【TrueCrypt】暗号化仮想ドライブ作成ソフト Part17

1 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/10/29(火) 09:27:35.71 ID:I5oachji0] 暗号化仮想ドライブ作成ソフト 主にTrueCryptに関するスレ ソフトウェア一覧と過去ログは>>2-10のどこか 2 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/10/29(火) 09:28:17.55 ID:I5oachji0] Part1 pc7.2ch.net/test/read.cgi/software/1081671146/ Part2 pc7.2ch.net/test/read.cgi/software/1128739226/ Part3 pc11.2ch.net/test/read.cgi/software/1144668221/ Part4 pc11.2ch.net/test/read.cgi/software/1172553919/ Part5 pc11.2ch.net/test/read.cgi/software/1193225263/ Part6 pc11.2ch.net/test/read.cgi/software/1205480338/ Part7 pc11.2ch.net/test/read.cgi/software/1217020056/ Part8 pc12.2ch.net/test/read.cgi/software/1232865288/ Part9 pc12.2ch.net/test/read.cgi/software/1258275143/ Part10 hibari.2ch.net/test/read.cgi/software/1275055890/ Part11 hibari.2ch.net/test/read.cgi/software/1286793269/ Part12 hibari.2ch.net/test/read.cgi/software/1303608239/ Part13 anago.2ch.net/test/read.cgi/software/1323003812/ Part14 anago.2ch.net/test/read.cgi/software/1340394416/ Part15 anago.2ch.net/test/read.cgi/software/1349235474/ Part16 anago.2ch.net/test/read.cgi/software/1360033421/ 3 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/10/29(火) 09:28:54.75 ID:I5oachji0] BestCrypt www.jetico.com/ CryptoExpert 8 Pro/Lite www.cryptoexpert.com/ Dekart Private Disk www.dekart.com/products/encryption/private_disk/ shop.vector.co.jp/service/catalogue/shareedge/sr119569/ Dekart Private Disk Light www.dekart.com/products/encryption/private_disk_light/ DriveCrypt www.securstar.com/disk_encryption.php FreeOTFE sourceforge.net/projects/freeotfe.mirror/ LB メディアロック3 www.lifeboat.jp/products/ml3/ml3.html MD4Ram www.runser.jp/softlib.html PGPdisk www.pgpi.org/products/pgpdisk/ SafeHouse www.safehousesoftware.com/ Sentry 2020 www.softwinter.com/ StrongDisk www.strongdisk.ru/ TrueCrypt www.truecrypt.org/ TVD - Secure Virtual Disk www.vector.co.jp/magazine/softnews/040508/n0405083.html 秘文 AE www.hitachi-solutions.co.jp/hibun/sp/ 仮想ディスクドライバ FileDisk www.acc.umu.se/~bosse/ NVX NVX (VMware,VirtualPCディスクイメージ用仮想ディスク作成ドライバ) ※非暗号化 www.geocities.co.jp/SiliconValley/2994/tool/nvx.html Virtual Disk Driver https://sites.google.com/site/chitchatvmback/indexj 4 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/10/29(火) 09:29:25.40 ID:I5oachji0] tcjpdoc@Wiki ttp://www2.atwiki.jp/tcjpdoc/ 公式に日本語マニュアル最新版がない時はこちら ux.getuploader.com/TrueCrypt/ TrueCrypt関連ソフト TCGINA ttp://www.tc.site88.net/tcgina/ TCTEMP ttp://www.tc.site88.net/tctemp/ TCHead ttp://16s.us/TCHead/ TCHunt ttp://16s.us/TCHunt/index.php 5 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/10/29(火) 10:23:46.44 ID:a22SrPJB0] おっつ 6 名前：名無しさん＠お腹いっぱい。 [2013/10/29(火) 14:05:14.91 ID:z1sR2k+3i] ヤバくね？ Can you trust 'NSA-proof' TrueCrypt? Cough up some dough and find out For one thing, researchers have been unable to prove that the downloadable Windows executable, built by the TrueCrypt team, can be constructed purely from the published source code, f or reasons based on unusual decisions by the developers – as explained by cryptographer Matthew Green here. (In short, the Windows binary appears to save a block of unexplained bytes with the encrypted data. Some fear this is a key to a backdoor, which would allow people in-the-know to decrypt the data without the user's password.) www.theregister.co.uk/2013/10/15/truecrypt_security_audit/ 7 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/10/29(火) 15:51:49.15 ID:eKr62eCM0] How I compiled TrueCrypt 7.1a for Win32 and matched the official binaries https://madiba.encs.concordia.ca/~x_decarn/truecrypt-binaries-analysis/ 8 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/10/29(火) 19:43:41.20 ID:mLZfeqf50] ヤバくない。 9 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/10/30(水) 05:11:48.30 ID:2b3UjZmB0] TrueCryptのイメージをDropboxに置き、２台のPCからマウント。 それぞれ別の時間でイメージ内のファイルを更新した場合、 その更新は１つのファイルにマージされるのでしょうか？ 10 名前：名無しさん＠お腹いっぱい。 [2013/10/30(水) 12:35:17.94 ID:Nah1MLtZ0] よくもまあそんな危険な事する気になるな 違う場所から同時マウントできるファイルシステムなんて普通のでも皆無だぞ 11 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/10/30(水) 13:11:01.42 ID:Smpb4oZZ0] 後に更新するPCがマウントする前に、先に更新したPCがアンマウントしてDropboxに同期が完了しているならばなんら問題ない それ以上のことは俺は何も言えん 12 名前：名無しさん＠お腹いっぱい。 [2013/10/31(木) 00:26:10.53 ID:uR0HLRSC0] 下のようなプログラムでtruecypt.exeの戻り値で分岐させるプログラムを作って、 使っていたのですが、 if(NULL ==_spawnl(P_WAIT,"...\\truecrypt.exe","...\\truecrypt.exe", "/q","/dx",(char *) NULL )) { } else { 　　　　　 run2; } Windows8にしたら上手く動作しなくなりました。なぜなんでしょう？ 13 名前：名無しさん＠お腹いっぱい。 [2013/10/31(木) 00:28:07.84 ID:uR0HLRSC0] 一行抜けてしまいました。 if(NULL ==_spawnl(P_WAIT,"...\\truecrypt.exe","...\\truecrypt.exe", "/q","/dx",(char *) NULL )) 　　{ 　　　　　 run1; 　　} else 　　{ 　　　　　 run2; 　　} 14 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/10/31(木) 19:46:36.85 ID:hwGpwtIT0] >>11 仰るとおりのでした。 Dropboxにあるとは言え、実質はローカルのファイルですので 異なる場所からの同時マウントは当然可能でしたが、 どちらのイメージに変更があると、 〜のコピーというファイルが作成されてしまってました。 15 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/01(金) 12:16:18.21 ID:Ip5YlO520] www.opswat.com/about/media/reports/antivirus-october-2013 暗号化ドライブを使っているコンピューターはノートパソコンだと2.8%、デスクトップだと1.1% 16 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/05(火) 01:24:32.25 ID:M8UZqcU80] システムドライブの暗号化はかなり高度な機能に思えるのですが、問題なく動作するのでしょうか？ 起動時のパスワード入力以外でデメリットはありますか？ 17 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/05(火) 03:44:38.47 ID:0aIT2vUb0] 東大、コンピューター消費電力を１万分の１以下にできる技術を開発 uni.2ch.net/test/read.cgi/newsplus/1383587175/ 試作したのは電子１個で演算やデータを記憶する単一電子トランジスタと呼ぶ素子。 電子が大量に集まった川のような電流で制御していた素子を電子１個だけで制御できれば、 消費電力を１万分の１以下に減らせる。演算速度も高まる。 現在のコンピューターなら数万年かかる計算を数時間でこなせるようになる。 18 名前：名無しさん＠お腹いっぱい。 [2013/11/05(火) 20:30:16.32 ID:THrxkTSy0] >>16 特にはないと思う。 19 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/05(火) 23:04:49.83 ID:TYkZJ6vw0] TrueCryptコンテナを普通のファイルとして扱えるということは、 コンテナを別のコンテナ内にコピーしたり、コンテナ内にコンテナを作ったりしても問題ないんですよね？ 20 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/05(火) 23:16:08.25 ID:WDjeqZq30] 没問題です 21 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/05(火) 23:27:41.62 ID:TYkZJ6vw0] 謝謝!! 22 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/06(水) 03:02:20.23 ID:aNuZUZhd0] WinXP SP3で、システムパーティションをTrueCryptで暗号化しようと思ってるんですが 2つ質問があります ・パスワードを破られた場合、復元ソフトを使用されれば暗号化してない時と同様に 　過去に消したファイルを復元されたり、NTFSだと過去に存在したファイル名を発見されたりするのでしょうか？ ・パスワードが破られなくても、そのPCを再セットアップした場合 　暗号化してない時のファイルやファイル名が復元できたりするのでしょうか？ 前者は、システムパーティションを暗号化した後も削除ファイルについては 復元不可能にする気遣いが必要なのかどうかということです。心配しすぎ？ｗ 後者は、システムパーティションをTrueCryptで暗号化する前に一度、 消したファイルやファイル名を復元不可能にしてから暗号化した方がいいのかどうかということです 23 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/06(水) 03:21:24.12 ID:0dssBfcP0] >>22 上はそう 下は出来ない 24 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/06(水) 03:51:48.85 ID:1oojGg1A0] >>18 ありがとうございます あと、ゲーム用のPCでもCPUの負荷は無視できるレベルですか？ 25 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/06(水) 04:09:43.11 ID:aNuZUZhd0] >>23 回答thx もうひとつ質問なんですが、 システムパーティションをTrueCryptで暗号化したとすると ・パスワードを破られた場合、 　復元ソフトで復元できるのは、暗号化以降に消したファイルとファイル名だけでしょうか？ 　それとも、パーティション暗号化以前に消したファイルやファイル名も復元できるのでしょうか？ 26 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/06(水) 05:04:34.09 ID:YBfL0QfB0] >>25 余計なことをしている遅さはないので、HDDイメージを丸まま暗号化してるはず。 つまり、暗号化が解かれた状態ではHDDが元のままそこにあるのと同じ。 心配なら別パーティション暗号化して、ファイルを全てコピーする方法をとれば 昔のディスクの削除済みは引き継がない 27 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/06(水) 05:40:12.76 ID:aNuZUZhd0] >>26 回答thx 最初の2行はよく判りました。パスワードさえ破られなければ暗号化を破られることは無いと判ったので それほど心配してるわけではないのですが、削除部分の暗号化がどうなってるのかを知りたかったんです。 最後の2行は方針はなんとなく判るのですが、具体的な方法がイメージできません；； システムパーティションの空き容量を、暗号化されたコンテナかなんかで上書きしろってことでしょうか？ 28 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/06(水) 06:05:29.37 ID:YBfL0QfB0] >>27 普通にWindowsからやるのは多分無理なので、こだわらないなら忘れてくれ。 システムドライブをコピーするには別のOSから起動する必要があるのでめんどい。 29 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/06(水) 06:21:03.86 ID:aNuZUZhd0] >>28 ですよねーｗ 一応、できるだけ復元できなくするツール使ってからシステムパーティションを暗号化しようと思います 30 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/06(水) 11:15:26.08 ID:N5989OEo0] ちなみに貴方の想定する敵は何者ですか？ 31 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/06(水) 18:40:54.33 ID:sWlp0DCS0] 大抵吊ったあと家族に見られたくないか仕事用かどっちかじゃないの 32 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/06(水) 18:47:08.04 ID:1oojGg1A0] 何者かに狙われてる設定 33 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/06(水) 23:29:50.41 ID:1oojGg1A0] 隠しOSを作る際の手順やらの情報どこかになりですか？ マニュアルにはパーティションの切り方やら具体的なデータの扱い方やらが全然載ってなくて とりあえず最初にOSをクリーンインストールするとして、その際にパーティションはどう分ければいいのでしょうか？ また、断片的な情報から暗号化したOSのコピーが隠しOSとして作られるようなのですが、 それぞれのOSでデータの共有が出来るのかどうか,、またそのデータはどこに置かれるのかなど色々謎です システム以外の暗号化では普通の暗号化ボリュームか隠しボリュームか、どちらか一方しかマウントできないと思うのですが 34 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/06(水) 23:34:10.01 ID:PdrxJMDe0] 仮想PCで好きなだけ実験しろよ 35 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/06(水) 23:43:19.79 ID:Ub7Q7+EE0] >>33 www.lifehacker.jp/2010/06/100615secretos.html 正しいかどうかは知らない 36 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/07(木) 00:08:57.43 ID:VcszmJC80] >>35 ありがとうございます。 記事では一番目のパーティションからオリジナルシステムを削除して、新たに入れなおしてるようですが、アクティベーション関連の問題が発生するような気がします。 先の理由で、今使ってるOSをそのまま隠しにして、囮の方だけ新規インストールはできないという認識で合っていますか？ どの道現在のSSDでは容量的にきつそうなので、3TのHDDに新規インストール予定ですが、どういう考え方でパーティションを分割すればいいのでしょうか？ www.lifehacker.jp/2010/06/15/100615hidden-operating-system.jpg 囮と隠しで同じファイルにアクセスしたい場合は3つ目のパーティションを作ることになるのか、それとも図の赤か黄色の部分を使えるのでしょうか 37 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/07(木) 00:22:00.87 ID:VcszmJC80] それと、日本語化した7.1aのメニューなのですが、これは中身は同じでしょうか？ わざわざ個別のメニューが存在する意味が分からないのですが システム→システム暗号化→隠し システム→隠しOS 38 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/09(土) 00:16:57.86 ID:gMid8jvK0] 隠しOSの外殻って保護した状態でマウントできないんですか？ 39 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/09(土) 03:27:58.87 ID:2VIlk8rU0] 過去ログ見てて、こういう書き込みがあったけど TCで暗号化コンテナ作ってそこで作成したファイルはどうやって消すのが最善なの？ 対策は書いてなかったので 202 ： 名無しさん＠お腹いっぱい。 投稿日：2010/07/02(金) 21:58:14 ID:yXqDCyLF0 >>200 ごみ箱経由だと幾ら完全削除+データ上書きしても特殊なソフト使えば 復元は無理でもファイル名だけは簡単にわかる TCで初心者がよくやる過失 マウント→要らなくなったファイルをごみ箱へ→アンマウント これだとコンテナを完全削除しても永久にデータが残る 40 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/09(土) 03:52:12.20 ID:cNNAiqyV0] >>39 マウントする時に、ポータブルデバイスとして〜みたいなオプションがあるから、 それを使えば少なくとも引用元のごみ箱云々は回避できるんじゃ？ 個人的には引用元の文に対して、そんな仕様だっけか？と思うけど 41 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/09(土) 07:56:01.74 ID:9LgGgKe+0] >>40 ドライブ共通のゴミ箱なんじゃないの。 そもそもゴミ箱経由せずに消せよと 42 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/09(土) 09:23:03.61 ID:2VIlk8rU0] >>40 ポータブルデバイスとして、じゃなくて リムーバブルメディアとして、ですね。 それは知ってた。 >>41 thx ゴミ箱のプロパティの存在を、今の今まで知らなかった。 何故気付かなかった俺 こんなんあったのかーｗ 43 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/09(土) 12:06:58.85 ID:gMid8jvK0] 2点お願いします ・囮OS起動中に隠しOSの外殻は保護した状態でマウントできないのか ・隠しOSの入っているボリュームの容量は指定できないのか 44 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/09(土) 16:08:27.63 ID:J7i3NPXM0] USBメモリー上のコンテナファイルの暗号化仮想ドライブをマウントしたまま スリープしてレジュームしても、USB2.0のUSBメモリーでは問題なく使えるのですが、 USB3.0のUSBメモリーだと一見マウントされたままように見えるのですが、 ドライブ内のファイルのデータにアクセスしようとしてもできません。 この違いはどこから来るのでしょうか？ 使っているTruecryptは最新バージョンのポータブル版でOSはWindow8です。 45 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/09(土) 16:41:18.71 ID:4tjsh2Zz0] >>44 Haswell usb3.0 問題 ってやつかな？ 46 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/09(土) 17:10:34.82 ID:J7i3NPXM0] 今確かめてみたら、Windows7の少し古いノートPCでは USB3.0同様の使い方をしても問題は起こりませんでした。 そのHaswel USB3.0問題のようです。 47 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/10(日) 02:10:31.39 ID:selhf9Cs0] >>43 ・普通の隠しボリュームの方法で出来る ・パーティションのコピーなので出来ない 48 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/10(日) 16:38:35.45 ID:ExziCIPi0] >>47 ありがとうございます。 マウントオプションのところで、隠しOSのパス入れるのでいいんですよね？ なぜかパスワードが違うと言われマウントできません もちろんそのパスワードで隠しOSの起動は出来ますし、保護をしなければ普通にマウントできます 隠しOSから暗号化されていないデバイスへの書き込みの制限を解除する方法はありませんか？ さすがに不便過ぎて使い物にならないし、そこまで気にする必要も無いと思うのですが 49 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/10(日) 22:50:10.32 ID:TqagVDDS0] >>48 横から失礼　　パスワードが違うと言われるのは、 保護してマウントするときは日本語配列で、 隠しOS起動時は英語配列になっているのではないかとエスパー （漏れは隠しOS使ってないので、違ったらメンゴ） あと、隠しOSって存在が気付かれないようにするのが第一優先だろうから、 保護してないデバイスに書き込むのはNGかと 日常的な利用は、囮OSが推奨されているわけですしお寿司 50 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/11(月) 00:20:37.64 ID:i7dbqY260] >>49 エスパーされた通りでした 隠しOSのパスワード設定は日本語配列でやったのにｗ 使ってないのにこんなのが分かるなんてすごすぎる 本気で尊敬します 隠しOSから保護できないデバイスを使いたいんですよね… オプションくらい用意してくれてないのかな それに、そんな頻繁に切り替えてられないですし(´･ω･｀) 51 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/11(月) 19:27:52.43 ID:2N+kBHe20] >>50 どういった用途なの？ あえて、隠しOSから書き込む理由は？ 52 名前：名無しさん＠お腹いっぱい。 [2013/11/11(月) 19:36:15.67 ID:4lrPjrOA0] >隠しOSから暗号化されていないデバイスへの書き込みの制限を解除する方法はありませんか？ >さすがに不便過ぎて使い物にならないし、そこまで気にする必要も無いと思うのですが サラッとすごい事言ってるよな そこまでする必要ないならそもそも隠しOS自体使う必要が無いわけで 53 名前：名無しさん＠お腹いっぱい。 [2013/11/14(木) 12:34:04.21 ID:XfpKBgxF0] サスペンドの場合はそのままで、休止のときにだけアンマウントする設定はできませんか？ 54 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/14(木) 17:53:41.69 ID:voMo9bN50] batファイルでやれば 55 名前：名無しさん＠お腹いっぱい。 [2013/11/16(土) 00:35:12.22 ID:mFWsu3h20] ハードディスクのあるパーティションを TrueCrypt コンテナとして使ってい るのです。これまで、Windows XP の defrag.exe ではデフラグ出来ていまし たが、Windows 8 では出来なくなってしまってますね。そういう仕様になって しまったんでしょうかね? Windows 8 を使っている方は、デフラグしたい場合、どうしてますか? 56 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/16(土) 03:58:02.17 ID:nfMBWlHT0] >>55 とりあえず、Windows 8から標準でオンになってる高速スタートアップはオフにしといた方がいいよ。 8と、7、Vista、XP の間でHDDを使いまわすとトラブル続出してるみたいだから 57 名前：55 mailto:sage [2013/11/16(土) 09:45:02.92 ID:mFWsu3h20] >>56 ありがとう。 何が原因で、トラブルが発生するのか、知りたいですね。 セクタかクラスタの 4kB アラインメントの問題とか、そのパーティション情 報を握ってしまってるとかなのかな!? 58 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/16(土) 11:01:21.17 ID:hzlanohV0] ログオフ時にアンマウントする設定にしておけば問題ねえ 59 名前：名無しさん＠お腹いっぱい。 [2013/11/16(土) 15:37:56.64 ID:Tvdc05GU0] >>54 ノートPCの蓋を閉じてサスペンド、電源ボタンで休止に設定してもいるので、 この後者の場合だけアンマウントしてくれると便利なんですが。 60 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/16(土) 18:28:17.84 ID:d/fJcrR70] アンマウントしてから休止状態にするプログラム書けばいいんじゃね？ 61 名前：名無しさん＠お腹いっぱい。 [2013/11/16(土) 18:43:07.63 ID:Tvdc05GU0] それを電源ボタンに割り付けるってできるんですか？ 62 名前：60 mailto:sage [2013/11/17(日) 00:09:12.22 ID:OFc/4j820] ま、スレチだがな　原理的に不可能ではないだろうよ それよりは、TCのウィンドウにアンマウントボタンのクリックイベント送りつけてから↓ ttp://www.atmarkit.co.jp/fwin2k/win2ktips/697cmdpwcfg/cmdpwcfg.html で休止するとかが楽そうだ 63 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/17(日) 19:36:01.45 ID:Hqaw7r8s0] SDカード上のコンテナに暗号化ドライブを入れていて、 スリープのときはマウントしたまま、休止のときは自動でアンマウントに 設定できると、休止状態なら安心してSDカードを取り出せるので、 便利だなと思ったのです。今は、>>60が言うようにアンマウントしてから 休止するプログラムで使っているのですが、スリープ後時間がたって 自動的に休止になることなどもあるので、自動アンマウントだと便利だと。 64 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/18(月) 23:03:46.84 ID:3QWqP/bS0] SSDで使用しても書き換え回数や速度的に、SSDの性能は十分生かせるでしょうか？ 65 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/19(火) 00:34:27.69 ID:yVvlWc/j0] 暗号化したOSを起動する際に、同時に暗号化してる別のドライブをマウントすることはできますか？ OSをインストールしているドライブとは別のドライブにアプリケーションをインストールしたり、キャッシュ場所に指定したりしたいのですが 66 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/19(火) 01:15:46.40 ID:KFAm180c0] >>65 ログインとか起動時スクリプトのタイミングで間に合うならそこで指定するとか。 67 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/19(火) 03:11:10.70 ID:8LTB2gch0] >>65 暗号化した別のドライブを、ログイン時にマウントする設定にするんじゃダメなの？ もちろんドライブ毎にパスワード入力は必要だけど 68 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/19(火) 16:28:30.83 ID:jabAtduT0] システムお気に入り 69 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/21(木) 21:43:52.12 ID:EENYa37b0] >>64 CPUが良ければ、速度低下はほぼ無いはず 書き換え回数は知らないけど、OSとデバイス間で中継してるだけだから、ほぼ変わらないと思われ 70 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/22(金) 17:59:28.23 ID:58vAry8e0] AES-NI有りのCPUならSSDでも暗号化のオーバーヘッドはまず問題にならない。 ランダムアクセスならTrueCryptのキャッシュが効いてむしろ速くなるかも知れない 71 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/22(金) 21:01:37.92 ID:MM+A1oLn0] >>70 「TrueCryptのキャッシュ」についてkwsk 72 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/22(金) 21:21:41.04 ID:70qX17AG0] i5-520MだとAES単独なら1GB/s超えるけど、二段カスケードだと150MB/s程度、三段だと60MB/sちょいまで遅くなるか AES-NIの効果半端ないな 73 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/23(土) 13:52:56.59 ID:h174HRIt0] システムドライブの暗号化をしようと思ってるんですが、 システムドライブが、システムパーティションとEISA構成のパーティションに分かれてた場合 「Windowsシステムパーティションを暗号化」と「ドライブ全体の暗号化」をどっちを選ぶのがいいんですかね？ 74 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/23(土) 14:36:55.56 ID:939EEOsj0] >>71 TrueCryptは復号化したデータ(先読みしたデータ含む)をメモリに置くから、これがファイルシステムキャッシュのような役割を果たして速くなるんじゃないか？ 75 名前：名無しさん＠お腹いっぱい。 [2013/11/24(日) 19:11:07.03 ID:W3L/u94b0] 2012年2月から更新がないんやな 悲劇やな・・・ 76 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/24(日) 19:26:35.26 ID:wB8seJAv0] いい加減、他に乗り換えないと… 77 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/24(日) 20:33:24.60 ID:6I20aJQF0] 更新がないことは乗り換える理由にはならない 現状で暗号化はAES-256, Twofish, Serpent、ハッシュはSHA-512, Whirlpoolに対応してるんだから、バグさえなければ今後数十年にわたっては破られることはないと期待できる 78 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/24(日) 20:44:35.67 ID:8zkJYB0g0] 数十年はちと怪しくないか？ 79 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/24(日) 23:43:23.45 ID:4W74RLvD0] 何か更新すべきところあるの？ 頻繁に更新されたらそっちの方が困るわ 80 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/24(日) 23:45:34.45 ID:4W74RLvD0] Windowsアップデートしたらブートローダーぶっ壊れるのって仕様ですか？ それとも普通にやる以外に何かいい方法ありますか？ 81 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/24(日) 23:50:38.98 ID:4W74RLvD0] win7pro64bitです。 レスキューディスクで復旧できましたが。 あと、純粋な疑問なのですが、ブートローダー画面オプションってどこに保存されているんでしょうか？ レスキューで復旧後もそのままだったのですが 82 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/25(月) 00:05:41.71 ID:nHRjgqAQ0] >>78 https://www.enisa.europa.eu/activities/identity-and-trust/library/deliverables/algorithms-key-sizes-and-parameters-report AES、SHA-512、Whirlpoolは "Mechanism is well studied (often with security proof). Expected to remain secure in 10-50 year lifetime." として長期間(10〜50年)の使用に耐え得ると認定されてるし、Twofish、SerpentはAESに近い暗号強度を持ってる 83 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/25(月) 08:51:56.15 ID:Vw78pJ/90] 総当りで無く。と言うか暗号が破られた例て過去に有るか? 84 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/25(月) 09:42:12.24 ID:+3an/aVT0] ある。嫁にパスワードをなんなく看破された。 85 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/25(月) 09:45:13.29 ID:9jrwkH+30] >>83 比較的最近でも、ストリーム暗号ならRC4とか、ブロック暗号ならDES、KASUMIとか >>84 どんな強力なアルゴリズム使ってもそれじゃ何の意味もないｗｗ 86 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/25(月) 10:00:48.43 ID:+3an/aVT0] 初恋の子の名前がよくある名前だったらパスワードに使わないほうがいいよ 87 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/25(月) 13:02:58.18 ID:+dmFZCgR0] じゃあ初体験の子にしとく 童貞だけど 88 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/25(月) 13:16:35.05 ID:NeMNcvha0] とりあえず、twofishで暗号化した。 パス20文字超えてるから大丈夫だろう。 89 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/25(月) 13:34:58.45 ID:lhFfDZQu0] >>87 空文字列か。 90 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/25(月) 13:42:41.73 ID:LRvQhDqR0] www.youtube.com/watch?v=Dy-_3OgEYd0 これでアルファベット見せて一文字ずつ聞いてくんだ 91 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/25(月) 15:05:58.41 ID:tiM69itM0] >>87>>89 存在しない相手の名前ってことは、空文字列を含めたあらゆる文字列と一致しないはずだ 92 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/25(月) 19:24:07.29 ID:rsf99x7J0] カスケードしなくてもAESとSHA-512の組み合わせで十分すぎる強度は確保できてる カスケード暗号化は処理が重くなるだけで、処理量の増大に見合うだけのセキュリティ向上は見込めないし 93 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/25(月) 22:13:07.29 ID:Xq2WQ1PY0] >>91 つまりどういうことだってばよ 94 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/25(月) 23:35:44.79 ID:lhFfDZQu0] >>93 パスワードファイルでいうところの、!とかxが書いてあるあれだろ 95 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/26(火) 23:56:24.13 ID:Y9G12XsD0] 割と簡単というか短時間にパスワードって変えられるんだな。 まあフォーマットするわけじゃないから当たり前かもしれないけどさ 96 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/27(水) 00:17:54.50 ID:qguL5EPs0] ヘッダリストアしたらバックアップ時点にもどるらしいですし ヘッダ内だけで完結してるのはどんな仕組みなんでしょう 97 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/27(水) 00:45:29.82 ID:hW+ap5Wa0] ディスク本体の暗号鍵をパスワードで暗号化してヘッダに置いてるだけだったはず だからパスワード変えるとかしてヘッダが書き換わるなら古いヘッダのバックアップは破棄すべき(だと思う) という認識　詳しい人たのむ 98 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/27(水) 00:50:45.84 ID:qguL5EPs0] なるほど理解できた 99 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/27(水) 00:51:55.66 ID:qguL5EPs0] 一度パスがばれて本体の暗号鍵を盗まれたら、パスワード変更しても無意味って認識でOKかな 100 名前：名無しさん＠お腹いっぱい。 mailto:sage [2013/11/27(水) 20:26:17.53 ID:7qg/m7T40] GPGだってそんなに頻繁に更新されてる訳じゃないしなw

---

---

[ 続きを読む ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef