Forum Debian Users Gang

zbysiu34 · 2015-02-02 18:44:44

Witam. Chciałbym się dowiedzieć czy jak zaszyfruje cały dysk systemowy truecryptem, to ktoś kto chce się włamać, będzie widział czy system operacyjny to linux, windows czy jakiś inny?

Jacekalex · 2015-02-02 20:47:51

Będzie widział, po bootloaderze.

Poza tym Truecrypt już nie jest rozwijany przez oficjalnych developerów, tylko zostały po nim jakieś forki rozwijane przez diabli wiedzą kogo.

zbysiu34 · 2015-02-02 21:29:45

Tak właściwie, to używam veracrypt czyli lekko ulepszony truecrypt, dzięki za odpowiedź.

morfik · 2015-02-02 23:06:52

Coś to veracrypt ssie:

VeraCrypt[2] uses 327,661 iterations of the PBKDF2-RIPEMD160 algorithm for system partitions, and for standard containers and other partitions it uses 655,331 iterations of RIPEMD160 and 500,000 iterations of SHA-2 and Whirlpool. While this makes VeraCrypt slightly slower at opening encrypted partitions, it makes the software a minimum of 10 and a maximum of about 300 times harder to brute force. "Effectively, something that might take a month to crack with TrueCrypt might take a year with VeraCrypt".[4]

Morfikowy LUKS:

Kod:

LUKS header information for /dev/sda3
...
Cipher name:    aes
Cipher mode:    xts-plain64
Hash spec:      sha512
...
MK bits:        512
...
MK iterations:  595000
...
Key Slot 0: ENABLED
        Iterations:             700728
...

I bez pieprzenia o tym ile razy dłużej zajmie haxowanie tego kontenera w porównaniu do TC.

Ci panowie od verycrypt chyba nie do końca zdają sobie sprawę na czym polega bezpieczeństwo kontenera. Tu jest rozpiska: https://code.google.com/p/cryptsetup/wiki/Frequentl … urity_Aspects

Ja sobie tak z ciekawości sprawdziłem entropie swoich haseł — to najsłabsze ma 205bitów, pozostałe mają 495. A tu trochę liczb:

Kod:

1/2⋅2^495
= 51146728248377216718956089012931236753385031969422887335676427626502090568823039920051095192592252455482604439493126109519019633529459266458258243584

Czy mi są potrzebne jakieś iteracje w ogóle? xD

Jacekalex · 2015-02-02 23:25:06

morfik napisał(-a):
.............................

Zauważyłeś może, w jakim dziale jest ten wątek?
A może znasz jakąś wersję LUKSa na Windows?
xD

morfik · 2015-02-02 23:42:08

Dałem tylko wskazówkę użytkownikowi veracrypt, by przemyślał swoje postępowanie i zainstalował linuxa, bo szyfrowanie na widowsie to chyba jakiś oksymoron. xD Zwłaszcza po tym zamieszaniu z TC i paroma innymi aplikacjami, gdzie wszystkie z nich mają tajemnicze bugi, o których wiadomo jedynie tyle, że nie da się ich w żaden sposób poprawić i jedyna opcją to używanie wina i jego natywnych aplikacji. xD

Ostatnio edytowany przez morfik (2015-02-02 23:42:57)

zbysiu34 · 2015-02-02 23:46:38

Wiesz, może i bym posłuchaj twojej rady gdybym się obawiał NSA tudzież innej 3 literowej agencji z zza oceanu i był podejrzewany o terroryzm, ale co mi może zrobić jakiś samozwańczy "hacker-włamywacz" z polski a nawet jakieś organy ścigania jak policja czy coś innego?

Ostatnio edytowany przez zbysiu34 (2015-02-02 23:48:29)

morfik · 2015-02-02 23:55:25

Gdybym to ja był tym kto miałby ci się dobrać do... dysku, uwierz mi, że szyfrowanie by cię nie obroniło. xD

zbysiu34 · 2015-02-02 23:56:57

Jedyne znane obejście do truecrypta, to atak na klucze zapisane w ramie, jeżeli znasz inne to powiedz mi.

morfik · 2015-02-03 00:00:32

Jest inne -- atak na właściciela. xD A z mniej inwazyjnych to monitoring i rutyna ofiary, przecie jakoś to hasło czy keyfile musi trafić do kompa by odszyfrować kontener. xD

zbysiu34 · 2015-02-03 00:04:47

musi, używam keepassa i nigdy nie mam właczonej opcji pokazywania haseł (chociaż pewnie to też można obejść), i keepassa trzymam w zaszyfrowanym kontenerze więc trzeba by złamać najpierw dwa 50+ znakowe hasła, których używam i które nie sa zapisane na zadnym cyfrowym nośniku, tylko w głowie i na kartce gdybym ewentualnie zapomnial :)

Ostatnio edytowany przez zbysiu34 (2015-02-03 00:05:43)

morfik · 2015-02-03 00:11:22

To czy są zapisane czy nie, nie ma żadnego znaczenia, bo ty musisz to wpisać ręcznie i tu masz frame 5-10s, który można wyłapać i obadać co dokładnie wpisujesz. Długie hasła są czasem gorsze niż krótsze. xD

Ostatnio edytowany przez morfik (2015-02-03 00:11:48)

zbysiu34 · 2015-02-03 00:12:29

Tak, ale tak samo można obejść programy na linuxa zapewne.

Ostatnio edytowany przez zbysiu34 (2015-02-03 00:12:47)

morfik · 2015-02-03 00:18:57

A czy ja mówię, że nie? Jedynie co próbuję ci uświadomić, to fakt, że bez problemu można ci to hasło wyciągnąć i, że samo szyfrowanie nie jest obiektem ataku, nawet hasło samo w sobie nie jest. Jeśli weźmiesz sobie tę dużą liczbę co podałem wyżej i znajdziesz maszynę, która będzie łamać 3/4 tego ciągu w 1s, to połowa pozostałej części będzie czasem w latach potrzebnym na złamanie hasła. xD Są inne wektory ataku, dużo prostsze i większość ludzi się przed nimi w żaden sposób nie zabezpiecza,

zbysiu34 · 2015-02-03 00:26:27

Oczywiście, tylko, że piszesz do kogoś kto używa windowsa od wersji 95 czyli dosyć dawno, nigdy nie miałem styczności z linuksem jakiejkolwiek. Wiem tylko, że to jest darmowy system operacycjny open source i że praktycznie nie ma na niego gier, co by mi uprzykrzyło życie w tym chorym państwie (oby już niedługo). Z drugiej zaś strony lubię poznawać nowe rzeczy więc jakbyś mi pomógł przesiasc się z windowsa na linuxa, objasnil czego mi moze brakowac na linuxie itd, to moze bym sie skusil. Ale to bedzie dluuuga droga "objaśniania" :)

morfik · 2015-02-03 00:39:04

To się uczyć. xD

zbysiu34 · 2015-02-03 00:40:40

Pewnie, ale zawsze lepiej jak się ma "żywego" pomocnika.

morfik · 2015-02-03 00:45:10

Google prawie jak człowiek, wiki też -- już masz dwóch ludzi do pomocy. xD

zbysiu34 · 2015-02-03 00:51:07

Ok, to jeszcze tylko jedno pytanie. Mam 3 dyski twarde w komputerze i 2 mam zaszyfrowane veracryptem 1 nie jest zaszyfrowany, to ten gdzie trzymam windowsa. Jeżeli zmienię windowsa na linuxa, to te będę mógł ich używać dalej bez problemu tak jak to miało miejsce w windowsie czy musze je odszyfrować przed zmiana na linuxa?

morfik · 2015-02-03 01:09:08

Jeśli ten veracrypt jest zgodny z TC, to crypsetup otworzy go jak zwykły kontener TC -- sprawdź i się dowiesz. Ja nie używam ani TC ani VC, jedynie czysty LUKS, bo natywny i o wiele bardziej wypasiony. xD

darius · 2015-02-03 11:28:25

zbysiu34 napisał(-a):
Mam 3 dyski twarde w komputerze i 2 mam zaszyfrowane veracryptem 1 nie jest zaszyfrowany, to ten gdzie trzymam windowsa.

A co tam masz zaszyfrowane ?

cytat napisał(-a):
Jeżeli zmienię windowsa na linuxa, to te będę mógł ich używać dalej bez problemu tak jak to miało miejsce w windowsie czy musze je odszyfrować przed zmiana na linuxa?

Jak to nalezy zrozumiec, jezeli masz 2 "wolne" dyski to co chcesz zamieniac. Instalujesz debiana na osobnym dysku (nie mylic z partycja) i uzywasz LUKS'a jak wszyscy. VeraCrypt jest dzielem francuskiej firmy IDRIX ktora wziela kod z TrueCrypt i lekko ulepszyla algorythm do szyfrowania ale w zwiazku ze "smiercia" poprzednika nie moze juz wprowadzac nowych funkcji. Gdybys sie upieral to tutaj masz wskazowki.

A jak chcesz wyprobowac linuxa to zapomnij Windows, poniewaz jak na razie rozumujesz tylko i wylacznie pod tym katem. :)

zbysiu34 · 2015-02-03 12:44:08

Mam zaszyfrowane, to co chce, żeby było zaszyfrowane :) Ale tobie pewnie chodzi o to czy mam tam programy zainstalowane czyli, że nie beda działać na linuxie, to nie, nie mam tam programów. Jeżeli pytasz o co mi chodziło z pytaniem o veracrypt, to już wyjaśniam. Wiem, że veracrypt jak i truecrypt jest i na windowsa i na linuxa, ale nie wiem czy szyfrujac dysk w windowsie, bede mogl go otworzyc w linuxie czy moze trzeba odszyfrowac na windowsie, zainstalowac linuxa i zaszyfrowac jeszcze raz wersja veracrypt na linuxa.

ps. i myślę raczej nad ubuntu niż debianiem, ponieważ jest prostszy dla poczatkujacych.

Ostatnio edytowany przez zbysiu34 (2015-02-03 12:46:36)

Bodzio · 2015-02-03 13:06:29

zbysiu34 - a zrób sobie tak:
weź pendraczka, utwórz katalog, wrzuć do niego kilka zdjęć, jakiegoś pdf-a, jakieś małe *.exe. Wsadź go do komputera z Windowsem. Zaszyfruj ten katalog.
Potem weź go wsadź do kompa z Linuxem i spróbuj odszyfrować / odczytać (Linux może być live z płyty.
Jak zadziała to już wiesz, jak nie zadziała t też wiesz :P
Powodzenia

zbysiu34 · 2015-02-03 13:14:27

Postanowiłem odszyfrować wszystkie dyski z veracryptem i jak juz zainstaluje ubuntu, to zaszyfruje od nowa wszystkie dyski tym programem LUKS, który jest tutaj polecany.

Jacekalex · 2015-02-03 16:34:12

Ubuntu? powodzenia, miewa co prawda często błędy nieznane w innych Linuxach, ale poza tym to bardzo ŁATWY i PRZEWIDYWALNY system.

Raczej bierz stabilnego Debiana, ten nie jest PRZEWIDYWALNY tylko przewidywalny, o ile rozumiesz, na czym polega różnica. :D

Natywnych gier rzeczywiście nie było za wiele, ostatnio się to zmienia za sprawą Steama, ale za to uruchamianie windowsowych gier przez Wine/Playonlinux, to jest bycze kombinowanie, przy którym nawet czasem można się nieźle hakerstwa nauczyć, znacznie lepiej niż w "szkole hakierów" za 2 tysie. :D

Pozdro

Forum Debian Users Gang

Ogłoszenie

#1 2015-02-02 18:44:44

zbysiu34 - Użytkownik

Pytanie o truecrypt

#2 2015-02-02 20:47:51

Jacekalex - Podobno człowiek...;)

Re: Pytanie o truecrypt

#3 2015-02-02 21:29:45

zbysiu34 - Użytkownik

Re: Pytanie o truecrypt

#4 2015-02-02 23:06:52

morfik - Cenzor wirtualnego świata

Re: Pytanie o truecrypt

Kod:

Kod:

#5 2015-02-02 23:25:06

Jacekalex - Podobno człowiek...;)

Re: Pytanie o truecrypt

morfik napisał(-a):

#6 2015-02-02 23:42:08

morfik - Cenzor wirtualnego świata

Re: Pytanie o truecrypt

#7 2015-02-02 23:46:38

zbysiu34 - Użytkownik

Re: Pytanie o truecrypt

#8 2015-02-02 23:55:25

morfik - Cenzor wirtualnego świata

Re: Pytanie o truecrypt

#9 2015-02-02 23:56:57

zbysiu34 - Użytkownik

Re: Pytanie o truecrypt

#10 2015-02-03 00:00:32

morfik - Cenzor wirtualnego świata

Re: Pytanie o truecrypt

#11 2015-02-03 00:04:47

zbysiu34 - Użytkownik

Re: Pytanie o truecrypt

#12 2015-02-03 00:11:22

morfik - Cenzor wirtualnego świata

Re: Pytanie o truecrypt

#13 2015-02-03 00:12:29

zbysiu34 - Użytkownik

Re: Pytanie o truecrypt

#14 2015-02-03 00:18:57

morfik - Cenzor wirtualnego świata

Re: Pytanie o truecrypt

#15 2015-02-03 00:26:27

zbysiu34 - Użytkownik

Re: Pytanie o truecrypt

#16 2015-02-03 00:39:04

morfik - Cenzor wirtualnego świata

Re: Pytanie o truecrypt

#17 2015-02-03 00:40:40

zbysiu34 - Użytkownik

Re: Pytanie o truecrypt

#18 2015-02-03 00:45:10

morfik - Cenzor wirtualnego świata

Re: Pytanie o truecrypt

#19 2015-02-03 00:51:07

zbysiu34 - Użytkownik

Re: Pytanie o truecrypt

#20 2015-02-03 01:09:08

morfik - Cenzor wirtualnego świata

Re: Pytanie o truecrypt

#21 2015-02-03 11:28:25

darius - Użytkownik

Re: Pytanie o truecrypt

zbysiu34 napisał(-a):

cytat napisał(-a):

#22 2015-02-03 12:44:08

zbysiu34 - Użytkownik

Re: Pytanie o truecrypt

#23 2015-02-03 13:06:29

Bodzio - Ojciec Założyciel

Re: Pytanie o truecrypt

#24 2015-02-03 13:14:27

zbysiu34 - Użytkownik

Re: Pytanie o truecrypt

#25 2015-02-03 16:34:12