【VeraCrypt】暗号化仮想ドライブ作成ソフト Part22©2ch.net

■ このスレッドは過去ログ倉庫に格納されています
2017/02/26(日) 00:57:34.34ID:7g2QBrMk0

VeraCrypt (Truecrypt後継)
https://veracrypt.codeplex.com/
VeraCryptはTruecryptに存在した脆弱性が修正されててTruecryptのコンテナも読み込めるから移行しない手はない

TrueCrypt日本語マニュアルなど
http://ux.getuploader.com/TrueCrypt/

Part1 http://pc7.2ch.net/test/read.cgi/software/1081671146/
Part2 http://pc7.2ch.net/test/read.cgi/software/1128739226/
Part3 http://pc11.2ch.net/test/read.cgi/software/1144668221/
Part4 http://pc11.2ch.net/test/read.cgi/software/1172553919/
Part5 http://pc11.2ch.net/test/read.cgi/software/1193225263/
Part6 http://pc11.2ch.net/test/read.cgi/software/1205480338/
Part7 http://pc11.2ch.net/test/read.cgi/software/1217020056/
Part8 http://pc12.2ch.net/test/read.cgi/software/1232865288/
Part9 http://pc12.2ch.net/test/read.cgi/software/1258275143/
Part10 http://hibari.2ch.net/test/read.cgi/software/1275055890/
Part11 http://hibari.2ch.net/test/read.cgi/software/1286793269/
Part12 http://hibari.2ch.net/test/read.cgi/software/1303608239/
Part13 http://anago.2ch.net/test/read.cgi/software/1323003812/
Part14 http://anago.2ch.net/test/read.cgi/software/1340394416/
Part15 http://anago.2ch.net/test/read.cgi/software/1349235474/
Part16 http://anago.2ch.net/test/read.cgi/software/1360033421/
Part17 http://anago.2ch.net/test/read.cgi/software/1383006455/
Part18 http://anago.2ch.net/test/read.cgi/software/1402422357/
Part20 http://potato.2ch.net/test/read.cgi/software/1437430281/
Part21 http://potato.2ch.net/test/read.cgi/software/1453367935/
VIPQ2_EXTDAT: checked:vvvvv:1000:512:----: EXT was configured 👀
Rock54: Caution(BBR-MD5:669e095291445c5e5f700f06dfd84fd2)
2017/02/26(日) 07:02:40.02ID:OVSLKIjF0
>>1
NSA社員乙!
2017/02/26(日) 09:46:22.09ID:im6Pl+2v0
>>1
TrueCryptから指定されてる乗換え先はBitlocker
専門家の認証を経ているのも巨大企業の長くて確実なサポートが有るのも間違えてフォーマットしないのも
どのwindowsからでも巣の状態で読めるのも
全部ビットロッカー
VeraCryptを使う意味などない
2017/02/26(日) 10:09:43.32ID:Uyl+hxiN0
乙です
5名無しさん@お腹いっぱい。 (ワッチョイ af85-cmQP)
垢版 |
2017/02/26(日) 10:19:29.52ID:okfd7a8i0
TrueCryptやVeraCryptはパスワードが共通なら複数の外付けHDDを一気に復号化できるけど、BitLockerはできないでしょ?
自動マウントでいいならいいけど、そうしたくない場合
6名無しさん@お腹いっぱい。 (ワッチョイ af85-cmQP)
垢版 |
2017/02/26(日) 11:10:48.78ID:okfd7a8i0
今試しにカードリーダーに挿したSDカードを丸ごとBitLockerで暗号化してみたんだけど、
「BitLockerを無効にする」で元に戻そうとしたら「デバイスの準備が出来ていません」と言われてエラーになっちゃう
どういうこっちゃ
2017/02/26(日) 12:40:26.46ID:KG7NgKKY0
巨大なブラックボックス企業のサポートも、間抜けなフォーマットの回避も不要。
ウィンドウズ自体がバックドアという核心を持ったTCの開発者が怒りと絶望の余り強烈な皮肉と暗喩と共に指定したのがbitrocker
こんなあたり前のことに気付かないとでも?
8名無しさん@お腹いっぱい。 (ワッチョイ af89-WtKZ)
垢版 |
2017/02/26(日) 14:04:06.19ID:im6Pl+2v0
バックドアがあるっつーんなら何処に何が有るのか言ってみろ
存在を示せないならそれは悪魔の証明だから敗北を認めてBitlocker派になるべき
2017/02/26(日) 14:41:33.70ID:260Cm8fAM
そもそもbitlockerとvera cryptって趣旨が違くないか?
bitlockerはシステム外部からシステム全体を守るもので、vera cryptは移動可能なもの(データ用hdd、usb、フォルダとか)に鍵をするものって感じ
2017/02/26(日) 14:52:43.58ID:EXmN3IlK0
TCもVCもマルチプラットフォームなんですがそれは
2017/02/26(日) 21:22:16.76ID:ZIBx+Wr20
>>3
Windowsを使う意味を教えてください!
2017/02/26(日) 23:07:28.60ID:oWGQI7Gr0
RyzenはAESサポートあるのかな?

>>1
乙〜
2017/02/27(月) 02:31:58.19ID:9OD1Z4YA0
bitlockerは紛失盗難からの保護
tcは隠しボリュームによる保護
2017/02/27(月) 16:37:14.66ID:O3awQYv20
>>12
ブルの頃からついてるぞ
ZENではSHAの拡張命令付いた
2017/02/27(月) 17:57:48.54ID:AQk8je3E0
Trueのバックドアは証拠があるけどVeraとBitは証拠がないだろ
2017/02/27(月) 18:11:50.70ID:CUW7DXMD0
Trueにバックドアがあるという話のソースは?
Trueの脆弱性は限定された条件下で存在するらしいけど
2017/02/27(月) 22:34:23.76ID:ByG1Z3iy0
bitLockerの行政バックドア有り無しを議論するほうがナイーブ過ぎる。
政府監督下の大企業のプロプライエタリソフトにどうして権力の影響が入ってないと思うのか。
連邦の役人が来れば白旗なのがジェントルなアメリカ大企業。
LinuxですらがNSAと(仕方なく)協力関係になってて久しいんだし、マイクロソフトなんて政府フレンドになってるに決まってるだろう。
だから影響下に置けなかった個人プロダクトのTCはLinuxにも逃げられずに停止させられんじゃないの。
2017/02/27(月) 23:22:40.12ID:g0SZ/0oQ0
だったら強制停止より以前の5.1あたりのTCはバックドアがないって理屈だし
何のペナルティもないVCは怪しさ満載だわ
でもここの住人は科学的なことを信じる前提だから
Bitlockerのバックドアの実在を示せないなら信頼のMS製品だろ
一番怪しいし不自然なのはVera派
2017/02/27(月) 23:31:29.83ID:ac2CMfR30
( ー`дー´)キリッ
2017/02/28(火) 01:24:52.11ID:xzk7AOCe0
BitLockerならバックドア怪しいって言うのも分かるけど
OSSのVeraCryptのコードすら読めない奴が怪しいって叫んでも大部分がTrueCryptのコードだぞ?
それにTrueCrypt停止した当時にはVeraCrypt以外にもCipherShedとかフォークされたのがあったし
未だにCipherShedも公開されてる
全部NSAみたいな諜報組織に寄る物だとでも思ってるのか?

そもそもTrueCryptの作者が開発やめたのは以前から協力しろって圧力かかってて疲れたからで
BitLocker推したのはTrueCryptにバックドアを仕込みたくなかったからでしょ
協力に譲歩して公開停止とバックドア入ってるBitLocker推した
そうじゃなきゃ別のOSSの暗号化ソフト押してるでしょ
2017/02/28(火) 06:07:11.76ID:3zV60puu0
ここまで平明な情況説明受けても全く関係なくBL推すやつってわざとか?こういうのがアスペルガー?
逃亡済みのマイクロソフト創業者もアスペルガーとの噂あったけど。
2017/02/28(火) 07:13:51.96ID:6u8zXJbn0
本来の目的が果たせればバックドアあったっていいじゃん
2017/02/28(火) 07:23:26.29ID:3zV60puu0
本来の目的って…wwなに言ってだおまえww
2017/02/28(火) 07:33:48.65ID:hZruRBQt0
本当にこれは何言ってるんだ
2017/02/28(火) 09:36:49.89ID:3Xr9W5Gj0
Bitlockerを根拠なく疑うのにVaraCryptがクリーンな理由は説明ができない
でこれを指摘されたらコピペを連投してごまかすいつものパターンなんでしょ
面白がってやってる人じゃないとしたらこのスレ自体も監視対象なんだろうな
2017/02/28(火) 09:46:54.12ID:3Xr9W5Gj0
veracryptは大した新機能ないのに動作がワンテンポ遅い
TCがWin10で動かないなら使うしかないけど現状は動作するんだからTCでいいじゃん
2017/02/28(火) 12:53:53.67ID:kncFtEnFd
TCは穴放置
Bitlockerはバックドアがない証明のしようがない
VCはソースコード公開してるからバックドア仕込みようがない
2017/02/28(火) 13:16:56.49ID:SQor4fbd0
>>25
監査の第一第二でもバックドアは無いって評価されててv1.19リリース時も脆弱性修正だけでバックドアがあったという報告はない
ついでに言えばhidden wikiに載ってるプライバシーサイトでもGnuPGと並んで紹介されてるくらいだからガチのハッカーも御用達のレベル

まぁ、好きなの使えば良いと思うが、怪しいって言うなら逆に根拠となる怪しいコードを見つけるべきでしょ
BitLockerみたいにNSAに協力してた前科ありの会社が開発したクローズドソースなら可読性も低いから疑うのも分かるが
読めるレベルで、しかも大部分がTrueCryptからの流用なんだから差分比較すれば大した量でも無いじゃん
2017/02/28(火) 13:32:22.55ID:3yF8hjmDd
>>28
ほんとそれ。BLなんかTCの作者が「見せかけの服従」で皮肉たっぷリに推奨したってのが見え見えなんだが、諦め悪く分らない振りをしてる工作員がいてしつこい。スレチだから出てけよBL宣伝野郎。
2017/02/28(火) 16:50:45.62ID:NbUxmFFl0
TrueCryptとVeraCryptは監査してる団体が違うし
TrueCryptからの流用だから安全と言うならオリジナルのTrueでいいじゃん
2つの脆弱性があったけどあれは暗号を解除できる類の致命的なものではない

>>ソースコード公開してるからバックドア仕込みようがない

釣だよな
オープンソース=バックドアがないならオープンソースに監査は不要

UNIX開発者のバックドアを思い出せ
2017/02/28(火) 16:52:24.75ID:NbUxmFFl0
TrueCryptとVeraCryptは監査してる団体が違うし
TrueCryptからの流用だから安全と言うならオリジナルのTrueでいいじゃん
2つの脆弱性があったけどあれは暗号を解除できる類の致命的なものではない

>>ソースコード公開してるからバックドア仕込みようがない

釣だよな
オープンソース=バックドアがないならオープンソースに監査は不要

UNIX開発者のバックドアを思い出せ
2017/02/28(火) 17:27:32.77ID:biZYAByV0
TrueCryptとVeraCryptは監査してる団体が違うし
TrueCryptからの流用だから安全と言うならオリジナルのTrueでいいじゃん
2つの脆弱性があったけどあれは暗号を解除できる類の致命的なものではない

>>ソースコード公開してるからバックドア仕込みようがない

釣だよな
オープンソース=バックドアがないならオープンソースに監査は不要

UNIX開発者のバックドアを思い出せ
2017/02/28(火) 17:28:38.21ID:sGoIBBAC0
TrueCryptとVeraCryptは監査してる団体が違うし
TrueCryptからの流用だから安全と言うならオリジナルのTrueでいいじゃん
2つの脆弱性があったけどあれは暗号を解除できる類の致命的なものではない

>>ソースコード公開してるからバックドア仕込みようがない

釣だよな
オープンソース=バックドアがないならオープンソースに監査は不要

UNIX開発者のバックドアを思い出せ
2017/02/28(火) 21:19:25.47ID:1t3ti93od
>>27
バックドアはバグの形で埋め込むことは可能ですね。
Open SSLで長年見つけられなかった致命的なバグのように。
FBIとかNSAは必死になって、こういうバグを探してるはず。あるいはわざとバグを埋め込むかも。
2017/02/28(火) 22:12:08.90ID:6u8zXJbn0
>>23
PCやUSBが盗まれた時の情報流出防止
2017/03/01(水) 01:35:26.92ID:n1oI3/480
>>30
監査してるグループが信用できないなら自分でコード読めばいいのでは?
VeraCryptはOSTIFの資金提供受けてQuarksLabが監査したけど
OSTIFがサポートしてるプロジェクトってOpenSSL、OpenVPN、VeraCrypt、GnuPG、Off the Record Messagingとかもあるし
QuarksLabもiMessageの脆弱性指摘とかExt4の実践的なテストとかもやってるじゃん?
監査してるグループの何がダメなのか具体的に説明してほしいんだがw
37名無しさん@お腹いっぱい。 (ワッチョイ af89-WtKZ)
垢版 |
2017/03/01(水) 20:46:04.81ID:oPEAzSIs0
Bitlockerの何がダメなのか具体的に説明してほしいんだがw
Bitlocker推奨してるNSAの何がダメなのか具体的に説明してほしいんだがw
2017/03/01(水) 20:56:02.79ID:w6k/q/eY0
それな
BitlockerならNSAは残虐な尋問を行なう必要がない、俺らも拷問を受けなくて良い、ウィンウィンだろ
TC使ってると家族の命まで人質にとられ過酷な尋問を受けることになるよ
2017/03/01(水) 21:04:04.69ID:l1k2V07I0
>>37
逆ギレなの?。
あのね治安当局提供の部屋とスマホと車とかでなんか反社会的なことやろうとすることと一緒よ?アナロジーって言葉知ってる?
2017/03/01(水) 21:08:23.55ID:oPEAzSIs0
バックドアの存在を証明できないんだったら理屈上はVCやTCと同じ安全性
証拠無くNSA推奨という理由でBitlockerが危険かのように言う奴は悪魔の証明を知らんのか
2017/03/01(水) 21:45:30.80ID:i+qdAG6w0
Windowsでしか使えない時点でダメダメじゃん…
2017/03/01(水) 21:54:17.73ID:+9ntvVJO0
同じレベルなら普通にVC使うよな
Bitlockerと違って「何をやってるか」がマニュアルにかなり詳述されているし
なんならソースコードにもアクセスできる
2017/03/01(水) 22:52:07.14ID:oPEAzSIs0
ソースコード読めないくせに何言ってんだw
公開されてても読解できない人間が99パーだから監査があるんだし
監査で権威者の言うことを信じるだけならNSA推奨のBitlockerでいいじゃん
2017/03/01(水) 22:56:54.01ID:+V8YT6AW0
>>43
ネット人口の1%が何千万人いると思ってんの?
2017/03/01(水) 23:01:19.65ID:7qBPlR1S0
お前らがそこまで本気で守りたいデータって一体何なのかすごく気になるわ
2017/03/02(木) 00:01:12.99ID:eltQ/JWA0
単純に相手に対する信用度や嫌悪感の問題が何でここまで話がズレるんだw
2017/03/02(木) 00:16:41.51ID:RnlPI45e0
veraが放置なのはOSやHDDファーム側で対策がされたからじゃねーの。
2017/03/02(木) 01:24:56.58ID:e84AkH8c0
NSAが推奨しようが、中国共産党が推奨しようが、うちの嫁が解読できなければそれでいい。
2017/03/02(木) 10:48:36.06ID:r+QeF1NB0
奥様はNSA
2017/03/02(木) 12:23:44.97ID:bOUUbJ+wd
奥様は中国人
2017/03/02(木) 20:01:37.75ID:blWwH3bk0
>>45
エロ画像とかに決まってるだろ
他に何があるってんだボケ
2017/03/02(木) 22:34:51.18ID:so1C2oBk0
中二病ポエムもあるだろw
2017/03/02(木) 23:19:46.76ID:r+QeF1NB0
僕と妻が中学生だったときに、密かに書き綴って渡さずじまいだった恋文の下書きと数々のラブソングの詩
2017/03/02(木) 23:50:35.32ID:RnlPI45e0
NSAも全力で解読しなきゃならんし、CIAも手に入れるためなら拷問もいとわないような情報ばかりだな
55名無しさん@お腹いっぱい。 (ワッチョイ 2189-RQJ9)
垢版 |
2017/03/03(金) 00:29:21.85ID:vrfKVH0B0
>>47が実際だと思う
OSやCPUがVeraCryptの存在を感知して特別な動作をしてるからBitlockerと変わらん
2017/03/03(金) 00:58:28.08ID:6+WAMmiF0
ソース
2017/03/03(金) 09:21:42.87ID:IowwLpqE00303
>>55
OSやハード側で検知してって言うならChipherShedもTrueCryptと相互性持たせてるんだから開発停止してなきゃおかしいし
ChipherShedも対応されてるって言うならTrueCryptも同様に検知されるので議論する意味がないぞ
58名無しさん@お腹いっぱい。 (ヒッナー 2189-RQJ9)
垢版 |
2017/03/03(金) 09:46:04.40ID:vrfKVH0B00303
TCがシステム暗号化に対応する以前の時期か直後までが製造年月日のPCなら
ハードメーカーやOSが知らないアプリだから挙動が不明で対策できていないはず
2017/03/03(金) 09:50:32.68ID:O66DNfDp00303
cpuやチップセットにんな馬鹿げた無駄回路仕込む余裕がメーカーに有るかと。
ストレージやbiosはまだ可能性あるかもだが。
現実はOS一択だろ。あそこまでMSが10押し付けてきたのも急に7も8もサポート巻き上げ宣言するのも不自然。
要するに隠しOSに対応してた世代のWindowsを消し去りたいんだろう。米政府が。
2017/03/03(金) 10:14:02.25ID:+LGTN+mC00303
すべてのパスワードはWin10がひそかに記録して残してる
61名無しさん@お腹いっぱい。 (ヒッナー 2189-RQJ9)
垢版 |
2017/03/03(金) 10:46:21.45ID:vrfKVH0B00303
>>56
ソースを言うならBitlockerが危険な根拠だって無いだろ
2017/03/03(金) 10:48:32.17ID:IowwLpqE00303
>>58
それOSでもハードでも対応は無理じゃないかと思う
暗号化ソフトがアップデートされると挙動も多少変わるからそのたびに対応することになるし
そういうのやるならASLRの無効化をして解析出来るような回路組み込むことになる
AES-NIのような暗号化に重要な部分に仕組まれているなら確実に指摘されてるだろうし

OSでも同じように挙動検知するプログラムを暗号化ソフトが更新するたびにアップデートしないといけないが
OSのアップデートパッケージは展開して中身を確認出来るため差分比較で変更点が明らかになってしまう
その程度の差分であれば解析も容易だから挙動が変わるなら指摘されるでしょ

更に言えばTrueCryptは2004年頃にあったはずだし、そこからずっと隠し通せる機能とは思えない
バージョンが異なれば挙動も変わるのでそのたびに組み込んでおかなくてはいけない
暗号化ソフトはTrueCryptやVeraCryptだけじゃなく大量にあるから組み込むのは難しい
63名無しさん@お腹いっぱい。 (ヒッナー 0Ha9-zofg)
垢版 |
2017/03/03(金) 12:35:16.28ID:nJKRG6JjH0303
http://da ily.2ch.net/test/read.cgi/newsplus/1488340445/
2017/03/03(金) 22:45:50.29ID:6+WAMmiF0
>>61
特別な動作ってなによ
2017/03/04(土) 09:09:59.59ID:D2dVhTFSH
1つだけ言えることは日本の警察は家来たらbitlocerを使ってないかその場で検査する。
もちろん押収後はどうしてるかしらないが・・・
66名無しさん@お腹いっぱい。 (ワッチョイ 3a43-Kq3W)
垢版 |
2017/03/04(土) 14:13:12.76ID:fx62/vfb0
"VeraCrypt"は名前がどうしても好きになれないから嫌
"Vera"って何?どこから来てんの?
2017/03/04(土) 14:31:35.95ID:NbbfhRg30
溶解人間
2017/03/04(土) 15:30:31.21ID:QEPbyTRE0
>>66
Trueをラテン語もしくはその系統の何かの言語に置き換えたんじゃね?
69名無しさん@お腹いっぱい。 (ワッチョイ e5a2-zofg)
垢版 |
2017/03/04(土) 17:30:24.87ID:BlfoY/pu0
はやくインキンなおしたい
2017/03/04(土) 18:59:36.47ID:YvN75+AF0
>>66
エスペラント語
意味合いは真実や現実
2017/03/04(土) 20:43:35.36ID:q017Ua6E0
エスペラント

エスペラント (Esperanto) とは、ルドヴィコ・ザメンホフが考案した人工言語。母語の異なる人々の間での意思伝達を目的とする、いわゆる国際補助語としては最も世界的に認知され、普及の成果を収めた言語となっている[要出典][1]。
2017/03/04(土) 22:05:19.98ID:kh5HUoj30
TrueCryptをラテン語訳するとVeraCryptaなんだな、知らんかった
2017/03/04(土) 22:05:55.17ID:kh5HUoj30
リロードしてなかったらなんか変なとこに入った
74名無しさん@お腹いっぱい。 (ワッチョイ 2189-RQJ9)
垢版 |
2017/03/05(日) 01:59:46.08ID:WP2vWNU40
>>65
何で65さんはそれを知っているの?
75名無しさん@お腹いっぱい。 (ワッチョイ 2189-RQJ9)
垢版 |
2017/03/05(日) 02:03:53.85ID:WP2vWNU40
>>64
HDDの特定の領域にキーを暗号化して埋め込むって事だよ
こうすればフリーソフトでどんな複雑な暗号化をしても意味が無い
オープンソースアプリは主流は実質5つも無い(しかも有力候補のひとつTCは更新停止)んだから
MSからすれば数人で対応できるアップデートと言うか
OSやCPUに仕掛けがあるんならTCの人らが自分らの努力が無意味と悟りNSAと書いて放り出したのも順当だわ
2017/03/05(日) 02:29:37.83ID:Zl5342z20
そのアップデートが不可能なんだが
77クァz (アウアウオーT Sa22-87NH)
垢版 |
2017/03/05(日) 02:40:32.80ID:umPp/TK/a
https://goo.gl/cit0B1
これ本当なの。。?
普通にショックだよ。。
2017/03/05(日) 03:34:48.07ID:Zl5342z20
>>77
有限会社通信機
2017/03/05(日) 08:59:59.00ID:e/BwR3p20
>>75
そう。プログラムの挙動なんか判定する必要はない。exeファイルの実行はOSの管理下だから起動時のバイナリ先頭数キロバイトとか起動直後のキー256個くらいを暗号化してOSのぽっぽに入れておかれたらそれでお手上げ。
暗号化ソフトが種類バージョン合わせて何百あろうとOS側であらかじめ収集されたバイナリと照合すれば何起動してどんな文字列入れたかなんて分るの一瞬でしょ。ユーザーのOSに対する無条件な信頼を利用された究極のヒューミントということに気付いたら自分も心折れるよ。
所詮アプリケーションレベルの暗号化なんてその下のシステムベースからみたら釈迦の手のひらだから。
解読とかそんな段階の問題じゃなくてパスを黙ってコピーされてるんだよ。
それが熱意を失ったとのコメントの真意だろ。
2017/03/05(日) 09:31:07.93ID:l0aZovFn0
よくわからんけど、実際にMicrosoftには全て見えてるんだとしても、
俺のエロ画像なんかにそんな最後の切り札的な手段は使われないだろw
国家転覆とかテロとかそういう事態でないと
2017/03/05(日) 11:07:00.79ID:hbacKjwDH
アメリカならともかく日本の警察はそんな能力まずないよ
あきれるほど知識0で何十人も若造つれてきて、それに何ヶ月も調査して
とんでもない国税の無駄使いしてるよ。
そんな知識0の若造何十人に何ヶ月分の給料無理矢理払うために無理矢理どうでもいいことに労力さいて
なんか無理矢理税金巻き上げてる
国民はそんなことしてるために税金払ってないのに
そんなことしてる暇あるならヤクザの1人でも取り締まって欲しい
2017/03/05(日) 11:20:12.03ID:Zl5342z20
>>79
だったら議論する意味無いよね
TrueCryptだろうとVeraCryptだろうとBitLockerだろうとロギングされてることになるんだからさw

元CIAのエドワード・スノーデンの証言を信じるならTrueCrypt系は安全
本当にロガーを仕掛けてるって言うなら元CIAが薦めることはないし
システム暗号化レベルで仕込もうとするならexeファイルがどうこうも無いから無理だろ
83名無しさん@お腹いっぱい。 (JP 0Ha9-zofg)
垢版 |
2017/03/05(日) 12:17:50.04ID:4UuprWzmH
>>81
尖閣竹島守れ
安倍首相がんがれ
都が尖閣購入するのを妨害したミンスしね
84名無しさん@お腹いっぱい。 (ワッチョイ 2189-RQJ9)
垢版 |
2017/03/05(日) 15:00:38.48ID:WP2vWNU40
自前で暗号化アプリを作って自分だけ使うならCPUやOSが対応している可能性は低い
NSAやCIAから逃れる手段があるとすれば唯一それ
でもそれは多くの環境で試せないから安定性とか脆弱性がハッキリしない恐らく信頼性が低いアプリ

>>81
PC素人でもマウスポチるだけで使えるMSが各国警察/司法機関に配布する解読ツールが有るんだろ
FinFisher・FinSPYのオプションでもそういうの存在してそうだ

>>82
Linuxもシステム暗号化は数種だからM/Bが対応すれば終わり
キーのデータサイズならM/Bに専用のストレージを仕込むのも全く難しくない
85名無しさん@お腹いっぱい。 (ワッチョイ 2189-RQJ9)
垢版 |
2017/03/05(日) 15:05:06.76ID:WP2vWNU40
偉そうに言うけど自分だって>>81だって警察に就職したらDQNの相手なんてするわけない
速度違反とか弁当の万引きとか平和団体の監視とかまともそうな犯罪者相手の安全な仕事しかしたくないわ
リスクが1パーでもあれば中学生の小柄なヤンキーの相手すら低姿勢なのが普通の大人
せっかく公務員なって安定の立場になったのに何でやくざの相手なんてせんといかんのか分からん
外国の金暗殺の時だって現地警察は工作員が去って安全になってから調査するだけ
ヤクザが嫌いなら>>81が自分の命と人生の時間をかけてやれという話だ
2017/03/05(日) 15:26:19.16ID:LHuFpLUAd
>>82
うん。唯一システム暗号化時の起動でTCブートローダー支配下の時だけが盗み見出来ないんだと思う。対応できるとしたらbios?出来ないからEFI推進してるのかな。
そこも潰したいんだろうな。
Winに入ってからは何でもありだろうけど、さすがにデータそのものはcpuやチップセットやbiosやHDD隠し領域にコピーするのは限界あるから抜かれてるのは暗号化使用情況とパス文字列だけだろうが、少くとも当局はそれで充分なんだろう。
2017/03/05(日) 17:31:16.46ID:Zl5342z20
>>84>>86
仮にマザボやハードのストレージに書き込んだとしたら同じ機種なのにダンプの結果が明らかに異なるし
コンテナが複数作られたりキーファイルが使用されていればコンテナ作成時に確実に変化するからハッキリ分かる

暗号化ソフトの暗号を無効化するような脆弱性を発見してるとかならCSSやNSAが隠し持ってるっていうのも分かるんだけど
スノーデンも世界中のセキュリティ研究者も知らないのに「最近のハードは細工されてる」って言うのがね(笑)
88名無しさん@お腹いっぱい。 (ワッチョイ 2189-RQJ9)
垢版 |
2017/03/05(日) 19:07:29.40ID:WP2vWNU40
>>87
コンテナのキーはそのコンテナがそのPCで作られた分だとしたらOS上に暗号化して記録だろ
他PCで作られた分の場合どこにどうやって埋め込むかは知らん
でもコンテナはシステムドライブ暗号化や隠しOSと違って対策が重視されてないと思う
2017/03/05(日) 20:36:59.55ID:Zl5342z20
>>88
OS上で隠すのはタイムスタンプとハッシュ値で即バレ
コンテナ作ったりパスワード入力した時に変更されたデータ追っていけば分かるでしょ
その手の攻撃はハードもOSもネットワークも全部細工しないと隠し切れない
暗号化ソフトそのものに初めから解除法があるとかの方が使える

そもそもNSAやCSSみたいな諜報組織はピンポイントで必要な人物のみ狙ってくるから世界中のセキュリティ研究者の目の届くOSにロガーを仕掛けるような愚かな真似はしない
OSに暗号化ソフトのパスワードをロギングする処理があったと話題になったら即日破棄されて内容が分からなくなるだろ
仮にOSにバックドアがあったとしてもロガーのような物じゃなく脆弱性として処理されるような物を複数仕込む程度
2017/03/05(日) 20:40:54.03ID:tlY5RKlf0
OSが加担してたらタイムスタンプなんて信用できるかよw
2017/03/05(日) 20:54:17.31ID:Zl5342z20
>>90
だからタイムスタンプを見るんだぞ?
タイムスタンプ変わってなくてファイルのハッシュ値だけ変わったら明らかに偽装されたファイルって分かるじゃん
2017/03/05(日) 22:50:45.41ID:ikZFVzXl0
>>91
バカ相手に理詰めで付き合ってるあんたは凄すぎるわ
うちの会社の品質管理室(実態はクレーム処理班)に来てほしい
2017/03/06(月) 10:08:43.17ID:+KN4KuXq0
>>89
脆弱性装おうってのは凄く信憑性ある話だけど、WinもMacもAndroidも品質向上の為と称して堂々とお客様のご利用データを収集または送信しますって宣言してるだろ。
これによりお客様のプライバシーが漏れることはありませんとか。
アプリ使用履歴、入力データの一部(パスコード)、OSのid、MACアドレスなんてプライバシーじゃない上暗号化して送信してますから安心です。
だから正面から抜かれてるんだって。
2017/03/06(月) 15:10:20.58ID:Fj370QBv0
チンピラみたいな奴らの手に渡らなきゃそれでいいよ
2017/03/06(月) 18:22:21.67ID:lVLdw/WA0
おまえら暗号化コンテナに何保存してる?

おいちゃん就職活動でPCで作成した個人情報満載の履歴書や職務経歴書、
マイナンバーカードのスキャン画像データをVeracryptコンテナに保存する用途で使ってる
2017/03/06(月) 19:40:45.33ID:A9hQRVWx0
そりゃエロだよ、エロ
個人情報云々は、PC全体に暗号化かけて万一の盗難対策して、
エロ環境は一手間かけないと見られないようにする目的でコンテナに入れる訳だ
2017/03/06(月) 19:58:38.59ID:iAUBWWjW0
SSDとHDDは全て丸ごと暗号化してるので全データだなw
普通の各種データと拾いエロはここ
そしてその中にさらに小さなコンテナを二つ
一つは各種番号とかパスワードとか個人データいろいろ
もう一つは絶対流出させるわけにはいかない個人エロw
2017/03/06(月) 20:14:28.33ID:Z/yRHLuf0
二重コンテナとか意味あるの?
2017/03/06(月) 20:36:01.63ID:yzjC5XEId
>>95
NSAに狙われるレベルのエロデータ。
2017/03/06(月) 20:39:39.00ID:iAUBWWjW0
>>98
そらパスワードが違えば意味あるでしょ
2017/03/06(月) 21:05:32.48ID:aznhm7Bg0
>>98
パーティション分けと同じ理由、ファイルシステム故障への被害低減、フラグメント低減、データの分類別け
■ このスレッドは過去ログ倉庫に格納されています
大学生アイラと影の怪物と戦うリョウが、深夜3時3分の静止した世界で交錯する超常スリラーの概要

ニューススポーツなんでも実況