【VeraCrypt】暗号化仮想ドライブ作成ソフト Part24

2019/07/16(火) 08:23:13.86

!extend:checked:vvvvv:1000:512
!extend:checked:vvvvv:1000:512
↑の行をコピペして2行にしてから立てて下さい（ワッチョイ設定用）

VeraCrypt （Truecrypt後継）
https://veracrypt.codeplex.com/
VeraCryptはTruecryptに存在した脆弱性が修正されててTruecryptのコンテナも読み込めるから移行しない手はない

TrueCrypt日本語マニュアルなど
http://ux.getuploader.com/TrueCrypt/

前スレ
【VeraCrypt】暗号化仮想ドライブ作成ソフト Part23
http://egg.5ch.net/test/read.cgi/software/1516761294/

VIPQ2_EXTDAT: checked:vvvvv:1000:512:: EXT was configured 👀
Rock54: Caution(BBR-MD5:669e095291445c5e5f700f06dfd84fd2)

2019/12/07(土) 12:59:16.77

ディスク全体暗号化してその内部のGPTを管理するのはOS側でVCは関係ない

2019/12/07(土) 14:12:35.91

管理の甘さが浮き彫り　神奈川の流出ＨＤ暗号化なし
[2019年12月7日11時12分]
https://www.nikkansports.com/general/news/201912070000215.html

2019/12/08(日) 12:36:15.29

リテラシーのないユーザーに暗号とか求めるのは豚に真珠だよなw
ある程度やってきて、そう言う奴らに出会うと頭痛くなる。
俺の知ったことじゃないけど間接的に災が降りかかってきそうで・・・

2019/12/09(月) 17:32:47.99

デフォで暗号化しないHDDが悪い！！　これが世間一般の声

2019/12/09(月) 17:56:17.10

msもケチケチせずにhomeでbitlocker使えるようにしてくれたらいいのに

2019/12/09(月) 18:29:42.14

Bitlockerは速すぎてちょっと不安になるな

2019/12/09(月) 23:09:05.59

HomeだけどBitlockerで暗号化されてるわ
まぁMicrosoftのノートだからか

2019/12/09(月) 23:37:07.40

Homeのデバイスの暗号化はTPMや他色々ハードウェア的に対応してないとあかんみたいで
自作では使えんのと外付けの暗号化が出来んからなぁ

2019/12/10(火) 15:56:36.97

一方上級国民と防衛省はドリルを使った。

2019/12/12(木) 00:52:38.84

IntelのCPUに脆弱性 [402859164]
https://leia.5ch.net/test/read.cgi/poverty/1576065630/

供給電圧を変化させてプロセッサを攻撃する新ハッキング手法「プランダーボルト」が発見される | TechCrunch Japan
https://jp.techcrunch.com/2019/12/11/2019-12-10-plundervolt-attack-breaches-chip-security-with-a-shock-to-the-system/
Plundervolt
https://plundervolt.com/

17 名前：番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲWW 2bc5-3D6L)[sage] 投稿日：2019/12/11(水) 21:19:15.97 ID:x8hKACYL0
電圧変えて何すんのよ
システムダウン？

19 名前：番組の途中ですがアフィサイトへの転載は禁止です (ﾌﾞｰｲﾓ MM39-B8XO)[sage] 投稿日：2019/12/11(水) 21:24:40.54 ID:/b3E3oTYM
>>17
プロセッサ内で隠蔽されている暗号鍵を取得する。Blurayの暗号鍵もインテルの脆弱性で割れた

26 名前：番組の途中ですがアフィサイトへの転載は禁止です (ｱｳｱｳｴｰ Sa13-MFI9)[sage] 投稿日：2019/12/11(水) 22:31:10.46 ID:g2xDg2x0a
>>17
エラーが起きたと思って秘匿領域のデータをダンプするんだってさ

2019/12/12(木) 17:22:44.25

ブルーレイはIntelで割れたｗｗｗ
もっと前から割れてるわ

2019/12/12(木) 18:11:09.09

SGX?

2019/12/12(木) 19:41:06.36

>>300続き

44 名前：番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 5720-kui+)[] 投稿日：2019/12/12(木) 00:45:08.31 ID:gd2ZuGmF0 [1/2]
>1>19>26
なにこれ？
PC起動してないとCPUコントロール出来ないよね？

もしかして､ハードディスク暗号化してるPCを起動して､
暗号化解除する前にこの脆弱性使うと暗号化解除出来ちゃうとか？

>プロセッサ内で隠蔽されている暗号鍵
>秘匿領域
ここに何が格納されてるのか分からん
スーパーハッカー解説お願いします｡

54 名前：番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ e228-kui+)[] 投稿日：2019/12/12(木) 03:25:28.44 ID:QS0Nrunu0
>>44
ハードディスク暗号化してるPCを起動して､暗号化解除して使用してる最中に、
この脆弱性を使うとCPUが隠してた暗号鍵を見ることができる

63 名前：番組の途中ですがアフィサイトへの転載は禁止です (ｱｳｱｳｴｰ Sa3a-0Ppm)[sage] 投稿日：2019/12/12(木) 05:18:32.13 ID:nA2cuX1+a
>>51
電圧いじれる（管理者）権限があってもSGXでやり取りされてる内容が見られないってのがウリの機能なので
UHD-BDの暗号化解除機構に使われてるんやで

55 名前：番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲWW 5720-AQmm)[] 投稿日：2019/12/12(木) 03:55:03.70 ID:gd2ZuGmF0 [2/2]
>>54
それは結構やばいなあ
まあ、暗号化解除前では意味なさそうなのが救いだな
てか、cpuってハードディスクの暗号化解除後もcpu内に暗号を常時置いとくもんなの？

2019/12/12(木) 19:43:03.62

>>300続き

44 名前：番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 5720-kui+)[] 投稿日：2019/12/12(木) 00:45:08.31 ID:gd2ZuGmF0 [1/2]
>1>19>26
なにこれ？
PC起動してないとCPUコントロール出来ないよね？

もしかして､ハードディスク暗号化してるPCを起動して､
暗号化解除する前にこの脆弱性使うと暗号化解除出来ちゃうとか？

>プロセッサ内で隠蔽されている暗号鍵
>秘匿領域
ここに何が格納されてるのか分からん
スーパーハッカー解説お願いします｡

54 名前：番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ e228-kui+)[] 投稿日：2019/12/12(木) 03:25:28.44 ID:QS0Nrunu0
>>44
ハードディスク暗号化してるPCを起動して､暗号化解除して使用してる最中に、
この脆弱性を使うとCPUが隠してた暗号鍵を見ることができる

63 名前：番組の途中ですがアフィサイトへの転載は禁止です (ｱｳｱｳｴｰ Sa3a-0Ppm)[sage] 投稿日：2019/12/12(木) 05:18:32.13 ID:nA2cuX1+a
>>51
電圧いじれる（管理者）権限があってもSGXでやり取りされてる内容が見られないってのがウリの機能なので
UHD-BDの暗号化解除機構に使われてるんやで

55 名前：番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲWW 5720-AQmm)[] 投稿日：2019/12/12(木) 03:55:03.70 ID:gd2ZuGmF0 [2/2]
>>54
それは結構やばいなあ
まあ、暗号化解除前では意味なさそうなのが救いだな
てか、cpuってハードディスクの暗号化解除後もcpu内に暗号を常時置いとくもんなの？

2019/12/12(木) 20:49:19.26

CPUの脆弱性を突くには既にウイルスに感染している必要があるから無意味だろ

2019/12/18(水) 08:13:14.95

1.24-Update2

2019/12/18(水) 09:40:41.04

>>306
ありがとう

2019/12/18(水) 12:58:34.39

>>306
1.24-Update2（2019年12月16日）

・最適化されていない実装？(non-optimized implementation)の場合スタックメモリからAESキーをクリア
・VeraCrypt Expander(Volume Expander)の権限昇格の脆弱性を修正(CVE-2019-19501)
・乱数ライブラリ更新
・ブートローダー周りの各種問題修正（Windows）
　　MBRでマルチブート等の環境の人は要熟考。MBRがMicrosoft・VeraCrypt
　　以外のブートローダの場合、MBRをVeraCryptのにレストアするなとある
・AMDのCPU使用時の問題修正（Windows）
・他LinuxもMacOSXもたくさん修正・高速化

ドイツの著名ジャーナリスト・ハッカーのHannoBock氏の報告修正が目立つね

2019/12/23(月) 12:52:26.11

Core i9 10900X　最安価格(税込)：\75,679
Core i9 10920X　最安価格(税込)：\89,880

あと2万円づつ下げたら売れそう

2019/12/26(木) 07:30:03.48

1.24-Update3

2019/12/26(木) 12:08:54.85

1.24-Update3 (December 21nd, 2019):

Linux:
Fix console-only build to remove dependency on GTK that is not wanted on headless servers.

2020/01/01(水) 17:51:54.85

ボリュームのフォーマットて全セクタを暗号化処理してるって意味？
それにしてはWinの物理フォーマットより速く終わるけど

2020/01/01(水) 23:44:05.14

今までディスクのパーティション区切って暗号化してたけど
コンテナのほうが遥かに利便性高くてパフォーマンス的にも大した違いなかった

2020/01/02(木) 01:29:52.24

暗号化ってグラボで速度かわるもん？

2020/01/02(木) 02:11:24.34

変わらん

2020/01/02(木) 02:12:57.67

というか、HDDの書き込み速度がボトルネックで
CPUもほとんど働かない

2020/01/03(金) 11:54:32.14

Veraが遅すぎてイライラします
別に国家機密文書を保管してるわけでもなく、エロ動画を家族に見られたくないだけなのでTCでもいいような気がします
どうでしょうか？

2020/01/03(金) 12:13:00.56

CipherShedでも使ってろ

2020/01/03(金) 13:37:56.28

EncFSやSecureFSとかをコマンドラインで使う
ソフト入ってるのもバレにくい

2020/01/03(金) 19:19:14.97

未だにTCとか頭悪すぎだろ

2020/01/04(土) 01:58:58.21

家族に見られたくないだけなら、隠しフォルダにでもしとけ

2020/01/05(日) 15:24:16.05

質問です
ドライブの上限いっぱいにコンテナファイルを1発で作るにはどうしたら良いでしょうか？必ず40Gほど余ってしまします

2020/01/05(日) 20:42:47.71

最小ディスク領域で作った後にボリュームの拡張する

2020/01/06(月) 04:31:57.20

コンテナファイル作成時にはランダムデータで埋める工程を省く選択肢はできないよ
4TBサイズのコンテナファイルなら必ず作成する4TBのコンテナファイルをランダム値で埋める数十時間の時間がかかる

2020/01/06(月) 11:54:29.51

>>324
時間はかまわないんですが表示されてる空き容量いっぱいで作成すると必ず40Gくらい余ってるんですよね
ドライブの容量いっぱいにコンテナファイルを作りたいんですが
やっぱり後で拡張して調整しないとダメですかね
それも1M単位でちびちび拡張するので非常に面倒臭い

2020/01/06(月) 12:29:42.06

パーティション暗号化じゃあかんのか？

2020/01/06(月) 13:41:38.89

間違ってフォームしてパーにしたくないから？
ディスクの管理開いて、はいすると吹っ飛ぶ。

2020/01/06(月) 18:23:27.82

>>327
はい！その通り
苦い経験があります
BitLockerに一時期乗り換えたんですがパスワード入れても「パラメータが違います」と頻繁出てドライブが開けないことが多くてうんざりです

2020/01/06(月) 19:34:15.56

「はい」って「フォーマットする必要があります」の「はい」？
ドライブレター消しちまえば出ないが

2020/01/06(月) 20:34:00.61

>>329
その手があったか！ありがとうございます！

2020/01/06(月) 22:26:46.95

調べてみたら別に小さいパーティションを作る方法もあるようです
m(._.)mｵｻﾜｶﾞｾｼﾏｼﾀ！

2020/01/09(木) 19:05:35.53

何回やってもフォーマットのとこで領域が足りんとかリソースが足りんってなる
２TBは無理なの？　わけわかんねえ

2020/01/09(木) 19:05:52.26

正月買ったポータブルHDDが初期不良なもんで返品しようと思ってるが
veracryptで領域フォーマットでフォーマットしたらまずサルベージ不可？
通常フォーマットでフォーマット後返品しようと考えています。

2020/01/09(木) 19:17:48.61

どんな不良だか知らんがハード的に壊れたらまず復旧できない。
パーティション消したぐらいならなんとかなるかも知れない。

2020/01/09(木) 21:26:12.62

>>327
それはディスク暗号化。
ディスク暗号化の場合は、はいすると吹っ飛ぶ。
パーティション暗号化の場合は認識できないパーティションとなって、ドライブレター割り当ててない限りフォーマットの催促は出ない

2020/01/09(木) 23:27:37.18

誰か>>332に...
買ってきた3.6TBの外付けHDDにパスつけたい
H.cppと名付けてボリュームフォーマットしようとしたができん
容量2TBに下げてもダメだった

2020/01/09(木) 23:45:48.54

文章がわけわからんけど多分FAT32にしてるからじゃねーの？

2020/01/11(土) 04:44:44.24

>>336
NTFSにしろや

2020/01/11(土) 09:30:28.33

>>333
不良セクタになってることは暗号化もかけられんから、その部分を
何らかのツールなどを使って読みだされることはあるな。

不良セクタは絶対的に読み出しができないというわけじゃなく、
不安定なレベルの時点で不良セクタとして除外されるからね。

2020/01/11(土) 15:18:01.60

パーティション切れる丁度良い位置に不良セクタが出来たからそこ避けて暗号化してるわ

2020/01/11(土) 21:06:52.40

Windows7でTCを使ってきたけど、遂に7が終了なので今頃ようやくVCに鞍替え予定…
今まで乗り替えなかったのは起動ドライブ暗号化時の問題が色々あったからだけど、
もう起動ドライブは中身を最小限にして、平文のままでいいかな？
起動後に手動でマウントして使う運用ならVCでも大して変わらんし

2020/01/12(日) 02:35:17.65

使い方よくわかってないんだけど、
起動してマウントする時にボリュームの所をチェックすると普通に中身見れちゃってるよね？
動画ファイルだったら再生できないけど名前とサムネは出ちゃってる
これ隠せないの？

2020/01/12(日) 02:41:49.47

すいません、どうやら既にマウントしてたみたい
もう１回アンマウント
でも隠しドライブは出てなかったような再生もできなかったし
なんかよくわからんわ

2020/01/12(日) 03:22:34.81

英語の勉強兼ねてここを見ろ
https://www.veracrypt.fr/en/Beginner%27s%20Tutorial.html

2020/01/14(火) 18:04:58.85

Win10でもTC普通に使ってますがナニカ

2020/01/14(火) 19:11:44.67

情弱としか

2020/01/14(火) 20:03:11.46

win10でTC使ってなんか問題あるの？

2020/01/14(火) 23:10:08.23

俺も7の時のままTC使ってるわ
10にしてシステムドライブの暗号化は辞めた

2020/01/14(火) 23:50:55.75

情弱がいっぱい湧いてる

2020/01/15(水) 01:37:29.64

10とveraでシステム暗号化できるんだが

2020/01/15(水) 03:59:22.85

Windows8.1でTC、コンテナ使ってる
これがメイン
ほかにWin10とwin7にもTCは入ってて（コンテナで使う）、時々使う

2020/01/15(水) 21:56:56.17

家族から肌色動画を守る目的ならTCで十分役割果たすだろ。

2020/01/15(水) 22:15:46.12

別に十分だと思うけどあえて古いもん使い続ける理由がわからん

2020/01/16(木) 01:16:15.73

古いか新しいかではなく実績と信頼性でTC

2020/01/16(木) 02:39:26.95

家族に見られたくない程度の動機なら、こんなガチ暗号化ソフト自体要らない

2020/01/18(土) 17:19:09.56

ビジネスマンはTC

2020/01/18(土) 19:22:36.24

ねえよ

2020/01/19(日) 19:33:32.60

銀行はTC
政府機関は？

2020/01/19(日) 21:19:42.97

ドリル

2020/01/25(土) 13:22:58.77

これスリープモードでは作動せず、休止モードだと自動アンマウントするいい方法ないかな？

2020/01/26(日) 01:37:51.93

>>355
同種のアプリの中で挙動が一番安定している
コンテナに分けるだけで暗号化利用しない場合でもTCが最善

2020/01/26(日) 06:33:16.26

ＴＣに由来するトラブルは一度もあったことがない

2020/01/26(日) 07:00:21.40

未だにTC/コンテナ運用。vera・丸ごとでどうなるか知らんが遭遇した(してる)のを書いてみる

①多量(と言っても50枚程度)のjpgをフォルダごとTCにコピー。フォルダ名をrenameするとしばらく動かん(別エクスプローラで見るとrenameは終ってる)

②コンテナ内にプログラムを置いてFWを許容。mountする度にFWに弾かれる(FWのoffonで復旧)

両方TCでなくwindowsがヘボい可能性の方が高いけどなw

2020/01/26(日) 14:50:42.80

隙あらば自分語り

2020/01/28(火) 07:59:37.86

1.24-Update4

2020/01/28(火) 19:40:27.33

>>363
Windows⑩のせいだね

2020/02/13(木) 07:29:53.88

米独、暗号機販売し解読　日本含む100カ国の外交公電　CIA主導で半世紀
https://www.nikkei.com/article/DGXMZO55506890S0A210C2000000/

2020/02/13(木) 07:40:59.49

>>367
こーゆーのを相手にする時は色々考えないとアカンな。一般人は好き嫌いやパッと見の信頼性で決めて十分w

2020/02/13(木) 10:45:05.34

Ryzen届いてVeraのAESでセットアップ終了したばっかだけど信用ならんから3重に暗号化するわ
重いけどどうしようもない
こんなんだからBitlocker信用ならん

【スパイ大作戦】米独の情報機関、スイス企業使い各国の秘密情報入手約120か国に暗号機販売報道
https://asahi.5ch.net/test/read.cgi/newsplus/1581523572/

**名無しさん＠お腹いっぱい。** (W 0H9e-VIBU) · 2020/02/16(日) 04:39:49.80

veracryptなんてガチもんの犯罪者しか使わんだろ
遅っそくてやってられんわ
軽犯罪でいちいちbitlockerのバックドアを使って解除なんてしてたら信用が底に落ちるじゃん
それに日本の警察も利用できるような秘匿性なしのバックドアならもう存在が公になってるでしょ

**名無しさん＠お腹いっぱい。** (W df36-yoLC) · 2020/02/16(日) 10:15:31.88

Android全体をVeracryptで暗号化出来ないの？
Androidの暗号化と二重でもいいが

2020/02/19(水) 02:20:30.18

VCでシステム領域を暗号化すると、ひんぱんに固まるようになったけど、対処方はないの？

2020/02/23(日) 10:02:42.51

Win10にしてVeraCryptは重いって評判だからTrueCrypt入れたけど
マウントが7の頃の5倍ぐらい時間掛かるようになったからVeraCryptに入れ直したｗ

2020/02/23(日) 11:35:22.16

ほー　Windows側の問題だったのか　VCおせーなとか思ったら

2020/02/23(日) 11:42:18.95

PIM使ってないの？　使えば早いぞ

2020/02/23(日) 15:30:06.67

3TBのHDDマウントしてるけど１秒もかからんぞ・・・何が起こってるんだ？

2020/02/23(日) 15:33:23.58

物理的に壊れてそう。
マウントすらできなくなる前にディスク新調してコピっとけ。

2020/02/23(日) 16:37:52.94

ドライバの相性悪いんやろな

2020/02/23(日) 18:03:55.61

>>375
PIMってなーに？

2020/02/23(日) 19:47:42.97

PIMとはストレッチングの回数に関するVCの変数である。

2020/02/24(月) 02:06:05.58

PIMの説明
https://www.veracrypt.fr/en/Personal%20Iterations%20Multiplier%20%28PIM%29.html

PIMを1にすればマウントが早くなるよ
総当たり攻撃にちょっと弱くなるけど

2020/02/24(月) 09:00:39.50

確かパスワード長くしなきゃダメだったからやめた

2020/02/24(月) 13:02:03.22

>>381
あー、見た記憶があるけど英語だから理解できなかったのかｗ
Google様のお力を借りて読んでみます。

ありがとうございました。

2020/02/24(月) 19:23:10.69

このサイトが分かりやすいよ

VeraCryptの設定とPIMでマウントを早くする使い方
https://excesssecurity.com/veracrypt-setting/

**名無しさん＠お腹いっぱい。** (JPW 0Hff-HNmR) · 2020/02/25(火) 01:02:44.73

コンテナ作ったあとだと変わらんのか

2020/02/28(金) 06:42:34.64

今試したけど、既存のコンテナでも、
「ボリュームパスワードの変更」からPIMだけ変えられるよ

2020/03/06(金) 18:13:53.09

Intel製CPUの「修正済み」脆弱性が実は修正不可能であったことが判明、特権によるコード実行やDRMの回避などが可能
https://gigazine.net/news/20200306-intel-csme-vulnerability/

2020/03/07(土) 01:11:29.64

もう全チップにバックドア埋め込まれてるとみといていいよ

【セキュリティ】スマホ、ＰＣのバージョン更新をサボっている人は要注意！　世界１０億台以上のデバイスに深刻な脆弱性が見つかる
https://asahi.5ch.net/test/read.cgi/newsplus/1583331541/

●Kr00kの影響を受けるデバイスは10億台以上！
「Kr00k（CVE-2019-15126）」と名付けられたこの脆弱性は、
多くのクライアントデバイスが採用するBroadcomおよびCypressのWi-Fiチップに存在。
脆弱性を解消するためのパッチの適用が必要となるデバイスの総数は、実に10億を超えているとみられる。
https://headlines.yahoo.co.jp/article?a=20200304-00010000-finders-bus_all

重大なAndroidセキュリティリスクが確認され、数百万台のデバイスを「ルート化」できる-可能な場合は今すぐ更新
https://www.forbes.com/sites/daveywinder/2020/03/04/critical-android-security-risk-confirmed-millions-of-devices-can-be-rooted---update-now-if-you-can/amp/

エドワード・スノーデン (Edward Snowden) 総合スレ
https://mao.5ch.net/test/read.cgi/war/1376109425/

2020/03/11(水) 23:11:26.07

1.24-Update5

2020/03/12(木) 11:58:14.63

1.24-Update6 (March 10th, 2020):

Windows:
Fix PIM label text truncation in password dialog
Fix wrong language used in installer if user selects a language other than English and then selects English before clicking OK on language selection dialog.