标签: truecrypt

使用像 TrueCrypt 这样的系统，当我必须定义一个新密码时，我经常被告知使用短密码是不安全的，并且“很容易”被蛮力破解。

我总是使用长度为 8 个字符的密码，这些密码不是基于字典单词，它由集合 AZ、az、0-9 中的字符组成

即我使用像 sDvE98f1 这样的密码

用蛮力破解这样的密码有多容易？即有多快。

我知道这在很大程度上取决于硬件，但也许有人可以给我一个估计在具有 2GHZ 或任何硬件参考框架的双核上执行此操作需要多长时间。

要对这样的密码进行暴力破解，不仅需要循环遍历所有组合，还需要尝试对每个猜测的密码进行解密，这也需要一些时间。

另外，是否有一些软件可以蛮力破解 truecrypt，因为我想尝试蛮力破解我自己的密码，看看它是否真的“非常容易”需要多长时间。

当我尝试使用 TrueCrypt 加密我的笔记本电脑时，它要我创建一个救援磁盘并验证它。但是，笔记本电脑没有 CD 驱动器或 DVD 驱动器，我也没有可以连接到它的东西。那么，我该如何进行？

我想一个有意义的“救援盘”将是一个可启动的 USB 闪存，所以也许解决方案是将 iso 刻录到这样的一个上——但是如何？

我一直习惯于使用 TrueCrypt 卷来保护我计算机上的各种文件集。但我认为加密整个硬盘会更方便和安全，因为一切都将被加密。

我最近购买了一台上网本（Acer Aspire One），想知道永远在线的加密过程会产生多大的影响。上网本的处理器有点慢，但按原样运行是可以接受的。Visual Studio 是否可用，是一个重要的标准。

在任何具有更快和多个处理器的不错的机器上，这可能是一个小问题。但是考虑到上网本中较慢的处理器，使用 TrueCrypt 进行全盘加密会产生严重影响吗？

我购买了HP Envy 15-j005ea笔记本电脑，并已升级到 Windows 8.1 Pro。我还卸下了硬盘并用 1TB 三星 Evo 840 SSD 替换了它。我现在希望加密驱动器以保护我公司的源代码和我的个人文档，但我不知道如何做到这一点，或者如果可能的话。

我认为不建议在 SSD 上使用 Truecrypt，但如果我错了，请纠正我。我也知道 840 Evo 具有内置的 256 位 AES 加密，因此建议使用它。

Evo 已经更新到最新的EXT0BB6Q 固件，我有最新的三星魔术师。我不知道我有什么 UEFI 级别，但我知道这台机器是 2013 年 12 月制造的，并且有 Insyde 制造的 F.35 BIOS。

这是我尝试过的：

• 比特锁。最新的三星固件据称与 Windows 8.1 eDrive 兼容，因此我按照在Anandtech 文章中找到的说明进行操作。首先，笔记本电脑似乎没有 TPM 芯片，所以我不得不让 Bitlocker 在没有 TPM 的情况下工作。完成后，我尝试打开 Bitlocker。Anandtech 说：“如果一切都符合 eDrive 标准，您将不会被问及是否要加密全部或部分驱动器，在您完成初始设置后，BitLocker 将被启用。没有额外的加密阶段（因为数据已在您的 SSD 上加密）。如果您做错了什么，或者您的系统的某些部分不符合 eDrive 标准，您将获得一个进度指示器和一个有点冗长的软件加密过程。” 不幸的是我是 问我是否要加密全部或部分驱动器，所以我取消了它。

• 在 BIOS 中设置 ATA 密码。我在 BIOS 中似乎没有这样的选项，只有管理员密码和启动密码。

• 使用魔术师。它有一个“数据安全”选项卡，但我不完全理解这些选项，并怀疑没有一个适用。

在信息这个问题和答案帮助，但没有回答我的问题。 …

我在笔记本电脑上使用带有 TrueCrypt 的完整驱动器加密 (FDE)。我有一个支持 AES 指令的第二代 I7，所以老实说，我什至没有注意到系统上的速度变化。

我的问题是针对那些对 SSD 了解很多的人。我之前（2011 年初）阅读过有关软件加密如何抵消 SSD 提供的速度优势的文章 - 因为 SSD 需要为每次加密写入发送删除命令，然后是写入命令 - 而不是仅仅写入像普通硬盘那样的数据（或类似的东西......老实说我不记得......哈！）。

无论如何，这个领域有什么改进吗？如果我使用的是 FDE，那么抢 SSD 对我来说毫无意义吗？

谢谢大家。

在 Windows 上，我经常使用Eraser来安全地删除我删除的文件。

我最近一直在研究TrueCrypt，以及它的整个磁盘加密。

如果我加密整个磁盘，使用安全删除工具是否没有实际意义？我的意思是，有人还能找到被删除的东西吗？

当我在笔记本电脑上安装 Ubuntu 时，我在硬盘驱动器上创建了一个大分区以使用 TrueCrypt 进行加密。结果我没有使用我认为用于加密数据的空间量，而且我的根分区空间不足。

是否可以使用 GParted 之类的东西来调整 TrueCrypt 分区的大小，或者我是否需要首先将所有内容从加密分区中移出，将其清除，将一些新的可用空间添加到我现有的根分区，然后创建一个新的 TrueCrypt划分？

我想使用 Windows 和 Ubuntu（在本例中为 Windows 7 和 Ubuntu 9.04）安装双引导，两者都与 TrueCrypt 共享一个数据分区。那可能吗？这样做会好吗？

我的计划是让 TrueCrypt 分区成为 Ubuntu 中的主分区，以及 Windows 中的 D: 磁盘。有没有更好的方案？你有任何提示或知道任何教程吗？

请注意，此问题的答案似乎仅适用于使用某种形式的全盘加密的系统。

我只是尝试在我的笔记本电脑上安装 Windows 8.1，但安装失败并显示以下消息：

Sorry we couldn't complete the update to Windows 8.1.
We restored your previous version of Windows to this PC
0xC1900101 - 0x20017

更新在我的桌面上安装得很好。两台机器之间的区别在于桌面安装了媒体中心，而不是使用 TrueCrypt。

在第一次重新启动以进行更新时，笔记本电脑会进入 PC 恢复屏幕。到目前为止，我一直在选择“继续使用 Windows 8”。

完整的 WindowsUpdate.log http://pastebin.com/hGmAW4Q1

更新：原来是 TrueCrypt！我解密了驱动器，安装了 Windows 8.1，然后重新加密了驱动器，它运行得很好。

我想听听使用它有好的和（如果有的话）不好的体验的 TrueCrypt 用户的意见：它对于关键业务使用是否足够可靠？就我而言，我希望使用基于文件的容器而不是加密整个分区。

对我来说，噩梦般的场景是：我去打开容器，提供正确的身份验证信息（无论是密码、密钥还是其他任何东西），而 TrueCrypt 无论出于何种原因都无法打开容器。也许上次更新时出现写入错误。也许一个杂散的宇宙射线击中了数据结构的错误部分。也许我上次使用容器的机器被坠落的卫星摧毁了，我现在试图在具有不同架构的不同机器上打开容器（Windows 32 位而不是 *nix 64 位，无论如何）。你明白了。

我不在乎丢失钥匙或你有什么的恐怖故事；没有后门就没有什么可以保护你免于做一些愚蠢的事情。我说的是该软件实际上以丢失数据的方式失败。

（是的，显然，如果我正在处理关键业务数据，我将保留容器的备份 - 可以追溯到几天/几周等的多个时间点 - 以减轻上述某些因素的影响.)