【VeraCrypt】暗号化仮想ドライブ作成ソフト Part22©2ch.net

2017/02/26(日) 00:57:34.34

VIPQ2_EXTDAT: checked:vvvvv:1000:512:----: EXT was configured 👀
Rock54: Caution(BBR-MD5:669e095291445c5e5f700f06dfd84fd2)

2017/12/25(月) 03:01:04.89

誕生日の東スポの一面記事見出しをパスワードににするとか

2017/12/25(月) 07:07:02.16

>>875
たてよみですねわかります

2017/12/25(月) 11:13:27.64

win10の大きいアップデートあると、すぐにはそのアップデートには対応できていなくてveracryptのシステム全体暗号化などの対応が遅れがちになっているの？

2017/12/25(月) 23:24:01.07

>>870
マウントする時に管理者権限必要かも。

2017/12/27(水) 04:33:48.68

>>869
暗号化せずにそのままオブラートに書いたり入力時うっかり喋ったりすると録音録画されてるかもね
スマホはスリープ状態でも実は電源は切れてなくてカメラやマイクやGPSは稼働してると言うし
PCもプラグ刺さってればOSなしPCでもカメラとマイクと通信は使えると聞くからな

2017/12/27(水) 09:42:32.39

Intel　MEの穴対策パッチ出てるから大丈夫

2017/12/27(水) 10:25:42.42

NSAが非公開に実装していたHAPを使うパッチだろ

2017/12/28(木) 08:42:22.07

windows10 64bitだとシステムパーティションの暗号化はできてもドライブ全体の暗号化ができないよね
たとえば、
OSが入っているCドライブのみでほかのドライブがない場合のシステムパーティションの暗号化
と
ドライブ全体の暗号化
ではほぼ同じことにならない？

2017/12/28(木) 09:37:26.76

Linuxの仮想環境の中でWin10起動する
土台のLinuxを暗号化すればいいよ

2017/12/28(木) 19:55:33.89

Linuxは最初のインストールのときにシステムドライブ暗号化できるし
OS自体がオーポンソースだからビットなんとかと違って本物の暗号化だろう

2017/12/28(木) 21:02:23.99

オーポンソース

2017/12/28(木) 22:42:24.00

チャポター

2017/12/31(日) 12:02:21.60

LinuxはUbuntuもCentoもMintもインストール時点で暗号化を選べる
本当に暗号化されてるかどうか走らないけど「

2017/12/31(日) 16:18:04.97

なんでお前らの仮想的はNSAやらCIAなんだよ

2017/12/31(日) 16:23:19.99

AESで１００回暗号化とかいうネタ要素入れてほしいなって
あとダミーの暗号化ファイル生成とか

2018/01/01(月) 14:23:58.31

何回もやると元に戻るというオチ

2018/01/01(月) 19:50:13.95

石橋を叩き割るくらいの慎重さ

2018/01/01(月) 21:07:01.00

マジでやりすぎると
負荷がかかって壊れる

2018/01/03(水) 20:28:41.29

http://gigazine.net/news/20180103-intel-processor-design-flaw/
2018年01月03日 11時16分00秒
Intelのプロセッサチップに根本的な設計上の欠陥が発覚、各OSにアップデートの必要性

ここ10年間に製造されたIntelのプロセッサに、設計上の欠陥が見つかりました。
最悪の場合、パスワードやログインキー、
キャッシュファイルなどが格納されたカーネルメモリーの内容を読み取られる恐れが
あるとのことなのですが、Intel x86ハードウェアに存在する欠陥のため、
マイクロコードアップデートでは対応不可能で、
各OSがソフトウェアレベルで修正をかけるか、
バグのない新たなプロセッサを導入する必要があるとのこと。

このバグは、データベースアプリケーションから
ウェブブラウザのJavaScriptのようなものまで含めた普通のユーザープログラムでも、
保護されたカーネルメモリーをある程度まで認識できるというもの。

カーネルメモリーにはパスワード、ログインキー、
ディスクからキャッシュされたファイルなど、秘密にしておくべき情報も格納されているため、
通常はユーザープロセスやユーザープログラムからは隠された状態になっていますが、
欠陥が存在することにより、
ブラウザで実行中のJavaScriptや共有パブリッククラウドサーバー上で実行されているマルウェアによって情報を盗み見られる恐れが出てきます。

「python sweetness」によれば、影響は仮想メモリを実装している
現代のすべてのCPUアーキテクチャに及び、完全に解決するにはハードウェアの変更が必要になるとのこと。

--------------------------------

これはIntel環境でVeracrypt使ってるとコンテナの中身が自由に見れるってこと？

2018/01/03(水) 21:08:16.35

>>894
VeraCryptで言えばマウントしてる時の仮想HDDのヘッダー情報を盗み取られて何時でもマウント出来るという所だろな
ヘッダーを盗み取るより在り来たりなウイルスにロガー機能搭載したのを感染させれば出来るから暗号化ソフト的には脅威度はそこまで変わらない

てか、2010以前のCPUと2015年以降のCPUに似たような脆弱性があるからな
パッチのあまり出ない2010年以前のCPU使ったPCの方がウイルスに感染しやすい
修正されるだろう今回の脆弱性はそれほど脅威じゃない

2018/01/03(水) 22:18:55.46

脆弱性じゃなくてバックドアだろ

2018/01/04(木) 11:36:22.55

でも問題はそこじゃなくて日本はそこかのアクセス権限を持っているのか
バックドアがあっても当局がそこの情報を活用できないないならNSA無関係の人は問題ない
NSA独占なのか日本も使えるのかが気になる
中国が独自CPUだして露がOS作ってくれたら日米同盟国はバックドアから排除されそうだからそこのPCに乗り換えるのに

2018/01/04(木) 12:24:42.07

そもそもCPUの特権で参照アクセス保護かけて仮想メモリのページ管理できるのに
それすらやってないOSが出回ってるだろ

2018/01/04(木) 14:21:29.90

男は黙ってAMD

2018/01/04(木) 21:31:43.29

今回のはAMDとかも同じリスクあるんやろ？
これって基本的なとこのアクセス方法がメーカー別でも全く同じバグってのが信じられんのよなあ
NSAのバックドアちゃ、あれ？こんな時間に誰か来た

2018/01/04(木) 22:25:02.07

メモリの先読み機能を悪用するみたいね

2018/01/04(木) 23:31:36.17

先読みじゃなくて投機実行

2018/01/05(金) 10:34:10.36

テンペストだろ

2018/01/06(土) 09:44:56.62

一番マウントが速い設定教えて
Use PIMを1にするのと
あと暗号化アリゴリズムはAESでいいの？

2018/01/06(土) 12:29:29.31

>>904
暗号化アルゴリズムより、ハッシュアルゴリズムが重要。hmrc512だったかな、これが多分一番速い。

2018/01/06(土) 14:36:13.07

えええっ

2018/01/07(日) 06:07:14.51

ファイルありのドライブを暗号化するデメリットって暗号化の時間の長さだけ？
1つ1つ暗号化しては消しとかしてるなら断片化とかもひどくなるのかな

2018/01/07(日) 15:02:53.80

vera cryptってNASで使う時はコンテナファイルしかないんでしょうか
iSCSIのほうがいいのか…？

2018/01/08(月) 11:38:24.45

暗号化途中で辞めて途中までの復号化して元に戻すとか出来ない？

2018/01/08(月) 12:55:56.71

漢なら諦めんなよ！
そんなとこで挫けてたら守れるエロ動画も守れなくなっちまうぞ！

2018/01/08(月) 13:24:41.95

エロ動画って多くは著作権法違反だろ？

2018/01/08(月) 18:52:32.71

もうそのネタ秋田
冷静に考えればエロ動画なんか暗号化してもどうにもならんし

2018/01/08(月) 19:39:16.42

まあ、AES自体広まりすぎてハードウェアでもアタックできる
暗号化コンテナなんて一瞬で解除されるわ

2018/01/08(月) 19:54:21.14

>>913は FBI で働けるスキルがあるそうです

2018/01/08(月) 20:11:21.85

すまない
どこかの日本企業の元暗号技術者の書き込みの受け売り
フッ素、ホウ素、ヨウ素ぐらいしか扱ったことない

2018/01/08(月) 20:18:35.98

>>913
すげーな2011年に見つかった方式で数十億年って話だったがいつの間に…

って総当たり？10桁もあれば十分だろが

ttp://www.dit.co.jp/report/security_report/forensic_center/20141001.html

2018/01/08(月) 20:19:30.80

暗号化アルゴリズムとキーの問題を一緒にする馬鹿には、
どんな強固な暗号化も無意味。

ディスプレイにパスワード書いた紙張ってるマヌケと一緒。

2018/01/08(月) 20:24:22.39

一瞬で解除出来るとかホラ吹くのは100%暗号技術知らないだろ

2018/01/08(月) 20:27:14.15

情報工学勉強してないニワカの戯言だろうよ

2018/01/08(月) 20:37:35.45

>>916
さあ？
この手のレポートで漢字とかの２バイト文字の暗号強度が出ない不思議

2018/01/08(月) 23:55:41.71

情報工学ｗ

2018/01/09(火) 00:39:03.20

>>920
総当たりを効率化する辞書には
各国語のがあるので何バイト文字だろうが問題ない
バイト列総当たりなら文字かどうかも関係ない

2018/01/09(火) 09:27:25.34

ヒエログリフのパスワードやなｗ

2018/01/09(火) 12:50:46.93

知らんかったけどヒエログリフってすでにUnicodeに割り当てられてたんだな

2018/01/09(火) 14:34:22.84

強度が問題になる時点で詰んでいる

2018/01/09(火) 22:39:38.41

「これでNSAやFBIやCIAの追求からも逃れられるぞ！」
「おまい、誰？」
「…」

2018/01/09(火) 22:52:43.65

ワイ「逃れる場合は追求じゃなくて追及な」
926「…」

2018/01/10(水) 07:01:45.46

草

2018/01/10(水) 12:07:54.80

HDDと同じ大きさのコンテナを作るよりもHDD丸ごと暗号化するメリットってどんなのがありますか？
素人目にはコンテナのほうが圧倒的に便利そうに見えるのですが、速度や強度などが変わってきたりするのでしょうか？

2018/01/10(水) 13:05:56.75

チマチマ管理しなくていい

2018/01/10(水) 13:50:09.05

どうでもいいデータ保存する時に、いちいちマウント作業するのが面倒な時がアルニハアル！

2018/01/10(水) 13:53:27.67

HDDごとだとNTFSフォーマットで4GB以上のが保存できるんじゃなかったか？

2018/01/10(水) 17:17:58.98

>>932
これはデバイス型、ファイル型、どちらも論理フォーマットによるので違いはないです。

マニュアルにはデバイス型コンテナの方が安全と記載されてますね。理由は失念。日本語訳のもあるので、興味のある人は見てみては。

2018/01/10(水) 22:27:54.09

デバイス型は、一見フォーマットされているように見えるので、しらを切ればコンテナ内のファイルは安全
システム暗号化の場合は、先頭のクラスタにブートローダーがあるので、システム暗号化を使っていることはバレる
どうしてもOSごと隠したいなら、隠しOSを使う

こんな感じだと思ってるわ

2018/01/10(水) 23:35:14.02

お前らHDD1枚しか持ってないの？

2018/01/11(木) 07:24:46.12

だいたい3プラッタ構成やなｗ

2018/01/11(木) 09:51:59.72

割れるときはものの見事に「パリーン」って音がする

2018/01/11(木) 18:47:56.44

>>931
中国かとwwwwwwww

2018/01/11(木) 20:58:02.18

ネット経由で無料量子コンピュータが使える時代に
暗号化とか無意味になってきた

2018/01/11(木) 22:08:08.43

https://pc.watch.impress.co.jp/docs/news/1100/569/amp.index.html?__twitter_impression=true
こういうのが使えるようになるまでは今の暗号方式は脆弱になるね

2018/01/11(木) 23:06:29.01

紙に書いて手渡し
機密は金庫と建物と警備員と情報共有者の信頼関係で守るもの

2018/01/11(木) 23:13:53.97

普段から、VeraCryptで作成した暗号化仮想ドライブの中だけに
データ保存するようにすれば、
突然そのハードディスクが壊れたとして、

・保証期間内なのでメーカーに送って交換してもらう
・専門業者に修理に出す
・もしくは捨てる

などしたとしても、
パスワードを自分しか知らなければ、
ほぼ確実に中身を見られることは無いと思って問題ないでしょうか？

**942** (ﾜｯﾁｮｲ 9e67-XhTK) · 2018/01/11(木) 23:14:52.49

他人に見られたら困るデータが入った
ハードディスクがいきなり壊れた時、
普段から暗号化してたとしても、
メーカーや業者に出すことに抵抗があるのですが、
皆さんはいかがでしょうか？

暗号化してても、
壊れたら基本ハードディスクは捨てますか？

それとも保証期間など残っていたら、
メーカーや業者にハードディスク送りますか？

2018/01/11(木) 23:42:12.18

20桁くらいのパスワードなら業者でも無理だから安く済む方法でいいだろ
そもそも他人が見れないように暗号化してる訳だし

2018/01/12(金) 06:55:10.88

>>940
そこの図だと格子暗号もあっという間に量子解読に抜かれるな

2018/01/12(金) 07:38:40.47

暗号化してりゃー大丈夫 → アタック成功するような鍵にしてなかりゃ。

心配なら開封したらエエやん。再起不能にするまでたかだか数分の作業やで？

2018/01/12(金) 07:44:16.54

修理は…気分次第。余裕で保証内なら出すんじゃね？

数年たってたら調べる・手続きメンドクサイしそのまま捨てるかなぁ。これは別の問題だがw

2018/01/12(金) 14:38:23.35

>>942
パスワードの長さ、複雑さによります。
4桁なら私でも復合できます。

2018/01/13(土) 17:50:40.86

>>947
塩水に一週間浸してから業者に依頼して破壊証明もらう

2018/01/13(土) 22:17:36.34

ビックカメラ系列の店でHDD破壊してくれるサービスを利用したんだが、専用の機械で破壊されたHDDを目の前に店員が持ってきて
「このHDDはこちらで引き取って処分することも出来ますがどうされますか?」と言われたので「持って帰ります」と伝えた

まあそういうことよ

2018/01/13(土) 22:21:08.33

1.19使ってるんですけど(なーんか後のバージョン不安があるので)
1.21はWin10の「ドライブの最適化」とかできるようになりました？
1.19だとできないんですよ

2018/01/14(日) 15:12:15.41

>>949
塩水がよいのか？

2018/01/14(日) 16:27:40.32

ドリルでHDDをぶち抜けば司法の手も及ばないんだっけ

2018/01/14(日) 17:46:41.81

暗号化してるなら普通に排気でいいやん
何で手間かけて塩水とかドリルになるんだよ

2018/01/14(日) 17:55:06.96

>>954
暗号化は情報の隠蔽ではなく漏洩までの時間稼ぎのためのもの
覚えておくといいよ

2018/01/14(日) 18:45:11.43

　||｜　　　|||　　　|||　｜｜
　 ||｜　　　|||　　　|||　｜｜
　　||｜　　　|||　　　|||　｜｜
　　 ||｜　＿／￣￣＼ .｜｜
　　 ||　／ (　　　　　　＼.| ｜
　　　　/　／￣＼　　　　ヽ
　　　 / ／　　　)ﾉ＼　　　 |　　＼∧∧∧∧∧∧∧∧∧∧∧∧∧／
　　　｜/ ⌒＼　／⌒ ヽ　 |　　＜　　　　　　　　　　　　　　　　　　　　＞
　　　(Y　　(･ヽ　　/･)　　　Ｖ)　＜　捜索突破おぶちラガン！！！　＞
　　　 (　　　　/　　　　　　)|　　＜　　ギガ証拠ブレイクゥウウ！！＞
　　　人`ー (_ノー′　/ノ　　　＜　　　　　　　　　　　　　　　　　　　＞
　　　　　＼　――′　／ミ　　　／∨∨∨∨∨∨∨∨∨∨∨∨∨＼
　　　　　　＼＿＿_／-- ﾐ.
　　　　　　　!,,.. -‐'' ￣} }ﾆ|!
　　　　　　 >- ､-ｰ　 }= く
　　　　　　　 {　　',　　　! ﾉ-} 　　　　_　　＿　　 _　　 _
　　　　　　　ヾｰ-- ==＝≦ 　＿_/ /_/_/_/　/./　././
　　　　　　　　∧｀''ｰ- ..,,__ | 　/　　＿　/　　/_/　/./
　　　　　　　　∧｀''ｰ- .,,__| 　￣/./　/./　　　　 ././
　　　　　　　　∧''ｰ- .,,,__! 　　/_/　/_/　　　／／
　　　　　　　　 ∧ｰ- .,,__| 　　　　　　　　　　　　　　_　　＿　　 _　　 _
　　　　　　　　　　∧- ..,,__| 　　。　　◇　　　　 .＿_/ /_/_/_/　/./　././
　　　　　　　　　　 .∧- .,,_| 　/　　／　　　。　 /　　＿　/　　/_/　/./
　　　　　　　　＿＿∧.,,__! ＿＿＿　　／　　　￣/./　/./　　　　 ././
　　　　　／　　.＜∧､_i＞　　／|　　　　　　./_/　/_/　　　／／
　　　　　／HDD　　/VVV＼　／／　　―o　
　　　　　|￣￣￣￣￣￣￣￣|／
　　　　　　￣￣￣￣￣￣￣￣

2018/01/14(日) 20:46:24.31

>>956
クッソ・ワ・ロタ一世

2018/01/15(月) 00:18:38.79

>>955
何億万年稼げば安心できますか？

2018/01/15(月) 07:20:20.57

>>955
まぁ狙われてる組織によるわなw
俺はハメ撮り程度だから大丈夫だ

2018/01/15(月) 15:17:45.83

児童ポルノですか？

2018/01/15(月) 21:59:37.17

量子コンピュータもそろそろ普及してきそうだし
渡ってしまえば後は時間の問題
物理的に破壊するしか道はない

2018/01/15(月) 22:44:51.37

量子コンピュータでも解けないような暗号方式に変わるだけや

2018/01/15(月) 23:18:36.22

量子コンピュータで暗号化すればいいんだ

2018/01/16(火) 06:17:17.36

素数方式使ってりゃ必ず鍵は開く

2018/01/16(火) 07:24:37.69

量子コンピュータってどこで買えるの？

2018/01/16(火) 12:50:07.22

一体お前らは何を守るために誰と戦ってるのかすごく知りたいわ。

2018/01/16(火) 13:10:23.84

守るもの-地球の平和
相手-まめちち

2018/01/17(水) 06:31:25.82

>>965
武豊の家にいるんじゃないの？

2018/01/17(水) 11:27:44.85

ついでだから聴くけど
量生って書いてなんて読むの？

**942** (ﾜｯﾁｮｲ 9e67-XhTK) · 2018/01/17(水) 17:26:01.85

ハードディスク内のデータを
全て暗号化してても、
突然壊れた時には、
保証期間内（購入後１年）のメーカー無料交換保証などには
出さない慎重派の方が多いのですね。

保証期間残ってても、
このスレの方は、ハードディスク完全破壊する方
多いみたいですね。

**970** (ﾜｯﾁｮｲ 9e67-XhTK) · 2018/01/17(水) 17:35:42.30

あとこのVeraCryptで、
暗号化したコンテナや暗号化したHDDを
復号できない状況（トラブル）になって、

結局データ全てがダメになるケースって、
結構な確率であるものですか？
（パスワードの控えをなくすのは除いて）

データ復号できなくなった方います？

2018/01/17(水) 17:47:33.34

アクセス中にUSB抜いてみな

2018/01/17(水) 17:54:52.35

>>972
抜くと壊れたりするんですね。

2018/01/17(水) 19:32:15.35

Googleで検索するとすべて筒抜けな件

2018/01/17(水) 23:08:21.83

誰に筒抜けなのですか
アメリカだけなら別にいいですけど