【VeraCrypt】暗号化仮想ドライブ作成ソフト Part22©2ch.net

2017/02/26(日) 00:57:34.34

VIPQ2_EXTDAT: checked:vvvvv:1000:512:----: EXT was configured 👀
Rock54: Caution(BBR-MD5:669e095291445c5e5f700f06dfd84fd2)

2017/04/26(水) 12:25:46.97

>>352
https://veracrypt.codeplex.com/wikipage?title=Command%20Line%20Usage

**352** (ﾜｯﾁｮｲ c3ec-VYzI) · 2017/04/26(水) 13:37:33.99

>>353 ありがとうございます

思った通りの動作ができました
今後は質問の前にもう少し粘ってみることにします

2017/04/26(水) 13:53:58.38

うーん
とあるHDDを暗号化しようとしたら60%超えたあたりでvoltransformthreadfunction:2744のエラーが出る
マウントしたらフォーマットが必要って言われてクイックフォーマットしたら普通に使える
元々TCで暗号化してたHDDだからこのまま運用しちゃってもいいのかもしれんが、なんか気持ち悪いな
ググっても解決策らしきものは見つからんし困った

2017/04/26(水) 14:15:29.56

>>355
それセクタの破損だった希ガス

2017/04/26(水) 14:17:53.06

>>356
なるほど
試しにメーカー製チェックツール使ってみる

2017/04/26(水) 20:09:37.01

お気に入りの設定にある「use favorite label as Explorer　drive　label」←これチェック入れるとどうなるんですか？

2017/04/26(水) 21:28:38.79

>>358
favorite label が explorer drive label に使われる

2017/04/27(木) 00:11:20.76

Fedoraのリポジトリにzulucryptなんてのが有るな

2017/04/27(木) 00:43:41.24

>>356
見事に不良セクタ検出したわ
数日かけて念入りチェックして再利用するかどうか判断する
ありがとう

2017/04/27(木) 09:23:14.70

>>359
そのexplorer drive labelってなんですか？

2017/04/27(木) 12:08:07.62

考察しようとか微塵も思ってないんだなw

2017/04/27(木) 12:46:43.10

一晩中考えたけどわからなかったからもう一度聞いたのですが？

2017/04/27(木) 14:15:39.56

>>362
explorer drive label って聞いてピンと来るものがなかれば、それはたぶん必要ない機能だから気にしなくていいよ！

2017/04/27(木) 17:11:49.28

>>362
ドライブの割り当て

2017/04/29(土) 12:35:15.84

バックドアがあるとすると
Ｖｅｒａでシステムドライブ暗号化したＰＣにつないだＵＳＢや外付けＨＤＤは
何らかのキー情報を無断で書き込まれていると考えたほうがいいですか
ネット接続してるＰＣとオフラインの暗号化ＰＣでＳＤカードやポータブルＨＤＤを
共用しない方が良いですか

2017/04/29(土) 13:15:20.14

仮定に仮定を重ねるとなんでも真

2017/04/29(土) 14:50:37.27

HDDに書き込まれた情報ってセーブモード＋クリーンアップで削除できんのか？
空き領域はファイルシュレッダーで埋めればいいし

2017/04/29(土) 15:19:39.63

今はオンラインWin10ＰＣ（１）で書き込んでオフライン暗号化Win7ＰＣ（２）にコピーしたＨＤＤは
一度Ubuntuオフライン環境（（１）をUSBリナックスで起動したもの）でｅｘｔ３フォーマットして
またオンラインＰＣにつないでexfatでフォーマットしなおしてるんですけど
こんなことする意味ないですか

2017/04/29(土) 15:32:08.06

空き領域はcipherだろ
実行中のメッセージがいまだに変だが

2017/04/29(土) 16:43:59.17

>>367
あの程度の改良でバックドアがあるって言うなら一次、二次の審査で見つかる
バックドアがあるなら流用元のTrueCryptにも100%あるレベル
不可視のキー情報を書き込むこと自体は可能だが高度なプログラミングになるから一次、二次の審査で見つからないのは有り得ない

>>370
別PCでフォーマットする意味は無い
Windowsの標準フォーマット機能じゃなくフリーソフトでフォーマットしても同じ
構成見る限りじゃWin10オンラインでWin7オフラインだけど俺ならこの構成はやらない
対策せずにWin10を使ってキー漏らしてるだろうからバックドアの心配する必要も無いと思う

2017/05/02(火) 23:08:07.48

現状、このソフトが最高のセキュリティって認識でOK？

2017/05/03(水) 02:52:18.77

間違えて、暗号化ボリューム（HDD全体）をクイックフォーマットしたんだが
元に戻す方法ない？

2017/05/03(水) 03:57:40.71

ない

2017/05/03(水) 10:03:22.21

祈れ

2017/05/03(水) 10:47:38.78

定期的にバックアップしとけよ

2017/05/03(水) 19:59:48.53

クイックフォーマットってヘッダーだけ削除されてたはずじゃなかったか？
復旧ソフトで戻せるんじゃね

2017/05/03(水) 22:30:30.72

ただ、ディスク全体を暗号化したとき(自分もやってる、コンテナもやってるけど）、
OS上から、1回でもそのディスクにクリックすると、めちゃ危険だよね・・
たった2回??ポチポチするだけで、全消失とか恐ろしい・・

2017/05/03(水) 22:44:58.60

>>374
https://superuser.com/questions/518549/recover-truecrypted-ntfs-hdd-after-quick-format-without-rescue-disk
似たような質問があった
質問者は「restoring volume header」って言ってるけど、これどういうこと？

2017/05/03(水) 22:51:13.34

>>380
自己解決
Volume Tools… のボタン押すとBackup/Restore Volume Header…ってメニューがあるのね

2017/05/03(水) 22:56:25.77

>>380
ボリュームヘッダのリストアじゃないの
確か過去ログでTCのセカンドヘッダは後ろにあるとか言う話があった
そこからヘッダを書き戻せばTCボリュームとしてマウントはできるけど
中のデータは読めなかった、でTestDiskを試してみたらと言う話しみたいだが

2017/05/04(木) 00:40:26.51

>>374
Veracryptだとして、
まず対象のHDDにそれ以降不必要なアクセスがされないよう物理的に外します
同容量以上のHDDを3台買ってきます
1台目にファイル復旧ソフトのイメージ機能で対象のHDDイメージを作成します
対象のHDDは封印これ以降触らない(現状保持のため)
1台目に書いたイメージを2台目にコピー
2台目のイメージに対してVeracryptでヘッダのリストアを試みる。別保存しているヘッダがベストだが無ければディスク最後尾に書かれてるかも？
ファイルが見えるようなら成功、ダメならファイル復旧ソフトで再構築を試みる、再構築可能であれば3台目を暗号化マウントし2台目からの復旧済みデータを書き込む
chkdsk等で不用意にデータを改変すると治せる物も治せなくなるのでとにかく修復作業は現物以外で行え

2017/05/04(木) 20:50:22.95

>>217ってwindowsでは無理なんだろうか・・・
そんなコマンドないって言われる

2017/05/04(木) 22:08:49.33

使った事ないけど、gpgぐらいならbash on windowsのapt-getで入れれるんじゃね？

・creaters updateに上げてからbashインストール
http://www.buildinsider.net/enterprise/bashonwindows/creatorsupdate

・apt-getの基本設定・操作はこの辺？
http://www.atmarkit.co.jp/ait/spv/1608/24/news038.html

・gpgのインストール:多分apt-get install gnupg

全部ベッドの中で適当に書いてるんで合ってるかどうかはしらんw

2017/05/05(金) 04:00:41.22

>>383
ご回答ありがとうございます。

> 2台目のイメージに対してVeracryptでヘッダのリストアを試みる。別保存しているヘッダがベストだが無ければディスク最後尾に書かれてるかも？

ディスクの最後尾に書かれているかも知れないヘッダはどうやって見れば良いんですか？

2017/05/05(金) 22:30:46.63

gpgで114514bitの楕円曲線暗号で暗号化してえな～俺もな～
暗号化にとんでもなく時間がかかりそうだが、GTX1080を1919枚くらいさせばなんとかなりそう
問題はgpgでそんなコマンド実行できるのかってことだけど
カスペルスキーがRSA8192bitで暗号化してたし平気平気

2017/05/06(土) 10:02:59.34

>>386
381で書いてるRestore Volume Headerの実行ですね

2017/05/06(土) 20:27:43.29

とりあえずアドレスを貼るのみで、当スレからは立ち去りますが、
もし興味ある方は読まれて下さい。

（万人にプラスになる知識）
《神･転生の存在の科学的証明》
http://message21.web.fc2.com/index.htm

2017/05/07(日) 01:41:42.12

>>374
試しに1GBのパーティションをつくってクイックフォーマットしてみたけど大体のファイルを復元できたよ。マウントしたドライブから QPhotoRec というソフトを使って復元した。

2017/05/07(日) 06:46:53.99

>>388
復元できません・・・
もうこれ諦めた方が良いですかね？

2017/05/07(日) 09:00:41.30

どうしてPIMとかいう数値は後から変更できないんだ？

2017/05/07(日) 09:59:15.37

>>391
本当に Volume Header を復元できなかったですか。念のため手順を書いてみるよ

1 Select Device ボタン ->　パーティションかデバイスを選択してOK
2 Volume Tools ボタン -> Restore Volume Header -> 許可する -> Restore the volume header from the backup embedded in the volume ->
パスワードを間違わずに入力 -> Continue -> Volume Header のリストアに成功したと出る

2017/05/07(日) 15:24:05.54

仮にReadyBoostを使っている場合、そこに残っているキャッシュからキー情報等が漏れる、とかいう
可能性はあるんだろうか？　前にどこかでそんな記事を見たような…

2017/05/07(日) 16:07:05.93

>>393
クローン元HDDでやってみたら読めました。
AcronisTrueImageではヘッダのコピーまでは出来ないようですね。
違うクローンソフトで吸い直した方が良いんでしょうか？
ただ、HDDが壊れているのでエラーを吐いて、これ以外ではクローンできませんでした。

2017/05/07(日) 16:43:42.73

>>395
うーん、AcronisTrueImageって復元ソフトでは無くバックアップソフトですよね。
あまり詳しくないのですがディスク単位、パティーション単位では無くセクタ単位でイメージ作れてますか？
業界標準だとLinuxのddコマンドとか、HDDが壊れてるならなおさら不良セクタ無視して作業が出来るソフトがいいと思う

復元サルベージソフト総合12【フェニックス】c2ch.net
http://potato.2ch.net/test/read.cgi/software/1459248390/26-n

2017/05/07(日) 16:55:04.43

>>395
ddrescue

2017/05/07(日) 20:14:59.41

GPUを大量に搭載したPCだと総当たりで簡単にパスワードが破られるって聞いた
量子コンピュータができたら更に早く計算できるようになるんだろう

一応、今は大小アルファベット＋数字＋記号の50文字で暗号化してるが
一文字漢字を入れといた方がいいのかな

2017/05/07(日) 21:06:18.72

AESとかは直接関係ない

2017/05/07(日) 22:15:20.58

>>398
天河2で1万世紀超かかるぞ
https://password.kaspersky.com/
> 大小アルファベット＋数字＋記号の50文字

2017/05/07(日) 22:59:03.44

実際には大小アルファベットと数字を完全ランダムで50桁覚えるのは不可能だから心配してるんだろうけど、辞書登録されてる単語でも組み合わせれば有効性はかなり下げられるよ
例えば好きな短歌を2つローマ字で用意して、一文字づつ交互にパスワードにしていくとか
生まれた西暦×和暦×月×日付を使うとか
工夫次第でいくらでもランダムっぽいパスワードを覚えることはできる

**名無しさん＠お腹いっぱい。** (JP 0H0b-aLIQ) · 2017/05/08(月) 14:19:07.75

>>398
関係ない

2017/05/08(月) 17:04:44.06

総当たり計算でなくバックドアだからAESかRSAかは最初から解読に関係ない

2017/05/08(月) 18:33:03.93

>>390
EaseUS Data Recovery Wizard というソフトを使ったらファイル名も７割くらい復元できました。
ただこのソフトは無料版では2GBまでしか復元できないようです。

2017/05/12(金) 15:18:17.75

ネットにつないだ時点で全部キーを把握されてるがな
ネットはスマホPCはオフラインと分けないと意味がない

2017/05/12(金) 15:26:43.28

無料Wifiサービスがあちこちが普及したら
機内モードや無線オフでオフラインのつもりでも勝手に接続されてるかも

2017/05/12(金) 16:31:41.02

自分でパケットも監視できない馬鹿はオフラインでどうぞ

2017/05/12(金) 18:16:34.44

OSやハードにバックドアがある＝パケット監視ができない
すら理解できんのか

2017/05/12(金) 18:26:42.29

>>408
…え？…は？…

2017/05/12(金) 18:54:45.56

>>408
話の流れも分からないなら黙っといた方が馬鹿晒さなくて済むんやで

2017/05/12(金) 19:44:18.32

パケット監視する装置もOS乗ったハードウェアに過ぎない

2017/05/12(金) 20:36:18.11

>>408
こんな人がみてるスレなの…orz

2017/05/12(金) 20:43:50.71

２ちゃんねるのどこに行っても似たようなもんですから

2017/05/12(金) 22:00:55.05

いや、ココは特に酷い部類に入ると思うわ

2017/05/12(金) 22:21:30.61

サウンドドライバがパスワード収得するとか、よく分からん。

2017/05/13(土) 02:22:33.23

HPのPCはユーザーがキーボードで何を打ち込んだか記録している
http://gigazine.net/news/20170512-hp-log-user-keystrokes/
HPのPCやタブレットにインストールされているというキーロガーは、オーディオチップの製造元であるConexantによって開発されたデバイスドライバに含まれているそうです。
少なくとも約1年半にわたってユーザーのキー入力情報を秘密裏に収集していたことが明らかになっています。

Veraのパスワード入力はキーロガーで記録されるの？

2017/05/13(土) 08:51:44.44

>>414
一人or少数の変なのが居るダケだよ。
・・と俺は信じてる・・だよな？・・

2017/05/13(土) 09:39:15.81

>>416
Veraだけじゃなく全体の入力だな
メモリ上の入力情報暗号化するソフトが必要になる
Tails LinuxならクリップボードかIMEのどちらかが暗号化されるソフトが標準で入ってたはずだがWindows向けのは知らんな

2017/05/13(土) 14:30:16.61

そもそも特定の通信をスルーするのもハードウェアの開発者なら自由自在だ
ハードの時点でフィルタされてるんだからアプリが通信の存在を把握する方法はない

2017/05/13(土) 16:26:52.87

ハードで通信スルーしてもProxyで簡単に把握出来るんだが無知過ぎだろ

2017/05/14(日) 12:31:35.52

10にCreatorsUpdateを適用するときは
システムの暗号化を解除しておく必要があるの？

2017/05/14(日) 12:49:44.33

>>421
Anniversary Updateの時は解除必須だったのでCreatorsUpdateもたぶん解除しないと
アップデート失敗するんじゃ無い？

2017/05/14(日) 12:59:17.17

>>422
なるほど、ありがとう

2017/05/14(日) 21:24:53.24

2017/05/14(日) 21:57:01.55

>>408
パケットの監視は何もそのPCやスマホ本体でやらなくても、中継地点のどこででも行えます。
例えば、ゲートウェイやファイヤウォールなど。

2017/05/15(月) 12:21:32.38

>>420
無駄だって。
俺はキャプチャーの基本はミラーリングポートだと思うんだがなぁ。

2017/05/15(月) 15:43:03.62

そう言えばダムハブが絶滅寸前で驚いたわ。。。
ソフト関係無いけど

2017/05/15(月) 18:33:19.73

馬鹿hubの需要なんてあるのか

2017/05/16(火) 10:52:32.76

>>425
だからハードウェアもOSもアプリも製造するところや規格を決めるところは限られている

2017/05/16(火) 12:16:26.92

>>429
だから、バカはだまっておけ。

アプリ製造って、俺でもできるんだが？ Wiresharkとか知ってる？
規約(プロトコル)の段階でバックドアの通信だけを感知できないようにすることは不可能だるうが。プロトコルはオープンで誰でもみれるんだぞ。

2017/05/16(火) 12:30:30.30

>>429
じゃあさー
規格やAPLw が何言ってるのか知らんが、ハードウェア/OSを作ってる所を書き出してみ？

2017/05/16(火) 18:13:36.85

ハッシュ関数にってどれを使うべきなの？
Streebogに脆弱性ってある？

2017/05/16(火) 18:34:59.95

SHA-512でええやん

2017/05/16(火) 19:50:48.69

>>429
仮にOSやハードが特定IPへの通信をスルーするように作られててもゲートウェイにproxyを設置すればソフト上を通るから確実に検知されるぞ
プロトコルも同じ理由で検知できるし、仮に暗号化してもスルーすべきプロトコルなのかが不明になるからスルー機能の効果は無くなる
現行のOSやハードやソフトで検知されないのは量子暗号の技術を応用した物だけだが一般化されたらこれも検知される

>>432
SHA-512は避けるべき
NSAが関与してるからバックドアがあるって噂がある

2017/05/17(水) 08:55:07.17

今PCに、まだ開発継続中時代にダウンロードした正式のTC7.1aがインストールされてるんですが、
この時インストールしたexeファイルは、消してしまいました。
（まだ同じファイルがダウンロード可能のようですが）

このPCにインストールされてる、TC7.1aフォルダにある8個のファイルを
他のPCに全部コピーして、中にあるTrueCrypt setup exeをクリックすれば
その新しいPCでも同じTC7.1aがインストールできるんでしょうか？
よろしくおねがいしますm(_ _)m

2017/05/17(水) 15:33:43.42

>>434
煽って良かったです。
知りたかった情報をありがとうございます。

2017/05/17(水) 18:25:35.83

>>436
マーチとかF欄ってみんなこんな感じなの？

2017/05/17(水) 19:50:19.64

これが一番効果的だからしょうがないね

2017/05/17(水) 20:38:47.17

おれマーチ卒
でもこれ、君が能力あれば30分で調べて考えればわかる程度のことだけども、あえて親切に述べてくれてるのに鬼の首獲ったかの如く。
ひとの気もわからんで見苦しい。

2017/05/17(水) 22:26:16.98

>>435
TrueCrypt Setup.exe使えばインストール出来るはず
あとはLanguage.ja.xmlが無いと日本語化されないくらいかな
TCコンテナ使いたいだけならVeraCryptに移行するのも有りだとオモワレ

>>436
普通に聞けば知ってることなら教えるのに煽る意味が分からん、自分の無能っぷりを隠したいだけなんだろうけどさ
有識者が無知の振りしてからかうのが煽りだろうけど、無能が無知の振りしても煽りにも釣りにもならないだろ
煽るだけなら自分が無知無能であることを証明してしまう「知りたかった情報をありがとうございます。」は揚げ足取られるから付けるべきじゃない

2017/05/17(水) 23:11:46.38

>>436
それもうレスバで言い返せなくなった時の逃げコピペだろw

2017/05/18(木) 00:11:54.49

>>436
え？なに？
ここ数日アホな書き込みして知りたかった事が >>434 って事なのか？まじで？

…小学生だったのか…ちょっと衝撃やわ…

**435** (ﾜｯﾁｮｲ ce63-21Nw) · 2017/05/18(木) 03:21:58.85

>>440
どうも有難う御座いますm(_ _)m
今度コピー方法で試してみます

2017/05/18(木) 12:25:57.20

>>436
昔からこういうのいるな。
自分の愛用してる機種の良いところを知りたいので、わざとその機種の悪口を吹聴するとか。
まあ今回は本当に無知で、後から釣れました、と言ってるだけだと思うが。

2017/05/18(木) 13:52:40.17

場合によって自分の質問を自演でくだらないこと聞くなと貶すのも定番だけど
２ちゃんのベテランもこれをやられると毎回引っかかる
無料サイトは所詮は性善説で成り立つサービスだから準備や計画をする奴には勝てない

2017/05/18(木) 14:02:46.53

勝ち負けなのかｗ
そういう発想する人って痛すぎ哀れすぎ
勝手に勝ってくださいとしかｗ

2017/05/18(木) 14:16:32.07

>>437-446
あらすじ通り踊らされたのが悔しいからこれだけ書くんだろ
バレバレだったら釣り乙の一言コメントで流す

2017/05/18(木) 14:27:59.51

>>447
俺はただの通りすがりだよ
君のような人とは違う人も世の中には居る、と言うかむしろそれが正常だってことを憶えておいた方がいい
君はいわゆる２ちゃん脳

2017/05/18(木) 15:24:54.43

すげえ盛り上がってるｗｗｗ
自分のポテンシャルの高さを再確認できたわ

2017/05/18(木) 15:32:45.30

>>449
気の毒に..

2017/05/18(木) 18:49:22.79

>>449
バカッターでRTされたの喜んでる馬鹿と一緒www

2017/05/18(木) 19:43:47.47

>>447
釣り師は餌に仕掛けをして釣るけど
無能は餌を蒔き終わってから仕掛けが無いことに気づいて釣り糸垂らしてるだけだからな
仕掛けが無いから仕掛けを見抜く以前の問題だぞ