【VeraCrypt】暗号化仮想ドライブ作成ソフト Part26

2023/04/21(金) 08:56:42.91

!extend:checked:vvvvv:1000:512
↑の行をコピペして2行にしてから立てて下さい（ワッチョイ設定用）

VeraCrypt （Truecrypt後継）
https://veracrypt.fr/
VeraCryptはTruecryptに存在した脆弱性が修正されててTruecryptのコンテナも読み込めるから移行しない手はない

TrueCrypt日本語マニュアルなど
---

前スレ
【VeraCrypt】暗号化仮想ドライブ作成ソフト Part25
https://egg.5ch.net/test/read.cgi/software/1628980110/

VIPQ2_EXTDAT: checked:vvvvv:1000:512:: EXT was configured

2023/04/25(火) 15:23:00.04

>>16
その通り
暗号化＝フォーマットだと思っていい

2023/04/26(水) 07:47:45.55

これで暗号化したOSを暗号化解除しないままwin10からwin11にできる？
どう検索してもその回答が見つからなくてさ
そういう案内のurlがあると助かる

2023/04/26(水) 08:48:50.23

そんなことするやついない

2023/05/01(月) 18:25:35.25

ageときますね。

2023/05/02(火) 00:30:10.82

もう一年以上も更新ないな

2023/05/06(土) 09:16:20.74

これ使ったHDDならそのまま捨てても問題ないという認識で大丈夫？

2023/05/06(土) 09:40:40.42

いや、よくない
ファイルの完全削除をしたほうがより確実

2023/05/06(土) 12:49:14.82

破壊しろよ

2023/05/06(土) 13:50:17.48

焼却だ

2023/05/06(土) 17:34:33.70

倍返しだ

2023/05/07(日) 11:00:21.23

何のためのドリルだよ

2023/05/07(日) 11:10:02.66

ドリルは趣味に合わん
外せ

**名無しさん＠お腹いっぱい。** · 2023/05/18(木) 01:49:04.54

トルクスT5～8あたりは持っておくといいぞ

2023/05/21(日) 14:04:29.90

生きてる？

2023/05/21(日) 14:17:13.05

誰が？

2023/05/21(日) 14:19:36.20

Gitレポジトリはつい最近更新きてるからそのうちリリースあるんじゃね？
https://veracrypt.fr/code/VeraCrypt/log/

2023/05/21(日) 19:55:00.81

Wish You Were Here

いや本当にうれしい
あなたと VeraCrypt は死んでないということで。

2023/05/26(金) 14:17:12.57

age

2023/05/26(金) 17:07:33.79

またMac版のビルドが出来なくなってるからリリースはまだ先だな

2023/05/28(日) 15:24:04.58

生存報告だけでも安心

2023/06/01(木) 06:43:53.27

朗報だ

2023/06/01(木) 08:40:20.75

AESで使ってるんだけど、これBitLockerより速度低下激しいね

2023/06/01(木) 15:21:14.93

嫌なら使わなくていいから

2023/06/01(木) 15:57:31.85

なんでこの子喧嘩腰なのかな

2023/06/01(木) 19:06:41.64

43歳歳児に言われてもな

2023/06/01(木) 19:14:58.24

なんでオタクの集う板っていつもこうなんだろうな
すぐ突っかかってくる
だからお前ら嫌われるんだぞリアルで

2023/06/01(木) 19:30:17.37

煽り耐性無し！

2023/06/01(木) 19:51:13.73

俺2ちゃんねるの時代から20年以上やってるけど、煽り耐性あるやつって間違いなくキチガイだよ
煽り耐性ある＝何を言っても無駄つまりキチガイなんだよ

2023/06/01(木) 19:54:25.52

そんなことよりVeraCryptの話したら？

2023/06/01(木) 23:18:37.39

やー、やーなの

2023/06/04(日) 16:38:03.13

rom専

2023/06/11(日) 02:33:19.61

OSを入れ直そうとCドライブのパーティション全部消してクリーンインストールしようとしたら、間違えてVeraCryptで暗号化したドライブもパーティション消してフォーマットしちゃったんだけど復旧する方法ないですかね・・・
とりあえずtestdiskでパーティション戻せばいいかな・・・？

2023/06/11(日) 04:04:45.39

ヘッダーが無事ならいける

2023/06/11(日) 11:41:29.10

ヘッダーのバックアップ取ってないですね・・・
自動でバックアップされてたりしないかな・・・

2023/06/11(日) 11:58:12.35

しない
諦めろ

2023/06/11(日) 12:00:51.40

実験したことあるけどフォーマットしたらデータ戻らんよ
なんか復元してもファイル名が文字化けしてサイズもめちゃくちゃになった

2023/06/12(月) 20:28:53.68

>>52
それってちゃんとヘッダーのバックアップをリストアしてもだめなんですかね？

ふと疑問におもったんだが、暗号化されたHDD(SSD)のクローンを作ったとき、クローンされた側のディスク容量が大きくても
ちゃんとマウントできるもんなのかな？

2023/06/12(月) 21:36:22.17

>>53
52だがヘッダーを復元してもダメだったって意味だよ

2023/06/13(火) 01:20:06.74

暗号化したデータぶっ壊したら復元は無理だと思っていい
ただでさえ簡単に復元なんて出来ないんだしな

2023/06/13(火) 18:17:01.79

自作ポエム保存のためにテープドライブ導入したいんだけどファイルネームも隠したいんでveraでコンテナ作ってテープに保存とかやったことある人いませんか？

2023/06/16(金) 17:00:55.97

暗号化はランダムアクセスだからシーケンシャルアクセスのデバイスには向いてない
コンテナファイルを書き込みたいならそれでいいかもだが

2023/06/16(金) 19:40:36.90

tar cf - ポエムのフォルダ > /dev/null

**名無しさん＠お腹いっぱい。** · 2023/06/17(土) 06:56:54.60

暗号化ってSSDのウェアレベリングには何か影響する？

2023/06/17(土) 13:40:02.80

エッ

2023/06/23(金) 12:22:40.94

Microsoftが10年以内に量子スーパーコンピューターを構築すると宣言
もうだめぽ

2023/06/23(金) 12:57:18.82

ザコのデータなんか存在価値はねえ

2023/06/23(金) 12:57:43.02

公開鍵暗号は耐量子暗号への切り替えが急務だけど、共通鍵暗号はとりあえず鍵長を256ビットにしておけば当面は大丈夫

https://gblogs.cisco.com/jp/2022/04/talos-on-radar-is-2022-year-encryption-is/
> AES-256 暗号化アルゴリズムは、SHA-384 および SHA-512 ハッシュアルゴリズムと同様に耐量子性を持つと予測されています。暫定的な解決策として、公開キーアルゴリズムのキーの長さを最低でも 3,072 ビットに増やして攻撃から保護することを検討してください。

https://8knot.nttdata.com/trend/2887397
> 処理可能な量子ビット数が多い大規模な量子コンピュータの実現による影響が心配されているのは、主に公開鍵暗号となります。ショアのアルゴリズムを使うことで、これまではスパコンを使っても解読に1億年かかっていたRSA暗号が、量子コンピュータでは24時間以内で解読できるようになると言われています。AES（※）を代表とする共通鍵暗号は、量子コンピュータを使っても公開鍵暗号ほど効率的に解く方法が見つかっていません。量子コンピュータによる影響は軽微と見られており、これまで通りの方式で暗号鍵を長くする程度で問題ないと考えられています。

2023/06/23(金) 16:50:53.55

量子コンピューター向けの暗号方式が新開発されるだろうから心配すんな

2023/06/24(土) 09:12:14.65

でも一般人が簡単に使えるようでないと困るよね

2023/07/01(土) 14:36:57.12

やっとMacでビルドできるようになった
リリースは近いな

2023/07/09(日) 13:03:00.33

まだリリース来ねえのかよ

2023/07/20(木) 19:30:34.27

>>57
バックアップだからランダムアクセスはしないです

ドライブ丸ごとバックアップ考えてたけど同じサイズのコンテナ作ってマウント、コピー、アンマウント、テープに記録なら行けると思うんですが、誰か先輩いませんかね？

2023/07/21(金) 07:20:22.42

bitlocker使っていた者なんですが、解析のリスクがあるということでveracryptを検討しています。

新品の4TBの外付けHDDをまるごと暗号化させたいのですが、この場合、
VeraCrypt標準ボリュームを作成して、たとえばHドライブだった場合、ボリュームの位置はH:\VeraCryptみたいにVeraCryptのフォルダを作らなければならないのですか？

それともH:全体を位置として選択しても良いのでしょうか。
また、ボリュームのサイズは、例えば空き容量が3.63TBと表示されていたら、3.63TBまで指定できるのでしょうか？

bitlockerのように外付けHDDドライブを丸ごと暗号化したいのですが、詳しい方がいらっしゃいましたら
ご教示をお願い致します。

2023/07/21(金) 15:11:16.63

>>69
暗号化する時にパーティションではなくディスク全体を指定するだけ
だけどこれやるとディスクの管理を開くとディスクが初期化されてないから初期化するか？
って聞いてくるのでうっかりはいを選ぶとデータ吹っ飛ばすからお勧めしない
よく分からないならパーティション作りそれを暗号化した方がいい

2023/07/22(土) 07:59:43.65

TrueCrypt時代から長年使ってきて初トラブル
4ベイケースのHDD4台を丸ごと暗号化して使ってるんだけど（RAIDはしてない）、突然アンマウントしたり（たしか4台いっぺんに）、電源投入時に4台ともに認識されたりされなかったりになった
ケースの電源を何度か入れ直してるうちに認識されて、一旦認識されればその後は電源切るまでずっと問題なく（アンマウントは稀）、クリスタルディスクインフォ見ても「正常」
長いことUSBケーブルの接触不良かケースの故障だと思ってたんだけど、犯人は1台のHDDだった
その1台のせいで他の3台も認識されなくなるから、なかなか犯人を特定できなかった
その犯人、ケースから出して単独でつなぐとあっさり認識されるけど、ケースに戻すとダメ
故障のようなそうでないような、何がどうなってるのか俺には見当もつかないんだが、とにかく毎度毎度めんどくさい
そこでダメ元で一からフォーマットしなおしてみたら、どうやら直ったみたい
新しいHDD買わずに済んで助かった
もしもまた症状出てしまったら、今度こそ買い替えだな

2023/07/22(土) 09:01:50.01

長いわ
つまりディスク故障だろ
vera 関係ねぇしw

2023/07/22(土) 14:35:03.91

TCは完成されたソフト
今更不具合なんぞ無い

2023/07/22(土) 15:08:12.59

SSDをVeraで暗号化してマウントしてファイルコピーしてる最中にケーブル引っこ抜けてSSDが死んだことある
認識すらしなくなってワロタ

**名無しさん＠お腹いっぱい。** · 2023/07/23(日) 00:02:48.83

>>70
ドライブレター振らなければいいだけ

2023/07/23(日) 08:45:49.79

>>75
パーティションを作って暗号化したときはそうですね

パーティションを作らずディスク全体を暗号化したら
いみじくも70氏のご指摘のとおりですよ

2023/07/23(日) 11:45:45.04

解除できないことが世界中の裁判で何度も証明されているTrueCryptがあるのに
どうしてVeracryptを使うのか意味がわからない
TCのように圧力で潰されない理由は、本質的にVeraCryptはBitlockerと同じだからだろ

2023/07/23(日) 11:50:26.83

何言ってんだこいつ

2023/07/23(日) 11:57:05.19

https://veracrypt.fr/en/Release%20Notes.html
現在ベータ版の1.26.3では

・Add support for BLAKE2s as new PRF algorithm for both system encryption and standard volumes.
ハッシュアルゴリズムとしてBLAKE2sが追加

・Complete removal of RIPEMD160 and GOST89 algorithms. Legacy volumes using any of them cannot be mounted by VeraCrypt anymore.
RIPEMD160とGOST89を完全に削除。これらを使ってる既存のボリュームもマウントできなくなるので要注意

2023/07/23(日) 12:04:06.94

VeraはTC比で性能は上がってないしレスポンスは悪化してる
なのに互換性だけ失われていく

2023/07/23(日) 13:43:12.52

VeraCryptはLinux版ではシステムごと暗号化機能はないのでしょうか？
できないなら
Linuxフルディスク暗号化について
GRUB2でインストール時にLUKSを使ってBootパテーション含めて暗号化したいです
どのようなパテーション構成で設定すれば良いのでしょうか？
参考になりそうなサイトを見ても分かりません
教えてください

**名無しさん＠お腹いっぱい。** (KR 0Hab-+4qk) · 2023/07/23(日) 19:39:02.33

>>75
これ

2023/07/23(日) 19:48:49.60

ディスク全体でパーティション作り、ドライブレターは削除
このパーティションを暗号化時に指定する

俺は主にMacで使うからディスクのブロックデバイス名をそのまま指定してしまってる
この場合もmacOSのディスクユーティリティが「初期化されてねえぞ！」って言ってくるけどシカト

**名無しさん＠お腹いっぱい。** · 2023/07/24(月) 04:56:59.84

おまかん

2023/07/24(月) 21:13:16.39

リリースが近いと見てたがまだ変更入れてるな

2023/07/24(月) 23:58:54.90

>>71だけど、結局また症状出てしまったｗｗｗｗ
こういう故障してるのかしてないのかよくわからない不具合って結構あるもの？
俺としては初めてなんだけど

2023/07/25(火) 00:02:50.59

すまん、スレ違いだね、スルーしてくれ

2023/07/25(火) 00:09:34.54

TCのサポート外したか

69 (ﾜｯﾁｮｲ ff73-pcwf) · 2023/07/25(火) 07:11:26.86

>>70
レスありがとうございます。
Hドライブの外付けHDDのファイルを全て、他のドライブにコピーしておくことにします。
VeraCryptでH:全体を暗号化すれば、暗号化とともに初期化されるので、暗号化のあとに他のドライブに移しておいたファイルを戻すことにします。

2023/07/25(火) 10:50:31.20

>>88
TC云々以前の問題として
・RIPEMD160は、ダイジェストサイズが160ビットで現在の計算機能力を考えると強度不足
・GOST89は、ブロック暗号はブロック長64ビットで強度不足、ハッシュ関数（ダイジェストサイズ256ビット）は2008年に突破されてる。どちらも後継としてKuznyechik（ブロック長128ビット・鍵長256ビット）、Streebog（ダイジェストサイズ256、512ビット）がある
もはや安全ではないアルゴリズムとして排除されただけかと

**名無しさん＠お腹いっぱい。** · 2023/07/25(火) 15:11:07.18

4台ケースの突然のアンマウントはUSB省電力設定のせいだった経験があるわ
手当たり次第にオフにしたら収まった

2023/07/27(木) 15:36:04.43

Changes between 1.25.9 and 1.26.4 (24 July 2023) :

- All OSes:
* Remove TrueCrypt Mode support
* Complete removal of RIPEMD160 and GOST89 algorithms. Legacy volumes using any of them cannot be mounted by VeraCrypt anymore.
* Add support for BLAKE2s as new PRF algorithm for both system encryption and standard volumes.
* Introducing support for EMV banking smart cards as keyfiles for non-system volumes.
* No need for a separate PKCS#11 module configuration.
* Card PIN isn't required.
* Generates secure keyfile content from unique, encoded data present on the banking card.
* Supports all EMV standard-compliant banking cards.
* Can be enabled in settings (go to Settings->Security Tokens).
* Developed by a team of students from the Institut national des sciences appliqu辿es de Rennes.
* More details about the team and the project are available at https://projets-info.insa-rennes.fr/projets/2022/VeraCrypt/index_en.html.
* When overwriting an existing file container during volume creation, add its current size to the available free space
* Add Corsican language support. Update several translations.
* Update documentation

2023/07/27(木) 15:36:32.55

Changes between 1.25.9 and 1.26.4 (24 July 2023) :

- All OSes:
* Remove TrueCrypt Mode support
* Complete removal of RIPEMD160 and GOST89 algorithms. Legacy volumes using any of them cannot be mounted by VeraCrypt anymore.
* Add support for BLAKE2s as new PRF algorithm for both system encryption and standard volumes.
* Introducing support for EMV banking smart cards as keyfiles for non-system volumes.
* No need for a separate PKCS#11 module configuration.
* Card PIN isn't required.
* Generates secure keyfile content from unique, encoded data present on the banking card.
* Supports all EMV standard-compliant banking cards.
* Can be enabled in settings (go to Settings->Security Tokens).
* Developed by a team of students from the Institut national des sciences appliqu辿es de Rennes.
* More details about the team and the project are available at https://projets-info.insa-rennes.fr/projets/2022/VeraCrypt/index_en.html.
* When overwriting an existing file container during volume creation, add its current size to the available free space
* Add Corsican language support. Update several translations.
* Update documentation

2023/07/27(木) 15:37:03.23

Changes between 1.25.9 and 1.26.4 (24 July 2023) :

- All OSes:
* Remove TrueCrypt Mode support
* Complete removal of RIPEMD160 and GOST89 algorithms. Legacy volumes using any of them cannot be mounted by VeraCrypt anymore.
* Add support for BLAKE2s as new PRF algorithm for both system encryption and standard volumes.
* Introducing support for EMV banking smart cards as keyfiles for non-system volumes.
* No need for a separate PKCS#11 module configuration.
* Card PIN isn't required.
* Generates secure keyfile content from unique, encoded data present on the banking card.
* Supports all EMV standard-compliant banking cards.
* Can be enabled in settings (go to Settings->Security Tokens).
* Developed by a team of students from the Institut national des sciences appliqu辿es de Rennes.
* More details about the team and the project are available at https://projets-info.insa-rennes.fr/projets/2022/VeraCrypt/index_en.html.
* When overwriting an existing file container during volume creation, add its current size to the available free space
* Add Corsican language support. Update several translations.
* Update documentation

2023/07/27(木) 15:37:46.05

ごめん、投稿時に浪人エラーが出たので再投稿したら重複したorz

2023/07/27(木) 15:57:11.94

https://imgur.com/t9KP6nk
たしかに1.26.4でTrue Crypt Modeのチェックボックスが消えてる
1.26.3にはあった

2023/07/27(木) 16:19:09.62

フォークじゃなかったのかーい
裏で手回されたか

2023/07/27(木) 17:13:36.27

ベータ版だから公式サイトでは配布されないみたいだな

2023/07/27(木) 21:24:04.66

・ファイルコンテナーを作成するときに、フォーマットウィザード UI で高速作成を選択できるようにします。
・一部のマシンでのボリューム作成時のフォーマットの問題を修正しました。
・大きなファイルコンテナのクイックフォーマットによって引き起こされるストールの問題を修正

コンテナでよく失敗してたの修正されたらしい

2023/07/29(土) 16:39:37.20

この手のソフトのベータ版は怖いからスルー

2023/07/29(土) 20:11:24.65

4TBのSATA接続SSDを丸ごと暗号化
この作業ですと大体何日ぐらいかかりますか？

2023/07/29(土) 20:46:14.48

２～３時間じゃね

2023/07/29(土) 20:46:22.94

PCのスペックによるから不明
SSDが新品ならクイックフォーマットでもいいんじゃね？

2023/07/29(土) 20:49:25.23

>>102
4TBがそんなに早く終わるの？
>>103
VeraCryptで丸ごと暗号化したいのですが、クイックフォーマットって
どういう事でしょうか？
PCはWin10、16GB、5700X

2023/07/29(土) 21:02:49.77

>>104
暗号化時にクイックフォーマットするオプションがある

2023/07/29(土) 21:28:15.40

>>104
今ちょうど8TBのHDDを完全フォーマット中なんだけど、だいたい10時間だから、4TBのSATA・SSDなら1/4くらいで終わるだろうと

2023/07/29(土) 21:36:35.26

>>105
そんなオプションがあるんですね。
HDDもそうですが最初はクイックは使わない方が無難って
昔聞きました。
何かデメリットがあるのですか？
>>106
思ってたより全然速そう！

2023/07/29(土) 21:42:52.90

>>107
クイックにしちゃダメってのは以前のデータが消えずに残るからだろう
新品ならそもそもデータが入った履歴もないのでクイックで問題ない

2023/07/29(土) 21:54:25.42

>>108
勉強になりましたm(__)m

2023/07/30(日) 00:18:53.09

クイックフォーマット

ここにチェックが入っていない場合、新規ボリュームの各セクターはフォーマットされます。
このことは、新規ボリュームはランダムなデータで完全に満たされるということを意味します。
クイックフォーマットははるかに速く実行されますが、安全性は劣ります。なぜなら、ボリュー
ム全体がファイルで満たされるまでは、(空き領域がランダムデータで前もって満たされなかった
場合には)どれだけのデータがそのボリュームに存在するかがわかってしまうかもしれないからで
す。クイックフォーマットをしてもよいかどうか判断がつかない場合には、このオプションにチ
ェックをいれないことを勧めます。パーティション/デバイスを暗号化する場合のみ、クイックフ
ォーマットが可能になることに注意してください。

重要: 隠しボリュームを後で作成するつもりのパーティション/デバイスを暗号化する場合は、こ
のオプションにチェックをいれないでください。

2023/07/30(日) 06:41:33.60

昔HDD購入時とかは通常フォーマットは一種の儀式だったよね
WDはクイックフォーマットしてから純正ツールでExtended Testしてた

2023/07/31(月) 23:31:27.45

GoogleDriveに生データ置くのは抵抗あるからクライアントサイドで暗号化したデータをDriveに保存したいんだけど出来るツールって無いのかな？
出来たら複数アカウントのDrive(E Drive, F Drive...)へRAIDみたいな感じで書き込んでくれると最高なんだけど

2023/07/31(月) 23:51:20.22

あるぞ
BoxcrypterとかCryptomatorとか

RAIDみたいにすると垢BANされたらデータの整合性が取れなくなって詰みそう

2023/07/31(月) 23:52:31.66

VCのコンテナをGoogle Driveの同期対象フォルダの中に置くだけでいいのでは？
10年以上前からコンテナ（昔はTC、今はVCで作り直した）をDropboxに置く運用で問題なく使えてる

2023/08/06(日) 15:07:09.21

それちゃんと同期できてなさそう

2023/08/07(月) 21:38:53.82

＞GoogleDriveに生データ置くのは抵抗あるから

ﾌﾌｯ
児ポとか後ろめたいデータ持ってる御方は大変でございますね