TrueCrypt 7.1a + Portable [Multi/Ru]

TrueCrypt 7.1a + Portable [Multi/Ru]

---

Название программы: TrueCrypt
Версия программы: 7.1a
Адрес официального сайта: http://www.truecrypt.org/
Язык интерфейса: Мульти, есть русский
Лечение: Не требуется

Системные требования:

• Windows XP или более новая ОС
  
• 7 MB свободного места на HDD

Описание:
TrueCrypt — это программа для шифрования «на лету» для 32- и 64-разрядных операционных систем семейств Microsoft Windows. Она позволяет создавать виртуальный зашифрованный логический диск, хранящийся в виде файла. С помощью TrueCrypt также можно полностью шифровать раздел жёсткого диска или иного носителя информации, такой как флоппи-диск или USB флеш-память. Все сохранённые данные в томе TrueCrypt полностью шифруются, включая имена файлов и каталогов. Смонтированный том TrueCrypt подобен обычному логическому диску, поэтому с ним можно работать с помощью обычных утилит проверки и дефрагментации файловой системы.

Инсталлятор поддерживает распаковку портативной версии.

Не надежно шифрует, уже ломали. Лучше уж виндовый bitlocker.

ivanich_nax
Напиши подробней, не находил, чтобы ломали.

Dark_KRONOS писал(а):

Просмотр доступен только для зарегистрированных пользователей ivanich_nax Напиши подробней, не находил, чтобы ломали.

К примеру.

Добавлено спустя 2 часа 35 минут 34 секунды:

ivanich_nax писал(а):

Dark_KRONOS писал(а): Просмотр доступен только для зарегистрированных пользователей ivanich_nax Напиши подробней, не находил, чтобы ломали. Просмотр доступен только для зарегистрированных пользователей К примеру.

ну так любая система ломается ... благо пароли хранятся в памяти.

Да, ерунда это всё. Любая система шифрования хранит ключи в памяти - иначе как бы она работала с данными? Так что битлокер ничем не лучше. Я бы порекомендовал diskcryptor - производительность выше tc, глюков меньше, всё стабильно. Более гибкая настройка загрузчика.

А от считывания ключа с замороженной памяти легко защититься - уходя, выключайте ПК. Если к вам ломятся в дверь враги, выключайте ПК и тяните время (3-5 минут хватит).

Есть еще один метод - TrueCrypt Spoof,в ассемблере(есть исходник) не шарю,может кому будет интересно. Входит в состав Stoned Bootkit Framework 1.0c

Если я правильно понял, TrueCrypt Spoof - это один из вариантов Evil Maid attack - то есть враги имеют доступ к компу, незаметно что-то подсаживают, и потом ничего не заметивший пользователь вводит пароль, который перехватывается. Аналогично могут быть установлены скрытые камеры, которые просто запишут ввод пароля, либо установлен аппаратный кейлоггер.

Идея верна, происходит подмена mbr. Зловред прописывается в mbr и делает свою черную работу. Детектирование затруднено тем,что работает буткит на уровне ring 0. имхо, я так понимаю.
С аппаратными кейлоггерами не знаком, но предполаю лечится отключением не нужных портов в биосе.

ivanich_nax писал(а):

С аппаратными кейлоггерами не знаком, но предполаю лечится отключением не нужных портов в биосе.

Вовсе необязательно - можно к примеру встроить небольшое устройство внутрь клавиатуры, которое будет записывать все нажатия в свою память. Грубо говоря, если у злоумышленников есть возможность регулярного доступа к компу, защиты быть не может, кроме как носить ключи с собой (да и то вилами по воде писано). А все эти шифрации хороши на случай внезапной кражи компа.

timberwoof писал(а):

ivanich_nax писал(а): С аппаратными кейлоггерами не знаком, но предполаю лечится отключением не нужных портов в биосе. Вовсе необязательно - можно к примеру встроить небольшое устройство внутрь клавиатуры, которое будет записывать все нажатия в свою память. Грубо говоря, если у злоумышленников есть возможность регулярного доступа к компу, защиты быть не может, кроме как носить ключи с собой (да и то вилами по воде писано). А все эти шифрации хороши на случай внезапной кражи компа.

Ща модно стало юзать виртуальные клавы(песочницы). Что можете сказать по ним? Ведь по сути тогда кейлоггер будет передовать сообщение о клике(по сути будет передавать один и тот же код прерывания нажатия кнопки на мышке так наверно).

Да, это более безопасно. Кейлоггер, конечно, может и координаты перехватить.

timberwoof писал(а):

Да, это более безопасно. Кейлоггер, конечно, может и координаты перехватить.

Координаты чего?

Координаты курсора мыши в момент клика. Это на случай программного кейлоггера.

В обще-то не плохая тема была у Jetico Best Crypt, жалко что давно ничего нового здесь не появлялось