Avaleht
uus teema   vasta Tarkvara »  Turvalisus »  TrueCrypt - Free open-source disk encryption software märgi kõik teemad loetuks
märgi mitteloetuks
vaata eelmist teemat :: vaata järgmist teemat
mine lehele eelmine  1, 2, 3  järgmine
Hinnavaatlus :: Foorum :: Uudised :: Ärifoorumid :: HV F1 ennustusvõistlus :: Pangalink :: Telekavad :: HV toote otsing
autor
sõnum Saada viide sõbrale.  :: Teata moderaatorile teata moderaatorile
otsing:  
LKits
HV Guru
LKits

liitunud: 06.09.2007




sõnum 21.10.2013 13:03:52 vasta tsitaadiga

Jah, aga ega ketta hävitamine taolises olukorras midagi hullemaks ei tee. Seda veel eriti juhul, kui nad ei suuda tõendada tahtlikut tõendite hävitamist.
Aga see selleks - ütlen otse välja.
Mina piraatlusega ei tegele icon_smile.gif

_________________
itLahendused - Arvutite remont ja hooldus, veebilehtede loomine, soodne veebimajutus. Võta ühendust! Tel: +372 555 268 97 ja e-post info@itlahendused.ee
Kommentaarid: 13 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 13
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
Mario.
HV Guru

liitunud: 25.07.2004




sõnum 21.10.2013 13:29:29 vasta tsitaadiga

HacaX kirjutas:
Eelmine postitaja viitas asjakohasele funktsionaalsusele, aga point oli selles, et kui politsei sul juba ukse maha murrab, siis ei ole see "igaks juhuks", vaid neil on juba mingi syydistusmaterjal olemas. Ja sellises olukorras TC ketta lahtitegemine t@hendaks yhte kahest: kas kettal on sama info mis neil oli juba olemas (ja saa saad kergema syydistuse kuna "tunnistasid yles ja tegid koost88d") v6i midagi syytut, mille peale k@ivad nad omapoolse materjali v@lja ja saavad sulle v6ib-olla lisasyydistuse kaela v@@nata (stiilis "meil on t6endeid, et sul oli selline ja selline materjal olemas, kuna enam pole siis, j@relikult, h@vitasid").
Lihtne n@ide: v@idetavalt oled sa vabariigi suurim piraat kes BitTorrenti vahendusel terabaitide kaupa illegaalset kraami jagab. Sina oled kaval ja hoiad k6ik oma P2P vidinad/tirimised/uppimised kryptitud kettal. Kui politsei sind kylastab, siis on neil kindlasti posu logisid sellest, kuidas nende kontrollklient sai yhendust sinu IP otsas istuva BT kliendiga ning sai tolle k@est ka reaalselt mindagi tiritud. Sellises olukorras sinupoolne v@ide, et ei tea asjast midagi ja TC konteinerist ka muud kui gigade kaupa porri v@lja ei kooru, sind ei aita. On sinu sõna nende logide vastu. Veelgi enam - logide p6hjal saavad nad v@ita, et oled tahtlikult materjali kustutanud. Kas nad seda teevad on muidugi iseasi.

Sellisel juhul aitab vastutust "jagada" avatud WiFi taga istudes?
Ala Thomson ruuterid, mida Elion jagas - nendele on võtmegeneraatorid olemas - ja see, mis toimub minu IP tagant, on sel juhul sama püsiv alus süüdistusele, kui tatiga tellist liimida. Antud juhul võid alibi genereerimiseks ühe sinu käsutuses mitteoleva kliendi (kasvõi nutifoni) "põõsasse" visata, et ruuter ka kõrvalist valduses mitte asuvat seadet logiks; enamus odavaid karpe maht-per-klient nagunii ei tee - või kui, siis läheb keerulisemaks.
Kommentaarid: 274 loe/lisa Kasutajad arvavad:  :: 6 :: 2 :: 217
tagasi üles
vaata kasutaja infot saada privaatsõnum
Betamax
HV Guru
Betamax

liitunud: 29.05.2003



Autoriseeritud ID-kaardiga

sõnum 21.10.2013 13:53:22 vasta tsitaadiga

Sinu seadme MAC ja terve hunnik muid parameetreid on ISP-le kenasti näha selle kiidetud Thomsoni või suvalise avatud võrgu tagant. See jumalik VPN võib varjata su liiklust, aga mitte su seadmeid ja ühenduspunkte. Proksiga võid sa lihtsalt foorumites trollida ja Ameerika filme vaadata kusagilt piiratud teenusest. Nii kaua, kuni sa ISP teenuseid kasutad (tänapäeval muud varianti polegi), oled sa kenasti monitooritav suuremal või vähemal määral. Siinkohal ei mängi rolli ka see põõsas istuv seade.
Kommentaarid: 730 loe/lisa Kasutajad arvavad:  :: 1 :: 1 :: 551
tagasi üles
vaata kasutaja infot saada privaatsõnum
Mario.
HV Guru

liitunud: 25.07.2004




sõnum 21.10.2013 14:08:25 vasta tsitaadiga

MAC spoofing @ every restart.

Ma pean siiski silmas IP siduvust isikuga, mida on keeruline läbi viia, kui teenuse taga on mitmeid kasutajaid (loe: olgu selleks ühika, suur leibkond, ruuteri võrk on avatud) ning diskrimineerivatele materjalidele ligi ei saada.


viimati muutis Mario. 21.10.2013 15:06:20, muudetud 1 kord
Kommentaarid: 274 loe/lisa Kasutajad arvavad:  :: 6 :: 2 :: 217
tagasi üles
vaata kasutaja infot saada privaatsõnum
LKits
HV Guru
LKits

liitunud: 06.09.2007




sõnum 21.10.2013 14:08:44 vasta tsitaadiga

Ega jah - arvutit vangi ei saada...
On siis reaalseid kohtukeisse ka olnud taolistes situatsioonides? Justnimelt Eestist räägiks - mitte mikidemaast.
Kommentaarid: 13 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 13
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
degreal
HV veteran

liitunud: 07.01.2002




sõnum 21.10.2013 19:25:38 vasta tsitaadiga

LKits kirjutas:
Ega jah - arvutit vangi ei saada...
On siis reaalseid kohtukeisse ka olnud taolistes situatsioonides? Justnimelt Eestist räägiks - mitte mikidemaast.

Mikidemaal on selline tore jupp teksti nagu 5th Amendment. Et kaitsta inimest kasvõi poliitilise tagakiusamise eest võimude poolt, ei pea inimene privaatvõtit andma kui ta ei soovi. Oleks ju kurb lugu kui eestis vastupidi oleks.
Kommentaarid: 26 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 24
tagasi üles
vaata kasutaja infot saada privaatsõnum
Mario.
HV Guru

liitunud: 25.07.2004




sõnum 21.10.2013 20:46:57 vasta tsitaadiga

Täpselt sama rida leidub ka meie seadustikus
Kommentaarid: 274 loe/lisa Kasutajad arvavad:  :: 6 :: 2 :: 217
tagasi üles
vaata kasutaja infot saada privaatsõnum
HacaX
HV Guru
HacaX

liitunud: 22.01.2004




sõnum 23.10.2013 01:23:17 vasta tsitaadiga

degreal kirjutas:
LKits kirjutas:
Ega jah - arvutit vangi ei saada...
On siis reaalseid kohtukeisse ka olnud taolistes situatsioonides? Justnimelt Eestist räägiks - mitte mikidemaast.

Mikidemaal on selline tore jupp teksti nagu 5th Amendment. Et kaitsta inimest kasvõi poliitilise tagakiusamise eest võimude poolt, ei pea inimene privaatvõtit andma kui ta ei soovi. Oleks ju kurb lugu kui eestis vastupidi oleks.

Mikidemaal hetkel pole, aga näiteks UK's on seadus mis teatud olukorras kohustab süüdistatavat oma parooli andma. Keeldumine ise on piisav põhjus, et vangi minna. Ja nagu praktika näitab - "teatud olukord" oleneb süüdistajast. http://en.wikipedia.org/wiki/Key_disclosure_law

Eesti kontekstis võtmete üleandmisest ei tea, küll aga olen kuulnud (mitte kohtus, aga kiirmenetluse raames), et reaalselt on (alaealisele) piraadile väänatud just selle eest, et materjali ta arvutist "enam" ei leitud*. Seega olukord kus sa võiksid omaenda huvides parooli avaldama ei pruugi puhtalt teoreetiline olla.

* - toimus hea hulk aastaid tagasi ja täpsemaid detaile ei tea, seega pole välistatud padaajamine (politsei poolt hirmutamiseks, või äkki hoopis süüdistatu poolt, et oma lugu põnevamaks teha) ega seegi, et tänapäeval ei pruugi samasuguseks asjaks õiguslikku alust olla.

_________________
IMO & GPLed
Kommentaarid: 24 loe/lisa Kasutajad arvavad:  :: 1 :: 0 :: 22
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
Mario.
HV Guru

liitunud: 25.07.2004




sõnum 23.10.2013 06:04:33 vasta tsitaadiga

tsitaat:

Eesti kontekstis võtmete üleandmisest ei tea, küll aga olen kuulnud (mitte kohtus, aga kiirmenetluse raames), et reaalselt on (alaealisele) piraadile väänatud just selle eest, et materjali ta arvutist "enam" ei leitud*. Seega olukord kus sa võiksid omaenda huvides parooli avaldama ei pruugi puhtalt teoreetiline olla.

* - toimus hea hulk aastaid tagasi ja täpsemaid detaile ei tea, seega pole välistatud padaajamine (politsei poolt hirmutamiseks, või äkki hoopis süüdistatu poolt, et oma lugu põnevamaks teha) ega seegi, et tänapäeval ei pruugi samasuguseks asjaks õiguslikku alust olla.

See on äärmiselt ebatõenäoline.
Kiirmenetluse raames võib! nõustuda süüdistuse ning karistusega, aga eks see on hirmutamise ja just padajutu tulemus, sest üks täiemõistuslik võtmehaldaja vaikib ning laseb kohtuveski käima.

Jah; hea argument, kui minu avaliku IP alt on jagatud-tiritud ning seda enam ei leidu - kuid kaitsja oskab ilusti rääkida just seda juttu, mida mina teoretiseerisin e minu sisevõrk ei ole turvaline (tahtlikult või mitte) jne
Kommentaarid: 274 loe/lisa Kasutajad arvavad:  :: 6 :: 2 :: 217
tagasi üles
vaata kasutaja infot saada privaatsõnum
HacaX
HV Guru
HacaX

liitunud: 22.01.2004




sõnum 23.10.2013 18:35:45 vasta tsitaadiga

Mario. kirjutas:
täiemõistuslik võtmehaldaja vaikib ning laseb kohtuveski käima.
Vot selles ma küll kindel ei oleks. Kui sulle ikka pannakse ette valik, et kas mängid kaasa ja saad väiksema karistuse, või ei mängi ja oodata on suuremat karistust, siis enamus inimesi valiks esimese. Seda enam, et kohtusseminek pole naljaasi - kulutab oluliselt aega, kui sa riikliku kaitsja peale loota ei taha siis ka kõvasti raha ja positiivses lõpptulemuses ei saa kunagi liialt kindel olla.
Kes on kunagi bussijänesena vahele jäänud või pisirikkumise osas kiirmenetlusega nõustunud teab kindlasti rääkida kui lihtne oli valitud lahenduskäiku põhjendada icon_wink.gif

_________________
IMO & GPLed
Kommentaarid: 24 loe/lisa Kasutajad arvavad:  :: 1 :: 0 :: 22
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
napoleon
Unknown virus
napoleon

liitunud: 08.12.2008



Autoriseeritud ID-kaardiga

sõnum 23.10.2013 18:57:37 vasta tsitaadiga

Oleneb siiski millega tegemist. Kui liikluse pisirikkumise ainuke tõestus oleks näiteks minu autos oleva kaamera krüptitud salvestus, siis mis hea pärast peaksin selle võtme vabatahtlikult miilitsale andma. Aga liikluse pisirikkumisega on enamasti tunnistajaks vähemalt kaks politseiniku ja suht pointless on kiirementlusega mitte nõustuda kui nad just maksimumi väänata ei ürita.
Point on ikka selles, et kui seda võtit nõutakse, siis tõenäoliselt neil pole muid tõendeid piisavalt. Jutt kaasa mängimisest ja väiksemast karistusest ongi selleks, et saada kahtlusalune ise oma sigadust üles tunnistama icon_wink.gif

Aga kokkuvõttes on puhtam, kuivem ja muretum tunne elada nii, et võimuesindajatel poleks põhjust käsi väänama tulla icon_smile.gif
Kommentaarid: 77 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 60
tagasi üles
vaata kasutaja infot saada privaatsõnum
HacaX
HV Guru
HacaX

liitunud: 22.01.2004




sõnum 23.10.2013 20:16:07 vasta tsitaadiga

napoleon kirjutas:
Point on ikka selles, et kui seda võtit nõutakse, siis tõenäoliselt neil pole muid tõendeid piisavalt.
Huvitav argument, polegi asjale nii vaadanud beer_yum.gif

Minupoolne point on tegelikult selles, et kui ajahetk kätte jõuab ei pruugi sa asjale sama objektiivselt vaadata. Sa oled ebameeldivas olukorras, vastaspool käib välja mõtte kiirelt asjaga ühele poole saada ja sa nõustudki. Olen kindel, et suurem osa kiirmenetlustest ongi just selle tõttu sõlmitud - süüdistatu ei andnud endale üldse aru, et mingi muu lahenduskäik oleks olemas.
"Täiemõistuslik võtmehaldaja" võib olla tark inimene, aga kui ta täiskohaga kriminaal ei ole, siis otsustaval hetkel ei pruugi sest tarkusest väga palju järel olla. Ehk siis sellisele situatsioonile eelnenud lootus stiilis "kui olukord peaks tekkima, küll ma siis parima otsuse teen" ei pruugi paika pidada. Iga võtmehaldaja peaks läbi kaaluma nii selle mis tema tegutsemine kaasa võib tuua, kui ka selle kuidas ta nende tagajärgede korral käituks. Seda täiesti sõltumata sellest, mislaadi võtmeid ta haldab.

_________________
IMO & GPLed
Kommentaarid: 24 loe/lisa Kasutajad arvavad:  :: 1 :: 0 :: 22
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
Mario.
HV Guru

liitunud: 25.07.2004




sõnum 24.10.2013 06:17:41 vasta tsitaadiga

tsitaat:

Point on ikka selles, et kui seda võtit nõutakse, siis tõenäoliselt neil pole muid tõendeid piisavalt.

Seda ma silmas pidasingi.
Ennast diskrimineerivate materjalide paljastamine küsimise peale ei ole reeglina tark tegu - õigusemõistmine töötab teisiti; k.a kohtunik, kes käsitleb vaid olemasolevaid fakte, mitte kahtlustusi. Selles kogu point ongi.
Kui ei uurimine ega sina uusi materjale ei genereeri, seda parem. Kui bluffile allud.. jah; hea tähelepanek, kes on "täiemõistuslik võtmehaldaja" ka kriitilisel hetkel.
Kommentaarid: 274 loe/lisa Kasutajad arvavad:  :: 6 :: 2 :: 217
tagasi üles
vaata kasutaja infot saada privaatsõnum
angelafmy
HV vaatleja

liitunud: 03.01.2014




sõnum 03.01.2014 10:42:10 vasta tsitaadiga

Et kaitsta inimest kasvõi poliitilise tagakiusamise eest võimude poolt, ei pea inimene privaatvõtit andma kui ta ei soovi.



________________________________________________
My XBOX classic games Fifa 14 A new hot games! Look forward to your competition!
Mein Name: Kresse, Xiedetele
More information: Buy FIFA 14 PS3 Coins
tagasi üles
vaata kasutaja infot saada privaatsõnum
essu
HV vaatleja
essu

liitunud: 30.01.2014




sõnum 31.01.2014 09:08:52 vasta tsitaadiga

Truecrypti jaoks on google serveris kräkk täitsa olemas: http://code.google.com/p/truecrack/

Politsei ei hakka sinu krüpteeritud failidega üldse tegelema. Võtab muul moel pihtide vahele: näiteks "ülipikad läbirääkimised". Kui eestlasest politsei pihtide vahele jääd, siis soovitan soojalt kohe alla anda.
Ta võib sind kuude viisi tülitada nii, et lõpuks sa lihtsalt vastu ei pea.
Ja kui nad peaksid kuude viisi sinu krüpteeritud faile lahti kräkkima, siis nad eelistavad ühe kuuga sind ise lahti kräkkida.

Ajakirjanduse jaoks on see krüptimine suht vajalik. Näiteks läpakas peaks krüptitud olema, samuti poliitikutel.
Samas on poliitika suurem mõiste ja korralikel poliitikutel ei ole vaja midagi krüpteerida (ainult digi dokumente), kõik asub nende peas.

_________________
tagasi üles
vaata kasutaja infot saada privaatsõnum
LKits
HV Guru
LKits

liitunud: 06.09.2007




sõnum 31.01.2014 14:57:23 vasta tsitaadiga

Politsei ei või ilma kohtu otsuseta midagi erilist teha. Uuri veidi karistusseadustiku.

Huvitav, kuidas lähenetakse arvutile, kui omanikuks on Aafrikas elav kodanik ning mul on lihtsalt mingisugune kasutusleping (kasvõi suusõnaline). Kuidas tõendab politsei, et minu valduses olev arvuti on reaalselt ka minu oma, vaid mitte tolle aafriklase?

EDIT: Igasugune "bruteforce" sõnaraamatute põhjal on võimalik.
Sellepärast soovitataksegi kombineerida kasvõi terve lause ühte parooli ning asendada mingid tähed mingite tähemärkidega. Näiteks, kõik "i" tähed asendad "!" märgiga. Või siis mõtled ise midagi välja. Paned parooli algusesse ja lõppu täiesti seosetud fraasid/sõnad.

SeitsmeMaaJaMereTagaElasidPrintsJaPrintsess -> "asdfS3itsm3M44JaM3r3Taga3lasidPrintsJaPrints3ssqwerty"
Edu sulle sellise parooli murdmisel.

_________________
itLahendused - Arvutite remont ja hooldus, veebilehtede loomine, soodne veebimajutus. Võta ühendust! Tel: +372 555 268 97 ja e-post info@itlahendused.ee
Kommentaarid: 13 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 13
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
essu
HV vaatleja
essu

liitunud: 30.01.2014




sõnum 31.01.2014 16:21:33 vasta tsitaadiga

LKits kirjutas:


SeitsmeMaaJaMereTagaElasidPrintsJaPrintsess -> "asdfS3itsm3M44JaM3r3Taga3lasidPrintsJaPrints3ssqwerty"
Edu sulle sellise parooli murdmisel.


See parool on nüüd kasutu, ta on listis. icon_wink.gif

Ise kasutan seda http://ccrypt.sourceforge.net
32 bitisest paroolist peaks piisama.

_________________
tagasi üles
vaata kasutaja infot saada privaatsõnum
LKits
HV Guru
LKits

liitunud: 06.09.2007




sõnum 31.01.2014 17:14:33 vasta tsitaadiga

Jah - see parool on listis, aga taolise parooli genereerimine ei olnud just väga keeruline icon_wink.gif Tuleb vaid välja mõelda mingisugune lause või fraas ja pool tööd tehtud.
Random parool on mõttetu, sest selle meeldejätmine on sama keeruline ning, kui kasutada tagavarakoopiavõimaluseta krüpteerimist, siis piisab ühe tähemärgi ära unustamisest ja ongi kõik katki icon_biggrin.gif

_________________
itLahendused - Arvutite remont ja hooldus, veebilehtede loomine, soodne veebimajutus. Võta ühendust! Tel: +372 555 268 97 ja e-post info@itlahendused.ee
Kommentaarid: 13 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 13
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
HacaX
HV Guru
HacaX

liitunud: 22.01.2004




sõnum 01.02.2014 13:14:45 vasta tsitaadiga

essu kirjutas:
LKits kirjutas:


SeitsmeMaaJaMereTagaElasidPrintsJaPrintsess -> "asdfS3itsm3M44JaM3r3Taga3lasidPrintsJaPrints3ssqwerty"
Edu sulle sellise parooli murdmisel.


See parool on nüüd kasutu, ta on listis. icon_wink.gif

Ise kasutan seda http://ccrypt.sourceforge.net
32 bitisest paroolist peaks piisama.
Failide krüptimiseks on tosinate kaupa vidinaid, kettakrüptijad on need millest võiks rohkem avatud koodiga isendeid olla icon_wink.gif
Samas on avatud kood ka kergeks probleemiks - miski ei takista dekodeerimisfunktsiooni suvalisse skripti kopeerida mis avaks etteantud konteineri, loeks sõnaraamatust paroole ja üritaks siis dekodeerida. Ehk siis täpselt see mida TrueCrack teeb.

Ma selle E=>3 teisenduse peale väga ei panustaks, sellist standardset l33tsp34ki peaks iga veidigi võimekam murdja toetama. Kui teisendada siis ikka moel mis vaid sulle endale loogiline on.

_________________
IMO & GPLed
Kommentaarid: 24 loe/lisa Kasutajad arvavad:  :: 1 :: 0 :: 22
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
essu
HV vaatleja
essu

liitunud: 30.01.2014




sõnum 01.02.2014 13:23:45 vasta tsitaadiga

HacaX kirjutas:

Ma selle E=>3 teisenduse peale väga ei panustaks, sellist standardset l33tsp34ki peaks iga veidigi võimekam murdja toetama. Kui teisendada siis ikka moel mis vaid sulle endale loogiline on.

See truecrypt on hea kui tal lasta näiteks aes-serpentit korraga kasutada ja parool peaks olema üle 20ne märgi.

Endal on luks ja lvm2 kõvakettal. Isegi kui NSA jaoks on ta häkitav, siis minu enda jaoks ta ei oleks. See on peamine.

_________________
tagasi üles
vaata kasutaja infot saada privaatsõnum
LKits
HV Guru
LKits

liitunud: 06.09.2007




sõnum 01.02.2014 13:42:04 vasta tsitaadiga

HacaX kirjutas:
essu kirjutas:
LKits kirjutas:


SeitsmeMaaJaMereTagaElasidPrintsJaPrintsess -> "asdfS3itsm3M44JaM3r3Taga3lasidPrintsJaPrints3ssqwerty"
Edu sulle sellise parooli murdmisel.


See parool on nüüd kasutu, ta on listis. icon_wink.gif

Ise kasutan seda http://ccrypt.sourceforge.net
32 bitisest paroolist peaks piisama.
Failide krüptimiseks on tosinate kaupa vidinaid, kettakrüptijad on need millest võiks rohkem avatud koodiga isendeid olla icon_wink.gif
Samas on avatud kood ka kergeks probleemiks - miski ei takista dekodeerimisfunktsiooni suvalisse skripti kopeerida mis avaks etteantud konteineri, loeks sõnaraamatust paroole ja üritaks siis dekodeerida. Ehk siis täpselt see mida TrueCrack teeb.

Ma selle E=>3 teisenduse peale väga ei panustaks, sellist standardset l33tsp34ki peaks iga veidigi võimekam murdja toetama. Kui teisendada siis ikka moel mis vaid sulle endale loogiline on.
Jah 13375p34k küll, aga kui juba lisad parooli algusesse ja lõppu mingi täiesti suvalised sõnad, siis on olukord juba VÄGA raskendatud.
_________________
itLahendused - Arvutite remont ja hooldus, veebilehtede loomine, soodne veebimajutus. Võta ühendust! Tel: +372 555 268 97 ja e-post info@itlahendused.ee
Kommentaarid: 13 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 13
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
HacaX
HV Guru
HacaX

liitunud: 22.01.2004




sõnum 13.03.2014 19:00:29 vasta tsitaadiga

essu kirjutas:
Truecrypti jaoks on google serveris kräkk täitsa olemas: http://code.google.com/p/truecrack/

Veel üks vidin samaks, veidi kasutajasõbralikum ja graafuline, aga ei paista GPUd toetavat: http://unprotect.info/

TC kasutajatele aga soovitaks, juhul kui jõudlus kriitilise tähtsusega ei ole, AESi asemel mõnd muud algoritmi kasutada. Põhjus lihtne: AESi võtmed on tuvastatavad (softiga nagu aeskeyfind lausa automaatselt) kui mälule on ligipääs. Muude algoritmide puhul ei paista seda varianti veel laiemalt uuritud olevat.

_________________
IMO & GPLed
Kommentaarid: 24 loe/lisa Kasutajad arvavad:  :: 1 :: 0 :: 22
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
Betamax
HV Guru
Betamax

liitunud: 29.05.2003



Autoriseeritud ID-kaardiga

sõnum 22.03.2014 14:35:19 vasta tsitaadiga

HacaX kirjutas:
Põhjus lihtne: AESi võtmed on tuvastatavad (softiga nagu aeskeyfind lausa automaatselt) kui mälule on ligipääs.

Selgita maakeeli lähemalt, palun, kuidas see täpsemalt käib? Kas TrueCrypti kasutamise ajal või/ja siis, kui see on suletud?
Kommentaarid: 730 loe/lisa Kasutajad arvavad:  :: 1 :: 1 :: 551
tagasi üles
vaata kasutaja infot saada privaatsõnum
rastik1
HV vaatleja

liitunud: 27.03.2014




sõnum 27.03.2014 17:59:41 vasta tsitaadiga

HacaX kirjutas:

Veel üks vidin samaks, veidi kasutajasõbralikum ja graafuline, aga ei paista GPUd toetavat: http://unprotect.info/

TC kasutajatele aga soovitaks, juhul kui jõudlus kriitilise tähtsusega ei ole, AESi asemel mõnd muud algoritmi kasutada. Põhjus lihtne: AESi võtmed on tuvastatavad (softiga nagu aeskeyfind lausa automaatselt) kui mälule on ligipääs. Muude algoritmide puhul ei paista seda varianti veel laiemalt uuritud olevat.


ccrypt on siiani parim.

jah, kui sa 4 aastat pead võtit otsima, siis elektriarve on suur.
tagasi üles
vaata kasutaja infot saada privaatsõnum
HacaX
HV Guru
HacaX

liitunud: 22.01.2004




sõnum 29.03.2014 21:07:11 vasta tsitaadiga

Betamax kirjutas:
Selgita maakeeli lähemalt, palun, kuidas see täpsemalt käib? Kas TrueCrypti kasutamise ajal või/ja siis, kui see on suletud?
TC kasutamise ajal. Praktikas on vaja füüsilist ligipääsu masinale aga kui see olemas, siis dumpid raali mälu faili ja söödad seejärel dumpfaili progele, mis leiab need võtmed mida TC kasutas.
Kombineeri see FireWire kaudu mälu lugemisega või cold boot attackiga ja saadki olukorra, kus PC lukustamine või restartimine kui politsei su ukse maha murrab ei pruugi ligipääsu su krüptitud ketastele oluliselt takistada. Lihtne samm - AESi asemel mõne muu pakutava algoritmi valimine - teeks asja politseile natukenegi keerulisemaks (kuna siis peaks võtmed käsisti dmpist üles leidma).

_________________
IMO & GPLed
Kommentaarid: 24 loe/lisa Kasutajad arvavad:  :: 1 :: 0 :: 22
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
näita postitusi alates eelmisest:   
uus teema   vasta Tarkvara »  Turvalisus »  TrueCrypt - Free open-source disk encryption software mine lehele eelmine  1, 2, 3  järgmine
[vaata eelmist teemat] [vaata järgmist teemat]
 lisa lemmikuks
näita foorumit:  
 ignoreeri teemat 
sa ei või postitada uusi teemasid siia foorumisse
sa ei või vastata selle foorumi teemadele
sa ei või muuta oma postitusi selles foorumis
sa ei või kustutada oma postitusi selles foorumis
sa ei või vastata küsitlustele selles foorumis
sa ei saa lisada manuseid selles foorumis
sa võid manuseid alla laadida selles foorumis



Hinnavaatlus ei vastuta foorumis tehtud postituste eest.