暗号化仮想ドライブ作成ソフト Part6

**名無しさん＠お腹いっぱい。** · 2008/03/14(金) 16:38:58

暗号化仮想ドライブ作成ソフトに関するスレ

前スレ
暗号化仮想ドライブ作成ソフト Part5
http://pc11.2ch.net/test/read.cgi/software/1193225263/l50

過去ログ
Part1 http://pc7.2ch.net/test/read.cgi/software/1081671146/
Part2 http://pc7.2ch.net/test/read.cgi/software/1128739226/
Part3 http://pc11.2ch.net/test/read.cgi/software/1144668221/
Part4 http://pc11.2ch.net/test/read.cgi/software/1172553919/

True Crypt
http://www.truecrypt.org/

TVD - Secure Virtual Disk
http://www.vector.co.jp/magazine/softnews/040508/n0405083.html

PGPdisk
http://www.pgp.com/
http://www.pgpi.org/products/pgpdisk/

**名無しさん＠お腹いっぱい。** · 2008/03/18(火) 11:09:55

>>40-41
詳しくありがとう
とても助かりました

**名無しさん＠お腹いっぱい。** · 2008/03/18(火) 11:56:36

サンクス

**名無しさん＠お腹いっぱい。** · 2008/03/18(火) 14:25:35

やさしいおまいらは好きだぜ

**名無しさん＠お腹いっぱい。** · 2008/03/18(火) 14:34:39

ｳｯｰｳｯｰｳﾎｳﾎ(;ﾟ∀ﾟ)

**名無しさん＠お腹いっぱい。** · 2008/03/18(火) 15:41:50

GJ!

**名無しさん＠お腹いっぱい。** · 2008/03/18(火) 15:53:54

>>38
ボリュームファイルの容量が50ＧＢなのに、表ボリュームの容量が30ＧＢしかなかったら何か変だぞ？と敵は感づくだろ？
だから偽装するには表ボリュームの容量は50ＧＢでなくてはならない

**名無しさん＠お腹いっぱい。** · 2008/03/18(火) 18:41:15

Truecrypt使ってる時点でヴォリューム偽装の可能性は敵にバレバレだと思うが。

**名無しさん＠お腹いっぱい。** · 2008/03/18(火) 18:58:29

可能性があるって程度とほぼ確定とじゃ天地の差

**名無しさん＠お腹いっぱい。** · 2008/03/18(火) 20:18:33

確定といっても中身が見えなきゃただの可能性でしかない。
敵が欲しいものが本当にそこにあるのか分からないわけだしな。

**名無しさん＠お腹いっぱい。** · 2008/03/19(水) 00:12:59

>>47,48が言ってる敵についてkwsk
あなた方は某国から来た工作員？

**名無しさん＠お腹いっぱい。** · 2008/03/19(水) 00:25:32

そんな小学生並の発言すると後でどれくらい恥ずかしいのかkwsk

**名無しさん＠お腹いっぱい。** · 2008/03/19(水) 02:47:45

敵は敵だろ。
お前らが夜中に玄関の戸締まりをするのは敵を中に入れないためだろ？
そーゆーこと。

**名無しさん＠お腹いっぱい。** · 2008/03/19(水) 04:16:06

てき 0 【敵】

（名）

(1)あるものにとって、共存しえない存在。滅ぼさなければ自分の存在が危うくなるもの。かたき。
「―の大将」「贅沢(ぜいたく)は―だ」

(2)対等に張り合う相手。試合などの相手。
「向かう所―なし」「到底彼の―ではない」

(3)遊里で、客が遊女を、また遊女が客をさす語。相方(あいかた)。
「重ねて逢ふ迄の日をいづれの―にも待ちかねさせ/浮世草子・一代男 6」

なるほど>>53は、なかなかハードな人生を歩んでるんだな

**名無しさん＠お腹いっぱい。** · 2008/03/19(水) 05:39:59

別にハードでもなんでもないだろう。ｗ
お前は戸締まりしないで寝るのか？

**名無しさん＠お腹いっぱい。** · 2008/03/19(水) 08:11:47

「泥棒は敵じゃない」という54の方が
よっぽどハードな人生送ってそうだよね。

**名無しさん＠お腹いっぱい。** · 2008/03/19(水) 08:26:53

敵じゃなけりゃ仲間か

**名無しさん＠お腹いっぱい。** · 2008/03/19(水) 08:52:53

敵は内にあり

つまり身内と言えど（ｒｙ

**名無しさん＠お腹いっぱい。** · 2008/03/19(水) 08:54:10

敵の敵は味方

**名無しさん＠お腹いっぱい。** · 2008/03/19(水) 08:59:56

味方の味方は敵　　　あれ？

**名無しさん＠お腹いっぱい。** · 2008/03/19(水) 09:40:46

>>60
敵＝-1
味方＝1

-1 x -1 = 1
1 x 1 = 1

**名無しさん＠お腹いっぱい。** · 2008/03/19(水) 11:22:46

それ以前にフルボリューム暗号化してないのか

**名無しさん＠お腹いっぱい。** · 2008/03/19(水) 14:33:41

それやっちゃうと敵涙目の前に自分涙目になる確率の方が高くないか？

**名無しさん＠お腹いっぱい。** · 2008/03/19(水) 17:32:19

OS Xのコマンドラインの動作はwinと同じでしょうか?
どなたかtruecrypt --hをお持ちの方いませんか?

当方10.3なので、もしコマンドラインが動作するのなら、
そろそろMac買い換えようかなあと思案中です。

**名無しさん＠お腹いっぱい。** · 2008/03/21(金) 18:14:35

truecryptはDVD-R上にオンザフライで仮想パーティション作りながらデータ入れてDVDの焼き込むような事って出来ますか？

やっぱり事前にコンテナ作ってデータを入れて焼くしかないですか

**名無しさん＠お腹いっぱい。** · 2008/03/21(金) 18:26:01

>>65
ttp://www.truecrypt.org/

F u t u r e
* The following features are planned to be implemented in future versions:
* Parallelized encryption/decryption
* Plausible deniability for system encryption
* Ability to create hidden volumes on Mac OS X and Linux
* Support for external authentication modules (cryptographic tokens)
* 'Raw' CD/DVD volumes

この中に答えがある、と言うより公式サイトなぜ見ない？

**名無しさん＠お腹いっぱい。** · 2008/03/21(金) 18:28:32

「今」出来るかどうかを聞いたのに「将来」出来る可能性がありますとか言われてもｗ

**名無しさん＠お腹いっぱい。** · 2008/03/21(金) 18:32:40

>>67
>「今」出来るかどうかを聞いたのに
言ってることそのまんま>>66が答えになってる
出来るの？　→　これ参照　→　理解

質問してる人が調べなてないの知ってて返答してるのに
その上あれこれ言うとかね・・・・

**名無しさん＠お腹いっぱい。** · 2008/03/21(金) 18:45:35

公式見りゃ今はできないと分かる、ということだわな。

「公式サイト見りゃすぐ分かることを尋ねるとはろくでもないやつだ」とか
「そのうえ居直るとはかなりひどいやつだな」というのはもっともだけど、
まあそれならそれ相応の態度で返すわけだから、流れとしては正常。

**名無しさん＠お腹いっぱい。** · 2008/03/22(土) 08:30:13

ヘルプレベルの質問でも丁寧に答える人間はいる
態度が悪いから

**名無しさん＠お腹いっぱい。** · 2008/03/22(土) 10:19:32

公式見ないほうがエライだろ。
球体の体積を公式見ずに解いたりするんだぜ。

**名無しさん＠お腹いっぱい。** · 2008/03/22(土) 10:45:54

実際は英語アレルギーの為でした

**名無しさん＠お腹いっぱい。** · 2008/03/22(土) 22:50:23

BitLockerでシステム暗号化
⇒TrueCryptでコンテナ作成
⇒その中にVPCファイル保存
⇒VPCの中のOSもさらにシステム暗号化
⇒重要作業は全て仮想環境で
そして最後にコールドブート攻撃が通用しないMacBook Air
http://www.itmedia.co.jp/news/articles/0802/28/news045.html
完璧だ

**名無しさん＠お腹いっぱい。** · 2008/03/22(土) 22:59:30

>>73
つまり
決まり切ったことしか出来ないBIOSは糞で
後でも独自のプログラムを組み込めるEFIは最高と言う訳か

mac以外の機器でスリープモードだと完全にその脆弱性付けるように書かれてるけど
Vistaのハイブリットスリープなんかは即復帰できるようにメモリにデータ残したままだから
完全にアウトなんだろうな
それなら自動アンマウントの意味ない気が・・・

**名無しさん＠お腹いっぱい。** · 2008/03/23(日) 00:52:58

家族を人質に脅迫されたらどんな暗号も意味ないと思う。

**名無しさん＠お腹いっぱい。** · 2008/03/23(日) 00:54:15

家族に脅迫されたらどんな暗号も意味ないと思う。

**名無しさん＠お腹いっぱい。** · 2008/03/23(日) 01:03:27

家族を人質にされてる状況じゃ、素直に情報を吐いても
結局家族か自分か殺されちゃうんじゃね？
暗号に意味がないんじゃなくて、暗号と関係なくね？

家族に脅迫される状況じゃ、吐くべき情報を吐かずとも
すでにほとんどバレてる状況なわけで、手遅れじゃね？
ちゃんと他の情報経路も暗号化しなきゃだめじゃね？

**名無しさん＠お腹いっぱい。** · 2008/03/23(日) 01:45:27

ていうか、それは家族より大事なデータなのか

**名無しさん＠お腹いっぱい。** · 2008/03/23(日) 06:08:07

自分や家族を犠牲にしてでも守らなくてはいけないものがあるんだ！

**名無しさん＠お腹いっぱい。** · 2008/03/23(日) 07:05:07

イージス艦乗組員のリストと家族の命では？

**名無しさん＠お腹いっぱい。** · 2008/03/23(日) 12:09:28

多分チベットの映像だよ
http://www.j-cast.com/tv/2008/03/19018002.html

**名無しさん＠お腹いっぱい。** · 2008/03/23(日) 15:07:47

>>75-79
そこで隠しボリュームですよ

**名無しさん＠お腹いっぱい。** · 2008/03/25(火) 09:14:08

隠しボリュームってさ
本当のパスワードと偽のパスワードってあるけど、最初に本当のパスワードがばれた意味なし？
先に偽のパスワードをいれて次に本当のパスワードをいれるん？

**名無しさん＠お腹いっぱい。** · 2008/03/25(火) 09:34:03

>>83
TrueCrypt User Guide.pdf

**名無しさん＠お腹いっぱい。** · 2008/03/25(火) 12:13:53

250GBというどでかいコンテナ作ってみたんだけど、パーティションじゃなくてコンテナをここまで大きくした人います？

**名無しさん＠お腹いっぱい。** · 2008/03/25(火) 13:00:40

データは隠しボリュームである程度隠せるけど、OS入りのHDDを完全に
隠すことはできないのかな・・

**名無しさん＠お腹いっぱい。** · 2008/03/25(火) 13:03:03

>>86
公式サイトのFuture

**名無しさん＠お腹いっぱい。** · 2008/03/25(火) 13:11:44

起動用のCD/DVDが見つかったらOS入りのHDDの存在が分かっちゃうような・・

**名無しさん＠お腹いっぱい。** · 2008/03/25(火) 13:35:53

http://www.moongift.jp/2008/02/truecrypt_for_mac_osx/
ディスクイメージの暗号化が昔からあったはずだがなんでMacでTCが便利なんだ？

**名無しさん＠お腹いっぱい。** · 2008/03/25(火) 14:32:28

>>89
クロスプラットフォームで利用できるってのがいいんじゃね？

**名無しさん＠お腹いっぱい。** · 2008/03/25(火) 18:06:14

ところでTrueCryptのシステム暗号化は安全と言う結論出たんだっけ？

**名無しさん＠お腹いっぱい。** · 2008/03/25(火) 18:53:44

>>85
俺は８０ギガくらいならあるけどここまで大きいのは作ったことない。
でもサイズが大きいと少し速度が落ちちゃいますよね。

**名無しさん＠お腹いっぱい。** · 2008/03/25(火) 19:30:00

>>92
80Gかぁ
速度が落ちるのはマウント動作の読み込み時のことを指してるのかな？

**名無しさん＠お腹いっぱい。** · 2008/03/25(火) 20:30:20

TeraStation Proの4Tモデル買ってPGPDiskで最大容量の.pgd作ったら常用できるかな。

**名無しさん＠お腹いっぱい。** · 2008/03/25(火) 21:39:38

いちおう貼っておこ

無償のUSBメモリ暗号化ソフト「AnGo3 free」4月1日公開
http://internet.watch.impress.co.jp/cda/news/2008/03/25/18936.html

**名無しさん＠お腹いっぱい。** · 2008/03/25(火) 22:00:57

高機能なTrueCryptがフリーな現状では市販ソフトも大変だね。
そういえばPGPも元々フリーだったな。

**名無しさん＠お腹いっぱい。** · 2008/03/25(火) 22:05:02

Linuxって、cryptsetupの方が有名なんじゃないのかな。

**名無しさん＠お腹いっぱい。** · 2008/03/25(火) 22:26:58

有名つーかrootパーティションの暗号化は事実上それしかないつーか。
データディスクはマルチプラットフォームのほうが良いのでTruecrypt。
バージョン5はまだ色々問題あるけど、Win版のXTS-AESが快適すぎるので我慢して使ってる。
LUKSを読めるFreeOTFEという手もあるが、Truecryptに比べると貧弱

**名無しさん＠お腹いっぱい。** · 2008/03/25(火) 22:56:59

>>96
>そういえばPGPも元々フリーだったな。

不吉なことを言うでない
TrueCryptが有料化したらどうするんだｗ

**名無しさん＠お腹いっぱい。** · 2008/03/25(火) 23:08:05

ほんと、オープンソース開発者には感謝してます。
おかげで下っ端IT土方でも＿意識さえあれば＿それなりに機密保持が実現できる。
日立とか日銀なんてのは、あまりに至れり尽くせりな環境で麻痺してるんじゃない
かな？

**名無しさん＠お腹いっぱい。** · 2008/03/26(水) 00:01:02

さすがにTrueCryptもいつかは有料化するでしょ
無料のままでいてほしいけど

**名無しさん＠お腹いっぱい。** · 2008/03/26(水) 05:12:18

まー、有料化したらGnuPGみたいのがくるだろ

**名無しさん＠お腹いっぱい。** · 2008/03/26(水) 11:13:35

その GnuPG v2 は有料化をちらつかせているわけだが

**名無しさん＠お腹いっぱい。** · 2008/03/26(水) 11:20:39

GNU General Public License

**名無しさん＠お腹いっぱい。** · 2008/03/26(水) 17:35:54

有料科工エエェェ（´д｀）ェェエエ工工

**名無しさん＠お腹いっぱい。** · 2008/03/26(水) 20:46:49

英語も読まない馬鹿ばっか

**名無しさん＠お腹いっぱい。** · 2008/03/26(水) 20:59:54

オーポンソースなのにどうやって有料化できるんだ

**名無しさん＠お腹いっぱい。** · 2008/03/27(木) 00:55:10

デュアルライセンスで
商用・企業での使用は有料
個人での使用は無料
なんかはありえるけどね。

**名無しさん＠お腹いっぱい。** · 2008/03/27(木) 01:40:25

あちこちで宣伝されてるAnGoってなに？
ニュースサイトとか検索結果とか何であんなに扱いが優遇されてるの
ヒブンとかポイントセクとか有名なのでもあそこまで派手にあちこちで扱われないのに

**名無しさん＠お腹いっぱい。** · 2008/03/27(木) 03:49:21

ググったけどそれらしきものが見つからん

**名無しさん＠お腹いっぱい。** · 2008/03/27(木) 10:18:38

>>109
宣伝乙

**名無しさん＠お腹いっぱい。** · 2008/03/27(木) 14:36:12

>>103
GnuPG v1.9～2.0 は製品版の準備らしい
ttp://www.gentoo.org/news/ja/gwn/20060529-newsletter.xml

**名無しさん＠お腹いっぱい。** · 2008/03/27(木) 14:39:56

プロプラになるの？

**名無しさん＠お腹いっぱい。** · 2008/03/27(木) 14:40:32

なんだ、GNUのライセンスだと勘違いしてたw

**名無しさん＠お腹いっぱい。** · 2008/03/27(木) 15:30:25

production useの直訳を日本語として読んだのかw

**名無しさん＠お腹いっぱい。** · 2008/03/27(木) 16:18:53

>>109
以前売り始めた時も、かなりニュースサイトに取り上げられてたよ。
で、検索してみたら、いろんなブログに「これはすごい」って書かれてた。
これはもしかしていいんじゃないかって、気になって電話したら、まだβ版って言われてしまった。
ブログに書いていた人は、どうやって手に入れてたんだろうね？

**名無しさん＠お腹いっぱい。** · 2008/03/27(木) 20:25:28

他のソフトは知らないけど
True Cryptの場合はコマンドラインでマウント可能だから
パスワードのみで暗号化した場合は総当たりで簡単に破られそう
パスワードとキーファイルで保護したほうがいいね

**名無しさん＠お腹いっぱい。** · 2008/03/27(木) 20:58:15

つまらないギャグですね

**名無しさん＠お腹いっぱい。** · 2008/03/28(金) 00:43:13

>>117
意味不明

**名無しさん＠お腹いっぱい。** · 2008/03/28(金) 01:00:57

>>119
パスワードだけで保護してる場合
コマンドラインのマウントオプションでパスワードの総当たりされたらおしまいって事でしょ

**名無しさん＠お腹いっぱい。** · 2008/03/28(金) 01:02:17

そう、当り！

**名無しさん＠お腹いっぱい。** · 2008/03/28(金) 01:04:04

>>120
そのアタックにとてキーファイルが何の障害になる？

**名無しさん＠お腹いっぱい。** · 2008/03/28(金) 01:05:55

単にコマンドラインのスクリプトが書けるってだけで、些細なことにすぎないように思えるが

**名無しさん＠お腹いっぱい。** · 2008/03/28(金) 01:08:50

>>122
キーファイルならファイルを複数指定出来てひとつでも欠けてると解除出来ないし
パスワードと組み合わせてたら総当たり破るのはまず無理

**名無しさん＠お腹いっぱい。** · 2008/03/28(金) 01:13:47

>>124
要するに、キーファイルがセキュリティを向上させるってだけで、コマンドラインと関連はない

**名無しさん＠お腹いっぱい。** · 2008/03/28(金) 01:16:33

>>124
それに、総当たりをするならば、キーファイルの有無は本質的には関係ないのでは？
キーファイルって、実効的にパスワード長を長くかつランダム化するっていう効果だよね？
もともと十分な長さでランダムなパスワードを使っていたら寄与はないはず

**名無しさん＠お腹いっぱい。** · 2008/03/28(金) 01:17:20

>>125
は　？
今はパスワードのみで保護してる場合の話だよw
関係ないって話聞いてないw

**名無しさん＠お腹いっぱい。** · 2008/03/28(金) 01:19:34

とりあえず落ち着けよおまえら

**名無しさん＠お腹いっぱい。** · 2008/03/28(金) 01:19:39

>>126
とりあえずキーファイルの役割を知った方がいいかと
パスワードのことも何かと勘違いしてるような

**名無しさん＠お腹いっぱい。** · 2008/03/28(金) 01:20:46

>>127
CUIで総当たりのスクリプトが作れるって話でしょ？
テクがあれば、GUIオンリーだって総当たりする方法は開発できるでしょ

**名無しさん＠お腹いっぱい。** · 2008/03/28(金) 01:21:25

>>129
他に何かある？

**名無しさん＠お腹いっぱい。** · 2008/03/28(金) 01:25:14

あれ？と思ってマニュアル見たけど、パスワードをハッシュするための初期化に使われるってことじゃないの？
短く規則性のあるパスワードを長くてランダムなパスワードに変換するためのタネでしょ

**名無しさん＠お腹いっぱい。** · 2008/03/28(金) 01:28:29

パスワードのみで暗号化した場合は辞書攻撃で簡単に破られそう
パスワードとキーファイルで保護したほうがいいね

っていうんならそうだと思うけど

**名無しさん＠お腹いっぱい。** · 2008/03/28(金) 02:44:09

そう、当り！

**名無しさん＠お腹いっぱい。** · 2008/03/28(金) 03:40:30

そう？当り？

**名無しさん＠お腹いっぱい。** · 2008/03/28(金) 08:03:07

>>133
まぁまぁ、そんなに熱くならなくても。
仕組み的なことを真剣に伝えようとしても無駄無駄。
ここは、自分は知っていると思っていて、実は知らない人ばかりだから、
君の話が理解できないんだよ。

**名無しさん＠お腹いっぱい。** · 2008/03/28(金) 08:46:23

キーファイルってただそのまま先頭のビット列を長いパスワードとして使うのかと思ってた。
でもそんなにビット数多い暗号化なんて使うのかなあ、とか思って。
パスワードの複雑化のために使うっていうのを聞いて、ようやく仕組みが理解できた。
（って、自分でマニュアル確認せずに人の話聞いただけで納得しちゃいけないんだろうけど）

　「コマンドラインでマウントできるせいで」(a)
　パスワードだけじゃ「簡単に総当たりで破られるから
　キーファイルも使った方がいい」(b)ね(>117,120)
　(a)→GUIしかなかろうが総当たりできなくなるわけじゃない（>130）
　(b)→総当たりならキーファイルだろうが同じこと(>122)
　　　　それを言うなら辞書攻撃だろう（>133）
って話だったんだよね？
ID:FA44g6Ay0があんまり当然のような口調だったからちょっと混乱したけど。

**名無しさん＠お腹いっぱい。** · 2008/03/28(金) 09:07:35

まぁそういうこと

総当たりという方法で臨むなら、攻撃の効率はキーファイルに依存しない
辞書攻撃については、攻撃の効率はキーファイルに大きく依存する場合がある（弱いパスワードを用いた場合）

パスワードの脆弱性と覚えやすさは相反するので、覚えやすいパスワードで辞書攻撃に強い暗号にするために
キーを用いてパスワードをハッシングするというのが目的だと理解している

**名無しさん＠お腹いっぱい。** · 2008/03/28(金) 09:19:37

用語を間違えて覚えている馬鹿（ID:FA44g6Ay0）が引っかき回してただけか

**名無しさん＠お腹いっぱい。** · 2008/03/28(金) 09:28:12

キーファイルで解読に強くなるのは当然で、
>>117の理由がトンチンカンってことだよ。
悪い頭使わないで、よく知らないけどキーファイルを使うと良いみたい
って覚えておけばいいだけ

**名無しさん＠お腹いっぱい。** · 2008/03/28(金) 10:03:04

>>117の
>簡単に破られそう

って時点で？？？だったけど。
ならこの二十数文字のパスワードのかかった暗号ドライブを開けてみてよ、と・・