VeraCrypt сможет расшифровать любая домохозяйка?

Question

Larasoft @Larasoft

Информационная безопасность

VeraCrypt сможет расшифровать любая домохозяйка?

В общем решил я зашифровать флешку с важными данными, сам я далек от темы шифрования, изучив разные статьи и обзоры я сделал вывод что оптимальной программой будет VeraCrypt. Многие обзорщики говорили что в VeraCrypt есть ряд уязвимостей, но они не существенные и сама программа достаточна надежная.

Однако я решил загуглить "расшифровка VeraCrypt" и наткнулся на видео https://www.youtube.com/watch?v=jo5gou-FSHQ
где девушка с помощью программы ELCOMSOFT FORENSIC DISK DECRYPTOR расшифровывает раздел диска.

Действительно ли способ в видео действенный ?
Если это так то каким способом лучше зашифровать раздел ?

Вопрос задан более трёх лет назад
2289 просмотров

3 комментария

Подписаться 3 Простой 3 комментария

Решения вопроса 1

11 комментариев

Larasoft @Larasoft Автор вопроса

Вообщем если злоумышленнику попала в руки флешка, то он может подключив её к своему компьютеру считать данные с оперативной памяти, а затем и флешки ?

Написано более трёх лет назад
sim3x @sim3x

Larasoft, нет

Если к злоумышленнику попал криптоконтейнер и дамп RAM с ключем от криптоконтейнера, то все сводится к поиску ключа в дампе

Написано более трёх лет назад
hint000 @hint000

Larasoft, иными словами, к вам в дом вломились, высадив дверь; вы успели вытащить флешку, но компьютер остался включен, а перед этим флешка была на компьютере расшифрована. В оперативной памяти осталась информация, необходимая для расшифровки. Поэтому всяким террористам, наркобаронам, а также криптоанархистам следовало бы выключать компьютер сразу после работы с зашифрованной информацией. Криптоанархисты и так вкурсе, а вот наркобароны могут быть не столь осведомлены.

Написано более трёх лет назад
Dimonchik @dimonchik2013

потом приглашается специалист по терморектальному криптоанализу и флешка тоже становится не нужна

Написано более трёх лет назад
sim3x @sim3x

dimonchik2013, John Smith,
Ваши познания в данном вопросе должны вас пугать

Написано более трёх лет назад
sim3x @sim3x

hint000,

Я еще раз уточню мысль про RAM
Екстренное выключение сохранит в памяти ключ

Для защиты ключа требуется производить штатное отмонтирование, принудительную перезапись области памяти или просто подогрев отключенной от питания планки RAM

На данную тему давно уже сделаны исследования

Написано более трёх лет назад
sim3x @sim3x

John Smith,
Техника пыток не интересна нормальным людям

Написано более трёх лет назад
sim3x @sim3x

John Smith,
Возможно вы и правы
Только проблема в том, что тостер qa для ит вопросов

Написано более трёх лет назад
Larasoft @Larasoft Автор вопроса

John Smith,какие угрозы ?
Какие пытки в виде:
из вашего организма путём температурного воздействия на ректум или, что требует меньшего времени, напильником по зубам.

Я просто хотел поставить надежный пароль на флешку и компьютер,чтобы в случает потери флешки или к примеру сдачи компьютера в ремонт, третьим лицам не была доступная моя личная информация.
Но, к сожалению у большинства на уме вертится мысль о противодействие спецслужбам, правоохранительным органам и вымогателям...

И еще по поводу пыток, в VeraCrypt можно поставить 2 пароля, функция так называемого "двойного дна".

Написано более трёх лет назад
sim3x @sim3x

Larasoft,
Ключевые слова
1. https://en.wikipedia.org/wiki/Threat_model
2. https://en.wikipedia.org/wiki/Breaking_point_(psyc...

То каким способом получат второе, зависит от того что представляет собой первое

Для простой ситуация в вакууме, когда требуется защитить данные от любопытных глаз, достаточно встроенных в ОС средств
Если гуглинг не дает простых рецептов вскрытия

Написано более трёх лет назад
sim3x @sim3x

John Smith,
А теперь подумайте, что произойдет, если ваши слова прочитает садист, который недавно пошел на службу в органы

Написано более трёх лет назад

Пригласить эксперта

Ответы на вопрос 2

Комментировать

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации

Похожие вопросы

Информационная безопасность

+1 ещё

Простой
Как запустить vbs с правами администратора, но без ввода пароля?
- 1 подписчик
- 5 часов назад
- 28 просмотров
1

ответ
Информационная безопасность

+1 ещё

Средний
Как рассчитать количество информации в двоично-симметричном канале?
- 1 подписчик
- вчера
- 37 просмотров
0

ответов
Информационная безопасность

Простой
Какие сканеры уязвимости посоветуете?
- 1 подписчик
- 22 апр.
- 87 просмотров
1

ответ
Информационная безопасность

+1 ещё

Средний
Может ли при подключении внешний жёсткий диск показать иной серийный номер?
- 1 подписчик
- 22 апр.
- 71 просмотр
0

ответов
Информационная безопасность

+1 ещё

Простой
В каких случаях возможно использование несертифицированного Web Application Firewall?
- 2 подписчика
- 22 апр.
- 149 просмотров
2

ответа
Компьютерные сети

+2 ещё

Средний
Как настроить ACL между vlan, чтобы был полный доступ с одного vlan, с другого нет?
- 1 подписчик
- 18 апр.
- 131 просмотр
2

ответа
Информационная безопасность

+4 ещё

Простой
Как исправить ошибку 0x138c при настройке консолидации логов с одного контроллера домена на другой?
- 1 подписчик
- 07 апр.
- 84 просмотра
0

ответов
Windows

+4 ещё

Средний
Как исключить Извещение безопасности Microsoft Outlook для ссылок в письмах?
- 2 подписчика
- 07 апр.
- 221 просмотр
1

ответ
Информационная безопасность

Простой
Информационная безопасность в облачных сервисах?
- 2 подписчика
- 03 апр.
- 217 просмотров
5

ответов
JavaScript

+1 ещё

Средний
Как исправить уязвимость Prototype-polluting function в JS?
- 1 подписчик
- 31 мар.
- 96 просмотров
0

ответов
Показать ещё Загружается…

Специалист по управлению уязвимостями (информационная безопасность)

Гринатом • Москва

от 100 000 до 120 000 ₽

Специалист по информационной безопасности

Данафлекс • Казань

от 90 000 ₽

Руководитель направления информационной безопасности ОКИИ

Интер РАО – Управление сервисами • Санкт-Петербург

от 180 000 ₽

Мобильное приложение на Flutter

24 апр. 2024, в 14:37

400000 руб./за проект

Доработка проекта на Laravel + JS

24 апр. 2024, в 14:35

1300 руб./в час

Консультация по улучшению качества рендера

24 апр. 2024, в 14:24

5000 руб./за проект

может, если заплатит 599 фунтов

деньги вперед (с)
dimonchik2013, Поиск ключа в памяти не такая сложная задача
Я уверен, что есть решения или алгоритмы для такого рода задач
безусловно )

но ссылаться на рекламный ролик от заинтересованной стороны - не верх объективности )

Answer 1 · 2019-10-11 23:10:35

Если у вас есть дамп RAM с ключем - да
RAM - хранит значения достаточно продолжительное время при комнатной температуре и постоянно при заморозке в жидком азоте

Answer 2 · 2019-10-12 07:58:10

и наткнулся на видео

А я недавно наткнулся на видео, в котором инопланетяне пиво пьют.
Как вы думаете они его действительно пьют?

Answer 3 · 2019-10-13 00:04:17

Здесь будет множество "если..."

- Если модуль шифрования веракрипта стандартный, а не дополнительно вручную установленный.
- Если версия элкомсофта достаточно новая (ну или версия веракрипта старая)
- Если комп обладает достаточной мощностью

Например.

Есть у меня знакомый чувак. Не так давно у них погиб в ДТП директор, который сам когда-то был админом, поэтому был жуткий техномегаломан, сам ставил себе винду и много чего интересного держал на зашифрованных криптоконтейнерах, причем модуль шифрования у него там был нестандартный, ГОСТ-овский, эти контейнеры элкомсофт даже видеть, как контейнеры не хотел :)

VeraCrypt сможет расшифровать любая домохозяйка?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт