id: Гость   вход   регистрация
текущее время 00:06 21/11/2017
Автор темы: Гость, тема открыта 06/09/2013 11:45 Печать
Категории: софт, pgp, инфобезопасность, защита дисков
https://www.pgpru.com/Форум/PGPdiskWholeDisk/КакЗашифроватьВнешнийUSBHDD
создать
просмотр
ссылки

Как зашифровать внешний USB HDD?


Здравствуйте. Просветите плиз. Есть два внешних USB HDD диска WD My Book.. Подключаю их и пользуюсь к стационарному ПК. Один диск на 1 Тб, второй на 2 Тб.. Как я могу их защитить с помощью PGP Disk? При этом желательно чтобы шифрование не пострадало, если я допустим переустановлю систему на стационарном ПК, либо система капитально упадет..


 
Комментарии
— Гость (06/09/2013 12:14)   <#>
Да нафиг вообще этот PGP Disk? Сорцы закрытые..
— Conficker (06/09/2013 14:09)   <#>
Тысяча извинений, что не совсем по теме.

Я зашифровал двухтерабайтный диск WD My Book с помощью TrueCrypt. Никаких проблем нет. Монтируется в Windows и в Linux на любом компьютере, где есть TrueCrypt (хотя бы portable). Но у WD My Book своя программа управления диском есть WD SmartWare, пришлось снести и диск отформатировать.
— Jan_Jan (06/09/2013 17:53)   <#>
Гость (06/09/2013 12:14)
Не понял.. Что за сорцы?

Conficker (06/09/2013 14:09)
И как скорость работы? Не страдает от использования шифрования?
— Conficker (06/09/2013 18:56)   <#>
И как скорость работы? Не страдает от использования шифрования?

Да особо не замечал. Музыка с этого зашифрованного диска играет, кино показывает. Очень большие файлы копировать притормаживает, но мне кажется, что это зависит от моего USB 2.0. Если у Вас диск с USB 3.0 то, возможно, шифрование и будет влиять на скорость. Поэтому не шифруйте каскадом шифров, хватит и одного. Главное – надежный пароль.
— Гость (06/09/2013 22:02)   <#>
Не понял.. Что за сорцы?
исходный код ;)
— Гость (07/09/2013 04:31)   <#>




Это будет ключ.



Это открытый текст( секрет ) со второго носителя.



Создаём зашифрованый контейнер.



На втором usb диске теперь зашифрованный контейнер с информацией.

См. One-time pad

При желании и владении скриптами, процесс автоматизируется. Защищённость второго usb диска равна защищённости первого(ключа).
— Гость (07/09/2013 04:32)   <#>


исправить на

— Гость (07/09/2013 07:39)   <#>
OTP для шифрования диска это что-то новое. Как обеспечивается одноразовость при условии что диск не readonly?
— Гость (08/09/2013 03:40)   <#>

Поди целый день ждать придётся, когда нагенерится. /dev/urandom медленный, быстрее будет нули шифровать для генерации гаммы.
— SATtva (08/09/2013 11:34)   профиль/связь   <#>
комментариев: 11514   документов: 1035   редакций: 4046
Это уже не будет OTP. Даже urandom для такой задачи не годится.
— Гость (08/09/2013 11:51)   <#>


примерно 33 часа на терабайтный ключ. Хардварное что нибудь надо тут.
— Гость (10/09/2013 21:16)   <#>

В man combine пишут
xor Outputs lines that are in either file1 or file2, but not in both files.
Т.е. combine работает со строками. Вообще, что такое строка в бинарном файле? У меня есть сомнения, что оно сделает корректный бинарный xor, но долго над этим не медитировал.
— unknown (10/09/2013 21:43, исправлен 10/09/2013 21:45)   профиль/связь   <#>
комментариев: 9796   документов: 488   редакций: 5664

Havege может помочь в таких ситуациях. Только им нельзя генерировать энтропию в виртуалках. Нужен доступ к реальному процу.


Сравнение такого вида:

показывает, что havege примерно в 20 раз быстрее /dev/urandom, на разном железе могут быть отличия.


Только к OTP это всё имеет мало отношения, как уже было подчёркнуто выше.

— Егор (01/04/2015 11:43)   <#>
Drive Crypt Plus Pak отлично шифрует внешние носители. Потери в скорости работы не чувствуется вообще. Программа крайне надёжная. Если записать на флэшку ключ шифрования, то даже при крушении основного компьютера, с установленной DCPP, внешний диск можно расшифровать на другом компе с установленной аналогичной DCPP, использую ключ с флэшки. Единственное НО, саму флэшку с ключом шифрования нужно тщательно прятать...
Ваша оценка документа [показать результаты]
-3-2-1 0+1+2+3