TrueCrypt всё ещё хороший шифроватор? Разработчики закрылись 5 лет назад, может появились дыры, которые никто не фиксит?

Аноним (Microsoft Windows 7: Firefox based) 19/06/21 Суб 00:17:59 #1 №3008436

Аноним (BSD: Chromium based) 19/06/21 Суб 00:39:16 #2 №3008443

>>3008436 (OP)
Его ведь форкнули и теперь это VeraCrypt.

Аноним (Microsoft Windows 7: Firefox based) 19/06/21 Суб 01:56:57 #3 №3008462

>>3008443
А юзать трупкрипт всё ещё можно или не рекомендуется?

Аноним (BSD: Chromium based) 19/06/21 Суб 03:15:43 #4 №3008477

>>3008462
В последнюю версию намеренно внедрили бекдоры по требованию спецслужб. Потому люди и свалили делать VeraCrypt.

Аноним (Microsoft Windows 10: Chromium based) 19/06/21 Суб 03:17:09 #5 №3008478

>>3008436 (OP)
BitLocker, о взломах инфы не встречал

Аноним (Microsoft Windows 7: Firefox based) 19/06/21 Суб 08:02:26 #6 №3008522

>>3008477
А мне сказали что и в vera crypt бекдор. Кстати, вчера узнал о крипто-файловых системах типа cryfs.

Аноним (Microsoft Windows 7: Firefox based) 19/06/21 Суб 17:26:19 #7 №3008848

>>3008477
> В последнюю версию намеренно внедрили бекдоры по требованию спецслужб
Код открыт же (был, на момент выпуска последней версии), почему миллионы шоколадных красных глаз еще не увидели где бекдор и не выпилили его?

Аноним (Apple GayPad: Safari) 19/06/21 Суб 17:32:47 #8 №3008851

>>3008848
Делать чтоли больше нехуй, костыли и обфускацию разбирать.

Аноним (Google Android: Mobile Safari) 20/06/21 Вск 16:33:12 #9 №3009492

>>3008436 (OP)
> TrueCrypt всё ещё хороший шифроватор?
Нет.
> Разработчики закрылись 5 лет назад, может появились дыры, которые никто не фиксит?
Правильно думаешь.

Аноним (Microsoft Windows 10: Chromium based) 21/06/21 Пнд 18:59:30 #10 №3010345

>>3009492
> Нет.
Да.
> Правильно думаешь.
Давай пруфы, кукаретик.

Аноним (Microsoft Windows 10: Firefox based) 21/06/21 Пнд 19:02:35 #11 №3010350

>>3010345
> Давай пруфы, кукаретик.
Я не он, но:
https://www.cvedetails.com/product/44528/Truecrypt-Project-Truecrypt.html?vendor_id=17820
https://nvd.nist.gov/vuln/detail/CVE-2014-2885

Аноним (Microsoft Windows 10: Chromium based) 21/06/21 Пнд 19:24:34 #12 №3010370

>>3010350
Всего 2 проблемы, в той же ВераКрипте их было больше. И я не вижу, как любая из этих проблем поможет взломать контейнер.

Аноним (Google Android: Mobile Safari) 21/06/21 Пнд 19:51:25 #13 №3010388

>>3010345
> пук
Скрытые контейнеры научились определять. В veracrypt проблему исправили.

Аноним (Microsoft Windows 10: Chromium based) 21/06/21 Пнд 20:39:57 #14 №3010407

>>3010388
Ты используешь скрытые контейнеры, шизик?

Аноним (Google Android: Mobile Safari) 21/06/21 Пнд 20:48:23 #15 №3010414

>>3010407
Конечно.

Аноним (Microsoft Windows 10: Chromium based) 21/06/21 Пнд 20:59:42 #16 №3010427

1624298382149.jpg

>>3010414
Был бы кринж, если бы было правдой.

Аноним (Google Android: Mobile Safari) 21/06/21 Пнд 22:19:38 #17 №3010494

>>3010427
Кринжуй.

Аноним (Microsoft Windows 7: Chromium based) 22/06/21 Втр 05:49:27 #18 №3010643

>>3008477
Версия 7.1а прошла независимый аудит. Бэкдоров и критических уязвимостей не обнаружено.
>>3009492
ЕМНИП, критических уязвимостей так и не нашли, только уровня "можно получить хэш пароля из-под другого пользователя при смонтированном томе" или типа того, я уже не помню.

Аноним (Google Android: Mobile Safari) 22/06/21 Втр 09:41:39 #19 №3010671

>>3010643
Как минимум алгоритмы устаревают. У алгоритмов хеширования есть теоретический запас прочности.

Аноним (Microsoft Windows 7: Firefox based) 22/06/21 Втр 13:15:43 #20 №3010790

>>3010671
Какие именно алгоритмы устаревают, диван? Ты еще про квантовые суперкомпьютеры расскажи, клован.
>Individual ciphers supported by TrueCrypt are AES, Serpent, and Twofish. Additionally, five different combinations of cascaded algorithms are available: AES-Twofish, AES-Twofish-Serpent, Serpent-AES, Serpent-Twofish-AES and Twofish-Serpent.[27] The cryptographic hash functions available for use in TrueCrypt are RIPEMD-160, SHA-512, and Whirlpool.

>Individual ciphers supported by VeraCrypt are AES, Serpent, Twofish, Camellia, and Kuznyechik.
>The cryptographic hash functions available for use in VeraCrypt are RIPEMD-160, SHA-256, SHA-512, Streebog and Whirlpool.
Бrг.

Аноним (Google Android: Mobile Safari) 23/06/21 Срд 14:26:42 #21 №3011342

Разрабов Трукрипта посадили на бутылку, как и прочих других годных тулз. Товарищ майор написал хуиту на офсайте и тут же везде-везде стали пиарить ВераКрипт. Причём агрессивно, явно проплаченно и широко "ТруКрипт НИБИЗАПАСИН пользуйтесь ВераКриптом".
Спецслужбы знатные тролли и даже в название заложили издёвку: был, мол, ТРУкрипт, настоящее шифрование, а сейчас вот вам ВЕРАкрипт, т.е. ВЕРА в то, что зашифрован и у тебя всё заябись. Продолжайте ВЕРИТЬ и пользоваться поделкой от майора.

Аноним (Microsoft Windows 10: Chromium based) 23/06/21 Срд 14:33:54 #22 №3011345

>>3011342
Ну так пиздеть - не мешки ворочать, ёпт. Код открыт что там, что там. Это всё проверяется.

Аноним (Microsoft Windows 7: Firefox based) 23/06/21 Срд 16:01:15 #23 №3011357

изображение.png

>>3011345
>Это всё проверяется.

Аноним (Fedora Linux: Firefox based) 23/06/21 Срд 16:07:02 #24 №3011360

image.png

>>3008478
Слегка всхехнул с этого

Аноним (Linux: SeaMonkey) 23/06/21 Срд 17:54:16 #25 №3011393

>>3010345
>Давай пруфы, кукаретик.

Толстый троллинг, но покормлю:
С сайта http://truecrypt.sourceforge.net:
>WARNING: Using TrueCrypt is not secure as it may contain unfixed security issues

И ещё вот: https://ru.wikipedia.org/wiki/%D0%A1%D0%B2%D0%B8%D0%B4%D0%B5%D1%82%D0%B5%D0%BB%D1%8C%D1%81%D1%82%D0%B2%D0%BE_%D0%BA%D0%B0%D0%BD%D0%B0%D1%80%D0%B5%D0%B9%D0%BA%D0%B8

Больше добавлять нет смысла.

Аноним (Linux: SeaMonkey) 23/06/21 Срд 17:56:11 #26 №3011394

>>3011360
Ну так свидетельство канарейки же. Всегда в сообществе трукрипта было принято поносить битлокер.

Аноним (Microsoft Windows 7: Firefox based) 23/06/21 Срд 18:30:37 #27 №3011404

>>3011393
Как это относится к последней неиспорченной стабильной версии 7.1a, для которой ко всему прочему проводился независимый аудит?

Аноним (Microsoft Windows 10: Firefox based) 23/06/21 Срд 18:36:46 #28 №3011405

История с этим трукриптом реально мутная. Автор выпиустил урезанную 7.2, призвал всех к использованию Bitlocker и исчез в неизвестном направлении, что навевает мысли о причастности гебни.

Аноним (Google Android: Mobile Safari) 23/06/21 Срд 20:25:06 #29 №3011471

>>3011405
Какая мутная? И так понятно. После того как банкиров, отмывавших миллионы и прочих выпускали на свободу, с сожалением отдавая им ноуты, шифрованные трукриптом, разрабов просто заставили закрыть проект и скомпрометировать его. Только те сделали это так топорно, что только дурак не догадался о наезде спецслужб. Между прочим, это не единственная годная прога для шифрования, разраба которой убили.

Аноним (Google Android: Mobile Safari) 23/06/21 Срд 20:26:28 #30 №3011472

Шифруйте файлы винраром. Очень надёжно

Аноним (Microsoft Windows 10: Firefox based) 23/06/21 Срд 20:28:33 #31 №3011474

>>3011471
> сожалением отдавая им ноуты
Сомневаюсь, что у банкиров ноуты, а ещё сомневаюсь, что они используют не внутренние разработки для шифрования данных.

Аноним (Microsoft Windows 7: Firefox based) 23/06/21 Срд 21:11:57 #32 №3011489

>>3011474
>Сомневаюсь, что у банкиров ноуты, а ещё сомневаюсь, что они используют не внутренние разработки для шифрования данных.
Ваше сомнение очень важно для нас

Аноним (Microsoft Windows 7: Chromium based) 23/06/21 Срд 21:32:33 #33 №3011493

>>3011474
Аппаратный замок типа Соболя плюс шифрование всех разделов.
Таки да, нубуки там это некошерно.

Аноним (Microsoft Windows 7: Chromium based) 23/06/21 Срд 22:39:56 #34 №3011521

>>3011357
В TrueCrypt тащемта есть защита от терморектального криптоанализа - скрытый том.

Аноним (Microsoft Windows 7: Firefox based) 23/06/21 Срд 22:59:32 #35 №3011527

>>3011521
НУ ЧТО, СЫЧЕВ, ЕСТЬ У ТЕБЯ СКРЫТЫЙ ТОМ В КОНТЕЙНЕРЕ? достает бутылку шампанского и ставит на стол
@
???

Аноним (Google Android: Mobile Safari) 24/06/21 Чтв 00:53:13 #36 №3011579

>>3011471
> Между прочим, это не единственная годная прога для шифрования, разраба которой убили.
Какие ещё были? И вообще странно, что какие-то программы спокойно годами существуют и никто их не трогает. Та же veracrypt или luks в Linux.

Аноним (Google Android: Mobile Safari) 24/06/21 Чтв 00:54:54 #37 №3011580

>>3011521
Уже считай нет. Был обнаружен баг, позволяющий точно определять есть ли скрытый том или нет. В veracrypt это исправили тем, что теперь всегда определяется, будто скрытый том есть, даже когда его нет.

Аноним (Microsoft Windows 10: Firefox based) 24/06/21 Чтв 01:16:13 #38 №3011584

>>3011579
> veracrypt или luks
Существуют те, которые менее устойчивы к атакам, очевидно же, у трукрипта всего 2 уязвимости с момента его закрытия и неизвестно, возможно ли и применить на 7.1а, это значит, он был отлично спроектирован и прозрачен, поэтому и неугоден некоторым элементам.

Аноним (Microsoft Windows 7: Chromium based) 24/06/21 Чтв 02:11:16 #39 №3011587

1349982409032.png

>>3011527
NYET

Аноним (Microsoft Windows 7: Firefox based) 24/06/21 Чтв 04:24:05 #40 №3011605

>>3011579
> Какие ещё были?
https://ru.wikipedia.org/wiki/FreeOTFE
> FreeOTFE — это свободная бесплатная программа с открытым кодом, предназначенная для шифрования «на лету». Существуют версии для операционных систем Windows и Windows Mobile (FreeOTFE4PDA). Программа позволяет создавать виртуальный зашифрованный логический диск, перед записью на который данные автоматически шифруются.
>
> На данный момент не поддерживается и не разрабатывается. Автор программы — Сара Дин (Sarah Dean), специалист по криптографии, исчезла в 2011 году. На данный момент нет никакой достоверной информации о её судьбе.

Аноним (Ubuntu Linux: Firefox based) 24/06/21 Чтв 09:07:42 #41 №3011650

>>3011605
Она просто перестала фигурировать под этим именем, как я понял.
Это не значит, что она пропала без вести или была убита.
Как Сатоши Накамото исчез - не обязательно значит, что он умер или был похищен.

Аноним (Microsoft Windows 7: Firefox based) 24/06/21 Чтв 09:25:42 #42 №3011657

>>3011580
> Был обнаружен баг, позволяющий точно определять есть ли скрытый том или нет. В veracrypt это исправили тем, что теперь всегда определяется, будто скрытый том есть, даже когда его нет.
Никто из красноглазиков не докопался, в чем причина бага?

Аноним (Fedora Linux: Firefox based) 24/06/21 Чтв 11:39:16 #43 №3011724

>>3011650
Так о Сатоши вообще нихуя не известно. Не факт, что это вообще человек имплаинг группа людей, без конспирологии

Аноним (Google Android: Mobile Safari) 24/06/21 Чтв 16:56:18 #44 №3011855

>>3011474
https://www.securitylab.ru/news/395256.php
Вот тебе бразильский банкир который дал пососать при помощи truecrypt

Аноним (Google Android: Mobile Safari) 24/06/21 Чтв 17:11:52 #45 №3011864

>>3011527
Само наличие ВераКрипта на компе - уже статья за измену родине. Гугли Иван Сафонов

Аноним (Microsoft Windows 7: Firefox based) 24/06/21 Чтв 19:24:13 #46 №3012115

Так что же таки труъ? Что насчет криптографических файловых систем?

Аноним (Microsoft Windows 7: Firefox based) 24/06/21 Чтв 20:29:25 #47 №3012279

>>3012115
>Так что же таки труъ?
dm-crypt/LUKS
Правда только в линупсе.

Аноним (Microsoft Windows 7: Firefox based) 24/06/21 Чтв 20:40:45 #48 №3012292

>>3012279
А под андроид что?

Аноним (Microsoft Windows 7: Chromium based) 24/06/21 Чтв 21:09:22 #49 №3012337

image.png

Мне вот знаете чего жуууутко не хватает в TrueCrypt, активным пользователем которого я являюсь года так с 2007?
Хотелось бы возможности при монтировании контейнера указать, с какого байта файла контейнер начинается. Это могло бы выглядеть так:
1. Создаю контейнер размером 99 мегабайт
2. Беру архив размером 148,8 мегабайт
3. Беру файл рандомных байт размером еще 50 мегабайт
4. Склеиваю все вместе, архив вначале, контейнер в середине, рандом в конце, получаю файл размером 297,8 мегабайт
5. При монтировании указываю, что контейнер начинается с 156028109 байта. Любые изменения не повреждают ни начало, ни конец.
Я даже разрабам об этом когда-то писал. В этом вашем VeraCrypt ничего такого не запилили?

Аноним (Linux: SeaMonkey) 24/06/21 Чтв 21:20:22 #50 №3012362

image.png

>>3011864
Ладно, на самом деле понятно что это про Иван Иваныча, но так его же посадили не за то что он VC юзал, а за то что он предал родину, разглашая тайны чехам.

Аноним (Microsoft Windows 7: Firefox based) 24/06/21 Чтв 21:46:47 #51 №3012396

Криптоконтейнеробляди, что вы в них шифруете?

Аноним (Apple GayPad: Safari) 24/06/21 Чтв 22:30:01 #52 №3012441

>>3012396
Матерное простоквашино, масяню, фильмы в 512x288 и флешки.

Аноним (Google Android: Mobile Safari) 25/06/21 Птн 01:27:13 #53 №3012552

>>3012279
Ваш линукс расшифровывался мастер паролем из одного символа "р"
Вот пруфы https://xakep.ru/2017/02/01/cryptkeeper-p-for-pwned/
Вангую, у товарища майора есть список таких мастер-паролей от всех программ шифрования, кроме truecrypt, freeotfe и прочих, разрабов которых заставили замолчать навсегда

Аноним (Microsoft Windows 7: Firefox based) 25/06/21 Птн 08:01:46 #54 №3012632

>>3012552
>cryptkeeper
Сам найдешь, где ты обосрался?
Ты бы еще привел в пример ластпасс, который у барина в облаке пароли хранит.

Аноним (Microsoft Windows 7: Firefox based) 27/06/21 Вск 16:33:07 #55 №3014014

Что лучше, определенная старая (кстати какая? версия true crypt, или новая vera crypt?

Аноним (Microsoft Windows 7: Firefox based) 27/06/21 Вск 20:36:24 #56 №3014088

Вот вы пишите в треде, что нашли баг, при помощи которого можно обнаруживать скрытые тома. А что насчёт разделов? Если я зашифрую раздел (не скрытый) можно ли будет программно узнать, что в разделе архив, а не каша-малаша?

Аноним (Microsoft Windows 10: Chromium based) 27/06/21 Вск 21:59:52 #57 №3014119

тред не читал.

разрабы трукрипта прямо на сайте во время всей движухи с закрытием почти прямо написали что софт может быть скомпрометирован и вообще они всё.

вега крипт форк каких то васянов.

что ты там выбирать собрался - не ясно

/тред

Аноним (Linux: Firefox based) 27/06/21 Вск 23:50:17 #58 №3014177

index.jpg

>>3012337
Версия TrueCrypt 7.1a, прошедшая независимый аудит проектом Open Crypto Audit, должна быть ещё хороша
https://github.com/AuditProject/truecrypt-verified-mirror

Аноним (Microsoft Windows 7: Firefox based) 27/06/21 Вск 23:56:09 #59 №3014178

1624827360927.png

>>3014177
Сегодня скачал эту версию. С гитхаба, но вроде из другого места чем по твоей ссылке. Уууу я хакир

Аноним (Microsoft Windows 7: Firefox based) 28/06/21 Пнд 00:01:35 #60 №3014179

>>3014178
Я даже не знаю зачем он мне, но интересно

Аноним (Microsoft Windows 10: Firefox based) 28/06/21 Пнд 00:16:43 #61 №3014183

1624227651569.jpg

Нахуя вам мезозойный трукрипт, когда полно поддерживаемых, куда более гибких вариантов?

Аноним (Microsoft Windows 7: Firefox based) 28/06/21 Пнд 11:07:32 #62 №3014301

>>3014088
>А что насчёт разделов? Если я зашифрую раздел (не скрытый) можно ли будет программно узнать, что в разделе архив, а не каша-малаша?
На этот вопрос мог бы ответить только сам обнаруживший способ детекта скрытого раздела исследователь. Даже в обсуждении на сайте веракрипта не смогли понять, в чем причина (но скорее всего в том, что шифрованный блок нулей чем-то отличается от шифрованного блока рандома).
https://web.archive.org/web/20170113042436/http://veracrypt.codeplex.com/discussions/657302

Аноним (Microsoft Windows 7: Firefox based) 28/06/21 Пнд 15:38:04 #63 №3014494

>>3014301
А простой ответ?

Аноним (Ubuntu Linux: Firefox based) 28/06/21 Пнд 21:02:06 #64 №3014647

>>3014494
42

Аноним (Microsoft Windows 7: Firefox based) 28/06/21 Пнд 22:39:19 #65 №3014720

>>3014647
Сдаётся мне ты пидор, ёпта

Аноним (Google Android: Mobile Safari) 30/06/21 Срд 01:16:22 #66 №3015302

L2v5wnYZImM.jpg

>>3014183
Потому, что он тру. Надёжный и проверенный. А форки запилены мусарами/гэбней. Тебе, пориджу, специально современное дырявое говно впаривают, а ты жрёшь

Аноним (Google Android: Mobile Safari) 30/06/21 Срд 10:39:36 #67 №3015367

>>3014494
> А простой ответ?
Если веруешь, что кто-то знает способ отличить зашифрованный рандом от зашифрованного нерандома, логично будет положить в контейнер вместо архива другой контейнер тру-/вера- крипта, потому что они по дизайну задуманы так, чтобы не иметь сигнатур в отличие от обычных файлов.

Аноним (Google Android: Mobile Safari) 05/07/21 Пнд 20:02:40 #68 №3017771

Ну

Аноним (Google Android: Mobile Safari) 07/07/21 Срд 16:44:28 #69 №3018387

>>3017771
Антилопу гну.

Аноним (Microsoft Windows 10: Firefox based) 10/07/21 Суб 18:12:44 #70 №3019782

Мне нужно зашифровать папку с хентаем. Как это можно сделать удобно без пердолинга?

Аноним (Apple GayPad: Safari) 10/07/21 Суб 18:17:07 #71 №3019783

>>3019782
Через shift+del

Аноним (Microsoft Windows 8: Firefox based) 10/07/21 Суб 19:46:53 #72 №3019814

.png

>>3011342
Каждый раз смешно...

Аноним (Microsoft Windows 10: Firefox based) 10/07/21 Суб 21:41:23 #73 №3019851

>>3015302
Причем тут форки сразу. Вон на ляликсе с шифрованием - пердолься не хочу.

Аноним (Linux: Firefox based) 15/07/21 Чтв 11:36:15 #74 №3021613

>>3019851
>Вон на ляликсе с шифрованием - пердолься не хочу.
Только настоящие быдло такое не осилит.