【VeraCrypt】暗号化仮想ドライブ作成ソフト Part23

2018/01/24(水) 11:34:54.02

VIPQ2_EXTDAT: checked:vvvvv:1000:512:----: EXT was configured 👀
Rock54: Caution(BBR-MD5:669e095291445c5e5f700f06dfd84fd2)

2019/03/03(日) 17:59:38.41

木を隠すなら森に

2019/03/04(月) 17:34:40.31

どんなファイルでもいいとはいえ、画像や音声ファイルはオススメできない。
とくにウェブにあるものなんか、同じに見えても配信の最適化でいつ変わるかわからん。

2019/03/04(月) 17:42:56.96

だからプログラムファイルでいい

2019/03/04(月) 20:20:43.88

フリーソフトのファイルがいい
バージョン番号が入ってるから間違えない

2019/03/04(月) 20:21:11.48

過去のバージョンを大切に保管する人もいるからネットで呼びかけたらもらえるかも

2019/03/04(月) 23:15:37.11

FBI愛用のiPhone/Androidデータ抽出ツールがダークウェブに流出、「リング」「地獄少女」「戦国恋姫」「いっき」で有名なサン電子が開発 [422186189]
https://leia.5ch.net/test/read.cgi/poverty/1551668507/

イスラエル企業CellebriteがFBIなど世界の捜査機関に提供しているiPhone/AndroidのUFED(データ抽出ツール）。
このデータ抽出ツールがeBayにて100ドル～1000ドル程度で売買されていると報じられています。

この事態に対して、Cellebriteは転売が販売条件の違反であるとする警告を発したといい、セキュリティの専門家も、
捜査機関が使用した中古UFEDから個人情報が漏えいするなどの危険を指摘します。

Cellebriteは、「いっき」などで知られる日本のサン電子の子会社。国際刑事警察機構（いわゆるインターポール）との
パートナーシップも締結しており、米サンバーナーディーノ銃乱射事件でFBIが犯人の所有するiPhone 5cが
ロック解除した際に協力が噂されていました（結局は否定しています）。

米経済メディアForbesによると、現在eBayではCellebriteのデータ抽出UFEDが1台あたり100ドル～1000ドルで
取引されているとのこと。ちなみに最新UFEDの正規価格は6000ドルと伝えられています。

CellebriteはUFEDの中古売買に関して、個人データへのアクセスに利用される可能性があるとして、
顧客に転売しないよう警告する書簡を送付。また、機器を適切に廃棄するために、同社への返却を呼びかけたといいます。

下記ツイートはオークションで入手した人物の投稿ですが、実際に稼働する状態であることが確認できます。

https://japanese.engadget.com/2019/03/02/fbi-iphone-android-100/

2019/03/05(火) 07:55:45.27

はなからスマホみたいなもん信用してないよなあ

2019/03/05(火) 08:35:42.51

サン電子が開発っていうのは違うだろ
開発した会社を買収したのでは

2019/03/05(火) 08:41:45.34

そうだよ。イスラエルの会社だったな。

2019/03/05(火) 16:20:57.05

Archに入れたら暗号化ボリュームに書き込めなかった
結局/mediaのパーミッションが700だったので755にしたら書き込めるようになった

2019/03/06(水) 14:05:02.09

SMR方式のHDDで使ってみた人います？

2019/03/06(水) 15:53:40.50

>>773
いますん

2019/03/06(水) 15:55:27.77

どうなの？やっぱり遅い？

2019/03/08(金) 23:11:06.42

>>773
普通に使えてるよ
CIFS越しで読み書き80Mbpsくらいは出る

2019/03/11(月) 13:18:58.78

>>764
画像や音声ファイルはビュワーやプレイヤーソフトで開いたときに
それらのソフトによってメタデータを追加されたりする恐れもあるよな

2019/03/11(月) 13:46:24.97

リードオンリーにしとけばいい

2019/03/14(木) 00:09:41.40

コンテナファイルに入れとけばいいじゃん
読み取り専用なら改ざんされない

2019/03/15(金) 23:58:21.03

木を隠すなら森の発想で選んでるのに、読み取り専用にしろとか本末転倒だろ。

2019/03/16(土) 01:00:24.87

VeraCryptってコンテナファイル複数に分けてた場合、スクリプトとか書いて一発で複数マウントしたり出来ますか？
毎回GUI使うのが面倒になってきた

2019/03/16(土) 16:28:56.77

>>781
"C:\Program Files\VeraCrypt\VeraCrypt.exe" /quit /volume "D:\Container01"
"C:\Program Files\VeraCrypt\VeraCrypt.exe" /quit /volume "D:\Container02"
上のテキストを何とかドットbatという名前で保存すればバッチファイル(MS-DOSコマンドライン)ができる

あとは説明書を見ていろいろ付け足したらいい
https://www.veracrypt.fr/en/Command%20Line%20Usage.html

2019/03/16(土) 23:11:18.63

>>782
おー！こんな方法があったのか
ありがとう！

2019/03/18(月) 23:28:37.28

win8以降の高速スタートアップはTCの敵ですね

2019/03/27(水) 16:06:43.58

Win10でたまにPCがスリープからの復活に失敗するんだけど
いつからかその際Veraでマウントしたドライブの共有設定も飛んじゃうようになった
どうにかならんかな

2019/03/28(木) 00:19:45.69

未保存のドキュメントがあろうがなかろうがお構いなしに再起動しやがるな

2019/03/28(木) 01:02:36.96

win10の設計者はきちがい

2019/03/28(木) 08:44:56.20

win7が終了したらどうすればいいのか

2019/03/28(木) 16:04:03.53

win8.1proでtrueCrypt動いてる

2019/03/28(木) 16:06:37.42

Win10で未だにTrueCrypt
Veraはなんか遅いらしいじゃん

2019/03/28(木) 19:20:51.90

>>790
うちもwin10でTrueCrypt
Veraは3TBコンテナ、TC5秒に対してVC45秒Ryzen2700xに変えて短縮されると思ったら駄目だった

2019/03/28(木) 19:23:56.55

マウントの速さの件ならさんざん既出だと思うけど別の話？

2019/03/28(木) 21:58:17.63

5秒も遅いと思うが

2019/03/29(金) 12:19:02.75

ドライブ一つをまるごと暗号化しようと思うのですが
デバイスごと暗号化するのか容量と同サイズの巨大な暗号化ファイルを作成するのかどちらがお勧めとかありますか？
後者の方法だと引っ越し等で使いやすいかもと思ったのですが

2019/03/29(金) 12:35:53.52

俺は前者でやってるね。
後者だと引越し先が同じサイズとは限らないし。どうせ全データコピーすることになるんだし、
新しいディスクならクイックフォーマットで問題ないしな。

2019/03/30(土) 14:56:36.40

なるほど
間違ってフォーマットするのが怖いけどデバイスごとやってみます

2019/04/01(月) 21:31:27.77

>>695
亀だがRubberHoseが一番秘匿性高い
古いから改良しないと駄目だろうけども

2019/04/02(火) 03:52:10.60

win7で作ったTCのコンテナを、win8.1やwin10でも動くか試してるんですが、win8.1ではwin7と何ら変わりませんでした
win10でもほぼ動くのですが、これまでと違ってることがありました

win7で作ったコンテナが手狭だったので、win10上で新たに大きめのコンテナを作り（同じHDD上に）、
そこにファイルやフォルダを普通にコピー・貼り付けでコピーしたのですが、
10回くらい分けてコピーするたびに毎回コピー元とコピー先のプロパティを確認してます。こんな感じ
コピー元
サイズ　7.32GB(7,869,735,309バイト）
ディスク上のサイズ　7.32GB(7,870,636,932バイト）
内容　ファイル数468　フォルダ数25

コピー先
サイズ　7.32GB(7,869,735,309バイト）
ディスク上のサイズ　7.32GB(7,870,636,932バイト）
内容　ファイル数468　フォルダ数25

win7やwin8.1では上のように、コピー元とコピー先のプロパティの数字が全て完全に一致するのが当然だったのですが
win10では一致しないことが1/3くらいありました
「ファイル数」・「フォルダ数」は同じ、「サイズ」のバイト数値も同じ、「ディスク上のサイズ」だけ、
コピー元とコピー先で、微妙に数値が違うことがあります
自分の環境では、システムファイル・隠しファイル・空のファイル等々、全部表示にしてるのですが
ひょっとして、システムファイルがwin7、win8.1とは違っていて、数値が変わってるのでしょうか
知ってる方が居たら教えてください

2019/04/02(火) 06:58:09.54

>>798
ディスク上のサイズは実際のファイルを確保するための領域のことだから違っても特に問題は無い
まぁ、Win10の新機能のための情報を付加してるとかそういうのだろ
詳しく知りたいならTCの問題じゃなくOSの問題だからwindows板で聞けばいいんじゃね

2019/04/02(火) 10:37:55.64

>>798
大きめのコンテナを作っている、ということなので
フォーマットオプションのクラスターサイズが変わったことにより
ディスク上で確保される容量が変わり、プロパティの表示が違うだけ

「サイズ」が変わっていたらコピー失敗しているけど
「ディスク上のサイズ」はディスク容量で変わるから気にしなくても良い

2019/04/02(火) 10:50:46.10

「サイズ」と「ディスク上のサイズ」の意味の違いを今初めて知った
通りすがりだけど勉強になりましたありがとう

2019/04/02(火) 11:59:54.06

同じメーカーの同じ容量の同じディスクを同じ店で同時に買って
フォーマットしたらサイズが違ってたことが結構ある
不良セクタとかにばらつきあるんだろな

2019/04/02(火) 16:01:13.10

>>799>>800
どうも有難う御座います
win7、win8.1を主力に使って、OSの期限が切れたらTCをwin10でも使えそうなので少し安心しました

2019/04/07(日) 23:20:52.07

Veracrypt、イイもんだけど、BitLockerと違ってMS純正じゃないから、いつOSのバージョンアップによって使えなくなるかと考えると怖いな

2019/04/07(日) 23:37:23.02

Linuxでも使えるし、VMで古い環境用意しておけば問題ない。
OSSだから今の開発者が匙を投げても自力でなんとかしようと思えばできるさ。

**804** (ﾜｯﾁｮｲ 82ef-gjr1) · 2019/04/08(月) 00:07:03.40

>>805
> 自力でなんとかしようと思えばできるさ。
出来ないっす……

2019/04/08(月) 00:21:13.06

むしろ、MSの一声で消えるのがBitLockerだしな
暗号に脆弱性が見つかったら複合化機能も一緒にアプデで潰しそう

2019/04/08(月) 00:59:30.86

もうWinProのアドバンテージドメイン関連しか無いっすね…

2019/04/09(火) 14:00:28.63

Bitlockerならスパイ疑惑がかからない
自衛隊や公務員がTCやVCをインスコしたら「お前アカの手先か」と疑われエロ画像満載のコンテナ解除要求

2019/04/09(火) 14:03:02.62

でもあまりに有名すぎるからハードで対策されてると思うなあ
TCやVCの存在を検知したらキーを秘密領域に格納する機能があると思う

2019/04/10(水) 07:40:59.83

暇だなぁ
>>809
何でやねん。gnupgとか世の中の暗号化系ソフト全部に言ってこいよ？
>>810
ハードw
例えば例の中華企業が本当にやってたとして、それを俺らに使うわけねーよ。何処の組織を相手にしてるですか？

2019/04/10(水) 09:11:14.65

所詮Windows上で動くアプリに過ぎないからインストール時点からすべて履歴を取られていて不思議ではない

2019/04/10(水) 12:22:10.64

年に一回は中国行くがSSDの中、天安門事件とかの発禁処分書籍や写真集満載なのでbitlockerとvera使ってる

2019/04/10(水) 12:35:19.87

むしろわざわざ持っていくバカさ加減に呆れる

2019/04/10(水) 15:06:53.51

>>752
そう。コンテナが見えた場合に拷問されるリスクがあるから、できればコンテナごと隠せないかな？

2019/04/10(水) 17:48:47.01

コンテナは正しいパスワードが無ければランダムなデータ。
ランダムなデータはどこにでもあるから、常に拷問されるリスクがあるな。

2019/04/10(水) 17:59:15.60

>>815
そのために隠しボリューム作っとくんでしょ
それでも拷問はされそうだがw

2019/04/10(水) 18:23:02.85

だからディスク全体をエンコしとけばいい。
なんか言われても、処分するつもりでランダムなデータ書き込んだって言えばいい。

2019/04/11(木) 07:58:55.24

ISISに捕まったらパスワード教えなくても殺されそうやなｗ

2019/04/11(木) 14:42:39.68

>>816
コンテナなのかランダムなデータなのか見分ける方法はないの？

2019/04/11(木) 15:40:47.64

>>820
ボリュームなりファイルのヘッダ見りゃ書いてあるぞ
マニュアル読めば仕様が載ってる

2019/04/11(木) 16:07:34.18

まあ、ヘッダーのバックアップ・リストアできるしね・・・
わかる奴にはわかっちゃう。

2019/04/11(木) 16:11:14.81

>>821
>>822
マジで？(・・;)

2019/04/11(木) 17:08:54.70

>>823
ごめん嘘だった
平分で書かれてるのはソルトだけで、それ以降のヘッダの部分も復号化するまではランダムに見えるようになってる
https://www.veracrypt.fr/en/Technical Details.html
の Volume Format Spec あたりを参照

2019/04/11(木) 20:34:10.11

>>820
あるが、かかるコストはパスワードを見つけるのとほぼ同じ。

2019/04/12(金) 08:36:56.27

拷問されたら5分で吐く自信あり。

2019/04/12(金) 09:06:17.85

たった今キーファイルを捨てたから無理だって言う。

2019/04/12(金) 09:47:01.51

>>824
ほんとだ
ありがとう

**632** (ﾄﾞｺｸﾞﾛ MM95-YzNG) · 2019/04/12(金) 12:34:42.14

>>820
ランダム具合がすごいから、暗号化されてるというのは容易に想像がつくよ。
普通のドライブなら、00が連続して続いてたりする。たぶんw

2019/04/12(金) 15:18:28.07

先頭は 00 で埋めてあって
先頭から数G目から暗号データを保存するようにしてやれば
ぱっと見はデータクリア済みのディスクと言い逃れできるかも！

2019/04/14(日) 18:29:27.24

>>813
むしろわざわざ持っていくwwwww

2019/04/15(月) 20:12:24.92

>>829
なるほど

2019/04/17(水) 19:52:55.30

1.24-Beta 5 （2019年3月8日）：

すべてのOS
システムボリューム以外の場合は、パスワードの最大長をUTF-8エンコードの128バイトに増やします。
互換性の理由から、新しいパスワードの代わりに従来の最大パスワード長（64）を使用するオプションを追加しました。
CPU RDRAND（ http://www.chronox.de/jent.html ）の良い代替手段としてStephan MuellerによるCPUタイミングジッタ「Jitterentropy」に基づくハードウェアRNGを使用してください。
SSE2を使用した64ビットマシンでのXTSモードの速度最適化（最大10％高速）
AVX2 / BMI2のCPU機能の検出を修正しました。 RDRAND / RDSEED CPU機能の検出を追加しました。 Hygon CPUをAMDのものとして検出します。

2019/04/17(水) 19:53:11.83

Windows：
ChaCha 12暗号、非暗号化高速ハッシュ、およびChaCha 20ベースのCSPRNGを使用して、キーとパスワード用のRAM暗号化を実装します。
64ビットマシンでのみ利用可能です。
デフォルトでは無効になっています。 UIのオプションを使用して有効にできます。
最近のCPUでは10％未満のオーバーヘッド。
管理者以外のユーザーがVeraCryptアプリケーションのメモリにアクセスできないようにすることで、メモリ攻撃を軽減します（KeePassXCの実装に基づく）。
新しいセキュリティ機能
シャットダウン/再起動中にシステム暗号化キーをメモリから消去して、コールドブート攻撃を軽減する
新しいデバイスがシステムに接続されたときにシステム暗号化を使用してメモリからすべての暗号化キーを消去するときにオプションを追加します。
緊急時にメモリから暗号化キーを消去するためにアプリケーションによって呼び出されることができる新しいドライバエントリポイントを追加します。
MBRブートローダ：ハードコードされた値ではなくブートローダメモリセグメントを動的に決定します（neos6464が提案）
MBRブートローダー：一部のSSDドライブで隠しOSの作成に影響を与える問題の回避策。
Windows UpdateでVeraCrypt UEFIブートローダーが破損する問題を修正しました。
EFIブートローダーのいくつかの機能強化と修正
パスワード入力のためのタイムアウトメカニズムを実装します。デフォルトのタイムアウト値を3分に設定し、デフォルトのタイムアウトアクションを "shutdown"に設定します。
EFI DcsProp設定ファイルのための新しい操作 "shutdown"と "reboot"を実装します。
復元VeraCryptローダーのレスキューディスク実装を強化します。
Windowsが起動していないプレテスト中にパスワードプロンプトでESCを修正しました。

2019/04/17(水) 19:54:05.00

オリジナルのWindowsローダーを起動できるようにするRescue Diskにメニュー項目を追加します。
利用可能な場合、ランダムジェネレータの追加エントロピーソースとしてCPU RDRANDまたはRDSEEDを使用するためのオプション（デフォルトでは無効）を追加します。
指定したドライブ文字にボリュームを接続せずにボリュームをマウントできるようにするマウントオプション（UIとコマンドラインの両方）を追加します。
libzipをバージョン1.5.1に更新する
VeraCryptをインストールするときにスタートメニューにアンインストールのショートカットを作成しないでください。（Sven Strickroth著）
ファイルコンテナ作成用のクイックフォーマットの選択を有効にします。ウィザードのUIでクイックフォーマットとダイナミックボリュームのオプションを分けます。
新しい行を追加するためにEFIシステム暗号化設定ファイルのエディタがENTERキーを受け付けない問題を修正しました。
たとえば、対応するホットキーが複数回押された場合など、お気に入りのマウントの同時呼び出しを避けます。
一度に1つのスレッドのみが安全なデスクトップを作成できるようにします。
翻訳とドキュメントの更新と修正。

2019/04/17(水) 20:55:46.62

>>835
荒らさないでソースのリンク貼れよ無能が

2019/04/17(水) 21:07:59.66

しかもそんなひと月前の情報をなんで今更・・・

2019/04/17(水) 21:49:52.59

毎度のことながら難しい専門的な奴だ

2019/04/24(水) 18:07:27.48

ドライブごと暗号化してた外付けHDD、ケースだけ変えて接続しても復号化できますか？

2019/04/24(水) 18:36:45.95

できるよ。
不安ならリードオンリーでマウントすればいい。

2019/04/24(水) 19:03:38.35

>>840
ありがとうございます！
識別はHDDの中身で判断してるってことでしょうか。

マウントオプションでチェック付けるやつでいいんですよね。
あれは通常のファイル操作による変更だけでなく、
HDDの中身を変えることを許さないものなのでしょうか？

2019/04/24(水) 19:45:19.96

電源ONした瞬間にHDDの中身が書き換わることはありえないですか？

2019/04/24(水) 20:41:04.84

>>834ー８３５

＞＞キーとパスワード用のRAM暗号化

これって仮想PCをVCでシステム暗号化したのを起動した状態をVirtualboxの×操作で途中中断したとして、
メモリーが暗号化されているからそれを物理HDD上の一時ファイルとして残しても暗号化された状態だから、
スクリーンショットを取られない限りはゲストPC上のデータの形跡がホストPCのHDDやメモリに残る可能性がないってことかね
だとしたらWin7がネイティブで起動するPCがコンゴ入手できなくなってもVirtualBox上で安心して使える

＞＞管理者以外のユーザーがVeraCryptアプリケーションのメモリにアクセスできない　

この攻撃は自称PCに詳しい人が不可能だと言い切ってたよな前スレで

2019/04/24(水) 20:58:05.52

電源ONにした瞬間HDDはSSDになっていた。

2019/04/24(水) 22:12:56.42

>>813
なぜ持っていくニダ？🐷🐖

2019/04/25(木) 02:56:44.04

>>845
ニダとかいい加減時代遅れだから止めとけ

2019/04/25(木) 11:42:05.16

何故ならと言われても世話になってる中国人から、読みたいんで頼むから持ってきてくれと言われたら持ってくしかないだろ？
一番安全な方法がVera

2019/04/26(金) 20:39:07.75

>>829
最後に乱数上書きがある消し方は普通に使われてるから、
必ずしも乱数だから暗号化されてるとは限らない。

2019/04/26(金) 21:16:07.14

だ～から、データなど存在しない。デタラメに塗り潰したニダ。

2019/04/29(月) 16:58:37.53

上の方に、Windows10(GPT)のドライブを全部暗号化してWindows10のアップデートで不具合が出た話が載っているけど
同じような設定でMBRで不具合になった方いますか？

2019/04/30(火) 00:00:12.54

MBRディスクではOSのドライブを暗号化出来ないのではないか？
それともVHD仮想ディスクをGPTにしてインストールしているとか、または特殊なソフトでも使っているのか？

2019/05/01(水) 01:10:00.85

>>847
その中国人が当局に自白じて嵌められる危険性のほうが高そうなんだが…

2019/05/02(木) 14:36:48.19

>>851 MBRでWindows10インストールしてOSのドライブ暗号化は普通にできるよ

2019/05/02(木) 19:09:38.06

>>847
その中国人は信頼できるのか注意すべきダニ

2019/05/18(土) 20:08:09.37

truecryptで暗号化されたボリュームを差し押さえられた人いる？

2019/05/18(土) 20:30:45.31

日本じゃ聞いたことないけど海外ならあるかもね

2019/05/18(土) 20:36:55.45

いらない

2019/05/18(土) 22:20:43.23

どんなヤバいファイル持ってんねん

2019/05/18(土) 22:58:32.75

自作ポエムに決まってるだろ
他人に見られたりしたら人生終了の恥ずかしさだからな

2019/05/19(日) 23:20:17.08

割と真面目に日記しまうのに重宝してるわ

2019/05/23(木) 13:25:27.31

「Windows 10 May 2019 Update」リリース
ttps://news.mynavi.jp/article/20190522-828563/

TC7.1aは影響でないかな・・

2019/05/23(木) 22:51:32.77

今更聞けないシリーズその１

RAID1でミラーリングしたHDD1組丸ごとこれで暗号化ってできる？