Jak poznat, zda je disk/ový oddíl zakryptovaný programem TrueCrypt?
Hezký den, dostal se mi do ruky starší disk a mým úkolem je, zpřístupnit data na něm. Majitel tvrdí, že na něm má dlouholetá data, která chce mít nyní dostupná. Disk byl prý uložený a 3 roky nepoužívaný. Disk se ve správě disků pod Win 7 jeví jako "nepřiřazený". Z rozhovoru s majitelem vyplynulo, že měl tehdejší PC chráněné heslem. Bližší informace není majitel schopný poskytnout. Domluvili jsme se, že se zatím pokusí pohledat ve svých poznámkách, diářích, že projde stará CD/DVD, jestli někde nemá uložený TrueCrypt Rescue Disk s heslem. Holt hlava děravá ...
První, co mě napadlo, lze nějak ověřit, zda byl na disk/ový oddíl nasazen TrueCrypt?
Nějaké jiné nápady, jak se pokusit diagnostikovat, jaké SW řešení bylo na disk nasazené?
Pokud je to oddíl TrueCrypt tak by tam měl být alespoň jakýsi soubor bez přípony ..tedy v případě, že disk nebyl zakryptovaný celý. Pokud byl zakryptovaný celý disk, tak se ti nezobrazí nic. Zkus spustit TrueCrypt a odkázat ho na ten disk. Buď ti rovnou vyběhne hláška, že to není oddíl TrueCrypt nebo tě to požádá o heslo.
Již jsem to zkoušel namountovat přes TrueCrypt, ale ten si žádá heslo. Právě že si nejsem jistý, zda TC heslo žádá i když se nejedná o jím zakryptovaný oddíl/disk. Proto jsem tu vznesl dotaz ke znalejším.
Diskový oddíl je ve Správci souborů pod Win 7 s černým pruhem, tedy neinicializovaný, bez přiřazeného písmene jednotky. Nějaký další nápad?
Pokud to v TrueCryptu žádá heslo, tak je to oddíl zakryptovaný v tomto programu, jinak by ses na okno s heslem nedostal. Žádný jiný nápad než zadat správné heslo nemám. Pokud neznáš heslo, nemáš šanci. Disk můžeš pak jedině naformátovat ale tím samozřejmě smažeš všechna data.
Jsi si svým tvrzením naprosto jistý? TC je stále ve vývoji a nepřekvapilo by mě, když by žádal heslo i k disk/ovému oddílu, který jím nebyl zakryptován.
Naprosto jistý
čím si můžeš být u PC a v IT naprosto jistým? Každopádně neznáš heslo, tak je to debata o ničem a je úplně jedno v čem je to zakryptované.
To je vzájemná soustažnost. I když budu znát heslo a neuspěju s TC, je mi heslo k ničemu. Prvořadé tedy je určit použitý program.
Prvořadé je podle mne znát heslo, to se na mne nezlob. V TC jsi se dostal na okno se zadáním hesla ale nemůžeš to vyzkoušet protože to heslo neznáš. Jak budeš tedy postupovat v jiném programu když stále to heslo neznáš
Jak můžeš momentálně TC vyloučit když ho nemůžeš ani potvrdit???
jak píše l-core, nelze zjistit z hlavičky, že se jedná o tc šifru- program použije veškerých cest pomocí hesla k otevření disku. tc netuší, jestli se jedná o "jeho" data.
To je problem otestovat to na nejakom usb kluci, aby si si bol na 100% isty, ci tvoja verzia TC pyta heslo len na TC oddieloch?
Tak ověřeno. TrueCrypt opravdu požádá o heslo i pokud mu vybereme zcela prázdný disk. Přitom jím tisk nebyl zakryptován. Takže stále hledám jak identifikovat ... viz výše.
Zda byl disk (partition) zašifrován TC, nelze externě nijak zjistit.
http://www.truecrypt.org/docs/plausible-deniabilit y