id: Гость   вход   регистрация
текущее время 06:37 22/04/2021
Автор темы: Kent, тема открыта 05/05/2004 21:51 Печать
создать
просмотр
ссылки

TrueCrypt


Наткнулся на новую программу для создания виртуальных зашифрованных дисков и шифрования разделов, TrueCrypt.


Официальный сайт программы:


http://truecrypt.sourceforge.net/
http://sourceforge.net/projects/truecrypt


Краткое описание и скачать (525 кб):
www.truecrypt.tk/


Подробности:
http://groups.google.com/group.....-8&output=gplain


Программа широко обсуждается в новостной группе alt.security.scramdisk


Сам пока не пробовал.


 
На страницу: 1, ... , 20, 21, 22, 23, 24, ... , 35 След.
Комментарии
— ATX250 (23/04/2009 09:27)   профиль/связь   <#>
комментариев: 21   документов: 1   редакций: 1
Еще вопрос возник.
При скачке TrueCrypta (и других прог) к ним бывает приложен фаил .sig. Так вот, я так понимаю, что это сигнатура подписи? И что с ней сделать, дабы проверить скачанный дистрибутив этой сигнатурой?

2 SATtva: а какие явные преимущества у Cryptsetup-LUKS перед аналогами?
Я еще не успел посмотреть ее описание.
— Гость (23/04/2009 11:19)   <#>
sig-файлы – это, как правило, текстовые файлы с подписью нужных архивов дистрибутивов программ или с их хэшами. Проверить можно с помощью gpg, точную команду не помню.
— SATtva (23/04/2009 18:13, исправлен 23/04/2009 18:13)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4094
а какие явные преимущества у Cryptsetup-LUKS перед аналогами?

Суперраспространённость (любой линукс-дистрибутив), гибкость использования, надёжные механизмы управления ключами (LUKS).

Проверить можно с помощью gpg, точную команду не помню.

gpg filename.sig. Или с помощью PGP или иной OpenPGP-совместимой программы.
— ATX250 (24/04/2009 05:16)   профиль/связь   <#>
комментариев: 21   документов: 1   редакций: 1
C:\Program Files\GNU\GnuPG>gpg "TrueCrypt Setup 6.1.exe.sig"
gpg: Подпись создана 11/01/08 04:53:38 ключом DSA с ID F0D6B1E0
gpg: Не могу проверить подпись: открытый ключ не найден

Вот что получаю когда пытаюсь проверить дистрибутив TrueCrypt. Что не так? :/
Сам установочный фаил ТруКрипта лежит в той же папке что и фаил подписи. И назван точно также, до последней .sig разумеется.
— Гость (24/04/2009 06:47)   <#>
gpg: Не могу проверить подпись: открытый ключ не найден

Включите мозги! Открытый ключ TC кто получать и прописывать в связку будет?! Впрочем, его тоже могут подменить как и сам файл подписи, так что надо позаботиться получить его по разным инет-каналам хотя б.
— ATX250 (24/04/2009 07:16)   профиль/связь   <#>
комментариев: 21   документов: 1   редакций: 1
Эм. А где получить ключ то этот? На сайте что-то не нашел.
— SATtva (24/04/2009 11:39)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4094
ATX250, зайдите на http://www.truecrypt.org/downloads, прокрутите вниз и увидите ссылку "More Downloads: Source code, language packs, past versions, public key". Ключ TrueCrypt Foundation 0xF0D6B1E0 я тоже в своё время подписывал своим прежним ключом 0x4D8BB49E.
— ATX250 (24/04/2009 12:15)   профиль/связь   <#>
комментариев: 21   документов: 1   редакций: 1
SATtva, спасибо большое. Нашел, скачал, добавил, проверил, подписал, все сходится )

И обращайтесь ко мне на "Ты" пожалуйста ;)
— ATX250 (24/04/2009 12:25, исправлен 24/04/2009 12:29)   профиль/связь   <#>
комментариев: 21   документов: 1   редакций: 1
Еще вопрос возник )
Name: TrueCrypt Foundation
ID: 0xF0D6B1E0
Type: DH/DSS
Fingerprint: C5F4 BAC4 A7B2 2DB8 B8F8 5538 E3BA 73CA F0D6 B1E0

Что такое: Type: DH/DSS

К предыдущему сообещнию: так, подпись я проверил, а как сам .exe проверить? Туплю что-ли :/
— unknown (24/04/2009 12:49, исправлен 24/04/2009 12:51)   профиль/связь   <#>
комментариев: 9796   документов: 488   редакций: 5664
Что такое: Type: DH/DSS

Diffie-Hellman / Digital Signatures Standart

Туплю что-ли :/

Вам (тебе, если охота "на ты") виднее :/
— SATtva (24/04/2009 12:55)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4094
К предыдущему сообещнию: так, подпись я проверил, а как сам .exe проверить?

Как-как... антивирусом! Это ж подпись того самого экзешника, нет?
— ATX250 (24/04/2009 13:06)   профиль/связь   <#>
комментариев: 21   документов: 1   редакций: 1
Подпись то того экзешника, только не пойму какой от нее толк? Вот md5 хеш понятно, проверил, сходится значит верный фаил, не сходится значит либо битый, либо левый. Или на сайте автора, этот фаил подписи зависит от скачиваемого экзешника?
Понимаю что достал, но на все не хватает времени. Читаю ветку форума по криптографии с последних страниц и не успеваю пока другое читать/изучать, по-этому так много вопросов.
— SATtva (24/04/2009 13:11)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4094
Выше ты писал:

C:\Program Files\GNU\GnuPG>gpg "TrueCrypt Setup 6.1.exe.sig"
gpg: Подпись создана 11/01/08 04:53:38 ключом DSA с ID F0D6B1E0
gpg: Не могу проверить подпись: открытый ключ не найден

Так было до того, как был импортирован ключ. Ну а что теперь GnuPG сообщает?
— ATX250 (24/04/2009 13:24)   профиль/связь   <#>
комментариев: 21   документов: 1   редакций: 1
А теперь пишет вот что

C:\Program Files\GNU\GnuPG>gpg "TrueCrypt Setup 6.1.exe.sig"
gpg: Подпись создана 11/01/08 04:53:38 ключом DSA с ID F0D6B1E0
gpg: Действительная подпись от "TrueCrypt Foundation <contact@truecrypt.org>"

Я уже подписал открытый ключ: TrueCrypt-Foundation-Public-Key.asc
— SATtva (24/04/2009 14:18, исправлен 24/04/2009 14:19)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4094
Действительная подпись от "TrueCrypt Foundation <contact@truecrypt.org>"

Этого недостаточно? Если бы файл был искажён/повреждён/подменён, здесь бы сообщалось о плохой подписи.

Я уже подписал открытый ключ: TrueCrypt-Foundation-Public-Key.asc

Подпись, надеюсь, неэкспортируемая? Не стоит заверять чужие ключи экспортируемой подписью, если подлинность ключа не была непосредственно сверена у его владельца.
/Библиотека/Основы/ВведениеВКрипто/Глава1/ПодлинностьДоверие
/Библиотека/Основы/СетьДоверия
/Библиотека/Основы/СессииЗаверителей
На страницу: 1, ... , 20, 21, 22, 23, 24, ... , 35 След.
Ваша оценка документа [показать результаты]
-3-2-1 0+1+2+3