【VeraCrypt】暗号化仮想ドライブ作成ソフト Part25

2021/08/15(日) 07:28:30.08

!extend:checked:vvvvv:1000:512
↑の行をコピペして2行にしてから立てて下さい（ワッチョイ設定用）

VeraCrypt （Truecrypt後継）
https://veracrypt.fr/
VeraCryptはTruecryptに存在した脆弱性が修正されててTruecryptのコンテナも読み込めるから移行しない手はない

TrueCrypt日本語マニュアルなど
http://ux.getuploader.com/TrueCrypt/

前スレ
【VeraCrypt】暗号化仮想ドライブ作成ソフト Part24
https://egg.5ch.net/test/read.cgi/software/1563232993/

VIPQ2_EXTDAT: checked:vvvvv:1000:512:: EXT was configured

2022/07/30(土) 09:55:06.79

バックドアが気持ち悪くてVeraCrypt使ってきたけど
それならソースからビルドすべきだなと思ったはいいが
Windowsだと古いものが必要で敷居が高い。いまは
Microsoft Visual C++ 1.52 (available from MSDN Subscriber Downloads)
の入手で躓き中。Subscriberじゃない人は素直に諦めるべきでしょうか。

2022/07/30(土) 09:59:01.41

LinuxかMacならコンパイルは簡単だよ

2022/07/30(土) 09:59:36.73

>>403
それって自分でビルドする前に悪意のあるコードが含まれてないかと脆弱性がないか聞く人しないと意味ないんじゃない?

2022/07/30(土) 10:25:18.30

1. 開発者サイドによるビルドを信用できないのにソースは無条件で信用するのか？
2. 自前ビルドだとドライバ署名の問題にぶち当たる。金払ってコードサイニング証明書取得する気はあるのか？カーネルドライバだとオレオレ証明書は通用しないぞ

> The 64-bit editions of Windows Vista and later versions of Windows, and in some cases (e.g. playback of HD DVD content) also the 32-bit editions, do not allow the VeraCrypt driver to run without an appropriate digital signature.
> Therefore, all .sys files in official VeraCrypt binary packages are digitally signed with the digital certificate of the IDRIX, which was issued by GlobalSign certification authority.

2022/07/30(土) 10:43:56.87

俺はMacでGUIなしのものをコンパイルして使ってるわ

**403** (ﾜｯﾁｮｲ cd6e-0eUa) · 2022/07/30(土) 22:01:12.25

ありがとうございます。
Windowsの場合はちょっと無理な感じですね。
署名の問題もあるんですね。

2022/08/09(火) 17:23:17.85

VeraCrypt で USBメモリに暗号コンテナを作成したいんですが、
USBメモリは exFAT でフォーマットされています。
コンテナ作成時に、exFAT と NTFS を選べるみたいですが
USBメモリのフォーマットと揃えた方がいいんでしょうか？

2022/08/09(火) 18:13:47.21

Windowsだけでしか使わないならNTFSでいいよ

2022/08/09(火) 22:51:05.03

ファイル名見えてもいいならEFSでも良くね？

2022/08/10(水) 11:07:47.82

>>410
メディアのフォーマットと揃える必要はないんですね。
ありがとうございます。

2022/08/10(水) 20:53:03.87

Andoroid スマホで、VeraCrypt の暗号コンテナの中を見るには
EDS Lite っていうアプリを使えばいいのでしょうか。
すいませんが教えてください。

2022/08/12(金) 06:08:58.78

無料なんだから使ってから書き込めば？

2022/08/12(金) 19:36:37.96

新規で8TBのHDDに7TBのボリューム作成しようとしてるんだけとなぜか必ず失敗する
一回フォーマットするのに3日ぐらいかかって
最後にNFTS（NTFSではない）でフォーマットできませんみたいなエラー出て
コンテナファイル消えてやり直し
exFATでフォーマットしても同じエラー
もう半月ぐらいフォーマットし続けてて
HDD1台死んで電気代もかかってる

2022/08/12(金) 20:03:18.67

>>415
パーティション切ってパーティションコンテナ作れ

2022/08/12(金) 20:48:55.34

最終的にコンテナファイルをネットワーク上の別のPCから運用したいので
パーティションだとマウントできないので無理っぽいです

2022/08/12(金) 21:00:54.17

それは無理ゲーすぎだろ・・・

2022/08/12(金) 21:01:40.82

iSCSIとかにした方がいいと思う

2022/08/12(金) 21:33:19.39

以前コンテナ6TBで普通に運用できていたので問題ないと思います
今回HDD更新の際に中身をバックアップして
新規で作ろうとしたらなぜか作れなくなってて
元のHDDも死んでお手上げ状態です

2022/08/12(金) 21:53:00.87

>>420
どうしてもファイルコンテナにしたいならまず小さなコンテナファイルを作ってから
同胞のExpanderアプリを使ってFill new space... のチェック外してボリュームを大きくする

2022/08/12(金) 23:23:28.60

NVMe M.2とSATA3のSSDをそれぞれ暗号化してるけど明らかにSATA3の方が速度低下が穏やか
最新バージョンのV1.25.9.0にアップデートして復号化→再暗号化しても変化なし
皆さんどうです？

2022/08/13(土) 13:34:06.78

>>415
ボリュームを作成時に、ファイルシステムでなしを選択
作成後、マウントしてマウントしたドライブレターをダブルクリック
Windowsがフォーマットするかどうか聞いてくるのではいと答えてフォーマットダイアログで、NTFSを選択

2022/08/13(土) 17:03:52.04

そこまでするならBitlockerでええやんおじさん「そこまでするならBitlockerでええやん」

2022/08/13(土) 17:10:14.95

MacやLinuxが絡んでくるとVeraしかないけどな

2022/08/13(土) 17:40:57.35

Encfsの方が向いてる用途も多そうだが。一部のファイルを更新して同期やバックアップとるならEncfs。

2022/08/13(土) 18:40:54.03

EncFSはSyncthingと一緒に使うといいぞ

2022/08/13(土) 20:04:15.48

Bitlockerに隠しボリュームがあればいいのに

2022/08/13(土) 20:45:01.81

テスト

2022/08/14(日) 04:22:59.77

EncFSはランダムな名称のフォルダとファイルが大量にあることはわかるからな。
1ファイルが1暗号化ファイルになり、フォルダ構成がそのままのデータ階層になる。
ファイルやフォルダの名前はわからないが、暗号化されたファイルがいっぱいあることはモロバレ。
だが、それで困るかというとそうでもないかな。Veracryptの書庫もわかってる人が見れば怪しいファイルだから大して変わらない。

EncFSはクラウドストレージとの同期がめちゃくちゃしやすいのが利点。更新したファイルの分だけがファイル単位で変更されるのでOneDriveなどで使うのには推せる。

2022/08/14(日) 07:24:56.42

veracryptまさかの最新版出とるやんけと思ってアプデしたら、外付けHDD（2022最新版より1つ前のバージョンで暗号化した）の隠しボリュームだけrawになったんだが…
バックアップ用のHDD（こっちは2022最新版で暗号化）も、突然昨日から隠しボリュームだけrawになってしまった。
veraのせいというよりウイルスとかなんかねえ…憂鬱

2022/08/14(日) 08:01:49.69

VeraCryptってベンチマークスコアに影響します？
導入後にスコアが若干低下するとか？

2022/08/14(日) 12:23:06.48

https://veracrypt.fr/code/VeraCrypt/log/

次のリリースはあるみたいだけど全然更新されてない

2022/08/14(日) 14:44:37.15

>>431
stable1.25.9以降に修正が入ったnightly1.26.0があるので
これのリリースノートを読んで該当する不具合の修正があるならnaghtlyを使ってみるといいのかも

nightlyで修正が無いなら、公式フォーラムに似たような不具合のスレッドがたくさんあるので
これらを読んで復旧方法を探すしかないと思います

2022/08/14(日) 16:12:16.07

>>434
なるほど…！ありがとうございます。
フォーラムで「raw」と検索して回答を読んだもののまともな回答がついていなかったりするものが多く、「そもそも暗号化とは他の方法でのアクセスを許さないということなので暗号化したディスクで不具合起こすと業者依頼以外の復旧は難しい」という他掲示板での回答も見つけたので、そういうことなのかなぁ…と思いました。。
本来はレスキューディスクなるものを作成しておくべきだったみたいですが、無知でそこまでできておらず…

ご指摘のとおりVeraのバージョンを変えてみたり、pcを変えてみたりと明日もう少し悪あがきしてみようかなと。

セキュリティを高めたくてもこういう時に復旧困難リスクがあると難しいですね。バックアップのHDDまでイカれるとは…いやはや。

2022/08/14(日) 19:49:24.67

>>421
レスもらった直後からExpanderでボリューム7TBに拡張してるんですが
done100%になったあともう2日近くディスクに書き込みっぱなしのままで
HDD温度上がりすぎて水晶雫ちゃんに何度も怒られるし
リセットボタン押したい衝動にかられてます

>>423
それはすでに試してフォーマットできませんでしたになることを確認済みです

2022/08/15(月) 10:12:50.67

veracrypt bootloader起動後キーを入力すると大量に入力されちゃう環境があるんだけどどうしたらいいのこれ？
1文字しか入力してないのに20文字ぐらい一気に入力されてしまう

2022/08/15(月) 10:32:13.28

チャタリング？
別なキーボード付けたらどうなる？

2022/08/15(月) 19:10:38.05

>突然昨日から隠しボリュームだけrawになってしまった。

こういうのがあるからドライブごと暗号化はしない

2022/08/15(月) 19:18:39.16

ドライブ丸ごと暗号化してるけど、Veraとは別に暗号化してたりクラウドにも分散してバックアップしてる。
複数の場所にバックアップは基本中の基本。

2022/08/16(火) 03:15:35.60

>>436
クイックフォーマットにしなされ。
まっさらな状態なのでリスクはありません。

2022/08/16(火) 11:55:15.69

431です。

クラウドへのバックアップはセキュリティ的に信用できなくてしてませんでしたね。そんなこと言ってたら何もできないけど。
バックアップは確かに複数とる方が安心だけど、あまりこのデータの複製をむやみに増やしたくなかった
違う暗号化ソフトを使うことも検討しないといけないですね。

で、結果ですが、nightlyや別PC、testdiskでは上手くいかず最終的にQphotorecでデータ復元できました。photorecとQphotorecがあったけど後者の解説がネットで見当たらず、使ってみたら隠しボリュームのドライブレターも認識されていたのでいけるかなと思ったらきちんと復元できました。
ファイル名は上書きされますが、暗号化してしまうと二度と復元できないのかという絶望感に比べれば必要十分の役割を果たしてくれたと思います。

コメントくださってありがとうございました。

2022/08/16(火) 12:02:17.08

RAWとはいえ一応デバイスとして見えるから復旧できたんだね・・・

2022/08/16(火) 12:25:17.94

>>443
そうみたいです。
いま思えば多分自分が使い方を間違っていて、外殻にデータを入れすぎて隠しボリュームが破損したんじゃないかと思います。
マウントオプションのチェック入れてなかったんかいという。

正直隠しボリュームまで使うほどの中身でもない（個人の思い出とか日記）ので、まあ…もう少し身の丈に合った運用について考えます。。

2022/08/16(火) 12:52:45.20

photorecは使ったことあるが、今はMS純正のwinfrなんてのがあるんだな
https://forest.watch.impress.co.jp/docs/news/1299/065/amp.index.html

2022/08/16(火) 20:50:57.50

>>421
100%になってから無反応のままディスク書き込みが
80時間ぐらい続いてようやくアクセスランプが消えて
フォーマット完了しました
ありがとうございました

2022/08/18(木) 14:53:49.84

暗号化したHDDは自体どうしてんの？
PCに入れっぱ？それともどっかに隠してる？

2022/08/18(木) 16:38:56.28

隠す

2022/08/20(土) 17:49:50.12

>>447
2.5インチの外付けをヌイグルミに仕込んでコードを挿せるように加工した。

2022/08/22(月) 18:14:38.26

https://pc.watch.impress.co.jp/docs/news/1433664.html

　Microsoftは19日(米国時間)、同社が9日に提供開始したWindows 11向けセキュリティパッチ「KB5012170」のセキュリティ更新プログラムをインストールしようとすると、BitLocker回復キーの入力を求められる場合があるとして情報を公開した。

　不具合の内容は、KB5012170をインストール中の1回目または2回目の再起動でBitLocker回復キーの入力を求められるというもの。回復キーの入力ができない場合、データ消失の恐れがある。

;(；ﾞﾟ'ωﾟ');

2022/08/22(月) 20:31:53.07

まさにランサムウェア、KB5012170事件だな

MSに訴訟の嵐かもしれん・・・

2022/08/23(火) 17:58:49.70

Veracryptのコンテナファイルってどこに隠すのが良いのだろうか
自分はシステムファイルに紛れ込ませて名前と拡張子をログファイルにして奥深くに置いてはいるんだけど、
仮に第三者に容量別で全件検索されたら不自然に数十Gもあるファイルが見つかって怪しまれるだろうし、
詳しい人がレジストリ見たらVeracryptのパスとかインストール状況も解っちゃうから、もう暗号化コンテナだってバレそうだよね

ていうかそもそもVeracrypt自体インストールしないほうがいいのかね？
みんなどういう運用の仕方してるのか気になる、USB端末とかにVeracrypt入れて必要な時に使ってるとかなの？
Veracryptの存在さえバレなきゃコンテナファイルだと推測される可能性も低いと思うんだけど、どうなんかね

2022/08/23(火) 18:55:54.82

コンテナがある、暗号化されてることはばれてもいいと思ってる。
存在すらばれないようにできるソフトではないから。
存在もばらしたくないなら必要な時だけコンテナファイルの入ったHDDとVeracryptの入ったUSBメモリをさすとかにして、それぞれ見つからないところに隠すんだなｗ

2022/08/23(火) 19:07:04.16

コンテナファイルは動画編集ソフトのキャッシュフォルダ(ダミー)に入れてるな
数十GBは大きすぎるかもしれんが

2022/08/23(火) 19:33:39.55

手違いかソフトのバグで消しそう

2022/08/23(火) 20:27:36.33

デバイス丸ごと暗号化しておけばバレない

ディスクの管理を開いたときにフォーマットするか聞いてきて怖いから、パーティション暗号を使ってるけどな

2022/08/23(火) 21:24:19.86

ルートにvera.dat（8TB）ですが特に問題ないと思います

2022/08/23(火) 23:14:41.47

8TBってｗ

2022/08/23(火) 23:15:36.81

しかもファイル名はveraかよｗ

2022/08/23(火) 23:19:59.52

暗号化してるとは言え、物理的にも隠しておけるなら隠したいじゃない
面倒なやりとりもしたくないし

2022/08/25(木) 03:49:03.01

なら引き出しを二重底にした上で正しくボールペンの芯を差し込んであけないと灯油に引火して炎上する仕組みを作っておけばいいじゃん。

2022/08/25(木) 07:07:35.41

物理的ならそもそも手元に置かないのが一番だな
>>419見てて思ったけどiSCSI越しに使ったらどれくらいパフォーマンス出るんだろ

2022/08/26(金) 09:35:52.56

usbにインスコして使えるん？

2022/08/26(金) 09:45:39.58

使えるよーん

2022/08/30(火) 13:15:02.37

>>463
使える。実行するには管理者権限が必要。

2022/09/04(日) 14:59:22.12

このパスワードは解除まで何年かかります
とか診断してくれるサイトってどこだっけか

2022/09/04(日) 17:33:42.17

そういうサイト入力されたパスワード収集して辞書攻撃用に売ってそうで怖い

2022/09/06(火) 11:16:15.42

これで暗号化した画像だけど
サムネイル表示で見ることって出来ない？

2022/09/06(火) 12:25:37.20

なんか勘違いしてるな
このソフト画像ファイルを暗号化するんじゃなくてファイルがあるディスクのパーティションを暗号化する。
つまり、画像があるフォルダはいままで普通のフォルダと同じ扱いだからサムネイルも表示される。

2022/09/19(月) 04:27:38.35

時期リリース版でフォルダにマウントする機能が付くみたいだね
その変化でUIも変更される予定で
マウントの有無に関わらずA-Zドライブのリスト表示固定だったのが
マウントしたもののみをリストに表示する形になりそう

2022/09/19(月) 04:35:03.40

ソースはこれだけどいつ頃その機能が付くかはわからない
https://sourceforge.net/p/veracrypt/discussion/technical/thread/1e007bdc/

2022/09/19(月) 06:31:01.59

それもう、互換性のある別の名前の別のアプリとして欲しい

2022/09/19(月) 07:57:31.36

デフォルトではA-Zリスト表示で
設定でマウントリスト表示モードに変更できるとかが良いかもね

2022/09/19(月) 09:34:17.73

LinuxやMacならフォルダにマウントしてる
任意のフォルダにしたいなら自分で指定しないといけないけど

2022/10/02(日) 14:53:52.49

s3backerでS3バケットに対してVeraの暗号化ディスクを作ることはできたが、遅い・・・

2022/10/10(月) 21:15:53.72

test

2022/10/10(月) 21:18:00.69

test2

2022/10/10(月) 21:21:02.08

test2

2022/10/10(月) 21:47:14.96

test3

2022/10/21(金) 23:48:22.55

Veracryptのコンテナが入ったHDDデータドライブをIntel RSTで高速化って出来るもんかな？
余ったSSD使ってランダムリードの改善狙いで
キャッシュに使われる方のSSD側が脆弱性をもったりはしないかな

**名無しさん＠お腹いっぱい。** · 2022/10/28(金) 18:43:43.90

NASをデバイス暗号化して出先からマウントとか出来る？

2022/10/28(金) 18:48:43.75

iSCSI使えばできる

2022/11/12(土) 17:54:46.89

6TBのHDDで、6TBのコンテナ作るとかって使い方はいいの？
そのサイズ作ったら、読み込むのがめちゃくちゃ重かったりするけど…
2TBのコンテナ3つに分割した方がいいんだろうか？
昔はドライブ丸ごと暗号化してたけど、うっかり初期化して以来怖くてドライブ丸ごと暗号化はしたくない

2022/11/12(土) 18:14:58.67

サイズが大きいほどコンテナのマウントに時間がかかるから容量が大きくてもマウントに時間がかからないドライブ全体で暗号化する機能があるんちゃうん

2022/11/12(土) 19:49:27.90

>>484
なるほど…
それならコンテナは面倒だが2TBで3分割するのがベターか
ドライブ丸ごとは、うっかり初期化のリスクあるから怖いんだよね

2022/11/12(土) 19:52:18.99

>>483
自分でいろいろ試してみ？

2022/11/12(土) 20:44:28.54

パーティション作らずにドライブ暗号化したん？
それだと誤って初期化する可能性あるからドライブ全容量のパーティション作ってそれを暗号化しろって警告出んかったっけ？

2022/11/12(土) 21:20:00.55

>>487
え？意味がよく分からない
丸ごとドライブ暗号化してパーティションなんて区切らなかったよ
パーティション切ったドライブを暗号化すると何か違うの？

2022/11/12(土) 21:43:07.39

>>488
ドライブ丸ごと暗号化だとOSが初期化されていないドライブだと誤認識して初期化しようとしてくるけど
パーティションを作ってそのパーティションを丸ごと暗号化した場合はOSからは初期化済みのドライブと認識するから安全

2022/11/12(土) 21:50:41.03

20年くらい前、間違ってデータが入ってるDドライブをフォーマットかけてOSインスコしちゃったな。
デュアルブートになってフイタorz

2022/11/12(土) 22:12:44.02

>>489
えっとつまりCとDにパーティション切って、Dドライブを丸ごと初期化すればいいってこと？
そうすれば、不用意に初期化されることはないと

2022/11/12(土) 23:09:41.99

横からだけど、ドライブ全体を暗号化したあとにディスクの管理画面を開いたら「MBR, GPTのどっちでフォーマットする？」と聞かれて危険
パーティションを暗号化にしたら、そういうことにはならないので比較的安全というだけ

2TBのファイルを3つ作ったとしても、あとで忘れて「なにこのクソデカファイルww 要らねぇから消そうw」ってなると、どのみち誤消去するだろうから悩むだけ無駄よ

2022/11/12(土) 23:39:31.94

>>492
コンテナのが圧倒的に安全だよ
拡張子同じにするから分かるし
ドライブ丸ごとは見えなくなるからうっかり初期化しちゃうよね…
まぁデータ防衛の観点からは丸ごとドライブのが安全だけどね
めちゃくちゃでかいファイルあったら怪しまれるしね
ただ自分で消しちゃうリスク考えるとやっぱコンテナかな

2022/11/12(土) 23:56:52.19

>>491
例えば6TBのHDDを暗号化したいならドライブ全体を暗号化するんじゃなくて、6TBのパーティションを先に作ってそのパーティションを暗号化するんよ
暗号化するデバイスの選択時にパーティションも出てくるでしょ？

2022/11/13(日) 12:53:22.01

>>492
それ覚えあるわ・・・

Macだと「初期化されてないよ？」って聞いてくるだけでいきなり殺しにかかってこないんだけどな

2022/11/13(日) 15:52:20.63

勝手に初期化されないなら何の問題もないじゃん

2022/11/16(水) 13:50:28.03

初期化前に暗号化したのか使ってないHDDなのかわかんなくなっちゃった

2022/11/16(水) 16:55:51.99

そもそも「このドライブは初期化されていません」だけでええやん
「フォーマットしますか？」いらんねん

2022/11/16(水) 17:23:48.06

犠牲者か？

2022/11/16(水) 18:06:49.30

shell hardware detection無効にしとけば良いだけだろ

**名無しさん＠お腹いっぱい。** (JP 0H23-LWje) · 2022/11/18(金) 01:31:16.06

Mac版は日本語化できないのが残念だね

2022/11/18(金) 13:57:03.32

Mac版使ってるけどソースからコンパイルしてCLIで使ってるわ
アプリを入れるとVCを使っていると知られてしまうから・・・