Re: Pendrive, ale dysk - Grupy dyskusyjne w eGospodarka.pl

eGospodarka.pl › Grupy › pl.comp.pecet › Pendrive, ale dysk › Re: Pendrive, ale dysk

Path: news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!2.eu.feeder.erj
e.net!feeder.erje.net!newsfeed.bofh.team!paganini.bofh.team!not-for-mail
From: dantes <d...@q...com>
Newsgroups: pl.comp.pecet
Subject: Re: Pendrive, ale dysk
Date: Tue, 17 Dec 2024 09:36:02 +0100
Organization: To protect and to server
Message-ID: <vjrd5j$30p7m$1@paganini.bofh.team>
References: <vjkcrh$2u76$1@dont-email.me> <vjmt5n$2fqgl$1@paganini.bofh.team>
<vjn6qg$mfor$1@dont-email.me> <vjou33$2nto5$1@paganini.bofh.team>
<vjp0lm$13eet$1@dont-email.me> <vjp85k$2od7q$1@paganini.bofh.team>
<vjpbq4$15fji$1@dont-email.me> <vjq0vh$2pmg1$1@paganini.bofh.team>
<vjqa4p$1b4np$1@dont-email.me>
Mime-Version: 1.0
Content-Type: text/plain; charset="utf-8"
Content-Transfer-Encoding: 8bit
Injection-Date: Tue, 17 Dec 2024 08:36:03 -0000 (UTC)
Injection-Info: paganini.bofh.team; logging-data="3171574";
posting-host="tCm21I+HYU1zK+zJ36F91g.user.paganini.bofh.team";
mail-complaints-to="u...@b...team";
posting-account="9dIQLXBM7WM9KzA+yjdR4A";
X-Notice: Filtered by postfilter v. 0.9.3
X-Face: ,\m{?h\)X
Xref: news-archive.icm.edu.pl pl.comp.pecet:1278588
[ ukryj nagłówki ]
Dnia Mon, 16 Dec 2024 23:38:16 +0100, heby napisał(a):

> On 16/12/2024 21:01, dantes wrote:
>>> Ja polecam VeraCrypt
>> Dlaczego nie TrueCrypt 7.1a ?
>
> VeraCrypt to najzwyczajniej nowsza wersja TrueCrypt.
>
Ponoć z furtką dla trzyliterowej agencji
z mocno zagranicznego kraju...

> Jesli jesteś paranoikiem, to kluczowe jest, że TrueCrypt nie jest
> rozwijany, a znaleziono w nim błedy, które poprawiono w Vera. W
> zalezności od poziomu paranoi autorów artykułów na ten temat, błedy te
> były nieistotne albo krytyczne dla bezpieczeństwa. Tak czy inaczej,
> TrueCrypt jest abadon ware i nie ma sensu się nim posługiwać.
Dokładnie...

A korzystając z okazji "no bo każda awaria jest okazją"
chciałbym zapytać, jeśli moja prośba nie sprawi większego kłopotu,
czy poniższy "przepis na pendrajwa" jest wystarczająco dobry czy pojawiły
się "bardziejsze" (*) ::

::
LUKS to zaszyfrowany format danych. O ile wiem, VeraCrypt nie obsługuje
LUKS; obsługuje tylko natywny format VeraCrypt (z wsteczną kompatybilnością
z TrueCrypt, który jest bardzo podobny). Nie można więc utworzyć woluminu
LUKS, który można otworzyć za pomocą VeraCrypt, kropka.

Według Play Store, EDS obsługuje oba formaty.

Można zamontować wolumin TrueCrypt/VeraCrypt za pomocą Linux cryptsetup,
jeśli zainstalowano odpowiednie moduły. Nawet w systemie Linux bezpieczniej
może być użyć prawdziwego VeraCrypt do utworzenia i uzyskania dostępu do
woluminu. Jeśli jednak koniecznie musisz go utworzyć na Linuksie i z
jakiegoś powodu (na przykład jeśli nie znosisz kiepskiego pakowania i
dystrybucji w stylu Windows) nie chcesz używać w tym celu samego VeraCrypt,
a nie przeszkadza ci utrata prawdopodobnie lepszego klucza pochodnego
VeraCrypt, to powinieneś móc użyć tcplay do utworzenia woluminu TrueCrypt i
nadal otwierać wolumin za pomocą VeraCrypt lub EDS. Utworzenie kontenera o
pojemności 1 GB wyglądałoby mniej więcej tak (nieprzetestowane):

Zainstaluj tcplay (zakładając, że masz dystrybucję w stylu Debiana)

sudo apt-get install tcplay
Utwórz plik o rozmiarze 1 GB (rzadki) z zerami

dd if=/dev/zero of=mycontainer bs=1M seek=1023 count=1
Zmapuj go jako urządzenie pętli zwrotnej

sudo losetup /dev/loop0 mycontainer
Sformatuj go jako TrueCrypt/Veracrypt (tracąc rzadkość)

sudo tcplay --create --device /dev/loop0 [your-security-options]
Umieść na nim system plików. Zakładam, że chcesz
zamontować go w systemie Windows, więc używam VFAT

sudo mkfs -t vfat -F 32 /dev/loop0
Usuń mapowanie urządzenia pętli zwrotnej

sudo losetup -d /dev/loop0
::

--
*
https://www.reddit.com/r/Monero/comments/551flr/best
_encryption_program_truecrypt_71a_or_latest/