Truecrypt 6.1 lansert

[abene]

Krypteringsprogrammet Truecrypt er ute i ny versjon.

 

Les mer

[VirtualBox]

Nå begynner det å bli lenge siden Truecrypt støttet Blowfish, CAST5, og Triple DES. Men det er riktig at Truecrypt fortsatt leser gamle containers i disse formatene.

 

Hele srtikkelens tredje avsnitt er i beste fall unøyaktig. Truecrypt støtter nå in-situ ("på-stedet") krytpering av partisjoner, dvs at man kan kryptere partisjonen mens dataene er på partisjonen. Før måtte man flytte dataene bort, forbedrede den krypterte partisjonen og så legge dataene tilbake igjen. "Dette gjelder ikke systempartisjoner" sier artikkelen, og det er riktig at det ikke er en nyhet. Man har kunnet in-situkryptere systempartisjonen i hele 6.x-serien.

[myhken]

Frem til i fjor brukte jeg PGP, et program som er nokså kostbart, siden det hele tiden kommer "nye" versjoner som man må betale for om man ønsker å oppgradere. F.eks fra 9.0 til 9.1 koster penger.

 

Etter en artikkel her på Hardware, fant jeg frem til TrueCrypt som absolutt er et bra produkt, som gir deg mange muligheter til å holde data sikkert.

 

Jeg bruker det primært på de bærbare pcene mine, om de skulle bli stjelt så får ikke uvedkommende tilgang til alle bildene mine, dokumentene mine osv.

 

Programmet kan brukes til å kryptere hele partisjoner / disker og lage konteinere som du kan ha filer inne i som da er kryptert.

 

Og siden det er en åpen kilde kode, så vil eventuelt svakheter kunne oppdages lettere, og fikses.

 

Absolutt et program som jeg kan anbefale.

 

edit: Tok bort en liten feil, har glemt at jeg fortsatt har PGP på pcen jeg bruker nå, og med PGP kan jeg kryptere enkelt filer.

Endret 4. november 2008 av myhken2

[Garegaupa]

Jeg bruker det primært på de bærbare pcene mine, om de skulle bli stjelt så får ikke uvedkommende tilgang til alle bildene mine, dokumentene mine osv.

Same her, eg har kryptert heile harddisken på min berbare PC.

 

Eg hadde venta meg noko lågare ytelse då eg gjorde dette, men eg kan ikkje seie eg merka noko til det. Maskina kjennest like kjapp som før eg krypterte harddisken. Det må eg seie meg godt nøgd med!

[Mascot68]

blant nyhetene er en mulighet til å kryptere partisjoner under Vista og Windows Server 2008 uten tap av data på de aktuelle partisjonene. Dette gjelder ikke systempartisjoner.

Det er verd å presisere at kryptering av systempartisjon uten tap av data ikke er listet opp som endring fordi dette allerede var støttet av forrige versjon.

[VirtualBox]

@myhken2 Truecrypt støtter ikke kryptering av enkeltfiler.

 

Jeg anbefaler AxCrypt for enkeltfiler. Den er også Open Source GNU GPL v2.

 

Jeg har med stort hel brukt TrueCrypt også på partisjoner jeg deler mellom XP og Ubuntu. Siden XP bare leser et begrenset antall filsystemer, er det lettest å lage den krypterte partisjonen under XP. NTFS støttes 100% i ny Ubuntu 8.10, så det går smertefritt den veien.

 

Forøvrig er alle mine eksterne disker kryptert med Truecrypt. Ergelig å miste en HDD med 6 år med familiebilder, videoer, dokumenter etc - dobbeltergelig hvis de ikke er kryptert og fritt tilgjenglige!

[mandela]

Forøvrig er alle mine eksterne disker kryptert med Truecrypt. Ergelig å miste en HDD med 6 år med familiebilder, videoer, dokumenter etc - dobbeltergelig hvis de ikke er kryptert og fritt tilgjenglige!

Ser ikke helt poenget med å kryptere familiebilder. Kan noen opplyse meg om hvorfor dette er en god ide?

[josh909]

blant nyhetene er en mulighet til å kryptere partisjoner under Vista og Windows Server 2008 uten tap av data på de aktuelle partisjonene.

Jøss, kan man kryptere ting uten å miste dem altså? Fantastisk!

[hernil]

blant nyhetene er en mulighet til å kryptere partisjoner under Vista og Windows Server 2008 uten tap av data på de aktuelle partisjonene.

Jøss, kan man kryptere ting uten å miste dem altså? Fantastisk!

Aner ikke om det var ment sarkastisk, men det er faktisk en forbedring med tanke på at man vanligvis må flytte alle filene bort fra disken/partisjonen man vil kryptere for så å flytte dem tilbake når du er ferdig.

 

Har selv kryptert hele datapartisjonen på min bærbare og det funker veldig bra, kan ikke si jeg merker ytelsesforskjell (mulig den er mer merkbar når man krypterer systempartisjonen).

[cfx86]

Truecrypt er for hele partisjoner ikke sant?

Bruker AxCrypt til å kryptere enkeltfiler. Noen som vet om det er bra? Det virker hvertfall kjempebra.

[Mascot68]

Truecrypt er for hele partisjoner ikke sant?

Ikke nødvendigvis. Du kan lage container filer som du kan mounte opp som du måtte ønske (som egen drive letter f.eks.)

[DarkSlayer]

Jeg ser heller ikke det store poenget med å kryptere sine familiebilder... høres egentlig ut som om noen bedriver syke ting.

 

Anyway...

 

1.

Hvor god er sikkerheten?

 

2.

Hvis det oppstår en bæd sektor på disken, midt i den krypterte delen. Hva mister du og hvor vanskelig er da recovery? Nå vet jeg ikke hvordan kryptering skjer i utgangspunktet, men krypteres partisjonsinfo? Slik at om man får bæd sektor på en velplassert plass så er disker = borte?

 

3.

Den gode gamle - jeg har glemt passordet. Hvordan løses dette? For det eneste fornuftige stedet/konteksten jeg ville brukt slikt program var i forbindelse med jobb. Nå pleier slike bedrifter å sørge for kommerse krypterinssystemer, men om en liten bedrift osv osv. Og det er jo altid tullinger som overhode ikke husker passordet sitt plutselig.

[Langbein]

1. Såfremt du bruker tilstrekkelig gode passord, helst supplert med keyfile(s), så er sikkerheten SVÆRT god. Såpass god at folk nok heller truer deg med å knuse kneskåler osv. for å få deg til å oppgi informasjonen fremfor at de gidder å vente uhorvelig mange år på å cracke.

 

3. Det fins flere muligheter, feks at man har flere nøkler (tenk universalnøkkel som vaktmestre har ), slik at IT-ansvarlig kan dekryptere uten passordet til en enkelt ansatt.

 

PS. Sikkerheten trenger slett ikke være bedre i kommersielle løsninger, snarere tvert i mot. Spesielt hvis vi snakker rene software-løsninger.

[VirtualBox]

Jeg ser heller ikke det store poenget med å kryptere sine familiebilder... høres egentlig ut som om noen bedriver syke ting.

 

Hvis du hadde tatt deg bryet med å lese det jeg skrev, hadde du skjønt det.

[PacAnimal]

Jeg ser heller ikke det store poenget med å kryptere sine familiebilder... høres egentlig ut som om noen bedriver syke ting.

 

Det er vel kanskje enkelte som ikke helt liker tanken på at andre driver og stirrer på bildene fra siste sydentur, hele familien, bilder som indikerer hvor du bor, hvor du jobber, kanskje "private" bilder med kjæresten...

 

Definitivt sistnevnte, men også de foregående er ting som jeg ikke nødvendigvis vil at alle skal se, hvertfall ikke før jeg selv har gått igjennom og vurdert litt. Det er derfor ikke alle filene mine er tilgjengelig read-only fra nettet, og derfor folk flest ser igjennom bildene før de slenger dem ut i online fotoalbum.

 

Hvorfor tror du det finnes slike ting som private profiler i forskjellige nettsamfunn, forresten? Du trenger ikke ha noe strengt hemmelig, eller drive med syke ting. Du har bare ikke lyst til at alle og enhver skal snuse rundt for å tilfredsstille egen kikkertrang.

[DarkSlayer]

..nei jeg forstår egentlig fortsatt ikke...

 

Med mindre du er den typen som har laptop med masse ... bilder, og du har for vane å dra den med rundt og miste den etc. Eller du kjører masse server dilldall på privatmaskinen og ikke har kontroll på sikkerheten.

 

Ja jo kan forstå, men hør nå her. Bilder på din maskin spaserer seg ikke ut på egenhånd, og i og med vi er på hw.no så forventer jeg at folk er over gjennomsnittet oppegående her. Ergo så i denne kontekst så blir det litt merkelig å kryptere hele partisjoner som kun har familiebilder. Slike ting ønsker man jo å sikre på andre måter, helst med tanke på bevaring fremfor å skjule. Kryptering er å skjule = hva har du å skjule? Men nå er jeg heller ikke interessert i flere "rune rudberg" bilder så det er kanskje til det positive. For meg så holder "job dokumenter" lenge som god nok grunn til å kryptere, enn "familiebilder". På en annen side så er det ikke så kult å hjelpe de som skal skjule "familiebilder" heller. For i norge er det i realiteten ingen straff/konsekvens for å være pedo. Les det dere skriver selv så er det lettere å tenke pedo/pervo enn fornuftig familiefar. Men ... det var nå rimelig OT.

[mandela]

Forresten, for enkeltfiler kan jeg anbefale dsCrypt:

http://members.ozemail.com.au/~nulifetv/freezip/freeware/

[Mascot68]

..nei jeg forstår egentlig fortsatt ikke...

 

Med mindre du er den typen som har laptop med masse ... bilder, og du har for vane å dra den med rundt og miste den etc. Eller du kjører masse server dilldall på privatmaskinen og ikke har kontroll på sikkerheten.

 

..... Kryptering er å skjule = hva har du å skjule?

Du deler tydeligvis ikke samme oppfatning av "privatliv" som det jeg gjør. Det er uinteressant hva bildene er av, det er mine private familiebilder og jeg vil ikke at en luguber tjuvrad skal kunne sitte og gå gjennom de.

 

Hvorfor kryptere *hele* PCen i stedet for bare sensitive ting? Fordi man da slipper å til enhver tid ta forhold til hva som er sensitivt og ikke. Og hvorvidt Windows eller applikasjoner har bestemt seg for å putte temp filer her og der. Og man slipper å ha være bekymret over lagrede passord i nettleser osv osv.

 

Det er enkelt og greit for å kunne senke skuldra. Ja, PCen er stjålet, men det eneste tyven har fått tilgang til er den fysiske gjenstanden, ikke alt som er lagret på den.

[PacAnimal]

Kryptering er å skjule = hva har du å skjule?

 

Dette spørsmålet blir stilt alt for ofte i debatter om kryptering og annen sikkerhet. I realiteten er det nok veldig få som har noe som bør skjules, og de som har det bør nok fengsles. Denne tankegangen er helt fin om man er komfortabel med et "storebror ser deg"-samfunn hvor all informasjon er offentlig informasjon.

 

Om du legger fra deg tanken om ulovlige og pornografiske bilder et lite øyeblikk vil du kanskje finne ut at det kan være andre ting som man likevel ikke ønsker alle skal se. Bilder sammen med bestefar på dødsleiet er et eksempel på noe som har vært på min laptop etter at jeg tømte kameraminnet på den for å kunne ta flere bilder fra turen. Dette er ikke noe som trenger å skjules. Det er likevel ikke noe jeg har noe som helst ønske om at en eventuell tyv skal se. Det handler om privatliv her.

 

Nei, jeg har ikke for vane å miste laptopen. Jeg har faktisk aldri mistet en eneste laptop. Likevel, skulle jeg gjøre det, vet jeg at den som får tak i den ikke engang vil kunne finne ut hvor jeg bor. Jeg liker det.

[lockdog]

Jeg har alltid vært skeptisk til kryptering av systemdisk fordi jeg er redd for å miste data. Så om jeg skal gjøre det, regner jeg med det er lurt med en backup, justincase.

 

Så, hvis man krypterer systempartisjon med truecrypt, er det mulig og fjerne krypteringen igjen?

 

Og er det noe merkbart ytelsestap?

(Laptop av type Thinkpad T500, så den er kraftig nok)