标签: truecrypt

如果不考虑性能，使用哪种 TrueCrypt 算法最安全？

• AES
• 蛇
• 三重DES
• 双鱼
• AES-双鱼
• AES-双鱼-蛇
• 蛇形AES
• Serpent-Twofish-AES
• 双鱼蛇

我已经开始使用 TrueCrypt 来加密外部 USB 硬盘驱动器上的分区。我选择使用原始分区而不是文件容器。

但麻烦就在这里。每当我将此驱动器连接到运行 Vista 或 Windows 7 的计算机时，都会弹出消息“您需要格式化驱动器 J 中的磁盘：才能使用它”。

默认选项是“格式化磁盘”，恐怕这几天我会不小心触发它。

有什么办法可以禁用此消息吗？

我已经使用 TrueCrypt 很长时间了。但是，有人向我指出了一个描述许可证问题的链接。

IANAL 所以这对我来说真的没有多大意义；然而，我希望我的加密软件是开源的——不是因为我可以侵入它，而是因为我可以信任它。

我注意到它的一些问题：

• 源代码没有 VCS。
• 没有更改日志。
• 论坛是一个糟糕的地方。即使您提出真正的问题，他们也会禁止您。
• 谁真正拥有 TrueCrypt？
• 有一些关于修改 MD5 校验和的报告。

老实说，我使用 TrueCrypt 的唯一原因是因为它是开源的。但是，有些事情就是不对的。

有没有人验证过 TrueCrypt 的安全性？我真的应该担心吗？是的，我是偏执狂；如果我使用加密软件，我会终生信赖它。

如果我所有的担忧都是真实的，那么 TrueCrypt 是否还有其他开源替代品？

我很快就会得到一台新的开发笔记本电脑，我正在考虑使用TrueCrypt来加密整个磁盘。

我可以期待什么样的性能下降？10%？30%？更多的？另外，假设工作负载有影响，编译/使用 Visual Studio 会受到很大影响吗？我似乎无法在网上找到这样的东西。

背景

有许多适用于 Windows 的备份解决方案，它们有许多不同的形式。从文件复制和/或同步工具（如 SyncBackSE）到基于卷影复制（如 Acronis TrueImage 或 Norton Ghost）的整个硬盘驱动器备份实用程序，再到块级复制工具（如 dd）。与Windows Vista 和 Windows 7 内置的“Windows 备份和还原中心”功能相比，这些解决方案中的每一个都提供了不同的优缺点。然而，我对在这里讨论替代备份解决方案不感兴趣，因为这已经被许多 其他 解决方案所涵盖问题。

约束

“Windows 备份和还原中心” (WBRC)支持两种“类型”的备份：

• 文件备份（Windows 称之为“备份文件”）
• 完整系统备份（Windows 称之为“完整 PC 备份”）

我对支持一种和/或两种类型的 WBRC 备份的解决方案感兴趣。

问题

• 如何使用 TrueCrypt 加密挂载点作为Windows Vista 和 7 中内置“Windows 备份和还原中心”功能的目的地？

也可以看看

• 与 TrueCrypt 一起使用的基于卷影复制的备份

参考

• 备份和恢复中心
• Windows Vista - 备份和还原中心
• Windows 7 - 备份和还原中心
• TrueCrypt - 如何安全备份

我想我有点偏执哈...无论如何，我使用所有可打印的 ASCII 字符用 truecrypt 加密了我的硬盘，密码长度为 64 个字符。它很随机，当然没有字典单词，但仍然可以轻松记住。

可以暴力破解吗？问题是，我知道它应该是安全的，但是有人在尝试 10 次后是否有可能猜到密码？

当然，这种可能性是存在的。有时，正如他们所说的那样，闪电会袭来。

我希望 TrueCrypt 卷在遭受数据损坏时会变得脆弱。例如，这可能是因为硬盘、CD 或 DVD 开始老化，或者在写入过程中拔下 USB 记忆棒。

在TrueCrypt 常见问题解答中提到这个问题是有限的，因为数据是以 16 字节的块加密的。但是，我想知道在实践中是否真的如此。有没有人因为很小的损坏而经历过严重的数据丢失？

因此，现在我们使用 Dropbox 在大约 10 个 Mac OS X 系统之间共享各种数据文件。

但是，我们已经有一个 S3 帐户，而且每个人都使用最低 10 美元/月的 Dropbox 计划似乎太贵了。我们希望避免任何类型的本地存储（在桌面上共享磁盘或其他东西），因为我们是一个地理上分散的团队）。

所以，我正在考虑一些可以让我们用我们自己的本土解决方案取代 Dropbox 的东西。我们都是相当技术人员和/或足够聪明来遵循一些步骤，所以如果它不像 Dropbox 那样“用户友好”，我们都对此感到满意。

有很多文档包含我想要的零碎内容，但有些工具似乎不符合要求：

1. 通过 SSL 将安全传输到存储桶
2. 桶内容加密
3. 双向同步

我可以在互联网上找到的大多数脚本都使用重复性，这似乎失败了 #1。看起来 duplicity 不支持 SSL 到 S3——文档没有说明，但协议看起来像普通的旧 HTTP。

许多脚本使用 GPG 来加密文件。这似乎可行，但是我必须确保每个 OS X 客户端都能够使用相同的密钥来加密和解密文件（密钥管理由我来管理）。FTP 和其他基于客户端的应用程序似乎根本不支持这一点。

最后，大多数脚本使用单向复制，例如使用 Amazon S3 作为简单的备份存储。由于我们将使用 Amazon S3 作为“存储库”，因此他们未能通过这一方法。

哇。所以，我很想有一个工具可以做到这一点，但经过详尽的搜索，我认为不存在这样的工具。在我看来，神奇的工具是 TrueCrypt 和 rsync 的某种组合。

我很高兴知道哪些工具可以满足我的 3 个要求，之后我可以将其余的缝合在一起。有什么想法吗？

我正在使用 TrueCrypt 加密一个卷。我决定使用AES作为加密算法，因为它是政府标准。

但是哪种哈希算法更好（更安全）？RIPEMD-160或SHA-512或Whirlpool?

我正在使用 Mac。

使用 Truecrypt 7.1a 时，您能否安全地从 Windows 7 升级到 Windows 10，而不会损坏引导加载程序且无需先解密驱动器？