Для внутреннего спокойствия.
Не откладывай, анон! В прошлые выходные важные файлы переписал, отформатировал жд и зашифровал том под браузер на 4 гига. Чувствую себя освобожденным.
Значит есть что прятать. Пошли к товарищу майору
Зачем?
Битлокер есть, вера для трушизов.
>>230866432
Что бы ты осознавал, что твои файлы защищены хоть как-то. По сравнению с 95% людей ты вообще неприкасаемый.
Да как-то впадло, хотя некоторые важные файлы шифрую по мере надобности. Ну а хули.
Чем вера не подходит?
да тоже так надо сделать, да, но мне еще разгребать и разгребать. на это уйдет где-то еще год если по 3 часа каждый день сидеть
самое опасное, это если я вдруг умру и кто-то туда заглянет. это же пиздец полный будет
Тебе не похуй будет? Ты же уже умрёшь.
Желаю удачи.
>>230866981
Ты как раз ты ебанутый, если не думаешь о минимуме своей безопасности.
Безопасности от кого? У меня там несколько рабочих черновиков и всё
Шифровал на работе два раза. Стояла Win10 с, как я думал отключенными обновлениями, но два раза обновления всё таки прилетели и я больше не смог загрузить ПК. Пришлось форматировать диск и стереть все данные. Сейчас откатился на Win7, там точно можно отключить все обновления, но диск пока не шифровал.
я принципиально не хочу чтобы кто-то обо мне что-то узнал, даже если я умру. особенно то, что я не хочу. хз как эта болезнь называется
Ну если нет личной информации на пк, то, думаю, действительно не надо.
Всем подходит, я же говорю, она для трушизов, обычному пользователю и битлокера хватит.
Ну тогда ладно)
ШаУЕ
А как шифрование системного раздела пересекается с обновлениями? Я тебя не понимаю, у тебя какое-то магическое мышление.
>>230867557
ШПШ
Зашифровал dm-crypt.
Зашифрую, вернусь и блять не смогу расшифровать.Останется только сказать СПАСИБА ДваЧ
У меня крупные обновления не работали с шифрованием. Пришлось раскодировать и ставить.
Пиздёж какой-то, впервые слышу про какие-то проблемы.
>А как шифрование системного раздела пересекается с обновлениями?
После какого то крупного обновления винда при загрузке стала выдавать синий экран, точно код ошибки уже не помню, но что то связанное с загрузчиком. Ну ок бывает подумал я, форматировал диск, накатил винду, зашифровал диск, через полгода опять прилетело обновление, и опять синий экран с той же ошибкой
>>230867747
Горжусь!
>>230867754
Запиши пароль на бумажке и выучи его. Ничего сложного.
почему бы и не, DiskCryptor (шин7 онли)
Обновления шинды нынче такие, что фактически равны переустановке, так что они не дружат с полнодисковыми шифрованиями.
На маках разве не шифрование по умолчанию? У вас там далее чип отдельный д для всего этого.
А кто сказал, что криптоконтейнеры. Вера как и Тру, создаёт полное шифрование раздела. И контейнеры, при желании. Система шифруется вся. При желании загрузчик вообще делается внешним на флешке.
Скорее всего, ты говоришь о обычном TPM, Это просто аппаратное хранилище ключей, есть на огромном количестве ноутов, но в рашке обычно отключено из-за законодательства, даже если физически присутствует. Эта штука нужна не для шифрования, как такового, а для того, чтобы нельзя было брутить на более быстрой машине, проще говоря, расшифровать можно только на том же компутере, что и зашифровать.
Какой от этого толк, если всё равно видно сам факт шифрования. Поэтому я и говорю, что нужно самому делать, чтобы сигнатуры не находились. Ну или создавать скрытые тома, но я слышал, там дыры есть и их тоже можно обнаружить.
ну и сдаёшь второй пароль для фейк-системы, veracrypt это умеет специально для умников с паяльниками. Если вы поняли о чём я.
Кому нахуй нужны мои файлы? Как и мои кошельки в банках, лол.
не видно, какое шифрование. Если загрузчика на разделе нет - видно что битый раздел.
ты глупый что ли? У любого раздела есть некоторые марки, по которым можно определить, где начало, где конец, где хеши, иначе как по твоему сама программа для шифрования находит свои зашифрованные контейнеры или разделы?
ну это пока, все так говорят.
Читаем - Миф "Мне нечего скрывать".
например https://xakep.ru/2012/06/18/58858/
---
Кратко из это вытекает ещё одно неприятное явление. Если даже сейчас тебе нечего скрывать, не факт, что в будущем, твои же действия в прошлом кого-то власть имущих не заинтересуют или не используют против тебя.
Это только если я стану каким-то влияетельным человеком, которым я не стану.
Я даже если бы стал - откуда бы эти люди узнали, что нужно следить ИМЕННО за мной, нынешним ноунеймом-крокодилом
Ты видать ничего про full-disk еncryption не читал вообще и про веракрипт в частности. ОНА_НЕ_СОЗДАЁТ_СИГНАТУРЫ по кторым можно идентифицировать данный раздел как шифрованный. Единственная метка - это загрузчик. Но его надо держать не на том же диске в том же разделе.
потому что я люблю принимать в попу горячие хуи, а не горячие паяльники
>Это только если я стану каким-то влияетельным человеком, которым я не стану.
Сути ты видимо, не понял. Это просто защита от от доступа к логам твоей жизни.
Постараюсь на примере.
Нет никаких гарантий кем ты станешь в будущем, теоретически, можешь стать начальником каким-нибудь, к примеру. Кто нибудь будет подсиживать, тиснет ноут, подсмотрит, пока тьебя нет на месте, скинет компру в личку сначала или просто сольёт в паблик ради лулзов. Карьере, семье конец. Оно тебе надо.
>скинет компру
Что это? История моего браузера, аккаунта гугл? У меня нет ничего такого, я обычный среднестатистический пользователь интернета. Даже на двачах я не творю хуйни и не призываю ни к чему.
Обычный мусор, пытающийся найти экстремизм или педофилию, сможет расшифровать битлокер?
Молодец, вбрось карту свою и cvv в паблик. Тебе же нечего скрывать.
Да, там не сотни тысяч рублей лежат, переживу.
Фото с флажком в анусе скинь. У тебя же среднестатистический анус, что тут скрывать?
я бы не стал доверять битлокеру. MS$-шифрование на продукте от MS$ - что может быть слаще. Мелкомякгие редиски. Расколятся майору при первом же шухере.
ясно.
Это паранойя. Что-то на уровне моих родителей, которые боятся себе карту завести, ибо насмотрелись по телеку, как деньги пиздят
Поссал на говноеда с мусорной программой, только Bitlocker https://github.com/veracrypt/VeraCrypt/issues/136
Ну типа того. Но зумеры продолжали выкладывать видосики с собственных побухушек и поблядушек. Лет через надцать будут локти кусать, ну если не бомжами сделаются, а респектабельными управляющими, начальниками и президентами.
Лично у меня дохуя каких-то неадекватных комментариев в различных соцсетях, особенно ВК. Удалить их уже никак, их блять просто дохуища и не найти уже. Была бы кнопка очистить все свои записи - было бы замечательно.
Сочуствую, bitloker не шифрует по определению раздел с собой (загрузчиком), и даже создаёт его, если его нету.
Боевые ссылочки уже пошли. Ну ок.
https://portswigger.net/daily-swig/bitlocker-sleep-mode-vulnerability-can-bypass-windows-full-disk-encryption
У меня не нашлось свободной флешки, но я всё равно готова тебя обоссать. Я создал vhd образ и зашифровал его веракриптом, не как контейнер, а,как ты и сказал, как полнодисковое шифрование. Теперь я сканирую его и, о чудо, никаких сигнатур, а сканер всё равно определяет, что это криптоконтейнер, более того, даже определяет тип и тип пароля. Готов выслушать порцию твоих фантазий по поводу того, какой веракрипт ахуенный и как невозможно его определить.
пc: Я его монтировал, как внешнее усройство, а потом шифровал, чтобы ты понимал.
Что за прога, я же ведь не поверю, пока не проверю сам и не обоссу тебя.
>>230874505
Капец они умные!
Хули тут проверять. Пойми одно. Если бы криптоконтейнер нельзя было определить, то как тогда сама прога должна узнать , что там можно что-то расшифровать. Мне, в общем то, это и так понятно, но я снизошёл сюда, чтобы это продемонстрировать.
Прога passware encryption analyzer
>passware encryption analyzer
Ок, ты победил почти. Но есть вопорос, какого черта эта ебола детектит не только начало диска, но и середину и конец. (пик1)
Ок. Я просто зашёл и отформатировал диск, проверил ещё раз - и вуаля - показывает что шифрованы толкьо три файла из четырёх. (пик2)
Сдаётся, она тупо проверяет файл на кратность 512/4096 + считает энтропию по содержимому. Рядом лежали файлики с нешифрованной системой гигов на 40, так комп знатно притормозил на проверке папки. VMWare, если что. У меня, кстати софтина не показала, что раздел именно Veracrypt. Я шифровал как на пик - раздел veracrypt c PIM и ключевым файлом. (пик3)
Потом зашифровал DiskCryptor тот же раздел - результат такой же пик2. Не знаю, как ты задавал параметры шифрования, видимо софт анализирует тип по дефолтным установкам. У меня нет детекта на тип. Вывод - детект идёт по энтропии. И обоссли мы друг друга. Но всё равно спасибо.
>>230878647
PIM я менял всегда.
Ради интереса поменял всё, что только мог. Использовал кифайл. Результат пикрил.
Всё равно определила тип контейнера. Значит это не из за настроек криптора, а из-за версии аналайзера. Я использую 2019v3. В новой версии, видимо, выпилили.
>на тупо проверяет файл на кратность 512/4096
Как видишь, вбросил кифайл в ту же директорию и его тоже определило, как контейнер. Так что очень вероятно, что ты прав.
Но, с другой стороны, кифайл тоже шифруется паролем, так что там могут быть и иные признаки шифрования.
>Я использую 2019v3.
Скачал то что было, 2020. Врядли будут выпиливать годный функционал, но есть такое, она же типа рекламная, купи полную и т.п.
Везде по теме truecrypt/veracrypt detection пишут про анализ энтропии. вот тут например.
https://www.raedts.biz/forensics/detecting-truecrypt-veracrypt-volumes/
Про детект контейнеров речи вообще нет - там явные сигнатуры стоят.
https://www.stefanprobst.com/blog/2019-01-29_detect-encrypted-volumes/
Возможно, из-за формата VHD/VMDK раздела может некорректно определять. Но я сразу создал полный раздел без фрагментаций и сжатия, по идее там сектора сразу выстроены подряд по файлу.
Не хочу терять скорость и ресурс ссд в угоду нихуя.
Лол, если им нужна будет расшифровка они тебя будут как тесака трахать в тюряге лет десять а потом когда ты скажешь пароль просто повесят.
Если использовать AES, в скорости не потеряешь. Да и остальные алгоритмы всё равно быстрее, чем может обеспечить ссд. А по поводу ресурса, основная заповедь шифрования - зашифрованные данные не должны быть большего объема, чем шифруемые данные. т.е. для ссд это всё равно.
Это исью уже 33 года там висит, надо разрабам деньги заслать, там проблема в ядре проги. Всё остальное на 5+ АНБ, ФСБ и Моссад дрищут от неё.
Двачую этого >>230879585
Огненная не лагает, все так же как и было.
>Если использовать AES, в скорости не потеряешь.
Чудес не бывает, если ты добавляешь дополнительную операцию она неизбежно будет что-то отжирать. Ну и как я выше писал, неважно сколько ты потеряешь с учётом того что получишь ноль выгоды оно того никак не может стоить.
Что бы твои данные были хоть в какой-нибудь безопасности.
>>230879281
Понятно. Но для меня нет разницы, какой именно матан там используется, мой тезис заключался в том, что единственный верныый путь, когда его вообще нельзя определить. А значит, хочешь красиво - делай сам. У меня уже есть идея по поводу того, что в ключевом файле должен быть закодирован не только ключ, но и случайно сгенерированная структура и размер блока. Не исключено, что в комьюнити веракрипта разговор о том же, но у нас свой путь.
С появлением аппаратных одноименных инструкций в камне, единственное, что, возможно, ты теряешь пару десятков ватт электроэнергии в год. Никаких просадок в скорости или нагрузки процессора ты не заметишь.
что мешает использовать Bitlocker with password protector, without TPM? На десктопах TPM модуль вообще отсутствует по умолчанию.
Главное чтобы ты в это верил.
Как не зашифровал, когда у меня lvm+luks
И что это за хуйня? Исходя из это картинки выходит, что вообще без шифрования время копирования файла в 2 раза больше, чем если использовать три криптографические операции последовательно?
А нахуя? Что оно мне даст? Лишние заморочки на роном месте.
>lvm+luks
Наоборот лучше работает.
TMP хуй где купишь, я видел единицы от аснуса которые получили нотификацию ФСБ но анальный зондов мне хватет.
Во-во, ебола
нахуй тебе веракрипт, если есть люкс? ты че до сих пор пользуешься дырявой виндой?
> Почему ты еще не зашифровал свой жесткий диск?
А зачем? Когда то шифровал, но скорее потому что галочка в инсталляторп была и так, на пробу. Профитов я в этом не вижу, а неудобства - ощутимые.
Да почти на всех новутах есть. Особенно ХП. Включатся в бивисе. Можешь в ДНСе каком нибудь посмотреть, есть или нет.
Будто бы линупс не решето
А зачем?
А нахуя? На малолеток у меня всё равно не стоит.
Чтобы повысить свое чсв, очевидно.
Очевидно, что в закрытом коде труднее дыры искать. И вообще, находят, значит ищут. А у спермоворов дыры висят по 20 лет и никем не фиксятся.
У вас импотенция, вам нужно ко врачу!
Я не пердолик
>А у спермоворов дыры висят по 20 лет и никем не фиксятся.
То же самое и с опенсорсным ПО, если речь не идёт о крупных компаниях в качестве его разработчика.
Во всех ноутах которые получили нотификацию. У меня есть Thinkpad с отключенным тмп и хуй ты его включишь черз биос ибо чревато окирпичиванием ноута если пытаться перезалить биос.
Значит тебе оно не нужно как и любому другому здоровому человеку.
> эти мантры
Двадцать лет одно и то же слышу, вы бы хоть методичку обновили, а то так с 1 процентом и будете сидеть.
Миллионы мух не могут ошибаться. На счёт винды.
Прямо сейчас скидывай мне любой неисполняемый файл который эксплуатирует эти двадцатилетние уязвимости.
> МЯЯЯЯМ НУ СКАЖИ ИМ ЧТО Я ОСОБЕННЫЙ НУ МЯЯЯМ!!!!
>Почему ты еще не зашифровал свой жесткий диск?
Давно уже
Зря вы хрюкаете!
Готов за 25к продемонстрировать работу эксплойита 1 раз.
От того что у меня там нет цп, экстремизма, миллионных счетов или бетховенов.
Нахера?
есть парочка контейнеров на внешних хардах
>Нахера?
у товарища майора спросишь, когда он тебе дверь высадит по доносу Абу
Угу, пиздец я в Техасе боюсь твоего участкового.
>>230881911
Так, хорошо, допустим, что за мной пришли злые фараоны. Хотя я наркотой не торгую, цп не шарю, свергать конституционный строй не призываю.
Они придут, увидят зашифрованный диск, скажут НУ ОК(((, развернутся и уйдут, или я таки на бутыль поеду?
Что мне шифровать, смешные картинки с йобами?
там фича есть, контейнер в контейнере. Даёшь пароль от внешнего.
Чтобы менты на йоб не посмотрели?
>развернутся и уйдут, или я таки на бутыль поеду?
им нужны доказательства для суда, если они их не добудут, то хуй пососут
>Что мне шифровать, смешные картинки с йобами?
никто не знает что может тебя изобличить и в чём, если придут бутылить по одной статье, а найдут что-то другое, то набутылят за другое, даже за мемасы уголовные дела на людей заводили, не то что за какой-то иной контент, который хранят у себя двачеры, поэтому шифровать надо всё, что может вызвать какие либо вопросы
>им нужны доказательства для суда, если они их не добудут, то хуй пососут
Ага, я понял. Значит, можно с пустого компа разжигать и призывать, а если еще и диск зашифрован, то значит точно в домике!
>никто не знает что может тебя изобличить и в чём, если придут бутылить по одной статье, а найдут что-то другое, то набутылят за другое, даже за мемасы уголовные дела на людей заводили, не то что за какой-то иной контент, который хранят у себя двачеры, поэтому шифровать надо всё, что может вызвать какие либо вопросы
Я тебе еще раз повторяю, на компе, кроме лицушного софта есть десяток картинок с йобами и фотки котов. Что мне шифровать, параноик?
Обнаружат пикчу с пуклей в нетрадиционной позе и всё
До твоих мемасов?
Кроме мемасов есть финансовая инфа, личные данные, сканы документов, браузерные сессии на дохуя каких ресурсах.
Контейнеродебилы, что вы в них храните? Оправдывайтесь
Надо быть конченым дегенератом, чтобы шифровать ССД.
Почему?
>финансовая инфа
В папке Мои документы лежат зарплатные квитки, банк нахуй не нужон, правильно.
>личные данные
Фотки твоего хуя?
>сканы документов
Всем очень интересно посмотреть на твой приказ о зачислении.
>браузерные сессии
Везде двухфакторная авторизация.
Каждый перезапуск системы приближает отвал контроллера.
Если ты не хранишь на компе цп и пиратский контент, то зачем?
Почему?
У меня на сбере 80к лежит, спиздишь, молодец.
На ссд инфа по умолчанию шифруется у большинства контор, даже когда не задан пароль
Постоянная перезапись большой части харда ебёт ресурс ССД.
Научите, как находить такой интересный софт. Швабр?
Ну конторам не в падлу отваливать бабло раз в 2 года на новые диски. Физику, очевидно, если он конечно не 300к/нс, значительно проблемнее.
А почему ты считаешь, что с шифрованием количество перезаписей должно возрасти?
>контор
в смысле контор-производителей ссд.
Не количество, а объём. Если в обычной ситуации ты просто пишешь данные на диск, то в случае с шифрованием нужно еще и перепаковать кусок образа, которые довольно большие вообще-то.
>>230884269
У меня два ССД по террабайту, какое шифрование по умолчанию, лол? МБ ты имеешь в виду оптимизацию износа, которую контроллер проводит на постоянной основе?
>два ССД по террабайту
модель?
Китайский ноунейм "Асгард".
Какого ещё образа?
На сколько процентов возрастает записываемы объем, по твоему? Чем ты его измерял?
Понимаешь ли ты, что в отличии от архиваторов, которые распоковывают зашифрованные данные во временную папку, криптопроцессоры никуда ничего не распаковывают, а работают с данными в озу?
Нахуя? Чтоб мамка коллекцию порнушки не спалила?
У тебя зашифрованный диск хранится в образе, значит его надо переписывать, значит диск ебут.
> Не количество, а объём. Если в обычной ситуации ты просто пишешь данные на диск, то в случае с шифрованием нужно еще и перепаковать кусок образа, которые довольно большие вообще-то.
Шифрование никак не влияет на объем записанных данных 1 зашифрованный байт равен одному не зашифированному
Если я пущу веру на мою черепашку, охуею от потерь производительности.
А вот когда nvme заедет, будет весело
Шкальник узнал о шифрования носителей информации и решил высрать тред.
А если он бы был не зашифрован, то его не нужно было бы перезаписывать?
Я имею некоторое отношение к VeraCrypt.
После того как вводишь пароль в загрузчике, мастер ключ для расшифровки раздела - висит в ОП.
(в последних версиях они научились этот мастер ключ превращать в зашифрованный блоб на 2МБ, но алгоритм шифрования, ключ шифрования - известны)
Если угнать этот мастер ключ - всегда можно расшифровать зашифрованный раздел.
Для того, чтобы при уходе в гибернацию VeraCrypt шифровал hyberfil.sys, драйвер VeraCrypt повторно запускается,
шлет сам себе ioctl и получает мастер ключ на блюдечке с каёмочкой. Любой драйвер может отправить в veracrypt правильный ioctl и получить блоб из которого выковыривается мастер-ключ.
В случае с битлокером, мастер ключ спрятан внутрь аппаратного модуля TPM и угнать просто так не выйдет.
Но тут уже начинаешь зависеть от аппаратных бэкдоров от intel.
Короче счастья нет.
Для диска нет никакой разницы, в каком виде будут записываться туда биты, в зашифрованном или открытом. В шифровании участвует только процессор.
А если у меня wifi сетевая карта от qualcomm, с попенсорс дровами, а rj45 я не пользуюсь, мне ж похуй на Intel ME, нет?
Ключ битлокера с ТПМ разве нельзя из ОЗУ извлечь?
в intel-ах постоянно находят уязвимости, поэтому можно. Но выковырять ключ из tpm гораздо сложнее, чем из соседнего драйвера просканировать драйвер veracrypt и получить мастер-ключ.
> vera
ну и название, ебать
похуй, но ключ, которым зашифрованы твои данные висит в ОП, и его можно выковырять, если есть права администратора, или из kernelmode.
Я, насколько понимаю, ТПМ аообще нужен не для того, чтобы нельзя было выковырять ключи из ОЗУ, они там в любом случае находятся либо открыто, либо так, что известны все аргументы, а функция рассчитывается прозрачно, а для того, чтобы нельзя было запустить брут на другой машине. Т.е. расшифровать данные можно только на этой же машине, а из за медленного ответа ТПМ брутить придётся очень долго.
У меня на нём нет ничего провокационного, кроме фоток до моего похудения.