- 1 名前:& ◆/p9zsLJK2M [04/04/11 17:12 ID:PvGCzvtJ]
- キチッと秘密メディアロック
www.lifeboat.jp/products/medialock/medialock.html PGPdisk www.pgpi.org/products/pgpdisk/ ScramDisk www.scramdisk.clara.net/ VisNetic SafeFile www.technoblest.com/visnetic_safefile/personal/ 関連スレッド フリーのファイル暗号化ツール pc5.2ch.net/test/read.cgi/software/1010994083/l50
- 651 名前:名無しさん@お腹いっぱい。 [2005/05/10(火) 19:08:18 ID:k7NXI2ai]
- TrueCryptの質問です。
Windows 2000 SP4 , TrueCrypt 3.1A 日本語版 ハードディスクのパーティションを全部削除して、すべての領域をTreCyrpt用のボリュームにしました。 そして、「コントロールパネル→管理ツール→コンピュータの管理→ディスクの管理」から、 そのハードディスクの署名をしたら、マウントできなりました。 なんとかマウントできるように直す方法はあるでしょうか? なぜ、そんなことをしたかというと,TrueCrypt用にハードディスクが二台あり、 「片方だけ」を「署名しても大丈夫か」のテストしてみたのですが、 なぜか両方のハードディスクに署名されてしまいました。 おかげで、データの入っていたほうのハードディスクまでマウントできなりました。 ちゃんと署名時に片方だけのハードディスクを選択したはずなのですが、 Windowsが余計なお世話を焼いたようです。
- 652 名前:名無しさん@お腹いっぱい。 mailto:sage [2005/05/10(火) 20:51:30 ID:0PCEtJs/]
- すまんが、署名って何だ?
- 653 名前:名無しさん@お腹いっぱい。 mailto:sage [2005/05/10(火) 21:00:10 ID:80MDiiJd]
- 世間によく知られていること
- 654 名前:名無しさん@お腹いっぱい。 mailto:sage [2005/05/10(火) 21:01:13 ID:k7NXI2ai]
- >>652
ハードディスク先頭の512バイト、 マスターブートレコード (MBR)のことのようです。 いまもなんとかならないか模索中・・・
- 655 名前:名無しさん@お腹いっぱい。 mailto:sage [2005/05/10(火) 21:02:35 ID:UZ6sH/jW]
- >>652
Win2000/XP系では、HDDのマスターブートレコード(MBR)の一部に、 「署名」というのを書き込むらしい。 homepage2.nifty.com/winfaq/howtoboot.html だた、この「署名」などを書き込む場所は TrueCryptボリュームにとって 最も重要な「先頭の512byte」と重なるので、 >>651は厳しい状況かも… 俺は、TrueCryptボリュームに使っているファイル(****.tc)の先頭の 512byteは バックアップを取っている。この 512byteだけは特別だからね…
- 656 名前:名無しさん@お腹いっぱい。 mailto:sage [2005/05/10(火) 21:42:35 ID:k7NXI2ai]
- 同じパスワードのTrueCryptボリュームを別につくって、
その先頭512バイトを、壊れたほうにコピーしてみましたがダメでした。 あきらめます。 ハードディスクのMBRのバックアップでもとっておけばよかったか・・・。
- 657 名前:名無しさん@お腹いっぱい。 mailto:sage 泣きそう.. [2005/05/10(火) 22:09:27 ID:k7NXI2ai]
- それにしても、選択がちゃんとでて片方だけをチェックして署名したのに、
勝手に両方のHDDを署名するなんて事あるかな。 私が、操作間違っただけか?(あるいはWindowsのバグ?仕様?) 事故をふせぐために、ハードディスク全体をTrueCryptボリュームにするときは、 MBRを書き換えられても大丈夫なように先頭はただのランダム列にして、 そのあとにTrueCryptヘッダーを書き込んでくれるようにしてくれたらいいな。
- 658 名前:名無しさん@お腹いっぱい。 mailto:sage [2005/05/10(火) 22:25:54 ID:LNNxZvtw]
- だってWindowsだし
というのはおいといて実はチェックを外してたのは署名するディスクの選択の後の、ダイナミックディスクへのアップグレードだったりしねぇ?
- 659 名前:名無しさん@お腹いっぱい。 mailto:sage 泣きそう... [2005/05/10(火) 23:03:45 ID:k7NXI2ai]
- >>658
いや、いま確かめたらやっぱり同じようになりました。 チェックしていないディスクまで署名されて、両方ベーシックディスクになります。 だったら、署名するディスクを選択させる意味があるのかと、Windowsに聞きたい! もしハードディスク全体をTrueCryptボリュームにしていて、 新しいハードディスクを繋げて署名するときは気をつけてください。
- 660 名前:名無しさん@お腹いっぱい。 mailto:sage [2005/05/11(水) 00:43:46 ID:nJxckkcs]
- (;´Д`) お気の毒様です。。。
やはり強固な暗号化システムは諸刃の剣ですな。 TrueCrypt自体に 先頭の512byteをバックアップできる仕組みがあると いいんだけど、それをやると、そこが弱点になるかもしれないか…
|

|