【VeraCrypt】暗号化仮想ドライブ作成ソフト Part23

2018/01/24(水) 11:34:54.02

VIPQ2_EXTDAT: checked:vvvvv:1000:512:----: EXT was configured 👀
Rock54: Caution(BBR-MD5:669e095291445c5e5f700f06dfd84fd2)

2018/12/23(日) 12:22:38.55

もはや嫌がらせだよなWinUpdateはω
95の頃から変わってない

2018/12/24(月) 23:08:40.84

>>572 MBRの全ドライブ暗号化は考慮の対象に入りませんか？

**557** (中止 MMa3-8qi7) · 2018/12/25(火) 07:25:19.69

>>574
自分のマシンだけならMBR化でもよいのですが
複数台あるのでデフォルトの状態が良いかなと

Windows10は変わった事するとディスクのクローンに失敗したりするから困りますね。

2018/12/25(火) 11:52:18.70

Vera入れることでどれくらい遅くなるか分析してるサイトありませんか？

2018/12/25(火) 12:52:07.60

>>576
ここはどうでしょう？
https://delightlylinux.wordpress.com/2017/02/28/veracrypt-and-encryption-performance/

2018/12/25(火) 13:24:08.97

>>577
ありがとうじっくり読む

新しいマシン組むのにM.2の方がだいぶパフォーマンス改善するのかそれとも暗号復号化でCPUで時間喰うから無駄なのかよく分からん

AES(Twofish(Serpent)) 使ってたらNASへの読み書き遅すぎるんでAESに変える予定だけど総当たり大丈夫なんかちょい心配

2018/12/25(火) 14:11:23.72

パスワードや鍵ファイルが漏れることを心配した方がいい。

2018/12/28(金) 21:37:59.31

すでにデータ(A)が入ってるハードディスク、USBメモリに
VeraCrypt入れて新しくデータ（B)入れても、
データ（A)って復元されずに読み出せますか？

やっぱLinuxのShredコマンドとかで上書きしまくらないと、データ（A）は消えませんか？
まあ、USBメモリーはShredコマンドで上書きしても完全に消せないそうですね・・・

2018/12/28(金) 21:47:12.28

そのハードディスクをVeraで暗号化するときクイックフォーマットしなければ問題ない。

**580** (ﾜｯﾁｮｲ 957c-5EXd) · 2018/12/28(金) 22:34:31.30

>>581
VeraCryptで暗号化する時に普通のフォーマット選べばいいってことね？
しかし、1回上書きで復元できなくなるもんなの？
前のデータ(A)はVeraCryptで暗号化してないやつだよ

2018/12/28(金) 22:38:54.05

>>582
自分でファイル復元ソフト使って試すがよい

2018/12/29(土) 19:17:28.85

Trueから乗り換えたけど、マウントがくっそ遅くなってるな
まさかループ回数増やして強度上がった！とか小学生レベルの知能のやつが作ってるんじゃないだろうな？

2018/12/29(土) 20:22:23.26

ユーザーが小学生レベルだからしゃーない

2018/12/31(月) 21:19:46.66

乗り換えたら負けかなと思ってる

2019/01/02(水) 23:25:37.13

VeraCryptで暗号化する時と復号化する時に
インテルとかのAES-NI命令使って暗号生成・複合するってこと？
ハードウェアに暗号・復号化任せてるってこと？
セキリティ的にやばくないですか？
これ↓

性能
VeraCryptは暗号化と復号による性能への影響を減らすため、
マルチコアシステムで並列化[19]処理、
Windows上でパイプラインを利用した読み書き（非同期処理方式）による
暗号化をサポートしている。

AES-NI命令セットをサポートした新しいプロセッサでは、
VeraCryptはハードウェアアクセラレーションを利用して大きく性能が向上する。
https://ja.wikipedia.org/wiki/VeraCrypt

いわゆる、Linuxで言うこういうことですか？↓

Linuxに対し米当局がバックドアを仕掛けたとされるIvyBridgeの乱数生成命令を使うなという要望、Linusキレる
https://linux.srad.jp/story/13/09/11/0730235/

2019/01/03(木) 03:07:20.77

今さらの乗り換えて過去スレでやってたこと連投するほどのことですかね

2019/01/03(木) 18:37:47.83

>>587
このやり取り自体が茶番だと思うなあ
HDDのフォームウェアのバックドアのように不可視領域に生のキーがバックアップされてると思う

2019/01/03(木) 21:20:41.42

ならその領域が一杯になるまでダミーキー食わせ続けるか使い終わったら上書きされるまでダミーキー食わせ続ければいい

2019/01/03(木) 21:30:42.50

キーなぞテキストファイルだから数バイト
フラッシュメモリで書き換えが不要だったらコスト的に数ギガ余裕

2019/01/03(木) 21:31:30.37

反復して消そうとする挙動を見たら書き込み停止もバックドアだから当然あるだろ
何より秘密領域でOSやアプリのほうからは能動的に接触できない

**587** (ﾜｯﾁｮｲ 1936-mHCk) · 2019/01/03(木) 21:32:49.02

>>589
やっぱ、やばいのですか？
キーの暗号化の時点でアルゴリズムでバレバレですか？

>>590
すごいですね
そんなの出来るの？

2019/01/03(木) 21:36:03.11

>>591
メモリー全部上書きすればいいってことですか？

>>592
やはり怪しいですよね
インテルが思いっきりバックドア仕込んでるってことでおｋですか？
それとも、ｋ安ですか？

2019/01/03(木) 21:42:30.26

お話にならない

2019/01/04(金) 00:06:43.66

そもそも、何がやばいのか定義されていない議論だから
やるだけ不毛

2019/01/04(金) 02:42:40.25

584 名前：名無しさん＠お腹いっぱい。 (ﾆｸｸｴ 2e3d-y54W)[] 投稿日：2018/12/29(土) 19:17:28.85 ID:DVIWLquL0 (PC)NIKU
Trueから乗り換えたけど、マウントがくっそ遅くなってるな
まさかループ回数増やして強度上がった！とか小学生レベルの知能のやつが作ってるんじゃないだろうな？

2019/01/05(土) 01:42:17.03

>>596
何がやばいって、普通に>>587読むと、
インテルのAES-NI命令使って暗号生成復号するなら、
普通にインテルにバックドア作られたら終わりってことでしょ？

2019/01/05(土) 03:10:25.45

AES-NIじゃなくてもバックドア作られたら終わりなんですが

2019/01/05(土) 03:17:13.70

ソフトウェア的にも仕込まれたら終わりだけど、
ソフトウェア的にではなく、インテルのハードにバックドア仕込まれたらってことです
ハードに仕込まれたらオープンソースも糞もないでしょ

2019/01/05(土) 03:24:57.38

何が言いたいかわからんな
ハードウェアもオープンのものを使えってことか？

2019/01/05(土) 03:34:31.21

>>601
インテルのAES-NI命令使ってるみたいにハードウェア使わずに
ソフトウェアだけで暗号作り出せってことよ
ハードウェアのAES-NI命令使ってたらソフトウェアがオープンソースでも意味なくないですか？

2019/01/05(土) 03:51:30.01

自分のレス引用してやばいとか言うなよ
恥ずかしい

**596** (ﾜｯﾁｮｲWW 1936-s1j0) · 2019/01/05(土) 08:50:12.76

>>598
では、その不安になっているバックドアへの対策として、
VeraCryptの設定で AES-NI を使わないように変更するか、
暗号化アルゴリズムの選択で AES を使わないようにしてください

おわり

2019/01/05(土) 13:18:14.79

ソフトってハードの上に乗っかって処理してるんだからCPU自体にバックドアあったら意味なくね
ソフトだけでは何も動かないぜ

2019/01/05(土) 15:33:09.68

お前らPoCもなしにバックドアバックドア言ってるだけ？

2019/01/05(土) 15:41:16.66

見えない敵と戦ってるんだよ。よくあることだw

2019/01/05(土) 21:46:19.78

>>604
＞VeraCryptの設定で AES-NI を使わないように変更するか、
＞暗号化アルゴリズムの選択で AES を使わないよう

なんだ、そんな設定あったのか

>>605
まさにそうだね

>>606
試したんですか？

2019/01/05(土) 21:52:16.01

てか、RSA暗号1024bitでも、2019年現在11日で解読されるぞｗ
2024年には1日で解読されるらしいぞ
https://sehermitage.web.fc2.com/crypto/safety.html

あんま意味なくね？
量子コンピューターの暗号化ってのがそろそろでるらしいけど、それに期待なのですか？
博識な方々ご教授お願いいたします。

2019/01/06(日) 04:46:30.63

>>398
なんてウイルスよ？

2019/01/06(日) 10:38:07.36

>>609
暇だからお付き合いするけど、何が意味ないの？

2019/01/06(日) 11:26:26.78

>>609
11日で解読出来るって言っても
ネットワーク上を流れてる生データの解析に11日も掛かってたら
解読出来ないのと一緒だぜ

2019/01/06(日) 22:41:20.69

普通にVeraCryptのパス解析に11日と言ってるのだが、
ネットワーク上を流れてる生データの解析とは？

2019/01/06(日) 22:49:57.74

11日だけど1兆円って現実的じゃないな
>>609は馬鹿なのか強迫性障害でも患ってるのか

2019/01/07(月) 00:06:18.55

>>613
共通鍵と公開鍵って知ってる？
ぼくちゃん？
そもそもアルゴリズムが VeraCrypt で採用している方式と違うよ

もし VeraCrypt のパスワード解析が11日で出来たら、すでに世界ニュースになってるわw

2019/01/07(月) 00:43:30.74

>>615
>>609のRSA暗号の奴は、ネットワークでしか使わないの？
VeraCryptで使うAESの方がやっぱ暗号レベル上なの？

2019/01/07(月) 18:44:24.08

ﾜｯﾁｮｲ 1936-mHCk

2019/01/07(月) 19:09:49.82

TCから乗り換えて遅いだのから文句を垂れ流すのは過去スレにも幾度となくあったが、
さすがに遅過ぎだろ
嫌ならTCに戻りなさい

2019/01/08(火) 07:49:14.02

>>618
マウントが遅いだけだったらPIM設定したらいいのでは？

2019/01/08(火) 14:11:47.64

どんなアルゴリズム使っても電子機器使ったらバックドアあるんだから、算盤と計算尺使って楕円暗号解いて公開鍵ペア作って自作ポエムを暗号化して石版に彫刻で刻めよ

2019/01/08(火) 20:28:49.03

情弱は個別指定せず自動認識にしておいて遅いと騒ぐ

2019/01/09(水) 07:17:27.60

シャープの社員かよ。結果的自動認識が遅いって事なら改善しろよ。

2019/01/09(水) 07:20:40.13

すまん。誤爆した。

2019/01/09(水) 11:49:31.21

誤爆はともかく自演は遺憾

2019/01/10(木) 04:35:32.31

>>431
もたつきを感じない状態からもたつきを感じる状態に変わる
それでもHDDの激遅っぷりと比べると早い
隠しOS使いたいわけじゃないならBitLockerのほうがいいかも
一応ベンチ撮っといた　https://imgur.com/a/cJt4rVn

2019/01/10(木) 11:16:49.51

間違って消したので再うｐ　https://imgur.com/a/4a8ajpB

2019/01/10(木) 11:40:12.59

暗号化するとSSDの寿命って縮まない？(しないときと比べて)

2019/01/10(木) 12:37:53.94

VC使うなら暗号化の処理はソフト側がやってるから、普通に使う時とあまり変わらんでしょ。
新品だったらクイックフォーマットでも問題なし。

2019/01/10(木) 13:37:24.95

QuantumCrypt
量子暗号化仮想ドライブ爆誕！

2019/01/10(木) 21:40:55.52

>>626
これはAES?
隠しOSいらないけどBitlockerはAESだから、2070年頃に孫が俺の自作ポエムをネットで晒さないか心配でAES(Twofish(Serpent))使ってるが遅過ぎる

どうにかならんかなあ

2019/01/11(金) 03:36:25.72

三重にしても強度は変わらんぞ？

2019/01/11(金) 10:28:01.98

>>631
三段にすると、おおよそ三倍位の強度になるよ。（それぞれの段で秘密鍵は独立している）
三倍が多いか少ないかはその人の判断による。
また、特定の暗号化アルゴリズムの脆弱性が見つかって、100倍の速さで解析出来ると言うことになっても他の二段があるので、安全。

2019/01/11(金) 11:37:44.85

>>632
そう、NSAとか高速計算の世界的権威集めた集団なんやから念のため一番復号リスク低いのにしてる

**632** (ﾄﾞｺｸﾞﾛ MMe2-D0bk) · 2019/01/11(金) 12:08:52.33

>>632
ドキュメントを再確認してみたところ、三段の場合は一段毎の複合化正否を判断していないため、暗号キーの実質的な長さは256x3=768bitとなるようです。
三倍どころじゃないですね。一段にくらべて、2^512倍の強度です。

2019/01/11(金) 17:48:51.91

>>634
中間一致攻撃

2019/01/11(金) 18:50:46.61

暗号破られるよりパスワードをゲロする方が遙かに高そうだけどな

2019/01/11(金) 20:10:00.81

5ドルレンチ攻撃が一番怖いよな

2019/01/11(金) 23:24:27.51

客死OSはCSMあるマザーでWin7じゃないと使えない

**632** (ﾜｯﾁｮｲ d644-kZrb) · 2019/01/12(土) 03:09:53.41

>>635
中間一致攻撃をWikipediaで調べてみました。
二段の場合は、一段に比べて二倍程度の強度になるということですね。
ただし、完全な中間一致攻撃を行うには計算結果を保持しておく大量のメモリ（2^256×"TRUE"(4バイト)=78桁バイトくらい）必要なんですね。
そして3段になると一段目の計算結果と二段目×三段目の計算結果を突き合わせることになるので、大量のメモリ（78桁バイトくらい）と
二段目×三段目の計算をするのに2^256倍計算する必要がありますね。
まとめると、中間一致攻撃が可能な場合、二段の場合は一段の2倍の強度、三段の場合は2^257倍の強度となる、という理解であってるでしょうか。

2019/01/13(日) 05:09:34.64

ただ、AES といっても暗号の種類は CBC 以外にも、最近良く使われている AES-GCM (TLS 1.2 で利用) や、
WebRTC の SRTP で利用されている AES-CTR があり、実は CPU ごとに AES-GCM や AES-CTR はかなりの差が
あるというのを最近調べていて気づきました。

ということでインターネッツのちからを使って募集してみることにしました。この記事を読んだ人も是非お時間あれば、
気軽にコメントしてみてください。
全て AES-CTR の 1024 bytes の結果を見ていきます。バージョンの差はここでは気にしていません。ざっくりです。

Intel(R) Core(TM) i7-7700HQ CPU @ 2.80GHz
type 1024 bytes
aes-128-ctr 4964532.85k

Intel(R) Core(TM) i7-7567U CPU @ 3.50GHz
type 1024 bytes
aes-128-ctr 5358949.51k

scaleway ARM64?2GB (ARMv8)
type 1024 bytes
aes-128-ctr 439551.32k

AMD Ryzen 7 1800X (3.6GHz, Max TB: 4GHz)
type 1024 bytes
aes-128-ctr 9289486.34k

約 930 万 … まさかの結果です。インテルの2 倍です。いや 2 倍って。ARM の最速の 18 倍です

CPU の AES 高速化
ttps://medium.com/@voluntas/cpu-%E3%81%AE-aes-%E9%AB%98%E9%80%9F%E5%8C%96-21459540ed8

2019/01/13(日) 07:33:28.76

　　　　　　　　∧＿∧　　　┌────────────
　　　　　　 ◯（ ´∀｀）◯ ＜僕は、Kuznyechikちゃん！
　　　　　　　＼　　　／　　└────────────
　　　　　　　_／＿＿＼_
　　　　　　（＿／　　＼＿）
　　　　　　　　　　ｌｌｌ

2019/01/13(日) 17:01:38.35

windows10の大型アップデートでGPT全ドライブ暗号化だと不具合が出るというレスが上のほうにあるのですが
windows10でMBR全ドライブ暗号化されている方だとどうでしょうか？

2019/01/13(日) 17:36:49.36

VeraCrypt Rescue Disk.isoをUSBメモリにインスコしてブートしたいんだけど、何かお勧めのツールある？
どうせならSystemRescueCdなんかもブートさせたい
ちなみに、LinuxLive USB Creatorは未対応で、UNetbootinも一見インストールできたようで出来ておらず起動しなかった

2019/01/13(日) 19:59:04.77

Easy2Bootで行けますた

2019/01/13(日) 22:25:59.49

で、VeraCryptはどの暗号化が一番強いのですか？

2019/01/18(金) 10:06:58.41

Teamの128GのSDカード(UHS-I)にほぼ容量Maxのコンテナ作った時は
20MB/secくらいで完了できたのに、いざマウントしてファイルを
コピーしようとしたら数百枚の写真データが大体100Kb/sec程度、
1つ数百MBの動画でも良くて2MB/sec位の書き込み速度なんですが、
SDカードだとこんなもんなのでしょうか？

それとも、買ってすぐにコンテナ作ったから速かっただけで、
以降は書き換えになるから遅くなってる、とか…？？

2019/01/18(金) 10:59:53.87

コンテナだと
コンテナ内部のFS書き込み→SD自体のFS書き込み
と二重に書き込み処理が発生するからじゃね？

SD全体を暗号化すれば前者はなくなる。RAWとして書き込まれるはず。

2019/01/18(金) 16:54:25.27

カツ丼こわい

2019/01/19(土) 13:00:13.47

今じゃLinux/Macでも標準でNTFSに書き込みできるんだな。
VeraCryptで暗号化したNTFSのUSBメモリで試したらWindows/Linux/Macで読み書きできたわ。
Windows以外で安定性はどうなのかは分からないけど・・・

2019/01/19(土) 20:54:27.05

>>647
アドバイスありがとうございました。
デバイスで再フォーマットしてみたところ、
体感的には倍とはいかないまでも30%くらい
速くなったような気はしますが、速い時でも
3～4MB/secなので、このSDカードだと
これくらいが限界なのかもしれません。

2019/01/20(日) 22:23:40.00

AES(Twofish(Serpent))使って暗号化した時って、
>>587さんの言ってる「インテルとかのAES-NI命令使って暗号生成・複合」
になっちゃってるの？

あと、>>604さんの言う「
VeraCryptの設定で AES-NI を使わないように変更するか」
ってのが設定項目にないけど、これってどこいじるのですか？

2019/01/21(月) 11:25:01.39

すみません、未だにTCを使っていて後継ソフトが出ていたのを知らなかったのですが、
他にお聞きする場所が分からなかったのでここで質問させてください。

コンテナファイルを作成せず、未フォーマットのHDDをそのまま暗号化して使っていたのですが、
今まで使っていたPC（win10/32bit）とは別のPC（win10/64bit）にHDDを接続したところ、
勝手にクイックフォーマットされてしまい、TCでマウントできなくなってしまいました。
これはやはり諦めるしかないでしょうか？何か復元できる可能性があれば教えていただきたいです。
スレ違いで申し訳ありませんが、よろしくお願いいたします。

2019/01/21(月) 11:33:24.83

>>652
TestDiskで復旧できるかも？

2019/01/21(月) 12:04:27.68

>>652
ボリュームヘッダのバックアップ取ってれば復元できるかもしれない。
俺もディスク全体を暗号化しててパーティションテーブルの初期化を間違ってやってしまったけどヘッダの復元で回復できた。

2019/01/21(月) 12:05:51.48

クイックフォーマットやっちゃたら、どちらにしろ全部取り戻すのは厳しいかもね。

**651** (ﾜｯﾁｮｲ 9136-F2Ks) · 2019/01/21(月) 13:09:24.76

**652** (ﾜｯﾁｮｲ 1311-qnWR) · 2019/01/21(月) 13:22:24.86

皆さんありがとうございます。
過去スレ遡ると同様の事例があったので、その時に挙げられていた
1 Restore the volume header
2 ボリュームをマウントする
3 復元ソフト（QPhotoRec）を使ってファイルを復元する
を実行したところ、いくつかファイルが復元できました。
すべての領域をスキャンするのは相当時間がかかりそうですが、気長にやってみます。
結果はまたご報告します。ありがとうございました。

2019/01/21(月) 13:32:12.85

勝手にクイックフォーマットおそろしや

2019/01/21(月) 14:04:17.75

勝手にフォーマットとかされたことないけど
何かサードパーティの変なソフトでも入ってるんじゃね

2019/01/21(月) 14:27:31.30

俺の時はうっかりディスクの管理開いて「初期化してないから初期化する？」って「はい」押しちゃったな・・・

**632** (ﾄﾞｺｸﾞﾛ MMbd-yzLG) · 2019/01/21(月) 18:44:49.06

>>652
ボリュームヘッダのバックアップは取ってあったの？
取ってれば、ボリュームヘッダのレストアをやってみて。
取ってなければ、難しいと思う。

2019/01/21(月) 19:44:06.95

>>661
4レス上を読んでみろよｗ

**651** (ﾜｯﾁｮｲ 9136-F2Ks) · 2019/01/21(月) 23:21:37.76

まだですか？

2019/01/22(火) 12:41:37.51

家族で使うレッツノートの暗号化って何使えばええのかな？
ログイン
USBタイプ指紋認証

ssd
内蔵チップで暗号化　裏ツールが無ければこれだけで十分？？？

俺の使うファイル　俺だけ見れる
妻の使うファイル　俺と妻だけ見れる
子の使うファイル　家族全員が見れる
こっちはさっぱり分からん

2019/01/22(火) 18:55:56.62

暗号化のおかげで救われた人より暗号化のせいでデータ消えた人の方が絶対に多いだろ

2019/01/22(火) 19:03:20.17

>>652
もう解決しているみたいだけど、
TC v6.0以降で作成したボリュームには、デフォルトでバックアップヘッダー領域があるから、
マウントオプションの「可能ならボリュームに付加されたバックアップヘッダーを使う」にチェックを入れれば、ワンチャンあるぞ

ちなみに何回かパスワードを間違えても、自動的にバックアップヘッダー領域を見にいくようになってる

2019/01/22(火) 19:08:02.48

>>665
暗号化のキーファイルを外付けの暗号化ディスクに入れてアンマウントして詰んだことがある。
金庫の鍵を金庫に入れて自動ロックされたような。

**651** (ﾜｯﾁｮｲ 9136-F2Ks) · 2019/01/22(火) 22:33:56.27

まだ？

2019/01/25(金) 18:17:18.94

>>651
ヘルプのHardware Accelerationに書いてあるよ

2019/02/01(金) 20:25:45.85

ハッカー対策なら暗号化だけでだいじょぶだけど
警察対策ならveracryptの痕跡すら残すのはまずいよね
警察にパスワードを教えなかったら拘置所に何年も勾留されるんでしょ

2019/02/01(金) 20:46:05.61

そんなことよりちょっとくらい法律を勉強したほうがいいね

2019/02/01(金) 21:01:07.23

家宅捜索に時にパスワード聞かれるってネットに書いてあったよ