【VeraCrypt】暗号化仮想ドライブ作成ソフト Part25

2021/08/15(日) 07:28:30.08

!extend:checked:vvvvv:1000:512
↑の行をコピペして2行にしてから立てて下さい（ワッチョイ設定用）

VeraCrypt （Truecrypt後継）
https://veracrypt.fr/
VeraCryptはTruecryptに存在した脆弱性が修正されててTruecryptのコンテナも読み込めるから移行しない手はない

TrueCrypt日本語マニュアルなど
http://ux.getuploader.com/TrueCrypt/

前スレ
【VeraCrypt】暗号化仮想ドライブ作成ソフト Part24
https://egg.5ch.net/test/read.cgi/software/1563232993/

VIPQ2_EXTDAT: checked:vvvvv:1000:512:: EXT was configured

**266** (ﾜｯﾁｮｲ 3ba7-6iqn) · 2022/03/07(月) 10:23:54.50

>>267
もしかしてコンテナファイルが保存されてるHDDごとデフラグすれば
コンテナ内のファイルもデフラグされてるということでしょうか？
>>276
ありがとうございます。試してみます。

あと外付けドライブ暗号化とコンテナファイルでは前者の方がデータが壊れにくいという認識は正しいでしょうか？

2022/03/07(月) 10:29:19.62

コンテナファイルのデフラグとコンテナ内のデフラグは全くの別。
気にするなら、HDDをデフラグしてから新規で同サイズのコンテナを作り、内部のファイルをすべてコピーすればきれいに並ぶと思う。
あんまりやる価値ないと思うけど。

**266** (ﾜｯﾁｮｲ 3ba7-6iqn) · 2022/03/07(月) 13:44:08.39

ありがとうございました。２TのポータブルHDDに1.5Tのコンテナ暗号化して運用する予定でしたが
自分の環境だとコンテナのデフラグは不可なのと
前スレでコンテナだと1部欠損でもマウント不可になるとあったので安全なHDD丸ごとにします。

975名無しさん＠お腹いっぱい。 (ﾌﾞｰｲﾓ MM95-mqoE)2021/08/09(月) 10:32:59.07ID:Z3pllAeEM>>976
まるごと暗号化したハードディスクって不良セクタ発生すると
全部ダメになる感じなんかね？
コンテナファイルは一部欠損すると終わるよね

976名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲW d136-x004)2021/08/09(月) 23:14:54.29ID:wrMm5a3/0>>978
>>975
ヘッダーとバックアップヘッダーが無事なら、不良セクタの部分だけが駄目になる
両方のヘッダーが壊れたらアウト

978名無しさん＠お腹いっぱい。 (ﾌﾞｰｲﾓ MM95-mqoE)2021/08/10(火) 07:21:37.92ID:bbL9ALI6M
>>976
んーじゃあ故障でデータ取り出せないリスクは暗号化されてないHDDと同じくらいか

2022/03/07(月) 17:17:13.17

ファイルアロケーションテーブルに限定せずコンテナのどこか一部でも破損したら必ずマウント不可
になるようにするとなると、マウント時にコンテナ全領域の破損検査が必要になる気がします。
もしそうであれば巨大なコンテナファイルのマウントに相応の時間がかかると想像しますが、
今のところそういう事象は見かけてないです。

2022/03/07(月) 17:33:28.32

いずれにせよデフラグできないとHDD自体おかしくなるそうなので
デフラグできないファイルコンテナはあくまでバックアップ用ですね
https://network79note.blogspot.com/2020/02/veracrypt.html

2022/03/07(月) 18:08:20.94

この子には狂気の波動を感じる

2022/03/07(月) 19:15:35.49

https://www.ipa.go.jp/security/jisec/apdx/documents/AGD.pdf
>Q: パーティションとファイルコンテナと、どちらの TrueCrypt ボリュームがいいでしょうか?
>A: ファイルコンテナは簡単に移動、リネームができ通常のファイルと同じに扱うことができます。
>(しかし、これはコンテナは他のファイルと同様に簡単に破損したり削除したりができるというこ
>とでもあります) パーティション/デバイスは性能に関しては優れています。コンテナが非常に断
>片化していると、コンテナへの読み書きがあきらかに遅くなることに注意してください。また、
>コンテナが非常に断片化していると、コンテナの中の隠しボリュームをマウントするのがあきら
>かに遅くなります。この理由としては、隠しボリュームのヘッダーが外側のコンテナの終端部分
>に記録され、コンテナが断片化していると終端までいくのに時間がかかるためです。これを解決
>するにはアンマウントした状態のときに、デフラグを実行してください。

VeraCryptではコンテナをアンマウントするとただのファイルになるので右クリックからデフラグはできません。
TRUECRYPTの頃はできたのかもしれませんね。

2022/03/07(月) 20:54:28.05

>>280
コンテナ先頭のヘッダ128kb、コンテナ末尾128kbのバックアップヘッダの両方が破損しなければマウント自体は可能だよ
両方破損しても、あらかじめヘッダのバックアップファイルを作成しておいてバックアップファイルカラヘッダを書き戻せばマウント可能

コンテナファイルやコンテナパーティションを削除してしまった場合では、コンテナ領域を復元すること自体が難しいので復旧はほぼ無理になる

2022/03/08(火) 10:29:15.72

>>284
ですよね。コンテナファイルのどこか一部でも破損したら必ずマウント不可
という話は無理がありそう。

2022/03/08(火) 10:48:32.83

win10ではコンテナファイルのデフラグはできない。というのは間違いなさそうですね。

2022/03/08(火) 11:51:55.87

コンテナファイルのデフラグのやり方
必要な物はコンテナファイルのサイズより大きな空き容量を持つストレージ

1. コンテナファイルを別のストレージに移動
2. 移動元のストレージをデフラグ
3. 移動先のコンテナファイルを移動元のストレージにコピー

これで嫌でもデフラグできるでしょ

2022/03/08(火) 13:04:01.47

>>287
相手のレベルに合わせた、実に分かりやすくて確実なプロセスだと思います。

2022/03/08(火) 18:26:26.01

みんなどんな容量の暗号化コンテナ（暗号化ドライブ）つことるんやろ
わしは履歴書みたいな個人情報データしか保存せえへんから1GBコンテナなんやが

2022/03/08(火) 22:55:46.45

>>289
データ用ドライブとして内蔵nvme SSD 1TBをまるごと暗号化してるよ。windows 10 home だからbitlocker 使えないので、その代わりとして。

2022/03/08(火) 23:34:19.37

>>290
速度が安定した時点で200MBytes/sくらい出ますか？
ライトキャッシュ有効で書き込みできますか？

2022/03/09(水) 14:10:23.16

>>286
WIndows10標準のデフラグは使ってないから知らないけど、
UltimateDefragは、管理者権限でUltimateDefragを立ち上げると暗号化ドライブをデフラグできたよ

2022/03/09(水) 16:19:19.67

>>287 ハードウェア暗号化HDDに慣れてるとその辺が面倒かなと思ってましたが
やっぱり外付けHDD丸ごと暗号化の方が手間がかからないということですね。

2022/03/09(水) 22:48:28.71

>>291
データ用なので気にしてないので未計測。
ごめんね

2022/03/13(日) 22:50:24.51

暗号化ドライブに入ってるピン止めしたアプリのアイコンが
毎回起動時に白紙になるのですが対処法はありますか

2022/03/21(月) 16:56:58.21

ショートカット作ってそれをピン留めしたらどうなる？

2022/03/21(月) 17:56:43.40

Cryptomator について、ここで聞いてもよろしいでしょうか。
暗号化フォルダを作成して、Kindle のデータフォルダ (My Kindle Content)
を、暗号化フォルダに設定しました (開錠した状態で)。
Amazon で書籍を購入して Kindle for PC で download しようとすると
途中で Kindle が落ちてしまいます。
データフォルダを My Document に置いている場合は、問題なく download できる
のですが。。
ちなみに、既に download してあるファイルは問題なく読めます。
同じような症状がでている人や、解決策を知っている人はいませんでしょうか？

2022/03/21(月) 18:02:47.30

>>297
Cryptomator使うやめてVeraCryptにすれば解決するよ。
ここに来たきっかけで使ってみれマジで・・・

2022/03/21(月) 18:16:07.29

>>298
VeraCrypt なら問題ないんですね。
Kindle のファイルの暗号化と Cryptomator の暗号化が相性悪かったり
するんですかね。
VeraCrypt を調べてみます。
ありがとうございます。

2022/03/22(火) 08:00:12.83

Windows10で非システムドライブを丸ごと暗号化しようとしたが、フォーマットのところでエラーになった
調べたら、WindwosDefenderのランサムウェア保護の影響のようなので一時的にoffにしてフォーマットした
同じところでVeraCrypt関係のプログラムを許可してもOKのはず

以前は同じ手順でエラー無しでフォーマット出来たんだが、WindowsDefender側が
何か変わったのかね

2022/03/23(水) 18:11:11.68

>>300だが、別PCではランサムウェア保護がoffになっていたので、自分でonにしたのかも
インストール時のdefaultがどちらかは知らん

2022/03/26(土) 01:48:33.08

diskdecipherを使えばipadでも暗号化したコンテナのコンテンツを見れると思うんですが、使い勝手ってどうですかね？
見れるけど大量の画像とか動画の閲覧だと読み込みに時間がかかって使いずらいとか使用感を知りたく

2022/03/27(日) 11:32:51.46

1.26.0が来そうだな

2022/03/28(月) 02:36:03.01

この2年でドライブ丸ごと読めなくなったのが2台あるんだがまた1台ファイルまたはドライブが壊れているため読めませんってエラーになってしまった
Ryzenで新しいマシンまで組んだのになんでだろ
レスキューディスク見つからんってかVeracryptのバージョン上げてるから使えないかも

レスキューディスク見つからないとなると諦めるしかないよね？
Win10で使えるツールなんてないですか
マウントしたドライブのプロパティからCheckdisk走らせようとしても
ディスクにアクセスできないため、ディスクのチェックを実行できませんでした。
ってエラーになる

2022/03/28(月) 11:38:23.51

起動ドライブ？Bitlockerにしときゃいいのに・・・
VeraCrypt使うのはOS跨いでデータやり取りするためだな俺の場合。

2022/03/28(月) 16:09:39.04

HDD買ったからコンテナファイル作ろうと思ったけど
今はクイックフォーマットでもすぐに終了しないのか
昔はすぐに終了したと思ったんだが巨大コンテナファイルは無理だなこりゃ

2022/03/28(月) 19:45:10.88

BitLockerなんてマイクソ公式なんだからバックドアありそうで怖いわ

2022/03/28(月) 22:34:06.92

TrueCryptは移行先に推してたけどね・・・

2022/03/28(月) 23:32:55.75

>>308
NASAに銃を突きつけられながらその文章を書いたに決まってるだろ

2022/03/28(月) 23:33:38.14

NASAがそんな権限持ってるのかよww

2022/03/28(月) 23:39:20.58

スノーデンの証言が本当ならね

2022/03/29(火) 00:08:34.61

NSA　アメリカ国家安全保障局
NASA　アメリカ航空宇宙局

2022/03/29(火) 04:32:40.29

ワロタｗ

2022/03/29(火) 12:30:46.18

宇宙のためだ

2022/04/07(木) 15:19:20.89

テスト

2022/04/20(水) 14:10:30.33

システムお気に入りで自動マウントしてるhddを間違って手動で別ドライブとしてマウントしてたみたい
パソコン再起動したら丸ごと見えなくなってマウントすらできず
これもう諦めるしかない？

昔は重複マウントしようとしたら警告出たはずなのに試しにほかのもあやってみたら簡単にできた

2022/04/20(水) 14:24:10.59

ヘッダーのバックアップ取ってないの？
リストアしてもマウントできるかは知らんけど・・・

**名無しさん＠お腹いっぱい。** · 2022/04/20(水) 17:58:55.67

>>317
どこかに保存してたと思うけど見つからない
やっぱダメか

2022/04/20(水) 23:50:52.46

システムお気に入りでマウントできてたなら、自動マウントボタンを押してシステムブートするときのパスワード入力すればマウントできるんでないの？

キーファイルを使うように記憶させてるとか、TrueCryptモードでマウントしようとしてるとか、そういう初歩的な問題な気がする

2022/04/21(木) 18:40:36.92

Win11環境でドライブレターAとBが空いてるんやがVeraCryptでそのドライブレターでマウントしても不具合でんやろか？

2022/04/21(木) 18:43:32.44

PC98は起動ディスクはHDDでもA:だった

2022/04/21(木) 20:02:26.94

>>320
今更FDDを使うこともないだろうし、そのドライブレターは使っても問題ないとは思うが・・・アルファベットの最後の方にしておいた方が何も心配することなくていいとは思う。

2022/04/21(木) 20:28:01.47

俺はX:にしてるわw

2022/04/22(金) 00:36:18.05

VeraだからVにしてるな

2022/04/22(金) 02:28:53.79

私はXXXなファイルを隠してるドライブなのでドライブレターはX:にしてる。

2022/04/28(木) 13:31:28.42

レスいただいたのにテンパってスルーですみません

>>316だけどドライブ繋ぎなおしたらマウントはできるようになった
でもファイルまたはディレクトリが壊れているため、のエラー
smartは正常
チェックディスク起動しない
チェックディスク以外のドライブチェックツール知りませんか？

2022/04/30(土) 14:03:01.25

>>326
システムディスクなら再インストールが間違いない
必要なデータはとっととバックアップとってインストールし直しならGW前半で作業は終わるでしょ

2022/05/05(木) 15:24:24.00

USB外付けハードディスクまるごと暗号化しました
接続するたびにフォーマットしますかって聞かれるんですけど
これ聞かれないようにする方法ありますか？

2022/05/05(木) 16:41:49.71

年に一度もしない作業なのでうろ覚えだけど、まず普通にフォーマットしてから暗号化すればよかったような

2022/05/05(木) 21:33:17.63

ここでCryptomatorの質問はスレチ

2022/05/05(木) 22:39:26.93

このソフトで暗号化したHDDは、例えば科捜研に差し押さえられても耐えられるもんなの？
昔の記事だとFBIが諦めたらしいけど

2022/05/05(木) 22:55:05.78

Unicode含んだ文字で100文字のパスワードなら突破されないかもな
30文字だと簡単に突破される

2022/05/06(金) 00:37:01.73

やっぱり専用の機器使って時間掛ければいつかは突破されるんですね。
最近警察はネットの違法的なブツの単純ダウンロード者も検挙していく方針みたいだし、過去の遺物に変なもの紛れ込んでないとも言えないから暗号化でもしようと思ってたんですよね

2022/05/06(金) 05:33:11.17

科捜研だろうと何処だろうと解析するのには7桁くらいまでしか現実的じゃない
恐らく最新のGPUで解析しても一年間で大体8000億通りのパターンしか計算出来ない
英数字大小記号で96文字、それを7桁でも75兆通りあるからムーアの法則取り入れても10年近くかかる

2022/05/06(金) 06:03:23.58

パスワードだけじゃなく鍵ファイルもつけとけ
さらに鍵ファイルも別に暗号化しておけば他のやつには手が出せんよ

2022/05/06(金) 10:18:34.46

30文字もあればムーアの法則考慮しても死ぬまで大丈夫

2022/05/09(月) 01:19:18.49

システムドライブとして暗号化したドライブを
外部ドライブとしてマウントってできますか？
windowsが起動しなくなって、でもデータだけは救いだしたくって…

2022/05/09(月) 07:06:35.04

起動前認証でできました

2022/05/09(月) 23:30:39.42

>>334
了解
試してみます

2022/05/17(火) 19:42:28.83

ドライブ全体暗号化したんだけどディスク上のサイズが実際のサイズよりすごい大きくなるのって普通ですか？
2.66TBと4.64TBで全然違う

2022/05/17(火) 20:40:55.51

ディスク買い換えた方がいい

2022/05/17(火) 21:08:27.26

crystaldiskinfoで正常で不良セクタもなかったんですけどね・・・
アロケーションユニットサイズとか関係あります？

2022/05/17(火) 22:35:23.73

2MBで大きすぎただけだった

2022/05/18(水) 05:03:41.48

VeraCryptで暗号化したディスクをベーシックディスクからダイナミックに変換してしまったのでベーシックに戻したらフォーマットされてしまった
復元して暗号化領域を見たところ、入っていたものがほとんど見えなくなっていた
という内容のレスを見たことがあるのですが、特定領域全体を暗号化するわけだから、一部の情報が欠落してたら復号化できないはずですよね？
復号化できて、しかしいくつかのファイルしか見えないというのはどういうことでしょうか

2022/05/18(水) 10:12:25.65

>>344
1.ブロック単位で暗号化している
2.直前のブロックの情報をシードにして現在ブロックを暗号化している
というのが前提で、2はファイル単位で行わないと、コンテナの後ろの方にあるデータを取り出す時、毎回、コンテナの最初から読み出さないといけなくなる。
しかも、途中のデータを書き換えると以降のデータも全て再暗号化しないといけない。
そんなすごい仕様だと思います？

2022/05/18(水) 21:19:02.20

>>344
TrueCrypt（VeraCrypt）は暗号化領域の先頭と最後尾にヘッダが書き込まれており、
先頭のヘッダ部分が壊れても最後尾のバックアップのヘッダが無傷ならマウントできる安全機構が仕込まれている

2022/05/19(木) 14:23:51.40

最後尾だったら「フッタ」じゃね？

2022/05/19(木) 16:54:44.92

>>347
公式でも「バックアップヘッダ」と称してたはず
ヘッダのバックアップファイルとは別で

2022/05/25(水) 23:54:33.82

破損して祈るのはブッダ

2022/05/27(金) 01:30:50.51

緑の五本指
飛ぶ葉　飛ぶ火
赤目の達磨の叔父貴

2022/06/07(火) 17:49:02.99

MacのParallelsDesktopにWin11入れて
OS丸ごと暗号化してるんだがこれってどう思う？

2022/06/11(土) 23:11:48.26

>>330のような意見ももっともなので、主にクラウド関係のソフトウェアとの棲み分けのためにたてました
ネットサービス板にするか迷ったのですが、あくまでもソフトの話なので…
よかったら使ってください
【Rclone】E2EEソフト統合【Cryptomator】
https://egg.5ch.net/test/read.cgi/software/1654955419

2022/07/06(水) 14:21:15.57

急にマウント出来ずボリュームヘッダリストアしても中身見れず何や！！

2022/07/06(水) 16:18:06.13

破損してる

2022/07/06(水) 17:08:50.60

バックアップは二重三重にとるべし

2022/07/07(木) 13:41:12.55

HDDチェックしてもエラー無いからまた使うわ

2022/07/12(火) 09:21:57.41

USB外付けSSDをVeraで暗号化してたが、マウントしたまま間違えてケーブル引っこ抜いたらイチコロだったな。
デバイスとしても認識しなくなった。
MacでFSもWinと違うからかもしれない。

2022/07/14(木) 06:22:17.11

USBメモリは書き込み中じゃなければ安全に取り外すをしなくても壊れないような仕様になったそうだけど、USBのSSDはダメなのか？

Veraもリムーバブルメディアとしてマウントしたら大丈夫なのかな

2022/07/15(金) 13:12:56.42

暗号化ソフトで、拡張子をjpgなどに偽装して画像に見せかけることが出来て、そのサムネイルに画像を貼ることができるソフトをご存じないですか？

2022/07/15(金) 13:42:26.06

PNGだったらZIPに偽装することはできる。

2022/07/15(金) 19:58:56.17

ステガノグラフィーとはちがうの？

2022/07/15(金) 20:20:38.29

copyコマンドで結合させれば出来るだろうけど
暗号化ファイルは圧縮ファイルとはヘッダー位置が違うから自作するか専用ソフト無いと読み込めないな
画像拡張子はヘッダーが頭に来るけど圧縮ファイルは最後にヘッダーがあるから拡張子書き換えるだけで読み込めるだけだし
あとはエロゲのメーカーが似たような技術の特許取ってたくらいだな
秘匿出来るソフトと言えばジュリアン・アサンジが作ってたrubberhoseくらいしか知らんな

2022/07/15(金) 21:26:31.93

jdaしか思いつかん

2022/07/16(土) 16:12:38.90

実際これの強固さってどんなもんなの？
一応20文字で大文字小文字数字でパスワード設定してるけど

2022/07/16(土) 17:10:20.74

俺はさらにキーファイル指定でキーファイルもEncFSにぶちこんでる

2022/07/16(土) 23:42:39.83

パスワード1文字だったとしても、ファイルそのものは256bit暗号されてるから、そこそこ強いんじゃね？

2022/07/17(日) 01:18:07.47

>>364
20桁もあれば100年は問題無い

2022/07/17(日) 03:11:19.65

そのうち量子コンピューター実用化したら今の暗号なんて瞬殺だろうから今死んだら俺のコレクション子孫に見られそうで困る
まあ今のところ子孫なんていないんだけど

2022/07/19(火) 09:25:37.12

>>366
解読は1文字から試し始めるのでNG

2022/07/19(火) 23:34:28.68

>>368
量子暗号は計算量の巨大さを安全性の根拠にする訳ではなく、無限の計算力を持つコンピューターでも解読できないから大丈夫だ

2022/07/20(水) 00:04:47.42

正直量子暗号は暗号化ソフトとは関係無い

2022/07/20(水) 00:05:21.72

でもさ、パーソナル量子コンピュータが普及すればいいけど、それが無理なら一般個人が量子暗号を使うことはできないよね

2022/07/20(水) 01:53:04.71

だから関係無いって書いてるだろ
量子暗号ってのは観測することで結果が変わる性質を利用した暗号化キー
つまり、通信時に盗聴されてた場合は量子の性質で暗号化キーが変化するから認証段階で弾かれて盗聴出来ないって通信技術
パーソナル量子コンピュータじゃなくただのネットワークデバイスだから関係無い
量子コンピュータとかファイル暗号化ソフトじゃなく暗号通信技術な訳
ファイル暗号化ソフトに搭載しても毎回開こうとするたびにキーが変化して複合化なんか無理だろ

2022/07/20(水) 09:12:21.38

>>368は暗号化されたデータファイルを量子コンピュータで解読する話だと思った

例えば今標準のRSA公開鍵暗号は原理的に解読されてしまう可能性が高いので代わりになる標準方式を決めようとしてる

そんな感じで、VeraCryptで選択できる暗号化方式のうち量子コンピュータなら解読できてしまうってのはあるのだろうか？

2022/07/20(水) 09:55:53.91

基本的にない。AES系は無理だろ。

2022/07/20(水) 14:42:09.71

5次元ならどんな暗号でも突破出来るｷﾘ