Шифрование USB Flash. Чем?

Question

[IvanFF]

Доброго дня\вечера\утра Хабр.

Задача: зашифровать флешку с доступом по паролю.

Особенность: флешку необходимо использовать на любом ПК с ОС Windows или Mac.

Т.е. на них не будет стоять никакого криптографического или другого специализированного ПО. При подключении флешки надо ввести пароль и получить доступ как к обычному USB носителю.

Из пройденного, пробовал ТруКрипт — но того что хотелось не получилось. К тому же видны файлы криптографии, что не есть хорошо. Другие утилиты работают нормально под виндой, но на маке — тишина.

Уже склоняюсь к приобретению чего-то такого типа, но характеристики не радуют. И хочется использовать свои флешки.

Заранее всем спасибо, наверняка многие для себя решали этот вопрос.

Comments

[IvanFF]

Проблема с TrueCrypt в том что ВЕСЬ накопитель зашифровать нельзя. Точнее можно, но пользоваться этим томом на ПК где не установлен ТС будет невозможно.
Можно сделать зашифрованный том. Это не совсем удобно. Но и в этом случае я не понимаю как в него попасть.

Answer 1

[ntkt]

Я вижу два противоречивых пункта в Вашей постановке задачи.
1. Использовать «на любом ПК» — значит, предполагаем, что на «любом ПК» стоит только голая ось, и никаких доп. программ. Поскольку единого стандарта шифрования внешних носителей нет, это грустно.
2. «при подключении надо ввести пароль» — значит, на «любом ПК» уже есть некоторое ПО, которое этот пароль спросит, и далее и передаст его некоторой службе (неважно какой и где), которая уже будет поддерживать собственно шифрование.

Я вижу только один очевидный выход — это ПО надо носить на самой флэшке, на отдельном разделе, например. А раздел с данными шифровать целиком.

Решения лучше TrueCrypt я не видел, хотя аналоги есть — всякие PGP Portable и т.д.

«видны файлы криптографии» — TrueCrypt Hidden Volume Вам в помощь.

Можно сочинить свое аппаратное решение для себя, но это уже перебор.

Comments

[IvanFF]

видимо не разобрался с трукриптом. буду копать

Answer 2

[cat_crash]

С трудом представляю что еще можно сделать, кроме как не зашифровать с помощью TrueCrypt. Боюсь в вашем случае единственное правильно рабочее решение.

Comments

[IvanFF]

а в чем сложность моей хотелки? помоему это нужно каждому =)

[Анатолий]

Полностью поддерживаю. TrueCrypt простая и надежная штуковина, подойдет всем.

[IvanFF]

Чесно говоря не добился требуемого — запроса пароля. Пробовал на версии 7.0.а
Более того, поскольку MAC и NTFA флешки вещи — далекие, трукрипт ограничивает размер хранилища 4 Гб — а это мало

[ngreduce]

NTFS?
А вообще попробуйте exFAT

[Evengard]

Или лучше UDF?

Answer 3

[Eddy_Em]

Как вариант еще — encfs.

Answer 4

[ShouldNotSeeMe]

>пробовал ТруКрипт — но того что хотелось не получилось
А в чем проблема? Наличие плохих блоков на флешке?

Comments

[IvanFF]

Проблема в том что, после шифрования флешки через ТС, далее надо:
1. Подклчить усб
2. Зайти в директорию
3. Запустить ТС
4. Смонтировать образ
5. Ввести пароль
6. работа
7. Размонтировать образ
дальше по желанию

хотелось бы просто получить автозапуск с запросом пароля

Более того, втыкаю флешку в аймак — и что с ней делать? на ней только виндошные exe

Answer 5

[LeronV]

добрый день.тоже пользовалась ТруКриптом,но к сожалению,проект закрылся.недавно посоветовали Rohos mini drive,как раз тем кто на Win или кому надо только на флешке держать важную инфу.Есть функция увеличения размера диска налету,также есть возможность работы без админ. права