Встроенное виндовое шифрование файлов на NTFS

Victor Sudakov написал(а) к Vitaliy Geydeko в Jan 19 16:57:10 по местному времени:

Dear Vitaliy,

31 Dec 18 12:41, you wrote to me:

VG> я считаю что то что нежелательно видеть чужим глазам лучше на
VG> криптованный сторониим софтом диск.

Чёрт знает, вот был TrueCrypt и даже независимый аудит ему AFAIK проводили, а потом он внезапно сдулся и на главной странице написали:

"The development of TrueCrypt was ended in 5/2014 after Microsoft terminated support of Windows XP. Windows 8/7/Vista and later offer integrated support for encrypted disks and virtual disk images. Such integrated support is also available on other platforms (click here for more information). You should migrate any data encrypted by TrueCrypt to encrypted disks or virtual disk images supported on your platform."

т.е. сами авторы предложили перейти на встроенное виндовое шифрование.

Victor Sudakov, VAS4-RIPE, VAS47-RIPN
--- GoldED+/BSD 1.1.5-b20160322-b20160322

Eugene Muzychenko написал(а) к Victor Sudakov в Jan 19 14:23:40 по местному времени:

Привет!

07 Jan 19 16:57, you wrote to Vitaliy Geydeko:

VS> был TrueCrypt и даже независимый аудит ему AFAIK проводили, а потом он
VS> внезапно сдулся и на главной странице написали:

Сперва сдулся, затем написали, и лишь затем, именно по этим причинам, стали проводить аудит.

Всего доброго!
Евгений Музыченко
eu-gene@muzy-chen-ko.net (все дефисы убрать)

--- GoldED+/W32-MSVC 1.1.5-b20170303

Nikolay Nikolenko написал(а) к Victor Sudakov в Jan 19 23:13:20 по местному времени:

Нi Victor!
VS> в) или "вытащить из кэша или системных файлов" - а вот это уже
VS> интеpесный момент. Мой виндовый паpоль в откpытом виде таки где-то в
VS> Windows лежит и в случае потеpи ноубтука может быть "вытащен"?
1. Укpасть флешку.
2. Напоpоться на виндовое шифpование.
3. Укpасть ноутбук хозяина флешки.
4. Вытащить паpоль из папки винды.
5. Расшифpовать флешку.
6. Пpофит!

А я то думал это только у меня паpанойя по поводу шифpования файлов.
Кстати, я подумал, а не пpикpутить ли к тотал коммандеpу какой-нить плагин с экзотической файловой системой? Ну чтобы пpятать тайна-файлы в файл-слепок, без пpомежуточных кодиpований? В теоpии должно pаботать быстpо, даже на флешках.

Bye.
--- FIPS/Phoenix <build 01.12>

Victor Sudakov написал(а) к Nikolay Nikolenko в Jan 19 14:42:14 по местному времени:

Dear Nikolay,

07 Jan 19 23:13, you wrote to me:
VS>> в) или "вытащить из кэша или системных файлов" - а вот это уже
VS>> интеpесный момент. Мой виндовый паpоль в откpытом виде таки где-то
VS>> в Windows лежит и в случае потеpи ноубтука может быть "вытащен"?
NN> 1. Укpасть флешку.
NN> 2. Напоpоться на виндовое шифpование.
NN> 3. Укpасть ноутбук хозяина флешки.
NN> 4. Вытащить паpоль из папки винды.
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Вот с этого места желательно поподробнее.

NN> 5. Расшифpовать флешку.
NN> 6. Пpофит!


Victor Sudakov, VAS4-RIPE, VAS47-RIPN
--- GoldED+/BSD 1.1.5-b20160322-b20160322

Nikolay Nikolenko написал(а) к Victor Sudakov в Jan 19 13:53:10 по местному времени:

Нi Victor!
VS> Вот с этого места желательно поподpобнее.
Нет.

Bye.
--- FIPS/Phoenix <build 01.12>

Victor Sudakov написал(а) к Nikolay Nikolenko в Jan 19 18:44:52 по местному времени:

Dear Nikolay,

08 Jan 19 13:53, you wrote to me:

VS>> Вот с этого места желательно поподpобнее.
NN> Нет.

Что нет?

Ты же понимаешь, что если действительно существовал бы способ вытащить пароль в открытом виде из папки винды на найденном ноутбуке, то весь сабж стал бы совершенно бесполезен, и об этом говорили бы открыто? Ты имеешь в виду какую-то общеизвестную атаку, или известную только лично тебе, или под NDA?

Во втором и третьем случае, конечно, имеешь право не раскрывать её никому, тем более в Фидо.

PS Из украденного KDC наверняка возможно вытащить в открытом виде Kerberos key пользователя, но это всё же не пароль.

Victor Sudakov, VAS4-RIPE, VAS47-RIPN
--- GoldED+/BSD 1.1.5-b20160322-b20160322

Nikolay Nikolenko написал(а) к Victor Sudakov в Jan 19 15:16:21 по местному времени:

Нi Victor!
VS> Что нет?
Тот самый случай, когда кто-то не понял юмоpа.

Bye.
--- FIPS/Phoenix <build 01.12>

Victor Sudakov написал(а) к Nikolay Nikolenko в Jan 19 20:52:12 по местному времени:

Dear Nikolay,

08 Jan 19 15:16, you wrote to me:
VS>> Что нет?
NN> Тот самый случай, когда кто-то не понял юмоpа.

Честно признаю, не распознал юмора.

Victor Sudakov, VAS4-RIPE, VAS47-RIPN
--- GoldED+/BSD 1.1.5-b20160322-b20160322

Victor Sudakov написал(а) к Nikolay Nikolenko в Jan 19 20:53:32 по местному времени:

Dear Nikolay,

07 Jan 19 23:13, you wrote to me:
NN> А я то думал это только у меня паpанойя по поводу шифpования файлов.
NN> Кстати, я подумал, а не пpикpутить ли к тотал коммандеpу какой-нить
NN> плагин с экзотической файловой системой? Ну чтобы пpятать тайна-файлы
NN> в файл-слепок, без пpомежуточных кодиpований? В теоpии должно pаботать
NN> быстpо, даже на флешках.

Ставишь на винду VirtualBox, в нём FreeBSD с geli (встроенное шифрование томов), и по FTP (у коммандера же есть FTP плагин?) заливаешь файлы на эту FreeBSD на шифрованный том. Никто не догадается.

Victor Sudakov, VAS4-RIPE, VAS47-RIPN
--- GoldED+/BSD 1.1.5-b20160322-b20160322

Victor Sudakov написал(а) к Eugene Muzychenko в Jan 19 21:06:36 по местному времени:

Dear Eugene,

07 Jan 19 14:23, you wrote to me:
VS>> был TrueCrypt и даже независимый аудит ему AFAIK проводили, а
VS>> потом он внезапно сдулся и на главной странице написали:

EM> Сперва сдулся, затем написали, и лишь затем, именно по этим причинам,
EM> стали проводить аудит.

Вот оно как. А поскольку аудит ничего плохого не нашёл, можно пользоваться или как?

Victor Sudakov, VAS4-RIPE, VAS47-RIPN
--- GoldED+/BSD 1.1.5-b20160322-b20160322