Fórum Root.cz

Hlavní témata => Hardware => Téma založeno: Martin Sršeň 21. 11. 2016, 13:01:12

Název: Univerzálne šifrované externé úložisko
Přispěvatel: Martin Sršeň 21. 11. 2016, 13:01:12
Zdravím.
Uvažujem že by som si kúpil nejaké externé médium (2.5" USB disk) na zálohovanie a ukladanie multimediálneho odpadu ktorý nechcem v PC na malom drahocennom SSD. Pracujem 99% času na stoji s OSX ale rád by som mal možnosť pripojiť to aj k zbytku sveta.

Chcel by som od toho zhruba:

Zvažoval som že najlepšie by bolo asi kúpiť NAS server (SSHFS prístup) ale predsa len je to trochu väčšia investícia a tak by som račej išiel len do obyčajného externého disku aj kvôli potrebe prenášať to medzi intrákom a domovom.

Čo sa týka formátovania tak by som zvolil ext4. Zdá sa mi že už natívne zvláda šifrovanie (neviem ale ak to nastaviť) a ovládače na Mac (brew/fuse/ext4fuse) by nemuseli byť problém len neviem ako je to s nimi na Windows (funguje na tom vôbec FUSE?).

Aby som to teda zhrnul potrebujem poradiť:
Název: Re:Univerzálne šifrované externé úložisko
Přispěvatel: JardaP . 21. 11. 2016, 13:58:51
Vzhledem k tomu, ze to chcete tezce multiplatformni, tak asi nebude na vyber milion sifrovacich programu. Mozna Truecrypt nebo klony (Veracrypt) - netusim, jestli umi OS X. Mam podezreni, ze eCryptfs snad je i pro Widle, OS X znovu netusim.

Ovladace ExtX pro Widle nejsou moc slavne. Zkousel jsem kdysi neco, co vubec nefungovalo a Ext2Fsd, ktere jaksi fungovalo, ale desny opruz byl, ze pri updatu seznamu disku po pripujeni externiho, se tento automaticky nezpristupni, jako se to deje u FS, kteremu Widle rozumi. Nebo se v Ext2Fsd snad ani ten seznam neupdatoval a musely se rebootovat Widle. Nasledne se musela doklikat konfigurace, rici, ze dany disk chci zobrazit a snad i znovu rebootovat Widle. K pouziti jen tehdy, kdyz mate silne nervy. Ale je to uz dlouho, tak mozna existuje uz nejaka mensi sracka.
Název: Re:Univerzálne šifrované externé úložisko
Přispěvatel: Martin Sršeň 21. 11. 2016, 14:02:52
Mne by práve stačilo natívne ext4 šifrovanie a k tomu kvalitné ovládaže ktoré by si to vyriešili nejak samé.
Název: Re:Univerzálne šifrované externé úložisko
Přispěvatel: Sten 21. 11. 2016, 14:37:52
Ono to transparentní šifrování není zrovna snadné na použití ani v Linuxu. (https://askubuntu.com/questions/643577/how-to-create-ext4-encrypted-partition-on-ubuntu-15-04-with-new-4-1-kernel) Transparentní šifrování navíc nešifruje metadata (což nevím, jestli vás trápí, ale je to asi hlavní důvod, proč tomu na Linuxu nikdo moc nevěnoval čas).

Ext2fsd nepodporuje ext4 vůbec, resp. ext4 připojí, jen pokud jde připojit jako ext3. Což se šifrováním nejde.
Název: Re:Univerzálne šifrované externé úložisko
Přispěvatel: JardaP . 21. 11. 2016, 14:41:13
Mam velmi silne podezreni, ze pri stavu ovladacu ExtX pro Widle, jak jsem videl pred par lety, budete rad, kdyz budete schopen Ext4 na Widlich aspon precist, pri trose stesti snad i zapsat bez zniceni FS. Pokud vim, je sifrovani Ext4 pomerne nove, netusim ani, jestli je uz standardni soucasti jadra. Takze prdpokladam, ze na Widlich budete mit problem a asi i na OS X - Apple se take s podporou cizich FS moc nepretrhne.

Asi byste udelal lepe, kdybyste koupil ten NAS nebo si neco zbastlil z RPi ci podobneho a externiho disku 2.5", aby to bylo male a prenosne. Ale rychlost bude slabsi - RPi + sifrovani..... Ted tu na Rootu psali o nejakem novem Banana Pi, ktere ma nativni SATA, coz by to umelo zrychlit alespon co se tyka rychlosti mezi Pi a diskem, protoze USB na RPi neni moc slavne. Ten Banan ma snad i vykrmenejsi CPU. Ovsem asi pry zase neni podpora jadra, navic jadra, co umi sifrovat Ext4. To vam ale muze byt putna, muzete pouzit jine sifrovaci nastroje, kdyz to bude NAS.

Ono koneckoncu po vas asi nejde NSA, takze vam staci i uplne blbe sifrovani, protoze se s tim v pripade kradeze asi nikdo lamat nebude, takze proti beznym zlodejum by vam stacil i XOR. Ostatn kradezi muzete nejlepe predejit pouzitim obzvlaste osklive krabicky. NAS, co vypada jak z popelnice, je nejlepsi prevenci.
Název: Re:Univerzálne šifrované externé úložisko
Přispěvatel: Martin Dráb 21. 11. 2016, 15:02:04
Další nepříjemnost (minimálně u Windows) spočívá v tom, že pokud ten externí disk připojíte ke stroji, kde nejsou nainstalovány potřebné ovaldače a kde nemáte administrátorská práva, tak máte v zásadě smůlu. Tam by možná fungoval BitLocker, ale to zase není multiplatformní.
Název: Re:Univerzálne šifrované externé úložisko
Přispěvatel: Martin Sršeň 21. 11. 2016, 15:04:18
Ako tak pozerám tak to nebude vôbec jednoduché vyriešiť :D
Nudzové riešenie by možno bolo naformátovať to ako NTFS nešifrované a na nom mať uložené obrazy diskov ktoré už by šifrované boli a riešiť to ďalším programom. Kde sa bude dať FUSE a kde nie tak nejaký externý program.
Alebo to rozdeliť na viacej particií.

Ako formátujete médium keď prenášate dáta Linux <-> Windows?
Název: Re:Univerzálne šifrované externé úložisko
Přispěvatel: cron 21. 11. 2016, 17:02:01
freebsd, nas, encryption, beh z flashdisku
http://doc.freenas.org/9.3/freenas_storage.html
Název: Re:Univerzálne šifrované externé úložisko
Přispěvatel: hjm 21. 11. 2016, 17:20:23
MS sice miluje Linux ale jenom tam, kde se mu to hodí (Azure). Úplně triviální podpora jiných filesystémů a třeba NFS je mu naprosto cizí. Apple je taky dost konzerva na nic a neaktualizuje ani knihovny SSL, kde byly už dávno opraveny závažné chyby.
Takže pokud chci multiplatformě, pak buď exFAT, nebo NTFS :( a nad to VeraCrypt, který to umí naformátovat tak, že vytvoří nešifrovanou část, kde je portable verze, pomocí které rozšifruješ tu šifrovanou.
Název: Re:Univerzálne šifrované externé úložisko
Přispěvatel: Martin Sršeň 21. 11. 2016, 17:23:04
Citace
MS sice miluje Linux ale jenom tam, kde se mu to hodí (Azure). Úplně triviální podpora jiných filesystémů a třeba NFS je mu naprosto cizí. Apple je taky dost konzerva na nic a neaktualizuje ani knihovny SSL, kde byly už dávno opraveny závažné chyby.
Takže pokud chci multiplatformě, pak buď exFAT, nebo NTFS :( a nad to VeraCrypt, který to umí naformátovat tak, že vytvoří nešifrovanou část, kde je portable verze, pomocí které rozšifruješ tu šifrovanou.

A zvoliť NTFS alebo ExFat? Nemal náhodou ExFat nejaký problém s ovladačmi že nikde neboli otvorené alebo tak niečo?
Název: Re:Univerzálne šifrované externé úložisko
Přispěvatel: JardaP . 21. 11. 2016, 17:50:59
Takže pokud chci multiplatformě, pak buď exFAT, nebo NTFS :( a nad to VeraCrypt, který to umí naformátovat tak, že vytvoří nešifrovanou část, kde je portable verze, pomocí které rozšifruješ tu šifrovanou.

Co takle dat VeraCrypt na oddil misto do souboru a NTFS ci nejaky FAT dat do kontajneru? Na Widlich nejde udelat sifrovany oddil VeraCryptu z oddilu nebo to VeraCrypt neumi, jako kdysi TrueCrypt? Ze by se tim usetrila jedna vrstva NTFS nebo neceho. Samozrejme, clovek by musel davat pozor na hlasky Widli, ze je oddil poskozeny a jestli to chci opravit.
Název: Re:Univerzálne šifrované externé úložisko
Přispěvatel: hjm 21. 11. 2016, 19:19:55
MS umí jenom NTFS a (ex)FAT. Linux to dá taky díky hodným lidem z reverzního inženýrství. Apple, kdo ví? Snad alespoň jeden z těch dvou dá taky...
Jardo, řešení by mohlo být nechat partition v RAW. Ale špatně jsem to vyjádřil, on si to VeraCrypt stejně naformátuje jak potřebuje.
Název: Re:Univerzálne šifrované externé úložisko
Přispěvatel: Sten 21. 11. 2016, 19:48:28
MS umí jenom NTFS a (ex)FAT. Linux to dá taky díky hodným lidem z reverzního inženýrství. Apple, kdo ví? Snad alespoň jeden z těch dvou dá taky...
Jardo, řešení by mohlo být nechat partition v RAW. Ale špatně jsem to vyjádřil, on si to VeraCrypt stejně naformátuje jak potřebuje.

MS umí ještě UDF, které funguje i v Linuxu a na macOS. Otázka ale je, jestli si Windows poradí, když to UDF bude v nějakém šifrovaném kontejneru, jejich ovladač má dost šílená omezení (např. to musí být první oddíl disku).
Název: Re:Univerzálne šifrované externé úložisko
Přispěvatel: Martin Sršeň 21. 11. 2016, 19:51:55
MS umí ještě UDF, které funguje i v Linuxu a na macOS. Otázka ale je, jestli si Windows poradí, když to UDF bude v nějakém šifrovaném kontejneru, jejich ovladač má dost šílená omezení (např. to musí být první oddíl disku).

Na Wikipedii je napísané: "Max. volume size 2 TiB (hard disk), 8 TiB (optical disc)"
Nebude to obmedzujúce ak chcem 4TB disk?
Název: Re:Univerzálne šifrované externé úložisko
Přispěvatel: JardaP . 21. 11. 2016, 20:09:52
Na Wikipedii je napísané: "Max. volume size 2 TiB (hard disk), 8 TiB (optical disc)"
Nebude to obmedzujúce ak chcem 4TB disk?

Muzete mit oddily dva, na prvni se Widle snad dostanou a druhy si nechate na jine pouziti v nejakem normalnim OS. Vzhledm k tomu, ze jste do toho zapletl Widle, asi se neda nic delat.
Název: Re:Univerzálne šifrované externé úložisko
Přispěvatel: Martin Sršeň 21. 11. 2016, 23:18:00
Tak kašlať na Widle :D ... aj tak som ich podporu chcel len tak nejak preventívne (možno maximálne tak k školským PC). Takže by som potreboval niečo dobre funkčné medzi OSX a Linux. Ten ext4 by som ponehal ale to šifrovanie stále neviem ako vyriešiť. Najračej by som to riešil nejako "natívne" lebo ťahať so sebou všade nejaký program na pripájanie oddielov sa mi moc nezdá ako dobré riešenie.

Čo sa týka externého disku asi by som zvolil niečo ako: Seagate Expansion Portable 4 TB.

Alebo ak by ste mi poradili nejaký fajn "box" ktorý by fungoval so všetkým možným tak by som si kúpil disk extra. Dajú sa napájať 3.5" disky čisto cez USB?
Název: Re:Univerzálne šifrované externé úložisko
Přispěvatel: Sten 21. 11. 2016, 23:47:12
Na Wikipedii je napísané: "Max. volume size 2 TiB (hard disk), 8 TiB (optical disc)"
Nebude to obmedzujúce ak chcem 4TB disk?

Maximální velikost jsou dvě miliardy (2³²) bloků. Pokud to bude mít 1 KiB bloky (místo výchozích 512 bajtů), tak to zvládne 4 TiB disk. Nejsem si ale jistý, jestli Windows zvládnou jinak velké bloky (ve Windows XP musí být bloky stejně velké jako diskové alokační jednotky, u novějších nevím, jestli to omezení zůstalo).
Název: Re:Univerzálne šifrované externé úložisko
Přispěvatel: abc123 22. 11. 2016, 00:03:28
MS sice miluje Linux ale jenom tam, kde se mu to hodí (Azure). Úplně triviální podpora jiných filesystémů a třeba NFS je mu naprosto cizí. Apple je taky dost konzerva na nic a neaktualizuje ani knihovny SSL, kde byly už dávno opraveny závažné chyby.
Takže pokud chci multiplatformě, pak buď exFAT, nebo NTFS :( a nad to VeraCrypt, který to umí naformátovat tak, že vytvoří nešifrovanou část, kde je portable verze, pomocí které rozšifruješ tu šifrovanou.

microsoft celkom schopne zvlada NFS ako klient :) ale kazdopadne banana PI + disk zvladne sifrovanie na takmer lubovolnom FS backende a exportovat to mozes cez nfs/smb/nieco apploidne
Název: Re:Univerzálne šifrované externé úložisko
Přispěvatel: JardaP . 22. 11. 2016, 00:24:24
Čo sa týka externého disku asi by som zvolil niečo ako: Seagate Expansion Portable 4 TB.

Alebo ak by ste mi poradili nejaký fajn "box" ktorý by fungoval so všetkým možným tak by som si kúpil disk extra. Dajú sa napájať 3.5" disky čisto cez USB?

Dam vam standardni radu: Kupte si krabici a do ni si sam namontujte disk. Abyste neskoncil s nejakym uchylnym kramem, ke je disk s USB konektorem naletovanym na radici a ktery se pak neda nikam dat a kdyz se vam neco podela, tak jste v kelu jak Bata s drevakama.

Nebo, pokud se rozhodnete pro nejaky uz smontovany, tak si aspon najdete nejake video o demontazi/vymene disku daneho modelu nebo aspon hodne podobneho, abyste se mohl podivat, jestli v tom je standardni disk. Nestandardni veci jsou akorat pro vztek.
Název: Re:Univerzálne šifrované externé úložisko
Přispěvatel: hugochavez 22. 11. 2016, 03:15:45
Zdravím.
Uvažujem že by som si kúpil nejaké externé médium (2.5" USB disk) na zálohovanie a ukladanie.......
Kup si hard disk a SOLO krabicku do ktery ho vlozis. Kdyz ti chcipne ta USB elektronika muzes ho vyndat a vlozit do jiny krabky. Kdyz ti chcipne disk porad se muzes pokusit vyndat z nej plotny a vlozit je do stejnyho typu HDD s funkcni elektronikou/motorkem.
Pouzij TrueCrypt a vytvor volume v "celem disku"=naformatuj celou partition, pokud mas velkej disk a je tam omezeni (ja na nej nenarazil protoze sem nikdy tak velky disky neprovozoval (cim vetsi kapacita disku tim vetsi sance ze s nim budou problemy) rozpul ho na 2 partition =2x2TB.
Pokud chces odemykat stejnej volume z Widli i Linuxu budes nucen pouzit NTFS anebo FAT=odzkouseno na W7+Mint 11az18 a chodi to OK.  Apple by NTFS mel snad taky zvladat (nevim nikdy jsem od Applu nic nemel). Je potreba si ale uvedomit ze NTFS je prehistoricka zalezitost. Sosni si instalacku pro Mac a koukni se co ti nabidne za formaty.
Ta verze FAT pro Widle/Linux ale neumi vetsi soubory nez 4GB co si vzpominam, takze ukladat tam velky multimedialni mkv soubory muze bejt problem. Pouzivam verzi 7.0a, tipuju ze u 7.1a to bude stejny.
Pokud ocekavas ze z tebe nekdo bude chtit vymlatit heslo tvyho zasifrovanyho disku aby se taky mohl pokochat temy filmy co tam mas, muzes mu to zkomplikovat vytvorenim tzv."hidden volume", nakolik to splni ucel viz https://defuse.ca/truecrypt-plausible-deniability-useless-by-game-theory.htm
Kazdopadne sance ze prijdes o data uvnitr skryteho volume je velika pokud si neprectes jak ho spravne pouzivat-par lidi uz sem videl plakat a sam jsem si ze zacatku taky nabeh'. Je celkem jedno kde TC na netu sosnes ale ROZHODNE SI OHLIDEJ ABY SEDELY HASHE  tady je pomerne seriozni zdroj: https://www.grc.com/misc/truecrypt/truecrypt.htm  eventuelne https://truecrypt.ch/downloads/  je tam k sosnuti i manual, pokud chces neco cesky tak tady http://magazin.stahuj.centrum.cz/sifrovani-2-dil-jak-pouzivat-truecrypt/   a pro dvojitou kontrolu hashe downloadu tady je tabulka na webu typka co se sifrovanim profesionalne zabyva: https://defuse.ca/truecrypt-7.1a-hashes.htm  (jeto proto ze kdyz nekdo hackne celej web tak si tam muze placnout svoje vlastni instalacky TC a k tomu i svoje vlastni hash numera a ty si vsechno zkontrolujes a vsechno ti bude sedet a pritom sis natah' ves do kozichu)
Proto ja davam prednost starsi verzi 7.0a kterou sem si SAM kdysi sosnul a zkontroloval jeste v casech kdy TC byl aktivni projekt.
Jinak muzes vytvorit i kontejnery (TrueCryptu je fuk jak je pojmenujes a jakou jim das koncovku takze .bmp anebo .iso apod je bezna vec) a do nej data nahazet, to ma vyhodu napr pri zalohovani/replikovani kdy pracujes jen s jednim souborem, kterej muzes  zazalohovat i na uplne cizi pocitac uplne ciziho cloveka o nemz nevis vubec nic - odborne se tomu prej rika "upload do cloudu"  ;D a je to prej desne cool technologie  ;D
Jina moznost (i kdyz ta je pouze pro Widle, pro Linux nebyla nikdy vytvorena a pro OSX netusim) je "full system encryption in place" =nainstalovany Widle zasifrujes komplet cely pomoci TC takze pri rebootu te uvita jen black screen a blikajici kurzor, eventuelne hlaska kterou sis predtim sam nadefinoval napr. "hard drive not found" anebo "no boot media" apod, pripadne pokud chces bejt vtipnej "press enter to start WWIII" ..... Kdyz zadas spravny heslo Widle pak normalne nabootujou. Odzkouseno a funguje to. Disk muzes rozkopnout na 3 partitions =1 pro samotny Widle a dalsi 2 pro data, takze kdyz by Widle nekdy klekly (coz se da ocekavat) tak nabootujes z neceho jinyho a partitions stejne budes moct otevrit. Kazda z nich samozrejme muze byt sifrovna jinym algoritmem, a s jinym heslem, to podle osobni chuti a preferenci kazdeho soudruha.
Sifrovani zdar!
PS: urcite jsi zaznamenal nedavno vysilanou americkou reality show kde hlavni herecka tloukla zblblym davum do hlavy iluzi ze jen ona je ta spravna aby vladla zemekouli. Nastesti (pro nas vsechny) nikdy neslysela o sifrovani takze se zavcas provalilo ze je to jen takova "navrch huj a vespod fuj" takze si (doufejme) pujde namisto na trun hacnout do vezeni.......
Název: Re:Univerzálne šifrované externé úložisko
Přispěvatel: Martin Sršeň 22. 11. 2016, 10:33:36
...Kup si hard disk a SOLO krabicku do ktery ho vlozis...
Tiež sa mi páči ten nápad viacej ale čo som zbežne pozeral samostatné disky stoja o pár percent viacej ako keby si ho kúim v boxe a vyberiem von. Každopádne zvažujem túto možnosť.

...Pouzij TrueCrypt a vytvor...
Nemal by som račej použiť VeraCrypt ktorý sa aktuálne aktívne vyvýja? (Ale je pravda že zauditovaný TrueCrypt 7.1 má niečo do seba :D )

...Pokud ocekavas ze z tebe nekdo bude chtit vymlatit heslo...
Keďže často chodím domov <-> internát tak je urćité ryziko že mi po ceste niečo ukradnú a chcem to hlavne kvôli tomu aby som sa potom nemusel báť a premýšlať čo som na tom disku vlastne mal a aký prúser vlastne zachraňovať.

...to ma vyhodu napr pri zalohovani/replikovani kdy pracujes jen s jednim souborem...
Hej to je fajn ale viacej sa mi páči mať to šifrované na úrovni partície ako súborov. Pripadá mi to potom neprehladné.

Inak diky moc za veľmi peknú a rozsiahlu odpoveď :)
Název: Re:Univerzálne šifrované externé úložisko
Přispěvatel: JardaP . 22. 11. 2016, 13:54:28
Keďže často chodím domov <-> internát tak je urćité ryziko že mi po ceste niečo ukradnú a chcem to hlavne kvôli tomu aby som sa potom nemusel báť a premýšlať čo som na tom disku vlastne mal a aký prúser vlastne zachraňovať.

Mrknete se na https://en.wikipedia.org/wiki/EncFS . Chodi to na pozadovanych platformach (mam vyzkouseny jen Linux). Neni to tak uplne nejlepsi sifrovani, jak se doctete i na Wikipedii v odkazu, ale pokud po vas jdou jen kapsari a ne NSA, melo by to bohate stacit, pokud si nastavite dostatecne dlouhe heslo. To muzete skladovat v souboru na cilovych pocitacich, pro zvyseni bezpecnosti ho tam muzete mit jen vetsi cast a napriklad poslednich par znaku vzdy dopsat rucne z hlavy, tedy napriklad dvojtecku a nejake cislo.
Název: Re:Univerzálne šifrované externé úložisko
Přispěvatel: Martin Sršeň 22. 11. 2016, 14:09:39
Mrknete se na https://en.wikipedia.org/wiki/EncFS . Chodi to na pozadovanych platformach (mam vyzkouseny jen Linux). Neni to tak uplne nejlepsi sifrovani, jak se doctete i na Wikipedii v odkazu, ale pokud po vas jdou jen kapsari a ne NSA, melo by to bohate stacit, pokud si nastavite dostatecne dlouhe heslo. To muzete skladovat v souboru na cilovych pocitacich, pro zvyseni bezpecnosti ho tam muzete mit jen vetsi cast a napriklad poslednich par znaku vzdy dopsat rucne z hlavy, tedy napriklad dvojtecku a nejake cislo.

Diky za tip! Zatial sa mi páči tá možnosť s TrueCryptom ale ak bude blbnúť rozhodne sa na to mrknem.
Název: Re:Univerzálne šifrované externé úložisko
Přispěvatel: JardaP . 22. 11. 2016, 14:25:02
Zatial sa mi páči tá možnosť s TrueCryptom ale ak bude blbnúť rozhodne sa na to mrknem.

TC je bezpecnejsi, ale v danem pripade jde spis o to, s cim je mensi opruz. Na kapsare staci i EncFS.
Název: Re:Univerzálne šifrované externé úložisko
Přispěvatel: hugochavez 22. 11. 2016, 16:45:02
.....čo som zbežne pozeral samostatné disky stoja o pár percent viacej ako keby si ho kúim v boxe a vyberiem von.
no to je prave ono- rika se tomu kupovat zajice v pytli, takze aby si zajice nekdo koupil je potreba ho "zlevit" . Ty srackovyrobky co popisuje Jarda_P nebyly vzdy pravidlem= nekdy pred 8mi lety jsem dostal cernej " externi USB WD disk". Krabku jsem na 2 kliky otevrel, vyndal z ni disk (ten pouzivam na vsechno mozny nedulezity dotedka) ale HLAVNE tu malou prechodku USB->SATA s chipem s uspechem pouzivam na prohazovani vsech moznych 2,5' HDD..... je to velice handy.
 
Citace
Nemal by som račej použiť VeraCrypt ktorý sa aktuálne aktívne vyvýja? (Ale je pravda že zauditovaný TrueCrypt 7.1 má niečo do seba :D )
To ze se "VeraCrypt aktivne vyviji" jeste neznamena ze nove verze budou lepsi nez ta stara AUDITOVANA VERZE. Navic podle toho posledniho updatu oprav to vypada ze sice tvurce ma snahu projekt posunout dal ale ve svym oboru neni zdaleka takovej profik jako puvodni tvurci TC. Navic to ze je neco open source jeste neznamena ze ten kod NEUSTALE NEKDO CTE A KONTROLUJE= i ten kterej ho cist umi musi bejt dobrej v sifrovani a v aplikacich sifrovani= to je dost obtiznej ukol sam o sobe. Nejhorsi je vymejslet si svoje vlastni protokoly ci aplikovani sifrovani (jako to napriklad predvedli tvurci Telegram z Ruska) Nemusi jit vzdy o zly umysl ale pravdepodobnost chyby je velika, coz v pripade "prolomeni ochrany" muze mit fatalni nasledky.
Navic VeraCrypt pochazi z Francie, ktera ma ponekud zvlastni zakony napr. mas ze zakona "ohlasovaci povinnost"= nahlasit uradum ze pracujes na sifrovacim SW. Jestli je ve Francii zvykem ze te pak navstivi 2 frajeri v civilu s placku a vyzvou te jako "spravneho obcana/patriota" ke spolupraci (anebo se postarame aby....??) kdyz je to vsude samej terorista je otazka. U zeme ktera ma zakon 3strikes-and-out by me to osobne vubec neprekvapilo.
Citace
....chcem to hlavne kvôli tomu aby som sa potom nemusel báť a premýšlať čo som na tom disku vlastne mal a aký prúser vlastne zachraňovať.
Ano to je spravna obava, na hnupa v zastavarne pak staci obvykle reseni cosem popsal vyse.
Citace
Hej to je fajn ale viacej sa mi páči mať to šifrované na úrovni partície ako súborov. Pripadá mi to potom neprehladné.
Ano sifrovat komplet partition je prakticke=vrazis disk do USBka, v SW pripojis "volume" coz je cela partition a ve file-manager ti to naskoci v podstate jako nove pripojenej (virtualni) disk. Tohle zvladne i 5tilety retardovany dite..... Jistym omezenim je "prutok pres USB" =presouvani velkych souboru muze bejt zdlouhavej vopruz, tam je lepsi to rovnou prdnout do PC.
PS: "..šifrované na úrovni partície ako súborov..."  TC sifrovat na urovni souboru NEUMI= budto kontejner anebo cela partition.
Celodiskove sifrovani je zejmena vyhodne u SSD protoze ty z principu sveho fungovani radi "zapominaji mazat" to co jim uzivatel prikazal smazat.... ale to uz je jina kapitola  :)
Název: Re:Univerzálne šifrované externé úložisko
Přispěvatel: jmk 22. 11. 2016, 17:12:38
Jak už radil Jarda - šel bych do EncFS - osobně jsem na něj přešel právě z Truecryptu kvůli tomu, že umožňuje šifrovat jednotlivé soubory a ne celý disk nebo partions a je daleko menší pravděpodobnost, že se něco vykašle na úrovni FS - zejména, když to má být multiplatformní. Jako FS bych šel do ext4 (v Linuxu zlatý standard i když asi ne nejvýkonnější, ale spolehlivý).
Obojí lze zprovoznit na Macu : http://macdrug.com/free-ext2ext3ext4-read-write-solutions-mac-os-x-el-capitan/ (http://macdrug.com/free-ext2ext3ext4-read-write-solutions-mac-os-x-el-capitan/) https://www.andreagrandi.it/2015/10/11/how-to-configure-encfs-on-osx-10-10-yosemite/ (https://www.andreagrandi.it/2015/10/11/how-to-configure-encfs-on-osx-10-10-yosemite/)

Widle jsou tím pádem pochopitelně ze hry i když i na nich lze uchodit EncFS, ale ext4 určitě ne  ;D
Název: Re:Univerzálne šifrované externé úložisko
Přispěvatel: nobody(ten pravej) 22. 11. 2016, 17:38:24
[...]Widle jsou tím pádem pochopitelně ze hry i když i na nich lze uchodit EncFS, ale ext4 určitě ne  ;D

Widle bych klidne ze hry vyloucil, tazatel to i sam nakonec psal, nicmene:
http://superuser.com/questions/37512/how-to-read-ext4-partitions-on-windows
nezkosel sem to, naposledy sem resil pristup na extX z Windows pred asi 10-15lety, uz ani nevim jestli ext2 nebo ext3, kazdopadne to nejak se skripenim zubu(jen cteni) tehda slo, za tu dobu se urcite neco zmenilo, viz ten odkaz...
Název: Re:Univerzálne šifrované externé úložisko
Přispěvatel: VDHJ 23. 11. 2016, 10:46:11
Pozor na posledne verzie Ext2Fsd pre windows, hlavne od verzie 0.64 az 0.69. Ta 0.64 sposobuje BOSD (potom treba manualne pomocou LIVE OS vymazat nejaky exe subor co pouziva Ext2Fsd) !!! No a ostatne vratane 0.69 sa neda spustit vobec!!!
Snad 0.70 to vyriesi, ale vyvoj sa nehybe uz viac ako 2 mesiace.
Mimochodom v tomto topicu https://forum.root.cz/index.php?topic=13701.msg183933#msg183933 (https://forum.root.cz/index.php?topic=13701.msg183933#msg183933) najdes videa tych diskov ktore na 99% nemaju integrovane USB na plosaku disku. Ja mam Seagate Expansion 4TB, 3,5", USB3.0, STBV4000200 a vnutri je klasicky disk typu ST4000DM000 co podla posledneho testu BACKBLAZE (http://dsl.sk/article.php?article=19088 (http://dsl.sk/article.php?article=19088)) je s poruchovostou na tom relativne dobre, vzhladom na to ake disky davaju do externych diskov. A samozrejme neda sa to porovnavat s extremne poruchovymi 3TB verziami nastastie.
Ja som pri vybere ext. disku este pokukoval aj po toshibe canvio avsak neviem aky disk je vo vnutri. Keby tam dali seriu X300, to by bolo super, lebo tie disky maju celkom dobru cenu.
Název: Re:Univerzálne šifrované externé úložisko
Přispěvatel: Martin Sršeň 28. 01. 2017, 13:13:10
Rozhodol som sa že teda naposledy otvorím toto vlákno aby som napísal ako to nakoniec dopadlo.


Chcel som použiť zauditovaný TrueCrypt ale nechcel mi ponúknuť na OSX ExFAT. Pri novšom VeraCrypte už všetko fungovalo ako malo. Použil som ExFAT lebo je natívne podporovaný v OSX aj vo Windows a v Linuxe sa väčšinou podpora zaistí nainštalovaním FUSE + jedného balíka.

Ďakujem všetkým za rady aj príspevky :) aj keď nom niektoré nevyužil (hlavne rada o vlastnom poskladanom externom disku).
Název: Re:Univerzálne šifrované externé úložisko
Přispěvatel: Juhele_CZ 29. 01. 2017, 15:59:31
Tak doufej, že ti ten disk vydrží, protože zrovna WD má uvnitř na 100% tu prasárnu custom HDD bez SATA.
Osobně jsem si koupil krabičku za 3 stovky:
https://www.czc.cz/axagon-ee25-xa3-cerna/200909/produkt
a do toho normální 2.5ku disk.

Hotové 2.5palcové exteráky už nechci ani vidět. Veracrypt bych použil taky :-)