【VeraCrypt】暗号化仮想ドライブ作成ソフト Part24

2019/07/16(火) 08:23:13.86

!extend:checked:vvvvv:1000:512
!extend:checked:vvvvv:1000:512
↑の行をコピペして2行にしてから立てて下さい（ワッチョイ設定用）

VeraCrypt （Truecrypt後継）
https://veracrypt.codeplex.com/
VeraCryptはTruecryptに存在した脆弱性が修正されててTruecryptのコンテナも読み込めるから移行しない手はない

TrueCrypt日本語マニュアルなど
http://ux.getuploader.com/TrueCrypt/

前スレ
【VeraCrypt】暗号化仮想ドライブ作成ソフト Part23
http://egg.5ch.net/test/read.cgi/software/1516761294/

VIPQ2_EXTDAT: checked:vvvvv:1000:512:: EXT was configured 👀
Rock54: Caution(BBR-MD5:669e095291445c5e5f700f06dfd84fd2)

2019/11/28(木) 23:06:56.75

>>272
>>273
Appleは実に過去70回も捜査のためにパスワードを解除していた
https://gigazine.net/news/20160219-apple-unlock-iphone/
カリフォルニア州の銃撃事件の捜査で、アメリカ連邦裁判所はAppleに対して「犯人の所持していたiPhoneのロックを解除せよ」という命令を出していますが、AppleのCEOであるティム・クック氏は要請を拒絶しています。
しかし、Appleは過去に「必要であればiPhone内部のデータを抽出することができる」と裁判で発言し、2008年から2015年の間にiPhoneのロックを少なくとも70回以上解除していたことが明らかになっています。

AppleのiOSにはユーザー監視用のバックドアが秘密裏に設けられていたことが判明
https://gigazine.net/news/20140722-back-door-ios/
アメリカのニューヨークで開催されたハッカーのためのイベントHackers On Planet Earth(HOPE/X)の中で、
科学捜査官やハッカーとして活躍するJonathan Zdziarski氏が、iPhoneやiPadなどに搭載されているiOSにはユーザー監視用のバックドアが存在することを発見した、と発表しました。

2019/11/29(金) 03:12:23.23

まぁ、OS標準の機能なんか殆んどバックドア仕込んでるだろ
OSSで安全性確認出来ないとやっぱダメ

2019/11/29(金) 12:13:13.41

>>>274
えぇ..
ならもうandroidを別ツール使って暗号化するしかないじゃん
利便性落ちるから避けたかったなあ

2019/11/29(金) 15:13:16.47

暗号化しててもUFEDでデータ抽出できる？

2019/11/29(金) 19:48:29.30

>>276
Androidを別ツールで暗号化する方法なんてあるの？

2019/11/29(金) 19:51:01.74

雑魚のデータに価値はない

2019/11/29(金) 20:26:19.61

Androidって一応オープンソースなんじゃ？

2019/11/30(土) 11:10:26.44

世界中で歴代含めてあれだけユーザーがいても、たったの70回か…
テロリストクラスのビッグな人間にならないと解除してもらえないなｗ

2019/12/01(日) 13:02:07.05

犯罪捜査で令状もってこられたら拒否は無理ってことか

2019/12/01(日) 16:57:41.36

テロとか関係ないけど自動のあれが発見されるかどうかが問題なんだよ

2019/12/02(月) 00:04:40.23

アメリカの裁判所が事件の容疑者にPCのパスワードを要求するのは違法だと判断

事件の証拠物として容疑者のパソコンを押収した際、パソコンにロックがかかっており、データが見られないということがあります。
その場合、容疑者にパソコンのパスワードを求めるのは「法律上、違法に当たる」と、アメリカ・ペンシルバニアの最高裁判所が判決を出しました。
「Ars Technica」によると、ペンシルバニア州に住む男性が児童ポルノ法違反で捕まった際、児童ポルノ画像が入っていると思われるパソコンを押収。
しかし、このパソコンはパスワードでロックされていたため、データを見ることができませんでした。
そこで検察が容疑者にパスワードを求めたところ、容疑者側は「不利益になる供述を強要してはいけない」
という合衆国憲法修正第5条に違反しているとしてこれを拒否。
一方の検察側は、すでに容疑者がこのパソコンの中に児童ポルノ画像が入っているのを認めていることを踏まえ、憲法に違反していないと主張。
パスワードの開示を巡る裁判に発展しました。
開示についての最終的な判断はペンシルベニア州の最高裁判所にゆだねられましたが、最高裁は合衆国憲法に違反していると判断。
検察のパスワード開示要求を退けました。担当したデブラ・トッド判事は、
パスワードは単なる物理的なものではなく、証言と同じ「心」と直結しているものだと説明。そのため、証言の強要と同じだとみなしたとのこと。
デジタル社会における自由な言論の権利を守る「電子フロンティア財団」は今回の判決を受け、
「今後はデータを自らのデバイスに保存し、政府が強引にパスワードを開示させるような状況を作らせないようすべき」とコメント。
自由な権利を政府から守るいいきっかけになったとしています。
一方、今回の判決によって、同じようにパソコンのパスワード開示を拒否する容疑者が増える可能性もあります。
そうなると、事件を捜査する側は証拠を探すのがより難しくなるでしょう。

https://japanese.engadget.com/2019/11/25/pc/

2019/12/02(月) 00:24:58.90

それ黙秘権で容疑者から無理に聞き出すのが違法ってのだろ

2019/12/02(月) 04:47:11.82

検察は既に認めてるから例外って言ってる

2019/12/02(月) 08:47:14.87

逮捕された時点でその後無罪放免でもダメージが大きい

2019/12/03(火) 02:51:57.94

自分に不利な証言はしなくていいけど
捜査に非協力的だっつっていつまでも放免されないﾊﾟﾃｰﾝ

2019/12/06(金) 16:19:00.33

HDD暗号化しておけば流出しても安全だったのに

2019/12/07(土) 12:04:27.65

truecryptってGPTは暗号化出来ないと聞いたけど
確認したらGPTの4TBのHDDが丸ごと暗号化出来ている
これはなんで？

2019/12/07(土) 12:59:16.77

ディスク全体暗号化してその内部のGPTを管理するのはOS側でVCは関係ない

2019/12/07(土) 14:12:35.91

管理の甘さが浮き彫り　神奈川の流出ＨＤ暗号化なし
[2019年12月7日11時12分]
https://www.nikkansports.com/general/news/201912070000215.html

2019/12/08(日) 12:36:15.29

リテラシーのないユーザーに暗号とか求めるのは豚に真珠だよなw
ある程度やってきて、そう言う奴らに出会うと頭痛くなる。
俺の知ったことじゃないけど間接的に災が降りかかってきそうで・・・

2019/12/09(月) 17:32:47.99

デフォで暗号化しないHDDが悪い！！　これが世間一般の声

2019/12/09(月) 17:56:17.10

msもケチケチせずにhomeでbitlocker使えるようにしてくれたらいいのに

2019/12/09(月) 18:29:42.14

Bitlockerは速すぎてちょっと不安になるな

2019/12/09(月) 23:09:05.59

HomeだけどBitlockerで暗号化されてるわ
まぁMicrosoftのノートだからか

2019/12/09(月) 23:37:07.40

Homeのデバイスの暗号化はTPMや他色々ハードウェア的に対応してないとあかんみたいで
自作では使えんのと外付けの暗号化が出来んからなぁ

2019/12/10(火) 15:56:36.97

一方上級国民と防衛省はドリルを使った。

2019/12/12(木) 00:52:38.84

IntelのCPUに脆弱性 [402859164]
https://leia.5ch.net/test/read.cgi/poverty/1576065630/

供給電圧を変化させてプロセッサを攻撃する新ハッキング手法「プランダーボルト」が発見される | TechCrunch Japan
https://jp.techcrunch.com/2019/12/11/2019-12-10-plundervolt-attack-breaches-chip-security-with-a-shock-to-the-system/
Plundervolt
https://plundervolt.com/

17 名前：番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲWW 2bc5-3D6L)[sage] 投稿日：2019/12/11(水) 21:19:15.97 ID:x8hKACYL0
電圧変えて何すんのよ
システムダウン？

19 名前：番組の途中ですがアフィサイトへの転載は禁止です (ﾌﾞｰｲﾓ MM39-B8XO)[sage] 投稿日：2019/12/11(水) 21:24:40.54 ID:/b3E3oTYM
>>17
プロセッサ内で隠蔽されている暗号鍵を取得する。Blurayの暗号鍵もインテルの脆弱性で割れた

26 名前：番組の途中ですがアフィサイトへの転載は禁止です (ｱｳｱｳｴｰ Sa13-MFI9)[sage] 投稿日：2019/12/11(水) 22:31:10.46 ID:g2xDg2x0a
>>17
エラーが起きたと思って秘匿領域のデータをダンプするんだってさ

2019/12/12(木) 17:22:44.25

ブルーレイはIntelで割れたｗｗｗ
もっと前から割れてるわ

2019/12/12(木) 18:11:09.09

SGX?

2019/12/12(木) 19:41:06.36

>>300続き

44 名前：番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 5720-kui+)[] 投稿日：2019/12/12(木) 00:45:08.31 ID:gd2ZuGmF0 [1/2]
>1>19>26
なにこれ？
PC起動してないとCPUコントロール出来ないよね？

もしかして､ハードディスク暗号化してるPCを起動して､
暗号化解除する前にこの脆弱性使うと暗号化解除出来ちゃうとか？

>プロセッサ内で隠蔽されている暗号鍵
>秘匿領域
ここに何が格納されてるのか分からん
スーパーハッカー解説お願いします｡

54 名前：番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ e228-kui+)[] 投稿日：2019/12/12(木) 03:25:28.44 ID:QS0Nrunu0
>>44
ハードディスク暗号化してるPCを起動して､暗号化解除して使用してる最中に、
この脆弱性を使うとCPUが隠してた暗号鍵を見ることができる

63 名前：番組の途中ですがアフィサイトへの転載は禁止です (ｱｳｱｳｴｰ Sa3a-0Ppm)[sage] 投稿日：2019/12/12(木) 05:18:32.13 ID:nA2cuX1+a
>>51
電圧いじれる（管理者）権限があってもSGXでやり取りされてる内容が見られないってのがウリの機能なので
UHD-BDの暗号化解除機構に使われてるんやで

55 名前：番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲWW 5720-AQmm)[] 投稿日：2019/12/12(木) 03:55:03.70 ID:gd2ZuGmF0 [2/2]
>>54
それは結構やばいなあ
まあ、暗号化解除前では意味なさそうなのが救いだな
てか、cpuってハードディスクの暗号化解除後もcpu内に暗号を常時置いとくもんなの？

2019/12/12(木) 19:43:03.62

>>300続き

44 名前：番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 5720-kui+)[] 投稿日：2019/12/12(木) 00:45:08.31 ID:gd2ZuGmF0 [1/2]
>1>19>26
なにこれ？
PC起動してないとCPUコントロール出来ないよね？

もしかして､ハードディスク暗号化してるPCを起動して､
暗号化解除する前にこの脆弱性使うと暗号化解除出来ちゃうとか？

>プロセッサ内で隠蔽されている暗号鍵
>秘匿領域
ここに何が格納されてるのか分からん
スーパーハッカー解説お願いします｡

54 名前：番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ e228-kui+)[] 投稿日：2019/12/12(木) 03:25:28.44 ID:QS0Nrunu0
>>44
ハードディスク暗号化してるPCを起動して､暗号化解除して使用してる最中に、
この脆弱性を使うとCPUが隠してた暗号鍵を見ることができる

63 名前：番組の途中ですがアフィサイトへの転載は禁止です (ｱｳｱｳｴｰ Sa3a-0Ppm)[sage] 投稿日：2019/12/12(木) 05:18:32.13 ID:nA2cuX1+a
>>51
電圧いじれる（管理者）権限があってもSGXでやり取りされてる内容が見られないってのがウリの機能なので
UHD-BDの暗号化解除機構に使われてるんやで

55 名前：番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲWW 5720-AQmm)[] 投稿日：2019/12/12(木) 03:55:03.70 ID:gd2ZuGmF0 [2/2]
>>54
それは結構やばいなあ
まあ、暗号化解除前では意味なさそうなのが救いだな
てか、cpuってハードディスクの暗号化解除後もcpu内に暗号を常時置いとくもんなの？

2019/12/12(木) 20:49:19.26

CPUの脆弱性を突くには既にウイルスに感染している必要があるから無意味だろ

2019/12/18(水) 08:13:14.95

1.24-Update2

2019/12/18(水) 09:40:41.04

>>306
ありがとう

2019/12/18(水) 12:58:34.39

>>306
1.24-Update2（2019年12月16日）

・最適化されていない実装？(non-optimized implementation)の場合スタックメモリからAESキーをクリア
・VeraCrypt Expander(Volume Expander)の権限昇格の脆弱性を修正(CVE-2019-19501)
・乱数ライブラリ更新
・ブートローダー周りの各種問題修正（Windows）
　　MBRでマルチブート等の環境の人は要熟考。MBRがMicrosoft・VeraCrypt
　　以外のブートローダの場合、MBRをVeraCryptのにレストアするなとある
・AMDのCPU使用時の問題修正（Windows）
・他LinuxもMacOSXもたくさん修正・高速化

ドイツの著名ジャーナリスト・ハッカーのHannoBock氏の報告修正が目立つね

2019/12/23(月) 12:52:26.11

Core i9 10900X　最安価格(税込)：\75,679
Core i9 10920X　最安価格(税込)：\89,880

あと2万円づつ下げたら売れそう

2019/12/26(木) 07:30:03.48

1.24-Update3

2019/12/26(木) 12:08:54.85

1.24-Update3 (December 21nd, 2019):

Linux:
Fix console-only build to remove dependency on GTK that is not wanted on headless servers.

2020/01/01(水) 17:51:54.85

ボリュームのフォーマットて全セクタを暗号化処理してるって意味？
それにしてはWinの物理フォーマットより速く終わるけど

2020/01/01(水) 23:44:05.14

今までディスクのパーティション区切って暗号化してたけど
コンテナのほうが遥かに利便性高くてパフォーマンス的にも大した違いなかった

2020/01/02(木) 01:29:52.24

暗号化ってグラボで速度かわるもん？

2020/01/02(木) 02:11:24.34

変わらん

2020/01/02(木) 02:12:57.67

というか、HDDの書き込み速度がボトルネックで
CPUもほとんど働かない

2020/01/03(金) 11:54:32.14

Veraが遅すぎてイライラします
別に国家機密文書を保管してるわけでもなく、エロ動画を家族に見られたくないだけなのでTCでもいいような気がします
どうでしょうか？

2020/01/03(金) 12:13:00.56

CipherShedでも使ってろ

2020/01/03(金) 13:37:56.28

EncFSやSecureFSとかをコマンドラインで使う
ソフト入ってるのもバレにくい

2020/01/03(金) 19:19:14.97

未だにTCとか頭悪すぎだろ

2020/01/04(土) 01:58:58.21

家族に見られたくないだけなら、隠しフォルダにでもしとけ

2020/01/05(日) 15:24:16.05

質問です
ドライブの上限いっぱいにコンテナファイルを1発で作るにはどうしたら良いでしょうか？必ず40Gほど余ってしまします

2020/01/05(日) 20:42:47.71

最小ディスク領域で作った後にボリュームの拡張する

2020/01/06(月) 04:31:57.20

コンテナファイル作成時にはランダムデータで埋める工程を省く選択肢はできないよ
4TBサイズのコンテナファイルなら必ず作成する4TBのコンテナファイルをランダム値で埋める数十時間の時間がかかる

2020/01/06(月) 11:54:29.51

>>324
時間はかまわないんですが表示されてる空き容量いっぱいで作成すると必ず40Gくらい余ってるんですよね
ドライブの容量いっぱいにコンテナファイルを作りたいんですが
やっぱり後で拡張して調整しないとダメですかね
それも1M単位でちびちび拡張するので非常に面倒臭い

2020/01/06(月) 12:29:42.06

パーティション暗号化じゃあかんのか？

2020/01/06(月) 13:41:38.89

間違ってフォームしてパーにしたくないから？
ディスクの管理開いて、はいすると吹っ飛ぶ。

2020/01/06(月) 18:23:27.82

>>327
はい！その通り
苦い経験があります
BitLockerに一時期乗り換えたんですがパスワード入れても「パラメータが違います」と頻繁出てドライブが開けないことが多くてうんざりです

2020/01/06(月) 19:34:15.56

「はい」って「フォーマットする必要があります」の「はい」？
ドライブレター消しちまえば出ないが

2020/01/06(月) 20:34:00.61

>>329
その手があったか！ありがとうございます！

2020/01/06(月) 22:26:46.95

調べてみたら別に小さいパーティションを作る方法もあるようです
m(._.)mｵｻﾜｶﾞｾｼﾏｼﾀ！

2020/01/09(木) 19:05:35.53

何回やってもフォーマットのとこで領域が足りんとかリソースが足りんってなる
２TBは無理なの？　わけわかんねえ

2020/01/09(木) 19:05:52.26

正月買ったポータブルHDDが初期不良なもんで返品しようと思ってるが
veracryptで領域フォーマットでフォーマットしたらまずサルベージ不可？
通常フォーマットでフォーマット後返品しようと考えています。

2020/01/09(木) 19:17:48.61

どんな不良だか知らんがハード的に壊れたらまず復旧できない。
パーティション消したぐらいならなんとかなるかも知れない。

2020/01/09(木) 21:26:12.62

>>327
それはディスク暗号化。
ディスク暗号化の場合は、はいすると吹っ飛ぶ。
パーティション暗号化の場合は認識できないパーティションとなって、ドライブレター割り当ててない限りフォーマットの催促は出ない

2020/01/09(木) 23:27:37.18

誰か>>332に...
買ってきた3.6TBの外付けHDDにパスつけたい
H.cppと名付けてボリュームフォーマットしようとしたができん
容量2TBに下げてもダメだった

2020/01/09(木) 23:45:48.54

文章がわけわからんけど多分FAT32にしてるからじゃねーの？

2020/01/11(土) 04:44:44.24

>>336
NTFSにしろや

2020/01/11(土) 09:30:28.33

>>333
不良セクタになってることは暗号化もかけられんから、その部分を
何らかのツールなどを使って読みだされることはあるな。

不良セクタは絶対的に読み出しができないというわけじゃなく、
不安定なレベルの時点で不良セクタとして除外されるからね。

2020/01/11(土) 15:18:01.60

パーティション切れる丁度良い位置に不良セクタが出来たからそこ避けて暗号化してるわ

2020/01/11(土) 21:06:52.40

Windows7でTCを使ってきたけど、遂に7が終了なので今頃ようやくVCに鞍替え予定…
今まで乗り替えなかったのは起動ドライブ暗号化時の問題が色々あったからだけど、
もう起動ドライブは中身を最小限にして、平文のままでいいかな？
起動後に手動でマウントして使う運用ならVCでも大して変わらんし

2020/01/12(日) 02:35:17.65

使い方よくわかってないんだけど、
起動してマウントする時にボリュームの所をチェックすると普通に中身見れちゃってるよね？
動画ファイルだったら再生できないけど名前とサムネは出ちゃってる
これ隠せないの？

2020/01/12(日) 02:41:49.47

すいません、どうやら既にマウントしてたみたい
もう１回アンマウント
でも隠しドライブは出てなかったような再生もできなかったし
なんかよくわからんわ

2020/01/12(日) 03:22:34.81

英語の勉強兼ねてここを見ろ
https://www.veracrypt.fr/en/Beginner%27s%20Tutorial.html

2020/01/14(火) 18:04:58.85

Win10でもTC普通に使ってますがナニカ

2020/01/14(火) 19:11:44.67

情弱としか

2020/01/14(火) 20:03:11.46

win10でTC使ってなんか問題あるの？

2020/01/14(火) 23:10:08.23

俺も7の時のままTC使ってるわ
10にしてシステムドライブの暗号化は辞めた

2020/01/14(火) 23:50:55.75

情弱がいっぱい湧いてる

2020/01/15(水) 01:37:29.64

10とveraでシステム暗号化できるんだが

2020/01/15(水) 03:59:22.85

Windows8.1でTC、コンテナ使ってる
これがメイン
ほかにWin10とwin7にもTCは入ってて（コンテナで使う）、時々使う

2020/01/15(水) 21:56:56.17

家族から肌色動画を守る目的ならTCで十分役割果たすだろ。

2020/01/15(水) 22:15:46.12

別に十分だと思うけどあえて古いもん使い続ける理由がわからん

2020/01/16(木) 01:16:15.73

古いか新しいかではなく実績と信頼性でTC

2020/01/16(木) 02:39:26.95

家族に見られたくない程度の動機なら、こんなガチ暗号化ソフト自体要らない

2020/01/18(土) 17:19:09.56

ビジネスマンはTC

2020/01/18(土) 19:22:36.24

ねえよ

2020/01/19(日) 19:33:32.60

銀行はTC
政府機関は？

2020/01/19(日) 21:19:42.97

ドリル

2020/01/25(土) 13:22:58.77

これスリープモードでは作動せず、休止モードだと自動アンマウントするいい方法ないかな？

2020/01/26(日) 01:37:51.93

>>355
同種のアプリの中で挙動が一番安定している
コンテナに分けるだけで暗号化利用しない場合でもTCが最善

2020/01/26(日) 06:33:16.26

ＴＣに由来するトラブルは一度もあったことがない

2020/01/26(日) 07:00:21.40

未だにTC/コンテナ運用。vera・丸ごとでどうなるか知らんが遭遇した(してる)のを書いてみる

①多量(と言っても50枚程度)のjpgをフォルダごとTCにコピー。フォルダ名をrenameするとしばらく動かん(別エクスプローラで見るとrenameは終ってる)

②コンテナ内にプログラムを置いてFWを許容。mountする度にFWに弾かれる(FWのoffonで復旧)

両方TCでなくwindowsがヘボい可能性の方が高いけどなw

2020/01/26(日) 14:50:42.80

隙あらば自分語り

2020/01/28(火) 07:59:37.86

1.24-Update4

2020/01/28(火) 19:40:27.33

>>363
Windows⑩のせいだね

2020/02/13(木) 07:29:53.88

米独、暗号機販売し解読　日本含む100カ国の外交公電　CIA主導で半世紀
https://www.nikkei.com/article/DGXMZO55506890S0A210C2000000/

2020/02/13(木) 07:40:59.49

>>367
こーゆーのを相手にする時は色々考えないとアカンな。一般人は好き嫌いやパッと見の信頼性で決めて十分w

2020/02/13(木) 10:45:05.34

Ryzen届いてVeraのAESでセットアップ終了したばっかだけど信用ならんから3重に暗号化するわ
重いけどどうしようもない
こんなんだからBitlocker信用ならん

【スパイ大作戦】米独の情報機関、スイス企業使い各国の秘密情報入手約120か国に暗号機販売報道
https://asahi.5ch.net/test/read.cgi/newsplus/1581523572/

**名無しさん＠お腹いっぱい。** (W 0H9e-VIBU) · 2020/02/16(日) 04:39:49.80

veracryptなんてガチもんの犯罪者しか使わんだろ
遅っそくてやってられんわ
軽犯罪でいちいちbitlockerのバックドアを使って解除なんてしてたら信用が底に落ちるじゃん
それに日本の警察も利用できるような秘匿性なしのバックドアならもう存在が公になってるでしょ

**名無しさん＠お腹いっぱい。** (W df36-yoLC) · 2020/02/16(日) 10:15:31.88

Android全体をVeracryptで暗号化出来ないの？
Androidの暗号化と二重でもいいが

2020/02/19(水) 02:20:30.18

VCでシステム領域を暗号化すると、ひんぱんに固まるようになったけど、対処方はないの？

2020/02/23(日) 10:02:42.51

Win10にしてVeraCryptは重いって評判だからTrueCrypt入れたけど
マウントが7の頃の5倍ぐらい時間掛かるようになったからVeraCryptに入れ直したｗ