Preorder drugiego tomu książki sekuraka: Wprowadzenie do bezpieczeństwa IT. -15% z kodem: sekurak-book
Kolejny błąd w Truecrypcie – możliwość wykrywania ukrytych wolumenów
Bez wielkich fanfarów wydano niedawno nową wersję Veracrypta, który wśród różnych fixów i usprawnień zawiera również łatkę na błąd wykryty w Truecrypcie:
Fix TrueCrypt vulnerability allowing detection of hidden volumes presence (reported by Ivanov Aleksey Mikhailovich, alekc96 (at) mail dot ru)
Swoją drogą to właśnie Veracrypt wydaje się być sensowną alternatywą dla Truecrypta, chyba że macie inne zdanie?
–ms
Jest jeszcze CipherShed, choć rzadziej aktualizowany
BitLocker jest lepszy.
A bitlocker nie jest przypadkiem systemowo od microsoftu ? Nie ufalbym tak bardzo wtedy
Chyba w łamaniu.
a ja mam jedno pytanie na które nie mogę znaleźć odpowiedzi – dlaczego veracrypt tak długo otwiera wolumeny? TC robi to w 0.5 sek a VC w 5 sek i więcej. Niezależnie od wielkości wolumenów. Ktoś coś wie i pomoże mi to zrozumieć?
Może PIM? https://veracrypt.codeplex.com/wikipage?title=Personal%20Iterations%20Multiplier%20(PIM)
Faktycznie! I już wszystko śmiga tak jak powinno. Wielkie dzięki
Jeśli korzystasz z czegoś innego niż SHA-512 i nie podasz podczas otwierania wolumenu konkretnej opcji (tylko zostawisz PKCS-5 PRF na „Autodetection”), veracrypt będzie kolejno próbował każdą opcję (bo nie wie, która jest właściwa) aż znajdzie właściwą – co znaczy, że jeśli wybrałeś Streeboga (jeśli on jest sprawdzany jako ostatni) to sobie poczekasz.
To chyba też dotyczy wyboru AES – SERPENT – TWOFISH itd.
https://sourceforge.net/p/veracrypt/discussion/technical/thread/77d58591/#5764
https://veracrypt.codeplex.com/discussions/549728
Też racja. Przy 10 znakowym haśle kontener otwierał się w 11s, z podanym PKCS-5 PRF w 9s, a z podanym dodatkowo PIM w 3. Po zmianie hasła na więcej jak 20 znaków i zmniejszeniu PIM do praktycznie minimum ładuje się w pół sekundy jak TC. Przez taki mały szczegół nie mogłem od 2 lat się przerzucić na VC. Mała rzecz a jak irytuje.
Hmm, łatka na błąd, o którym nikt dotąd nie słyszał i nie pisał?
Czy jakieś szczegóły błędu zostały udostępnione?
Jak rozumiem, jedyny sposób na rozwiązanie problemu – upgrade veracrypt, stworzenie volumenu od nowa?