क्या TrueCrypt व्यापार-महत्वपूर्ण उपयोग के लिए पर्याप्त विश्वसनीय है? [बन्द है]


11

मैं ट्रू-क्रिप्ट उपयोगकर्ताओं से सुनना पसंद करूंगा, जिनके पास दोनों अच्छे और (यदि कोई हैं) इसके साथ बुरे अनुभव हैं: क्या यह व्यापार-महत्वपूर्ण उपयोग के लिए पर्याप्त विश्वसनीय है? मेरे मामले में, मैं संपूर्ण विभाजनों को एन्क्रिप्ट करने के बजाय फ़ाइल-आधारित कंटेनरों का उपयोग करने की अपेक्षा करता हूं।

मेरे लिए दुःस्वप्न का परिदृश्य यह है: मैं कंटेनर को खोलने के लिए जाता हूं, सही प्रमाणीकरण की जानकारी (चाहे वह पासकोड हो, चाबी हो, जो भी हो) की आपूर्ति करता है, और ट्रू क्रिप्टेक सिर्फ कंटेनर को किसी भी कारण से नहीं खोल सकता है। शायद अंतिम अद्यतन पर एक लिखित त्रुटि थी। शायद एक आवारा ब्रह्मांडीय किरण एक डेटा संरचना के सिर्फ गलत हिस्से को मारती है। शायद जिस मशीन पर मैंने आखिरी बार कंटेनर का इस्तेमाल किया था, वह एक गिरते हुए उपग्रह द्वारा नष्ट कर दी गई थी और अब मैं एक अलग मशीन पर कंटेनर को एक अलग आर्किटेक्चर (विंडोज 32-बिट के बजाय * निक्स 64-बिट, जो भी हो) खोलने की कोशिश कर रहा हूं। तुम्हें नया तरीका मिल गया है।

मुझे खोई हुई कुंजियों की डरावनी कहानियों या आपके-आपके-आपके बारे में परवाह नहीं है; पिछले दरवाजे के बिना कुछ भी गूंगा करने से आपकी रक्षा कर सकता है। मैं उस सॉफ्टवेयर के बारे में बात कर रहा हूं जो वास्तव में आपके डेटा को खो देने के तरीके में विफल है।

(और हां, जाहिर है, अगर मैं व्यापार-महत्वपूर्ण डेटा के साथ काम कर रहा हूं, तो मैं कंटेनर के बैकअप रखने जा रहा हूं - कई दिन पीछे / सप्ताह / आदि जा रहा हूं। - उपरोक्त कुछ प्रभावों को कम करने के लिए। ।)


4
क्या आपका दुःस्वप्न परिदृश्य किसी भी स्थिति में एन्क्रिप्टेड या लागू नहीं होगा? मुझे लगता है कि आपका वास्तविक मुद्दा किसी भी बुरे सपने को नकारने के लिए एक उचित बैकअप रणनीति है।
Moab

1
और याद रखें: ट्रू-क्रिप्ट अटैक के बिना, ट्रू क्रिप्टो वॉल्यूम को मिनटों में डिक्रिप्ट किया जा सकता है यदि कुंजी अभी भी मेमोरी में है। lostpassword.com/hdd-decryption.htm
Saxtus

@ मोहब: हाँ, यह (इसलिए बैकअप) होगा। लेकिन (कहने के साथ) सिर्फ एक सामान्य एचडीडी विभाजन, gzipped टार फाइलें, आदि, मेरे पास डेटा पढ़ने के लिए कोड के कई स्वतंत्र कार्यान्वयन हैं। TrueCrypt के साथ, मेरे पास केवल TrueCrypt है (दी गई स्रोत को प्राप्त कर सकता हूं)। मैं बस यह पता लगाने की कोशिश कर रहा हूं कि क्या इसके बारे में चिंता करने योग्य है।
T.J. Crowder

1
@ T.J। क्राउडर: मैं पूरी तरह से समझता हूं। मैंने इसे पूर्णता के लिए उल्लेख किया, सिर्फ इसलिए कि मुझे लगता है कि यह विश्वसनीयता की श्रेणी में आता है और किसी और ने इसके बारे में बात नहीं की, इससे ज्यादा कुछ नहीं, कुछ भी कम नहीं। मैंने नहीं सोचा था कि खुद ही इसका जवाब होना चाहिए।
Saxtus

1
@ T.J। क्राउडर & amp; डियागो: क्या मूल्य के लिए, मुझे लगता है कि यह प्रश्न और दिए गए उत्तर सहायक थे और मुझे खुशी है कि यह पूछा गया था। संभवत: यह सामान्य चर्चा विषय के रूप में शुरू हुआ था, लेकिन इसका अंत वस्तुनिष्ठ उत्तर रहा। थम्स अप!
Saxtus

जवाबों:


8

कार्यालय में मैं और मेरे साथी इंजीनियर सभी ट्रू क्रिप्ट का उपयोग करते हैं।

हम प्रत्येक में NTFS के लिए 50GB का एक स्थानीय टीसी डेटा स्टोर रखते हैं। हर कोई हमारे बॉस को अपना पास-वाक्यांश देता है, और कार्यालय में एनएएस पर एक बैक-अप रखता है।

प्रक्रियात्मक रूप से, एस्क्रो-रिकवरी नहीं होना टीसी का उपयोग करने का सबसे बड़ा कारण है। अर्थात। अगर कोई अपना पास-मुहावरा बदलता है, क्रोधित हो जाता है और इस्तीफा दे देता है, तो हमारे पास उनके डेटा तक पहुँचने का कोई रास्ता नहीं है। इसलिए, व्यवसाय-महत्वपूर्ण दृष्टिकोण से, यह संभवतः सबसे बड़ा जोखिम है।

प्रदर्शन के लिहाज से, टीसी की गति इस बात से बनी रहेगी कि वह होस्ट ओएस के साथ कैसे एकीकृत होता है, लेकिन मैं इसका उपयोग एंटरप्राइज डेटा-स्टोर या किसी भी चीज को एन्क्रिप्ट करने के लिए नहीं करूंगा।

हम वास्तव में इस तथ्य को पसंद करते हैं कि टीसी कई प्लेटफार्मों का समर्थन करता है - क्योंकि हमारे सभी इंजीनियर एक ही ओएस का उपयोग नहीं करते हैं। कुछ लिनक्स चलाते हैं, कुछ विंडोज चलाते हैं, और टीसी काम करता है। यदि आप प्लेटफ़ॉर्म स्विच करते हैं तो भी इसकी कोई परवाह नहीं है! यह अच्छा है।


4
आप अपनी पसंद के पासवर्ड / कीफ़ाइल्स का उपयोग करके कंटेनर बना सकते हैं, और फिर वॉल्यूम हेडर का बैकअप ले सकते हैं। एक बार जब यह बैकअप हो जाता है, तो आप अंतिम उपयोगकर्ता को पासवर्ड / कीफ़ाइल्स बदलने की अनुमति दे सकते हैं, जैसा कि वे चाहते हैं और मूल हेडर को बनाए रखकर आप इसे पुनर्स्थापित कर सकते हैं और संग्रह को डिक्रिप्ट कर सकते हैं। यह कहे बिना जाना चाहिए कि आप उन मूल हेडर को बहुत कसकर संरक्षित करना चाहते हैं।
Goyuix

धन्यवाद, वास्तविक जीवन की स्थितियों के बारे में सुनने के लिए बहुत अच्छा है। आपके पास ऐसी स्थिति नहीं है जहां किसी अज्ञात कारण से, सही प्रमाणीकरण दिए जाने के बावजूद ट्रू क्रिप्टिप सिर्फ एक वॉल्यूम नहीं खोलेगा?
T.J. Crowder

6

TrueCrypt एक सादे विभाजन के रूप में विश्वसनीय है: यदि यह एक अपरिवर्तनीय त्रुटि से ग्रस्त है, तो इससे कोई फर्क नहीं पड़ता कि किस प्रकार का वॉल्यूम है, आपने वैसे भी डेटा खो दिया है।

TrueCrypt के बारे में अच्छी बात यह है कि आप पूरी चीज नहीं खोएंगे (निम्नलिखित इसे से लिया गया था सामान्य प्रश्न ):

जब ट्रू-क्रिप्ट वॉल्यूम का एक हिस्सा दूषित हो जाएगा तो क्या होगा?

एन्क्रिप्टेड डेटा में, एक दूषित बिट आमतौर पर पूरे सिफरटेक्स्ट ब्लॉक को भ्रष्ट करता है जिसमें यह हुआ। TrueCrypt द्वारा उपयोग किया जाने वाला सिफरटेक्स्ट ब्लॉक आकार 16 बाइट्स (यानी, 128 बिट्स) है। ट्रू क्रिप्ट द्वारा उपयोग किए जाने वाले ऑपरेशन का तरीका यह सुनिश्चित करता है कि यदि किसी ब्लॉक के भीतर डेटा भ्रष्टाचार होता है, तो शेष ब्लॉक प्रभावित नहीं होते हैं। प्रश्न भी देखें ' जब मेरा TrueCrypt वॉल्यूम पर एन्क्रिप्टेड फ़ाइल सिस्टम दूषित है तो मैं क्या करूं '?


जब मेरा TrueCrypt वॉल्यूम पर एन्क्रिप्टेड फ़ाइल सिस्टम दूषित है तो मैं क्या करूं?

ट्रू-क्रिप्ट वॉल्यूम के भीतर फाइल सिस्टम उसी तरह से दूषित हो सकता है जैसे कि कोई सामान्य अनएन्क्रिप्टेड फाइल सिस्टम। जब ऐसा होता है, तो आप इसे ठीक करने के लिए अपने ऑपरेटिंग सिस्टम के साथ आपूर्ति की गई फाइल सिस्टम रिपेयर टूल्स का उपयोग कर सकते हैं। विंडोज में, यह 'chkdsk' टूल है। ट्रू-क्रिप्ट वॉल्यूम पर इस टूल का उपयोग करने के लिए ट्रू-क्रिप्ट एक आसान तरीका प्रदान करता है: मुख्य ट्रू-क्रिप्ट विंडो (ड्राइव सूची में) में माउंटेड वॉल्यूम को राइट-क्लिक करें और संदर्भ मेनू से 'रिपेयर फाइलसिस्टम' चुनें।


1

Truecrypt सब कुछ लेकिन इन दोनों के साथ सौदा कर सकते हैं।

  • पिछले अद्यतन पर त्रुटि लिखें

यह फाइलसिस्टम संबंधित है और ट्रुक्रिसेस स्कोप के बाहर है, OS और फाइल सिस्टम को उस अधिकार को प्राप्त करने के बारे में चिंता करनी चाहिए।

  • आवारा ब्रह्मांडीय किरण एक डाटा संरचना के सिर्फ गलत हिस्से को मारती है।

मेरा मानना ​​है कि अगर कोई कॉस्मिक किरण फ़्लिप करता है तो किसी भी सॉफ़्टवेयर को सुरक्षित बनाया जा सकता है गलत एक महत्वपूर्ण समय में राम की बिट।


इन संभावित त्रुटियों से सुरक्षित रहने का एकमात्र तरीका बैकअप हैं।
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.