Reprise du message précédent :

salut, depuis que je suis passé sous windows 10 (j'étais en 7 et tout fonctionnait bien) j'ai exactement le même problème que toi.
J'en ai parlé plus haut dans le topic.
J'ai essayé de forcer le système à exécuter un batch de fermeture des conteneurs à l'extinction et au démarrage, rien n'y fait. Idem si je monte mes conteneurs en tant que volume amovibles.
 
Chose encore plus bizarre, des fois, les conteneurs sont fermés après un redémarrage...
Idem sur plusieurs autres pc que j'utilise ou des amis. Tous après avoir migrés de 7 à 10.
 
Je suis bloqué et aucune idée de solution.
Hormis toi, personne d'autre ne semble touché par ce problème... Sur ce forum en tout cas.
 
Je dois trouver le temps de tester Veracrypt, voir si ça résout le problème.

curieux de voir que nous sommes les seuls.
Le fait que les partitions montées le reste au redémarrage devrait toucher bcp plus de monde: c est lié au démarrage rapide de Windows 8 et 10 qui en fait ne redémarre pas tout.

Veracrypt a comme gros inconvénient le délai d attente pour monter un conteneur, déjà réduit en choisissant explicitement le PKCS5. Je ne comprends pas bien ce qu il se passe pendant ce temps ...

Et avec des arrêts complet ? les volumes restent montés ?

Arrêts complets (pas redémarrage) c'est kifkif. Aléatoirement montés ou démontés au démarrage suivant

pareil chez moi. Je precise que j ai ce pb depuis l upgrade de 7 à 8, et tjs sous 10. Cela reduit bcp la protection de TC.

Éric B, quand tu parles du temps d'ouverture d'un conteneur VC, on parles de combien de temps environ? Secondes, minutes?
Et qu'entends tu par "choisir explicitement le PKCS5"?  
Merci!

Il semblerait que vous aillez trouvé un bug de compatibilité.
Faudrait le mettre en FP.
 
La seule solution de contournement que j'ai c'est de ne pas monter automatiquement les volumes au démarrage mais seulement en cas de besoin puis de les démonter ensuite.

Quand tu parles de FP, c'est Full Partition ?
De mon côté c'est difficile car je déploie TC dans ma PME sur des PCs qui peuvent être utilisés par plusieurs utilisateurs, chacun ayant son conteneur.
Bon ça pose le soucis de ne pas supprimer le conteneur, mais la partition chiffrée pose d'autres soucis
 
Mes conteneurs ne sont pas montés automatiquement au démarrage, j'ai un raccourci vers un batch qui lance la fenêtre de mot de passe sans passer par la fenêtre TC.
Pour la fermeture j'ai fait un batch qui ferme les conteneurs et éteint le pc, mais encore faut-il que les utilisateurs pensent à l'utiliser au lieu de cliquer dans le menu démarrer..
 
J'ai testé un batch avec la commande de fermeture qui se lance automatiquement  à la fermeture de windows mais ça ne fonctionne pas (cf pages précédentes de ce topic)

Pas du tout : « First Post ». Le tout premier message du sujet, en page 1.

pour être précis, j ai un seul mdp et la même clef pour mes différents disques chiffrés, et je les monte tous au démarrage avec http://sixdots.de/truecryptpassworddialog/en/
Et j ai le soucis depuis 2 ans:

genre 10-20 sec. Installe Veracrypt, tu verras

tu as essayé de contacter le développeur pour lui signaler ça ?

concernant VeraCrypt, les résultats de l audit sur la 1.18 viennent de sortir, avec les fix sur la nouvelle version 1.19:
https://ostif.org/the-veracrypt-audit-results/
http://blog.quarkslab.com/security [...] crypt.html
https://veracrypt.codeplex.com/wiki [...] se%20Notes
http://www.nextinpact.com/news/101 [...] lupart.htm
 
Bcp de pb semblent être liés au chiffrement de la partition système, ce qui reste AMHA le plus délicat.  
Comme je me méfie du bordel que peut faire l'installeur de Windows, je préfère éviter le chiffrement de la partition système mais me concentrer sur les fichiers perso, soit en partition complète non sys, soit en conteneur.  
 
Je commence d'ailleurs à utiliser un mini conteneur VeraCrypt sur mon cloud Ms OneDrive. Je ne sais toutefois pas trop comment le fichier conteneur est synchronisé par OD. A creuser...

OD ?

OneDrive.
Moi aussi je suis contre le fait de crypter une partition système. Ca ne sert quasiment a rien tout en ayant pas mal d'inconvénients...

Vous pouvez détailler l'idée que ça ne sert quasiment à rien ?
 
Il y a quand même généralement les fichiers temporaires et tout le paramétrage des applis Windows, donc un paquet de mots de passe, l'historique de navigation, ...
 
J'avoue que c'est TRES dangereux surtout avec les plans du genre Windows qui veut passer de 7 à 10 limite sans te demander (et niquer ta partition au passage) mais c'est quand même pratique d'avoir 1 mot de passe fort au boot de l'ordi et que ça débloque tout le reste (autres disques montés avec le même pass) tout seul.

pour ma part, j utilise Firefox et Thunderbird en browser et client mails principaux, tous 2 en version portable, et dans un conteneur TrueCrypt.
 
J ai aussi défini les bilibiotheques windows (photo/musique/video/download) sur une autre partition que C, et cette partition est aussi TC.
 
Du coup, sur C, il reste certes tout ce qui est propre à Windows et aux logiciels, mais j ai rien de vraiment perso là dedans.
 
On peut ensuite penser aux pagefile et autres fichiers temporaires qui peuvent etre critiques. Mais c est surtout des bribes, je ne fait pas des activités critiques qui ont besoin d une protection maximale (si telle était le cas, il faudrait penser à qqch style Tails plutôt que Windows, et proscrire le cloud en gal)
 
Pour la partition systeme Windows, on peut tjs activer BitLocker.
 
J'utilise TrueCrypt seulement pour garder mes données privées, plutôt pour me protéger contre le vol ou la perte des ordi/tablettes/disques durs.

 
c'est propre aux protections supérieures de VC sur TC:
https://veracrypt.codeplex.com/wikipage?title=FAQ

 
Avec cette nouvelle version de VC, j envisage un switch complet de TC vers VC. Qui a déjà franchi le pas?

Pas encore.
J'y pense de plus en plus.
Mais comme mon usage de TC se fait qu'avec des conteneurs de type fichier que je monte au besoin je préfère pour le moment rester dessus.
Aussi par "pas envie de changer", par "envie de rester sur un truc qui résiste au FBI (prouvé)", par "habitude".
Mais avec cet audit VC commence vraiment à être intéressant.
 
Faudrait voir, je pense que quand il aura un CSPN ou un EAL je passerais le pas.

Ces récents audits montrent aussi que TC a qd même qques soucis... Les articles sur nextimpact et cet audit m ont convaincu que VC est aujourd'hui un meilleur outil que TC (alors que je disais plutôt le contraire il y a encore 6 mois) alors qu'à la louche VC partage de 95 à 99% le code de TC.
Je trouve certes dommage que VC soit maintenu par un seul gars, mais ses intentions semblent nobles puisqu'il souhaite lui même que cela devienne une base pour tout le monde. Et puis que cela soit un Francais est plutôt sympathique

J'ai donc franchi le pas hier soir:
1) désinstaller TrueCrypt pour un truc plus propre
2) on peut ouvrir les conteneur et partitions TC avec VC mais si j ai bien compris, il est préférable de les "upgrader" pour profiter des avantages de VC. Il s'agit donc de modifier le header des partitions et conteneurs crées sous TC avec veracrypt. C est rapide (1 min max) et sans soucis pour moi. Il est conseillé de faire un backup des headers TC avant
3) j ai eu le droit au bug de VC où les conteneurs ou partitions sont montées 2 fois sous Windows. Pb connu:
https://veracrypt.codeplex.com/wiki [...] imitations
Pb résolu en suivant les instructions (avec "mountvol.exe /r" )

4) j ai essayé 5 min les "favoris" dans VC (qui existent aussi ds TC mais jamais utilisé). Je suis revenu à http://sixdots.de/truecryptpassworddialog/en/
que je conserve donc avec VC au lieu de TC.

Comme cyril_13, j avais aussi le pb des partitions non démontés à l'extinction de Windows avec TC.
Pb résolu avec VC.
Donc, cyril_13, je te conseille aussi l'upgrade vers VC.
Ou sinon, ptet que la simple re install post upgrade OS fonctionne: désinstaller TC de win10, redémarre, et réinstalle le!

EDIT: en fait, non, même avec VC, j ai eu à nouveau les partitions non démontées en redémarrant l ordi ce matin.
En fait, comme je le suggérais au début, c est lié au "Hybrid boot and shutdown" ou "Fast startup" de Windows 8 et 10.
Il faut le désactiver comme indiqué ici: http://www.tenforums.com/tutorials [...] -10-a.html
Donc à priori indépendamment de TC ou VC.

par contre, je confirme que la solution d un conteneur TC ou VC sur le cloud (OneDrive ds mon cas) n est pas bonne car le conteneur ne change pas de l extérieur donc n est pas MAJ sur le cloud.
https://www.boxcryptor.com/en a l air pas mal sur ce secteur, mais pas open source, et payant (la version gratuite est très limitée: 2 devices only, 1 seul repertoire ou cloud service. Du coup seulement entre son PC et son smartphone par ex)

J'ai veracrypt sur Archlinux, tout marche nickel sauf que je ne peux pas taper/coller un mot de passe de plus de 64 charactères. Hors j'ai un volume de protégé par un mdp de 90 charactère, impossible de le monter.

Ca marche sur windows (mais je n'ai plus aucune installation Windows sur mes machines) cependant.

Ca marche aussi sur Truecrypt (de taper des mdp de 90 chara, pas de monter le volume car c'est un volume veracrypt et non truecrypt)  sur mon Archlinux.  

Je suis le seul à avoir ce problème ?

Une solution en vue ? J'ai posté sur le sourceforge du dev, en attente de réponse depuis une semaine.

90 chars, faut aretter la parano un jour
64 ca suffit largement...

Et via un script ? En mettant le mdp dans une variable tu ne le tape pas directement.

une solution intermediaire serait de réduire la longueur du mdp sous Windows.

Vu que j'utilise un password manager j'ai tendance à mettre pas mal de chars, mais ouais 64 suffisent largement.

Bonne question, par contre je n'y connais rien en script.

Je crois que  ça va finir comme ça

bonjour
 
comment faire pour accéder a mes donnés sur mon DD crypté avec TC quand soudainement il affiche : erreur de données = controle de redondance cyclique )
 
   
ya un msg qui apparait et qui dit direct de pas voir avec l'aide ou forum de TC , le pb ne viens pas de TC mais du DD en lui-meme ca merci je sais
 
j'ai une sauvegarde de l'en-tete ( backup volume header)  
 
le DD n'apparais meme dans l'explorateur windows , il apparais dans le gestionnaire de disque en mode inconnu que je l'initialise en mode Secteur de démarrage principal ou Partition GPT j'ai le msg =  controle de redondance cyclique
 
 
 
je veux bien de l'aide , merci

Mauvaise nouvelle 1 :
Ton disque en à un coup dans la tête.
Il est peut-être récupérable en le formatant à bas niveau via l'utilitaire constructeur (donc perte des données).
 
Mauvaise nouvelle 2 :
Comme tes données sont chiffrées, même si tu parviens à récupérer le disque (pas la partition, juste le disque) les utilitaires de récupération de données comme Recuva ne fonctionneront pas.
 
Bilan ==> c'est mort j'espère que tu as une sauvegarde.
 
 
Le seul moyen serait de réussir une récupération de la partition d'origine, ce qui n'est plus possible car tu as déjà formaté la table des partitions plusieurs fois en la changeant même de type (mbr/gpt).Il reste les société spécialisée dans la récupération de données qui peuvent t'aider mais c'est cher.
 
Dernier point : c'est un problème de disque, pas de TC, tu es normalement hors sujet ici.
 
D'autres questions sur TC ?

 
Merci pour les réponses  
Non plus aucune question concernant TC

suite du passage TC vers VC (Veracrypt):
VC est très proche de TC puisqu il en reprend tout le code de base, + des patch de sécurité. D un pt de vue ergonomie, c est la meme interface. On peut monter ses partitions TC avec VC, et aussi metre à jour le header pour en faire un de VC.
Mais le pt le + négatif, c est le temps qu une partition ou fichier image met à se monter, seulement en mode VC (pas de ralentissement en mode TC, les headers VC sont plus complexes avec une entropie bien supérieure).
Sur mon ordi principal (PC x64), ce n est que 4-5sec, donc encore supportable.
Par contre, sur ma tablette Atom x86, mon fichier VC met 20-30 secondes à être monté. Plutôt pénible, je regrette d avoir modifié l entête du fichier TC avec VC.

Et créer un autre volume TC pour y transférer les données ?

c est évidemment la solution qui me reste

 
C'était donc ça, j'ai installé VC pour la première fois l'autre jour sur le pc de mes parents, j'ai trouvé le montage hyper lent, j'étais un peu étonné.

L’occasion de faire un rapport de performance sur https://veracrypt.codeplex.com/ ou de contacter le dev principal et coordinateur sur son site www.idrix.fr

L'Atom n'a pas de support hardware du jeu d'instruction AES (AES-NI).  
Je ne sais pas dans quel mesure l'action spécifique de monter un volume y fait appel mais ça doit aussi beaucoup affecter les performances... Même si VC n'a rien arrangé au problème.
 
Si tu fais un benchmark AES dans VC (menu Tools) tu es à combien sur l'Atom ?

si, mon Atom Z3770 a bien l'AES:
https://ark.intel.com/products/7676 [...] o-2_39-GHz

Autant pour moi en ce qui concerne le tiens. Il manquait un "toujours" après le "pas" de mon message précédent, y a des versions sans.
 
Ca resterait intéressant de partager le bench à l'occasion.

L'AES gère le chiffrement, pas le hash pour l'entête.

Autant pour le chiffrement c'est évident, autant pour le montage comme je disais je n'en sais rien. Du coup c'est quoi qui compte, uniquement la capacité de l'ALU, du FPU ? Un autre jeu d'instructions SIMD peut participer ?

 
Je suis le seul à n'avoir aucune confiance dans les gestionnaires de mots de passe ? Tout stocker au même endroit sans vraie garantie que ça ne fuite pas, je trouve ça flippant...  
 

 
Ah c'est marrant, je me suis fait la même réflexion suite à la migration sur VC. J'envisageais de chiffrer la partition système mais du coup ça m'a refroidi ; depuis que je n'ai plus que des SSD sur tous les PC que j'utilise, je ne supporte plus d'attendre le démarrage de Windows...

J'en sais rien .
Si pour AES il y a quand même un large consensus du fait du standard US.
Pour les fonctions de hashage là je crois que c'est plus libre.
Tu trouveras là les fonction utilisée par VC.
Je ne sais pas si l'une ou plusieurs sont accélérées par un proc ou un autre.
 
C'est en anglais, donc j'en ai compris que 10% mais voilà un début de piste :
https://en.wikipedia.org/wiki/Intel_SHA_extensions
https://github.com/weidai11/cryptopp/issues/139
 
 
 
 

J'utilise Keepass.
Open source (pour la sécurité) et avec une base en local ou sur ton lan et non sur un serveur distant sur lequel tu n'as pas la main.