Truecrypt

[ska79]

Кто нибудь пользовался прогой truecrypt, подскажите как зашифровать все разделы жесткого диска( включая системный).

В нете нашел токо как зашифровать системный раздел.

И еще один вопрос долго ли будет идти расшифровка, после ввода пароля при загрузке?

[Денис-НН]

1 Честно, говоря не помню, но когда шифровал диск проблем не было. Т.Е. в меню это всё есть. Могу дома поглядеть. Хотя, у меня был пустой винт и я не парился. Может если раздел с данными будут какие-либо особенности.

2 - практически мгновенно.

[ska79]

1 Честно, говоря не помню, но когда шифровал диск проблем не было. Т.Е. в меню это всё есть. Могу дома поглядеть. Хотя, у меня был пустой винт и я не парился. Может если раздел с данными будут какие-либо особенности.

2 - практически мгновенно.

Посмотрите пожалуйста, а то боюсь намудрить чего нить

[sonix]

TrueCrypt может на лету шифровать системный раздел или системный диск целиком, т.е. раздел или диск, на котором установлена Windows и с которого она загружается.

 

Шифрование системы предоставляет высочайший уровень безопастности и приватности, потому как все файлы, включая временные файлы, которые Windows или другими приложениями создают на системном разделе (обычно без Вашего ведома), swap файлы и т.п. постоянно зашифрованы. Windows также записывает огромное количество потенциально чувствительной информации, такой как имена и расположение файлов, которые Вы открываете, запускаемые Вами приложения и многое другое. Все такие лог файлы и записи реестра, в случае шифрования всей системы, также все время шифруются с помощью TrueCrypt.

 

Шифрование системы включает в себя аутентификацию перед загрузкой системы, это означает, что кто-либо, кто хочет получить доступ и использовать шифрованную систему, читать файлы, сохраненные на системном диске и т.д. должен будет вводить правильный пароль перед каждой загрузкой Windows. Предзагрузочная аутентификация осуществляется TrueCrypt Boot Loader, который размещается на первом цилиндре загрузочного диска.

 

Отметьте, что TrueCrypt может зашифровать существующий незашифрованный раздел/диск "на месте", пока операционная система запущена (в то время, как система будет шифроваться, Вы можете пользоваться компьютером как обычно, без каких-либо ограничений). Аналогично, зашифрованный TrueCrypt'ом раздел/система может быть расшифрована "на месте", пока операционная система запущена. Вы можете прервать процесс зашифровки или дешифровки в любое время, оставить раздел/диск частично расшифрованным, перезапустить или выключить компьютер, а затем восстановить процесс, который продолжится с места остановки.

 

Чтобы зашифровать системный раздел или весь системный диск, выберите System > Encrypt System Partition/Drive и затем следуйте инструкциям мастера. Для расшифровки системного раздела/диска, выберите System > Permanently Decrypt System Partition/Drive.

 

Режим работы (The mode of operation) используемый для шифрования системы - XTS (смотрите секцию Modes of Operation). Для дальнейших техническими деталями шифрования системы, смотрите секцию Encryption Scheme в главе Technical Details.

[Денис-НН]

Без проблем. Всё шифруется, единственное - перед шифрованием раздела с данными рекомендуется забекапить нужную информацию. Как бы чего не вышло.

[ska79]

Как бы чего не вышло.

Чего например?

[Денис-НН]

Ну например сбой в электропитании во время шифрования.

[ska79]

Тьфу тьфу тьфу, хотя у нас сегодня грозу обещают. 9 бум шифровать

[Mrak]

Без проблем. Всё шифруется, единственное - перед шифрованием раздела с данными рекомендуется забекапить нужную информацию. Как бы чего не вышло.

Палево - иметь суперзащищённую ОС с данными и те же данные на внешнем винте без шифрования

 

Или имеется ввиду бекап с помощью контейнера трукрипта?)

 

P.S.

А битлокер встроенный в ОС менее надёжен?

[cathode]

P.S.

А битлокер встроенный в ОС менее надёжен?

У него же один алгоритм шифрования, если не ошибаюсь.

[Mrak]

У него же один алгоритм шифрования, если не ошибаюсь.

Какая разница сколько их, если дело в стойкости алгоритма?

[Денис-НН]

Палево - иметь суперзащищённую ОС с данными и те же данные на внешнем винте без шифрования

 

Или имеется ввиду бекап с помощью контейнера трукрипта?)

Можно и в контейнер, можно просто на сменный носитель и спрятать его подальше, а можно после успешного закрытия разделов данные удалить. Однако, потерять данные, из-за какого -ни то пустяка будет обидно. Случайности могут быть разные - свет выключили, кошка на клавиатуру прыгнула, таракан в системник залез...

P.S.

А битлокер встроенный в ОС менее надёжен?

Не во всех ОС, и не во всех версиях ОС он есть.

[Mrak]

Не во всех ОС, и не во всех версиях ОС он есть.

Спрашивал о надёжности по сравнению с трукриптом - лучше, хуже, также? Наличие в ОС не так важно (в моей есть и думаю стоит ли использовать трукрипт при наличии битлокера).

[Денис-НН]

ИМХО - с практической точки зрения одинаково. При условии, что пароль не будет скомпрометирован, разницы нет. Способа быстро взломать используемые алгоритмы шифрования нет, а подбор ключей брутфорсом займёт десятки и сотни лет у обоих методов.