Посоветуйте прогу для шифрования дисков

Спасибо всем +3

CABMIT писал:

Afina: какая версия была?

к сожалению не помню
снесла и забыла о truecrypt

TrueCrypt:
1 - бесплатный.
2 - портативный, работает с любого носителя, флешки. Маленький размер.
3 - открытый код, т.е. полная гарантия отсутствия бэкдоров.

Какой еще софт даст вам такую гибкость ?

плюс миллиард за truecrypt

PGP ранних версий

DiskCryptor http://ru.wikipedia.org/wiki/DiskCryptor
+ скорость ("На Intel Core i5 660 скорость шифрования данных для AES составляет 3261 Мб/с против 283 Мб/с у TrueCrypt");
+ возможность использования нескольких криптоалгоритмов в цепочке;
+ поддержка опций для SSD дисков (TRIM);
и т.д.

На мой взгляд лучше чем TrueCrypt и аналоги, но каждый волен выбирать http://en.wikipedia.org/wiki/Comparison_of_disk_encryption_software - у пресловутого TrueCrypta видим и свою собственную лицензию, а не GPL; в графе "Hardware acceleration" ясно отмечено "No"

Естественно не забываем бэкапить и шифровать бэкапы, иначе возможны варианты как у Afina, или, например, ваш ноутбук уведут...

А по поводу BitLockera смотрим тут: http://en.wikipedia.org/wiki/Cold_boot_attack - "Notably, using BitLocker with a Trusted Platform Module (TPM) sometimes makes it less secure, allowing an attacker to gain access to the data even if the machine is stolen while it is completely powered off." Но всё конечно зависит от человека - с такой сложной штукой как шифрование стоит немного поразбираться прежде чем использовать. А то вреда может быть больше чем пользы

хорошая реклама truecrypt: ФБР не смогло взломать зашифрованный диск

Я тоже за truecrypt

2alex.raven
спецслужбы в таких случаях применяют терморектальный криптоанализ, не?

ТС, ты про терморектальный криптоанализ то помни, в случае чего никакой truecrypt не поможет этого брутфорса

cyberdream3 писал:

ТС, ты про терморектальный криптоанализ то помни, в случае чего никакой truecrypt не поможет этого брутфорса

Да ну, конечно... Кладешь все важное в hidden volume, у которого отдельный пароль. В outer volume - что-то другое, менее важное но типа тянущее на помещение в криптованный раздел. В случае терморектального этого самого.. отдаешь им пароль на outer volume. Наличие скрытого раздела обнаружить, даже теоретически, невозможно - если не знать точно, что он там есть и не знать пароля. Вроде и пароль отдал - а нихуя не нашли.

Иметь программу для шифрования мало, надо уметь ей пользоваться.

у меня трукрипт на маке и на пц
рекомендую

Шифровать диски нужно, в основном, для предотвращения попадания инфы в чужие руки в случае воровства оборудования.

Только трукрипт!!!

Хочу поделиться полезнай информацией.
У меня на компе стоит трукрипт, очень доволен данным софтом.
Но буквально недавно случилась такая ситуация:
Работаю значит и решил сделать перерыв. Поставил комп в Спящий режим, пошлялся, поел, ну короче часа 2 не подходил к машине.
Начинаю включать, ввожу пароль, а он мне ругаться начинает. Блин думаю. Пипец!!! То ли винт полетел, то ли у трукрипта глюк. Короче требовл диск востановления. Слава богу у меня были бекапы в надёжном месте. Короче нарезал на другом компе на диск всё что нужно для востановления работы трукрипта. Вставил.... Уф. всё востановилось. Я давай всё проверять что за херня произошла. Всё чисто.
Короче я остановился на варианте, что скорее всего Спящий режим с Трукриптом не дружит.
Так что, уважаемые , будте аккуратны.

Спасибо за информацю, будем иметь ввиду

Несколько лет держу на флешке TrueCrypt. Ещё ни разу, тьфу-тьфу не подводил.

Кстати, как скорость работы с шифрованным внешним диском? Там же интерфейс ограничен ещё.

G-man, какая ОС?


Тесты производительности можно найти в интернете, вполне приемлемо, шифрование сжирает процентов 10 - 15. Новые процессоры с инструкциями AES-NI вообще должны летать.

lega_cobra писал:

Внешний USB HDD сейчас стоит совершенно не дорого. Бекапить надо!

Делать бекапы небезопасно.
Наличие двух и более копий данных, защищённых одним и тем же ключом, делает возможным дифференциальный криптоанализ. Практически все современные алгоритмы шифрования к нему устойчивы, однако шифрование данных с известной структурой (например, файловых систем) не исключает многие виды атак. Например, сравнив две копии криптоконтейнера, можно узнать размеры файлов, которые появились в более новой копии.
http://en.wikipedia.org/wiki/Differential_cryptanalysis

Dr.Syshalt писал:

Да ну, конечно... Кладешь все важное в hidden volume, у которого отдельный пароль. В outer volume - что-то другое, менее важное но типа тянущее на помещение в криптованный раздел. В случае терморектального этого самого.. отдаешь им пароль на outer volume. Наличие скрытого раздела обнаружить, даже теоретически, невозможно - если не знать точно, что он там есть и не знать пароля. Вроде и пароль отдал - а нихуя не нашли.

Во время сеансов терморектального криптоанализа вы скажете пароль и от первого и от второго и от третьего контейнера, даже если у вас их вообще не было.

Всё фигня кроме
http://www.freeotfe.org/

Перешел на него 2 года назад
Работает на ура
1) Бесплатный
2) Куча методов шифрования
3) Работает как на линухе ( совместимость с LUKS разделами ) так и на виндозе
4) Маленький и не требует установок
5) Работает как с паролем так и с ключевым файлом

Короче лучше и ненадо

AllohaMan писал:

Всё фигня кроме http://www.freeotfe.org/ Перешел на него 2 года назад Работает на ура 1) Бесплатный 2) Куча методов шифрования 3) Работает как на линухе ( совместимость с LUKS разделами ) так и на виндозе 4) Маленький и не требует установок 5) Работает как с паролем так и с ключевым файлом Короче лучше и ненадо

нет русской доки к нему? про LUKS я так и непонял, LUKS одного и так хватает. чем он лучше?

трукрипт использую на pc и на mac os

KillAllHumans писал:

Делать бекапы небезопасно. Наличие двух и более копий данных, защищённых одним и тем же ключом, делает возможным дифференциальный криптоанализ. Практически все современные алгоритмы шифрования к нему устойчивы, однако шифрование данных с известной структурой (например, файловых систем) не исключает многие виды атак. Например, сравнив две копии криптоконтейнера, можно узнать размеры файлов, которые появились в более новой копии.

Ты чё, шпиён, что ли? Ты хранишь на диске секретный план ядрённого завода? Криптование, максимум, нужно для того, что бы ханыга, который обставит квартиру, не получил доступ к твоей информации, и не дрочил на хоум-видео твоей жены, не более того.

AllohaMan писал:

Всё фигня кроме http://www.freeotfe.org/ Перешел на него 2 года назад Работает на ура 1) Бесплатный 2) Куча методов шифрования 3) Работает как на линухе ( совместимость с LUKS разделами ) так и на виндозе 4) Маленький и не требует установок 5) Работает как с паролем так и с ключевым файлом Короче лучше и ненадо

Сомневаюсь, что он умеет делать скрытую систему на загрузочном диске..

Кстати по всем возможностям смотрю McAfee Endpoint Encryption рулит!
Кто-то юзал?

DC не советую.
Сам нашел в нем дыру, написал производителю, они сказали что не могут у себя это повторить.
И все! Больше они не писали, подробностей не спрашивали, не примчались на первом самолете.
Была мысль снять на видео и потопить эту ссаную контору, но не было времени, а потом забыл.
Но это было несколько лет назад, может закрыли. Дыра была связана с их механизмом локинга рабочего стола.

для создания контейнеров юзаю DekartPrivateDisk 3 года не подводит... сколько раз комп тушился, это ппц. и ничего не ломалось