Dags att kryptera HDDn...

Systemåterställning fungerar nog trots krypteringen. Bara så länge du inte ändrar systemtypen (XP->Vista e.dyl).

Skivan är till för om systemet/bootsektorn ballat ur och du inte kan starta windows. Skivan kan då fixa en del.

Precis det svar jag hade hoppats på, tackar så mycket!

Det är det bara att köra på då m.a.o.

Hur långt lösenord bör man ha? Truecrypt rekommenderade ju 20 men även 10 borde ju ta oändligt lång tid att knäcka?

10 är för lite. Kolla sen ditt lösen här:

http://rumkin.com/tools/password/passchk.php

Även med 10 tecken kommer det ta tid att brute-force:a.

Säg att man endast använder bokstäver + siffror. 28+10 tecken.

38^10 = 6,3 x 10^15

Säg att datorn man använder orkar testa 1000 lösenord i sekunden.

6,3 x 10^15 / 1000 = 6,3 x 10^12 s

6,3 x 10^12 / 3600 = 1,7 x 10^9 h

1,7 x 10^9 / 24 = 7,3 x 10^7 dagar

7,3 x 10^7 / 365 = 200000 år

Även om datorn orkar testa en miljon lösen i sekunden...tar det 200 år att testa alla. I genomsnitt kanske man endast behöver testa hälften om man har tur...dvs det tar 100 år...

Lägg till ett tecken till, så ökar detta med 38ggr...

Jag skulle nog säga att 10-15 tecken är ganska säkert, åtminstone mot bruteforce.

Någon som vet om det bara är att installera truecrypt efter man har gjort en om formatering på sin okrypterade systemdisk för att hitta sina 2 krypterade extra diskar lätt genom automount och sitt lösenord?

Du kan mounta TC-volymer oberoende av om systemet formaterats om. Du kan även mounta TC-volymerna i Linux om du helt bytt OS från Windows (och tvärtom, så länge filsystemet kan läsas).

Hur stor kan partitionen vara med FAT? Jag har en partition på 3,5TB där jag vill formatera den yttre partitionen med FAT för att sedan ha en hidden NTFS inuti, men jag kan bara välja NTFS som filsystem när jag ska formatera den yttre.
Finns det någon lösning på detta eller jag måste dela 3,5TB-partitionen till två mindre alternativt köra utan dold partition?
Om jag har den yttre partitionen som NTFS kan jag ju bara få ut halva lagringsutrymmet till den dolda partitionen...

Så sant, så sant...

(källa: xkcd)

Tjena!

Ja då är ens hårddiskar krypterade och klara...

Jag har följande uppsättning:
C: - krypterad - systempartition
D: - ej krypterad - spelpartition
E: - krypterad - lagring av media
F: - krypterad - lagring av media

Min fråga är, kan min okrypterade D-partition på något sätt vara en säkerhetsrisk?
Där ska endast spel installeras (pga att jag inte vill ha en prestandamiskning med kryptering). Inget annat kommer JAG lägga på denna partition.

Jag har valt att spara lösenorden i drivercache så att de mountas automatiskt. Men det ser jag inte som en säkerhetsrisk då C: är krypterad, där de ligger.
Sparar Windows Vista något annat som kan tänkas ställa till det på D:?

Tack på förhand!

Då har man börjat vänja sig vid hidden hela partionen och köra auto-mount, otroligt smidigt

Nån som vet om senaste truecrypt funger till windows 7?

Tänkte jag skulle kryptera alla partioner på datorn

Men ha windows partionen öppen

Skulle det funka att ha en partion där man installerar program som är krypterad

Men för att öppna programmen måste man mounta den partionen?

Jag kör TC under Windows7, fungerar helt utan problem.

Jag har testat att dels ha alla partitioner krypterade, dels alla utom system(windows)partitionen krypterade. Båda fungerar fint. Att installera program på en krypterad disk fungerar fint, också om det är en hidden. Man måste bara komma ihåg att mounta innan man startar programmen, annars börjar det bugga ganska friskt. Det är dock inget som inte löser sig med en omstart om du skulle glömma någon gång.

/

Tror jag inte.

Prestandaminskningen är kanske 0.01% eller nåt. Märks inte alls.

Swapfil. Se till att den ligger på C: om du använder sådan.

JD:

Tack, det var det jag tänkte.

Men angående prestandan, jag använde HD Tune.

Kontrollerade både före och efter kryptering av mina andra diskar, och märkte en klar försämring.

(Men det gällde testet, när jag arbetar med systemet har jag inte märkt någon försämring, ännu)

I testet stod även att vid benchmark användes CPU 14%, istället för 7% innan kryptering.

Så med en snabbare processor kanske det inte märks alls...

Ska testa att få igång TrueCrypt för 64-bitar, kanske det avhjälper ytterligare...

Tack för svaren!

Det jag inte har provat med tc är att installera os krypterat, har nu kört allt på externt och provat mig fram.

Har förvisso fler hårddiskar på datorn så jag får se om jag provar en dual boot med 2 os varav windows 7 är den ena

Det jag gillar när man partionerar hela partioner hidden och kör partition magic så står det unformatet och blankt

kan jag använda hidden volyme då? om jag lägger in 700gb på hidden volyme. syns det då 1TB ledigt?

Om du gör en 1TB stor outer volume..kommer den alltid att se ut som 1TB, även om du gör en hidden volume i "lediga utrymmet".

Säg att du har en open volume på 1TB. I denna ligger lite filer på säg 10GB.
Ledigt utrymme är nu 990GB.
Du väljer att skapa en hidden volume i den lediga utrymmet. Du väljer 900GB på denna volym.

I outer volume syns nu som innan...det är en 1TB stor volym, med 10GB filer och 990GB ledigt utrymme.
Egentligen är det dock inte ledigt utrymme...där ligger en 900GB stor hidden volume...denna kan man aldrig se om man inte öppnar den.

Om du skulle fylla outer volume med mer än 100GB filer, kommer du skriva över hidden volume...och alla data där går förlorad.

ok, och man kan inte stänga av att det skriver över hidden om man lägger in för mkt på outer volume

Du kan klicka för "Protect Hidden Volume" när du mountar outer volume (du måste då även skriva i hidden password). Då kommer du inte kunna skriva där.

ok, tack. blir o köpa en 500 gb extern nu:)

Kan datan på en hdd man krypterar försvinna när man håller på att kryptera den?

TrueCrypt varnar ju starkt för att stänga av datorn under kryptering, och jag kan tänka mig att det skulle kunna vara väldigt obra. I övrigt: nej, det ska inte kunna hända - men ingenting är förstås omöjligt...

Har ni klurat ut något sätt att tvinga uTorrent och firefox (eller vilken annan webbläsare som helst) att spara ALL temporär data på en annan partition än den med operativsystemet ? Man vill ju helst spara allt sånt i den krypterade partitionen också....

Okej då är det bara att låta datorn stå som den gör när man krypterar så borde det gå bra

Finns ingen bra metod att skydda en filserver mot stöld va?
Jag menar, man har ju (jag iallafall) endast nätverkskoppling till den, så om det dyker upp en lösenords-prompt vid boot kan man ju inte komma åt den och logga in antar jag....för det finns väl ingen sån nätverkskoppling i truecrypt så man kan logga in via nätverket vid boot.

Iofs kan man kanske ha systemet okrypterat, och endast fil-lagrings partitionen krypterad. Lite jobbigt att gå in med RDP varje gång man bootar iofs och mounta manuellt för att filerna ska bli tillgängliga på nätverket, men iofs bootas den oftast bara 1ggr/månad ungefär då XP är så stabilt och fint....blir mest när det är dags att logga in som admin och köra windows update som det bootas om.

Kanske skulle va nåt ändå, kryptera hela d: på filservern

jag har fått problem med apples time machine? har gjort den yttre volymen till fat32 och hidden till mac os extended men time machine hittar inte hidden volume trots att den är mountad.

disken är delad till en NTFS och till fat32 med mac os extended till den innre volymen

jag kan hitta NTFS partitionen i time-machine men inte den inre volymen

ser att den min hidden volume heter volume.dmg i skivverktyg

kan man på något sätt få det att fungera med time machine

vilka alternativ är säkrast när man ska välja Hash Algorithms och Encryption Algorithms.

http://www.utorrent.com/faq/installation#faq2
Flytta hela katalogen till den plats där exe-filen finns.

http://support.mozilla.com/sv-SE/kb/Profiles

Alla är säkra, AES har något högre prestanda dock.

Det går inte att dölja att det finns TC-volymer på disken.
http://16systems.com/TCHunt/index.php
Domstolen kan mycket väl anse att vägran att ge lösenordet är ett medgivande till upphovsrättsbrott/barnporr om andra indicier finns.

Men du kan väl ha en "fejk" volym som du låtsas att bli övertalad att visa ?

Intressant logik.
"Erkänn att du mördade Mr P !"
"Jag vägrar erkänna, jag har inte gjort det!"
"Din vägran innebär medgivande till brottet, - du döms nu för mordet!"

Känns lite som Nazi-Tyskland stuk...