TrueCrypt - trezor nejen pro porno a nelegální software | Kapitola 6
Seznam kapitol
Jste si opravdu jisti, že vaše data jsou v naprostém bezpečí? Ano? Tak to Vám určitě nebude vadit, když si někdo přečte vaše emaily, ohodnotí stažené filmy (Maximum Perv...no fuj!), prohlédne fotky, prostuduje účetnictví, okopíruje si obrázky vaši "občasné" přítelkyně, spočítá cenu nelegálního software a filmů... To by vám už vadilo? A kde máte jistotu, že něco podobného nemůže nastat... Pokud využíváte open-source utilitu TrueCrypt můžete klidně spát - pokud ne, pak čtěte.
Právě důslednost šifrování patří, nejen mezi výhody, ale i mezi nevýhody programu. K šifrování obsahu virtuálních disků je možné použít několik algoritmů jako: AES (256-bit), Blowfish (448-bit key), CAST5, Serpent (256-bit key), Triple DES, Twofish (256-bit key), případně kaskády těchto algoritmů - například AES-Twofish-Serpent.
...tyto algoritmy mohou jako "klíč" využít "klasického" a různě dlouhého hesla, jako další klíč lze použít tzv. klíčové soubory (keyfiles).
Jako keyfiles může sloužit jakýkoliv, dostatečně velký, soubor (obrázek, mp3...):
Klíčových souborů může být několik - můžeme jimi podmiňovat "otevření" zvláště tajných materiálů. Takové klíčové soubory "keyfiles" mohou sloužit jako samostatné klíče k trezoru (pokud si je několik osob odnese na svých přenosných discích).
Tímto se dostáváme k nevýhodě souborů šifrovaných TrueCryptem. Stačí, že zadáte špatné heslo a TrueCrypt se s Vámi nebude mazlit - ještě horší situace nastane, přijdete-li o keyfile:
TrueCrypt vám nijak nenapoví, kde jste udělali chybu
Zatímco malý domácí trezor lze ve strojírenské továrně otevřít (je to otázkou času a šikovnosti), je prakticky nemožné prolomit šifrování (například Triple DES) s dostatečně dlouhým a bezpečným heslem. I kdybyste měli k dispozici tisíce počítačů, mohlo by odkódování dat trvat i několik miliónů let.
Poznámka: nevýhodou také je, že TrueCrypt není schopen zašifrovat systémový disk - stále totiž je "nadstavbou" běžného souborového systému Windows. Výjimkou je projekt TCGINA, který umožňuje zašifrovat část systémového disku - konkrétně uživatelské profily a odpovídající soubory registrů, dokumenty a nastavení.
Komentáře naleznete na konci poslední kapitoly.
