TrueCrypt, szyfrowanie i klucz na USB

Piter

unread,

Aug 20, 2009, 1:13:09 PM8/20/09

to

Witam,

Aktualnie używam Windows 7 RC. Chciałbym zaszyfrować dysk twardy, a
przynajmniej partycję systemową. Jako, że Windows 7 Ultimate kupować
raczej nie zamierzam, nie chciałbym przyzwyczajać się do BitLockera. Z
tego powodu interesowałoby mnie użycie TrueCrypta. Ponadto istotne dla
mnie jest, aby klucz przechowywany był na pendrive. Tj. - podobnie jak
w przypadku BitLockera - nie mam modułu TPM w laptopie, szyfruje
partycję systemową, ale podczas włączania komputera musi być włożony
pendrive z kluczem, aby komputer się uruchomił. Ewentualnie później
jakieś hasełko do wprowadzenia.

Ktoś może rzucić linkiem do opisu wykonania takiego scenariusza z
aktualną wersją programu?
Jakieś modele pendrive do polecenia w tym celu?

Rafal M

unread,

Aug 20, 2009, 1:37:49 PM8/20/09

to

On 20 Sie, 19:13, Piter <piter....@gmail.com> wrote:

> Ktoś może rzucić linkiem do opisu wykonania takiego scenariusza z
> aktualną wersją programu?
> Jakieś modele pendrive do polecenia w tym celu?

TrueCrypt w tej chwili noe obsluguje szyfrowania systemu Windows 7.
Dziala z XP i Vista.
Wg informacji na forum TC, nowa wersja TrueCrypta (juz z szyfrowaniem
partycji systemowej Win7) pojawi sie po oficjalnej premierze Win7
(koniec pazdziernika).

Pozdrawiam
Rafal

Piter

unread,

Aug 20, 2009, 2:03:28 PM8/20/09

to

No dobra, a gdybym chciał zaszyfrować partycję systemową z Vistą?
Jakiś link do poradnika? Wrażenia ze stosowania takiego rozwiązania?

Latet

unread,

Aug 20, 2009, 2:09:52 PM8/20/09

to

> TrueCrypt w tej chwili noe obsluguje szyfrowania systemu Windows 7.
> Dziala z XP i Vista.

A czy TC obsďż˝ugujďż˝ tďż˝ sztuczkďż˝ z pendrive'm, ktďż˝rďż˝ opisaďż˝ Piter?

latet

Rafal M

unread,

Aug 20, 2009, 2:52:01 PM8/20/09

to

On 20 Sie, 20:09, "Latet" <la...@mxxxx.pl> wrote:

> A czy TC obsługuję tę sztuczkę z pendrive'm, którą opisał Piter?

Tak. Moze byc klucz na penie (lub innym nosniku) + haslo.

Pozdrawiam
Rafal

Rafal M

unread,

Aug 20, 2009, 2:53:36 PM8/20/09

to

On 20 Sie, 20:03, Piter <piter....@gmail.com> wrote:

> No dobra, a gdybym chciał zaszyfrować partycję systemową z Vistą?

Ja szyfrowalem XP - problemu zadnego nie bylo (po za minimalnym
spadkiem wydajnosci, zwalszcza przy operacjacg dyskowych)

> Jakiś link do poradnika? Wrażenia ze stosowania takiego rozwiązania?

http://dyski.cdrinfo.pl/artykuly/truecrypt5/strona6.php
Poradnik robiony na starym TC 5.0, ale wiekszosc rzeczy sie nie
zmienila.

Pozdrawiam
Rafal

Piter

unread,

Aug 20, 2009, 2:57:19 PM8/20/09

to

I jak wygląda dostęp do takiego systemu. Załóżmy, że znalazłem na
ulicy laptop, który zgubiłeś. Partycję systemową (lub nawet cały dysk)
zaszyfrowałeś TrueCryptem. Jak TrueCrypt ochroniłby Twoje dane na
partycji systemowej przed dostępem w tej sytuacji?

Piter

unread,

Aug 20, 2009, 2:58:18 PM8/20/09

to

Kiedy podawane hasło? Przy uruchamianiu komputera? Przy dostępie do
danych?

Kamikazee

unread,

Aug 20, 2009, 3:09:57 PM8/20/09

to

Piter pisze:

> I jak wygląda dostęp do takiego systemu. Załóżmy, że znalazłem na
> ulicy laptop, który zgubiłeś. Partycję systemową (lub nawet cały dysk)
> zaszyfrowałeś TrueCryptem. Jak TrueCrypt ochroniłby Twoje dane na
> partycji systemowej przed dostępem w tej sytuacji?

Jest hasło na start systemu można się pomęczyć ze zgadywaniem hasła ale
jeśli jest skomplikowane będzie bardzo ciężko się dostać do danych.

--
http://kamikaze.mp.waw.pl/
Gaz pieprzowy, obezwładniający, łzawiący, który wybrać?
Odpowiedź znajdziesz na stronie:
http://kamikaze.mp.waw.pl/gaz/

Piter

unread,

Aug 20, 2009, 4:23:29 PM8/20/09

to

On 20 Sie, 20:53, Rafal M <rafal.markiew...@gmail.com> wrote:

Jestem po lekturze poradnika. Niestety nie wyjaśnił on kwestii
wymagania klucza do uruchamiania komputera. W części o szyfrowaniu
partycji systemowej, mowa jest jedynie o podawaniu hasła podczas
uruchamiania. Nic o pendrive nie ma. Jest co prawda część
http://dyski.cdrinfo.pl/artykuly/truecrypt5/strona10.php ale jest tam
informacja "Niestety plików kluczy nie można używać podczas
szyfrowania partycji systemowej". Jakieś rady? TrueCrypta
najprawdopodobniej jutro przetestuje sobie na VM. Może też ktoś
pochwali się modelem pendrive, jaki należy wykorzystywać o ile taka
opcja w ogóle jest możliwa? Pierwszy lepszy czy na coś zwrócić uwagę?

Latet

unread,

Aug 21, 2009, 3:14:37 AM8/21/09

to

> Nic o pendrive nie ma. Jest co prawda czďż˝ďż˝

> http://dyski.cdrinfo.pl/artykuly/truecrypt5/strona10.php ale jest tam

> informacja "Niestety plikďż˝w kluczy nie moďż˝na uďż˝ywaďż˝ podczas
> szyfrowania partycji systemowej". Jakieďż˝ rady? TrueCrypta
> najprawdopodobniej jutro przetestuje sobie na VM. Moďż˝e teďż˝ ktoďż˝
> pochwali siďż˝ modelem pendrive, jaki naleďż˝y wykorzystywaďż˝ o ile taka
> opcja w ogďż˝le jest moďż˝liwa?

Zdaje mi siďż˝ ,ďż˝e nie jest mozliwa. Ale moze w kiedyďż˝ to wprowadzďż˝.
Choďż˝ w sumie to nie wiem, czemu tak Ci zaleďż˝y akurat na tym.
Samo dobre hasďż˝o nie wystarcza?

latet

Latet

unread,

Aug 21, 2009, 3:21:23 AM8/21/09

to

> A czy TC obsďż˝ugujďż˝ tďż˝ sztuczkďż˝ z pendrive'm, ktďż˝rďż˝ opisaďż˝ Piter?

> Tak. Moze byc klucz na penie (lub innym nosniku) + haslo.

Plik-klucz moze byďż˝ na czymkolwiek, aby chyba trzeba rďż˝cznie wskazaďż˝ jego
lokalizacjďż˝. Moďż˝na zmusiďż˝ program do jej zapamietania, ale chyba (?) nie jest to
moďż˝liwe w przypadku startu zaszyfrowanej partycji systemowej.

Fajne jest to, ďż˝e takim kluczem moďż˝e byďż˝ cokolwiek, np. jeden konkretny z
tysiďż˝cy plikďż˝w .mp3 na pendrivie.

latet

Latet

unread,

Aug 21, 2009, 3:19:04 AM8/21/09

to

> I jak wyglďż˝da dostďż˝p do takiego systemu. Zaďż˝ďż˝my, ďż˝e znalazďż˝em na
> ulicy laptop, ktďż˝ry zgubiďż˝eďż˝. Partycjďż˝ systemowďż˝ (lub nawet caďż˝y dysk)
> zaszyfrowaďż˝eďż˝ TrueCryptem. Jak TrueCrypt ochroniďż˝by Twoje dane na
> partycji systemowej przed dostďż˝pem w tej sytuacji?

Skutecznie. No, chyba ďż˝e hasďż˝o byďż˝oby ďż˝atwe do odgadniďż˝cia.

Nie wiem jak TrueCrypt zabezpiecza przed zgdywaniem (czy po kilku nieudanych
prďż˝bach coďż˝ blokuje?). Nie wiem w ogďż˝le jak wyglďż˝da monit podania hasďż˝a w
przypadku startu systemu z zaszyfrowanej partycji. Byďż˝ moďż˝e trzeba znaďż˝ ustalonďż˝
kombinacjďż˝ klawiszy, aby go wywoďż˝aďż˝? Nigdy nie szyfrowaďż˝em partycji systemowej.
Natomiast bardzo intensywnie uďż˝ywam TC do szyfrowania partycji zwykďż˝ych z
danymi, a takďż˝e do tworzenia plikowych kontenerďż˝w zaszyfrowanych treďż˝ci i jestem
bardzo zadowolony z tego programu.

latet

Rafal M

unread,

Aug 21, 2009, 11:43:53 AM8/21/09

to

On 20 Sie, 20:57, Piter <piter....@gmail.com> wrote:

> I jak wygląda dostęp do takiego systemu. Załóżmy, że znalazłem na
> ulicy laptop, który zgubiłeś. Partycję systemową (lub nawet cały dysk)
> zaszyfrowałeś TrueCryptem. Jak TrueCrypt ochroniłby Twoje dane na
> partycji systemowej przed dostępem w tej sytuacji?

Po wlaczeniu PCeta, przejsciu przez bootowanie TC pyta o haslo,
ewentualnie haslo + token.

Pozdrawiam
Rafal

Rafal M

unread,

Aug 21, 2009, 11:47:39 AM8/21/09

to

On 21 Sie, 09:19, "Latet" <la...@mxxxx.pl> wrote:

>
> Nie wiem jak TrueCrypt zabezpiecza przed zgdywaniem (czy po kilku nieudanych

> próbach coś blokuje?).

Nic takiego nie ma.

>Nie wiem w ogóle jak wygląda monit podania hasła w
> przypadku startu systemu z zaszyfrowanej partycji. Być może trzeba znać ustaloną
> kombinację klawiszy, aby go wywołać?

Zalezy jak sobie ustawisz. Domyslnie sie przedstawa jako TC i prosi o
podanie hasla.
Natomiast w opcjach TC mozna to sobie dowolnie zmienic (np na caly
czarny ekran, wtedy nawet nie widac jak wpisuje sie haslo, nie
wyswietla infa ze haslo jest np bledne. Po prostu - wpiszesz dobre
haslo TC bootuje dalej. Wpiszesz zle haslo - bedzie zero reakcji).

> Nigdy nie szyfrowałem partycji systemowej.
> Natomiast bardzo intensywnie używam TC do szyfrowania partycji zwykłych z
> danymi, a także do tworzenia plikowych kontenerów zaszyfrowanych treści i jestem

> bardzo zadowolony z tego programu.

Pamietaj, ze jak bedziesz sobie szyfrowal system, to musisz miec plyte
CD-rw, zeby przygotowac sobie dysk ratunkowy.

Pozdrawiam
Rafal

Rafal M

unread,

Aug 21, 2009, 11:49:49 AM8/21/09

to

On 20 Sie, 22:23, Piter <piter....@gmail.com> wrote:

> Jestem po lekturze poradnika. Niestety nie wyjaśnił on kwestii
> wymagania klucza do uruchamiania komputera. W części o szyfrowaniu
> partycji systemowej, mowa jest jedynie o podawaniu hasła podczas
> uruchamiania. Nic o pendrive nie ma.

Poradnik byl robiony na TC 5.0. A tokeny TC obsluguje od wersji 6.0.
Szczegoly:
http://www.truecrypt.org/docs/ i wybierasz zakladke keyfiles,

Pozdrawiam
Rafal

Doxent

unread,

Aug 21, 2009, 11:52:37 AM8/21/09

to

>zaszyfrowaďż˝eďż˝ TrueCryptem. Jak TrueCrypt ochroniďż˝by Twoje dane na
>partycji systemowej przed dostďż˝pem w tej sytuacji?

bez znajomoďż˝ci prawidďż˝owego hasďż˝a do danych nie dobierzesz siďż˝ nigdy.
Pozostaje metoda brute-force sďż˝ownikowa ale podejrzewam, ďż˝e nawet twoi
pra-pra wnukowie nie zdďż˝ďż˝ďż˝ odgadnďż˝ďż˝ tego hasďż˝a. Pod warunkiem oczywiďż˝cie, ďż˝e
jest wystarczajďż˝co dďż˝ugie i niestandardowe. Uďż˝ycie duďż˝ych i maďż˝ych liter,
cyfr i znakďż˝w specjalnych zabezpieczy system na wieki.

Doxent

unread,

Aug 21, 2009, 11:57:41 AM8/21/09

to

> opcja w ogďż˝le jest moďż˝liwa? Pierwszy lepszy czy na coďż˝ zwrďż˝ciďż˝ uwagďż˝?

jako, ďż˝e stosuje TC od ponad roku powiem, ďż˝e uďż˝ycie tokenďż˝w na pen-drive
jest niemoďż˝liwe bo w tej postaci bootloader nie obsďż˝uguje dostďż˝pu do ďż˝adnych
innych noďż˝nikďż˝w. Sprawa jest rozwojowa i byďż˝ moďż˝e kiedyďż˝ dorobiďż˝ oni obsďż˝ugďż˝
tego typu. Tokenami moďż˝esz zabezpieczyďż˝ tylko niesystemowe partycje albo
pliki kontenery. Na sam system musi wystarczyďż˝ hasďż˝o. Waďż˝ne by byďż˝o dďż˝ugie
wtedy odgadniďż˝cie metodďż˝ brute-force moďż˝e trwaďż˝ wieki.