдачи паролей - как быть? Спасибо еще раз.
	Ответить | Правка | ^ к родителю #63 | Наверх | Cообщить модератору

	79. "Спецслужбы Германии провели аудит TrueCrypt"	–1 +/–
	Сообщение от Меломан1 on 22-Ноя-15, 16:13
	Tails...чем он лучше Debian или Fedora не знаю. А вот EncFS сам пользуюсь и всем рекомендую особенно для синхронизации с облачными дисками. Для первичной защиты от взлома аккаунта и от местных админов вполне достаточно. В РФ могут запретить GPG и все другие виды шифрования. В США и ЕС на такой шаг никто не осмелится, как никак ограничение свободы. На счет переписки с шифрованием GPG затрудняюсь ответить, т.к. не пользуюсь этим. Да и нет у меня секретной переписки. Преступной и антигосударственной деятельностью я не заниманиюсь. Если вы попали под следствие, то обязаны предоставить логины и пароли к своим носителям информации и компьютерной технике, поэтому еще раз повторю: не храните компромат на дисках. Все равно вы сами расколитесь, если конечно эта информация не дороже вашей жизни и ваших близких, по вашему мнению.
	Ответить | Правка | ^ к родителю #75 | Наверх | Cообщить модератору

	83. "Спецслужбы Германии провели аудит TrueCrypt"	+1 +/–
	Сообщение от Мет on 22-Ноя-15, 20:15
	Не демонизируй, как раз в европах и заставляют выдавать пароли. А так - спасибо за ответ.
	Ответить | Правка | ^ к родителю #79 | Наверх | Cообщить модератору

	96. "Спецслужбы Германии провели аудит TrueCrypt"	+/–
	Сообщение от scorry (ok) on 23-Ноя-15, 11:37
	> Да и нет у меня секретной переписки. Преступной и антигосударственной деятельностью я не заниманиюсь. Каждый раз наблюдаю, как эта интересная алогичная последовательность у криптофобов в голове образовывается: мне нечего скрывать (привет, папочка. я хороший мальчик, я не скрываю) —> я хороший, меня наказывать не надо. Когда ж вы повзрослеете-то, а? > Если вы попали под следствие, то обязаны предоставить логины и пароли к своим носителям информации и компьютерной технике, поэтому еще раз повторю: не храните компромат на дисках. Ох ты ж едрёныть. Это безусловная такая общечеловеческая обязанность, что ли? В декларации прав человека, или где ещё такое прописано?
	Ответить | Правка | ^ к родителю #79 | Наверх | Cообщить модератору

	104. "Спецслужбы Германии провели аудит TrueCrypt"	+/–
	Сообщение от тоже Аноним (ok) on 23-Ноя-15, 17:24
	> В декларации прав человека, или где ещё такое прописано? Ну что вы такое лепите, молодой человек. Почитайте уголовный кодекс. Отказ сотрудничать со следствием - отягчающее обстоятельство. Если будет доказано, что сотрудничество вскрыло бы данные по преступлению - полновесная статья.
	Ответить | Правка | ^ к родителю #96 | Наверх | Cообщить модератору

	77. "Спецслужбы Германии провели аудит TrueCrypt"	–1 +/–
	Сообщение от username (??) on 22-Ноя-15, 15:03
	Не включать компьютер Остальное - полумеры
	Ответить | Правка | ^ к родителю #52 | Наверх | Cообщить модератору

	99. "Спецслужбы Германии провели аудит TrueCrypt"	+1 +/–
	Сообщение от bootsector on 23-Ноя-15, 14:21
	Зашифроваться всегда полезно, а говорить или не говорить ключь потом успеешь решить.
	Ответить | Правка | ^ к родителю #52 | Наверх | Cообщить модератору

	55. "Спецслужбы Германии провели аудит TrueCrypt"	+/–
	Сообщение от тоже Аноним (ok) on 21-Ноя-15, 21:40
	А что, есть какая-то непреодолимая грань между сотрудниками спецслужб и людьми, которые тоже знают, как использовать дыры в шифровании? Если уязвимость есть - всегда остается вероятность, что она получит огласку, и ваши усилия по шифрованию превратятся в тыкву.
	Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

	64. "Спецслужбы Германии провели аудит TrueCrypt"	+/–
	Сообщение от Меломан1 on 22-Ноя-15, 07:31
	> А что, есть какая-то непреодолимая грань между сотрудниками спецслужб и людьми, которые > тоже знают, как использовать дыры в шифровании? > Если уязвимость есть - всегда остается вероятность, что она получит огласку, и > ваши усилия по шифрованию превратятся в тыкву. Расчехлю хрустальный шар для вас. У сотрудников спецслужб имеются программно-аппаратные комплексы, высокопроизводительные серверы для вычислений и т.п., короче говоря,то чего нет у простых людей. Скажем, если появится уязвимость в AES-256, то вряд ли ей можно будет воспользоваться на коленке с ноутбуком, нужны будут процессорные мощности или специализированное оборудование.
	Ответить | Правка | ^ к родителю #55 | Наверх | Cообщить модератору

	74. "Спецслужбы Германии провели аудит TrueCrypt"	+1 +/–
	Сообщение от тоже Аноним (ok) on 22-Ноя-15, 11:19
	Не надо расчехлять хрустальный шар - вы в нем, похоже, живете, и вас продует. Прям так и представил, как ФСБ перед силовой операцией заводит кластер и сидит перед ним неделю, пока он коллизию подберет.
	Ответить | Правка | ^ к родителю #64 | Наверх | Cообщить модератору

	80. "Спецслужбы Германии провели аудит TrueCrypt"	+/–
	Сообщение от Меломан1 on 22-Ноя-15, 16:30
	> Не надо расчехлять хрустальный шар - вы в нем, похоже, живете, и > вас продует. > Прям так и представил, как ФСБ перед силовой операцией заводит кластер и > сидит перед ним неделю, пока он коллизию подберет. Обычно подследственные писаются и сами все выкладывают. В других случаях дело техники, как вы правильно заметили.
	Ответить | Правка | ^ к родителю #74 | Наверх | Cообщить модератору

57. "Спецслужбы Германии провели аудит TrueCrypt"	–1 +/–
Сообщение от Kroz (??) on 21-Ноя-15, 23:06
Что-то я запутался. Из статьи: > Результаты аудита не выявили серьёзных проблем Из описания VeraCrypt https://veracrypt.codeplex.com/ > VeraCrypt also solves many vulnerabilities and security issues found in TrueCrypt. Так TrueCrypt дыряв или нет?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	69. "Спецслужбы Германии провели аудит TrueCrypt"	+3 +/–
	Сообщение от Аноним (??) on 22-Ноя-15, 08:47
	> Так TrueCrypt дыряв или нет? Да. Но не смертельно. > Так VeraCrypt дыряв или нет? Нет. Они активно фиксили в последние годы, см. логи. Однако кто-то тут активно продвигает TCnext, см. искусственно заплюсованный первый пост, например. Он же периодически кроет VeraCrypt за найденные в будущем закладки. У анонимов машина времени, впрочем как обычно.
	Ответить | Правка | ^ к родителю #57 | Наверх | Cообщить модератору

	70. "Спецслужбы Германии провели аудит TrueCrypt"	+1 +/–
	Сообщение от Аноним (??) on 22-Ноя-15, 08:52
	На всякий: ставить закладки в СПО это очень, ОЧЕНЬ плохая идея. Прежде всего, для самих авторов ПО. Ибо рано или поздно обнаружат и начнется...
	Ответить | Правка | ^ к родителю #57 | Наверх | Cообщить модератору

58. "Спецслужбы Германии провели аудит TrueCrypt"	+2 +/–
Сообщение от Аноним (??) on 21-Ноя-15, 23:46
> Спецслужбы Германии > 88-страничный отчёт > Германии > 88 милота
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

61. "Спецслужбы Германии провели аудит TrueCrypt"	+/–
Сообщение от Pahanivo (ok) on 22-Ноя-15, 00:35
Вопрос таки остается актуальным  кто же все таки грохнул ТС, и зачем после этого постоянно орать что в нем нет дыр???
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

72. "Спецслужбы Германии провели аудит TrueCrypt"	–1 +/–
Сообщение от DmA (??) on 22-Ноя-15, 10:12
давно нужно портировать такие проги на смартфоны, а они всё надёжность на компьютерах проверяют...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	76. "Спецслужбы Германии провели аудит TrueCrypt"	–1 +/–
	Сообщение от XAnimus (ok) on 22-Ноя-15, 14:52
	Согласен, очень странно, что так открыто трезвонят. Вот OpenSSL когда ковыряли вообще никто не слышал. Просто похоже на сговор спецслужб. Все чекисты знают дыру и говорят юзайте на здоровье. У меня доверие больше вызывает GELI в ядре (BSD).
	Ответить | Правка | ^ к родителю #72 | Наверх | Cообщить модератору

82. "Спецслужбы Германии провели аудит TrueCrypt"	+1 +/–
Сообщение от Аноним (??) on 22-Ноя-15, 17:10
да уже как 2 года назад провели, хзячика флибусты винт так и несмогли расковырять на главной странице же его блог
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

84. "Спецслужбы Германии провели аудит TrueCrypt"	+/–
Сообщение от Аноним (??) on 23-Ноя-15, 01:22
TC давно взломан, не ведитесь. Нет и не будет 100% безопасности. Спецслужбы никогда такое не допустят.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	86. "Спецслужбы Германии провели аудит TrueCrypt"	+/–
	Сообщение от Аноним (??) on 23-Ноя-15, 04:59
	а это что тогда http://www.linux.org.ru/forum/talks/11082846
	Ответить | Правка | ^ к родителю #84 | Наверх | Cообщить модератору

85. "Спецслужбы Германии провели аудит TrueCrypt"	+3 +/–
Сообщение от Мет on 23-Ноя-15, 02:09
Давайте в конце-концов придем к пониманию. Форсинг плюсов первого поста = призыв к юзанию "оф.форка" - намекает что да, лучше не нужно. ВераКрипт - в норме, но есть излишний форсинг "этой же стороны зла" - о том, что ее юзать тоже стремно, очкуйте парни, все - тлен, и тд. Понятно - Вера в норме, ТС - не стоит для серьезных целей. Давайте придем к удобному варианту шифрования. EncFS удобен. Но еще удобнее - контейнерная систеам хранения - но вариантов много, хоть тот же OpenSSL и GPG (хоть и не для этих целей, но файлы шифрует нормально) Что с перепиской? ГПГ, ОпенССЛ? Что юзаем то? Чатеги - понятно GPG\OTR - тут ничего не поменялось. Кто что посоветует нормальное для средних пользователей - писать скрипты для LUKS не предлагайте. Красноглазить - тоже.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

87. "Спецслужбы Германии провели аудит TrueCrypt"	+/–
Сообщение от Аноним (??) on 23-Ноя-15, 05:02
балаболы те кто говорит что взломали трукрипт энигму и фринет
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

88. "Спецслужбы Германии провели аудит TrueCrypt"	+1 +/–
Сообщение от Аноним (??) on 23-Ноя-15, 05:38
нука ломаните герои старую балалайку http://www.enigma.hoerenberg.com/index.php?cat=Unbroken а то тока балаболите
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	89. "Спецслужбы Германии провели аудит TrueCrypt"	–1 +/–
	Сообщение от XAnimus (ok) on 23-Ноя-15, 07:02
	Терморектальный криптоанализ никто не отменял. Самое лучшее на мой взгляд это все таки RAM диск вместе с ZFS и GELI и его резервная копия на флешке. В линуксе имхо еще проще реализовать ибо из коробки все работает). Правда если конфиденциальных файлов не больше 5 GB.
	Ответить | Правка | ^ к родителю #88 | Наверх | Cообщить модератору

	94. "Спецслужбы Германии провели аудит TrueCrypt"	–1 +/–
	Сообщение от анонимус (??) on 23-Ноя-15, 10:20
	> Терморектальный криптоанализ никто не отменял. Самое лучшее на мой взгляд это все > таки RAM диск вместе с ZFS и GELI и его резервная > копия на флешке. В линуксе имхо еще проще реализовать ибо из > коробки все работает). Правда если конфиденциальных файлов не больше 5 GB. Достаточно вместо пароля к зашифрованному разделу использовать ключевой файл с белым шумом. Файл хранить на микро-сд карточке. При выпиливании двери у вас есть минута, чтобы необратимо уничтожить карточку. После этого столь любимый терморектальный криптоанализ полностью бесполезен - содержимое файла вы по памяти не воспроизведете, особенно, если вы даже его не видели.
	Ответить | Правка | ^ к родителю #89 | Наверх | Cообщить модератору

	100. "Спецслужбы Германии провели аудит TrueCrypt"	+/–
	Сообщение от КО on 23-Ноя-15, 14:55
	Не надежно. Подождут пока в туалет выйдете тогда и возьмут тепленьким. И никакого терморектального не надо. Просто слегка подождать. :)
	Ответить | Правка | ^ к родителю #94 | Наверх | Cообщить модератору

	103. "Спецслужбы Германии провели аудит TrueCrypt"	+/–
	Сообщение от тоже Аноним (ok) on 23-Ноя-15, 17:19
	Почему-то люди, которые любят поговорить о терморектальном анализе, уверены, что главное - чтобы он был бесполезен. И совершенно не задумываются о том, что ценность данных может быть не такой уж высокой, чтобы вам в определенный момент не захотелось вспомнить-таки пароль. Не говоря уже о том, что замки, бывает, запирают совершенно случайно...
	Ответить | Правка | ^ к родителю #94 | Наверх | Cообщить модератору

	106. "Спецслужбы Германии провели аудит TrueCrypt"	+/–
	Сообщение от Аноним (??) on 27-Ноя-15, 09:52
	> После этого столь любимый терморектальный криптоанализ полностью бесполезен - содержимое файла вы по памяти не воспроизведете Если были достаточные основания выпиливать дверь, то вы по памяти воспроизведёте содержимое раздела. Ещё и о друзьях расскажете, и вместе с ними составите целостную картину, того что было на злополучном разделе. А пароли, ключевые файлы... Да кому они нужны!
	Ответить | Правка | ^ к родителю #94 | Наверх | Cообщить модератору

	107. "Спецслужбы Германии провели аудит TrueCrypt"	+/–
	Сообщение от XAnimus (ok) on 29-Ноя-15, 08:30
	Ну это как вариант тоже работает. Правда если на разделе уникальные данные. Все же быстро поймут что физически невозможно запомнить их даже краткое содержание.
	Ответить | Правка | ^ к родителю #106 | Наверх | Cообщить модератору

95. "Спецслужбы Германии провели аудит TrueCrypt"	+1 +/–
Сообщение от nsi on 23-Ноя-15, 10:54
После прочтения темы и коментов доставляют ссылки внизу страницы *  Закладки на сайте *  Проследить за страницей
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема