Nowy TrueCrypt również dla Windows 7 i Snow Leoparda

Czy wy używacie ten program?

Wy czyli kto? dobreprogramy czy czytelnicy?
ja miałem zaszyfrowaną partycje systemową

Mi tam Bit-Locker starczy. Znowu aż takich tajnych danych na dysku nie mam żeby stosować takie kombajny ;)

A jaki program jest dobry do szyfrowania folderów?

Czytelnicy :)

bezpieczeństwo TrueCrypt jest nijakie jeśli złoczyńca ma fizyczny dostęp do kompa i może zbootować ze swojego nośnika. Program i tak bardzo dobry. Ciekawe kiedy będzie obsługiwał TPM...

Ja używam na pendrivie i jest bardzo dobry polecam :)

Rzeczywiście, Joanna Rutkowska opisała sposób na obejście tego programu.
http://theinvisiblethings.blogspot.com/2009/10/evil-maid-goes-after-truecrypt.html

Wystarczy mieć fizyczny dostęp do kompa.

@olszy jak bootowanie jest z dysku to się wyjmuje dysk i podłącza do innego kompa. Więc bootować z nośnika można zawsze, niezależnie od ustawień biosu chronionego kompa.

Niestety nowa wersja na Windows 7 RC nie działa. Czyżby aż tak bardzo się zmienił system od wersji 7100 do finalnej?

Tak korzystamy.
@Damian_L
Na czym polega te złamanie, bo nie chce mi się czytać. To odczytywanie hasła (klucza) z ramu komputera?

Czy ktoś się orientuje jak stworzyć zaszyfrowaną płytę dvd nagraną przy użyciu ImgBurn?
Chodzi o to żeby nośnik nie wymagał zainstalowanego Truecrypta. Na nero to się dało zrobić na ImgBurn nie mam pojęcia jak.

@stefek
Zechciej, czytanie nie boli. Może nawet trochę podciągniesz swój angielski.

czy można tym zakodować aferę stoczniową?

@Stefek
Nie, modyfikuje się MBR tzn instaluje się w nim keyloggera tak, że przy następnym uruchomieniu użytkownik nieświadomie zapisze klucz (hasło) czystym tekstem na dysku, potem laptop można po prostu ukraść i mamy dane do pełnego odczytu.

Najciekawsze, że programiści wiedzą o problemie ale nie zamierzają nic z tym zrobić.

Program jest bardzo dobry, polecam wszystkim. I co ważniejsze, to darmowa alternatywa dla PGP.

@Damian_L: czyli jeżeli dobrze rozumiem jest tak jak z wykorzystaniem keyloggera do wykradnięcia innych haseł. Poza tym problem dotyczy chyba tylko zaszyfrowanej partycji systemowej?

Niech panowie w redakcji przyjmą do wiadomości że Blowfish i Triple DES nie są obsługiwane przez ten program.

@ Damian_L
tzn. MBR dysku fizycznego z systemem, czy MBR np. dysku zewnętrznego zaszyfrowanego TrueCryptem ? I czy zapisuje również nazwę pliku kluczowego, czy tylko hasło "wklepane z klawiatury" ?
Niestety nie doczytam artykułu o którym wspomniano (języki obce są mi obce :D).
I mała porada, czy można przeskanować MBR i jak, aby sprawdzić, czy "coś ' tam nie siedzi ?

@Maciej_S
Ale jak program do szyfrowania dysku może być alternatywą dla programu do szyfrowania poczty?
To trochę różne bajki. Alternatywą dla PGP jest GPG (GNU Privacy Guard).

fajny soft. Profesjonalne podejście, chociaż interfejs do bani ;-( Uzywam GPG i szyfruję pocztę i potrzebne pliki w ten sposób. W firmie TopSecret - gdaty

@etam
Jeśli PGP uważasz za program do szyfrowania poczty, to się mylisz. Szyfrowanie poczty to jeden z modułów PGP. PGP oferuje generalnie szyfrowanie danych, m.in. plików i całych dysków. Używam obu programów (PGP mam w wersji Desktop Home), więc wiem, o czym piszę. Jeśli masz wątpliwości, to poczytaj sobie na oficjalnej stronie PGP http://www.pgp.com

TrueCrypt u mnie działał całkiem sprawnie w trybie zgodności z Windows XP SP3 :)

Pozdrawiam!

Używam TrueCrypt od mniej więcej 2 lat i jestem BARDZO zadowolony.

1) Program zarobisty - zwlaszcza funkcjia VirtualHDD (nie tyle na potrzeby enkrypcji co dla wygody)

2) Mam za to pare gorzkich slow do osoby ktora projektowala strone:
Z jakiej paki komentarz idzie sie pasc jesli "Istnieje uzytkownik o podanym niku" czy jakos tak?!?!?!?!?!?!
Po pierwsze - skoro nie jestem zalogowany - po co porownywac moj nik z loginem?!?!
Po drugie - kazda NORMALNA strona najpierw zapamietuje wypelnione pola a potem zwraca WYPELNIONY!!! post z informacja o bledzie tak ze wystarczy tylko zmienic nik - a nie trzeba pisac wszystkiego od nowa.......................................... Ku*wa (ze tak dodam dla smaku)

@Maciej_S
Sorry, masz rację. Polski artykuł w wikipedii jest trochę w tyle.

@Damian_L

Problem wykryty przez Joanne dotyczy tylko zaszyfrowanej partycji systemowej.

Korzystam z tego programu już ładnych parę lat, jednak zapominałem o update, jak porównałem moją wersję 3 z obecną 6 to czym prędzej sobie program zaktualizowałem. Doszło sporo przydatnych opcji. A ogólnie to chyba najlepszy program tego typu jaki trafił w moje ręce ;-)

Damian_L: aby sposób tej pani zadziałał przy truecrypcie Trzeba mieć dostęp do komputera dwa razy. Drugi dostęp musi być po zalogowaniu się prawowitego użytkownika.

Dlatego zamiast Truecrypta polecam alternatywny DiskCryptor. Ten program potrafi między innymi na botowanie komputera z napędu USB (lub nawet z sieci LAN). Wtedy paranoiczny użytkownik wychodząc z pokoju hotelowego może wyjąć swój loader systemu z portu USB i zabrać ze sobą.

Sposób pani Rutkowskiej nie zadziała, bo nie można zainfekować loadera gdy użytkownik go ma przy sobie. Za każdym razem jak chce włączyć komputer wkłada pendrive do portu USB... coś jak klucze od domu.

Palnięcie w łeb użytkownika i zabranie takiego pendrive z loaderem też nic nie da, bo jeszcze potrzebne jest hasło, którego na pewno po oberwaniu w głowę nie wyjawi... albo wyjawi te, które zabotuję system przynętę... (na to też pozwala ten program).

m0th0r: sposób, który opisujesz (szyfrowanie plikiem) jest przecież zaimplementowany w TC.

Kolega m0th0r pisze o zapisaniu MBR na pendrive a nie o pliku ze zdjęciem w które możemy zaszyć hasło .

Czy można tym programem zaszyfrować więcej jak 4 GB? A jeżeli tak to w jaki sposób?