【VeraCrypt】暗号化仮想ドライブ作成ソフト Part23

2018/01/24(水) 11:34:54.02

VIPQ2_EXTDAT: checked:vvvvv:1000:512:----: EXT was configured 👀
Rock54: Caution(BBR-MD5:669e095291445c5e5f700f06dfd84fd2)

2018/06/24(日) 19:50:49.50

>314
自分のこと？

2018/06/24(日) 19:51:11.83

>>315
自分もわからないくせに、他人をアホ呼ばわりする
知的障害者

2018/06/24(日) 19:53:33.62

分かってるからヒントも出してるんだが
ヒントにすら気付いてないのか

2018/06/24(日) 21:00:48.55

>>319
EFIで起動してるとダメだったはず。

2018/06/24(日) 21:53:36.83

>>323
windows10をMBRで起動するとwindowsシステムパーティションの暗号化できそうということ？

2018/06/24(日) 22:19:05.04

>>324
そう。
EFIだったらWindowsは再インストールしないとVCでシステムパーティションの暗号化はできない。
もう、BitLockerでいいんじゃね？Windows 10はProじゃないと無理だけど。

2018/06/24(日) 22:29:36.27

BitLockerのためだけに１万数千円(HOME→proのエディションアップ料)を
払うのはもったいないよな
重要なデータやプライバシーが入ったPCを紛失したり、盗まれたりしたら
大変なんだｋら、こんなもの標準機能にしてくれや

2018/06/24(日) 22:55:23.30

>>324
mbrならwin10の1803で出来てるよ

2018/06/25(月) 20:38:09.21

>>325 327 どうもありがとう

スペクター、メルトダウン関連でここのところBIOSのアップデートをすることがあるのだけれどもMBRでもBIOSの更新できてますか？

2018/06/27(水) 20:39:01.04

>>322
わかってると書くだけでは
わかってることの証明にはならない
原因と解決策を書かないと証明には
ならんよ

2018/06/27(水) 21:41:01.66

>>329
分かってなきゃヒントは出せない
アホのマカーの態度が悪いから原因と解決策は書かないがな
アホじゃないなら自分で解決すりゃいいだけのことだし

2018/06/28(木) 09:16:06.93

がながな

2018/06/30(土) 22:20:51.89

MacPCならMacPCて書けよ特殊環境なんだからさあ

2018/07/01(日) 01:30:38.10

MacPCww

2018/07/01(日) 20:28:09.29

>>330
わかってると書くだけでは
わかってることの証明にはならない
原因と解決策を書かないと証明には
ならんよ
お前は口だけのアホ認定！

2018/07/01(日) 21:14:08.90

そもそもバカなマカー相手に何でわざわざ証明しなきゃならんのか
せいぜい「僕はアホじゃない！お前がアホだ！」と喚いてなさい
みんな呆れて見てるか、NG入れるだけだからさ

2018/07/02(月) 09:20:27.65

そもそも

2018/07/02(月) 20:49:45.12

>>335
マカーにアホじゃないことを証明しろと
言いながら、自分は証明しようとしない。
お前は論理が破綻している低脳かつ精神異常者！
もう困っていなので、お前に助けてもらう必要はない。
このスレから消えろ！

2018/07/02(月) 22:31:41.91

もう困ってないのに何でこのスレに来るのか
一々煽りに反応してipadで書き込みに来るマカーが消えれば終わり
騒げば騒ぐほど周りにマカーはアホって認識が広がるからな
図星でもないと普通はマカーはアホって言われてもスルー出来る程度の煽りだろ
煽り耐性皆無でヒントにすら気付かない役立たずがこのスレに居る意味あるんか？

2018/07/02(月) 22:56:00.99

証明に執着してるの何でかと思ったら、>>311に顔真っ赤で一人粘着してるんだな
支持皆無で遊ばれてるアホマカーが消えて
ソースがSmartNewsって何だよw

2018/07/03(火) 06:51:59.83

win10のアプデまたシステム暗号化解除しないとできないの？
DLしては失敗して時間取られるわ
そのたびにwimax2の制限食らうわでうんざりだこのパターン

2018/07/03(火) 19:37:13.25

>>340

>>191

2018/07/03(火) 22:46:14.82

>>341
そのレスみて今度使ってみようと思ってたけど
この前止めてたWindowsUpdate更新したら
使う間もなくダウンロードインストールされて大変だった

2018/07/04(水) 05:40:36.40

システム暗号化はBitLockerでいいじゃん
マイクロソフト純正なので安心

2018/07/04(水) 14:27:23.52

>>342
どこか別のところでISOをダウンロードするまではWindows Updateは切っといたほうがいいかもね
ISOを展開してからパッチ当てるのに少し時間かかるけどその後は普通にインストールするのとそう変わらないよ

2018/07/14(土) 17:31:11.64

パーティション切らずにディスク全体を暗号化していて
ディスクの管理開いて間違ってパーティションの初期化してしまったが、ボリュームヘッダーを
リストアしたら問題なくマウントできた。助かった・・・

2018/07/17(火) 07:29:24.58

本当に助かったと思う？
ファイル確認してみた？

**345** (ﾜｯﾁｮｲ f73e-asEF) · 2018/07/21(土) 12:08:52.09

あれから一週間経ったけど、特に問題ないな。
前にUSBメモリで実験したときはフォーマットして、ヘッダーをリストアしたらマウントはできてもデータは壊れて使えなかった。
だけど、パーティションテーブルのディスクの前の方のデータくらいなら書き換えられても復活できるようだ。

2018/07/21(土) 12:17:23.29

どこまでやったかが問題なのに
「初期化」とか「フォーマット」の内容が曖昧なまま
安易に言葉を使ってる気がする

**345** (FAX! b33e-L7o6) · 2018/07/26(木) 09:31:59.20

いや、ちゃんとパーティションの初期化って書いてるだろ。
お前が分かってない。

2018/08/08(水) 09:14:42.85

https://ja.wikipedia.org/wiki/VeraCrypt

> 妥当な否認権
> VeraCryptは妥当な否認権と呼ばれる構想をサポートしている[16]。
> これはひとつの「隠されたボリューム」をもう一つのボリュームの中に作成できるものである[17]。
> さらに、Windowsバージョンでは、存在が否定できる暗号化された
> 隠しオペレーティングシステムを作成し実行することができる[18]。

つまりどういうことだってばよ？

妥当な否認権とは何か？どういう構想なのか？
ボリュームの中に隠されたボリュームを作成できるっていうのはわかる。
そうすることで何がどうなるのか？

「存在が否定できる」はどういうことなのか？
隠しオペレーティングシステムのOSとはなんのOSなのか？
どうやって作成して実行するのか？

2018/08/08(水) 09:23:40.03

zulucryptの方がライセンス的にオープンなのか？
ネット探すとVeraCryptの方ばっかり見つかる

2018/08/08(水) 09:28:19.18

TrueCryptの代替案
https://askjapan.me/q/Truecrypt-34451337529

2018/08/08(水) 09:46:12.59

あ～、もしかして
暗号化されてるファイル・ボリュームが存在しているならば
中身がわからずとも、そこに暗号化されてるなにかがあると知ってるはず。
でもその中に隠されたものがあれば、存在を知らなかったってことにできるわけか

Windowsも同じ・・・だけど、隠しオペレーティングシステム？
もしかして別パーティションで本当にOS自体が立ち上がるのかな？

2018/08/09(木) 13:40:54.23

Veraで4T(3631G）のHDDに3620Gのコンテナ作ろうとしたらBSODになってしまう
この操作以外では一切BSODならない安定マシンなのに

一つだけ成功したのがあるんでそのコンテナを別HDDにコピーしてリネームして使っても何も問題ないよね？

2018/08/09(木) 16:13:48.61

ないとは思うけどそんだけギチギチなら暗号化パーテーションでいいんじゃない

**345** (ﾜｯﾁｮｲ 6f3e-CdvZ) · 2018/08/09(木) 16:35:00.21

ディスク全体をまるっと暗号化は俺もやってる。
間違ってフォーマットしない自信があるならそっちの方がいい。
もし、なんか言われても「フォーマットしてない」と言い逃れできるw

2018/08/09(木) 20:35:42.04

>>354
コピーではなく移動のほうが望ましいお
コピーすると、同じコンテナファイルから派生して違うデータが書き込まれていることが分かってしまう可能性あり

そして、クラックされてマスターパスワードがバレた場合は、コピーした全てのコンテナファイルを解読されるリスクもある

>>356
データを消去した後のディスクです。
という言い訳も使える

2018/08/09(木) 20:51:58.57

>>356
フォーマットが怖くていつもコンテナにしてる

2018/08/10(金) 21:17:41.20

NASを暗号化パーティションの外付けhddにバックアップ（70MByte/S)
外付けhddからNASにレストア(0.6MByte/S)
再起動しても変わらんし原因さっぱり分からん
http://imgur.com/c9OA2sF.jpg

700Gのデータコピーするだけで20日かかるとか頭おかしい

2018/08/10(金) 23:24:31.28

ベンチ取ってみた

暗号化外付けHDD
Sequential Read (Q= 32,T= 1) : 148.787 MB/s
Sequential Write (Q= 32,T= 1) : 122.755 MB/s
Random Read 4KiB (Q= 32,T= 1) : 2.518 MB/s [ 614.7 IOPS]
Random Write 4KiB (Q= 32,T= 1) : 5.515 MB/s [ 1346.4 IOPS]

NAS上の暗号化コンテナファイルをマウント
Sequential Read (Q= 32,T= 1) : 70.832 MB/s
Sequential Write (Q= 32,T= 1) : 1.048 MB/s
Random Read 4KiB (Q= 32,T= 1) : 12.797 MB/s [ 3124.3 IOPS]
Random Write 4KiB (Q= 32,T= 1) : 0.058 MB/s [ 14.2 IOPS]

NAS直接
Sequential Read (Q= 32,T= 1) : 116.741 MB/s
Sequential Write (Q= 32,T= 1) : 91.785 MB/s
Random Read 4KiB (Q= 32,T= 1) : 50.115 MB/s [ 12235.1 IOPS]
Random Write 4KiB (Q= 32,T= 1) : 37.730 MB/s [ 9211.4 IOPS]

Veracryptがおかしいのならどれも遅くなるはずなのにNAS上のファイルコンテナしか遅くなってない
NASがおかしいならNASへのアクセスも遅くなるはずなのにNASでのベンチは高速

誰か原因分かりませんか？

2018/08/10(金) 23:27:58.72

ちなみにウィルス対策ソフト切ってコンテナをSerpentからAESに変えてみたりもしたけどほぼ同じベンチ結果です

**345** (ﾜｯﾁｮｲ 6f3e-CdvZ) · 2018/08/11(土) 00:23:26.98

コンテナを置いてるディスクのフォーマットは何？

2018/08/11(土) 00:26:27.23

>>362
Brtfs RAID6です

2018/08/11(土) 16:59:34.81

https://superuser.com/questions/988823/is-a-veracrypt-partition-slower
これかなぁ

2018/08/11(土) 23:47:38.16

>>364
ビンゴです。

ドライブ右クリックで一覧表示してもLAN接続のNASに置いたコンテナなので表示されず断念

そこでNASにiSCSIドライブ作成して割り当て、暗号化コンテナ作成してマウント、
ベンチを取ると相変わらず遅い
Sequential Read (Q= 32,T= 1) : 38.060 MB/s
Sequential Write (Q= 32,T= 1) : 1.703 MB/s
Random Read 4KiB (Q= 32,T= 1) : 11.292 MB/s [ 2756.8 IOPS]
Random Write 4KiB (Q= 32,T= 1) : 0.053 MB/s [ 12.9 IOPS]

エクスプローラーからVeraのコンテナ右クリックしてデバイスのキャッシュを有効にする、のチェックを外そうとするが無効にできないと弾かれる
しょうがないのでその下のデバイスでWindowsによる書き込みキャッシュバッファーのフラッシュをオフにするのチェックを入れると9.7MBytesと
200倍程度に改善しました
Sequential Read (Q= 32,T= 1) : 66.691 MB/s
Sequential Write (Q= 32,T= 1) : 42.048 MB/s
Random Read 4KiB (Q= 32,T= 1) : 11.513 MB/s [ 2810.8 IOPS]
Random Write 4KiB (Q= 32,T= 1) : 9.774 MB/s [ 2386.2 IOPS]

でも、この小さなファイルを大量に書こうとすると1分に1ファイルぐらいしか書けないのはWindowsの仕様だし、
Windows側のキャッシュの切ると作者さんも停電とかでコンテナすぐ死ぬって書いてるんで
躊躇してます

もっと他に良い手段が無いのか、探してみます
ベストな解説サイト教えていただきありがとうございました

2018/08/13(月) 07:00:52.23

ボリュームヘッダーのバックアップが何故必要なのか
VeraCryptじゃなくてzuluCryptなんだけど、
基本は同じだと思うので教えて

> $ zuluCrypt-cli -B -c -d /tmp/data.dat -k -z ext4 -t luks
> Enter passphrase:
> Re enter passphrase:
> SUCCESS: Volume created successfully
>
> Creating a backup of the "luks" volume header is strongly advised.
> Please read documentation on why this is important

実行するとこんな感じで、ボリュームデータのバックアップが重要ってでてくるんだけど
（正直このメッセージが不安なので、消せればそれでも良いんだけど）

ボリュームヘッダーのバックアップっていうのは、
http://y-room.up.seesaa.net/image/TrueCryptUsersGuid_JP.pdf の
28ページの「Q: TrueCrypt ボリュームの一部が破損したら、どうなりますか？」の
ボリュームヘッダーの破損に備えるためっていうのであってる？
↑質問1

質問2 ボリュームヘッダーは中のデータが変わってもバックアップを取る必要はないであってる？
できるのか知らんけどボリュームのリサイズとかで、再度バックアップを取らないといけないとかあるの？

質問3 ボリュームヘッダーのバックアップには秘密情報は含まれてないの？
つまり誰かに渡したとしても中のデータの情報を取られたりしない？

質問4 ディスクじゃなくてファイルを暗号化するのに使ってるんだけど、
その（暗号化された）ファイルのバックアップをちゃんと取っていれば、
ボリュームヘッダーのバックアップは不要だったりしない？

2018/08/13(月) 10:19:12.70

>>366
1. 合ってる
2. 合ってる/リサイズはできない
3. ヘッダーに含まれているのは対応しているソフトのバージョンと、暗号化方式、パスワードくらいで中のデータに関する情報は含まれない
4. 運用方針による

2018/08/13(月) 11:29:34.01

>>367
ありがと
なんかわかりにくい機能だね。
理由はわかるけど、リカバリレコードとかつけたほうが
良かったんじゃないかって思えてくる

2018/08/13(月) 12:44:25.79

リサイズは一応できるのでは
Veraなんかデフォでツールメニューに入ってるし

2018/08/14(火) 15:57:35.10

じゅん散歩は番組の後半半分は通販枠だ
まともに35分すべて保存するよりも、手間かけて後半の通販枠をカットして13～19分に縮めて保存したほうが容量の無駄にならないし、
あとで見直すときもすっきり観れる

2018/08/15(水) 11:30:19.09

>>368
ボリュームヘッダには、コンテナデータを復号化する際の秘密鍵が暗号化された状態で入ってる。
これが破損するとコンテナが壊れてなくても実質データを取り出せなくなる。（暗号解除が出来ない）
この秘密鍵はパスワードを変更しても変更されない。
（パスワードを変更した場合は秘密鍵を新パスワードで暗号化して、それをボリュームヘッダに格納する。）

2018/08/16(木) 13:50:54.71

特定のデバイスとドライブレターを記録させることってできない？
具体的には毎回指定したドライブレターでデバイスの自動マウントを使いたい

**345** (ﾜｯﾁｮｲ 1f96-Yt49) · 2018/08/18(土) 16:26:45.31

コマンドラインでやれば出来たはず。

2018/08/29(水) 14:03:21.10

windows10でドライブ全暗号化をしようとするとMBRでしかできないみたいなのだけれどもMBRだと32bitになるじゃない
新しいマザーボードやCPUだとwindows10 64bitにしか対応していないことが多く、その問題はどのように解決しているんでしょうか？

**345** (ﾆｸｸｴ 293e-QdkD) · 2018/08/29(水) 15:19:55.65

BitLocker使えってことだ。

2018/08/29(水) 15:57:04.14

>>374
なんで32bit？

2018/08/29(水) 18:57:46.74

>>374
すまんが何を言ってるのか判らん。MBRに2Tの壁があるのはyesだが？

2018/08/29(水) 20:20:31.56

32TBの壁を何かと勘違いしてんじゃね

2018/08/29(水) 22:40:51.19

MBRにwindows10 64bitインストールして、システムパーティションの暗号化をすれば事足りるのではないか？

2018/08/31(金) 14:31:24.11

>>340あたりにwindows10でシステム全暗号化すると、windows updateに失敗する話が出ているけれどもどうしようもないの？

2018/08/31(金) 19:37:59.81

>>380
毎月のWindows Updateは問題ない

半年ごとの大型アップデートのときはISOをダウンロードして
>>191
のパッチを当てれば暗号化されたままアップデートできる

2018/08/31(金) 21:19:27.44

>>380
veraの次のバージョンでなんとかするらしい

2018/09/03(月) 01:48:25.43

http://i.imgur.com/mjGOvGQ.png

過去スレにも出てたがこんな感じでMSRっていう予約パーティションとやらが
作成されてるんだが、これは暗号化しなくていいのか？
ググったんだけどあんまよくわかんねえ

2018/09/03(月) 09:40:02.72

>>383
https://msdn.microsoft.com/ja-jp/library/windows/hardware/dn898510(v=vs.85).aspx
>Microsoft(R) 予約パーティション (MSR)
>
>Windows 10 以降では、MSR のサイズは 16 MB です。
>
>パーティション管理をサポートするために、各 GPT ドライブに MSR を追加します。MSR は、パーティション ID が割り当てられない予約パーティションです。MSR には、ユーザーデータを格納できません。

ユーザーデータを格納できないなら暗号化する必要無いだろ
パーティション割ってDドライブやEドライブがあると分かったところで何の問題にもならんだろ

2018/09/03(月) 12:34:48.81

>>384
ありがとう
hddを普通に2つのパーティションに区切って1つは暗号化せず空、もう1つは暗号化したデータ入り、として考えるわ
MSRが存在してて暗号化されてないことが復号に結びついたりしないか？という杞憂でした
あれこれ考えずMSR暗号化してもいいんだけどそれはそれで動作に不安もあったし、多分大丈夫だろうけど

**345** (ﾜｯﾁｮｲ 1d3e-Nr3p) · 2018/09/03(月) 13:13:11.07

外付けのディスクならパーティション切らずにディスク全体を暗号化してもいいんじゃね？
間違って初期化するとえらい目にあうけど、ヘッダーをバックアップしとけばいい。

**383** (ﾜｯﾁｮｲ 5b3e-J7KC) · 2018/09/03(月) 18:33:56.82

>>386
デフォルトで切られているような感じなんだ
普通に使う分にはパーティションが２つあるようには見えないし、ディスクの管理
にも予約パーティション（MSR）は出てこない

997 名無しさん＠お腹いっぱい。 2012/10/04(木) 00:20:48 ID:nvGsJUO80
http://msdn.microsoft.com/ja-jp/library/windows/hardware/gg463525.aspx

すみません、自己レスです。
128MBなので、MSRのようです。
>>、認識可能なファイルシステムを持たないので、ディスク管理 MMC スナップインでしか見ることができません

MSRにはユーザーデータが含まれないようなので、暗号化しなくてもセキュリティ上解読の手がかりをあたえる
ようなことはないのでしょうか？

かなり前のスレからだが、同じように手掛かりを与えることはないんだろうが、と気になったんだ
かなり前にMBRで暗号化したときは疑問も持たなかったしMSRは無かった、、、んだろうか。
あんまり詳しくもないし、このスレの人はみんな知ってるだろうし、とりあえず問題なく暗号化できてるから
まぁ良しとしようかなとは思うが、なんとなく釈然としない気もするな

2018/09/03(月) 19:21:01.55

上の人も言ってるけどデータ用ならパーティション暗号化じゃなくて
ディスク全体を暗号化するとMSRも作られなくてすっきりするよ

2018/09/03(月) 22:17:20.33

きっとうっかりフォーマットしちゃうのが怖いんだろう
俺がそうだからわかる

**383** (ﾜｯﾁｮｲ 5b3e-J7KC) · 2018/09/04(火) 01:08:46.94

ごめんアホで本当に申し訳ないんだが、その「ディスク全体を暗号化」ってのができなくてな
>>383で選択するときに

ハードディスク１：　　2.7TB
これを選択しろ、ってことか？それなら試したんだがな

2018/09/04(火) 13:41:49.71

選択はそれでいいけど既にパーティション作ってあると暗号化できない
データ入れてるなら退避してdiskpartで消すといいよ

**383** (ﾜｯﾁｮｲ 5b3e-J7KC) · 2018/09/04(火) 18:28:39.65

>>391
ありがとう
パーティション作らないようにしようと思ったんだがMSRを消さないほうがいいやら
消しても問題ないやら書いてて、まぁ実際消しても問題なさそうだったんだけど>>384の
いう通りだとは思うしちょっと気持ち悪いけど我慢しようと思う
MSRじゃないほうのパーティションを暗号化すればもちろん普通に使えるし
自分が無知なせいで長々とすいません

2018/09/04(火) 19:39:49.88

>うっかりフォーマットしちゃうのが怖い

コンテナ運用一択

2018/09/04(火) 19:51:29.21

うっかり削除しちゃう

2018/09/08(土) 19:07:39.62

>>389
んな馬鹿いねーよ

2018/09/08(土) 19:19:35.04

>>394
ハゲかな？

2018/09/08(土) 19:32:08.98

>>396
うっせえハゲｗｗ

2018/09/12(水) 07:57:53.95

困ったことに、知らないフォーマットで初期化されたHDDを、起動しただけで勝手に初期化しなおしてしまうパーティションユーティリティソフトがあるんだよなあ
BDレコーダーDIGAで初期化した外付けHDDを、試しにPCでどんなパーティションが造られているのだろうとPCに繋いで別のパーティションソフトで開いてみると
DIGA独自のHDDフォーマットでPCからは認識しないことがわかり、ついでに件のパーティションソフトで開いてみたら勝手にPC用に初期化された

やっぱりPCで使う上ではPC用にHDDの初期化をしておいたほうがいいね

2018/09/12(水) 08:18:14.37

>>398
>起動しただけで勝手に初期化

そんなクソソフトあんのかよ
絶対使わん・避けるから名前書いてくれ

2018/09/12(水) 08:32:25.36

ところでTrueCryptってまだ使われてんの？

2018/09/12(水) 08:42:40.20

>>398
苦情もんだろ・・・
なんて名前のクソだ？

2018/09/13(木) 08:12:51.90

VeraCrypt - Browse /VeraCrypt 1.23 at SourceForge.net
https://sourceforge.net/projects/veracrypt/files/VeraCrypt%201.23/

Changes between 1.22 and 1.23 (12 September 2018) :
- Windows:
* VeraCrypt is now compatible with default EFI SecureBoot configuration for system encryption.
* Fix EFI system encryption issues on some machines (e.g. HP, Acer).
* Support EFI system encryption on Windows LTSB.
* Add compatibility of system encryption with Windows 10 upgrade using ReflectDrivers mechanism.
* Make EFI Rescue Disk decrypt partition correctly when Windows Repair overwrites first partition sector.
* Add Driver option in the UI to explicitly allow Windows 8.1 and Windows 10 defragmenter to see VeraCrypt encrypted disks.
* Add internal verification of binaries embedded signature to protect against some types to tampering attacks.
* Fix Secure Desktop not working for favorites set to mount at logon on Windows 10 under some circumstances.
* when Secure Desktop is enabled, use it for Mount Options dialog if it is displayed before password dialog.
* when extracting files in Setup or Portable mode, decompress zip files docs.zip and Languages.zip in order to have ready to use configuration.
* Display a balloon tip warning message when text pasted to password field is longer than maximum length and so it will be truncated.
* Implement language selection mechanism at the start of the installer to make easier for international users.
* Add check on size of file container during creation to ensure it's smaller than available free disk space.
* Fix buttons at the bottom not shown when user sets a large system font under Window 7.
* Fix compatibility issues with some disk drivers that don't support IOCTL_DISK_GET_DRIVE_GEOMETRY_EX ioctl.

2018/09/13(木) 10:00:46.00

>>398-399
初回は「初期化しますか？〇はい ◎いいえ」質問が出てて

「次回からこの質問をスキップしますか？ ◎はい〇いいえ」も聴かれて

なにも考えずにOKボタン押してるとそうなるね

2018/09/13(木) 10:56:33.48

>>402
書き込み遅いのは相変わらず？

2018/09/13(木) 12:34:41.76

何の書き込み？
遅いと感じたこと無いけど

2018/09/13(木) 13:18:19.31

>>405
>>364

2018/09/13(木) 15:53:30.11

SMRのHDD使ってて書き変えまくると>>365みたいな速度になる

2018/09/14(金) 10:02:42.16

>>402
402の最初の*一文は
MBRでなくてもEFIでシステムパーティションの暗号化ができるようになったということ？

2018/09/15(土) 00:44:07.92

セキュアブートONで動くようになったと解釈
UEFIブートは1.22で既に対応していたはず

2018/09/15(土) 02:15:38.17

「ほぼすべて」のPCとMacに、暗号化データを盗まれるセキュリティー欠陥がある
https://jp.techcrunch.com/2018/09/13/2018-09-12-security-flaw-in-nearly-all-modern-pcs-and-macs-leaks-encrypted-data/

F-Secureが水曜日（米国時間9/12）に公表した新たな発見によると、同社がテストしたあらゆるノートパソコンで、
ファームウェアのセキュリティー対策がデータ盗難を防ぐのに十分な働きをしたものは皆無だった。

F-Secureの主任セキュリティー・コンサルタント、Olle SegerdahlはTechCrunchに、
この脆弱性は「ほぼすべての」ノートパソコンとデスクトップ??WindowsもMacも??のユーザーを危険に晒すと語った。

新たな攻撃は、長年ハッカーらがシャットダウンされたパソコンからデータを盗むために使っていたコールドブートアタックと呼ばれる伝統的手口に基づいている。
現代のコンピューターは、電源が切断されるとき、データが読み出されないようにメモリーをランダムに上書きする。
しかし、Segerdahlと同僚のPasi Saarinenはこの上書きプロセスを無効にして再びコールドブートアタックを可能にする方法を見つけだした。

---------------------------------------------------------------------

OS起動後にしか扱えないVeraCryptコンテナ運用最強やなｗ
（ドライブごと暗号化してる場合は知らない）

2018/09/15(土) 11:40:36.84

うむ

2018/09/15(土) 20:56:57.59

F-Secureはちょっとなぁ

2018/09/15(土) 21:25:05.61

パヨパヨチーン

2018/09/16(日) 00:15:55.26

ハードやOS側でなくソフト終了時にランダムで上書きするようにすればいいんちゃう
VeraCryptならもう実装してそうだけど

2018/09/17(月) 20:47:43.40

VeraCryptは自〇隊のサイバー部隊が作ったアプリ

2018/09/17(月) 23:17:59.66

>>415
アプリ？
オツムの程度が分かるわwww

2018/09/18(火) 01:25:27.94

暗号データはすべて日〇政府と自〇隊に筒抜け　

2018/09/18(火) 03:07:02.13

>>410
なにこれ？
PCシャットダウン時と再起動時にメモリーって自動的に空になるんじゃないの？
それを防ぐソフト仕込めば出来るってこと？

2018/09/18(火) 03:10:29.56

>>410ってUbuntuの暗号化LVMでディスク全体暗号化しててもやばいの？