Szyfrowanie danych - problem

[mpwt]

dla zdjęć i filmów rodzinnych MZ warto trochę powalczyć.

Pewnie. A biorąc pod uwagę dzisiejszą moc obliczeniową kompów tak za parę latek uda się odszyfrować

[krzysztofkli]

Witam
to nie jest tak do końca prawda.
TC nie zaszyfruje dysku lub partycji jeżeli są jakieś dane.
Mechanizm jest taki:
TC sprawdza co to jest (czy dysk czy partycja). potem chce ją formatować swoim algorytmem (szyfruje)
i na końcu żąda ustanowienia hasła lub tzw. klucza szyfrowania. dopiero wtedy po wcześniejszym "zamontowaniu" partycji można zapisywać na niej dane. tak więc TC nie mógł zaszyfrować dysku "w locie" i nie mógł zażądać hasła przed zaszyfrowaniem (było by to bez sensu). tak więc jeżeli po zaszyfrowaniu dysku nie było operacji zapisu danych to tam nic nie ma. a tak na marginesie TC szyfruje kluczem 512 bitowym i odszyfrowanie danych przez współczesne PC trwało by tysiące lat. powodzenia.

[nem]

Witam
to nie jest tak do końca prawda.
TC nie zaszyfruje dysku lub partycji jeżeli są jakieś dane.
Mechanizm jest taki:
TC sprawdza co to jest (czy dysk czy partycja). potem chce ją formatować swoim algorytmem (szyfruje)
i na końcu żąda ustanowienia hasła lub tzw. klucza szyfrowania.

Najpierw musisz zdefiniować hasło. Inaczej program nie byłby w stanie utworzyć poprawnego systemu plików (bo niby jak, kiedy nie zna klucza szyfrowania).

TC nie mógł zaszyfrować dysku "w locie" i nie mógł zażądać hasła przed zaszyfrowaniem (było by to bez sensu). tak więc jeżeli po zaszyfrowaniu dysku nie było operacji zapisu danych to tam nic nie ma.

Mógł i zrobił to. Od wersji 6.1 TrueCrypt umożliwia szyfrowanie całych niesystemowych partycji z istniejącymi danymi.

a tak na marginesie TC szyfruje kluczem 512 bitowym i odszyfrowanie danych przez współczesne PC trwało by tysiące lat. powodzenia.

Nie, dla każdego algorytmu szyfrowania TrueCrypt dobiera kluch o długości 256 bitów (wystarczająco bezpieczny). Jedynie w przypadku hashy możesz wybrać 512 bitowy SHA.

[Vinci]

Pewnie. A biorąc pod uwagę dzisiejszą moc obliczeniową kompów tak za parę latek uda się odszyfrować

Ba, ale jaka wartość będą miały dla wnuków i prawnuków takie odzyskane zdjęcia . A na poważnie pod słowem walczyć nie miałem na myśli "brutal force", raczej wstrzymanie się od formatowania i probę przypomnienia sobie hasła.

Co do możliwości TC, to "podbiję stawkę": TC od wersji (chyba) 5.0 ma możliwość zaszyfrowania partycji systemowej, (nie tylko partycji non-system) i to oczywiście z już zainstalowanym systemem. Jeśli szyfrowanie takiej partycji się zaczęło a na niej były też zdjęcia i reszta "cennych" plików to wówczas może być problem.

Ale w pozostałych przypadkach koledzy chyba dobrze kombinują. Najpierw tworzymy kontener (zaszyfrowany plik lub partycję) na czystym fragmencie dysku i dopiero tutaj wrzucamy utajnione dane (program szyfruje je "w locie"). Nawet jeśli przerwaliśmy szyfrowanie takiego woluminu, to problem niewielki bo w nim nic nie ma.