【VeraCrypt】暗号化仮想ドライブ作成ソフト Part24

2019/07/16(火) 08:23:13.86

!extend:checked:vvvvv:1000:512
!extend:checked:vvvvv:1000:512
↑の行をコピペして2行にしてから立てて下さい（ワッチョイ設定用）

VeraCrypt （Truecrypt後継）
https://veracrypt.codeplex.com/
VeraCryptはTruecryptに存在した脆弱性が修正されててTruecryptのコンテナも読み込めるから移行しない手はない

TrueCrypt日本語マニュアルなど
http://ux.getuploader.com/TrueCrypt/

前スレ
【VeraCrypt】暗号化仮想ドライブ作成ソフト Part23
http://egg.5ch.net/test/read.cgi/software/1516761294/

VIPQ2_EXTDAT: checked:vvvvv:1000:512:: EXT was configured 👀
Rock54: Caution(BBR-MD5:669e095291445c5e5f700f06dfd84fd2)

2019/12/18(水) 08:13:14.95

1.24-Update2

2019/12/18(水) 09:40:41.04

>>306
ありがとう

2019/12/18(水) 12:58:34.39

>>306
1.24-Update2（2019年12月16日）

・最適化されていない実装？(non-optimized implementation)の場合スタックメモリからAESキーをクリア
・VeraCrypt Expander(Volume Expander)の権限昇格の脆弱性を修正(CVE-2019-19501)
・乱数ライブラリ更新
・ブートローダー周りの各種問題修正（Windows）
　　MBRでマルチブート等の環境の人は要熟考。MBRがMicrosoft・VeraCrypt
　　以外のブートローダの場合、MBRをVeraCryptのにレストアするなとある
・AMDのCPU使用時の問題修正（Windows）
・他LinuxもMacOSXもたくさん修正・高速化

ドイツの著名ジャーナリスト・ハッカーのHannoBock氏の報告修正が目立つね

2019/12/23(月) 12:52:26.11

Core i9 10900X　最安価格(税込)：\75,679
Core i9 10920X　最安価格(税込)：\89,880

あと2万円づつ下げたら売れそう

2019/12/26(木) 07:30:03.48

1.24-Update3

2019/12/26(木) 12:08:54.85

1.24-Update3 (December 21nd, 2019):

Linux:
Fix console-only build to remove dependency on GTK that is not wanted on headless servers.

2020/01/01(水) 17:51:54.85

ボリュームのフォーマットて全セクタを暗号化処理してるって意味？
それにしてはWinの物理フォーマットより速く終わるけど

2020/01/01(水) 23:44:05.14

今までディスクのパーティション区切って暗号化してたけど
コンテナのほうが遥かに利便性高くてパフォーマンス的にも大した違いなかった

2020/01/02(木) 01:29:52.24

暗号化ってグラボで速度かわるもん？

2020/01/02(木) 02:11:24.34

変わらん

2020/01/02(木) 02:12:57.67

というか、HDDの書き込み速度がボトルネックで
CPUもほとんど働かない

2020/01/03(金) 11:54:32.14

Veraが遅すぎてイライラします
別に国家機密文書を保管してるわけでもなく、エロ動画を家族に見られたくないだけなのでTCでもいいような気がします
どうでしょうか？

2020/01/03(金) 12:13:00.56

CipherShedでも使ってろ

2020/01/03(金) 13:37:56.28

EncFSやSecureFSとかをコマンドラインで使う
ソフト入ってるのもバレにくい

2020/01/03(金) 19:19:14.97

未だにTCとか頭悪すぎだろ

2020/01/04(土) 01:58:58.21

家族に見られたくないだけなら、隠しフォルダにでもしとけ

2020/01/05(日) 15:24:16.05

質問です
ドライブの上限いっぱいにコンテナファイルを1発で作るにはどうしたら良いでしょうか？必ず40Gほど余ってしまします

2020/01/05(日) 20:42:47.71

最小ディスク領域で作った後にボリュームの拡張する

2020/01/06(月) 04:31:57.20

コンテナファイル作成時にはランダムデータで埋める工程を省く選択肢はできないよ
4TBサイズのコンテナファイルなら必ず作成する4TBのコンテナファイルをランダム値で埋める数十時間の時間がかかる

2020/01/06(月) 11:54:29.51

>>324
時間はかまわないんですが表示されてる空き容量いっぱいで作成すると必ず40Gくらい余ってるんですよね
ドライブの容量いっぱいにコンテナファイルを作りたいんですが
やっぱり後で拡張して調整しないとダメですかね
それも1M単位でちびちび拡張するので非常に面倒臭い

2020/01/06(月) 12:29:42.06

パーティション暗号化じゃあかんのか？

2020/01/06(月) 13:41:38.89

間違ってフォームしてパーにしたくないから？
ディスクの管理開いて、はいすると吹っ飛ぶ。

2020/01/06(月) 18:23:27.82

>>327
はい！その通り
苦い経験があります
BitLockerに一時期乗り換えたんですがパスワード入れても「パラメータが違います」と頻繁出てドライブが開けないことが多くてうんざりです

2020/01/06(月) 19:34:15.56

「はい」って「フォーマットする必要があります」の「はい」？
ドライブレター消しちまえば出ないが

2020/01/06(月) 20:34:00.61

>>329
その手があったか！ありがとうございます！

2020/01/06(月) 22:26:46.95

調べてみたら別に小さいパーティションを作る方法もあるようです
m(._.)mｵｻﾜｶﾞｾｼﾏｼﾀ！

2020/01/09(木) 19:05:35.53

何回やってもフォーマットのとこで領域が足りんとかリソースが足りんってなる
２TBは無理なの？　わけわかんねえ

2020/01/09(木) 19:05:52.26

正月買ったポータブルHDDが初期不良なもんで返品しようと思ってるが
veracryptで領域フォーマットでフォーマットしたらまずサルベージ不可？
通常フォーマットでフォーマット後返品しようと考えています。

2020/01/09(木) 19:17:48.61

どんな不良だか知らんがハード的に壊れたらまず復旧できない。
パーティション消したぐらいならなんとかなるかも知れない。

2020/01/09(木) 21:26:12.62

>>327
それはディスク暗号化。
ディスク暗号化の場合は、はいすると吹っ飛ぶ。
パーティション暗号化の場合は認識できないパーティションとなって、ドライブレター割り当ててない限りフォーマットの催促は出ない

2020/01/09(木) 23:27:37.18

誰か>>332に...
買ってきた3.6TBの外付けHDDにパスつけたい
H.cppと名付けてボリュームフォーマットしようとしたができん
容量2TBに下げてもダメだった

2020/01/09(木) 23:45:48.54

文章がわけわからんけど多分FAT32にしてるからじゃねーの？

2020/01/11(土) 04:44:44.24

>>336
NTFSにしろや

2020/01/11(土) 09:30:28.33

>>333
不良セクタになってることは暗号化もかけられんから、その部分を
何らかのツールなどを使って読みだされることはあるな。

不良セクタは絶対的に読み出しができないというわけじゃなく、
不安定なレベルの時点で不良セクタとして除外されるからね。

2020/01/11(土) 15:18:01.60

パーティション切れる丁度良い位置に不良セクタが出来たからそこ避けて暗号化してるわ

2020/01/11(土) 21:06:52.40

Windows7でTCを使ってきたけど、遂に7が終了なので今頃ようやくVCに鞍替え予定…
今まで乗り替えなかったのは起動ドライブ暗号化時の問題が色々あったからだけど、
もう起動ドライブは中身を最小限にして、平文のままでいいかな？
起動後に手動でマウントして使う運用ならVCでも大して変わらんし

2020/01/12(日) 02:35:17.65

使い方よくわかってないんだけど、
起動してマウントする時にボリュームの所をチェックすると普通に中身見れちゃってるよね？
動画ファイルだったら再生できないけど名前とサムネは出ちゃってる
これ隠せないの？

2020/01/12(日) 02:41:49.47

すいません、どうやら既にマウントしてたみたい
もう１回アンマウント
でも隠しドライブは出てなかったような再生もできなかったし
なんかよくわからんわ

2020/01/12(日) 03:22:34.81

英語の勉強兼ねてここを見ろ
https://www.veracrypt.fr/en/Beginner%27s%20Tutorial.html

2020/01/14(火) 18:04:58.85

Win10でもTC普通に使ってますがナニカ

2020/01/14(火) 19:11:44.67

情弱としか

2020/01/14(火) 20:03:11.46

win10でTC使ってなんか問題あるの？

2020/01/14(火) 23:10:08.23

俺も7の時のままTC使ってるわ
10にしてシステムドライブの暗号化は辞めた

2020/01/14(火) 23:50:55.75

情弱がいっぱい湧いてる

2020/01/15(水) 01:37:29.64

10とveraでシステム暗号化できるんだが

2020/01/15(水) 03:59:22.85

Windows8.1でTC、コンテナ使ってる
これがメイン
ほかにWin10とwin7にもTCは入ってて（コンテナで使う）、時々使う

2020/01/15(水) 21:56:56.17

家族から肌色動画を守る目的ならTCで十分役割果たすだろ。

2020/01/15(水) 22:15:46.12

別に十分だと思うけどあえて古いもん使い続ける理由がわからん

2020/01/16(木) 01:16:15.73

古いか新しいかではなく実績と信頼性でTC

2020/01/16(木) 02:39:26.95

家族に見られたくない程度の動機なら、こんなガチ暗号化ソフト自体要らない

2020/01/18(土) 17:19:09.56

ビジネスマンはTC

2020/01/18(土) 19:22:36.24

ねえよ

2020/01/19(日) 19:33:32.60

銀行はTC
政府機関は？

2020/01/19(日) 21:19:42.97

ドリル

2020/01/25(土) 13:22:58.77

これスリープモードでは作動せず、休止モードだと自動アンマウントするいい方法ないかな？

2020/01/26(日) 01:37:51.93

>>355
同種のアプリの中で挙動が一番安定している
コンテナに分けるだけで暗号化利用しない場合でもTCが最善

2020/01/26(日) 06:33:16.26

ＴＣに由来するトラブルは一度もあったことがない

2020/01/26(日) 07:00:21.40

未だにTC/コンテナ運用。vera・丸ごとでどうなるか知らんが遭遇した(してる)のを書いてみる

①多量(と言っても50枚程度)のjpgをフォルダごとTCにコピー。フォルダ名をrenameするとしばらく動かん(別エクスプローラで見るとrenameは終ってる)

②コンテナ内にプログラムを置いてFWを許容。mountする度にFWに弾かれる(FWのoffonで復旧)

両方TCでなくwindowsがヘボい可能性の方が高いけどなw

2020/01/26(日) 14:50:42.80

隙あらば自分語り

2020/01/28(火) 07:59:37.86

1.24-Update4

2020/01/28(火) 19:40:27.33

>>363
Windows⑩のせいだね

2020/02/13(木) 07:29:53.88

米独、暗号機販売し解読　日本含む100カ国の外交公電　CIA主導で半世紀
https://www.nikkei.com/article/DGXMZO55506890S0A210C2000000/

2020/02/13(木) 07:40:59.49

>>367
こーゆーのを相手にする時は色々考えないとアカンな。一般人は好き嫌いやパッと見の信頼性で決めて十分w

2020/02/13(木) 10:45:05.34

Ryzen届いてVeraのAESでセットアップ終了したばっかだけど信用ならんから3重に暗号化するわ
重いけどどうしようもない
こんなんだからBitlocker信用ならん

【スパイ大作戦】米独の情報機関、スイス企業使い各国の秘密情報入手約120か国に暗号機販売報道
https://asahi.5ch.net/test/read.cgi/newsplus/1581523572/

**名無しさん＠お腹いっぱい。** (W 0H9e-VIBU) · 2020/02/16(日) 04:39:49.80

veracryptなんてガチもんの犯罪者しか使わんだろ
遅っそくてやってられんわ
軽犯罪でいちいちbitlockerのバックドアを使って解除なんてしてたら信用が底に落ちるじゃん
それに日本の警察も利用できるような秘匿性なしのバックドアならもう存在が公になってるでしょ

**名無しさん＠お腹いっぱい。** (W df36-yoLC) · 2020/02/16(日) 10:15:31.88

Android全体をVeracryptで暗号化出来ないの？
Androidの暗号化と二重でもいいが

2020/02/19(水) 02:20:30.18

VCでシステム領域を暗号化すると、ひんぱんに固まるようになったけど、対処方はないの？

2020/02/23(日) 10:02:42.51

Win10にしてVeraCryptは重いって評判だからTrueCrypt入れたけど
マウントが7の頃の5倍ぐらい時間掛かるようになったからVeraCryptに入れ直したｗ

2020/02/23(日) 11:35:22.16

ほー　Windows側の問題だったのか　VCおせーなとか思ったら

2020/02/23(日) 11:42:18.95

PIM使ってないの？　使えば早いぞ

2020/02/23(日) 15:30:06.67

3TBのHDDマウントしてるけど１秒もかからんぞ・・・何が起こってるんだ？

2020/02/23(日) 15:33:23.58

物理的に壊れてそう。
マウントすらできなくなる前にディスク新調してコピっとけ。

2020/02/23(日) 16:37:52.94

ドライバの相性悪いんやろな

2020/02/23(日) 18:03:55.61

>>375
PIMってなーに？

2020/02/23(日) 19:47:42.97

PIMとはストレッチングの回数に関するVCの変数である。

2020/02/24(月) 02:06:05.58

PIMの説明
https://www.veracrypt.fr/en/Personal%20Iterations%20Multiplier%20%28PIM%29.html

PIMを1にすればマウントが早くなるよ
総当たり攻撃にちょっと弱くなるけど

2020/02/24(月) 09:00:39.50

確かパスワード長くしなきゃダメだったからやめた

2020/02/24(月) 13:02:03.22

>>381
あー、見た記憶があるけど英語だから理解できなかったのかｗ
Google様のお力を借りて読んでみます。

ありがとうございました。

2020/02/24(月) 19:23:10.69

このサイトが分かりやすいよ

VeraCryptの設定とPIMでマウントを早くする使い方
https://excesssecurity.com/veracrypt-setting/

**名無しさん＠お腹いっぱい。** (JPW 0Hff-HNmR) · 2020/02/25(火) 01:02:44.73

コンテナ作ったあとだと変わらんのか

2020/02/28(金) 06:42:34.64

今試したけど、既存のコンテナでも、
「ボリュームパスワードの変更」からPIMだけ変えられるよ

2020/03/06(金) 18:13:53.09

Intel製CPUの「修正済み」脆弱性が実は修正不可能であったことが判明、特権によるコード実行やDRMの回避などが可能
https://gigazine.net/news/20200306-intel-csme-vulnerability/

2020/03/07(土) 01:11:29.64

もう全チップにバックドア埋め込まれてるとみといていいよ

【セキュリティ】スマホ、ＰＣのバージョン更新をサボっている人は要注意！　世界１０億台以上のデバイスに深刻な脆弱性が見つかる
https://asahi.5ch.net/test/read.cgi/newsplus/1583331541/

●Kr00kの影響を受けるデバイスは10億台以上！
「Kr00k（CVE-2019-15126）」と名付けられたこの脆弱性は、
多くのクライアントデバイスが採用するBroadcomおよびCypressのWi-Fiチップに存在。
脆弱性を解消するためのパッチの適用が必要となるデバイスの総数は、実に10億を超えているとみられる。
https://headlines.yahoo.co.jp/article?a=20200304-00010000-finders-bus_all

重大なAndroidセキュリティリスクが確認され、数百万台のデバイスを「ルート化」できる-可能な場合は今すぐ更新
https://www.forbes.com/sites/daveywinder/2020/03/04/critical-android-security-risk-confirmed-millions-of-devices-can-be-rooted---update-now-if-you-can/amp/

エドワード・スノーデン (Edward Snowden) 総合スレ
https://mao.5ch.net/test/read.cgi/war/1376109425/

2020/03/11(水) 23:11:26.07

1.24-Update5

2020/03/12(木) 11:58:14.63

1.24-Update6 (March 10th, 2020):

Windows:
Fix PIM label text truncation in password dialog
Fix wrong language used in installer if user selects a language other than English and then selects English before clicking OK on language selection dialog.

2020/03/13(金) 19:18:17.65

速攻でうpしてワロタ

2020/03/15(日) 16:41:40.67

お気に入りに登録したボリュームをマウントで暗証番号入れてマウント出来たら
そのまま最小化してタスクトレイに収まってくれると便利なんだけどな
毎回閉じるの×押す手間が省ける

2020/03/15(日) 20:49:17.61

>>392
自動的にウィンドウを閉じたいなら /quit をコマンドラインに付けるといいよ

2020/03/16(月) 20:56:08.74

ESC押すのも手間か

2020/03/16(月) 22:25:33.41

･
ダークウェブ管理者は公務員　児童ポルノ投稿容疑で逮捕
https://headlines.yahoo.co.jp/hl?a=20200316-00000029-asahi-soci
･
･

2020/03/17(火) 21:36:41.87

一々マウントするの面倒なのでコンテナ右クリックからマウント＆ドライブ右クリックからアンマウントするシェル拡張のレジストリ作った
全部のファイル・ドライブでもメニューが出るので注意

[HKEY_CURRENT_USER\Software\Classes\*\shell\VeraCryptで開く]
"Icon"="\"C:\\Program Files\\VeraCrypt\\VeraCrypt.exe\",-501"

[HKEY_CURRENT_USER\Software\Classes\*\shell\VeraCryptで開く\command]
@="\"C:\\Program Files\\VeraCrypt\\VeraCrypt.exe\" /q /v \"%V\""

[HKEY_CURRENT_USER\Software\Classes\Drive\shell\VeraCryptをアンマウント]
"Icon"="\"C:\\Program Files\\VeraCrypt\\VeraCrypt.exe\",-501"

[HKEY_CURRENT_USER\Software\Classes\Drive\shell\VeraCryptをアンマウント\command]
@="\"C:\\Program Files\\VeraCrypt\\VeraCrypt.exe\" /q /d \"%V\""

2020/03/29(日) 20:08:24.72

1.24-Update4から1.24-Update6にしたら

お気に入りボリュームの編成のところではTrueCrypt mode にチェックが入っていないのに
実際にお気に入りからマウントしようとすると、勝手にチェックが入ってしまうようになった

ただ、チェックが入るのはファイルを選んだ場合だけでドライブ全体を暗号化したやつはチェックが入らない

Update4に戻したら、勝手にチェックが入ることは無いのでUpdate6で何かしたんだろうな

2020/03/29(日) 20:50:29.89

お気に入りなんてあったんだな
使ったことないわ

2020/03/29(日) 21:53:31.52

俺はほとんどMacのCLIでしか使ってない。自分でコンパイルしてさ・・・

2020/03/30(月) 03:33:23.47

久しぶりにTruecryptでドライブ全体を暗号化したデータ入りHDD挿してマウントしてみたら、
「そのファイルは他のパーティションで使ってる・・・」と出て、
マウント出来なかったので、Win8.1から元のWin7でやってみたけど、全く同じだった
（その時同時に、コンテナ形式で作ってるHDDを別に挿してたけど、そちらは普通にマウントできてた）

ただ、そのHDD自体あまり使って無かったので、どちらのOS上でも起動後に各種のHDDの状態をチェックしてからマウントしてた。
ふと気になって、再起動して、あまり時間が経たない内に直ぐにマウントしたら、マウントできた
前はこんな感じでなかった気がするけど、何かセキュリティソフトか何かが邪魔するようになったのかな・・

2020/03/30(月) 09:21:05.47

おま環

**400** (ﾜｯﾁｮｲ 9e76-yXVd) · 2020/03/31(火) 20:26:09.96

気になったので、もう一度試してみた
前回一番気になってたHDDの状態はチェックせずに、何かOS上かセキュリティ系のソフトが妨害してるのかと思い
Windows起動後30分以上経ってから、HDD全体暗号化（データ用）マウント　OK

その状態から更に、crystaldiskinfoで全てのドライブの状態確認してら、かcrystaldiskinfo閉じでマウントしてみたら
やっぱりマウントできなかった
そのファイルは他のパーティションで・・
やっぱりこれが原因っぽい

**400** (ﾜｯﾁｮｲ 9e76-yXVd) · 2020/03/31(火) 20:40:23.44

再起動後、試しにintel rapid storage technologyで全部のドライブの状態確認後に
閉じて、HDD全体暗号化（データ）マウントしたら、やっぱり
「そのファイルあるいはデバイスはすでに使われてます！」
が、出たてマウントできなくなった
マウントする前に、要はHDDの状態を確認するソフトは使うなということですか・・
（コンテナタイプは全然問題ない）

2020/04/02(木) 16:39:09.12

Veracryptで暗号化ファイル作っていれるかパーティション暗号化するかどっちが良いと思いますか

2020/04/03(金) 09:59:49.74

用途によるとしか

2020/04/05(日) 06:22:21.59

新顔登場

ProxyCrypt
https://sourceforge.net/projects/proxycrypt/

ProxyCryptGUI
https://sourceforge.net/projects/proxycryptgui/