TrueCrypt 5.0 wydany

"Wśród nowości w wersji 5.0 warto wymienić przede wszystkim obsługę szyfrowania partycji systemowej lub całego dysku systemowego z uwierzytelnianiem w fazie przed bootowaniem systemu."
To najważniejsze ^^

Żeby nie było tak cukierkowo... "po cichu" (bez powiadamiania oraz bez zmiany wersji) zrobiono aktualizację na stronie macierzystej. Problem z programem polegał na tym iż plik ISO, tworzony podczas procesu przygotowywania do zaszyfrowania partycji systemowej, po prostu był zawsze pusty/uszkodzony. Uniemożliwiało to ukończenie całego procesu. Dla niedowiarków pozostaje pogooglanie na frazę "truecrypt 5.0 bug". Z jednej strony - BIG BUG RELEASE, z drugiej - lepiej wcześniej niż później. Mam nadzieję, iż nie będzie innych "krytycznych" niespodzianek :-/

Korzystam i jestem bardzo zadowolony z tego programu. Szyfrowanie całej partycji systemowej jest ciekawe.

a mi wystarczy FileVault ;-) (stadardowa część systemu operacyjnego)

Nigdy nie uzywalem ale moze mi sie przydac. Pytanie mam takie - czy da sie tym zaszyfrowac powiedzmy DVD albo blue ray'a? Pojedynczych plikow? Pamieci masowych?

Nezumi | IPHASH : ET-ZG-QV-0I | 06.02.2008, 19:22

Tak, z opisu programu wynika, że posiada on taką funkcjonalność.

Korzystam z tego programu od pewnego czasu i jestem bardzo zadowolony. Szyfrowanie całej partycji systemowej ma sens i cieszy mnie wprowadzenie tego, jednak SZYFROWANIE NISZCZY WYDAJNOŚĆ!

@Nezumi
Tak, zaszyfrowałem Pendrive oraz stworzyłem szyfrowane płyty DVD.
Ciekawe jest to, że można zrobić ukryty zaszyfrowany wolumin. Jak to policja wejdzie do domu i przyłoży pistolet do głowy to podasz hasło. Wpiszą je i nic ci nie zrobią. Dlaczego? Bo dostaną się do części dla nich :-) specjalnie przygotowanej a nasze dane będą pod innym hasłem lub dostęp przez plik-klucz który może być MP3.

bardzo dobry program, korzystam z niego już od dłuższego czasu, brakuje mi tylko podręcznego szyfrowania pojedyńczych plików po prawym klawiszem

@Lizar
To na pewno można dodać ręcznie (ale trzeba by ręcznie modyfikować rejestr, a nie jestem w tym doświadczony). Popytaj, może ktoś będzie potrafił ;)

Korzystam. W pracy, by nikt mi nie podglądał plików Outlook Expressa to są one na szyfrowanej partycji. [używałbym Thunderbirda, testowałem go wielokrotnie, ale mam wrażenie, że przymula nieco i jest jakiś taki niestabilny, ale to moje prywatne odczucie]. W domu Mandriva.

Najlepszy darmowy program tego typu w sieci. A nowe funkcje - rewelacyjne.

I jeszcze jedno... jestem trochę zniesmaczony spolszczeniem dostępnym na stronie.

@Krzysztof
No to w takim razie nikt Ci nie broni pomóc w tłumaczeniu.
Chciałbym zauważyć, że nie płacisz za ten program ani grosza.

W newsie brakuje jeszcze o pojawieniu się gui dla Linuksa.

@hmm: "Co ważne, wersja 5.0 posiada po raz pierwszy edycję dla systemu Mac OS X, a wersja dla Linuksa wyposażona jest w tryb graficzny."

Czy ta program/wersja dziala poprawnie niz poprzedniej wersje i jest w 100% sprawna na Windows Vsita ???

Jestem ciekawy jaka wydjanosc ma ???

Sorki, chyba czas zacząć nosić te okulary. Fakt, nie zauważyłem.

Mam 30GB partycję zaszyfrowaną w Truecrypt 4.3a. Skąd taki skok na wersję o numerku 5.0? Poczekam z przesiadką, nie będę ryzykować utraty danych (słysząc te opinie o błędach w nowej wersji programu), a poza tym 4.3a działa stabilnie i bez żadnych problemów.

> Skąd taki skok na wersję o numerku 5.0?

przejście na XTS, wzrost wydajności do 100%, wersja dla MacOS, gui dla Linuxa -- to są już poważne zmiany, adekwatne do dużego skoku

@pioruns:
Jeżeli działa stabilnie to nie przesiadaj się!

Revelka. Mocne szyfrowanie.

jaki wzrost wydajności o 100%! Na pewno nie przy odczycie i zapisie danych. Sprawdziłem testowo tą nową wersję - szybkość algorytmów (de) szyfrujących NIE ZMIENIŁA SIĘ. Sprawdziłem to przy pomocy wbudowanego benchmarka.

Jednym słowem - gdy zaszyfruję sobie partycję z systemem na niej, rozumiem że będzie się ładował dłużej?

@lizar
co za problem stworzyć po prawym przyciskiem skrót: "Wyślij do... i tu podany wolumin gdzie zamontowałeś plik truecrypta"

@czkawka
nikt na stornie truecrypta nie napisał że tłumaczenie jest skńczone. więc jak możesz być zniesmaczony skoro nie jest gotowe to spolszczenie.
to ta jakbym wpierdzielił surowe jajko a chciałem mieć jajecznice

@Archangel
problem w tym ze ja chce ten plik miec miedzy niezaszyfrowanymi, a nie zbierac na woluminie. PGP tak kiedys robilo, ale uzywalem go gdzies 8 lat temu i nie wiem czy to dalej darmowe narzedzie i jak dziala

@free_gey

Przecież 4.3 działa bez problemów z vistą

@pioruns
Niczym nie ryzykujesz. U mnie od rana śmiga wersja 5.

Pamiętam jak partycje gdzieś wywiało (przez Leoparda). Z niezaszyfrowanych udało się odzyskać dane - z zaszyfrowanego (nawet po podaniu hasła) nie. ~600 GB poszło się .......

Jak ktoś śledzi bieżące wydarzenia to wie o epidemii jaka dopadła laptopy, padają jak muchy, trochę mi ich szkoda[komputerów], ale świadczy to o "profesjonalizmie" osób które próbują zacierać ślady, przecież wystarczyło zaszyfrować dane i nie obawiać się że zostanie się oskarżonym niewłaściwe przechowywanie tajnych dokumentów, a teraz zapomnieć hasła do zaszyfrowanej partycji, dobrze stworzone hasło jest praktycznie nie do złamania. Jeśli już jest, to trudniej to zrobić niż z "profesjonalnie" zniszczonego laptopa odzyskać dane. Osobiście nie widzę potrzeby korzystania z takich narzędzi w domu, przynajmniej w moim przypadku, nie mam nic do ukrycia.

No dobra zainstalowałem, zaszyfrowałem pliczek dla próby a ktoś mi pomoże teraz go odszyfrować? Jestem nie w temacie dziękuję za pomoc :)

Program bardzo fajny, w zasadzie z darmowych alternatyw to nie ma nic innego, ale wg mnie najlepszy i najbardziej niezawodny to PGP :)

Ziobro pewnie użyłby TrueCrypta zamiast młotka, ale pewnie jego zdaniem Open Source to jakieś podejrzane, komunistyczne machloje... No i trzeba, niestety, użyć również mózgu zamiast samego bicepsu.

Rewelacyjny program. Darmowy do wszelkich zastosowań. Ostatnio noszę się z myślą o zaszyfrowaniu całej kolekcji płyt z nie zawsze licencjonowanymi programami i innymi danymi. Koniec ze stresem (przestępczym), początek stresu (utraty danych) ……
Opracowałem pewne rozwiązanie które usprawnia organizację plików w systemie, zmniejsza defragmentację dysku, oraz daje 100% bezpieczeństwo poufności danych.
Przepis:
1. Tworzymy wirtualne zaszyfrowane dyski VHD o wielkości coś koło 4,3 GB
2. Każdy dysk szyfrujemy innym hasłem, na każdym dysku są dane po sortowane według pewnych kategorii (np. 5 dyskow z MP3, dyski z softem, dyski z danymi użytkownika itp.)
3. Koniecznie wykonujemy backup 1024 bajtów każdego dysku (czytaj dokumentacje)
4. Korzystając z drugiego wspaniałego oprogramowania (KeePass) zapisujemy hasła i dołaczamy do nich pliki backupu każdego dysku VHD.
5. Zaszyfrowany plik z hasłami (niewielki, i bardzo mocno zaszyfrowany) przechowujemy w minimum trzech miejscach (dysk miniCD RW, konto ftp/poczta na zdalnym serwerze, karta SD/Pendrive lub na dysku lokalnym)
6. Tak przygotowane dyski można wypalić na dvd lub trzymac na dysku lokalnym (pomyślcie 10 dysków – to 10 plikow, defragmentacja??? Śmiech, porządek, logistyka etc.). Nagranie na dvd pliku VHD na którym znajduje się 100000 plików clipart, fotek, lub czegoś tam innego)
Co tu dużo dodawać….. jakoś dysku systemowego obawiam się szyfrować, ale wszelkie inne dane jak najbardziej…… Są też pewne wady (czytaj poniżej)
Mówi się o spadku wydajności…. Fakt jest, ale np. w przypadku przechowywania plików mp3, lub oprogramowania na takich VHD jest to… jakby to powiedzieć niezauważalny minus . Gorzej gdyby taki dysk był cały czas mielony przez system (zapis i odczyt).

Natomiast wady ale nie samego programu tylko powyższego rozwiązania to: Konieczność każdorazowego montowania VHD, obniżona wydajność systemu a przy większej liczbie zamontowanych VHD jest to jeszcze bardziej odczuwalne, strach i obawa o zaszyfrowane dane…. Jak się zapomni hasła lub uszkodzi się pierwsze 1024 bajty pliku VHD, to można z taką płytką wiadomo co zrobić  (ratunek backupy tych bajtów i przechowywanie haseł w co najmniej trzech miejscach – np. w programie KeePass), niestety bootojących zaszyfrowanych płytek już tym chyba mi się nie uda zrobić , przy dodawaniu kolejnych VHD trzeba aktualizować wszystkie pliki zawierające hasła i kopie bezpieczeństwa…..
Podsumowując… polecam zapoznać się z dokumentacja pdf dostępną w Programfiles tuz po zainstalowaniu programu. 

Komuś się podoba takie rozwiązanie?

@Lizard
Do szyfrowania pojedynczych plików można z powodzeniem użyć 7-zip czy PGP. Truecrypt tworzy szyfrowane kontenery na dane które montuje się jako kolejne wirtualne napędy.

@koko
google nie boli, popróbuj ;-)
dla linuxa chociażby: http://jakilinux.org/howto/truecrypt-prawdziwe-szyfrowanie/
winda:http://lokomobila.org/?p=3
p.s. dla komputerów 2 systemowych partycja zaszyfrowana pod windą powinna być widoczna w linuxach

@Krzysztof
ukryty wolumin jest ci w tym przypadku zupelnie niepotrzebny - masz prawo zachowac milczenie i nic im nie podac

szyfrowanie calego systemu jest IMHO dosc desperackie-jak ktos napisal niszczy wydajnosc(nawet system wolniej chodzi), a jak jeszcze cos pojdzie nie tak...to wszystko stracisz

@stefek 600gb danych.. dla tego sie robi kopie zapasowe, swoja droga ciekawe co tam miales chyba filmy hdtv ;)
w dobie dosc szybkiego netu nie ma sensu trzymac filmow na dysku, ogladasz i kasujesz...

teraz true crypt6 powinien wejsc na ipody-np:ipod classic 160gb ;D, kto ma tyle muzyki ;D? jakby kogos riaa w us zgarnela to wg ich stawek przez nastepne 10pokolen by sie nie wyplacil

@ Rawi
Oczywiście, że są darmowe i w dodatku opensourcowe alternatywy: FreeOTFE lub CroosCrypt. Poza tym pisząc, w ten sposób pokazujesz brak wiedzy. Szyfrować płatnymi programami się nie powinno. Większość z nich posiada tyle furtki do odszyfrowywania. Dlatego płatny soft ma zamknięty kod źródłowy.

czy ktoś ma instrukcje co do czego i jak można tym się posługiwać jestem zielony !

@Nezumi
[Pytanie mam takie - czy da sie tym zaszyfrowac powiedzmy DVD albo blue ray'a? Pojedynczych plikow? Pamieci masowych?]

Można praktycznie wszystko. W przypadku nośników optycznych trick polega na tym że tworzysz Truecrypt'em "plik" (kontener TC) wielkości płyty, a po zapełnieniu danymi wypalasz go. Ze względu na wielkość (jeden duży plik) na płytach DVD ustawiasz format zapisu na UDF (obsługuje go np. k3b pod Linux lub Nero i darmowy CDBurnerXP pod Windows). Twórcy Truecrypt'a odgrażają się iż w przyszłych wersjach umożliwią (w celu lepszego "maskowania" szyfrowanych danych) wypalanie płytek w trybie RAW, podobnie jak obecnie tworzy się "niewidzialne" wolumeny na całej partycji. I ja im wierzę, sa do tego zdolni ;-)

Aha - pojedyncze pliki szyfrujesz na tej samej zasadzie jak płyty, tyle że tworzony kontener jest z reguły odpowiednio mniejszy.

@Krzysztof
[Szyfrowanie całej partycji systemowej ma sens i cieszy mnie wprowadzenie tego, jednak SZYFROWANIE NISZCZY WYDAJNOŚĆ!]

A tak konkretnie - przeprowadzałeś już jakieś benchmarki pod nowym TC? Bo z obserwacji innego (również darmowego) softu pt FreeCompuSec wynika że przy umiarkowanie szybkim CPU (powiedzmy Athlon64 4000+) spadek średniej prędkości odczytu współczesnego dysku oscyluje na poziomie około 20-30%. Czyli niezbyt uciążliwe w wiekszości normalnych zastosowań, o ile dysponujesz odpowiednią ilością RAM'u i wszystkiego nie "swap'ujesz" rzecz jasna. Jeśli masz niskoobrotowy, mało wydajny dysk (np. w notebooku) to różnicy w osiągach możesz nawet nie zauważyć. Co innego w przypadku starego, nisko taktowanego CPU - w połączeniu z szybkim dyskiem może faktycznie ostro "mulić".

@pioruns
[Skąd taki skok na wersję o numerku 5.0]

Sporo zmian wydaje się to uzasadniać. Co do oznaczeń to wydaje mi się że wersje z "a" na końcu są z reguły najlepiej dopracowane, na co 4.3a jest najlepszym dowodem ;-)

[jaki wzrost wydajności o 100%! Na pewno nie przy odczycie i zapisie danych. Sprawdziłem testowo tą nową wersję - szybkość algorytmów (de) szyfrujących NIE ZMIENIŁA SIĘ. Sprawdziłem to przy pomocy wbudowanego benchmarka.]

W ramach formalności zapytam - oczywiście testowałeś na wolumenie sporządzonym już pod TC 5.0 (szyfrowanym metodą XTS)? Bo jeśli nie to różnicy raczej nie będzie. Podobnie jeśli trafiłeś na "wąskie gardło" sprzętowe np. zbyt wolny CPU.

@Rawi
[ale wg mnie najlepszy i najbardziej niezawodny to PGP :)]

Pomijając niejasności z rzekomymi backdoor'ami w nowszych wersjach oraz wcześniejszymi problemami z "dziurawymi" dyskami wirtualnymi :-P

Monczkin, Krzysztof, Freak - no to niezle, wielkie dzieki za wyczerpujaca odpowiedz!

"Szyfrować płatnymi programami się nie powinno. Większość z nich posiada tyle furtki do odszyfrowywania. Dlatego płatny soft ma zamknięty kod źródłowy."
Aaaa... To już wszystko rozumiem. Bo kiedyś, naiwnie sądziłem, że niejawność kodu komercyjnych programów wynika po prostu z tego, że ich producenci nie zamierzają rozdawać (innym użytkownikom, konkurencji) tego, za co biorą pieniądze (od nabywców programu).

@ karloss
defragmentację dysku, to jest tak ważna jak chigiena osobista człowieka ja przeprowadzam dysk C/ raz dziennie poczytaj o defragmentacje dysku, na necie !!!!!!!!!!!!!

@klaudi
"defragmentację dysku, to jest tak ważna jak chigiena osobista człowieka"

Na Linuksie nie musisz defragmentować, on sam umieszcza pliki jak nalezy :)

Świetny program :)
//może ten news bardziej ucieszy piratów :P

"Szyfrować płatnymi programami się nie powinno. Większość z nich posiada tyle furtki do odszyfrowywania. Dlatego płatny soft ma zamknięty kod źródłowy."

To tylko wymog na terenie USA i odnosi się do technologii kryptograficznych, a nie do programów które je stosują.

@Freak
@Mihajlo
o tych backdorach to bylo glosno za czasow 11 wrzesnia, ale nigdy ich nie bylo.
Pozatym PGP udostepnia kody zrodlowe tak samo jak truecrypt wiec nie wiem w czym problem.

@Freak
trzeba byc bardzo naiwnym zeby sadzic ze spadek wydajnosci jest niezauwazalny, procesor musi zrobic ilestam operacji zeby te dane odszyfrowac, wiec czesc jego mocy jest wykorzystywana na ta operacje, zagraj sobie w jakas gre przy takiej opcji i sprawdz jaki bedzie spadek wydajnosci :)
a co do laptopow - rowniez bateria bedzie krocej trzymala

@klaudi
Przeczytaj uważnie raz jeszcze to co napisałem, a jak czegoś nie rozumiesz to przeczytaj to raz jeszcze.....

3DES NIE jest już silnym algorytmem kryptograficznym. :-)

Wersja dla Mac OS X posiada onterfejs graficzny czy tylko tekstowy na razie ? Mam jakies dziwne wrazenie, ze na razie chyba tylko tekstowy :( Coz , trzeba zcekac... :)

@Jarek88:

To jesteś ************* i tracisz swój czas!:)
Ja nie defragmentuje i mój komputer działa idealnie! jak nowy ... :)

Wreszcie. Zmiany w 5.0 rewelacyjne i czekałem na nie od dłuższego czasu, szkoda tylko że preboot authority dziła tylko pod windows. W sumie nie jest jednak źle - linux czy MacOS zostawiają jednak znacznie mniej śmieci niż widows w rejestrze i plikach tymczasowych. Do tej pory używłem tylko wspólnego dla win32 i linuksa małego pliku-kontenera sformatowanego na FAT32 i przeznaczonego na dokumenty objęte tajemnicą zawodową, po wersji 5.0 poczekam jeszcze ~miesiąc na ewentualne bugi i zaszyfruję wreszcie partycję systemową z win32 na laptopie by nie pozostawały śmieci, pliki tymczasowe itp. w katalogach roboczych bo wtedy co z tego że same dokumenty są szyfrowane. A o kradzież czy zgubienie laptopa nie tak w końcu trudno. Do FreeCompuSec jakoś przekonania nie miałem, inny komercyjny kosztował blisko 200 USD i był produkcji niemieckiej (w razie czego prokuratura jest bardzo szybka do występowania do producenta o ujawnienie tylnej furtki, a z tajemnicą adwokacką w PL ostatnio nikt się prawie nie liczy), a tu proszę - do pobrania pełna wersja źródeł na stronie. Przy tej popularności gdyby tylko była tylna furtka, natychmiast zostałaby znaleziona. No i te silne algorytmy szyfrujące oraz rewelacyjny XTS zamiast LZW, który akceptację ISO uzyskał dopiero co w grudniu 2007, wielowątkowość (ma to bardzo duże znaczenie przy kopiowaniu plików zaszyfrowanych w obrębie partycji/kontenera - odczyt/deszyfrowanie i zapis/szyfrowanie wrzucone są na osobne wątki, a więc i rdzenie przy standardowych dziś CPU wielordzeniowych.
A wszystko OS i darmowe również do zastosowań komercyjnych /zawodowych, wersja z GUI też pod linuksa itp - cud, miód i orzeszki :)

@b
[@Freak
trzeba byc bardzo naiwnym zeby sadzic ze spadek wydajnosci jest niezauwazalny, procesor musi zrobic ilestam operacji zeby te dane odszyfrowac, wiec czesc jego mocy jest wykorzystywana na ta operacje, zagraj sobie w jakas gre przy takiej opcji i sprawdz jaki bedzie spadek wydajnosci :)]

Przykładowe wyniki benchmarków syntetycznych (cały dysk systemowy szyfrowany FreeCompusec 5.1, AES 256bit):
3dmark03:
- przed zaszyfrowaniem: 12900
- po zaszyfrowaniu: 12750
3dmark05:
- przed zaszyfrowaniem: 6170
- po zaszyfrowaniu: 6160

Powyższe wyniki nie wymagają raczej komentarza ;-)

Jedyna różnica jaką zauważyłem w trakcie prób z "realnym" graniem to nieco dłuższe ładowanie kolejnych "levels" z HDD, co wydaje się naturalne (wolniejszy odczyt z dysku). Póki ma się rozsądny CPU i odpowiednią ilość systemowego RAM'u nie powinno być moim zdaniem problemu.

Ogólnie - "sceptykom" zamiast teoretyzować proponuję po prostu zaszyfrować na próbę systemowy HDD (np. w swoim "testowym" PC) i przekonać się samemu, zamiast powielać nieaktualne mity. Szyfrowanie nie gryzie, a darmowego softu do zabawy troszkę jest, więc.. polecam.

[a co do laptopow - rowniez bateria bedzie krocej trzymala]

Być może, jednak sam nie testowałem więc się nie wypowiadam.

@Maciek
[3DES NIE jest już silnym algorytmem kryptograficznym. :-)]

Eee, a nie przypadkiem pojedynczy DES? Bo potrójny to AFAIK nadal z tych mocniejszych jest..

@Michal
[Do FreeCompuSec jakoś przekonania nie miałem]

Niesłusznie jak sądzę, przynajmniej jeśli chodzi o niezawodność. Inna sprawa to bezpieczeństwo - w tej materii otwarte oprogramowanie jest rzeczywiscie bezkonkurencyjne.

Jak można zwiększyć wydajność o 100% ?????

Kupić lepszy procesor :)

a jak to jest z szyfrowaniem partycji systemowej. jest w tej wersji taka opcja. Czy po ponownym uruchomieniu nie zniknie mi grub z wybraniem drugiego system? Czy opcja podania hasła pojawi sie jak z menu grub wybiore windows? Jak to jest? Hmmm?

Jestem ciekaw co sie stanie gdy zaszyfruje partycję systemową posiadając jeszcze na dysku drugi system. Czy nie usunie mi to grub-a? Czy plansza z wpisaniem hasła pojawi sie wtedy gdy wybiorę z niego windows? Jak to jest?

A ja chcialem posatwic te partycje systemowa i co sie stalo?
Po wpisaniu zlego hasla tak na probe bo czlowiek sie mysli, padl rozruchowy rekord TrueCrypta i musialwem za kazdym razem odpalac potem z CD ktory trzeba nagrac podczas tworzenia szyfrowanej partycji!
Niestety, ale nie widze sensu w takim rozwiazaniu!