暗号化仮想ドライブ作成ソフト Part5

**名無しさん＠お腹いっぱい。** · 2007/10/24(水) 20:27:43

暗号化仮想ドライブ作成ソフトに関するスレ

前スレ
暗号化仮想ドライブ作成ソフト Part4
http://pc11.2ch.net/test/read.cgi/software/1172553919/

関連スレッド
フリーのファイル暗号化ツール 2MB
http://pc7.2ch.net/test/read.cgi/software/1129719565/

TrueCrypt 非公式日本語版配布ページ
http://www.geocities.jp/truecrypt222/

TVD - Secure Virtual Disk
http://www.vector.co.jp/magazine/softnews/040508/n0405083.html

PGPdisk
http://www.pgp.com/
http://www.pgpi.org/products/pgpdisk/

**名無しさん＠お腹いっぱい。** · 2007/10/24(水) 23:54:14

>>10 TCを超えるソフトがないんだよね

有料ソフトで「TCと全く同等のレベル」すら存在しないってのが一番の問題
全てTCに劣るレベルで金を徴収しようとしているのが悲しいけど現実なのよね

**名無しさん＠お腹いっぱい。** · 2007/10/25(木) 00:20:21

さすがにそれはない

**名無しさん＠お腹いっぱい。** · 2007/10/25(木) 00:39:47

で、↓はマジなの？マジならテンプレに入れるべきだと思うんだが

870 ：名無しさん＠お腹いっぱい。：sage ：2007/10/07(日) 18:48:54 ID:J4A3FCl50
バックドアというか、最初に管理者がボリュームを作成してヘッダを保管、
使用者にそのボリュームを渡して自由にパスワードを変更させて使用させる。
管理者は必要なときに、最初に保管したヘッダを書き戻してボリュームにアクセスできる。
だっけ？

**名無しさん＠お腹いっぱい。** · 2007/10/25(木) 01:44:00

ドキュメント読めよ。アホか。

**名無しさん＠お腹いっぱい。** · 2007/10/25(木) 01:50:30

マジだがテンプレに入れる目的がわからない。
まず管理者にボリュームを渡されるのはレアケースでしょう。
そういう運用をする集団があるとして、管理者は渡す前にそれなりの説明をするはず。
ボリュームを勝手に作り直していけませんよとか、個人的なものは入れないようにとか。
当然、渡された側は運用規程に従うしかないでしょう。
悪意のある管理者が何も説明せず渡す？渡されたほうも不思議に思うんじゃないかな

**名無しさん＠お腹いっぱい。** · 2007/10/25(木) 01:59:18

>>11
まあ、本格的なものは法人向けメインしかないから仕方ないが、
まともな有料ソフトを導入したことがないんだな

**名無しさん＠お腹いっぱい。** · 2007/10/25(木) 02:34:12

>>13
考えてからもの言えよパープリン

**名無しさん＠お腹いっぱい。** · 2007/10/25(木) 08:41:24

20年ぶりくらいに聞いたw＞パープリン

**名無しさん＠お腹いっぱい。** · 2007/10/25(木) 18:06:37

なつかしい
植木等だっけ

**名無しさん＠お腹いっぱい。** · 2007/10/25(木) 18:22:51

おれが墾田永年私財法という言葉を習った頃だな。

**名無しさん＠お腹いっぱい。** · 2007/10/25(木) 21:54:59

>>16 まともなNECの奴を富士通の命令で導入したんだが・・・
あまりのひどさに半年で捨てた
なんで富士通の使わないかって？　もっと酷いからだｗ

**名無しさん＠お腹いっぱい。** · 2007/10/26(金) 00:09:00

>>21
とりあえずソフト名を名指しで頼む

**名無しさん＠お腹いっぱい。** · 2007/10/26(金) 09:29:22

暗号化したところでドザチョンOSが安全だとでも思ってんのドザはw

**名無しさん＠お腹いっぱい。** · 2007/10/26(金) 11:22:47

>>23
乙です

**名無しさん＠お腹いっぱい。** · 2007/10/26(金) 21:16:31

そこでこれ、ですよ。

セキュリティ機能が無い、USBフラッシュメモリでも、カンタンに暗号化/復号化機能を追加
http://masasoft.org/modules/mydownloads/

USBdriveSecureToolの紹介ムービーを公開開始しました。
http://masasoft.org/usbdrivesecure/msusbdrivesecure_pm_h.wmv

**名無しさん＠お腹いっぱい。** · 2007/10/27(土) 01:31:53

そこでこれ、ですよ。

ハードディスク全体(もしくは個々のパーティション)を暗号化できるようになりました。
http://www.ubuntulinux.jp/getubuntu/releasenotes/710tour

**名無しさん＠お腹いっぱい。** · 2007/10/27(土) 01:34:24

へぇー、linuxだがすごいな

**名無しさん＠お腹いっぱい。** · 2007/10/27(土) 02:23:25

TrueCryptでドライブ丸々暗号化したい時は皆さんどちらの方法でやられてますか？
1.TCでパーティション丸ごと暗号化
2.NTFSでパーティションを作りその中にコンテナファイルを1つだけ

**名無しさん＠お腹いっぱい。** · 2007/10/27(土) 02:25:26

>>28 1に決まってる、つうか試しに2でやってみろよ
それでも2の方が良いと思うならよっぽど頭が悪いんじゃねぇか？

**名無しさん＠お腹いっぱい。** · 2007/10/27(土) 02:37:10

そんなキレなくても。俺も1だが。
過去スレの流れでは、簡単にバックアップしたい人は2を使ってんじゃなかったっけ。

**名無しさん＠お腹いっぱい。** · 2007/10/27(土) 02:47:07

・暗号化ドライブがあること自体はバレてもいい
・アンフォーマットディスクと間違えてフォーマットしてしまう危険性がある
なら2でもいいだろうけど
自分だけしか使わない以上は1でいいよな

**名無しさん＠お腹いっぱい。** · 2007/10/27(土) 11:56:51

今は2で250GBのファイル作って使ってるけど
500GBや1Tの大容量HDDになったら1でクイックだな。

**名無しさん＠お腹いっぱい。** · 2007/10/28(日) 15:32:48

>>28
1をやるとエクスプローラーとかでその元ドライブを開こうとすると
いちいちフォーマットしますか？と聞いてくるので家族がPCいじったりおっちょこちょいな人は
注意が必要。

俺は２使ってる。

**名無しさん＠お腹いっぱい。** · 2007/10/28(日) 15:47:52

コンパネ→ディスクの管理で、ドライブ文字を削除すれば
エクスプローラでは開かれなくなる

**名無しさん＠お腹いっぱい。** · 2007/10/28(日) 16:07:36

>>34
そんな方法で隠せたんだな。
33じゃないがサンクス。

**名無しさん＠お腹いっぱい。** · 2007/10/28(日) 18:03:05

つーか、最新版だとそういうことするとちゃんとドライブレター削除するようになってないか？

**名無しさん＠お腹いっぱい。** · 2007/10/28(日) 19:26:58

これはテンプレのせないん？

Encrypta(エンクリプタ)(WindowsNT/2000/XP/Vista / ユーティリティ)
http://www.vector.co.jp/soft/winnt/util/se371713.html

**名無しさん＠お腹いっぱい。** · 2007/10/28(日) 21:18:39

１だとUSB接続のFATフォーマットのMOディスクで使えないから困る
クラスタサイズに無関係で使えたら間違いなく１だわ

**名無しさん＠お腹いっぱい。** · 2007/10/29(月) 12:51:05

セクタサイズだろ

**名無しさん＠お腹いっぱい。** · 2007/10/29(月) 19:29:00

TrueCryptで250GBのHDDのデバイス指定で丸ごと暗号化するのと、
例えばちまちまと25GBごとにコンテナを10個作るのとどっちが良かろうか。

前者はTrueCryptがトラブルを起こしたらぜーんぶ一発で死亡しちゃうよね？
# ボリュームヘッダのバックアップとか信用できんし・・・

問題はコンテナの大きさをどれくらいにすれば「良い具合」かなのだが・・・

**名無しさん＠お腹いっぱい。** · 2007/10/29(月) 19:34:19

お前がミスを犯す確率＞＞＞＞＞＞＞＞TrueCryptがトラブルを起こす確率

**名無しさん＠お腹いっぱい。** · 2007/10/29(月) 19:57:56

,j;;;;;j,. ---一､｀　―--‐､_ l;;;;;;
　｛;;;;;;ゝ T辷iﾌ i 　　f'辷jァ　 !i;;;;;　TrueCryptがトラブルを起こしたらぜーんぶ一発で死亡しちゃう
　ヾ;;;ﾊ　　　　ﾉ　　　　　　　.::!lﾘ;;rﾞ　　
　　 `Z;i　　　〈.,_..,.　　　　　　ﾉ;;;;;;;;>　　そんなふうに考えていた時期が
　　,;ぇﾊ、　､_,.ｰ-､_',. 　　,ｆﾞ: Y;;f 　　俺にもありました
　　 ~''戈ヽ　｀二´ 　　 r'´:::.　`!

**名無しさん＠お腹いっぱい。** · 2007/10/29(月) 20:43:12

ミラーリングしる

**名無しさん＠お腹いっぱい。** · 2007/10/29(月) 20:51:25

HDDが死ねば、どちらであろうと一発で全滅だ

**名無しさん＠お腹いっぱい。** · 2007/10/29(月) 23:25:50

tcでマウント後に指定ファイルを起動ってできます？

**名無しさん＠お腹いっぱい。** · 2007/10/30(火) 08:34:15

出来るんでない？

**名無しさん＠お腹いっぱい。** · 2007/10/30(火) 20:35:34

>>45

下の二行をバッチファイル（～.bat）として作成。
c:\program files\truecrypt.exe /a /q /LX /V "（コンテナのファイルパス）"
start "" "(起動したいアプリのファイルパス)"

**名無しさん＠お腹いっぱい。** · 2007/10/31(水) 12:42:10

ユーザーズガイドを見ても、普通のフォーマットとクイックフォーマット
がどう違うかよく分からんです。
パーティションを丸ごとクイックフォーマットで暗号化したんだけど
ちょっと不安です。このまま使っても問題ないですか？
ちなみに、隠しボリュームは使いません。

**名無しさん＠お腹いっぱい。** · 2007/10/31(水) 12:47:00

ユーザーズガイド読んでわからないならここで説明されても同じだろう。

**名無しさん＠お腹いっぱい。** · 2007/10/31(水) 12:56:29

知らないなら書き込まなくていいよ。

**名無しさん＠お腹いっぱい。** · 2007/10/31(水) 13:03:40

ユーザーズガイドに書かれてる通りだ

**名無しさん＠お腹いっぱい。** · 2007/10/31(水) 13:11:16

普通にフォーマットすれば、空き領域がランダム値で満たされる。
隠しボリュームを使う場合はクイックフォーマットしちゃダメ。
などは分かったんだけど、その他に何かできることできないことが
あるのかな？って気にになったんです。
普通に使う分には特に差はないってことですか？

**名無しさん＠お腹いっぱい。** · 2007/10/31(水) 13:18:53

何もないよ
どれだけデータが入ってるかわかっちゃうってだけだから

**名無しさん＠お腹いっぱい。** · 2007/10/31(水) 13:30:40

>>53
ありがとー
すっきりしました。

**名無しさん＠お腹いっぱい。** · 2007/10/31(水) 21:54:11

>>45
最近バックアップとかで使ってるのはautorun.infを使う方法
openに起動したいソフトのパスを指定してる
最初はアイコンを指定したかっただけなんだけど意外と便利なことに気付いた
CD-ROMとかだと自動起動なんて邪魔なだけだからCDドライブだけは無効にしてるけど

**名無しさん＠お腹いっぱい。** · 2007/11/01(木) 01:18:58

>>47 >>55
できました。どうもありがとうございました。

**名無しさん＠お腹いっぱい。** · 2007/11/01(木) 09:38:16

どういたしまして。

**名無しさん＠お腹いっぱい。** · 2007/11/01(木) 13:24:46

悪用している奴はいるか？

**名無しさん＠お腹いっぱい。** · 2007/11/01(木) 18:18:48

善用しています

**名無しさん＠お腹いっぱい。** · 2007/11/01(木) 19:37:39

暗号化ソフト初めて使ったけど便利だな
持ち歩いてれば火事に対するバックアップになるしな

**堤 善則** · 2007/11/01(木) 23:53:08

>>59
善則です。

**名無しさん＠お腹いっぱい。** · 2007/11/04(日) 10:09:21

TCって後からパスワードだけ変更ってできないんでしょうか？

**名無しさん＠お腹いっぱい。** · 2007/11/04(日) 10:14:45

スマソ。簡単にできますたorz

**名無しさん＠お腹いっぱい。** · 2007/11/04(日) 14:16:14

ヘッダのバックアップ忘れるなよ

**名無しさん＠お腹いっぱい。** · 2007/11/05(月) 04:17:00

お風呂入れよ。

**名無しさん＠お腹いっぱい。** · 2007/11/05(月) 21:17:49

これってｚｉｐとｌｚｈのどちらに該当するんですか？

**名無しさん＠お腹いっぱい。** · 2007/11/05(月) 21:20:29

「これ」とは？

**名無しさん＠お腹いっぱい。** · 2007/11/05(月) 22:56:23

１．新品の外付けHDDを買う
２．NTFSでクイックフォーマット
３．以下のコンテナファイルを作る
　　102,400MBのコンテナ
　　102,400MBのコンテナ
　　 32,000MBのコンテナ
４．http://www.img5.net/src/up4024.png

すげー断片化しとる・・・
こんなもんかいな・・・？

**名無しさん＠お腹いっぱい。** · 2007/11/05(月) 23:10:57

>>68
俺もこんな感じだ。何が悪いのか分からん。デフラグ解消できないし・・。

**名無しさん＠お腹いっぱい。** · 2007/11/05(月) 23:19:17

コンテナはスパースファイルで作ってんの？
普通に作った場合は、全体をランダムで埋めたファイルを作って、
後はブロックの更新しかしないはずだから、そんなならないんじゃ。
それともクイックフォーマットだから、ただのファイルを作ったとしても断片化するのか。

**名無しさん＠お腹いっぱい。** · 2007/11/06(火) 00:30:44

間にMFTが1ブロックあるだけとかで実際にはひどい断片化でもないんだろ

**名無しさん＠お腹いっぱい。** · 2007/11/06(火) 00:49:35

そんなに気になるならPerfectDiskかDiskeeperでも買ってきたらどうよ

**名無しさん＠お腹いっぱい。** · 2007/11/06(火) 00:50:32

ネットワークドライブでも安全に使える奴ありますか？

**名無しさん＠お腹いっぱい。** · 2007/11/06(火) 11:36:38

>>73
.tc をファイルサーバーにおいて使ってますよ
サーバーが Win2003 なので、シャドウコピーを効かせて結構ｳﾏｧｰです。

**名無しさん＠お腹いっぱい。** · 2007/11/06(火) 11:39:00

自宅(ADSL)から PPTP で会社に繋いで
会社の .tc をマウントってことも時々やりますが
元の .tc ファイルが飛んだことは今のところないです。

100MB の .tc ファイルでも最初に全部掴んでこないので、速度低下はさほど気になりません。
（ウィルス対策ソフトで .tc を検索対象外にする必要はある）
もと元の .tc が壊れてもシャドウコピーがあるのでｳﾏｧｰです。

**名無しさん＠お腹いっぱい。** · 2007/11/06(火) 19:20:07

>>68
断片化って、いくつに分裂して、それぞれがどれだけ離れた位置にあるかが問題なんだと思うよ。

**名無しさん＠お腹いっぱい。** · 2007/11/06(火) 19:43:37

>>66
TCのことならzip圧縮だよ

**名無しさん＠お腹いっぱい。** · 2007/11/07(水) 21:52:32

へっだのバクアップって何のためにとっておく必要があるんですか？

**名無しさん＠お腹いっぱい。** · 2007/11/07(水) 22:22:14

心の平静

**名無しさん＠お腹いっぱい。** · 2007/11/07(水) 23:01:16

なんかの役に立つんですか？
パスワードだけ保管しとけばいいのではないのですか？
そこがいまいちよくわからない

**名無しさん＠お腹いっぱい。** · 2007/11/07(水) 23:08:39

ヘッダに鍵が隠してある。この鍵は二度と作れない。
パスワードはヘッダに隠した鍵を取り出すために使う。

**名無しさん＠お腹いっぱい。** · 2007/11/07(水) 23:17:08

>>81
なるほど。
でも、ヘッダを書き換えることはできないんでしょう？（推測）
そのヘッダが第三者によって変更できるならパスワードなんて飾りってことじゃないの？

**名無しさん＠お腹いっぱい。** · 2007/11/07(水) 23:25:03

第三者がいなくても壊れる時はある
ただ壊すだけの行為も書き替えに入る

**名無しさん＠お腹いっぱい。** · 2007/11/07(水) 23:37:24

ヘッダは飾りと言えば飾り。
ドライブにアクセスするための鍵さえわかれば、ヘッダもパスワードも不要。
でも乱数で作られた256ビットの鍵を誰かが見つけることは非現実的

**名無しさん＠お腹いっぱい。** · 2007/11/07(水) 23:40:48

>>83
そうやって、何らかの経緯でヘッダの情報が壊れたり書き換えられりしたとして、
その場合にヘッダの情報をコピーしておけば後から復旧して、
保存していたパスでアクセスできるようになるってことですね？
やっとなんとなくわかった気がします。ＴＨＸ！

**名無しさん＠お腹いっぱい。** · 2007/11/08(木) 00:16:26

ピンチヘッダーとも言う

**名無しさん＠お腹いっぱい。** · 2007/11/08(木) 09:23:47

ヘッダクソなダジャレだな

**名無しさん＠お腹いっぱい。** · 2007/11/09(金) 00:45:39

評価
>>86 座布団2枚
>>87 座布団1枚
以上

**名無しさん＠お腹いっぱい。** · 2007/11/09(金) 11:21:34

喫茶マウンテンの甘口抹茶小倉スパよりも甘い評価だな。

**名無しさん＠お腹いっぱい。** · 2007/11/13(火) 00:25:51

暗号化していたドライブを通常フォーマットした場合、
暗号化していたときのデータは完全に復旧不可能になって、
プライバシーは完全に守られると考えてＯＫでしょうか？

**名無しさん＠お腹いっぱい。** · 2007/11/13(火) 01:05:41

>>90
おｋ

**名無しさん＠お腹いっぱい。** · 2007/11/13(火) 07:53:50

ちょっとスレ違いかもしれないけど、ここで聞くのが間違い無さそうなので質問します

Vistaの件なんだけど、Vistaの暗号化はXPproと違ってディスク丸ごと暗号化できるらしい。
TrueCryptとかと同じで、マウントしないとファイル名すら見えない、らしい。

それは結構なんだけど、TrueCryptで作った暗号化ディスクならTtueCryptとパスワード（ファイル）さえあれば
どのPCにでもマウントできるし、一旦マウントしたPCを起動したままアンマウントもできる。
Vistaの場合はどうなんだろ。そのへんの融通は利くのかな？
まさか暗号化ディスクを作った親PCがぶっ壊れたらそのディスクもお終いってことないよね？

**名無しさん＠お腹いっぱい。** · 2007/11/13(火) 10:45:01

一応そのくらいの融通はきく
が手順が載ってるのがMSKBだったり、手順通りにやったけど駄目だったというレビューがあったり
EFSの証明書バックアップ忘れる奴なら間違なくないこっちも駄目だな

**名無しさん＠お腹いっぱい。** · 2007/11/13(火) 11:49:24

レスサンクス。
ちょっとぐぐってみたんだけど、そのEFSってやつはTrueCryptでいう「ヘッダ」に相当するという理解でいいのかな？
で、それがTrueCryptだとボリュームにくっついてるけど、Vistaの方式だとPC内に別に保管されてるということかな？
無知でスマンが、それで合ってるとするとちょっと面倒臭いね。

**名無しさん＠お腹いっぱい。** · 2007/11/13(火) 12:43:21

すまん言い方が悪かった
EFSとBitLockerは別物、関連性ない
事前準備が出来る人でないと使わない方がいいと言いたかった

**名無しさん＠お腹いっぱい。** · 2007/11/13(火) 14:12:41

いやいや俺もトンチンカンな質問してたｗ
XPpro以来のファイル暗号化システムがEFSで、Vistaからのボリューム暗号化システムがBitLockerね。
で、BitLockerはOSの入ったボリュームのみ暗号化で主にプログラムの保護用。

やっぱりVistaに換えてもTrueCryptは必要だってことで、
この辺に関してはVistaにメリットはさほど無いということが分かった。

**名無しさん＠お腹いっぱい。** · 2007/11/13(火) 14:33:07

BitLocker面白そうだから実験したみた。が、微妙だなあ。
一番気に入らないのは、TPM未搭載のPCでは起動パスワードが設定できない。
TPMと起動パスワードの組み合わせはできるようだが、USBメモリでは無理みたい。
USBメモリ刺すだけで簡単に起動してしまう。なんでこんな仕様に。
MSはBitLockerとEFSを同時に使えって考え方のようだが

**名無しさん＠お腹いっぱい。** · 2007/11/13(火) 17:21:53

結局使いやすい物でないんだよな

**名無しさん＠お腹いっぱい。** · 2007/11/14(水) 00:27:07

フリーウェア絶対主義かw

**名無しさん＠お腹いっぱい。** · 2007/11/15(木) 18:16:17

truecrypt実行してない状態で
"C:\Program Files\accessories\TrueCrypt\TrueCrypt.exe" /v C:\MyDocuments\tcvolume.tc /lx /a /q
みたいなショートカッツを実行すると、タスクマネージャからはTCが動いてないようなんだけど、
ちゃんとマウントしたフォルダを操作できるのは何故？
タスクマネージャには表示されないけど、裏で動いてちゃんとアンコードデコードしてるっつこと？

**名無しさん＠お腹いっぱい。** · 2007/11/15(木) 23:43:09

・仮想ボリュームを実現しているのはtruecrypt.sys
・ドライバはプロセスじゃない
・TrueCrypt.exeはtruecrypt.sysにパラメータを渡してるだけ

**名無しさん＠お腹いっぱい。** · 2007/11/18(日) 00:10:53

なるほど。合点した

**名無しさん＠お腹いっぱい。** · 2007/11/24(土) 08:30:32

blowfishが廃止された理由は何でしょうか？
ただ128bitに統一するだけなのか、強度に問題があるのかな。

**名無しさん＠お腹いっぱい。** · 2007/11/24(土) 13:03:01

TrueCryptで一番速いくて軽い暗号アルゴリズムってどれです？

**名無しさん＠お腹いっぱい。** · 2007/11/24(土) 13:32:38

古いバージョンのblowfishじゃね？

**名無しさん＠お腹いっぱい。** · 2007/11/25(日) 16:37:18

ここに色々、ソフトの比較が載ってるよ
ttp://en.wikipedia.org/wiki/Comparison_of_disk_encryption_software
俺の使ってるのは FreeOTFE v2.00 だ

**名無しさん＠お腹いっぱい。** · 2007/11/26(月) 12:39:02

マウントする時の「パスワードを表示」にデフォでチェックいれとくことってできないでしょうか？

**名無しさん＠お腹いっぱい。** · 2007/11/26(月) 12:41:25

無いな

**名無しさん＠お腹いっぱい。** · 2007/11/26(月) 12:58:07

あるでしょ？

**名無しさん＠お腹いっぱい。** · 2007/11/26(月) 13:28:44

>>107
試した事ないけどこういうやつ？

http://deztec.jp/x/05/faireal/faireal-15-index.html#d30330