【VeraCrypt】暗号化仮想ドライブ作成ソフト Part25

2021/08/15(日) 07:28:30.08

!extend:checked:vvvvv:1000:512
↑の行をコピペして2行にしてから立てて下さい（ワッチョイ設定用）

VeraCrypt （Truecrypt後継）
https://veracrypt.fr/
VeraCryptはTruecryptに存在した脆弱性が修正されててTruecryptのコンテナも読み込めるから移行しない手はない

TrueCrypt日本語マニュアルなど
http://ux.getuploader.com/TrueCrypt/

前スレ
【VeraCrypt】暗号化仮想ドライブ作成ソフト Part24
https://egg.5ch.net/test/read.cgi/software/1563232993/

VIPQ2_EXTDAT: checked:vvvvv:1000:512:: EXT was configured

2022/08/23(火) 20:27:36.33

デバイス丸ごと暗号化しておけばバレない

ディスクの管理を開いたときにフォーマットするか聞いてきて怖いから、パーティション暗号を使ってるけどな

2022/08/23(火) 21:24:19.86

ルートにvera.dat（8TB）ですが特に問題ないと思います

2022/08/23(火) 23:14:41.47

8TBってｗ

2022/08/23(火) 23:15:36.81

しかもファイル名はveraかよｗ

2022/08/23(火) 23:19:59.52

暗号化してるとは言え、物理的にも隠しておけるなら隠したいじゃない
面倒なやりとりもしたくないし

2022/08/25(木) 03:49:03.01

なら引き出しを二重底にした上で正しくボールペンの芯を差し込んであけないと灯油に引火して炎上する仕組みを作っておけばいいじゃん。

2022/08/25(木) 07:07:35.41

物理的ならそもそも手元に置かないのが一番だな
>>419見てて思ったけどiSCSI越しに使ったらどれくらいパフォーマンス出るんだろ

2022/08/26(金) 09:35:52.56

usbにインスコして使えるん？

2022/08/26(金) 09:45:39.58

使えるよーん

2022/08/30(火) 13:15:02.37

>>463
使える。実行するには管理者権限が必要。

2022/09/04(日) 14:59:22.12

このパスワードは解除まで何年かかります
とか診断してくれるサイトってどこだっけか

2022/09/04(日) 17:33:42.17

そういうサイト入力されたパスワード収集して辞書攻撃用に売ってそうで怖い

2022/09/06(火) 11:16:15.42

これで暗号化した画像だけど
サムネイル表示で見ることって出来ない？

2022/09/06(火) 12:25:37.20

なんか勘違いしてるな
このソフト画像ファイルを暗号化するんじゃなくてファイルがあるディスクのパーティションを暗号化する。
つまり、画像があるフォルダはいままで普通のフォルダと同じ扱いだからサムネイルも表示される。

2022/09/19(月) 04:27:38.35

時期リリース版でフォルダにマウントする機能が付くみたいだね
その変化でUIも変更される予定で
マウントの有無に関わらずA-Zドライブのリスト表示固定だったのが
マウントしたもののみをリストに表示する形になりそう

2022/09/19(月) 04:35:03.40

ソースはこれだけどいつ頃その機能が付くかはわからない
https://sourceforge.net/p/veracrypt/discussion/technical/thread/1e007bdc/

2022/09/19(月) 06:31:01.59

それもう、互換性のある別の名前の別のアプリとして欲しい

2022/09/19(月) 07:57:31.36

デフォルトではA-Zリスト表示で
設定でマウントリスト表示モードに変更できるとかが良いかもね

2022/09/19(月) 09:34:17.73

LinuxやMacならフォルダにマウントしてる
任意のフォルダにしたいなら自分で指定しないといけないけど

2022/10/02(日) 14:53:52.49

s3backerでS3バケットに対してVeraの暗号化ディスクを作ることはできたが、遅い・・・

2022/10/10(月) 21:15:53.72

test

2022/10/10(月) 21:18:00.69

test2

2022/10/10(月) 21:21:02.08

test2

2022/10/10(月) 21:47:14.96

test3

2022/10/21(金) 23:48:22.55

Veracryptのコンテナが入ったHDDデータドライブをIntel RSTで高速化って出来るもんかな？
余ったSSD使ってランダムリードの改善狙いで
キャッシュに使われる方のSSD側が脆弱性をもったりはしないかな

**名無しさん＠お腹いっぱい。** · 2022/10/28(金) 18:43:43.90

NASをデバイス暗号化して出先からマウントとか出来る？

2022/10/28(金) 18:48:43.75

iSCSI使えばできる

2022/11/12(土) 17:54:46.89

6TBのHDDで、6TBのコンテナ作るとかって使い方はいいの？
そのサイズ作ったら、読み込むのがめちゃくちゃ重かったりするけど…
2TBのコンテナ3つに分割した方がいいんだろうか？
昔はドライブ丸ごと暗号化してたけど、うっかり初期化して以来怖くてドライブ丸ごと暗号化はしたくない

2022/11/12(土) 18:14:58.67

サイズが大きいほどコンテナのマウントに時間がかかるから容量が大きくてもマウントに時間がかからないドライブ全体で暗号化する機能があるんちゃうん

2022/11/12(土) 19:49:27.90

>>484
なるほど…
それならコンテナは面倒だが2TBで3分割するのがベターか
ドライブ丸ごとは、うっかり初期化のリスクあるから怖いんだよね

2022/11/12(土) 19:52:18.99

>>483
自分でいろいろ試してみ？

2022/11/12(土) 20:44:28.54

パーティション作らずにドライブ暗号化したん？
それだと誤って初期化する可能性あるからドライブ全容量のパーティション作ってそれを暗号化しろって警告出んかったっけ？

2022/11/12(土) 21:20:00.55

>>487
え？意味がよく分からない
丸ごとドライブ暗号化してパーティションなんて区切らなかったよ
パーティション切ったドライブを暗号化すると何か違うの？

2022/11/12(土) 21:43:07.39

>>488
ドライブ丸ごと暗号化だとOSが初期化されていないドライブだと誤認識して初期化しようとしてくるけど
パーティションを作ってそのパーティションを丸ごと暗号化した場合はOSからは初期化済みのドライブと認識するから安全

2022/11/12(土) 21:50:41.03

20年くらい前、間違ってデータが入ってるDドライブをフォーマットかけてOSインスコしちゃったな。
デュアルブートになってフイタorz

2022/11/12(土) 22:12:44.02

>>489
えっとつまりCとDにパーティション切って、Dドライブを丸ごと初期化すればいいってこと？
そうすれば、不用意に初期化されることはないと

2022/11/12(土) 23:09:41.99

横からだけど、ドライブ全体を暗号化したあとにディスクの管理画面を開いたら「MBR, GPTのどっちでフォーマットする？」と聞かれて危険
パーティションを暗号化にしたら、そういうことにはならないので比較的安全というだけ

2TBのファイルを3つ作ったとしても、あとで忘れて「なにこのクソデカファイルww 要らねぇから消そうw」ってなると、どのみち誤消去するだろうから悩むだけ無駄よ

2022/11/12(土) 23:39:31.94

>>492
コンテナのが圧倒的に安全だよ
拡張子同じにするから分かるし
ドライブ丸ごとは見えなくなるからうっかり初期化しちゃうよね…
まぁデータ防衛の観点からは丸ごとドライブのが安全だけどね
めちゃくちゃでかいファイルあったら怪しまれるしね
ただ自分で消しちゃうリスク考えるとやっぱコンテナかな

2022/11/12(土) 23:56:52.19

>>491
例えば6TBのHDDを暗号化したいならドライブ全体を暗号化するんじゃなくて、6TBのパーティションを先に作ってそのパーティションを暗号化するんよ
暗号化するデバイスの選択時にパーティションも出てくるでしょ？

2022/11/13(日) 12:53:22.01

>>492
それ覚えあるわ・・・

Macだと「初期化されてないよ？」って聞いてくるだけでいきなり殺しにかかってこないんだけどな

2022/11/13(日) 15:52:20.63

勝手に初期化されないなら何の問題もないじゃん

2022/11/16(水) 13:50:28.03

初期化前に暗号化したのか使ってないHDDなのかわかんなくなっちゃった

2022/11/16(水) 16:55:51.99

そもそも「このドライブは初期化されていません」だけでええやん
「フォーマットしますか？」いらんねん

2022/11/16(水) 17:23:48.06

犠牲者か？

2022/11/16(水) 18:06:49.30

shell hardware detection無効にしとけば良いだけだろ

**名無しさん＠お腹いっぱい。** (JP 0H23-LWje) · 2022/11/18(金) 01:31:16.06

Mac版は日本語化できないのが残念だね

2022/11/18(金) 13:57:03.32

Mac版使ってるけどソースからコンパイルしてCLIで使ってるわ
アプリを入れるとVCを使っていると知られてしまうから・・・

**名無しさん＠お腹いっぱい。** · 2022/11/23(水) 04:24:24.56

パーティション切ってドライブレターを割り当てずににフォーマット
これが安全

2022/12/29(木) 18:19:50.98

Windows11対応はまだ？

2022/12/30(金) 19:58:47.50

>>504
https://veracrypt.fr/en/Downloads.html
> MSI Installer (64-bit) for Windows 10 and later

1.25.4以降のMSIが「Windows 10以降」に対応してるんだから当然11はサポートされてる

2023/01/08(日) 08:21:12.91

https://www.nikkei.com/article/DGXZQOCB05B5N0V00C23A1000000/

中国の研究者が現在の量子コンピューターを使って、最もよく使われているオンライン暗号化技術を破る方法を見つけたという驚くべき主張をした。これに対し、コンピューターセキュリティーの専門家たちは今週、どのように評価すべきかと苦悩している。暗号技術の脅威になるのは何年も先のことだと思われてきたからだ。

昨年12月下旬に発表された科学論文で概要が明らかにされた暗号解読の方法は、わずか372「量子ビット」（...

この記事は会員限定です。登録すると続きをお読みいただけます。

＼(^o^)／ｵﾜﾀ

2023/01/08(日) 19:53:38.18

>>506
AESが破られたの？

2023/01/08(日) 22:54:43.71

え？
続きを読ませろー。別のとこでも記事ない？

2023/01/09(月) 00:10:49.60

https://www.nature.com/articles/d41586-023-00017-0
https://arxiv.org/abs/2212.12372

今回の論文中で実際に解いたとされる素因数分解は
11ビット素数 1961：3 qubit,
26ビット素数 48567227：5qubit
48ビット素数 261980999226229：10 qubit
の3つ（コロンの後はそれぞれ必要とした量子ビット数）

ここからの推定で、現実にRSAで使われてる2048ビット素数も372 qubitあれば素因数分解が可能だと著者は主張してる

論文自体の査読はこれから

2023/01/09(月) 00:20:59.23

>>507
今回のは素因数分解（RSAなど）に限定された話
離散対数問題に基づくDSAや、AESなど他の暗号化方式については何も言ってない

2023/01/09(月) 02:30:05.16

>>509
ありがとう

2023/01/11(水) 11:31:55.83

↓このデータ復旧会社の対応暗号化ソフト一覧(黄色の背景の部分)を見ると、
　TrueCryptやVeraCrypｔは解除できる(可能性がある)となってる
　一方、BitLockerは現実的には無理となってるが、TC、VCって解除できるのか？

ttps://www.forensic24.com/blog/tech/20190408/309/

2023/01/11(水) 13:28:21.05

ローカルにファイル本体があって試行回数に制限がないなら理論的には「可能性がある」と言っても間違いではない
現時点ではTC/VCで使われてるアルゴリズムを破る脆弱性は発見されてないので、鍵長256ビットの総当たりを現実的な時間でできるだけの計算機資源を用意できればの話だけど

BitLockerだってそのへんは同じ
既定では鍵長128ビットだからTC/VCよりも解読の可能性は高い（解読できるとは言っていない）

2023/01/11(水) 13:38:43.92

パスワードが分かればなんとかなるんじゃねえの？
暗号化コンテナは無傷なら俺でも復旧できそう

2023/01/11(水) 13:58:38.49

パスワードがわかれば正規の方法で解除できるのは当たり前では？

TC/VCで実際の暗号化に使われるのは、ボリューム作成時に自動的に生成された256ビットのマスターキー
これがボリュームのヘッダに暗号化されて保存されていて、ユーザーが設定したパスワードやキーファイルはこれを解読するためにしか使われない
ユーザーパスワード、キーファイル、ソルト（ボリューム作成時に自動的に生成されヘッダに保存されている、64バイト）を結合して繰り返しハッシュ関数に通したもの（選択したハッシュ関数によって160ビット～512ビット）がマスターキーの解読に使われる

2023/01/11(水) 14:07:32.90

>>515
俺が思ったのは、暗号化コンテナが無傷なら復号化されたファイルシステムのファイルを消しても
復元は可能だろうということなんだが？

2023/01/11(水) 14:52:11.76

>>516
昔やったときは復元できたよ
コンテナの中身は、NTFSやFATファイルシステムだから

2023/01/12(木) 00:28:01.42

>>512,513、512のリンク先は「パスワードがわからなくなった暗号化データの復旧（復号、解読）」の話をしてるのに、>>514,517が「削除してしまったデータの復旧」を混ぜ混んできてるから話が噛み合わない

2023/01/12(木) 00:36:25.28

話を噛み合わせようとしていないので問題ない

2023/01/12(木) 08:16:12.72

>>513

そういうことを聞いているのではないですね。
TC/VCは解除をトライする対象なのに、BitLockerは無理だと行ってる理由が分かるなら聞きたいということ。

2023/01/12(木) 09:13:13.49

>>520
BitLocker は TPM を使っていることが多いから、それでトライしませんって言ってんだろ
ストレージを別のハードウェアに移した時点で解析が難しくなるから

2023/01/14(土) 06:04:37.39

>>509
量子コンピューターは既にRSA暗号を解読できると中国人研究者が主張も専門家からは「誤解を招く論文」「そんなに楽じゃない」との指摘も
https://gigazine.net/news/20230113-chinese-researchers-claimed-quantum-encryption-crack/

2023/01/14(土) 12:26:27.76

>>521
そもそも、法人ユーザが使用する業務用PCのトラブルで依頼すんのがほとんどだから、
ストレージをわざわざ別に移して依頼するてケースなんて通常ない。
それだったら商機を逃がさず、解除できる可能性もありますと言うだろが。

**名無しさん＠お腹いっぱい。** · 2023/01/15(日) 07:02:11.42

BitLockerが突破できなくて証拠不十分で不起訴になった例もあるしな

2023/01/15(日) 07:27:50.52

BitLockerの解析って、依頼者が PIN を忘れていて、回復キーも紛失してる状況になるから、そもそも稀なケース
回復キーはMicrosoftアカウントのクラウドに保存されるし

2023/01/16(月) 01:31:12.71

>>525
ローカルアカウント使わん時点で終わっとる

2023/01/16(月) 05:22:53.76

>>526
いちおう補足しておくと、自社の AD に回復キーを保存する設定も可能
>>523で BitLocker は法人ユーザが使用する業務用PCのトラブルで依頼すんのがほとんどと書かれているけど、まともな法人なら AD 管理が標準なので、
そもそも回復キーを紛失することが無い

2023/01/16(月) 11:16:19.26

そんな分かり切った講釈はいらんわなwwww
用途によってはAD配下に置かずに単独で使用することもあるし、そもそも、当たり前のことを
ちゃんとやらんアホが出てくるからそこういう商売が成り立ってんだよ

2023/01/16(月) 11:18:58.96

開き直ってて草

2023/01/16(月) 12:39:45.91

wwww大草原wwww

2023/01/16(月) 20:38:03.01

量子コンピュータでも解読困難。宇宙線ミュー粒子を用いた暗号通信技術
https://pc.watch.impress.co.jp/docs/news/1470499.html

真性乱数によって生成された暗号鍵は、量子コンピュータを用いても現実的な時間で解読できないとしており、さらにパケットごとに暗号化されているため、データ量が増えるほど暗号解読に時間がかかる。現時点で最新の古典的コンピュータをデコードに用いた場合は1GBあたり5万年程度かかるという。

2023/01/20(金) 18:55:51.32

てすてす

2023/01/21(土) 12:29:40.28

てすと

2023/01/23(月) 10:39:18.65

てすと

2023/02/01(水) 11:01:57.79

何をしていないでしょ

2023/02/01(水) 11:02:07.86

楽しいじゃないか？が正しさの力を見せつけてやったんじゃないの？？

2023/02/01(水) 11:02:15.33

>>369
実際ここがそうだから困るよなあ

2023/02/01(水) 11:02:15.41

>>68
ねえよここはアニメ板ではないな

2023/02/01(水) 11:02:17.09

まあ冗談で言ってたのか

2023/02/01(水) 11:02:17.92

アメリカのリベラルは資本家がリベラル思想に寄ってないからこういうことになる

2023/02/01(水) 11:02:20.22

>>135
今はTwitterこそ本戦場だろ今の時代にまだこんな致命的な阿呆がいるのなら

2023/02/01(水) 11:02:24.08

>>264
女無職の男に人権はないとか言っておきながら身内にもキレられてて草www

2023/02/01(水) 11:02:28.93

女を優遇しろ！男の権利を制限するような気がするんだよ日本人のくせにと言われてないなら別にいいけど

2023/02/01(水) 11:02:33.04

>>267
リンの母ちゃんが事故だけが心配とか言ってめっちゃ絡んで来られたわ

2023/02/01(水) 11:02:38.43

>>162
入れられねえのかと思ったら３０歳

2023/02/01(水) 11:02:39.53

>>201
てかこいつもうAV落ちしかないだろうがスポンサー付いて影響力持たせたらダメ

2023/02/01(水) 11:03:15.65

>>55
で自分で関係ないらしいで

2023/02/01(水) 11:03:15.77

>>421
顔と身分を晒した状態で不特定多数の人間に向けて使ったら炎上したからでは？

2023/02/01(水) 11:03:25.08

今の農家レベルの移民じゃなくて表現の幅を広げるものだからな

2023/02/01(水) 11:03:32.03

翌日半日もしないよりはマシなんだな！

2023/02/01(水) 11:03:33.47

鏡を見ろと言いたい所だがこいつは認めんうえにしつこく蒸し返すからゴミクズなんやな

2023/02/01(水) 11:03:34.75

それが今の30～50代中には60代も

2023/02/01(水) 11:03:44.64

>>353
ツイフェミがヒステリックに暴れまくったせいで調子こいてしまったか

2023/02/01(水) 11:03:46.50

>>86
誰がこんな用法始めたんだよな？

2023/02/01(水) 11:03:52.71

>>113
とでも思ってるんだよな