VeraCrypt сможет расшифровать любая домохозяйка?

Question

[Larasoft]

В общем решил я зашифровать флешку с важными данными, сам я далек от темы шифрования, изучив разные статьи и обзоры я сделал вывод что оптимальной программой будет VeraCrypt. Многие обзорщики говорили что в VeraCrypt есть ряд уязвимостей, но они не существенные и сама программа достаточна надежная.

Однако я решил загуглить "расшифровка VeraCrypt" и наткнулся на видео https://www.youtube.com/watch?v=jo5gou-FSHQ
где девушка с помощью программы ELCOMSOFT FORENSIC DISK DECRYPTOR расшифровывает раздел диска.

Действительно ли способ в видео действенный ?
Если это так то каким способом лучше зашифровать раздел ?

Comments

[Dimonchik]

может, если заплатит 599 фунтов

деньги вперед (с)

[sim3x]

dimonchik2013, Поиск ключа в памяти не такая сложная задача
Я уверен, что есть решения или алгоритмы для такого рода задач

[Dimonchik]

безусловно )

но ссылаться на рекламный ролик от заинтересованной стороны - не верх объективности )

Answer 1

[sim3x]

Если у вас есть дамп RAM с ключем - да
RAM - хранит значения достаточно продолжительное время при комнатной температуре и постоянно при заморозке в жидком азоте

Comments

[Larasoft]

Вообщем если злоумышленнику попала в руки флешка, то он может подключив её к своему компьютеру считать данные с оперативной памяти, а затем и флешки ?

[sim3x]

Larasoft, нет

Если к злоумышленнику попал криптоконтейнер и дамп RAM с ключем от криптоконтейнера, то все сводится к поиску ключа в дампе

[hint000]

Larasoft, иными словами, к вам в дом вломились, высадив дверь; вы успели вытащить флешку, но компьютер остался включен, а перед этим флешка была на компьютере расшифрована. В оперативной памяти осталась информация, необходимая для расшифровки. Поэтому всяким террористам, наркобаронам, а также криптоанархистам следовало бы выключать компьютер сразу после работы с зашифрованной информацией. Криптоанархисты и так вкурсе, а вот наркобароны могут быть не столь осведомлены.

[Dimonchik]

потом приглашается специалист по терморектальному криптоанализу и флешка тоже становится не нужна

[sim3x]

dimonchik2013, John Smith,
Ваши познания в данном вопросе должны вас пугать

[sim3x]

hint000,

Я еще раз уточню мысль про RAM
Екстренное выключение сохранит в памяти ключ

Для защиты ключа требуется производить штатное отмонтирование, принудительную перезапись области памяти или просто подогрев отключенной от питания планки RAM

На данную тему давно уже сделаны исследования

[sim3x]

John Smith,
Техника пыток не интересна нормальным людям

[sim3x]

John Smith,
Возможно вы и правы
Только проблема в том, что тостер qa для ит вопросов

[Larasoft]

John Smith,какие угрозы ?
Какие пытки в виде:

из вашего организма путём температурного воздействия на ректум или, что требует меньшего времени, напильником по зубам.

Я просто хотел поставить надежный пароль на флешку и компьютер,чтобы в случает потери флешки или к примеру сдачи компьютера в ремонт, третьим лицам не была доступная моя личная информация.
Но, к сожалению у большинства на уме вертится мысль о противодействие спецслужбам, правоохранительным органам и вымогателям...

И еще по поводу пыток, в VeraCrypt можно поставить 2 пароля, функция так называемого "двойного дна".

[sim3x]

Larasoft,
Ключевые слова
1. https://en.wikipedia.org/wiki/Threat_model
2. https://en.wikipedia.org/wiki/Breaking_point_(psyc...

То каким способом получат второе, зависит от того что представляет собой первое

Для простой ситуация в вакууме, когда требуется защитить данные от любопытных глаз, достаточно встроенных в ОС средств
Если гуглинг не дает простых рецептов вскрытия

[sim3x]

John Smith,
А теперь подумайте, что произойдет, если ваши слова прочитает садист, который недавно пошел на службу в органы

Answer 2

[АртемЪ]

и наткнулся на видео

А я недавно наткнулся на видео, в котором инопланетяне пиво пьют.
Как вы думаете они его действительно пьют?

Answer 3

[CityCat4]

Здесь будет множество "если..."

- Если модуль шифрования веракрипта стандартный, а не дополнительно вручную установленный.
- Если версия элкомсофта достаточно новая (ну или версия веракрипта старая)
- Если комп обладает достаточной мощностью

Например.

Есть у меня знакомый чувак. Не так давно у них погиб в ДТП директор, который сам когда-то был админом, поэтому был жуткий техномегаломан, сам ставил себе винду и много чего интересного держал на зашифрованных криптоконтейнерах, причем модуль шифрования у него там был нестандартный, ГОСТ-овский, эти контейнеры элкомсофт даже видеть, как контейнеры не хотел :)