Dags att kryptera HDDn...

Ja, först skapar du en vanlig tc-volym.
Sen kan du skapa en hidden inne i den om du vill.
(Finns en variant att skapa båda samtidigt, men jag kör alltid en sak i taget).

Ok, då förstår jag någorlunda

Men blir lite snurrig när jag ser denna bild

http://www.truecrypt.org/images/docs/hidden-volume.gif

Om man har en partion på 100 gb, fördelas den först på 50gb true crypt och de resterande 50 gb används till hidden?

Du väljer själv.
Efter att du skapat den vanliga volymen...och kopierat in lite skäp-filer (som du låtsas är hemliga)...väljer du att skapa en hidden volume. Truecrypt kommer scanna volymens kluster och visar hur mycket av den vanliga volymen som är ledigt utrymme (tomrum), och kan bilda en hidden volume.

Säg att du har en 200GB vanlig tc-volym...du kopierar in en 2GB stor fil till den. Sedan väljer du att skapa en hidden volume. Den kan då max bli 198GB stor (vilken tc känner av).
Du väljer att skapa en 150GB stor hidden volume.
Du har nu en normal volym på 200GB...i denna ligger en 2GB stor fil (film på frugan iklädd lack o läder, inte vet jag)...resten av de 200GB är ledigt utrymme.

Egentligen är det dock inte ledigt utrymme, utan 150GB av detta är en hidden volume, som du kan mounta med annat lösenord. Att denna ens existerar går inte se, ser ut som ledigt utrymme.

Om du skulle fylla den normala volymen med mer än 50GB filer...kommer hidden volume att skrivas över och gå förlorad.

I hidden volume lägger du de filer du egentligen inte vill att andra skall hitta, försvarshemligheter eller vad det nu är. Filmen på frugan är bara en fil du låtsas att du vill dölja.

Ok, tack för förklaring... då blev det lite mer glasklart. Lite svårt med TC när de har 2 alternativ av allt. Men ditt ex på 2gb på den första är något som man variera och ha mindre?

Blir o testa detta på den interna, dock fungerade tc på de externa, känns mer säkert där nu när man väl börjar kunna det ialla fall

En annan sak, lite offtopic dock... har kört med erasor som tar några timmar på mina externa

Det finns ju program som WD egna som formaterar hårddisken väldigt fort eller längre tid, men det är inte att rekommendera?

Visst, du kan ha den normala volymen på några få kB och i princip allt i hidden.

Jag skulle föreslå att du första gången låter TC formattera disken själv (den skriver då hela disken med "slumpvis" data). Sedan kan du köra quickformat etc.

Det är korrekt. Bara för att du avinstallerar programmet...händer inget med den krypterade informationen.
Programmet i sig har ingen aning om vad som är krypterat eller inte.

Nu e d krypteringstajm känns asbra! Kör på en gammal 250gb hd som test, verkar riktigt bra lätt programmet hittils asså tumme upp!

Vad händer om jag skulle få för mig att kryptera min externa disk (1tb wd elements) och sedan försöka spela upp innehållet på en xbox 360 eller via popcorn hour? Ploppar det upp en liten ruta som ber mig att slå in lösenordet eller kommer inte disken kunna läsas alls?

Nej, hårddiskarna har oftast ett skal som skyddar dom till stor del mot magnetism.
Skivorna är ju av glas, så dom spricker av riktigt kraftiga stötar.
Häng upp disken i något lite flexigare material, ha en stark fjäderladdad vikt som boxar till HD'n vid behov. Eller en spets som genomborrar topp plåten och därmed spräcker skivorna.
Ingen lär kunna pussla ihop HD skärvorna och extrahera data't.

Vet ej vilken syra som skulle kunna fräta bra på skivorna om man skulle välja "dödlig injektions metoden".

Det går inte. Du måste kunna köra Truecrypt-programmet för att kunna läsa disken.

Det är mej vetrligen bara en ökänd serie diskar, IBM Deskstar, som en gång hade skivor av glas. Numera är dom i aluminium tror jag.

Vad gör ni när polisen sparkar in dörren när ni inte är i lägenheten och era maskiner står på :). Kryptering eller ej så är man lika körd, så länge de inte stänger av maskinerna dvs.

Mycket bra idé med kryptering som lösning på IPRED-problet! Jag gillar det mycket skarpt... Rätt uppkäftigt - "ni vet vad jag gör, men kan aldrig bevisa det".

Nå, till de två vesäntliga frågorna - användarvänlighet och prestanda:

* Brorsan ska klara av att använda det på sin bruk, så vilket är lättast - PGP, True Crypt eller något annat? Finns något att få på svenska?
* Vad sackar systemet minst om man vill kryptera ALLT? Vad är snabbast om man gör någon fullösning, typ krypterar allt utom sin systemdisk?

Mycket tacksam för svar!

/joar.

PS:

Hehe... Polisens första åtgärd när de inte kommer förbi Windows skärmsläckar-lösenord (eller låsta användare) lär vara att rycka sladden och ta med burken till sina experter på stationen - och då kan de inte starta den igen. Osis.

EXAKT! Tror aldrig att dem gör undersökning på platsen

Förresten, har ett litet problem.

Det är så att jag köra min torrentklient till min truecrypt men varje gång jag startar om eller mountar den volymen så får den en ny VOLYM etikett typ först hette den N: sedan blev det T: o.s.v. någon som vet vart man kan ställa in att den alltid får samma etikett vid mount??

För just nu måste ja ladda till en annan disk sedan föra över till crypt det jag vill spara om man säger för framtiden. Vill seeda på det jag dragit ner direkt till crypt liksom.

Verkar som jag grejar det, kryssade i mount volume as removable media under prefernces då får den alltid T: som beteckning eller samma verkar det som.

Fan, allt det där verkar ju skitstruligt, kan inte det här vara ett bättre alternativ ? https://torrentprivacy.com

För det första, de flesta som krypterar här vil ju gömma undan sina "semesterfilmer", då är det i regel inte polis som kommer och knackar på dörren utan kronofogden. Dom gör en så kallad intrångsundersökning och har sannorlikt med sej APB som i sin tur nog har ett par it-snubbar med sej.
Kronofogdens linje är att säkra it-utrustning inom 45 sekunder från det att dom klivit in genom dörren, just för att man inte ska hinna radera eventuell bevisning.

För det andra, har man en bärbar dator med saker man itne vill att dom ska komma åt är det nog viktigt att man hinner stänga ner datorn helt, annars kan dom läsa ut nycklar med mera ur minnet. Helst ska man även ta ur batteriet och rycka nätsladden så det verkligen inte ligger spänning på nånstans i datorn.

Frågan är hur lätt det här kommer bli i verkligheten när dom väl ringer på att klara sej undan.

Jag tänker personligen kombinera de båda, skadar inte. Man blir förhoppnigsvis inte upptäckt, och blir man det så är chansen liten att någon kan se vad man pysslat med.

Tja, "säkra it-utrustning" tror jag ändå inte betyder att sätta sig och undersöka utrustningen på plats. Och vore så fallet så måste man bara dra ur kontakten. Ska se till att installera en strömbrytare en bit från datorn som man lite diskret kan trycka på utifallatt. Kalla mig gärna paranoid, jag tycker det här är rätt kul.

Sen är, som du säger, frågan om man verkligen har the guts att göra något överhuvudtaget om farbror blå verkligen knackar på och med myndig stämma kräver att få kliva in...

/joar.

EDIT: Någon som testat att köra TrueCrypt under Windows 7? Hur fungerar det i så fall?

Sparkade in Truecrypt på bärbara och drog AES på hela systemdisken. Även med den begränsade prestanda den har, Pentium M 725 1,6GHz, 512MB DDR333 och en 80GB 5400RPM disk så märker jag ingen skillnad i respons. Benchar man i truecrypt så klarar processorn att gå igenom data i knappt 50MB/s vilket jag gissar är snabbare än av den kan skriva/läsa från hårddisken i alla fall.

Den enda nackdelen skulle ju kunna vara att man teoretiskt tappar batteritid eftersom mer jobb läggs på CPUn.

Nån som vet hur det är med att plocka fram ett lösenord ur XP när man har låst datorn?
Att det är en enkel sak att göra ur dos vanligtvis är ju en sak..

När jag kör pryptering på hddn med tc så kör jag givetvist med password

Men vad gäller för Generate Random Keyfile, och vad skiljer sig från den och det vanliga lösenordet jag själv skapar och vad händer när jag tar Generate and save keyfile???

Keyfile är när du tar en av dina 1000st jpg-filer från semestern på Mallorca och säger att just en viss av dessa är del av lösen. Kombinerat med lösenord är det rätt fint.

Vore nice att ha ett lösenord som wipe hela disken om den matades in

Så ifall de tvingar en att ge lösenorder så ger man det lösenordet som kör en format på hela disken.

Selfdestruct in 5...4...3...2...1...0 Kaboom och disken smälter som ost på en varm pizza.

Angående hidden volume! om man krypterar partitionen med NTFS så kan man inte få hidden volume att bli nästan lika stor som "Outer volume" Det blir istället så här: t.ex. 1 TB Outer volume ger max 500 GB hidden volume med NTFS

Man måste formatera med FAT filsystem för att det ska gå! men då har man de här med 4 GB gränsen för filer hur kan man lösa de här? eller de kanske inte finns någon lösning överhuvutaget? Någon som vet?

NTFS har en konstig layout som ger denna begränsning tyvärr.
Under linux kan man nog välja andra filsystem än NTFS och FAT och slippa detta. Under windows är man nog tvingad till pest eller kolera.

För den paranoide kan man kanske göra en "automatiskt slå av strömmen" -grej om någon forcerar dörren etc. Då har de kanske 20s på sig innan minnet inte går att läsa. Ett rejält lås på plåtlådan gör nog susen...
Dagens tips: http://www.jula.se/e-Sales/esa/ItemDetails.jsp?@where.ItemID@...

PS. Keyfiles kan inte användas till systemkryptering i Truecrypt (ännu) då bootloadern inte har någon filhanteringsfunktion. Till vanliga volymer fungerar det dock bra.

Inte testat själv, men det finns de som gjort, och det fungerar bra. Ingen officiell support för Win7 ännu dock.

Tackar! Nu har jag dock testat själv, och hittills efter några timmar och en del experimenterande så fungerar det alldeles utmärkt.

Kör för övrigt på min Eee 1000H just för att testa, och det verkar inte som att systemet sackar... Åtminstone inte så att jag märker ännu. Den här leksaken är ju inte direkt rapp, så TrueCrypt verkar sannerligen vara lättdrivet.

En annan fråga! Om man gör en file container som man sedan mountar i TC, går det då att göra så att den mountas automatiskt med samma enhetsbokstav nästa gång man startar datorn? Det kräver självklart att man anger lösenord, men jag vill slippa öppna TC och söka reda på filen manuellt varenda gång...

/joar.

prova "Save current mounted volume as favorite".

Sedan "mount favorites".

Kan man inte göra så här istället! Skapa en FAT partition som "Outer volume" och inuti den skapa en NTFS som då motsvarar "hidden volume" ??