【VeraCrypt】暗号化仮想ドライブ作成ソフト Part28

2024/03/14(木) 05:51:17.58

!extend:checked:vvvvv:1000:512
↑の行をコピペして2行にしてから立てて下さい（ワッチョイ設定用）

VeraCrypt （Truecrypt後継）
https://veracrypt.fr/
VeraCryptはTruecryptに存在した脆弱性が修正されててTruecryptのコンテナも読み込めるから移行しない手はない

---

前スレ
【VeraCrypt】暗号化仮想ドライブ作成ソフト Part27
https://egg.5ch.net/test/read.cgi/software/1700869634/

VIPQ2_EXTDAT: checked:vvvvv:1000:512:: EXT was configured

2025/04/08(火) 15:05:15.26

MacはCLI版がリリースにないから欲しい場合NOGUIでビルドするしかない

2025/04/09(水) 18:05:00.43

仮想化ディスク（.vhdxみたいなやつ）の暗号化でVeraCryptには長いことお世話になってるんだけど
バックアップ用の外付けHDDを購入を検討中で、
暗号化機能付きHDDを買うか、普通のHDDを買ってVeraCryptでHDDを暗号化するかで迷ってる

前者なら今使ってるやつと同じメーカーの後継版があるから実績はあるけど
後者だとVeraCryptの暗号化がバグったりしたらデータが丸ごとお釈迦になるから怖くて踏み切れない・・・
外付けHDDを丸ごとVeraCryptで暗号化してる人の話を聞きたい

2025/04/09(水) 18:21:34.27

俺はMacでSSDを丸ごと暗号化して使ってる
スクリプト作って生体認証でマウントできるようにしてる
あとTime Machineも使っててバックアップはディスク2台構成にしてる

2025/04/09(水) 20:24:31.43

使ってはいるけど死んだら困るデータ入れてないからな…
死んだら困る系はBitLocker使ってる
Windows以外では使わないってのが大前提
セキュリティをとるか安全性を取るかはデータの重要度によるとしか

2025/04/09(水) 22:54:07.85

BitLockerや有名なソフトはマスターキーで解除出来そう
truecript最強

2025/04/10(木) 00:42:59.22

外付けveraで暗号化して長年使ってるけどデータ飛んだことなんて無いけどな
そもそもバックアップ取っとけよ

2025/04/10(木) 02:36:47.16

パーテーションを暗号化して使ってるHDDが死んだときは被害がまばらになって苦労したな
まあバックアップすればいい話

2025/04/10(木) 06:27:30.61

ディスクの暗号化で何が怖いかって「フォーマットされていません。フォーマットしますか?」と言う問いがとある拍子に表示されることがあるから
誤って「はい」を押してしまうと全データが死んでしまう罠があるのでコンテナ運用一択

2025/04/10(木) 07:01:07.25

>>576
そんなことするやつは暗号化ソフト使っても意味ないやろ

キーロガーなんかも、無意識にインストールするタイプ

2025/04/10(木) 09:34:08.88

ディスクの全容量分のパーティーション作って暗号化すればいいのに

2025/04/10(木) 10:36:56.18

もう20年くらい、truecrypt時代からディスク丸ごと暗号化して使ってるけど
飛ぶのはディスク自体に問題があるとかそういう事だろうな
俺のオススメは、少容量のパーティションを先頭に作っておいて、２つ目のパーティションを暗号化して使うやり方
こうすると分かりやすいし、Windowsで使っててもフォーマットしますかと聞かれないと思うんだけど

2025/04/10(木) 12:25:22.67

俺も間違えてフォーマットしたことあるから
パーティション作ってそれを暗号化したほうがいいよホント

2025/04/10(木) 12:36:02.37

20年くらい前に当時の上司も客先でやっちゃってたな
サーバー担いで出てけってボロクソに叩かれてたw

**570** (ﾜｯﾁｮｲW e1b1-4QZM) · 2025/04/10(木) 19:20:07.33

皆ありがとう
全体は暗号化せずパーティションを分割するのがよさそうだからそれで運用してみる

2025/04/10(木) 20:11:48.55

丸ごと暗号化してたけどバックアップ取りやすさ考えたら4GBくらいのコンテナに分割しても問題無かったな

2025/04/10(木) 21:17:15.77

ディスク全体暗号化のメリットは何かっていうと暗号化されていることを隠せることくらいか
捨てるつもりでランダムなデータを書き込んだと言い張れる

**名無しさん＠お腹いっぱい。** · 2025/04/11(金) 01:39:23.67

>>578
これ

素のまま暗号化する理由がわからない

2025/04/11(金) 21:46:37.66

>>578
俺もずっとこれ
TCから使ってるけどトラブルもなし

2025/04/13(日) 13:31:41.28

隠しOSってUEFIじゃできないんだな。
Rufus使ってBIOS+MBTでWin11入れればできるみたい

2025/04/16(水) 18:48:03.66

ゴメン教えて
VeraCryptの1.25.9では普通に使えてたのに、
最新の1.26.20にしたらパスワードはあっててもマウンド出来なくなった
バージョンダウンしたらマウント可能で

2025/04/16(水) 19:37:38.55

>>588
TrueCrypt で作成したボリュームなんじゃね？
1.25.9 がちょうど TrueCrypt 対応の最終バージョンらしい >>3

2025/04/17(木) 03:09:54.89

ちょっと真剣に悩んでる
1.25.9でTrueCryptモードでやったらダメ
しかし1.26.20でもダメ

2025/04/17(木) 03:26:26.84

念のためTrueCryptで試したけどもちろんダメ
現状VeraCryptの1.25.9でしかマウント出来ない変なボリュームに

2025/04/17(木) 04:40:40.83

すんません分かりました
導入アルゴリズムが「HMAC-RIPEMD-160」になってて、
その後のバージョンではこのアルゴリズムが削除されてました
ググったら過去スレで質問してた人が居ました・・・
SHA-512で暗号化やり直したら無事最新バージョンでマウント出来ました

2025/04/17(木) 13:46:31.87

心臓に悪いわな

2025/04/17(木) 18:03:18.50

導出関数を廃止するにしても、あたらしく設定は出来ないとかにすればいいのに
なんでこんなやり方したんだ

2025/04/17(木) 20:01:11.50

>>594
不正なコンテナ読ませたときにバグる脆弱でもあったんでしょう

2025/04/17(木) 20:15:02.74

やってることはわかりきってるんだし
関数の脆弱性があったところで、新規に使わせないようにして
使ってるなら積極的に変更を促しかないように思うが
よくわからんな

2025/04/17(木) 20:59:09.30

>>596
脆弱なら新規使わせないって話では無く存在自体が問題になるのだぞ

2025/04/17(木) 21:39:16.11

>>597
なんで?
kwsk

2025/04/17(木) 23:11:34.99

無能やから話ほぼ分かってないけど
ワイがハッカーなら侵入して最初に解除用の脆弱なアルゴリズムで解除試みるで

2025/04/17(木) 23:24:09.91

>>598
暗号化方式(正確には復号時)に脆弱があったなら不正なコンテナ開くだけで感染するぞ

2025/04/18(金) 00:03:24.03

いや話にならんわ
知ったか小説家の話を聞いてるみたいだ
おまえらはなんも分かっとらん
鍵導出の意味すらわかってないだろ

2025/04/18(金) 22:52:20.88

これってコンテナだけ見てもいつのバージョン作成とか分からないのかな

2025/04/21(月) 20:11:45.48

ダンプする機能は無かったはず

**名無しさん＠お腹いっぱい。** · 2025/04/22(火) 03:57:02.66

質問です
暗号化した状態のコンテナと何もしていないストレージでは、読み書きするデータサイズは異なるのでしょうか

2025/04/22(火) 09:21:39.47

>>604 フォーマットする形式(FAT/exFAT/NTFS/ReFSなど）に準ずる
初期値(exFAT)でフォーマットすると酷いことになる
Veraの最悪の初期値と言われてる　まさに地雷
初期値なのでほぼすべてのVrea初心者がハマって泣きを見る

今の時代基本はNTFS一択、一桁GBでももうFATは選ばない
exFATはどうしょもない、これを選ぶ奴は確実に初心者NTFSでやり直すことを最大級で推奨する
ReFSも意味も知らずに選ぶ情弱しか選ばない

2025/04/29(火) 01:40:13.67

Macでもこれで暗号化してexFATでフォーマットしたら一年ほどで書き込めなくなったな
今はAPFSでフォーマットしてる
APFSの複数ボリュームをまとめて暗号化出来るから便利だと

2025/04/30(水) 22:05:36.45

個人情報しか暗号保存してないから1GBのコンテナ運用だがFAT32で数年何の問題もない

2025/05/12(月) 10:12:29.94

>>588みたいにTrueCryptで作成したボリュームをSHA-512で再暗号化したら
マウントと古いファイルの読み出しはできるけど、新規に保存するファイルの
読み書きだけが低速病みたいに異常に遅くなって困ってる
1Mb/s以下になる波が定期的にやってくる
元からあるファイルの読みは100Mb/s以上出てるからHDDのせいではない
1.26.20から1.25.9に戻してもダメ、HMAC-RIPEMD-160に再々暗号化はまだやってない
1.25.9のまま使い続けてればよかった

2025/05/12(月) 10:22:08.59

>>608
最新VCで新規コンテナ作成してTCコンテナからファイル丸ごとコピーすりゃいいのでは？

2025/05/12(月) 10:52:44.99

ディスクまたはパーティション丸ごと暗号化してると面倒だな

2025/05/13(火) 12:08:38.37

別にそれ再暗号化じゃないでしょ
鍵導出アルゴリズム変更のためにヘッダーが変わっただけで
暗号化復号のプロセス自体はなんも変わってないはず
それが原因で速度が変わるとか考えにくい

2025/05/13(火) 12:13:02.42

3年くらい電源入れずに放置してたら全データ消えててワロタ

2025/05/13(火) 12:33:13.70

>>612
HDD SSDどっち？

2025/05/13(火) 12:53:00.53

間違ってフォーマットしたとかってことはない？

2025/05/13(火) 13:01:45.58

俺は7年放置してたの普通に読めた
製造が15年くらい前のはかなり怪しかったがそれでも結果的に全部読めた

2025/05/13(火) 14:24:57.21

外付けHDDだけど15年くらい使ってたからな
履歴書とか個人情報入ってるだけだから別に消えても困らなかったけど
分解して復旧用の装置使ったけどあっちこっちデータ飛んでるから修復不可能だったし

2025/05/21(水) 19:45:15.88

VeracryptのWindows版使ってるけど
コンテナの中身更新してもファイルのタイムスタンプがそのままになってるんだけど
更新って出来ないのでしょうか?
DropboxにVeracryptコンテナ入れてるけどタイムがそのままなのでファイル更新されてない扱いになる

2025/05/21(水) 19:57:34.19

>>617
そもそもやっていることがおかしい
Dropboxは巨大ファイルの同期には不向き

2025/05/21(水) 22:38:52.95

>>617
各種設定の「コンテナファイルの更新日時を変更しない」のチェックを外す

2025/05/22(木) 00:36:11.39

>>619
ありがとうございます。

2025/05/24(土) 17:32:06.98

1.6からtruecryptモードなくなったんだ。

2025/05/31(土) 16:03:27.83

1.26.24 (Friday May 30th, 2025)

2025/05/31(土) 16:54:38.90

ドメイン変わったな
veracrypt.io

2025/05/31(土) 18:37:57.30

開発拠点が日本（神戸）になったみたいだけどなぜ

2025/05/31(土) 18:39:54.35

開発者が日本に引っ越したからか

2025/06/01(日) 12:09:42.63

拠点が変わったとはいえ中の人はそのままなんだから、IDRIXからAM Cryptoに名前変えなくてもよかったのでは…

2025/06/01(日) 12:14:29.02

veracrypt.jpもあるのか

2025/06/01(日) 20:26:33.32

1.26.24(th2025年5月30日):

すべてのOS:
ビッグエンディアンプラットフォームの渦巻きの実装を修正しました(GH#1529)。
UIで「すべてをマウント解除」に「すべてマウント解除」に変更。ALT+sの代わりに新しいアクセラレータキーとしてALT+uを使う
寄稿した中国語とロシアのCHMドキュメントを追加します。
翻訳を更新します。
Windows:
スクリーンショットや画面記録に対する画面保護を実装し、デフォルトで有効にします。
この機能は、インストール中またはパフォーマンス/ドライバー構成設定を介して無効にできます。
メモリ保護と画面保護機能を制御するために、MSIインストーラにチェックボックスを追加しました。
コマンドラインオプションの導入DISABLEMEMORYPROTECTIONとDISABLESCREENPROTECTIONMSIインストーラーがこれらの機能を管理するために。
両方のオプションが値を受け入れます0(有効)または1(障害者)
使用例:
msiexec /i VeraCrypt_Setup_x64_1.26.24.msi DISABLESCREENPROTECTION=1 /qn REBOOT=ReallySuppress MSIRESTARTMANAGERCONTROL=Disable ACCEPTLICENSE=YES
veracrypt.exe の複数のインスタンスが同時に起動されるレース条件を修正しました。
更新しましたlibzipバージョン1.11.3へ。
Linux:
AppImageのパッケージと使用のサポートを追加します。
sudo セッションがアクティブかどうかをチェックするときに 'true' コマンドが使用されない絶対パスを修正しました。
ハンガリー語の翻訳を使わなかった。
一般的なインストーラスクリプトを改善します(GH#1514)。
/media が利用できない場合(GH #1524) で、デフォルトのマウントプレフィックスとして /run/media/veracrypt のサポートを追加します。
実行時に動的に検出/ロードされるため。deb/.rpmパッケージから pcsclite の依存関係を削除します。
macOS:
sudo セッションがアクティブかどうかをチェックするときに 'true' コマンドが使用されない絶対パスを修正しました。
VeraCryptのsimlinkを作成する/usr/local/binコマンドラインから使用できるようにする。

2025/06/01(日) 20:28:35.68

>スクリーンショットや画面記録に対する画面保護を実装し、デフォルトで有効にします。

まだ試してないがOBSでの録画に影響ありそう

2025/06/01(日) 20:39:56.69

開発者ってフランス人なんだっけ？
フランスが移民のせいで荒れ果てて嫌になったか？
日本もそうなりそうなんだけど

2025/06/03(火) 10:37:18.04

ソフト自体の「VeraCryptウェブサイト」「ホームページ」からリンクされてるのは veracrypt.jp
AM Crypto (https://amcrypto.jp/) からリンクされてるのは www.veracrypt.fr → veracrypt.io

サーバー証明書も .jp だけは単独
.fr、.io、他各国トップドメイン、IDRIXは同じ証明書のエイリアス

2025/06/03(火) 12:28:48.05

IDRASSIってイタリア系の名前かな

2025/06/03(火) 15:41:57.87

似たような名前でidrissってのがモロッコとかにあるみたいだが
そのあたりかな

2025/06/05(木) 02:21:38.64

veracrypt.sysの会社名がAM Cryptoになっとる

2025/06/08(日) 20:55:19.68

Veraで新しいドライブ暗号化しようとしたら初期設定exFATだったんだけど今はNTFSよりexFATなの？

**名無しさん＠お腹いっぱい。** · 2025/06/08(日) 21:01:16.18

Win以外のOSでも使えるし取りあえずこれにしとけばって事なんじゃないの

2025/06/08(日) 22:35:58.97

泣きたくないならNTFSにしとけ

**名無しさん＠お腹いっぱい。** (JP 0H55-hzDj) · 2025/06/09(月) 02:24:42.10

exFATで何の問題もないわ

2025/06/09(月) 07:54:07.77

>>638 アロケーションユニットサイズがな・・・
判らない奴に言っても理解できないと思うけど

2025/06/09(月) 11:15:54.50

FAT系はジャーナリングがない
これだけでデータ保存のファイルシステムの選択肢から外れる

2025/06/10(火) 19:13:00.91

このアプリってどうやって開発を維持できてるの
どうして延々と継続できるのか本当に不思議
開発費用はどうやって確保している

2025/06/10(火) 19:17:14.62

バックドアに対して報酬が

**名無しさん＠お腹いっぱい。** · 2025/06/10(火) 19:52:05.36

>>638
これ

2025/06/10(火) 19:55:31.43

https://veracrypt.jp/en/Donation.html
気になるなら自分で寄付

2025/06/11(水) 09:45:54.33

こんなプロジェクトは山ほどある
何も珍しい事はない

2025/06/15(日) 15:19:04.09

ボランティアではないが本業の片手間に開発してるんだろうな

2025/06/16(月) 17:57:09.01

>>635です
遅レスすんませんntfsにします

2025/06/16(月) 17:57:52.80

truecryptが終了する時に寄付はほぼ皆無だったってブチ切れてた記憶がある

2025/06/17(火) 11:54:30.66

TrueCrypt開発してたグループは何者だったんだろう
オープンソースだけどよくわからんライセンスだったし
GitHubというかGitすらない頃から始まったものだが

2025/06/19(木) 03:58:43.50

寄付と称してビットコインで不正に金を儲けるために得体の知れない第三者がドメインを買って勝手にwww.truecrypt.orgがオンラインになってるな

2025/06/20(金) 16:41:52.07

>>650
ググるとトップじゃないけど普通に出てくるな
ほんとこういう乗っ取りはどうしようもないな

2025/06/22(日) 18:24:55.09

ドライブ全体を暗号化したあとにディスクの管理画面を開いたら「フォーマットする？」と聞かれて間違ってフォーマットしてしまいました
これは復元ソフトなど使ってveraで暗号化された領域をまるっと復元することは不可能ですか？

2025/06/22(日) 18:26:55.35

俺もいつもその可能性におびえてる

2025/06/22(日) 19:10:25.49

>>652
クイックフォーマットならヘッダーの復元である程度は読めるようになるかもしれない
前に32GBのUSBメモリで試したことあるが、マウントできるようになったもののファイル名が化けるしサイズもめちゃくちゃになった

2025/06/22(日) 19:28:55.69

恐ろしい話だな、ペットセマタリーの世界観

2025/06/22(日) 20:28:31.69

>>652
「ディスクの初期化」としてディスク管理画面に入ると表示されるMBRかGPTを選ばされる選択だと思うけど対処は以下

https://www.reddit.com/r/VeraCrypt/comments/18j1gtv/windows_disk_managment_broken_my_encrypted_disk/

>> マネージャーは最初のセクターを破壊しましたが、VeraCrypt はパーティションの最後にバックアップヘッダーを保存します。
>> まずVeraCryptでパーティションを選択し（「デバイスを選択」）、次に「ツール」→「ボリュームヘッダーを復元」を実行してください。
>> VeraCryptはバックアップから最初のセクターを復元します。

これで復元できた

2025/06/22(日) 20:34:02.81

ドライブ暗号化するときは全容量分のパーティション作ってそれを暗号化しないと毎回フォーマットするか聞かれるぞ

2025/06/22(日) 20:44:28.81

それがいいんだけど、暗号化しているかどうかを秘匿したいから丸ごと暗号化してるんだよな
今回みたいに初期化されてないドライブだと偽装できるわけで

2025/06/23(月) 13:51:43.38

AIに聞いたらTrueCryptが危険でVeracryptは安全だってどういう質問に対してもそう繰り返すんだな
検閲でもあるのだろうか

2025/06/23(月) 13:53:22.10

未だにTrueCryptだわ

2025/06/23(月) 14:06:53.54

まあ開発されてる後継と開発終了した昔のソフトだし？

2025/06/23(月) 14:11:47.43

TrueCryptから20年以上使ってきたが世話になったって実感はないな
死んだ後に見られたくないから使ってるわけで

2025/06/23(月) 15:24:57.07

死後まで世話になりまくってるじゃねぇか

2025/06/28(土) 15:18:31.21

先日の盗撮教師逮捕のニュースでも当たり前みたいに「県警はこの被告のスマホなどを解析する過程」とある
全ての容疑者がパスワード提示に協力的とも思えないから、つまりはそういうことなんだろう
どういう高度な暗号技術が使われていても警察や政府だったら3秒で解除できるマスターキーがあるんだろう
AES256bitだから宇宙の年月は解けないだの、ハッシュ反復回数が何百万回だの、ソルトがキーファイルが云々...はドアから目をそらさせる目くらましなわけだ

2025/06/28(土) 15:20:52.03

というかバックドアがあるならあるで、もっと庶民向けの
いざとなったら民間で現実的なコストで解読できる気軽な暗号形式を標準にして欲しい
AES256とかされても通常利用トラブル時の解読の難易度が上がるだけでユーザー側にデメリットしか無いじゃないか

2025/06/28(土) 17:23:05.41

陰謀論乙
世界中の暗号研究者を沈黙させられるとでも？

2025/06/28(土) 21:36:41.97

そもそも主要OSはクローズドソースだし規約の
「各国の法律を守り警察や裁判所の命令に従う＝バックドアOK」条項にユーザーが同意して利用してるのだろうから
暗号解読したところでメーカーはユーザーを裏切っているわけではないという

2025/06/29(日) 18:15:58.14

おまえは暗号解読がなんなのかも知らんだろ