Reprise du message précédent :

 
 

 
Je suis content de VeraCrypt sinon...

 
Sinon, bien que le principe soit différent de Truecrypt, je teste boxcryptor comme solution de sécurisation de données.  
Ça ne me semble pas mal, ne serait ce que pouvoir crypter fichier par fichier.
Vous connaissez  

Oui du cryptage par une société tierce... Voilà quoi

 
je viens de regarder, mais apparemment, les améliorations techniques détériorent grandement le temps de montage. Comme je monte mes disques au démarrage Windows, c est pas vraiment une option pour moi.
 
Je viens de recevoir mon nouveau HDD de 4T, je vais finalement continuer à utiliser TrueCrypt dessus. Et puis je vais laisser tomber les volumes cachés: c est ce que j ai fait il y a 3 ans, mais j utilise tjs le caché et du coup, je ne me souviens plus du mot de passe du outer volume, le concept du caché est rendu inutile!

Effectivement

j ai donc plusieurs partitions chiffrées avec TrueCrypt qui une fois montées sont en NTFS.
Comment les défragmenter? Le defrag de Win8.1 me dit "optimization not available".

pas besoin de défragmenter

ou pour être plus précis, si j ai bien compris ce que j ai lu sur le sujet: vu que c est crypté, le disque est tjs fragmenté de toutes façons, donc une défragmentation au niveau du système de fichier n apporte pas gd chose.  
Mon disque doit être un vrai gruyère, surtout que j ai activé la compression NTFS sur plusieurs répertoires mon volume truecrypt.

En fait, une fois monté, tu peux défragmenter le contenu.
Cela aura pour effet de rassembler tes données en début de volume.
Toutefois vu de l'extérieur, volume non monté, tes données sont mélangées.
Le fait de chiffrer mélange les données ce qui les "fragmentes".
Cela est du au chiffrement par transposition qui mélange les données.
Or TC chiffre aussi l'espace libre.
D'un point de vue extérieur, tu mélange donc espace libre et données.
 
Donc le contenu monté de ton volume sera défragmenté.
Le contenu non monté de ton volume sera "mélangé".
 
Par contre, tu peux tout à fait défragmenter ton fichier-volume.
 
 
Toutefois.
Les algorithmes travaillant sur des blocs de données de quelques kio, je pense que défragmenter le contenu d'un volume à quand même un effet sur les performances globales.
Par contre, cela peu apporter un biais dans la sécurité et l'affaiblir en cas d'attaque (en sachant où il y a de la donnée et où il n'y a rien).

mais le défragmenteur n est pas dispo pour le volume monté. Il s agit d une partition entière cryptée, pas un fichier conteneur!
 
D une manière plus générale, une telle fragmentation ou mélange des données est susceptible d'augmenter la fatigue des têtes de lecture du disque (qui doivent tjs chercher l info) et donc diminue potentiellement l’espérance de vie du disque. Je me demande si cette théorie est pertinente..

face aux ransonware, faut surtout une vraie stratégie de backup avec une copie de ses données sur un support séparé (hdd externe pour moi).
Suite à l acquisition de mon nouveau HDD 4T, je viens d ailleurs de reformater complètement mes 2 anciens hdd de 2T chacun maintenant en boitier externe qui serviront à la sauvegarde des données de mon 4T.
Et j ai tout crypté avec TC. Aucune crainte de vol ou de perquisition, ma principale motivation est simplement du cadre privé, par ex que je puisse recycler/envoyer au service un HDD défectueux sans crainte de fuite des données.

Attention quand même.
Certain malware arrivent quand même à sortir de la sandbox.
Malekal avait fait justement des tests là dessus.
 
Perso je désactive le javascript avec no-script

Désolé, je ne retrouve pas l'article de Malekal.
Il y avait un comparatif de 3/4 logiciels de sandbox et de HIPS/Sandbox.
Et certains arrivaient à sortir de certaines sandbox.
 
Le mieux c'est carrément de prendre une machine virtuelle en lecture seule.
A chaque reboot hop un windows+Firefox/Chromium/Opéra tout neuf.
Par contre pour les mises à jour bof bof

c est marrant, c est exactement le produit que je voulais avoir au lieu de plusieurs disques externes. Seulement ma tour mini itx n a pas de baie pour un tel truc...

Sinon, les navigateurs récents devraient tous fonctionner en mode sandbox.
Mais franchement, le pb des malwares, c est d abord entre le clavier et la chaise...

 
+ 1000

Visiblement quand on choisis "chiffrer la partition/le disque système" il prend automatiquement en compte celui qui est démarré.. Je cherche un moyen de le faire sur un autre disque système, sauriez vous?

Faire démarrer le disque dans une VM ?
Booter dessus ?

dsl, doublon.

A tester sur VM.. A la base, ce que je cherche, c'est avoir la fonction déchiffrage sur un disque de données.

Je pensais injecter l'ISO crée lors du chiffrage mais la je comprends que TC détecte un disque comme système SEULEMENT si celui ci a le statut "démarré"..

Je ne vois pas de solution du coup. J'espère qu'un génie passera par là..

J'ai peut-être une piste : le disque système est probablement celui qui a booté via le MBR.
Or TC le modifie.
Il doit donc y avoir une identification pour ne pas modifier les autres MBR.

Je n'ai aucune connaissances pour utiliser ta piste malheureusement..

La première "pre-alpha" du successeur de TrueCrypt est dispo,
ça avance, doucement
https://ciphershed.org/pre-alpha-testing-started/

Veracrypt 1.0f sait maintenant lire les container TrueCrypt
https://veracrypt.codeplex.com/wiki [...] se%20Notes

Quelle est la différence entre un conteneur FAT ou NTFS ? j'ai pas bien saisi

NTFS gere des fichiers > 4 GB

Mais on ne peut pas cacher de conteneur dans un conteneur NTFS.
 
FAT ne gère pas les permissions, et le transfert de fichiers d'un format à l'autre peut faire perdre les infos associées (dates de création et modification).

Donc le mieux c'est FAT ou NTFS ?

ntfs

Avec TC v7.2a on peut avoir un volume caché avec un volume normal en NTFS.
Mais le volume caché doit-être plus petit que la moitié du volume normal (ou "total" ).

Et par avis perso dans ce cas je déconseille de stocker un grand nombre de petits fichiers dans le volume normal en NTFS.
Car il sont stockés dans la MFT qui va alors grossir.
En en moyenne elle est stocké peu avant la moitié du volume (entre le premier tiers et la moitié j'ai souvent vu).
Si elle grossi trop alors elle vas dépasser la moitié, écrire sur ton volume caché et il vont mutuellement se corrompre (en fonction de l'ordre d'utilisation des volumes).
Evite aussi de faire trop de manipulations de fichier dans le volume normal. A cause de l'historique des fichiers (dates d'utilisations, écriture, suppression etc etc...).

Bref, si tu veux vraiment un volume caché "gros" alors prend de la FAT pour le volume normal.
Si tu veux absolument du NTFS pour le volume normal alors je te conseille le volume caché le plus petit possible.

Après, entre NTFS et FAT...
Les principales différences sont :
 - la gestions des droits en NTFS
 - la gestion des fichiers de plus de 4Gio en NTFS

Si tu as besoin de l'un des deux alors prends NTFS.
Si tu n'en as pas besoin et que tu as besoin d'un volume caché, prends FAT.

Pourquoi tant de clones

 
C'est une citation de Star Wars ?

Veracrypt a l'avantage de marcher ailleurs que sous Windows.

v2000 et vhs, wait and see

C'était pas betamax vs vhs ?
 
Maintenant pour savoir le quel de Veracrypt ou de CipherShed va "l'emporter"...
Il faudrait savoir vers lequel des deux l'industrie du porno va se tourner !

mais veracrypt est un clone de truecrypt alors ? je le décovure pour la 1ere fois, meme design, disposition des boutons, etc

Oui c'est un fork de TC, corrigé, modifié, amélioré ...etc
 
j'ai essayé de monter mes conteneurs TC sur VC, et bin ça ne fonctionne pas
 
en plus de cela, je le trouve très lent pour l'ouverture de ceux ci . . .

Pour ma part je reste sur truecrypt en attendant que l'alternative sorte ET apporte des améliorations (genre chiffrement de partition complète sans verrouiller le disque pendant toute la procedure), je viens de me taper 2 disques de 500 go à convertir, 8h à chaque fois pfff. Pourtant sur une machine de guerre. Mon 4to c'était genre 3 jours ! Heureusement on peut faire pause pour éteindre l'ordi si besoin, mais j'ai jamais compris pourquoi pour la partition système ça le fait en live sans souci mais pas un pauvre disque externe.

perso je pense que truecrypt 7.1a c'est comme Tor, pas cassable par la NSA ou autre, faut employer des méthodes indirectes, qui exploitent la faille humaine et l'ingénierie sociale, attaque du type man in the middle, ou des saletés comme un keylogger ou spyware, en gros faut récupérer directement le mdp pour se logguer, car il est introuvable par décryptage & co pour peu que ça ne soit pas qwerty123 ou pssword, sauf avoir une planète couverte de fermes de serveurs et 1000 ans devant soi.

Ouais, attention quand même. Les ordis quantiques vont arriver, et dans pas longtemps je pense (mais ça on le saura pas car développé par la NSA ou une institution de même genre) et là faudra dire adieu aux méthodes actuelles de chiffrement.

Windows met 3 plombes à afficher mes fichiers quand il y en a beaucoup dans un dossier, et l'affichage des images dans la visionneuse d'image Windows est lent, aussi (Q6600, WD 2 To blue), j'avais été habitué à un affichage quasi instantané, ça peut prendre entre 0.2 et 1 seconde.
 
Vous le fait-ce aussi chez vous? Ai-je mal paramétré quelque chose sous TC?

Avec un Q6600 tu devrait pas percevoir de différence sensible.
Après je dirai que ça dépend de ta quantité de mémoire vive, et du disque dur (fragmentation, vitesse).
OF chiffré ou juste un conteneur ?