Шифрование USB. Какое ПО использовать?

Question

[Владислав]

Добрый день.

Задача: Зашифровать флешку так чтобы ее можно было прочитать после ввода пароля в любом компьютере под управлением ОС Windows.

Примерный алгоритм работы видится так:
1. Вставляем флешку.
2. Запускается программа с флешки и спрашивает пароль.
3. После ввода пароля программа расшифровывает раздел на флешке. В системе появляется еще один диск.
4. ...
5. Профит.

Вопрос: Какое ПО может предоставить данный функционал?

PS: В перспективе чтобы работало не только под Win, но и под Linux.

Answer 1

[Алексей]

TrueCrypt не поддерживается больше, используйте VeraCrypt или Gostcrypt, или CipherShed. В любом случае, они поддерживаются. При чем они основаны на TrueCrypt.

Но если говорить о свободных шифровальщиках не на базе трукрипт, то DiskCryptor, FreeOTFE, XorCryptWin. Правда последнее для шифрования конкретных файлов, если мне память не изменяет.

Comments

[Saboteur]

TrueCrypt все еще отлично запускается и работает на большинстве платформ. Разработка остановилась, но зато это один из самых проверенных продуктов.

[Алексей]

Сергей: прочитайте комментарий еще раз, VeraCrypt, Gostcrypt и CipherShed основаны на TrueCrypt. Более динамично развивается веракрипт.

[Saboteur]

Алексей: все проекты основанные на трукрипт тоже опенсорс, надеюсь?

[Владислав]

Спасибо, прочитаю про них, как раз смотрел в сторону VeraCrypt.

[Алексей]

Сергей: да, но лицензии у них разные, у veracrypt теперь своя лицензия. Говоря разные, я имею введу, что они отличаются от лицензии трукрипт. Она ведь truecrypt license 3.0 вроде была последняя или 3.1.

[Алексей]

qshiroe: Я давно на неё пересел, она автоматом поставляется с русским языком. Развивается. Доволен.

Answer 2

[Saboteur]

truecrypt
Форматируете флешку в удобную систему (например fat32 чтобы читалась везде)
создаете на ней шифрованный диск почти на весь объем
кладете в корень portable truecrypt для винды. для линукса
профит

Answer 3

[АртемЪ]

Ну например TrueCrypt.

Comments

[Владислав]

TrueCrypt закрыли из-за того что в нем было куча уязвимостей, использовать его не хотелось бы.

[АртемЪ]

qshiroe: Да ну?
Ну реализуйте шифрование самостоятельно, если боитесь уязвимостей. Смонтировать виртуальный диск тоже труда не составляет.

[Владислав]

АртемЪ: Я не говорю что смогу реализовать лучше, я ищу альтернативы TrueCrypt т.к. не хочу его использовать

[АртемЪ]

Ну из известных открытых, надежных и кроссплатформенных только TrueCrypt мне известен.
Если только в винде, можно битлокер использовать, но он не на каждой винде опять же есть.
Большинство просто требует инсталляции.
А про серьезные уязвимости в трукрипте первый раз слышу. Можете привести пример серьезной уязвимости?

[Владислав]

АртемЪ: habrahabr.ru/company/pt/blog/268087

[АртемЪ]

qshiroe: И что там критического? Во первых уязвимость никоим боком не относится к шифрованию, а просто позволяет получить доступ к тому пользователю не имеющему прав, т.е просто некорректное разруливание прав в винде.
Не вижу чем это может быть опасно для вашего варианта использования.
К тому же пока это все слова. Даже не теория. Просто заявление.
В виндовс если что уязвимостей такого рода вагон и маленькая тележка. А вы тем не менее ее используете судя по вашему вопросу.

[Saboteur]

qshiroe: Доказательства? Тут скорее наоборот, его закрыли, потому что он был слишком надежный. Опенсорс, проверенный экспертной комиссией.

[Владислав]

Сергей: "Закрыли потому что был слишком надежный" - это как?

То есть они столько лет делали продукт, сделали его слишком надежным и решили закрыть?

[АртемЪ]

qshiroe: Провели аудит, аудит уязвимостей не обнаружил, через несколько дней авторы заявили что закрывают проект, и посоветовали использовать Bitlocer после чего перестали выходить на связь.
Вероятнее всего на них просто надавили и заставили закрыть проект, т.к ПО для шифрования не имеющее закладок, это довольно вредная штука, нельзя кому попало ее в руки давать.

[Saboteur]

qshiroe: Ну погуглите хотя бы пару статей на хабре.
Там целый скандал был с этим связан.

Основная теория - на разработчиков надавили сверху, поскольку в трукрипт не было закладок, чтобы позволять доблестным спецслужбам расшифровывать все что они хотят. Проект закрыли, разработчики перешли в другие службы.

Так как проект был опенсорс, комиссия из нескольких экспертов постаралась разобраться в последних коммитах, которые предшествовали закрытию проекта, но ничего особо подозрительного не нашли.

Через 5-10 лет трукрипт будет еще более устаревший, и им перестанут пользоваться в угоду других проектов, которые скорее всего сотрудничают со всякими фбровцами.
Поэтому лично я буду продолжать сидеть на трукрипте, пока он нормально работает на моих текущих платформах, а к тому моменту когда возникнут проблемы, в инете наберется достаточно инфы, чтобы решать на что переходить

[АртемЪ]

Сергей: полностью согласен, трукрипт хорош, и явных дыр никто не нашел.
Хотя есть у него одна большая проблема под виндой, которая серьезно ограничивает его использование.
Его драйвер будучи запущеным гарантированно наглухо валит службу VSS. Я в свое время долго матерился пытаясь выяснить что за фигня все портит, потом разобрался, у них в багтрекере это было, но так ничего и не сделали, а теперь уж и не сделают.