DiskCryptor - szyfrowanie dysków w locie (GPL v.3)

[kr2y510]

Pojawiła się wersja 0.6.

Cytat:[14.01.2009] - 0.6
+ Fixed bug with volume corruption when defragmenting.
+ Fixed incompatibility with PGP WDE 9.x

[26.12.2008] - 0.5
- Removed compatibility with TrueCrypt and previous DiskCryptor versions.
- Removed LRW encryption mode.
- Removed SHA1-HMAC PRF function.
+ Added keyfiles support.
+ Password length limit increased to 128 symbols.
+ Resolved many boot-encryption issues.
+ Added hibernation support in partial-encrypted state.
+ Many hardware compatibility fixes.

Po zmianach widać, że program odchodzi od TrueCrypta i zmierza w stronę PGP.

[kr2y510]

0.6a

Cytat:[19.01.2009] - 0.6a
+ Improved $dcsys$ file protection.
+ Added optional hiding $dcsys$ file.
+ Added resuming encryption after exit from hibernate mode.
+ Fixed bug with HDD name detection.
+ Fixed bug with Vista hang on shutdown.
+ Small bugfixes in GUI.

[kr2y510]

0.7

I mamy fajny program, który umie przerabiać obrazy ISO na zaszyfrowane i potem je zamontować. Umie też zaszyfrować partycję systemową i współpracować z otwartymi boot managerami (multi boot - no problem). Program ten jest najszybszym ze znanych.
Program ten nie umie niestety tworzyć kontenerów w systemie plików (i nie da się tego obejść prostymi sztuczkami - kosztowało mnie to utratę partycji recovery, którą na szczęście zabezpieczyłem clonezillą).

[kr2y510]

0.8

Cytat:[28.07.2009] - 0.8

+ Added support for buggy XP configurations on Eee PC notebook.
+ Added support for Windows Embedded custom builds.
+ Improved compatibility with some server motherboards.
+ Improved compatibility with AHCI mode in Intel chipsets.
+ Improved compatibility with Windows 7.
+ And some minor improvements.

[nonanalizer]

Witam

Jaki Waszym zdaniem jest najbezpieczniejszy i najtrudniejszy do złamania algorytm użyty w Diskcryptor'ze?

pozdrawiam

[kr2y510]

(19.08.2009 18:51)nonanalizer napisał(a):  Jaki Waszym zdaniem jest najbezpieczniejszy i najtrudniejszy do złamania algorytm użyty w Diskcryptor'ze?

Trudne pytanie. W zasadzie wszystkie są b. dobre, choć co jakiś czas słyszy się o atakach na nie. Nawet osłabienie szyfru AES-256 (np. http://www.schneier.com/blog/archives/20..._aes.html) nie ma wielkiego wpływu na jakość szyfrowania. Jako że szyfry są w trybie XTS, który "wzmacnia" bezpieczeństwo.

Problem jest inny.
W przypadku twardego dysku, gdzie czas życia nośnika wynosi ok. 5 lat, złamanie algorytmu użytego na nim po tym czasie nie stanowi zagrożenia o ile przed wywaleniem go dna śmietnik lub sprzedażą na Allegro/e-Bay skasujemy dane np. dban'em. Jest mało prawdopodobne, że w ciągu 5 lat służby tego kraju (jak i innych średnio uprzemysłowionych państw) będą łamać któryś z tych szyfrów w trybie XTS za rozsądną cenę.
W przypadku gdy w trakcie używania nośnika okaże się, że użyty algorytm został złamany zawsze możemy przerzucić dane na inny dysk i partycję/dysk zaszyfrować innym algorytmem.

Problemem są szyfrowane nośniki CD/DVD/... Prawdopodobnie będzie ich sporo a operacja przeszyfrowania (czyli: odczytania+zniszczenia dysku w mikrofalówce+zrobienia ISO innym algorytmem+wypalenia nowego nośnika) jest czasochłonna i jest mało prawdopodobne, że ktoś to zrobi.
Do tego należy zwrócić uwagę na czas przetrzymywania danych na tych nośnikach. Jest on dłuższy a koszty łamania każdego szyfru maleją z każdym rokiem bardziej niż cena nowego komputera. Należy się też liczyć z jakąś łatwo dostępną "przełomową" metodą łamania jakiegoś szyfru. Stąd użycie kaskady szyfrów dla wypalanych płytek nie jest paranoją. Co zalecam.

Jeśli zaszyfrowane dane stanowią łakomy kasek dla służb USA to kaskada szyfrów też jest wskazana. Trzeba pamiętać, że USA łamały szyfry sowieckich agentów z otoczenia Roosevelta do początku lat 80-tych!
Dla wielordzeniowego procka kaskada szyfrów nie jest problemem i nie czuć spowalniania systemu.

Ja swoje płytki szyfruję różnymi szyframi (ale zawsze to jest kaskada szyfrów) i programami (jak mi się danego dnia ubzdura) i dodaję sumy kontrolne do ISO (dvdisaster) na wszelki wypadek. Dla dysków wybieram TF (bo kiedyś w epoce PII/PIII był najszybszy) lub AES.

[kr2y510]

Jest wersja 0.9 - dokładniej 0.9.592.106.

Na stronie jest świetny opis jak zrobić LiveCD z dostępem do zaszyfrowanego dysku. Warto takie coś mieć w razie uszkodzenia dysku.