Реально хорошая программа. Пользуюсь много лет. Одна из редчайших опен-сорс программ за которую стоило бы заплатить деньги в любую секунду.

Ну за язык вас никто не тянул там на сайте есть раздел Donations, заплатите?

Mogol: Ну за язык вас никто не тянул там на сайте есть раздел Donations, заплатите?

Я,  кстати, в таких случаях всегда плачу за open-source,  которыми постоянно пользуюсь.  

Нам эту прогу вскользь рекомендовал преподаватель на авторизованых курсах майкрософт. Бесткипт это   конечно хорошо, но она лицензирована правоохранительными органами, а значит подойдет далеко не каждому. Трукрипт никогда не будет лицензирована, потому что ее код открыт, а значит "форточки для когонадо" будут всем видны. Плюс вроде бы трукрипт шифрует диски так, что невозможно определить, что на этом диске находится инфа, в случае чего "ктонадо" видит только неформатированый винт.

ЗЫ, Алекс, а что ты там такого страшного прячешь, а?

TrueCrypt, по-моему, уж несколько лет как "классика жанра".

То есть с бек-дором?  Ну,  тем более...

На фиг я ее покупал,  спрашивается.

А можно вопрос - что домашние пользоваьели хранят такого, что требует применения подобных программ?

Лет так 15 назад я тоже в порывах энтузиазма ставил программы шифрования разделов (ещё под ДОС было). Но нынче...

Просто хочется понять.

Алекс, быть может это моя параноия, но я не доверяю программам, которые призваны обеспечивать информационную безопасность, но которые при этом одобрены теми, от кого в подавляющем большенстве случаев нужно защищаться в нашей стране. Мне почему-то это кажется логичным. А с трукрипт ведь просто песня, скачал исходники, пропесочил, скомпилил сам  (или скачал готовое) и спи спокойно.

Алекс, к тебе вопросов не было. То что ты платишь, ни у кого сомнений не вызывает. Просто не все следуют этому замечательному примеру.

Не хотелось бы огорчать, но помнится в свое время была найдена дырка в PGP версии 8 (по моему, но точно не помню), которая существовала чуть ли не с версии 2, и несмотря на открытый код всех предыдущих версий её никто не обнаружил. Просто для того чтобы найти закладку в криптоалгоритме (не просто встраивание ложного пароля, а именно умышленное ослабление алгоритма), нужно иметь очень неплохие знания в области криптоанализа, а таких людей не слишком много увы.

Mogol

я понимаю о чем вы, сам я не являюсь большим специалистом по криптосистемам, но то, что я слышал от специалиста: "видится просто как неформатированный винт". Я сам таким винтом владею, так и есть, правда не знаю, как оно там выглядит на нижних уровнях, но многие знающие люди утверждают что кучеряво. То есть, нельзя сказать, что это именно шифрованный винт, а не свежекупленый - искать нечего. Что же до алгоритмов шифрования, и ошибках в них, уверяю вас это НЕКРИТИЧНО. Какой бы сложный не был алгоритм, всегда есть способ криптоанализа который дает 100% результат - терморектальный криптоанализ.

Как говорил пират Флинт: Мёртвые не потеют! Если вы недоступны, например, успели сбежать или уже перешли в "лучший мир", то информация останется защищённой. Другой вопрос, что если вы в руках у людей задающих вопросы, вы им и так всё выложите.

Mogol:Именно поэтому наши рассуждения о стойкости алгоритмов представляют чисто академический интерес. В конце концов, все сводится как и 1000 лет назад к тому, успел ты свалить или нет. Если вы недоступны, вам уже будет пофиг на то, расшифруют ли вашу информацию или нет.

Ну если у вас там зашифрованы конспиративные квартиры, банковские счета с паролями и координаты пещеры, где вы заховали золото, то некоторую ценность такая информация представляет, особенно, пока вы всё это не перепрятали.

Сдаётся, обладатели вышеперечисленного, такими играми в шпионов не заморачиваются.

Да много чего. Логины-пароли,  финансовая информация, сканы важных документов и так далее и тому подобное.

Странно, у меня BestCrypt под семеркой ни разу не дурил, хотя бесплатное оно конечно тоже хорошо.

Ага, спасибо. Сканов правда нет, всё остальное я храню во всяких пасворд-манагерах.

Но в принципе, цель понятна.

Тут важнее несвязанность с органами. И открытость.

Такими темпами движения Алекса к Open Sourse я думаю мы скоро услышим что Алекс всетаки   ушел со столь любезной ему Винды, и решил наконец уже поставить Ubuntu

Да, TrueCrypt мне тоже давненько понравился.

Молодцы ребята!  

Такое делается не для защиты информации от воровства, а чтобы иметь время сничтожить флэку в случае появления налоговой.

Сильно сомневаюсь. Я вот сейчас поставил себе kubuntu. 9.10.   Уже весь офис дымится от простых русских слова выражающих мои   чувства по отношению к open source комьюнити, к их родственникам,  домашним животным и богам.

И  ради Бога! Не говорите мне  что kubntu плохо, а вот ubuntu или там fedora - это блеск. И то, и то предназначено для развлечения разработчика в свободное от разработки время. А  с таким развлечениям уже не до разработки, верно?

Грустный Кот:Было дело, один мой товарищ уж больно сильно доверял биометрической флешке, ну знаете там где скрытый раздел отпечатком пальца открывается. Времена были дремучие, на рынке появлялись первые модели этих адских девайсов, тогда они помнили только один отпечаток. Купил флешку, таскал на ней все, включая отчеты в налоговые и базы 1с.   радовался до тех пор, пока конкретно не порезался, раскроил подушечку пальца ровно пополам, а потом бегал по "компьютерщикам" умолял "взломать" чудо китайского флешкостроя. Сейчас тяги к брелокам не утратил, но теперь у него еТокен с ключевым файлом и трукрипт.

Не хотелось бы огорчать, но зашифрованный винт очень сильно отличается от свежекупленного или испорченного.

При мне один мужик залогинился в чужой нотбук, проведя от нечего делать по его сканеру отпечатков пальцев

Так что меня лично уже никто не убедит в надёности биометрии. Хотя повторно этот трюк выполнить у него так и не получилось

Ну а представьте, что вы всю свою сознательную жизнь (сколько лет!) сидели под никсами, а потом вдруг на форточки переехали. Простых русских слов в адрес майкрософт будет поболее, я вас уверяю. Я вот не так давно с форточек ушла, а неделю назад вдруг понадобилось у родителей простенькую сетку дома натянуть и компы на Win XP настроить. Так у меня, уже переключившейся на никсы, столько ругани было...

Незнакомая же система тем паче требует недельку под настройку и побольше - под привыкание. Даже убунта, которая юзерфрендли вся насквозь и вообще, как сказано в xkcd - "Виста со скинами". Хотя с виду она вся для ламера, при настройке всплывают вещи, ламеру неочевидные - монтирование дисков, настройки ввода пароля и т.п. Я в первый день два системных файла грохнула, пришлось через консоль восстанавления оживлять (и не удалось выйти из вима в первый раз без перезагрузки, кончно). Но у убунты, например, очень хорошее сообщество поддержки (чего я не нашла у Win), так что практически все вопросы гуглятся. Мне пока только один раз пришлось явно задать вопрос.

я так думаю,  если за тебя принялся кто-то серьезный,  то он,  конечно,  сразу тебе поверит,  что винт "неформатированный".

делаем контейнер с важными данными, длинным и сложным паролем и файлом-ключем,  например,  и контейнер со слабым паролем и жесткой порнухой + несекретными документами,  например. если придут с паяльником и не знают точно,  какие именно документы у тебя есть, напрягаемся, начинаем плакать и называем в результате пароль от показного контейнера.

Всё правильно,  и одновременно неправильно.
Правильно, потому что на диске действительно есть подставной контейнер, ты выдашь пароль от него и пароль подойдёт.
А неправильно, потому что после этого  паяльник из жопы  не вытащат. Спросишь,  почему?  Потому что ребятам в галстуках надо "убедиться". Они будут курить  и ждать,  пока ты вспомнишь второй пароль от настоящего контейнера. И если ты настоящий контейнер вообще  не создавал,  то тебе не повезло.

Нельзя ставить свою задницу в зависимость от чужих интересов. Не окупается. Либо физически уничтожать диск, чтобы пароль даже не спрашивали. Либо доступ к  диску без пароля.

Не так давно на каком-то сайте, вроде бы на хабре, читал обсуждение программ типа TrueCrypt, и зачем они нужны. В итоге сошлись на том, что в основном это требуется для шифрования информации на переносных носителях - флешки, внешние винты, ноуты и т.д. На случай потери или случайной кражи, чтобы случайные посторонние люди не могли получить доступ к информации.

 Если кому-то надо будет целенаправленно получить от вас ценную инфу - он ее получит, программы шифрования тут не помогут, потому что ломать будут не шифр, а вас.

Ноутбук был китайский, что ли?  У меня на Сони своими-то пальцами не всегда получается войти...

Это да,  вполне логично.

Огромный минус Truecrypt заключается в том,  что можно грохать контейнеры простым shift+del (или F8 - кому как удобно), BestCrypt же содержит container guardian и по сигнатуре хрен*2 позволит потереть свой контейнер. Странно что для TC  такое дело не написали до сих пор (речи нет про всякие шифровка-в-картинке, само-собой).

Всем хаятелям Open Source мой ответ будет таким,нужно всего-навсего вынуть руки из задницы и молотком па ним молотком до полного и окончательного выпрямления и моск рака заменить на человеческий ..а кубунту или там убунту ,это действительно неважно

 Алекс, я дико извиняюсь™, но кто писал первый Обзадц?

сканеры отпечатков пальцев - это вообще бугога. это как приклеивать бумажку с паролем к ноутом.

с большинства ноутов и даже с самих этих сканеров отпечаток снимается и воспроизводится в понятном сканеру виде за 5 минут средствами за 5 рублей ищем fingerprint scanner hack или hacking biometrics.

даже если ноут/сканнер из такого материала,  что нормальный отпечаток снять тяжело,  рядом с ним зачастую будет стоять стакан,  чашка или еще что-нибудь такое

зато если повредить свой палец - своя-же техника тебя и не пустит

 У меня под Семёркой БестКрипт работает отлично, ни единого нарекания; а у ТруКрипта - уродский интерфейс.

Я для этих целей пользуюсь StrongDisk Pro. Не знаю, как он под windows7, но работает отлично, криптоалгоритмы поддерживает разные, в общем - меня устраивает. Кстати, разработка PhysTechSoft. Если кто знает - отпишите сравнение StrongDisk Pro с TrueCrypt. Может, TrueCrypt лучше?

Ага, ASUS - причём довольно новый

Как вообще работать с этой программой? Том создал, а открыть не получается. В том томе))) остались кое-какие пароли и логины, хотел попробовать, теперь открыть не могу.