【VeraCrypt】暗号化仮想ドライブ作成ソフト Part22©2ch.net

2017/02/26(日) 00:57:34.34

VIPQ2_EXTDAT: checked:vvvvv:1000:512:----: EXT was configured 👀
Rock54: Caution(BBR-MD5:669e095291445c5e5f700f06dfd84fd2)

2017/04/14(金) 01:05:24.43

パスワード打つのにキーボード使うんだから、その周りにスパイが仕掛けるのは当然
一番弱い所だからな

まあ普通の人は拷問でラリルレロするけど

2017/04/14(金) 01:22:10.93

HDDの実物を抑えられて取調室でランダムデータは何なのと聞かれた時点で時間の問題だわ
屈強な自衛隊幹部や頭のねじが飛んでくるってる暴走族だって連行され刑事に囲まれたら
殴られなくて言葉だけなのに３日もたず泣きながら刑事さん許してと全部しゃべっちゃうのに
パソオタごときが隠しOSがあるから大丈夫だは机上の空論だわ
VeraCrypterは無意味なことをやっていると分からんのか
ただ盗難対策で暗号化が必要ならBitlockerのほうが間違えてフォーマットしないから安全だ
鍵もOneDribeに自動保存されるからなくす心配がない
みんなビットロッカーを使おう！

2017/04/14(金) 01:32:00.72

結論：好きな方使え

2017/04/14(金) 03:24:48.20

　 /＼＿＿_／＼
／　／　　　ヽ ::: ＼
|　（●）,　、（●）、　| 　　／￣￣￣￣￣￣￣
|　　,,ノ(、_, )ヽ、,, 　 | 　＜　ま～た始まった
|　　　,;‐＝‐ヽ　 .:::::| 　　＼＿＿＿＿＿＿＿
＼　　｀ニニ´　 .:::／
／｀ー‐--‐‐―´´＼

2017/04/14(金) 06:51:52.98

>>291
君の煽り文も知識も考察も浅くて退屈。もう飽きた。非表示にするからid変えてまたおいで。次は少し芸風工夫して読ませてね。期待してる。

2017/04/14(金) 07:52:31.97

30桁の複雑なパスワードで暗号化されたTrueCryptの隠しボリューム、FBIが復号に成功？

の記事を都合よく忘れてるやつが多い

それ以前のTC開発終了となぜか終了しないVCを不思議に思わない連中も

2017/04/14(金) 11:01:55.95

>>295
30桁の複雑なパスワードで暗号化されたTrueCryptの隠しボリューム、FBIが復号に成功？ | スラドセキュリティ
https://security.srad.jp/story/15/08/07/228235/

> これについてOpen Crypto Audit ProjectのKenn White氏は、軍の専門家が「復号」を単なる「ロック解除」という意味で使っている可能性を指摘する。
> 容疑者から聞き出したパスワードを使用すれば復号は可能であり、スパイウェアを使用してパスワードを取得した可能性もある。
> ログイン中のノートパソコンを確保しても同様だ。裁判前に容疑者はホンジュラスの同居人にハードディスクを取り外すよう伝えてほしいと
> 母親に電話しており、データを読み取れないようマウントを解除しようとした可能性もある。

使い方の問題だろ

2017/04/14(金) 11:43:32.77

TC開発終了と同時にbitlockerの導入方法を書いてた方が不思議だわ
てか、NSAは米国のネットワークの全てを監視してるって言われてるのにbitlockerはOneDriveに保存されるから安全な訳が無い

2017/04/14(金) 15:24:43.38

>>米国のネットワークの全てを監視してる

1.ソフトに開発者が用意するバックドアがある
２．ソフトには何もなくてもOSにある
３．OSとアプリは白でもハードが黒

どれかがないと監視ができないと考えればわかる
TrueCryptは２か３でそれに気が付いたから開発者は投げた

2017/04/14(金) 15:27:39.32

＞＞スノーデンもTC支持してたくらいだし

これが露骨な誘導で怪しさ爆発

2017/04/14(金) 15:30:09.25

＞＞vault 7でCIAがロガーしか無いわ～って言ってるのにFBIが解ける訳無いだろ

ウソをつくのにお金は要らない
情報戦や宣伝戦に何であっさり乗っちゃうの？

2017/04/14(金) 17:01:16.73

>>300
なんでFBIは信じるの？

ウソをつくのにお金は要らない
情報戦や宣伝戦に何であっさり乗っちゃうの？

2017/04/14(金) 17:26:58.46

>>298
そもそも君が思いつく程度のことはフォーラムで話し尽されてOSやハードのバックドアの話題はキリが無いから開発者は相手にしなかっただけだろ
このスレでその程度のこと気付いてなかったのは君くらいでしょｗ
気付いてないみたいだから教えるけど、このスレでOSやハード含めたバックドアの話は実際にこういうのがあったという情報が必要なだけ
その手の話での議論は何も進展しない議論だから君みたいな糖質以外誰も議論になるような話題を振らない、分かったかな？

それにOSやハードのバックドアに気付いて開発投げるっていうなら、逆に言えば投げてないのは工作員が開発してるっていうアホみたいな理屈になる
そうなるとbitlockerもVCもGnuPGも開発終了してないから工作員が開発してる訳でディスク暗号化ソフトの存在意義が無くなる
そんな話する意味があるのかよく考えたほうがいい

少なくともスノーデンやwikileaksが公開したvault 7より君の方が信憑性低い

2017/04/14(金) 18:23:51.16

>>302
トドメ指してやるなよw

2017/04/14(金) 20:59:02.51

そもそも暗号化すれば安全という常識を作れたのが情報戦の最大の戦果
仲間と物々交換したり貸本屋の本にSDカードを隠すアナログ方式のほうが強い

2017/04/14(金) 20:59:54.82

>>302
＞＞非表示にするからid変えてまたおいで。
自分がID変えてどうすんの？

2017/04/15(土) 00:43:36.72

陰謀論と変わらないレベルの話で盛り上がっててわろた。
スレの価値が無くなっていく。。

2017/04/15(土) 01:01:57.18

TrueCryptの後継ができていることを最近知ったのだけど移行する意味ある？
マルチスレッドで処理するみたいなこと書いてあったから、
興味あるんだがマウントが遅いともあるし。

2017/04/15(土) 01:06:47.87

>>306
効いてるｗ効いてるｗ
よほどバックドアの話が都合が悪いようだなｗ

2017/04/15(土) 01:41:40.54

>>307
VeraCryptならTrueCrypt入ってても問題無いから使ってみればいい

2017/04/15(土) 09:29:23.15

>>309
ありがとう。ちょっと試してみた。

TrueCryptだと同じパスワードの複数ドライブをお気に入りから一発でマウントできたけど
VeraCryptだと個別にパスワード入れる必要があるのですね。

パスワード長いのでかなり面倒くさい。
どこかのオプションで一発でマウントできるのだろうか。

あとTrueCryptModeに毎回チェック入れるのも。（これはフォーマットしなおせばいいんだけど）

それ以外は特に問題なかった。一発マウント…

2017/04/15(土) 10:58:39.72

>>310
単純なアップグレード版みたいな物ならCipherShedってのがある
こっちは問題点改善しただけのアップグレードみたいな物だからTrueCryptとの共存は出来ないみたいだが

2017/04/15(土) 15:56:07.46

>>310
Mount する時に “Cache passwords and keyfiles in memory” にチェック入れると2つめ3つめのドライブも同じパスワードならマウントできる

2017/04/15(土) 20:41:24.98

>>312
見落としてました。まさに望んでいた機能です。
ありがとうございます。

>>311
そういうのもあるのですね。
でもせっかくなので機能追加版(?)のVeraCryptを使ってみようと思います。

2017/04/16(日) 07:07:52.00

OSにしこんでるなら当局相手じゃ勝てない
家族にみられるのを阻止するためになら有効
解読業者に頼まれても総当たりしかできんだろ
桁数だけあげといたらいい

2017/04/17(月) 03:38:08.92

家族にみられるのを阻止するためにならTrueCryptやBitlockerをVHDでいいじゃん
重くてバックドアのVeraCryptはマジいらない

2017/04/17(月) 11:19:08.80

>>315
あなたはなぜVeracryptを使ってるの？

2017/04/17(月) 13:20:31.14

え？Veraってバックドア仕込まれてんの？

2017/04/17(月) 13:25:01.67

糖質の虚言だぞ

2017/04/17(月) 17:31:12.14

未だにTrueCrypt使ってますが、Skylake世代以降・Z170 Z270チップセットで
何か問題出たことありますか？

2017/04/17(月) 20:09:30.45

みんなバックドアがあると思ってるからダウンロードが伸びず開発が失速してるのがVC

2017/04/17(月) 20:14:33.19

TC終了の顛末を見てあの系統のアプリが安全だと思える奴は平和ボケだろ
同じバックドアがある同士なら軽量のTC71aのほうがずっといい

2017/04/17(月) 21:33:04.56

ほんとオープンソースのVeraCryptは安心して使えるから最高だわな
ちゃんと調べられるから、もしかしてなんか仕込んでるんじゃないんかって心配がないのが素晴らしいね

2017/04/18(火) 00:47:26.44

TCは権限昇格があるからなー

2017/04/18(火) 11:47:53.06

分かったからVeraCryptのソースコードからバックドアの部分早くうｐしろよ

2017/04/18(火) 15:12:51.04

Bitlockerで何の問題もない

2017/04/18(火) 17:07:50.20

>>324
分かったからBitlockerにバックドアがある証明しろよ

2017/04/18(火) 20:01:02.09

>>326
Bitlockerのソースコード持ってきてくれたら調べるぞ

2017/04/18(火) 21:53:17.85

>>326
Bitlockerのソースコード持ってきてくれたら調べるぞ

2017/04/19(水) 08:00:47.93

BitlockerってMS自身が解除のマスターキー持ってると言ってるよね

2017/04/19(水) 10:16:09.18

ふーん、そりゃてえへんだ

2017/04/19(水) 16:45:25.15

キーファイルは絶対に見つけられないという前提で、
キーファイルを使ってもveraが破られる可能性ってあるの？
サイズの小さいファイルとかを使ってたら破られる？

2017/04/19(水) 18:25:04.05

Windows10+Veracryptでシャットダウン後､翌日起動したらマウントしたまんまな状態が
2度ほどあったんだけど､どういう理屈よ
Win8.1の時は一度も無かったからWindows10の問題だと思う

http://blogger.zatsuroku.net/2016/07/windows10truecryptos.html
これは再起動かつtruecryptだけど同じ不具合だと思う

2017/04/19(水) 18:26:11.86

ファイル自体が端末や自分の周辺デバイス（クラウド含む）に保存されていない、ネットワーク上にも存在していない完全にオリジナルなものという前提なら、小さなファイルでもパスワードなんかよりよほど強固だと思う
けれど、パスワード同様絶対に破られないということは無いだろうね

2017/04/19(水) 18:49:13.11

>>332
実はsuspend動作の高速シャットダウン関係じゃないの？
あんなの悪害しか考えられないから速攻無効にしてるからよく知らんが。

2017/04/19(水) 19:09:06.91

>>332
俺もそういうことあった気がする
ちなみに関係あるかどうかわからんけど、スリープ「なし」にしてるのにスリープしてることが稀にある

2017/04/19(水) 19:32:15.32

>>334
とりまそれOFFにしてみたわ､これで治らなかったらまた書き込むわ

2017/04/19(水) 19:45:58.50

俺も「高速スタートアップを有効にする（推奨）」とついでに「スリープ」のチェックも外しといた
こんなのあるなんて今知ったわｗ

2017/04/19(水) 23:45:46.84

>シャットダウン後､翌日起動したらマウントしたまんまな状態が
>2度ほどあった

;(；ﾞﾟ'ωﾟ');

2017/04/20(木) 05:51:56.00

高速スタートアップがオンの状態でシャットダウンしてデバイス構成が変わった状態で起動するのが原因じゃね？
高速スタートアップは厳密に言えばデバイス構成を休止状態でHDDに書き出して起動時にはデバイス構成をロードしてデバイス情報は初期化される
そして起動時にデバイス構成が変化してるとデバイス情報の初期化が上手くいかないことがある
これは古いハードを接続しててドライバが古い場合やOSに対応してない場合も起こりうることらしい

どちらにせよ高速スタートアップをオンの状態でアンマウントせずにシャットダウンするとHDDにデバイス情報書き出されるから暗号化の意味無くなるぞ？
専門機関ならパスワード分からなくても保存されたデバイス構成から復元出来るはず

2017/04/20(木) 18:48:09.62

つまりWindowsを窓から投げ捨てればええんやな

2017/04/21(金) 00:20:17.11

>>339
> アンマウントせずにシャットダウンするとHDDにデバイス情報書き出される

どのHDDにどういう情報が書き出されんの？
具体的に。

2017/04/21(金) 01:03:23.20

>>341
ハードディスク内のhiberfil.sysにデバイスドライバとサービスとセッション0が保存される
とりあえずデバイスドライバで保存されるのはデバイスドライバ全体の情報、具体的なデバイスドライバの内容は長くなるからググれ

2017/04/21(金) 04:26:17.81

暗号化関係なく、シャットダウンした状態でUSB付け替えたらファイルが壊れることがあるって奴だよな。確かwin8から。

2017/04/21(金) 06:58:47.35

>>342
で、そんな情報で何で復号されんの？

2017/04/21(金) 08:45:08.74

暗号解除した状態で一時停止してるセーブデータ

2017/04/21(金) 18:59:27.32

もはや古いとさえ言えるWindows8からある高速スタートアップの問題点のことを
今まで知らなかったタイプの人がVeraCryptを使う意味ないだろ・・・
って思った。いやマジで。
わざわざこの手のソフトを使うような疑心暗鬼なタイプの人なら
その手の情報って日常的に見るサイトから勝手に手に入る類の知識でしょ？
俺の言いたいことみんな感覚でわかるよね

2017/04/22(土) 13:23:29.27

>>346
ボクチンはこんなにPCに詳しいんだ
どうだお前らスゴいだろ～

と言いたいんですね分かります

2017/04/22(土) 14:01:53.54

win10とユーザーがクソって言いたいんですね、分かります

2017/04/22(土) 14:22:47.01

>>347
ぃゃそんなに詳しくなくても高速スタートアップがクソなのは常識だろ

2017/04/24(月) 19:19:54.45

このスレはXKEYSCOREが監視しています。

2017/04/25(火) 00:49:19.81

人の受け売りで能書き垂れるしか脳がない奴ばっかりの所なんか監視なんてするわけ無いw

2017/04/26(水) 12:12:36.49

今日から使い始めた者から質問です
[マウントされたボリュームをお気に入りに追加] を行っています
[お気に入り] - [***] とやるとパスワード入力のダイアログが出ますが
本体の起動や操作を省いてショートカットのワンクリとかで
いきなりこのパスワードまでいく方法を教えてください

2017/04/26(水) 12:25:46.97

>>352
https://veracrypt.codeplex.com/wikipage?title=Command%20Line%20Usage

**352** (ﾜｯﾁｮｲ c3ec-VYzI) · 2017/04/26(水) 13:37:33.99

>>353 ありがとうございます

思った通りの動作ができました
今後は質問の前にもう少し粘ってみることにします

2017/04/26(水) 13:53:58.38

うーん
とあるHDDを暗号化しようとしたら60%超えたあたりでvoltransformthreadfunction:2744のエラーが出る
マウントしたらフォーマットが必要って言われてクイックフォーマットしたら普通に使える
元々TCで暗号化してたHDDだからこのまま運用しちゃってもいいのかもしれんが、なんか気持ち悪いな
ググっても解決策らしきものは見つからんし困った

2017/04/26(水) 14:15:29.56

>>355
それセクタの破損だった希ガス

2017/04/26(水) 14:17:53.06

>>356
なるほど
試しにメーカー製チェックツール使ってみる

2017/04/26(水) 20:09:37.01

お気に入りの設定にある「use favorite label as Explorer　drive　label」←これチェック入れるとどうなるんですか？

2017/04/26(水) 21:28:38.79

>>358
favorite label が explorer drive label に使われる

2017/04/27(木) 00:11:20.76

Fedoraのリポジトリにzulucryptなんてのが有るな

2017/04/27(木) 00:43:41.24

>>356
見事に不良セクタ検出したわ
数日かけて念入りチェックして再利用するかどうか判断する
ありがとう

2017/04/27(木) 09:23:14.70

>>359
そのexplorer drive labelってなんですか？

2017/04/27(木) 12:08:07.62

考察しようとか微塵も思ってないんだなw

2017/04/27(木) 12:46:43.10

一晩中考えたけどわからなかったからもう一度聞いたのですが？

2017/04/27(木) 14:15:39.56

>>362
explorer drive label って聞いてピンと来るものがなかれば、それはたぶん必要ない機能だから気にしなくていいよ！

2017/04/27(木) 17:11:49.28

>>362
ドライブの割り当て

2017/04/29(土) 12:35:15.84

バックドアがあるとすると
Ｖｅｒａでシステムドライブ暗号化したＰＣにつないだＵＳＢや外付けＨＤＤは
何らかのキー情報を無断で書き込まれていると考えたほうがいいですか
ネット接続してるＰＣとオフラインの暗号化ＰＣでＳＤカードやポータブルＨＤＤを
共用しない方が良いですか

2017/04/29(土) 13:15:20.14

仮定に仮定を重ねるとなんでも真

2017/04/29(土) 14:50:37.27

HDDに書き込まれた情報ってセーブモード＋クリーンアップで削除できんのか？
空き領域はファイルシュレッダーで埋めればいいし

2017/04/29(土) 15:19:39.63

今はオンラインWin10ＰＣ（１）で書き込んでオフライン暗号化Win7ＰＣ（２）にコピーしたＨＤＤは
一度Ubuntuオフライン環境（（１）をUSBリナックスで起動したもの）でｅｘｔ３フォーマットして
またオンラインＰＣにつないでexfatでフォーマットしなおしてるんですけど
こんなことする意味ないですか

2017/04/29(土) 15:32:08.06

空き領域はcipherだろ
実行中のメッセージがいまだに変だが

2017/04/29(土) 16:43:59.17

>>367
あの程度の改良でバックドアがあるって言うなら一次、二次の審査で見つかる
バックドアがあるなら流用元のTrueCryptにも100%あるレベル
不可視のキー情報を書き込むこと自体は可能だが高度なプログラミングになるから一次、二次の審査で見つからないのは有り得ない

>>370
別PCでフォーマットする意味は無い
Windowsの標準フォーマット機能じゃなくフリーソフトでフォーマットしても同じ
構成見る限りじゃWin10オンラインでWin7オフラインだけど俺ならこの構成はやらない
対策せずにWin10を使ってキー漏らしてるだろうからバックドアの心配する必要も無いと思う

2017/05/02(火) 23:08:07.48

現状、このソフトが最高のセキュリティって認識でOK？

2017/05/03(水) 02:52:18.77

間違えて、暗号化ボリューム（HDD全体）をクイックフォーマットしたんだが
元に戻す方法ない？

2017/05/03(水) 03:57:40.71

ない

2017/05/03(水) 10:03:22.21

祈れ

2017/05/03(水) 10:47:38.78

定期的にバックアップしとけよ

2017/05/03(水) 19:59:48.53

クイックフォーマットってヘッダーだけ削除されてたはずじゃなかったか？
復旧ソフトで戻せるんじゃね

2017/05/03(水) 22:30:30.72

ただ、ディスク全体を暗号化したとき(自分もやってる、コンテナもやってるけど）、
OS上から、1回でもそのディスクにクリックすると、めちゃ危険だよね・・
たった2回??ポチポチするだけで、全消失とか恐ろしい・・

2017/05/03(水) 22:44:58.60

>>374
https://superuser.com/questions/518549/recover-truecrypted-ntfs-hdd-after-quick-format-without-rescue-disk
似たような質問があった
質問者は「restoring volume header」って言ってるけど、これどういうこと？

2017/05/03(水) 22:51:13.34

>>380
自己解決
Volume Tools… のボタン押すとBackup/Restore Volume Header…ってメニューがあるのね

2017/05/03(水) 22:56:25.77

>>380
ボリュームヘッダのリストアじゃないの
確か過去ログでTCのセカンドヘッダは後ろにあるとか言う話があった
そこからヘッダを書き戻せばTCボリュームとしてマウントはできるけど
中のデータは読めなかった、でTestDiskを試してみたらと言う話しみたいだが

2017/05/04(木) 00:40:26.51

>>374
Veracryptだとして、
まず対象のHDDにそれ以降不必要なアクセスがされないよう物理的に外します
同容量以上のHDDを3台買ってきます
1台目にファイル復旧ソフトのイメージ機能で対象のHDDイメージを作成します
対象のHDDは封印これ以降触らない(現状保持のため)
1台目に書いたイメージを2台目にコピー
2台目のイメージに対してVeracryptでヘッダのリストアを試みる。別保存しているヘッダがベストだが無ければディスク最後尾に書かれてるかも？
ファイルが見えるようなら成功、ダメならファイル復旧ソフトで再構築を試みる、再構築可能であれば3台目を暗号化マウントし2台目からの復旧済みデータを書き込む
chkdsk等で不用意にデータを改変すると治せる物も治せなくなるのでとにかく修復作業は現物以外で行え

2017/05/04(木) 20:50:22.95

>>217ってwindowsでは無理なんだろうか・・・
そんなコマンドないって言われる

2017/05/04(木) 22:08:49.33

使った事ないけど、gpgぐらいならbash on windowsのapt-getで入れれるんじゃね？

・creaters updateに上げてからbashインストール
http://www.buildinsider.net/enterprise/bashonwindows/creatorsupdate

・apt-getの基本設定・操作はこの辺？
http://www.atmarkit.co.jp/ait/spv/1608/24/news038.html

・gpgのインストール:多分apt-get install gnupg

全部ベッドの中で適当に書いてるんで合ってるかどうかはしらんw

2017/05/05(金) 04:00:41.22

>>383
ご回答ありがとうございます。

> 2台目のイメージに対してVeracryptでヘッダのリストアを試みる。別保存しているヘッダがベストだが無ければディスク最後尾に書かれてるかも？

ディスクの最後尾に書かれているかも知れないヘッダはどうやって見れば良いんですか？

2017/05/05(金) 22:30:46.63

gpgで114514bitの楕円曲線暗号で暗号化してえな～俺もな～
暗号化にとんでもなく時間がかかりそうだが、GTX1080を1919枚くらいさせばなんとかなりそう
問題はgpgでそんなコマンド実行できるのかってことだけど
カスペルスキーがRSA8192bitで暗号化してたし平気平気

2017/05/06(土) 10:02:59.34

>>386
381で書いてるRestore Volume Headerの実行ですね

2017/05/06(土) 20:27:43.29

とりあえずアドレスを貼るのみで、当スレからは立ち去りますが、
もし興味ある方は読まれて下さい。

（万人にプラスになる知識）
《神･転生の存在の科学的証明》
http://message21.web.fc2.com/index.htm

2017/05/07(日) 01:41:42.12

>>374
試しに1GBのパーティションをつくってクイックフォーマットしてみたけど大体のファイルを復元できたよ。マウントしたドライブから QPhotoRec というソフトを使って復元した。