【VeraCrypt】暗号化仮想ドライブ作成ソフト Part25

2021/08/15(日) 07:28:30.08

!extend:checked:vvvvv:1000:512
↑の行をコピペして2行にしてから立てて下さい（ワッチョイ設定用）

VeraCrypt （Truecrypt後継）
https://veracrypt.fr/
VeraCryptはTruecryptに存在した脆弱性が修正されててTruecryptのコンテナも読み込めるから移行しない手はない

TrueCrypt日本語マニュアルなど
http://ux.getuploader.com/TrueCrypt/

前スレ
【VeraCrypt】暗号化仮想ドライブ作成ソフト Part24
https://egg.5ch.net/test/read.cgi/software/1563232993/

VIPQ2_EXTDAT: checked:vvvvv:1000:512:: EXT was configured

2021/08/17(火) 16:44:43.73

コマンドでできるが

2021/08/17(火) 18:51:43.33

日本の製粉大手に「前例ない」大規模攻撃　大量データ暗号化　起動不能、バックアップもダメで「復旧困難」
https://www.itmedia.co.jp/news/articles/2108/17/news121.html

2021/08/17(火) 18:57:18.61

>>8
オフラインバックアップもやられたってどういうことだよ
絶対ウソだろ

2021/08/17(火) 19:05:22.97

財務ってWindowsで管理してたのかな？
まあどこもそうだろうと思うけど、バックアップしててもダメってどう言う管理してたんだ・・・

2021/08/17(火) 19:19:55.52

>>9
バックアップの上書き禁止してなかったんかな

2021/08/17(火) 19:24:29.63

>>9
サイバー攻撃でオフラインのバックアップがやられるわけないもんなｗ
攻撃に合ってからオフラインにしたか、攻撃済みのファイルで上書きしちゃたとかかな？

2021/08/17(火) 19:49:04.04

ごめん
読み直したらオンラインバックアップって書いてあったわ(´・ω・｀)

2021/08/17(火) 21:10:14.80

オンラインでバックアップか・・・
ファーストサーバーだっけ？あれを思い出すな。あっちは完全に自爆だったけど。

2021/08/18(水) 13:48:19.84

バッチファイルを作り、時間指定で暗号化ドライブに
バックアップさせようとしているのですが、
UACを回避する方法は無いでしょうか。
UAC自体を切るのは問題あるので無しで。

C:\VeraCrypt\VeraCrypt.exe /v Q:\Backup.hc /l Z: /p (パスワード) /q
↑
これは普通に実行出来ますが、UACが動いてしまい
誰かがOKボタンを押すまで止まってしまいます。
runasでもパスワードを聞かれ、入力しても止まってしまいます。

2021/08/18(水) 17:18:59.35

>>15
UAC回避でググれば出てくるよ

2021/08/18(水) 23:46:31.82

コンテナファイル解凍できるアンドロイドアプリってあんの？

2021/08/19(木) 00:04:04.92

>>17
EDS

2021/09/02(木) 13:18:18.66

1.25のリリースが近いようだ

2021/09/02(木) 14:01:59.59

Apple Silicon対応だな

2021/09/11(土) 08:11:41.57

ボリューム作成時のクイックフォーマット不具合って把握されてんのかな
それとも俺の解釈が間違ってて100％表示のまま何時間も待たないと駄目なのか？

2021/09/11(土) 17:52:21.21

>>21
NTFSの仕様
クイックフォーマットで作成するコンテナファイルは領域だけ確保した中身が不定のファイルで、
NTFSはそのファイルにアクセスするときにユーザーが気づかぬ裏でファイル全体を０で埋め始める。
その間、コンテナファイルを0で埋め終るまでコンテナファイル作成は終らない。

試しにTrueCryptでコンテナファイルをクイックフォーマット作成して１００％完了する前にPCのコンセント抜いて強制終了させてみ。
クイックフォーマット未完了のコンテナファイルは次にマウントしたときに、NTFSが残りの0書き込みを再開してその間マウントが完了しないから

2021/09/11(土) 19:19:56.14

コンセントは抜いてないけど強制終了は何度もしたよ
プロセスが消せないせいでコンテナも消せなかったから
なんかよく分からんけど普通にマウントはできて未フォーマットのドライブ扱いになってた
1TB2TBを6回作って全部この状態
そこでwindowsのフォーマットをする勇気は無かった
諦めて普通のフォーマットで作成したから構わんけど

2021/09/11(土) 19:24:40.90

コンテナのフォーマットって何か意味があるの？
exfatだけあればいいと思うんだけど、NTFSやAPFSに対応する意味がよく分からないので教えてほしい

2021/09/11(土) 19:36:01.24

WindowsとMacで運用するならexFATが一番取り回しが効く。
俺が現状管理してるVeraのディスクは全部これ。

2021/09/11(土) 19:56:39.03

ふとした疑問なのですが、丸ごとVeraCryptで暗号化したＨＤＤがあるとします。
それをクイックフォーマットをして通常で使えるようにします。
この状態でデータの復元などは可能なのでしょうか？
HDD処分で上書き消去とVeraCryptで迷っておりまして。

2021/09/12(日) 00:23:26.78

>>26
マウントできてしまえばあとは通常と全く変わらない論理ドライブなので、
巷のファイル復旧ソフトが使えるよ、マウントさえできればね

復旧できないのは

2021/09/12(日) 00:25:39.21

復旧できないのはHDDの物理的故障、パスワードを忘れたとき、コンテナのヘッダ箇所がバックアップヘッダも両方壊れたとき（ヘッダのバックアップを取ってあればマウントできる見込みがある）

2021/09/12(日) 01:40:14.73

Windowsで復旧できない時でもLinuxからやるといけるときがある

2021/09/12(日) 13:26:00.20

>>26
その方法であれば、マウントに必要なマスターキー領域が上書きされて消えるので、クイックフォーマットする前にVeraボリューム内にあったファイルは復元できないよ（暗号化アルゴリズムに欠陥が無くて、安全であれば）

１回で十分だけど、心配なら３回くらいクイックフォーマットすればおｋ
>>27
マスターキーの存在を忘れてないかい？

2021/09/12(日) 23:06:42.42

SSDやeMMCなら複数回書き込みは不要だよ。
一回上書きすると原理的に書き込み前の痕跡は残らない。
個人のPCをそんなに必死こいてサルベージするやつなんかいないし大丈夫ｗ

2021/09/12(日) 23:20:30.47

前にUSBメモリで試したけど、ヘッダをバックアップとってディスクをクイックフォーマットして
ヘッダを復元したところ、マウントはできたがファイルはサイズがめちゃくちゃになってて開けなかったな。

2021/09/15(水) 17:47:18.73

VeraCryptの欠点は使うのが面倒くさいという点だけ。
その面倒くささを許容できればなかなか便利。

2021/09/15(水) 18:39:40.35

Veraが面倒くさいって日頃どんな暗号化ソフト使ってるのか気になるわ

2021/09/15(水) 18:59:39.93

そら7zよ
veracryptよりは残る可能性ある

2021/09/15(水) 19:21:49.90

ないわー

2021/09/15(水) 20:08:20.08

7zって暗号化仮想ドライブ機能あるの？

2021/09/15(水) 20:16:59.24

暗号化した書庫ファイルをVeraでいうコンテナファイルみたいに扱ってるといいたいんじゃね？

2021/09/15(水) 20:32:51.49

クソ遅そうだけどアーカイブをマウントできたら便利そうだな

2021/09/16(木) 15:07:15.86

BitLockerの為だけにWindowsをProにする。虚しい。
システムドライブの暗号化をこんな扱いにしてるの他にあるのか？

2021/09/16(木) 16:59:38.09

システムドライブだけはhomeでも暗号化されてなかったっけ？

2021/09/17(金) 00:50:53.70

バカにしてるけど、7-Zipの暗号化アーカイブは1GBくらいまでの小さいフォルダを扱うにはなかなか便利だぞ。
7-Zipのファイルマネージャが結構デキがいいから中のデータをそのまんまソフトで開ける。
1TBくらいのドライブ全体を暗号化するような用途には全く向かんけど。

2021/09/17(金) 12:57:05.78

どういう使い方でも本人が便利に思って使うのは構わんでしょ
飛躍した考えを吹聴しなければ誰も気にもとめんよ

2021/09/20(月) 00:59:46.06

ま、簡便さと実効力のバランスよね

2021/09/20(月) 01:01:11.78

テスト

2021/09/20(月) 01:02:14.28

テスト

2021/09/20(月) 01:03:49.40

テスト

2021/09/20(月) 01:05:04.79

テスト

2021/09/20(月) 01:07:07.09

なるほど
ワッチョイってIPアドレス＋ブラウザなのね
MACアドレスとばかり思ってたわ

2021/09/20(月) 01:09:27.58

Mozilla/5.0 (Linux; Android 9; Redmi 7A) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/90.0.4430.66 Mobile Safari/537.36

2021/09/20(月) 01:10:49.46

Mozilla/5.0 (iPad; CPU OS 14_5 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) CriOS/87.0.4280.163 Mobile/15E148 Safari/604.1

2021/09/20(月) 01:12:03.82

Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/91.0.4450.0 Safari/537.36

2021/09/20(月) 01:12:55.74

Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4495.0 Safari/537.36

2021/09/20(月) 01:13:53.35

Mozilla/5.0 (X11; CrOS x86_64 13895.0.0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/91.0.4466.0 Safari/537.36

2021/09/20(月) 01:15:47.17

Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/91.0.4449.6 Safari/537.36

2021/09/20(月) 01:17:56.29

Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:90.0) Gecko/20100101 Firefox/90.0

2021/09/21(火) 01:18:02.60

１TBの暗号化コンテナをクイックフォーマットしてしまったんだけど
復元ソフトで復元する方法ないですか？
拡張子がないからなのか容量が大きすぎるのか復元ソフトでも
候補にすら出てこない

2021/09/21(火) 03:24:07.31

>>57
ヘッダファイル復元で行けるぞ

2021/09/21(火) 03:33:27.67

>>57
暗号コンテナがパーティションなら
マウントするときのオプションで【可能ならボリュームに付加されたバックアップヘッダを使用する】にチェックを入れて
パスワードは、クイックフォーマットする前のやつを入力してみ

もし、暗号コンテナがファイルならアキラメロン

57 (ﾜｯﾁｮｲ 9ff7-IhC7) · 2021/09/21(火) 10:43:24.80

パーティションでなく拡張子のない１TBの暗号化コンテナのファイルです。
８TBのHDDの中に作ったんですがその後ＨDD全体クイックフォーマットしてしまい
復元ソフト全部試したのですが復元は無理ぽいです。

2021/09/21(火) 11:21:44.23

後出しおじさん登場♪
いつだって　忘れない♪
エジソンは　偉い人♪

2021/09/21(火) 12:17:40.99

俺は鍵ファイルを暗号化コンテナに突っ込んで詰んだおっさんだが？

2021/09/22(水) 20:53:11.13

TrueCrypt だと、マウント時のパスワード入力ダイアログに、
ファイルをドラッグ＆ドロップすると、それをキーファイルとして
扱ってくれてたんだけど、Veraだとできないんでしょうか？

2021/09/24(金) 08:43:40.31

未割り当てのデバイスにボリューム作っちゃったんだけど問題あるかな？

2021/09/24(金) 14:42:43.83

>>64
くドライブ丸ごと暗号化したってことでしょ
別にないよ、ディスクの管理出したときに初期化に注意するぐらい
ボリュームヘッダのバックアップは取っておくといいよ

2021/09/24(金) 14:49:43.94

>>64
俺もそれやってる。暗号化したことを忘れないようにすることだな。
ま、暗号化していることを悟られないようにしているわけでもある。

2021/09/24(金) 14:58:33.89

>>64
>>65
ありがとう！！

2021/09/24(金) 22:53:27.74

FBIに捕まっても安心

2021/09/27(月) 02:22:40.54

ちんこまんこうんこ

2021/10/07(木) 23:33:30.71

16GのMicroSDに4Gのコンテナファイル入れようと思ったんだけど、サイズが大きすぎて入りません言われるんだが何だこれ

2021/10/07(木) 23:40:27.09

FAT32ファイルシステム上では、4GB以上のデータをバックアップすることはできません。

2021/10/07(木) 23:54:47.64

>>70
容量詐称系のSDカードだろ。
ご愁傷様。

2021/10/08(金) 05:30:02.04

FAT32のファイルの最大値制限にひっかかってるんだろ。

2021/10/10(日) 18:29:36.70

>>72
容量偽装のSDカードは偽装している容量までは入るんだよ
見かけ上はな
んで参照しようとすると見れない

2021/10/11(月) 03:40:06.40

>>71 のあとにどうして>>72 のレスしようと思ったのか

蛇足だが、偽装した容量が16GBとかあり得ないだろよ

2021/10/17(日) 01:10:18.17

すまん少し聞きたいんだが
Cドライブ、Dドライブ(それぞれ別のSSD)を暗号化して、Cドライブでwindows起動したときにDドライブも自動でマウントするのってどうやるんだっけ?

2021/10/17(日) 02:31:32.81

ばっち

2021/10/17(日) 08:03:07.27

>>76
CドライブとDドライブを同じパスワードにしておいて、Dドライブをシステムお気に入りに登録すれば実現できると思うよ

2021/10/17(日) 08:28:40.29

>>77
>>78
助かる

2021/10/21(木) 07:41:11.10

過去に既出だったらごめん
更新日時を変更しない設定はあるのに、アクセス日時を変更しない設定がないのはなぜ？
VeraCrypt.exeとアクセス日時が近いファイルがコンテナファイルだと簡単に特定できてしまう

2021/10/21(木) 08:10:01.25

アクセス日時を変更しない設定はWindowsの側でおこなうのでは

2021/10/21(木) 10:07:19.64

76だけど、外付けHDDをUSB経由でPCにつないでて
同じパスワードでシステムお気に入り登録して、Windows開始時にシステムお気に入りボリュームをマウントする
にチェック入れたんだけど、再起動しても自動でマウントされないし、veracryptソフト立ち上げても自動マウントされないわ。

選択したボリュームをリムーバルメディアとしてマウントする　とか　システムお気に入りボリュームの表示およびアンマウントを管理者のみに限定する　あんま関係なさそうだけどチェック入れたらちゃんとなるかね？

2021/10/21(木) 10:20:47.45

お気に入りだとログオン時にマウントされるっぽいけど、そっちも同時に設定したほうがいいのか...?

2021/10/21(木) 11:31:48.64

あっ...これ自動マウント(パスワードは毎回自分で入力する)なのか？

2021/10/21(木) 15:44:39.84

いいよ！　ここは日記帳だからどんどん思ったことを書き残していってね！

2021/10/21(木) 20:55:04.73

好きな女性のタイプはムサッテカちゃんです

＞＞81
いや、それでもいいんだけど、やっぱりアプリ側で対応してほしいなあ
Windows11対応と一緒に、アクセス日時を変更しない設定も追加してほしい

2021/10/22(金) 10:56:30.86

TCはWin11で動いてんのかシステム暗号はしないから大丈夫か

2021/10/22(金) 12:07:32.41

>>86
tc時代のユーザーズガイドを見てたんだけど、コンテナファイルの最終アクセス日時について変更されるのは仕様みたいな書き方になってた
ほかのアプリが、最終アクセス日時を見ている可能性があるし、そもそもレジストリにコンテナファイル情報を色々とWindowsが書き込むので、あまり意味がない模様

もし気になるようならパーティション型のコンテナを使うか、FAT32のようなファイルシステムを使いなさいとユーザーズガイドに書いてあった

なおキーファイルの最終アクセス日時がWindows側の設定を無視して更新されるのはバグだったようで、vc 1.24-Update2 で修正されたらしい
https://sourceforge.net/p/veracrypt/discussion/general/thread/23dbb5333f/?limit=25

フォーラム見てると、Windows Defender が最終アクセス日時を更新することもあるみたいね

2021/10/22(金) 12:15:54.72

>>88
自己レス
よくよく見たら、Windows Defenderを無効にしたら最終アクセス日時が更新されなくなったってコメントあった
https://sourceforge.net/p/veracrypt/discussion/general/thread/23dbb5333f/?limit=25#0b6c

2021/10/22(金) 19:48:27.52

>>24
FAT32やexFATはデータ吹っ飛ばした経験あるからあまりしたくない
NTFSはほんと堅牢

2021/10/22(金) 21:53:08.79

>>88
有益な情報ありがとさん
そりゃレジストリに書き込まれてるよね・・
パーティションコンテナは以前に間違ってフォーマットされちゃった経験があるので・・
FAT32は昔に何の前ぶれもなくファイルが消失しちゃったことがあったので・・
Windows Defenderはスケベティックサイトを見るのでなるべく有効にしておきたいです
最後に、ムサッテカちゃんの幸せを祈っています

2021/10/23(土) 00:13:29.57

>>82
ちゃんと高速スタートアップ無効にしてるか？

2021/10/23(土) 01:37:39.97

>>92
してる

2021/11/05(金) 20:48:26.14

初めてVeraCryptを使おうと、今、奮闘中です

暗号化したデータは全部で10GBほどです
余裕をみて15GBの領域を作りました

「マウント」「アンマウント」という言葉はVeraCryptの勉強で初めて知りました
そのくらい、初心者です

目下の悩みは3つ、あります

＜1＞
現在は、PCを起動するとスタートアップでVeraCryptが起動し、「ファイルの選択」で15GBあるファイルを選択するのですが
デフォルトでドキュメントフォルダが表示されます。ここからファイル選択するのが手間なので、
最初からファイルのある位置を表示させる事はできないでしょうか？

＜2＞
20文字以上の長いパスワードを使っているのですが
この入力を省略し、代わりに指紋認証やPINコード(4桁の数字)を使うことはできないでしょうか？

＜3＞
正しいバックアップの方法が知りたいです。
そもそもよく理解できていないのですが、15GBの領域を持ったファイルには何の意味があるのでしょう？
ただのキーファイルなら、もっとずっと小さな容量で良いはずだと思いますが
このよく分からない15GBのファイルと、暗号化されている10GBの細々としたデータの2つを
外付けHDDやクラウドなどに、まるごとコピーすればいいのですか？

以上です
長くなってしまって申し訳ありません

2021/11/05(金) 23:39:25.28

>>94
＜１＞
最初からファイルのある位置を表示することはできない
メイン画面に15GBのファイルをドラッグ＆ドロップすれば、ファイル指定されるので、それで代用するのは一つの手

あと、メイン画面に「履歴を保存しない」のチェックがあると思うけど、チェックを外せば最後にマウントしたファイルを記憶してくれるはず

＜２＞
パスワードの代わりに4桁の数字を指定すれば済む話では？警告は表示されるけど、続行できるはず
ちなみに、VeraCryptは PKCS#11 規格に準拠したデバイスに対応してるので、YubiKeyとかを使うことは可能

＜３＞
説明を読む限り、暗号化したファイルは15GBのコンテナファイルに入ってるんじゃない？
慣れてないのなら、試しに5MBくらいのコンテナファイルを新しく作ってみて、いろいろと実験したら良いと思う

2021/11/06(土) 00:20:31.44

>>95
ありがとうございます
助かります

この3つ、不思議な事にネットで検索しても全く出てこないんです

きっと使ってる人には当たり前すぎて
話題にもならないんでしょうね・・・

95 (ﾜｯﾁｮｲW a936-+V/P) · 2021/11/06(土) 00:48:26.45

>>96
Vera自体、そんなに有名なソフトじゃないし
仕方のないとこあるよ

Veraの前身だったTrueCryptの日本語ユーザーズガイドが、ベクターにあったから興味あるなら見てみると良いと思うわ
https://www.vector.co.jp/download/file/winnt/util/fh557305.html
　↑
langpack-ja-for-truecrypt.zip の中に PDF ファイルが入ってる

2021/11/06(土) 01:45:24.32

>>97
神です

ありがとうございます

2021/11/06(土) 04:32:53.16

3つ目は当たり前というかこのソフトの概念そのものだからなぁ
これに関しては大抵のサイトで解説されてるはずだから検索の仕方が根本的に間違ってると思う
もしくは残念ながら理解力が足らんのだろうね
ここ読んでも分からないならファイル消失で泣く事になるだろうから使うのやめた方がいい
https://www.gwtcenter.com/veracrypt-1

2021/11/06(土) 04:47:03.17

truecryptの後継ソフトなんか
隠匿すべきものは全部truecrptにしてるから置き換えていこうかな
まあそもそも落としたり見つからなければいい話だがw
というわけにもいくまい
最近は面倒だからエロ関連はむしろ暗号ファイルから出してしまったから容量はほとんどないんだけど

2021/11/06(土) 04:59:39.26

連投になるけど、落としたもののシグネチャーファイルが文字化け(フランス語だからか?いやそんなわけないよな)してるから安全性が確認できないんだけど
安全なのだろうか

2021/11/06(土) 05:58:21.04

連投すみません
勘違いだった
これで検証はokなのかな
gnupgの使い方がよく分からんけど
いやよくわかってないんだけどさ

$ gpg --import *.asc
gpg: key 821ACD02680D16DE: "VeraCrypt Team (2018 - Supersedes Key ID=0x54DDD393) <veracrypt@idrix.fr>" not changed

$ gpg --verify ./veracrypt-1.24-Update7-setup.tar.bz2.sig ./veracrypt-1.24-Update7-setup.tar.bz2
gpg: Signature made Sun Aug 9 03:22:10 2020 JST
gpg: using RSA key 5069A233D55A0EEB174A5FC3821ACD02680D16DE
gpg: Good signature from "VeraCrypt Team (2018 - Supersedes Key ID=0x54DDD393) <veracrypt@idrix.fr>" [unknown]
gpg: WARNING: This key is not certified with a trusted signature!
gpg: There is no indication that the signature belongs to the owner.
Primary key fingerprint: 5069 A233 D55A 0EEB 174A 5FC3 821A CD02 680D 16DE

2021/11/06(土) 14:26:06.32

>>99
理解力が足りないんだと思います
いまだに「正しいバックアップ」については「よく分かりやすい」状態です
15GBのよく分からないファイルと、暗号化された10GBのファイルは合計すると25GBですが
つまり、VeraCryptは、バックアップに2倍以上の容量が必要、という事なのかな、と思ったりします

つまり例えば、1TBのHDDをバックアップするのに2TB以上必要、という事ですよね
なぜこんな事になるんでしょうか

理解力、無いですよね・・・・

2021/11/06(土) 14:26:50.46

訂正
×「よく分かりやすい」状態
○「よく分からない」状態

2021/11/06(土) 14:35:53.33

>>103
15GBのよく分からないファイルの中に暗号化された10GBのファイルが入ってる。
よく分からないファイルってのが暗号化コンテナのファイル。
バックアップしたいなら15GBのファイルをバックアップすること。

2021/11/06(土) 14:49:45.58

>>105
おぉ、ありがとうございます。
それが知りたかったんです。

なるほど・・・・そういう事ですか・・・・・。

いや、本当に危ないところでした
コンテナファイルって、一度作ったらそれっきりだと思いこんでいました

いやはや、この何日間か、ずっとずっと調べていた「正解」を教えてもらえて大感謝です