【VeraCrypt】暗号化仮想ドライブ作成ソフト Part28

2024/03/14(木) 05:51:17.58

!extend:checked:vvvvv:1000:512
↑の行をコピペして2行にしてから立てて下さい（ワッチョイ設定用）

VeraCrypt （Truecrypt後継）
https://veracrypt.fr/
VeraCryptはTruecryptに存在した脆弱性が修正されててTruecryptのコンテナも読み込めるから移行しない手はない

---

前スレ
【VeraCrypt】暗号化仮想ドライブ作成ソフト Part27
https://egg.5ch.net/test/read.cgi/software/1700869634/

VIPQ2_EXTDAT: checked:vvvvv:1000:512:: EXT was configured

2025/01/23(木) 01:25:54.04

Mac版はumountのパスが間違ってるせいでアンマウント出来ないな
今まで何で動いてたんだろ

2025/01/24(金) 00:49:54.18

Mac版だけ↑のバグ直したアプデ来たな

2025/01/24(金) 06:11:28.05

1.26.18 (2025 年 1 月 20 日):

すべての OS:
PBKDF2-HMAC-SHA256 のパフォーマンスを向上させるために、SHA-256 x86 組み込みのサポートが追加されました。
ARM64 プラットフォーム (例: Windows ARM64、Apple Silicon Mx 上の macOS) での AES ハードウェアのサポートを追加しました。
翻訳を更新しました
Windows:
Windows 32 ビットのサポートが終了しました。
Windows 10 October 2018 Update (バージョン 1809) をサポートされる最小バージョンとして設定します。
再入可能な IRP の完了によって引き起こされる、メモリ不足のシナリオでのドライバーのデッドロックの発生を減らします。
BootOrder 変数が定義されていない一部の PC で失敗する EFI 検出を修正しました (@kriegste、GH #360 によって提案)。
Windows アップグレード後に EXE セットアップを使用して VeraCrypt を更新するときの「アクセスが拒否されました」エラーを修正しました。
EFI システム暗号化構成エディターに影響するさまざまな問題を修正しました。
Traveler Disk 作成におけるリグレッションを修正しました (GH #886)
安全なランダムバイトを生成するために、非推奨の CryptGenRandom を BCryptGenRandom に置き換えました。
最新の API を使用して、時代遅れのシステムエントロピーの代わりにランダム生成用のシステムエントロピーを収集します。
LZMA SDK をバージョン 24.09 に更新します
libzip をバージョン 1.11.2 に更新します。
Linux:
CVE-2024-54187: パスハイジャックを防ぐためにシステムバイナリを実行するときに絶対パスを追加しました (SivertPL @__tfr との共同作業)
CVE-2025-23021: システムディレクトリおよび PATH へのボリュームのマウントを防止する (SivertPL @__tfr によって報告)
Ubuntu に含まれる wxWidgets ライブラリのアサーションの問題を修正しました。
xdg-open を優先し、フォールバックメカニズムを追加することで、ディレクトリを開くロジックが改善されました。
マウント操作を開始する前に、ボリュームが存在することを確認してください。
「パスワードが長すぎます」エラーメッセージが最大長を含むように拡張されない問題を修正 (GH #1456)
sudo セッション検出ロジックを簡素化します。

2025/01/29(水) 03:34:41.46

Android用のVera複合用にEDSってのを使ってたんだけど、ディスコンになってEDS ngってのを使ってって案内が来てた
でもまだできたばかりで評価がさっぱり分からない

これ信頼できますか？

2025/02/06(木) 08:48:47.67

1.26.20 (2025年2月3日)：

すべてのOS：
CPU命令を使ってARM64プラットフォームでSHA-256アクセラレーションを実装。
翻訳の更新。
IT標準に合わせるため、UIとドキュメント全体で「Dismount 」を「Unmount 」に置き換えます。
Windows：
常にデフラグを許可し、他の副作用を引き起こしていたドライバのリグレッションを修正。
ユーザーから報告された安定性の問題により、システム・エントロピーを収集する方法を以前の方法に戻しました。
Linux
管理者パスワード認証に影響する Linux Mint のリグレッションを修正しました (GH #1473)。
macOS：
ボリュームのアンマウントを妨げていたリグレッションを修正しました(GH #1467)。
未定義のスイッチuse-dummy-sudo-passwordに関連するwxWidgets 3.2.6のアサーションエラーを解決しました(GH #1470)。

2025/02/07(金) 00:10:15.89

ずっとwxWidgets 3.2系でMacのコンソール版がビルド出来なくて悩んでたが原因が分かった
3.0系でビルドしても機能は変わらんけど

2025/03/13(木) 16:52:39.14

truecryptで作成したボリュームをveracrypt1.25.9でveracryptボリュームに変換したものと
最初からveracryptで作成したボリュームとでは何か違いはありますか？

**名無しさん＠お腹いっぱい。** · 2025/03/13(木) 22:42:36.41

・脆弱性はTrueCryptのままとなる
・PBKDF2アルゴリズムが適用されないのでパフォーマンスが落ちる
・今後VeraCryptが互換を打ち切った場合使用できなくなる

2025/03/14(金) 14:14:14.23

>>564
ありがとう作り直すことにしました

2025/04/01(火) 10:36:33.47

LinuxのZorinOSに公式経由でインストールしようとしたら
リポジトリがないというエラーが出てインストールされなくて困った。
Ubuntuのバージョンが一番高い方の.debで試したのですが

2025/04/01(火) 18:48:35.55

>>566 Winじゃないんだし
パッケージがダメなら秒で「じゃソースで」となるレベルじゃないと

2025/04/01(火) 22:53:17.29

これをLinux使うくらいならソースからビルドくらいできた方がいい
俺はMacでGUIなし版をビルドして使ってる

2025/04/08(火) 15:05:15.26

MacはCLI版がリリースにないから欲しい場合NOGUIでビルドするしかない

2025/04/09(水) 18:05:00.43

仮想化ディスク（.vhdxみたいなやつ）の暗号化でVeraCryptには長いことお世話になってるんだけど
バックアップ用の外付けHDDを購入を検討中で、
暗号化機能付きHDDを買うか、普通のHDDを買ってVeraCryptでHDDを暗号化するかで迷ってる

前者なら今使ってるやつと同じメーカーの後継版があるから実績はあるけど
後者だとVeraCryptの暗号化がバグったりしたらデータが丸ごとお釈迦になるから怖くて踏み切れない・・・
外付けHDDを丸ごとVeraCryptで暗号化してる人の話を聞きたい

2025/04/09(水) 18:21:34.27

俺はMacでSSDを丸ごと暗号化して使ってる
スクリプト作って生体認証でマウントできるようにしてる
あとTime Machineも使っててバックアップはディスク2台構成にしてる

2025/04/09(水) 20:24:31.43

使ってはいるけど死んだら困るデータ入れてないからな…
死んだら困る系はBitLocker使ってる
Windows以外では使わないってのが大前提
セキュリティをとるか安全性を取るかはデータの重要度によるとしか

2025/04/09(水) 22:54:07.85

BitLockerや有名なソフトはマスターキーで解除出来そう
truecript最強

2025/04/10(木) 00:42:59.22

外付けveraで暗号化して長年使ってるけどデータ飛んだことなんて無いけどな
そもそもバックアップ取っとけよ

2025/04/10(木) 02:36:47.16

パーテーションを暗号化して使ってるHDDが死んだときは被害がまばらになって苦労したな
まあバックアップすればいい話

2025/04/10(木) 06:27:30.61

ディスクの暗号化で何が怖いかって「フォーマットされていません。フォーマットしますか?」と言う問いがとある拍子に表示されることがあるから
誤って「はい」を押してしまうと全データが死んでしまう罠があるのでコンテナ運用一択

2025/04/10(木) 07:01:07.25

>>576
そんなことするやつは暗号化ソフト使っても意味ないやろ

キーロガーなんかも、無意識にインストールするタイプ

2025/04/10(木) 09:34:08.88

ディスクの全容量分のパーティーション作って暗号化すればいいのに

2025/04/10(木) 10:36:56.18

もう20年くらい、truecrypt時代からディスク丸ごと暗号化して使ってるけど
飛ぶのはディスク自体に問題があるとかそういう事だろうな
俺のオススメは、少容量のパーティションを先頭に作っておいて、２つ目のパーティションを暗号化して使うやり方
こうすると分かりやすいし、Windowsで使っててもフォーマットしますかと聞かれないと思うんだけど

2025/04/10(木) 12:25:22.67

俺も間違えてフォーマットしたことあるから
パーティション作ってそれを暗号化したほうがいいよホント

2025/04/10(木) 12:36:02.37

20年くらい前に当時の上司も客先でやっちゃってたな
サーバー担いで出てけってボロクソに叩かれてたw

**570** (ﾜｯﾁｮｲW e1b1-4QZM) · 2025/04/10(木) 19:20:07.33

皆ありがとう
全体は暗号化せずパーティションを分割するのがよさそうだからそれで運用してみる

2025/04/10(木) 20:11:48.55

丸ごと暗号化してたけどバックアップ取りやすさ考えたら4GBくらいのコンテナに分割しても問題無かったな

2025/04/10(木) 21:17:15.77

ディスク全体暗号化のメリットは何かっていうと暗号化されていることを隠せることくらいか
捨てるつもりでランダムなデータを書き込んだと言い張れる

**名無しさん＠お腹いっぱい。** · 2025/04/11(金) 01:39:23.67

>>578
これ

素のまま暗号化する理由がわからない

2025/04/11(金) 21:46:37.66

>>578
俺もずっとこれ
TCから使ってるけどトラブルもなし

2025/04/13(日) 13:31:41.28

隠しOSってUEFIじゃできないんだな。
Rufus使ってBIOS+MBTでWin11入れればできるみたい

2025/04/16(水) 18:48:03.66

ゴメン教えて
VeraCryptの1.25.9では普通に使えてたのに、
最新の1.26.20にしたらパスワードはあっててもマウンド出来なくなった
バージョンダウンしたらマウント可能で

2025/04/16(水) 19:37:38.55

>>588
TrueCrypt で作成したボリュームなんじゃね？
1.25.9 がちょうど TrueCrypt 対応の最終バージョンらしい >>3

2025/04/17(木) 03:09:54.89

ちょっと真剣に悩んでる
1.25.9でTrueCryptモードでやったらダメ
しかし1.26.20でもダメ

2025/04/17(木) 03:26:26.84

念のためTrueCryptで試したけどもちろんダメ
現状VeraCryptの1.25.9でしかマウント出来ない変なボリュームに

2025/04/17(木) 04:40:40.83

すんません分かりました
導入アルゴリズムが「HMAC-RIPEMD-160」になってて、
その後のバージョンではこのアルゴリズムが削除されてました
ググったら過去スレで質問してた人が居ました・・・
SHA-512で暗号化やり直したら無事最新バージョンでマウント出来ました

2025/04/17(木) 13:46:31.87

心臓に悪いわな

2025/04/17(木) 18:03:18.50

導出関数を廃止するにしても、あたらしく設定は出来ないとかにすればいいのに
なんでこんなやり方したんだ

2025/04/17(木) 20:01:11.50

>>594
不正なコンテナ読ませたときにバグる脆弱でもあったんでしょう

2025/04/17(木) 20:15:02.74

やってることはわかりきってるんだし
関数の脆弱性があったところで、新規に使わせないようにして
使ってるなら積極的に変更を促しかないように思うが
よくわからんな

2025/04/17(木) 20:59:09.30

>>596
脆弱なら新規使わせないって話では無く存在自体が問題になるのだぞ

2025/04/17(木) 21:39:16.11

>>597
なんで?
kwsk

2025/04/17(木) 23:11:34.99

無能やから話ほぼ分かってないけど
ワイがハッカーなら侵入して最初に解除用の脆弱なアルゴリズムで解除試みるで

2025/04/17(木) 23:24:09.91

>>598
暗号化方式(正確には復号時)に脆弱があったなら不正なコンテナ開くだけで感染するぞ

2025/04/18(金) 00:03:24.03

いや話にならんわ
知ったか小説家の話を聞いてるみたいだ
おまえらはなんも分かっとらん
鍵導出の意味すらわかってないだろ

2025/04/18(金) 22:52:20.88

これってコンテナだけ見てもいつのバージョン作成とか分からないのかな

2025/04/21(月) 20:11:45.48

ダンプする機能は無かったはず

**名無しさん＠お腹いっぱい。** · 2025/04/22(火) 03:57:02.66

質問です
暗号化した状態のコンテナと何もしていないストレージでは、読み書きするデータサイズは異なるのでしょうか

2025/04/22(火) 09:21:39.47

>>604 フォーマットする形式(FAT/exFAT/NTFS/ReFSなど）に準ずる
初期値(exFAT)でフォーマットすると酷いことになる
Veraの最悪の初期値と言われてる　まさに地雷
初期値なのでほぼすべてのVrea初心者がハマって泣きを見る

今の時代基本はNTFS一択、一桁GBでももうFATは選ばない
exFATはどうしょもない、これを選ぶ奴は確実に初心者NTFSでやり直すことを最大級で推奨する
ReFSも意味も知らずに選ぶ情弱しか選ばない

2025/04/29(火) 01:40:13.67

Macでもこれで暗号化してexFATでフォーマットしたら一年ほどで書き込めなくなったな
今はAPFSでフォーマットしてる
APFSの複数ボリュームをまとめて暗号化出来るから便利だと

2025/04/30(水) 22:05:36.45

個人情報しか暗号保存してないから1GBのコンテナ運用だがFAT32で数年何の問題もない

2025/05/12(月) 10:12:29.94

>>588みたいにTrueCryptで作成したボリュームをSHA-512で再暗号化したら
マウントと古いファイルの読み出しはできるけど、新規に保存するファイルの
読み書きだけが低速病みたいに異常に遅くなって困ってる
1Mb/s以下になる波が定期的にやってくる
元からあるファイルの読みは100Mb/s以上出てるからHDDのせいではない
1.26.20から1.25.9に戻してもダメ、HMAC-RIPEMD-160に再々暗号化はまだやってない
1.25.9のまま使い続けてればよかった

2025/05/12(月) 10:22:08.59

>>608
最新VCで新規コンテナ作成してTCコンテナからファイル丸ごとコピーすりゃいいのでは？

2025/05/12(月) 10:52:44.99

ディスクまたはパーティション丸ごと暗号化してると面倒だな

2025/05/13(火) 12:08:38.37

別にそれ再暗号化じゃないでしょ
鍵導出アルゴリズム変更のためにヘッダーが変わっただけで
暗号化復号のプロセス自体はなんも変わってないはず
それが原因で速度が変わるとか考えにくい

2025/05/13(火) 12:13:02.42

3年くらい電源入れずに放置してたら全データ消えててワロタ

2025/05/13(火) 12:33:13.70

>>612
HDD SSDどっち？

2025/05/13(火) 12:53:00.53

間違ってフォーマットしたとかってことはない？

2025/05/13(火) 13:01:45.58

俺は7年放置してたの普通に読めた
製造が15年くらい前のはかなり怪しかったがそれでも結果的に全部読めた

2025/05/13(火) 14:24:57.21

外付けHDDだけど15年くらい使ってたからな
履歴書とか個人情報入ってるだけだから別に消えても困らなかったけど
分解して復旧用の装置使ったけどあっちこっちデータ飛んでるから修復不可能だったし

2025/05/21(水) 19:45:15.88

VeracryptのWindows版使ってるけど
コンテナの中身更新してもファイルのタイムスタンプがそのままになってるんだけど
更新って出来ないのでしょうか?
DropboxにVeracryptコンテナ入れてるけどタイムがそのままなのでファイル更新されてない扱いになる

2025/05/21(水) 19:57:34.19

>>617
そもそもやっていることがおかしい
Dropboxは巨大ファイルの同期には不向き

2025/05/21(水) 22:38:52.95

>>617
各種設定の「コンテナファイルの更新日時を変更しない」のチェックを外す

2025/05/22(木) 00:36:11.39

>>619
ありがとうございます。

2025/05/24(土) 17:32:06.98

1.6からtruecryptモードなくなったんだ。

2025/05/31(土) 16:03:27.83

1.26.24 (Friday May 30th, 2025)

2025/05/31(土) 16:54:38.90

ドメイン変わったな
veracrypt.io

2025/05/31(土) 18:37:57.30

開発拠点が日本（神戸）になったみたいだけどなぜ

2025/05/31(土) 18:39:54.35

開発者が日本に引っ越したからか

2025/06/01(日) 12:09:42.63

拠点が変わったとはいえ中の人はそのままなんだから、IDRIXからAM Cryptoに名前変えなくてもよかったのでは…

2025/06/01(日) 12:14:29.02

veracrypt.jpもあるのか

2025/06/01(日) 20:26:33.32

1.26.24(th2025年5月30日):

すべてのOS:
ビッグエンディアンプラットフォームの渦巻きの実装を修正しました(GH#1529)。
UIで「すべてをマウント解除」に「すべてマウント解除」に変更。ALT+sの代わりに新しいアクセラレータキーとしてALT+uを使う
寄稿した中国語とロシアのCHMドキュメントを追加します。
翻訳を更新します。
Windows:
スクリーンショットや画面記録に対する画面保護を実装し、デフォルトで有効にします。
この機能は、インストール中またはパフォーマンス/ドライバー構成設定を介して無効にできます。
メモリ保護と画面保護機能を制御するために、MSIインストーラにチェックボックスを追加しました。
コマンドラインオプションの導入DISABLEMEMORYPROTECTIONとDISABLESCREENPROTECTIONMSIインストーラーがこれらの機能を管理するために。
両方のオプションが値を受け入れます0(有効)または1(障害者)
使用例:
msiexec /i VeraCrypt_Setup_x64_1.26.24.msi DISABLESCREENPROTECTION=1 /qn REBOOT=ReallySuppress MSIRESTARTMANAGERCONTROL=Disable ACCEPTLICENSE=YES
veracrypt.exe の複数のインスタンスが同時に起動されるレース条件を修正しました。
更新しましたlibzipバージョン1.11.3へ。
Linux:
AppImageのパッケージと使用のサポートを追加します。
sudo セッションがアクティブかどうかをチェックするときに 'true' コマンドが使用されない絶対パスを修正しました。
ハンガリー語の翻訳を使わなかった。
一般的なインストーラスクリプトを改善します(GH#1514)。
/media が利用できない場合(GH #1524) で、デフォルトのマウントプレフィックスとして /run/media/veracrypt のサポートを追加します。
実行時に動的に検出/ロードされるため。deb/.rpmパッケージから pcsclite の依存関係を削除します。
macOS:
sudo セッションがアクティブかどうかをチェックするときに 'true' コマンドが使用されない絶対パスを修正しました。
VeraCryptのsimlinkを作成する/usr/local/binコマンドラインから使用できるようにする。

2025/06/01(日) 20:28:35.68

>スクリーンショットや画面記録に対する画面保護を実装し、デフォルトで有効にします。

まだ試してないがOBSでの録画に影響ありそう

2025/06/01(日) 20:39:56.69

開発者ってフランス人なんだっけ？
フランスが移民のせいで荒れ果てて嫌になったか？
日本もそうなりそうなんだけど

2025/06/03(火) 10:37:18.04

ソフト自体の「VeraCryptウェブサイト」「ホームページ」からリンクされてるのは veracrypt.jp
AM Crypto (https://amcrypto.jp/) からリンクされてるのは www.veracrypt.fr → veracrypt.io

サーバー証明書も .jp だけは単独
.fr、.io、他各国トップドメイン、IDRIXは同じ証明書のエイリアス

2025/06/03(火) 12:28:48.05

IDRASSIってイタリア系の名前かな

2025/06/03(火) 15:41:57.87

似たような名前でidrissってのがモロッコとかにあるみたいだが
そのあたりかな

2025/06/05(木) 02:21:38.64

veracrypt.sysの会社名がAM Cryptoになっとる

2025/06/08(日) 20:55:19.68

Veraで新しいドライブ暗号化しようとしたら初期設定exFATだったんだけど今はNTFSよりexFATなの？

**名無しさん＠お腹いっぱい。** · 2025/06/08(日) 21:01:16.18

Win以外のOSでも使えるし取りあえずこれにしとけばって事なんじゃないの

2025/06/08(日) 22:35:58.97

泣きたくないならNTFSにしとけ

**名無しさん＠お腹いっぱい。** (JP 0H55-hzDj) · 2025/06/09(月) 02:24:42.10

exFATで何の問題もないわ

2025/06/09(月) 07:54:07.77

>>638 アロケーションユニットサイズがな・・・
判らない奴に言っても理解できないと思うけど

2025/06/09(月) 11:15:54.50

FAT系はジャーナリングがない
これだけでデータ保存のファイルシステムの選択肢から外れる

2025/06/10(火) 19:13:00.91

このアプリってどうやって開発を維持できてるの
どうして延々と継続できるのか本当に不思議
開発費用はどうやって確保している

2025/06/10(火) 19:17:14.62

バックドアに対して報酬が

**名無しさん＠お腹いっぱい。** · 2025/06/10(火) 19:52:05.36

>>638
これ

2025/06/10(火) 19:55:31.43

https://veracrypt.jp/en/Donation.html
気になるなら自分で寄付

2025/06/11(水) 09:45:54.33

こんなプロジェクトは山ほどある
何も珍しい事はない

2025/06/15(日) 15:19:04.09

ボランティアではないが本業の片手間に開発してるんだろうな

2025/06/16(月) 17:57:09.01

>>635です
遅レスすんませんntfsにします

2025/06/16(月) 17:57:52.80

truecryptが終了する時に寄付はほぼ皆無だったってブチ切れてた記憶がある

2025/06/17(火) 11:54:30.66

TrueCrypt開発してたグループは何者だったんだろう
オープンソースだけどよくわからんライセンスだったし
GitHubというかGitすらない頃から始まったものだが

2025/06/19(木) 03:58:43.50

寄付と称してビットコインで不正に金を儲けるために得体の知れない第三者がドメインを買って勝手にwww.truecrypt.orgがオンラインになってるな

2025/06/20(金) 16:41:52.07

>>650
ググるとトップじゃないけど普通に出てくるな
ほんとこういう乗っ取りはどうしようもないな

2025/06/22(日) 18:24:55.09

ドライブ全体を暗号化したあとにディスクの管理画面を開いたら「フォーマットする？」と聞かれて間違ってフォーマットしてしまいました
これは復元ソフトなど使ってveraで暗号化された領域をまるっと復元することは不可能ですか？

2025/06/22(日) 18:26:55.35

俺もいつもその可能性におびえてる

2025/06/22(日) 19:10:25.49

>>652
クイックフォーマットならヘッダーの復元である程度は読めるようになるかもしれない
前に32GBのUSBメモリで試したことあるが、マウントできるようになったもののファイル名が化けるしサイズもめちゃくちゃになった

2025/06/22(日) 19:28:55.69

恐ろしい話だな、ペットセマタリーの世界観

2025/06/22(日) 20:28:31.69

>>652
「ディスクの初期化」としてディスク管理画面に入ると表示されるMBRかGPTを選ばされる選択だと思うけど対処は以下

https://www.reddit.com/r/VeraCrypt/comments/18j1gtv/windows_disk_managment_broken_my_encrypted_disk/

>> マネージャーは最初のセクターを破壊しましたが、VeraCrypt はパーティションの最後にバックアップヘッダーを保存します。
>> まずVeraCryptでパーティションを選択し（「デバイスを選択」）、次に「ツール」→「ボリュームヘッダーを復元」を実行してください。
>> VeraCryptはバックアップから最初のセクターを復元します。

これで復元できた