VeraCrypt fork TrueCrypt'a

[kr2y510]

Autor VeraCrypt dodał kolejną platformę - Raspberry Pi.
http://SourceForge.net/projects/VeraCrypt/files/Contributions/ARM Linux/

Zainteresowani użyciem VeraCrypt w Clonezilli mogą pobrać opis:
clonezilla_using_veracrypt_ver_1.0.doc
clonezilla_using_veracrypt_ver_1.0.odt

[kr2y510]

Audyt TrueCrypt wpłynął na VeraCrypt. W wersji 1.0f-2 usunięto błąd niekrytyczny w generatorze liczb losowych.

Cytat:- Windows:
* Solve CryptAcquireContext vulnerability reported by Open Crypto Audit Phase II.
* Proper handling of random generator failures. Inform user in such cases.

Moim zdaniem nie był to błąd krytyczny który należało usuwać (myliłem się), bo brak sygnalizacji braku jednego ze źródeł losowości, które jest niedostępne na OS X i Linuksie, a jest dostępne jedynie na Windows oznaczałoby, że generator liczb losowych zarówno na OS X jak i Linuksie jest kiepski. Jednak autor VeraCrypt poważnie podszedł do audytu, uznając audytorów za autorytety.

[zalatwiacz]

Do tej pory uzywam wszedzie TC, mam jednak nowy komputer na ktorym dopiero zakonczylem konfigurowac dyski.
Nowy komputer z nowym dyskiem SSD a na nim mam instalke Windows 7, dysk jest jeszcze niezaszyfrowany. Chcialybm go zaszyfrowac przy uzyciu Veracrypt. Mam tez drugi dysk w kieszeni UltraBuy, 1TB (4x250GB), kazda partycja zaszyfrowana przy uyzciu TC. Chcialbym moc dalej uzywac mojego drugiego dysku pod nowym systemem ktory bylby zaszyfrowany Veracrypt. Czy powinienem najpierw odzyfrowac wszystko nadrugim dysku a pozniej ponownie zaszyfrowac VeraCrypt by wyzbyc sie ewentualnych problemow, Czy wystarcz ze bede dalej uyzwal TC na nowym systemie obok VC ?

I drugie pytanie:

Chcialbym regularnie wykonywac kopie-obraz dysku z systemem na partycje nazwijmy ja BACKUP drugiego dysku. Aby kopie mogly pozostac zaszyfrowane, wykonywanie kopii musi odbywac sie z poziomu systemu operacyjnego a nie np. z bootwalnego UBCD lub Hirens'Boot z NorotnGhostem lub innym programem do do robienia kopii ?

[kr2y510]

VeraCrypt obsługuje kontenery zaszyfrowane nowszymi wersjami TrueCrypt'a.

Co do backupów. Jeśli chcemy backupować obraz dysku, to polecam Clonezillę, a jeśli wybrane pliki/foldery, to najlepiej robić to z poziomu systemu.

[kr2y510]

Jest już nowa wersja 1.12. Widać że autor się stara.

Cytat:Changes between 1.0f-2 and 1.12 (5 August 2015) :

- All OSs:
* Implement "Dynamic Mode" by supporting a Personal Iterations Multiplier (PIM).

- Windows:
* Detect Boot Loader tampering ("Evil Maid" attacks) for system encryption and propose recovery options.
* Fix buffer overrun issue and other memory related bugs when parsing language XML files.
* Fix wrongly reported bad sectors by chkdsk caused by a bug in IOCTL_DISK_VERIFY handling.
* Fix privacy issue caused by configuration and history files being updated whenever VeraCrypt is used (reported by Liran Elharar)
* Fix system favorites not always mounting after cold start.
* Solve installer error when updating VeraCrypt on Windows 10.
* Implement decryption of non-system partition/drive.
* Include 64-bit exe files in the installer and deploy them on 64-bit machines for better performances.
* Allow using drive letters A: and B: for mounting volumes
* Make command line argument parsing more strict and robust (e.g. /lz rejected, must be /l z)
* Add possibility to show system encryption password in Windows GUI and bootloader
* Solve "Class Already exists" error that was happening for some users.
* Solve some menu items and GUI fields not translatable
* Make volumes correctly report Physical Sector size to Windows.
* Correctly detect switch user/RDP disconnect operations for autodismount on session locked.
* Add manual selection of partition when resuming in-place encryption.
* Add command line option (/cache f) to temporarily cache password during favorites mounting.
* Add waiting dialog for Auto-Mount Devices operations to avoid freezing GUI.
* Add extra information to displayed error message in order to help analyze reported issues.
* Disable menu entry for changing system encryption PRF since it's not yet implemented.
* Fix failure to change password when UAC required (inherited from TrueCrypt)
* Minor fixes and changes (see Git history for more details)

- Linux:
* Solve installer issue under KDE when xterm not available
* Fix warnings on about/LegalNotice dialogs when wxWidgets linked dynamically (N/A for official binary)
* Support hash names with '-' in command line (sha-256, sha-512 and ripemd-160)
* Remove "--current-hash" switch and add "--new-hash" to be more coherent with existing switches.
* When only keyfile specified in command line, don't try to mount using empty password.
** If mounting using empty password is needed, explicitly specify so using: -p ""

[drk001]

Po aktualizacji do tej wersji mój komp juz nie wstał.

[kr2y510]

A próbowałeś się do niego dobrać z płytki zapasowej?
Co dokładniej się stało?
Błąd trzeba ustalić i zgłosić.

[drk001]

(08.08.2015 20:08)kr2y510 napisał(a):  A próbowałeś się do niego dobrać z płytki zapasowej?
Co dokładniej się stało?
Błąd trzeba ustalić i zgłosić.

System to Win7. Zaszyfrowana partycja systemowa. Zrobiłem upgrade do najnowszej wersji. Później restart. Po ponownym uruchomieniu prośba o podanie hasła, po wklepaniu hasła system nie startował. Próbowane wielokrotnie.
Nie kombinowałem nic z płytką ratunkową także ciężko mi coś więcej powiedzieć poza tym, że coś nie gra.

EDIT: Możliwe, że to fałszywy alarm z mojej strony:
Dziś zrobiłem szyfrowanie partycji nową wersją. Program oprócz hasła woła jeszcze o PIM: wystarczy wcisnąć enter i procedura leci dalej.
Jako, że poprzednio miałem ustawiony w przy bootowaniu (dla zmyłki) tekst typu: "no system" nie mogłem widzieć, że program czeka na podanie PIM. Wystarczyło wcisnąć enter i pewnie poszło by dalej. Tak myśle...

[kr2y510]

1.13. @drk001 może kolejna wersja pomoże.

Cytat:Changes between 1.12 and 1.13 (9 August 2015) :

- Windows:

* Solve TOR crashing when run from a VeraCrypt volume.

[kr2y510]

Program TruPax, który opisywałem w wątku z TrueCrypt-em, od wersji 9 zaczął obsługiwać wolumeny VeraCrypt. Program ten służy do tworzenia kontenerów "na miarę" i nie wymaga zainstalowanego TrueCrypt czy VeraCrypt. Jest dostępny na Windows, Linuksa (32/64-bity) i OS X.

Cytat:New in Version 9:

Support for VeraCrypt containers.
No more Java installation necessary.
Uses SHA-512 as the hash function.
Fixed: main menu stayed deactivated sometimes.
Latest SWT and fat32-lib.

Licensed under the GPLv3.

strona domowa:
https://coderslagoon.com/
kod źródłowy:
https://github.com/coderslagoon/TruPax