TrueCrypt น่าเชื่อถือเพียงพอสำหรับการใช้ในเชิงธุรกิจหรือไม่? [ปิด]


11

ฉันต้องการรับฟังจากผู้ใช้ TrueCrypt ที่มีทั้งประสบการณ์ที่ดีและประสบการณ์แย่ ๆ (ถ้ามี): มันเชื่อถือได้เพียงพอสำหรับการใช้งานเชิงธุรกิจหรือไม่? ในกรณีของฉันฉันคาดว่าจะใช้คอนเทนเนอร์ที่เป็นไฟล์แทนที่จะเข้ารหัสพาร์ทิชันทั้งหมด

สำหรับฉันสถานการณ์ฝันร้ายคือ: ฉันไปเปิดภาชนะใส่ข้อมูลการรับรองความถูกต้อง (ไม่ว่าจะเป็นรหัสผ่านกุญแจอะไรก็ตาม) และ TrueCrypt ไม่สามารถเปิดภาชนะด้วยเหตุผลใด ๆ ก็ตาม อาจมีข้อผิดพลาดในการเขียนในการปรับปรุงล่าสุด บางทีรังสีคอสมิคจรจัดพุ่งชนส่วนที่ไม่ถูกต้องของโครงสร้างข้อมูล บางทีเครื่องที่ฉันใช้ล่าสุดบนคอนเทนเนอร์ถูกทำลายโดยดาวเทียมที่ตกลงมาและตอนนี้ฉันกำลังพยายามเปิดคอนเทนเนอร์บนเครื่องอื่นด้วยสถาปัตยกรรมที่แตกต่างกัน (Windows 32- บิตแทนที่จะเป็น * nix 64-bit อะไรก็ตาม) คุณได้รับความคิด

ฉันไม่สนใจเรื่องสยองขวัญเกี่ยวกับกุญแจที่หายไปหรืออะไรที่คุณมี ไม่มีสิ่งใดที่ไม่มีแบ็คดอร์สามารถปกป้องคุณจากการทำสิ่งที่โง่ ฉันกำลังพูดถึงซอฟต์แวร์ที่ล้มเหลวในลักษณะที่สูญเสียข้อมูลของคุณ

(และใช่แน่นอนถ้าฉันจัดการกับข้อมูลทางธุรกิจที่สำคัญฉันจะเก็บสำรองข้อมูลของภาชนะ - หลายจุดในเวลาย้อนกลับไปวัน / สัปดาห์ / ฯลฯ - เพื่อลดผลกระทบของบางอย่างข้างต้น .)


4
สถานการณ์ฝันร้ายของคุณจะไม่นำไปใช้กับสถานการณ์ใด ๆ ที่เข้ารหัสหรือไม่ ฉันคิดว่าปัญหาที่แท้จริงของคุณคือกลยุทธ์การสำรองข้อมูลที่เหมาะสมเพื่อลบล้างฝันร้ายใด ๆ
Moab

1
และโปรดจำไว้ว่า: ปริมาณ TrueCrypt สามารถถอดรหัสได้ภายในไม่กี่นาทีหากคีย์ยังอยู่ในหน่วยความจำโดยไม่ต้องโจมตีแบบ brute-force: lostpassword.com/hdd-decrypt.htm
Saxtus

@Moab: ใช่มันจะ (สำรองดังนั้น) แต่ด้วยพาร์ติชั่น HDD ปกติ, ไฟล์ gzipped tar, และอื่น ๆ , ฉันมีการติดตั้งโค้ดอิสระหลายตัวเพื่ออ่านข้อมูล ด้วย TrueCrypt ฉันมี TrueCrypt เท่านั้น (ให้สิทธิ์ฉันจะได้รับซอร์ส) ฉันแค่พยายามคิดออกว่ามันคุ้มค่าที่จะกังวลหรือเปล่า
TJ Crowder

1
@TJ Crowder: ฉันเข้าใจโดยสิ้นเชิง ฉันพูดถึงมันเพื่อความสมบูรณ์เพียงเพราะฉันคิดว่ามันอยู่ในหมวดหมู่ความน่าเชื่อถือและไม่มีใครพูดถึงมันไม่มีอะไรมากไม่มีอะไรน้อย ฉันไม่คิดว่าควรจะตอบเอง
Saxtus

1
@TJ Crowder & Diago: สำหรับสิ่งที่มีค่าฉันคิดว่าคำถามและคำตอบที่ได้รับนี้มีประโยชน์และฉันดีใจที่มีคนถาม อาจเริ่มเป็นหัวข้อสนทนาทั่วไป แต่ท้ายที่สุดก็มีคำตอบวัตถุประสงค์ ยกนิ้ว!
Saxtus

คำตอบ:


8

ฉันและเพื่อนวิศวกรของฉันที่สำนักงานทุกคนใช้ TrueCrypt

เราแต่ละคนเก็บที่เก็บข้อมูล TC ในท้องถิ่นที่มีรูปแบบ 50GB สำหรับ NTFS ทุกคนมอบวลีรหัสผ่านให้กับเจ้านายของเราและคอยสำรองข้อมูล NAS ที่สำนักงาน

ขั้นตอนการไม่กู้ escrow เป็นเหตุผลที่ดีที่สุดที่จะไม่ใช้ TC เช่นถ้ามีคนเปลี่ยนวลีรหัสผ่านของพวกเขาโกรธและเลิกเราไม่มีทางเข้าถึงข้อมูลของพวกเขา ดังนั้นจากมุมมองทางธุรกิจที่สำคัญนั่นอาจเป็นความเสี่ยงที่ใหญ่ที่สุด

ประสิทธิภาพที่ชาญฉลาด TC จะก้าวไปอย่างรวดเร็วเนื่องจากวิธีการรวมเข้ากับโฮสต์ระบบปฏิบัติการ แต่ฉันจะไม่ใช้มันเพื่อเข้ารหัสที่เก็บข้อมูลองค์กรหรืออะไรก็ตาม

เราชอบความจริงที่ว่า TC รองรับหลายแพลตฟอร์ม - เพราะไม่ใช่ว่าวิศวกรของเราทุกคนใช้ระบบปฏิบัติการเดียวกัน บางคนใช้ Linux บางคนใช้ Windows และไม่ว่าจะทำงานกับ TC อย่างไร นอกจากนี้ยังไม่สนใจว่าคุณจะเปลี่ยนแพลตฟอร์มหรือไม่! เยี่ยมมาก


4
คุณสามารถสร้างคอนเทนเนอร์โดยใช้รหัสผ่าน / คีย์ไฟล์ที่คุณเลือกจากนั้นสำรองส่วนหัวของไดรฟ์ข้อมูล เมื่อสำรองข้อมูลแล้วคุณสามารถอนุญาตให้ผู้ใช้ปลายทางเปลี่ยนรหัสผ่าน / คีย์ไฟล์ตามที่พวกเขาต้องการและโดยการรักษาส่วนหัวดั้งเดิมคุณสามารถกู้คืนและถอดรหัสที่เก็บถาวรได้ มันควรจะไปโดยไม่บอกว่าคุณต้องการปกป้องหัวต้นฉบับเหล่านั้นแน่นมาก
Goyuix

ขอบคุณดีมากที่ได้ยินเกี่ยวกับสถานการณ์ในชีวิตจริง คุณไม่เคยมีสถานการณ์ที่ไม่ทราบสาเหตุ TrueCrypt เพิ่งจะไม่เปิดวอลลุ่มแม้ว่าจะได้รับการรับรองความถูกต้องใช่ไหม
TJ Crowder

6

TrueCrypt มีความน่าเชื่อถือเทียบเท่ากับพาร์ติชันธรรมดาคือ: หากได้รับข้อผิดพลาดที่ไม่สามารถกู้คืนได้ไม่ว่าปริมาณของประเภทใดคุณจะสูญเสียข้อมูลอย่างไรก็ตาม

สิ่งที่ดีเกี่ยวกับ TrueCrypt คือคุณจะไม่สูญเสียสิ่งทั้งหมด (สิ่งต่อไปนี้นำมาจากคำถามที่พบบ่อย ):

จะเกิดอะไรขึ้นเมื่อส่วนหนึ่งของปริมาณ TrueCrypt เสียหาย

ในข้อมูลที่เข้ารหัสหนึ่งบิตที่เสียหายมักจะเสียหายทั้งบล็อก ciphertext ที่มันเกิดขึ้น ขนาดบล็อกของไซเฟอร์เท็กซ์ที่ TrueCrypt ใช้คือ 16 ไบต์ (เช่น 128 บิต) โหมดการทำงานที่ใช้โดย TrueCrypt ช่วยให้มั่นใจได้ว่าหากข้อมูลเกิดความเสียหายภายในบล็อกบล็อกที่เหลือจะไม่ได้รับผลกระทบ ดูคำถาม ' ฉันควรทำอย่างไรเมื่อระบบไฟล์ที่เข้ารหัสในโวลุ่ม TrueCrypt ของฉันเสียหาย '


ฉันควรทำอย่างไรเมื่อระบบไฟล์ที่เข้ารหัสในโวลุ่ม TrueCrypt ของฉันเสียหาย

ระบบไฟล์ภายในโวลุ่ม TrueCrypt อาจเสียหายในลักษณะเดียวกับระบบไฟล์ใด ๆ ที่ไม่ได้เข้ารหัสตามปกติ เมื่อสิ่งนั้นเกิดขึ้นคุณสามารถใช้เครื่องมือซ่อมแซมระบบไฟล์ที่มาพร้อมกับระบบปฏิบัติการของคุณเพื่อแก้ไข ใน Windows เป็นเครื่องมือ 'chkdsk' TrueCrypt มอบวิธีที่ง่ายในการใช้เครื่องมือนี้ในโวลุ่ม TrueCrypt: คลิกขวาที่โวลุ่มที่เมาท์ในหน้าต่าง TrueCrypt หลัก (ในรายการไดรฟ์) และจากเมนูบริบทให้เลือก 'ซ่อมแซมระบบไฟล์'


1

Truecrypt สามารถจัดการกับทุกอย่างยกเว้นสองอย่างนี้

  • ข้อผิดพลาดในการเขียนในการอัพเดตล่าสุด

นี่คือระบบไฟล์ที่เกี่ยวข้องและนอกขอบเขต truecrypts ระบบปฏิบัติการและระบบไฟล์ควรกังวลเกี่ยวกับการทำให้ถูกต้อง

  • รังสีคอสมิกที่หลงทางชนกันเพียงส่วนที่ไม่ถูกต้องของโครงสร้างข้อมูล

ฉันไม่เชื่อว่าซอฟต์แวร์ใด ๆ ที่สามารถทำให้ปลอดภัยหากรังสีคอสมิกพลิกบิตผิดพลาดในเวลาสำคัญ


วิธีเดียวที่จะปลอดภัยจากข้อผิดพลาดที่อาจเกิดขึ้นเหล่านี้คือการสำรองข้อมูล

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.