17.07.2006
TrueCrypt
TrueCrypt to rewelacyjny program do szyfrowania danych. Open source. Są wersje pod Windows i Linux. Niesamowicie wygodny w użyciu i wydajny. Korzystam z niego od kilku miesięcy i ani razu nie miałem powodu, by narzekać.
Program pozwala stworzyć na stałe wirtualną zaszyfrowaną partycję w pliku. Mam więc plik X.tc gdzieś na dysku twardym swojego notebooka. Przy uruchomieniu komputera zaraz po zalogowaniu wpisuję hasło i pojawia się nowy dysk, na którym mam dane firmowe. Jednocześnie firmowa poczta jest w profilu Mozilla Thunderbird na tym właśnie zaszyfrowanym dysku. Całość wygląda więc prawie identycznie, jak montowanie i odmontowanie dysku w Linuksie.
Rezultat: dane firmowe są dość dobrze zabezpieczone. Wyłączając komputer nie trzeba nic więcej robić. Hibernacja lub wylogowanie powoduje “odmontowanie” dysku, jeśli tak sobie zdefiniujemy sposób działania programu. Do dyspozycji jest wiele bardzo świeżych, dobrych algorytmów szyfrujących (np. AES), których wydajność na typowym komputerze przewyższa prędkość zapisu na dysku twardym.
Aplikacja ma znacznie więcej możliwości, ale powyższa jest dla mnie najważniejsza.
Co najlepsze, TrueCrypt ma naprawdę dopracowany interfejs, w tym świetnie przygotowane wyjaśnienia trudnej przecież tematyki bezpieczeństwa danych w okienkach dialogowych. Trochę niezręcznie przygotowano mechanizm automatycznego montowania szyfrowanych partycji, ale poza tym całość jest naprawdę elegancka. Polecam!
Aż strach pomyśleć co będzie jak się zapomni hasła… Z moją sklerozą to bardzo możliwe…
Nie trzeba stosować hasła - kluczem może być dowolny plik.
dziękuję za polecenie :) szukałem właśnie czegoś takiego do laptopa…
Podoba mi się. Wspaniała zabawka dla paranoika ;)
Hmmm … niestety chyba zmuszony bede zostac przy aktualnych rozwiazaniach, gdyz jak sie okazuje truecrypt nie jest dosc open zeby znaleźć się w Debianie. Szkoda.
Bez przesady:
“Q: Will TrueCrypt be open-source and free forever?
A: Yes, it will. We will never create a commercial version of TrueCrypt, as we believe in open-source and free security software.”
Zna ktoś inne rozwiązania do szyfrowania partycji w Linuksie?
Pozdrawiam
Maciek: w jakim sensie “bez przesady”, możesz rozwinąć? Rozumiem, że coś Ci się nie podoba w tym tekście, ale o co konkretnie chodzi?
Szyforwanie partycji w linuksie:
http://docs.linux.com/article.pl?sid=04/06/07/2036205&tid=72&tid=14&tid=35
http://deb.riseup.net/storage/encryption/dmcrypt/
A co do niebycia dosc open przez TrueCrypt:
http://lists.debian.org/debian-legal/2006/06/msg00295.html
W tym sensie “bez przesady”, że w Debianie mógłby trafić do sekcji przynajmniej “non-free” (to odnośnie komentarza Hig).
Dzięki za adresy, akurat się z tym męczę:
http://www.unixy.pl/forum/viewtopic.php?t=719
Jak w trucrypt usunac zalozony wolumen, tak aby pojemnosc danego dysku wrocila do wczesniejszej wielkosci?
O ile rozumiem - zalozyles wolumen w pliku TrueCrypt,np. ‘c:\bezpieczne\dane.tc’. Jesli tak, najpierw odmontuj ten dysk, a nastepnie skasuj plik dane.tc.
Jeśli chodzi o inną sytuację, opisz ją dokładniej i wyślij mi e-mailem na adres z podstrony “o mnie”.
Zainstalowałem ten program na kompie,gdzie są partycje wyłącznie na NTFS,plik(wolumen)mi utworzył.Problem był wtedy,gdy chciałem zamontować dysk.Otrzymałem info.”Wolumen został skompresowany na partycji NTFS.Taka konfiguracja nie jest obsługiwana.Proszę usunąć atrybut kompresji”.Program nie działa,nie posiadam partycji na FAT32.Proszę o pomoc!!!
Świetny program, używam do szyfrowania całych partycji z powodzeniem w pracy i w domu od około 2 lat.
If the volume is device-hosted (i.e., there are no partitions on the device, and the device is entirely encrypted), in addition to the steps 1-3, do the following:
1. Right-click the ‘Computer’ (or ‘My Computer’) icon on your desktop, or in the Start Menu, and select Manage. The ‘Computer Management’ window should appear.
2. In the Computer Management window, from the list on the left, select ‘Disk Management’ (within the Storage sub-tree).
3. Right-click the area representing the storage space of the encrypted device and select ‘New Partition’ or ‘New Simple Volume’.
4. WARNING: Before you continue, make sure you have selected the correct device, as all files stored on it will be lost. The ‘New Partition Wizard’ or ‘New Simple Volume Wizard’ window should appear now; follow its instructions to create a new partition on the device. After the partition is created, it will no longer be required to mount the device with TrueCrypt to be able to save or load files to/from the device.
Witam
utworzyłem wolum w tym programie i niezbyt mi sie to podoba ! Proszę o rade jak skasować wolum i jak wogule odinstalować hasło i powrócić do stanu poczatkowego
Pozdrawiam
Tomek