暗号化仮想ドライブ作成ソフト Part4

1 名前：名無しさん＠お腹いっぱい。 [2007/02/27(火) 14:25:19 ID:B3Fvgjjp0] 暗号化仮想ドライブ作成ソフトに関するスレ 前スレ 暗号化仮想ドライブ作成ソフト Part3 pc9.2ch.net/test/read.cgi/software/1144668221/ 関連スレッド フリーのファイル暗号化ツール 2MB pc7.2ch.net/test/read.cgi/software/1129719565/ TrueCrypt 非公式日本語版配布ページ www.geocities.jp/truecrypt222/ TVD - Secure Virtual Disk www.vector.co.jp/magazine/softnews/040508/n0405083.html PGPdisk www.pgp.com/ www.pgpi.org/products/pgpdisk/ 45 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/08(木) 11:09:41 ID:7soY5HaZ0] >>44 憶測で物事を書いてはいけない決まりもないし、否定もしていない。 ここは2chなので、そんな些細なことで腹を立てられても困るのだが。 コンテナ作成時に細切れになっていて、それに気づかず解析して 「あーやっぱり使うと断片化するんだ」と勘違いしている場合も あると思い、書いた。しかし違うようならあなたが正しいのだろう。 ただし「市販のデフラグツール等で調査すれば判る」だけの文面では 本当に稼働中に断片化しているかどうか判断できない。 してやってると偉そうに言う割には調査結果の言葉が足りなすぎ。 46 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/08(木) 11:28:52 ID:2PR2RGxS0] 断片化させたほうがセキュリティ上は安全なのだが、 47 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/08(木) 12:49:52 ID:yDaKHghh0] >>45 困るのだが。・・・まで読んだ　って言われるのが2chだろ。だからズバリ結果だけ書いた。 そもそも、細かい調査結果書くほどの質問か？>>44は思ったことをストレートに書いただけ。 それこそ、ここは2chだからな。 48 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/08(木) 12:57:10 ID:1w6mukkD0] >>47 こまかい調査結果を希望します！ 49 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/08(木) 18:35:32 ID:K/e87JUg0] 少なくともうちではTrueCryptのスパースファイルでは無いコンテナファイルはいくら中身書き換えても断片化しない Diskeeper10で確認 50 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/08(木) 18:38:36 ID:K/e87JUg0] あっ、コンテナファイルの中身は当然断片化するぞ コンテナファイル自体が断片化しないだけで 51 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/08(木) 18:57:38 ID:7soY5HaZ0] >>49 乙。うちもコンテナ作成時に汚く断片化されたっきり、進まないな。 やっぱ仕組みから考えても、コンテナ自体は断片化しないと思う。 52 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/08(木) 20:02:13 ID:vOayYT8d0] >>26 > 速度や安全性のメリットが無ければ、300GBのドライブに300GBのでかい > コンテナを1コだけ作って、 300GBのドライブに300GBのコンテナは作れないよ。 容量は実ディスクより減るよ。 53 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/09(金) 00:50:21 ID:eKE49Ghb0] そこはまぁ、容量一杯のコンテナファイルを作るってことで。 54 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/09(金) 13:50:10 ID:YDeczvmU0] >26 ふと思ったんだけど、コンテナが１個入ってる方のFSのトラブルとかで、 そのファイルがごっそり消えたりしないかな。 今時のFSならそんなこと無いんだろうか。 55 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/10(土) 01:33:38 ID:joVLRXXp0] >>54 FSって何だよ？ 56 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/10(土) 02:24:15 ID:Nu3y89PO0] >>55 ファイルシステムだろ、常識的に考えて 57 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/10(土) 07:57:00 ID:kvHDv2uO0] 消えたり市内ならバックアップソフトなんて要らないね 58 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/10(土) 12:11:42 ID:tkR5FTgA0] 壊れたり元に戻したくなることもあるからね 59 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/10(土) 14:05:50 ID:roR6eMVi0] 固定容量のコンテナファイルで使用してるが、容量以上に書き換えたほうは かなり断片化してるな（XPのデフラグツールで分析） 一方、容量未満しか書き込んでいないほうは断片化していない 俺のことだから、どちらも作成時に断片化の解消をしているはず 60 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/10(土) 15:35:00 ID:lS0Q2W5x0] WindowsXPのZIP圧縮フォルダで、大容量（例えば、1.6GB）のファイルにパスワードをつけようとしても（エクスプローラでファイル−パスワードの追加）、 パスワードがつけられません。また、大容量（例えば、合計1.9GB）の圧縮フォルダにパスワードをつけようとすると途中でエラーが起きてしまいます。 WindowsXP圧縮フォルダへのパスワード設定についての、ファイルサイズ、フォルダサイズの制限値（制限値が書いてあるドキュメント等）をご存知の方はいらっしゃいますでしょうか。 61 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/10(土) 15:39:44 ID:e4FrZa1I0] ドライブ丸ごと暗号化すると、Windowsが署名？したら壊れるとかいう話なかったっけ 62 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/10(土) 16:57:47 ID:Nu3y89PO0] 細かい話題がいろいろ出てきたな。日頃のメンテナンスや、 いざトラブルに遭ったときに重要になりそうだ。 ■TCのコンテナファイルを使用中、コンテナ自体は断片化するか 　現時点で不明→　Yes/No/たくさん使うと断片化する ■暗号化ドライブが壊れるタイミング 　現時点で不明→　署名・元ドライブへアクセス・MBRいじり　など >>21みたいに7年分のデータを失ったら死に切れん。 だれかまとめサイト作ってくれ。 63 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/10(土) 18:47:27 ID:joVLRXXp0] >>60 rar か 7z で解決できる。 64 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/10(土) 22:21:14 ID:i8lg8A/D0] 651 ：名無しさん＠お腹いっぱい。：2005/05/10(火) 19:08:18 ID:k7NXI2ai 　　　<略> 　　ハードディスクのパーティションを全部削除して、すべての領域をTreCyrpt用のボリュームにしました。 　　そして、「コントロールパネル→管理ツール→コンピュータの管理→ディスクの管理」から、 　　そのハードディスクの署名をしたら、マウントできなりました。 　　　<略> 655 ：名無しさん＠お腹いっぱい。：2005/05/10(火) 21:02:35 ID:UZ6sH/jW 　　>>652 　　Win2000/XP系では、HDDのマスターブートレコード(MBR)の一部に、 　　「署名」というのを書き込むらしい。 　　homepage2.nifty.com/winfaq/howtoboot.html 　　だた、この「署名」などを書き込む場所は TrueCryptボリュームにとって 　　最も重要な「先頭の512byte」と重なるので、 >>651は厳しい状況かも… 　　俺は、TrueCryptボリュームに使っているファイル(****.tc)の先頭の 512byteは 　　バックアップを取っている。この 512byteだけは特別だからね… 65 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/11(日) 00:43:05 ID:O01tq04G0] オレも心配になってきたんでバックアップしようと思う。 先頭から512byte分を保存するのって、どうやったらいいんだろう？ バイナリエディタってのを使えばいいのかな。 66 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/11(日) 00:55:38 ID:o8GcoXDi0] やっぱ普通にNTFSでフォーマットしたドライブ作って 容量いっぱいのコンテナファイル作ったほうが良いかねぇ。 ていうか実際やったんだけど、１つのドライブに容量いっぱいのコンテナファイル１つ置いただけなのに そのコンテナファイルが９つにも断片化するのはなんなんだろう・・・ win2000のデフラグツールで見るとドライブ全体が真っ赤だぜ。 67 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/11(日) 10:39:13 ID:ctv81ms20] >>65 truecryptの場合、起動→[ファイルの選択]ボタンでヘッダをバックアップしたいコンテナの選択 （パーティションの場合[デバイスの選択]ボタンで選択） [ボリュームツール]ボタン→[ヘッダのバックアップ]。 68 名前：名無しさん＠お腹いっぱい。 [2007/03/12(月) 01:17:20 ID:ahS1SGEE0] そこでこれ、ですよ。 セキュリティ機能が無い、USBフラッシュメモリでも、カンタンに暗号化/復号化機能を追加 masasoft.org/modules/mydownloads/ USBdriveSecureToolの紹介ムービーを公開開始しました。 masasoft.org/usbdrivesecure/msusbdrivesecure_pm_h.wmv 69 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/12(月) 17:12:26 ID:r2fh9qni0] TrueCyrptがドライブ丸ごと暗号化するときに、MBRとばして ボリュームにすればいいだけだと思うのになんでやらないんだろう MBRまで使ってるってなんか変 70 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/12(月) 18:48:56 ID:BGKr5O5B0] >>67 ありがとん。 さっそくバックアップしておきます。 71 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/12(月) 19:45:20 ID:1/z4K7X00] せっかく日本語版のマニュアルがあるんだから 少しぐらい読んだらいいのに・・・ 72 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/13(火) 16:00:16 ID:SvACOaQU0] そこでこれ、ですよ。 セキュリティ機能が無い、USBフラッシュメモリでも、カンタンに暗号化/復号化機能を追加 www.bha.co.jp/products/security_disk/ 紹介ムービーを公開開始しました。 www.youtube.com/watch?v=eFV9-RuVYRU&eurl= 73 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/17(土) 16:14:20 ID:p1WEJ58j0] Yahoo!ニュース - 毎日新聞 - ＜デンソー機密盗難＞中国人容疑者、データすでに暗号化か headlines.yahoo.co.jp/hl?a=20070317-00000044-mai-soci ＞また、押収した複数の記憶媒体を分析しようとしたところ、暗号処理やパスワード設定がされ、 ＞データの内容が確認できないものや、解読しようとすると記録が消えるものもあった。 74 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/17(土) 16:23:12 ID:weEa/Xer0] 本職スパイってことでFA。 75 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/17(土) 16:31:36 ID:CZZgBKmZ0] >>72 いつものコピペかと思いきやURLがBHAでﾜﾛｽ 76 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/17(土) 20:20:51 ID:Ap5b+39Q0] ハードディスクを破壊＝発覚後、証拠隠滅か−デンソー中国人社員 headlines.yahoo.co.jp/hl?a=20070317-00000084-jij-soci ＞同課などは、既に破壊されたHDを押収。楊容疑者がデータ持ち出しの発覚を恐れ、証拠隠滅を図った ＞とみて追及するとともに、データをダウンロードした社有パソコンや壊されたHDの解析を急いでいる。 警察が本気出したらぶっ壊しても解析できちゃうのかな。 77 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/17(土) 20:26:56 ID:CZZgBKmZ0] >>76 Winnyのキャッシュをクリックしましたが、 なにも開きませんでしたので違法データはありません という2年前のレベルから進歩していないかと 78 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/17(土) 22:12:49 ID:8AArbPh80] >>76 HDプラッタの表面を拡大して観察することによって、ある程度回数の 上書きまで回復できたと思うけど。 79 名前：aru ◆ZkPtoxY1lk mailto:sage [2007/03/17(土) 23:04:37 ID:JO8sM8rR0] >>73 解析しようとしたら記録が消えるってどんな仕組みなんだろう… 発火装置ついてて煙がボンッ…とか？ 007の影響受け過ぎ？＞オレ 80 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/17(土) 23:17:17 ID:CZZgBKmZ0] >>79 PW3回間違えると自滅する暗号化ソフトとか、捜せばたくさんある。 通常この手の犯罪が起きたとき、マスターHDDには一切触らず、 当然PCの起動もせず、即座にベアHDDにしてイメージを取って 証拠保全をする。 復号化に挑戦する場合は、同一環境のPCを用意し、 HDDのイメージを丸ごとコピーしたのち、複製側で作業する。 これが鉄則。 ただ、日本の警察はバカだから、マスターHDDいじりまくって 「すいません消えましたので、もう無理です」といってるんじゃないかと 81 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/18(日) 00:49:35 ID:lxv6vVH00] チャイナスクール組から圧力掛かってるかもしれんね。 あと、HDD破壊にキリや千枚通しみたいなのを使ったとかいう情報が あるけど、今時のガラスプラッタを砕いてたら光電子顕微鏡でも読み 取りできないだろうね。 ttp://www.spring8.or.jp/wkg/BL25SU/solution/lang/SOL-0000001508 82 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/18(日) 00:54:25 ID:9jE5iSVT0] ＞解読しようとすると記録が消えるものもあった。 これ、どんなソフト？ 83 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/18(日) 01:45:46 ID:o1XGCIdj0] >>82 www.bha.co.jp/products/security_disk/ 84 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/18(日) 23:27:30 ID:yaLlzWyE0] バックアップと暗号化を両立させるドライブ暗号化方法を模索しています。 以下は検証結果。何かいい方法ないでしょうか？ ･PGP WDE + Acronis Acronisがファイルシステムを認識してくれるので、 バックアップ速度が早く、ファイルの圧縮も利く。 ただ、PGP WDEのつくり込みが甘い。暗号化、複合化、復旧ディスクに難有り。 ･DCPP + Acronis Acronis 8.0を使った(今Acronisバージョン10なんですけど…) バックアップ方法がヘルプに載ってるものの セクタ単位の暗号化しかできずバックアップが不自由。 ただ、セキュリティや復旧を考慮し、きちんとした作りをしている。 85 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/18(日) 23:56:13 ID:pQBhuVFf0] 外付けHDDに普通に保存しとけばいいじゃん で、そのHDD持ち出さなかったらいいだけ ノートのほうはEFSかけとけばいい 86 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/19(月) 10:25:30 ID:li2oAtIA0] >>78 無理 でも、今回はたぶん一部しか傷が付いてないだろうから足が付くだろうね。 >>80 一定期間内に復号化しないと消えるソフトもあるぞえ。 もちろんネット上のタイムサーバーに接続して時刻も確認するからPCの 時計いじったり、捏造NTP使うのも不可。 Linux版しかないのがつらい。 87 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/19(月) 12:31:51 ID:yCUcJnK/0] BUFFALOの無料暗号化ソフトウェア。 buffalo.jp/products/slw/index.html ドライブ単位可(Windows含不可)、フォルダファイル単位可。 88 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/19(月) 12:35:19 ID:pNUxjEEm0] >>87 無料じゃねーよ、製品代金に含まれてる。 89 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/19(月) 15:55:31 ID:0IzRtNJ20] >>80 >通常この手の犯罪が起きたとき、マスターHDDには一切触らず、 >当然PCの起動もせず、即座にベアHDDにしてイメージを取って >証拠保全をする。 > >復号化に挑戦する場合は、同一環境のPCを用意し、 >HDDのイメージを丸ごとコピーしたのち、複製側で作業する。 >これが鉄則。 マスターHDD上でしか復元できない暗号なら安全ってことか。 多分もうあるだろうけど。 90 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/19(月) 16:20:12 ID:Z1FUDAKu0] >>89 HDDのシリアル番号を知りたければ、ATAコマンドを送れば読み出せる。 それをキーにして暗号化するソフトでも作れば、安全だろうね。 ただし該当HDDが物理的にクラッシュしたら、全てを失うが 91 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/19(月) 18:50:22 ID:yCUcJnK/0] >>88 "無償ダウンロード"と書いてある上普通に使えたんだが何か問題あるの？ 92 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/19(月) 18:53:47 ID:uVl1Mlxo0] >>91 え、これ対応製品以外の別メーカーメモリでも使えるの？ 93 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/19(月) 18:54:31 ID:HdltJWne0] >>91 baffaro-製品じゃなくても使えるの？ 94 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/19(月) 19:22:42 ID:Z1FUDAKu0] 逆に、他社を使えなくするよう開発するほうが大変。 いまは、ベンダーIDすらOEM元丸出しの製品が多いし 95 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/19(月) 21:03:38 ID:bdId+RZD0] ダウンロード時にシリアル入力だと思ってた 96 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/19(月) 21:13:35 ID:uVl1Mlxo0] エロデータがそれやってるよね。>シリアル入力 97 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/20(火) 08:42:19 ID:L1AJjQ/o0] AES128bitまでじゃね？ 対応ハードじゃないと256bit使えない 98 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/20(火) 14:18:38 ID:cnc95l600] >90 シリアル番号なんか誰でも読み出せるんだから、 それで復号化するプログラムを書くなり、 元のを逆汗して書き換えれば済む話では。 99 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/20(火) 22:30:49 ID:4nrR50ey0] TrueCrypt version 4.3 がリリースされました。 Vistaに完全対応。 Vista（64bit）のデジタル署名に対応している模様。 www.truecrypt.org/downloads.php 100 名前：名無しさん＠お腹いっぱい。 [2007/03/21(水) 01:23:44 ID:ceyiky/K0] ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !! 101 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/21(水) 01:32:19 ID:R2LH9WxN0] TC久しぶりのVerUPだな。他に何が代わったか解説PLZ 102 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/21(水) 02:58:42 ID:8o9Alxo80] 拙訳だが。誤りがあれば指摘よろしく。 4.3 2007年3月19日 新機能： ●32ビット版と64ビット版のWindows Vistaに対する完全な互換性： 　○User Account Control (UAC)がサポートされます。 　○TrueCryptの全ての.sysファイルと.exeファイルは、認証機関GlobalSign発行のTrueCrypt Foundationの 　　　電子証明書によって電子署名されています。 　○TrueCryptボリュームに対してデータを読み書きしている間に単一CPUのコンピュータ上でマウスを動かす 　　　と、マウスポインターが数秒おきに停止するという現象が解消されています。(Windows Vistaにおける問題) 　○その他細かな互換性関連の変更が行われています。 ●TrueCryptボリュームは、不注意によりホストとなる機器が外された場合にも自動的にディスマウントされます。 　重要：物理的にTrueCryptボリュームが存在する機器(例えばUSBフラッシュドライブ)を外す前には常に、まず 　　　TrueCryptボリュームのディスマウントを行ってから、「取り出し」操作(「コンピュータ」や「マイコンピュータ」で 　　　ホストとなる機器を右クリック)を行うか「ハードウェアの安全な取り外し」機能(Windowsの機能で、システム 　　　トレイから利用可能)を使うべきです。 ●512バイト以外のセクタサイズを利用するファイルシステムや機器がサポートされます。(例えば、新しいハード 　　ドライブ、USBフラッシュドライブ、DVD-RAM、MP3プレーヤーなど) ●GPTパーティションテーブル(GUIDパーティション)を持つ機器がサポートされます。(Windows Vista/2003/XP) ●パーティションの暗号化が成功すると、それに割り当てられたドライブレターが(それが何であれ)自動的に 　　取り除かれます。(Windows) ●ボリューム名(ラベル)がデバイス・パーティションセレクタに表示されます。(Windows) ●新しいホットキー：「キャッシュを削除する」(Windows) ●TrueCrypt Background Taskを開始するためのコマンドラインスイッチ'/q background'が追加されます。(Windows) 103 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/21(水) 03:00:01 ID:8o9Alxo80] 改善点： ●TrueCryptデバイスドライバを部分的にデザインし直しました。 ●FAT32ボリュームで可能なサイズが2TBに増加しました(NTFSボリュームでは2TB以上でも可能なことに 　　注意してください)。 ●トラベラーディスクセットアップが改善されました。(Windows) ●読み取り専用メディアをホストとするボリュームは常に読み取り専用モードでマウントされます。(Windows) ●ビッグエンディアンの環境でのサポートが改善しました。 ●その他細かな改善を行いました。(Windows and Linux) バグの除去： ●組み込みのFATフォーマット機能がビッグエンディアン環境で正常に動作します。 ●ボリューム作成時のパーティションと機器の処理を改善しました。(Windows) ●メモリが少ない状況での処理を改善しました。(Windows) ●全てのボリュームをディスマウントする際にシステムエラーがまれに起こるバグを除去しました。(Windows) ●Windows Explorerが再起動した際にトレイアイコンを再作成します(例えばシステムがクラッシュした後)。 ●その他細かなバグの除去(Windows and Linux) セキュリティ上の改善点： ●実行のset-euidモードのセキュリティを改善しました。ボリュームをディスマウントできるのがそのボリューム 　　をマウントしたユーザもしくは管理者(root権限)のみになりました。(Linux) その他： ●パスワード入力ダイアログウィンドウの「メモリにパスワードとキーファイルをキャッシュする」オプションは 　　デフォルトの設定を行わなくなりました(デフォルトの設定を行うには、「設定」→「好み」を選択して「ドライバ 　　のメモリにパスワードをキャッシュする」オプションを有効もしくは無効にしてください)。(Windows) 104 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/21(水) 03:01:23 ID:8o9Alxo80] 削除した機能： ●64ビットブロックの暗号化アルゴリズム(Blowfish、CAST-128、Triple DES)を用いたボリュームを新規作成 　　することはできなくなりました。64ビットブロック暗号は廃止していきます。このバージョンのTrueCryptでは、 　　このようなボリュームをマウントすることは依然として可能です。しかしながら、TrueCrypt 5.0もしくはそれ以降 　　のバージョンでは、このようなボリュームはマウントできなくなる予定です(これはAES-Blowfishや 　　AES-Blowfish-Serpentによって暗号化されているボリュームに対しても当てはまり、これらはTrueCrypt 4.1 　　から廃止に向けて進行しているところです)。もしこのようなボリュームを利用している場合には、128ビット 　　ブロックの暗号化アルゴリズム(例えばAES、Serpent、Twofishなど)で新しくTrueCryptボリュームを作成し、 　　新しいボリュームへファイルを移動することをお勧めします。 以上、拙訳終わり。 105 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/21(水) 03:13:39 ID:btMLtoTQ0] >>102-104 おつかれ 106 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/21(水) 04:20:06 ID:K55xKkgf0] >>102-104 ぐっじょぶすぎる(≧∇≦)b 107 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/21(水) 18:15:07 ID:hM/ruWjK0] >>102-104 ぐぐぐぐじょーぶ 108 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/21(水) 22:43:25 ID:AKbvebOk0] >>102-104 (* ´Д｀)　すてき… 109 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/21(水) 23:28:09 ID:Yu2Og6Yo0] Blowfish廃止の方向か・・やべっ。 つか、Ver.5以降でもマウントくらいさせてくれよ・・・ 移すの面倒なんじゃい。 110 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/21(水) 23:32:26 ID:pb5AuRXc0] 俺もTruecrypt使い初めの頃なぜかBlowfishでコンテナ作ってたから たいへんだ・・ 111 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/21(水) 23:41:30 ID:1U8PTm2M0] コンテナ／パーティションの暗号化アルゴリズムをそのまま変換する機能とかつかないのかな。 パーティションの場合でいうと、セクタ単位で読みこんで、アルゴリズムを変えたデータをセクタ単位で書き戻す。 コンテナの場合も同様。 112 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/22(木) 00:05:52 ID:JAaVhT0B0] >>102 訳おつかれ。助かりました。 次はランゲージファイル待ちかなぁ。 必須ソフトなんで、バージョンアップがあるのは嬉しい。（今のところ前バージョンでなんの不満もないけど（汗 113 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/22(木) 00:12:46 ID:CZF+TMqy0] RAW DVD はまたお預けか。まあもう別に構わんけど 114 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/22(木) 00:18:34 ID:SU/k1rwi0] 数秒おきにマウスが停止するのXPでも起きるから、治ってるといいなぁ 115 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/22(木) 02:21:38 ID:BxBOs2qF0] >>102 ありがとさん、助かる 116 名前：名無しさん＠お腹いっぱい。 [2007/03/22(木) 02:25:26 ID:I+YlVX9h0] >>110 そこでこれ、ですよ。 セキュリティ機能が無い、USBフラッシュメモリでも、カンタンに暗号化/復号化機能を追加 masasoft.org/modules/mydownloads/ USBdriveSecureToolの紹介ムービーを公開開始しました。 masasoft.org/usbdrivesecure/msusbdrivesecure_pm_h.wmv 117 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/22(木) 03:21:27 ID:2pPOw1+O0] >>87 >>91 内蔵HDDは大丈夫そう（やったことない）だけど、他社のUSBフラッシュメモリはダメだったな。 あと、USBフラッシュメモリをドライブごと暗号化すると、２本差しの認証のときとか RUF-CL/U2とRUF2-Sの様に型番違っても区別がつかないので悩むよね。 認証のときはパスワードのヒントを有効にして違いを付けておけば良いけど、 認証解除のときはどうしようもないので、ハードウェアの取り外しでドライブレターを 確認して解除したいデバイスを外してしまうしかない。 118 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/22(木) 19:14:03 ID:Jc5ksX4v0] かのEnCaseって実際どの程度の解析能力を保持しているんだろうね。 www.encase.jp/products/productinfo.html > 暗号化されたデータやハードドライブ： > EnCaseはPGPやDriveCriptなどの暗号化されたドライブも分析し、読み込む事とができます。 > Safebootなどの暗号化技術によって守られたハードドライブ上のデータへも > 完全なアクセスをすることが可能です。 テストしてみてえええええ。 119 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/22(木) 19:25:33 ID:/FFt0unz0] encaseとdrivecryptでググるといくつかヒットするね。DriveCriptて > No, what it means is that Encase can get the data from an encrypted hard > disk IF AND ONLY IF it is already up and running with the password having > been entered. 120 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/22(木) 19:37:57 ID:Jc5ksX4v0] (パスワードが不適切でない限り)現実問題暗号化を解読出来るということは無いだろうし、 >>119を見る限り実際そうなんだろうけど、>>118はミスリードしそうな文章ですな。 121 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/22(木) 20:27:55 ID:NBcFje480] OSX付属ディスクユーティリティ… 122 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/22(木) 23:45:33 ID:/nr04pBM0] >>121 これか。 allabout.co.jp/computer/macos/closeup/CU20050325A/index.htm AES128bit、スパースファイル可と、結構標準でも必要十分な機能を備えてる。 123 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/23(金) 00:31:51 ID:Bd5RWLvn0] >>110 そこでこれ、ですよ。 セキュリティ機能が無い、USBフラッシュメモリでも、カンタンに暗号化/復号化機能を追加 www.truecrypt.org/ How to draw a PSP in Ms Paint紹介ムービーを公開開始しました。 www.youtube.com/watch?v=eFV9-RuVYRU&eurl= 124 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/23(金) 00:52:39 ID:Kz4KAaWx0] 起動ドライブの暗号化まだ〜？ 125 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/23(金) 01:12:34 ID:0PQ8g8C80] フリーもシェアもあるから好きなの選べ。 126 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/23(金) 20:44:35 ID:HIns1I0n0] ソースコードが公開されていない暗号化ソフトなんて信用できん。 127 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/23(金) 21:18:44 ID:ockgCK0L0] >>102-104 果てしなくGod Job!だな 128 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/24(土) 02:47:56 ID:jeE4LCl70] >>124 >>123 129 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/24(土) 23:15:32 ID:NJCPBu370] おっと4.3来てたか 130 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/25(日) 03:06:43 ID:czrifqYg0] TrueCryptでＵＳＢメモリ全体を暗号化したあとで この暗号化を永久に解除してTrueCryptの入っていないパソコンでも 普通にＵＳＢメモリを使えるようにしたいのですが どうやったらいいのかわかりません、このままではＵＳＢメモリが使えません助けてください 131 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/25(日) 04:29:58 ID:mzBn1sFk0] format U: 132 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/25(日) 12:13:04 ID:Vlg39OnM0] ディスク管理からふぉーまっとしる 133 名前：130 mailto:sage [2007/03/25(日) 14:04:34 ID:czrifqYg0] ↑ありがとうございます！ おかげで助かりました。「TrueCryptくそすぎるー」と思ってましたが考えを改めます 134 名前：新参用テンプレ mailto:sage [2007/03/25(日) 15:16:05 ID:Vlg39OnM0] TrueCrypt(www.truecrypt.org/) # だいたいの人はこれで全て用が足りる。 ↓ CompuSec Free(www.ce-infosys.com/english/products/free_compusec.html) # 起動ドライブを暗号化したく、なおかつお金を掛けたくない場合。 ↓ ----------------ここからシェア--------------- ↓ DCPP(www.securstar.com/) # 信頼性のある起動ドライブ暗号化。 135 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/25(日) 20:47:34 ID:wjPMdFNn0] そこでこれ、ですよ。 セキュリティ機能が無い、USBフラッシュメモリでも、カンタンに暗号化/復号化機能を追加 www.truecrypt.org/ How to draw a PSP in Ms Paint紹介ムービーを公開開始しました。 www.youtube.com/watch?v=eFV9-RuVYRU&eurl= 136 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/26(月) 12:02:05 ID:XIVIV9+w0] >>134 CompuSecってVistaやXPでも問題なしで動く？ あとRAID１つかえる？ この辺が大丈夫で暗号強度が高いのならDCPPから乗り換えちゃおうっかな？ 各マシンすべてにDCPP入れるとメジャーバージョンアップごとに１０万かかるんだよなｗ 137 名前：134 mailto:sage [2007/03/26(月) 17:22:44 ID:e6LvqhD90] >>136 使ってないから知らない。つーか、まずはFAQヨメ。 www.ce-infosys.com/english/downloads/free_compusec/free_compusec_faq.html XP使えて、暗号はAES 128。 ただ、(たぶん)MBRが破壊されたときの保険と、 暗号化したHDDを他のPCに繋いで復号化出来る保障が無い。 前者についてはddでバックアップすればいいし、 後者についても公式には確認されてないが出来るかもしれないけど。 俺はDCPPで事足りてるから上記については検証してない。 検証したら報告ヨロ。 キヤノンからCompusec SWという日本語の物が出てるので、 マニュアルについては下記が参考になった。 www.canon-sol.jp/product/cs/trial.html 138 名前：134 mailto:sage [2007/03/26(月) 17:30:14 ID:e6LvqhD90] 連投スマン。自分用メモも兼ねてCompusecの懸念事項。 www.canon-sol.jp/product/cs/trial.htmlより引用。 > CompuSec導入後、ハードディスクのセクター障害などにより、 > Windowsが起動しなくなった場合は、以下の対応になります。 > CompuSecの認証が動作する場合 > 強制復号機能を使って、暗号化を解除します。その後、Windowsの修復インストールを行います。 > CompuSecの認証も動作しない場合 > データの救出を希望される場合は、弊社にPCを送付して頂く必要があります。 > その際、インストール時に作成した securityinfo.datも併せてお送りください。 > ただし、弊社の作業につきましても、データが必ず回復できるとは限りませんので、 > あらかじめご了承ください。 > 普段からハードディスクの重要なデータをバックアップされることをお勧めします。 これが>>137で挙げた懸念事項のソース。 securityinfo.datに関してはマニュアルにうんやら書いてあるので、暇がある人は検証されたし。 139 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/26(月) 21:44:26 ID:cM/wkYgv0] >>138 HDDとsecurityinfo.datが一緒に盗まれたら暗号化してる意味が無いってわけだな・・・ 140 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/27(火) 00:04:04 ID:YhXilwN10] >>139 securityinfo.datを暗号化しているHDに入れて保存しても意味がないってわけだな。 141 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/27(火) 00:42:06 ID:X87/O+EL0] TCの開発元 諮問認証の機会作ってセットで販売すればいいのにね 142 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/27(火) 00:44:16 ID:7tMnq8wl0] >>134 ソースコードが公開されていないのに信頼性とか言われてもな。 裏口仕掛けられていない保証はないだろ。 143 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/27(火) 01:12:27 ID:zF1xP2os0] オープンソースのソフトウェアにバックドアが紛れ込んでいた事例もあるんだから、 お前はCPUからアプリケーションまで全部自前で作ってろ。 144 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/03/27(火) 01:14:02 ID:X87/O+EL0] ちょっとソースコード見ただけで分かるの？ 142さんってすごいね 天才じゃないの 145 名前：大越正之 mailto:sage [2007/03/27(火) 05:25:58 ID:OZnoxHkF0] TrueCryptランゲージパックの翻訳をしている大越です。 TCが更新されていることに気づくのが遅れました。 今日からランゲージパックの翻訳作業を開始します。 ざっと差分を見てみましたが、結構変更されている場所が 多いようなので、作業完了までちょっとお時間をいただきたく。

---

---

[ 続きを読む ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef