Reprise du message précédent :
Quand j'ai écrit, c'était 5.0a ...

5.1 = http://www.clubic.com/actualite-12 [...] crypt.html
"Enfin, signalons la mise à jour de l'outil de chiffrement de données TrueCrypt. La nouvelle version 5.1, disponible pour Windows, Linux et Mac OS X, gère l'hibernation avec une partition système chiffrée, permet de monter une partition cryptée se situant sur un système d'exploitation non actif sans authentification, et propose des améliorations de performance."

1er post mis a jour, et j'ajouterais le test de performances bientot

Ajout concernant le coup de la RAM congelée, toussa:
 

 
Source: http://www.truecrypt.org/docs/?s=u [...] ata-in-ram

 
C'est un poil débile comme option quand même, plus contre-productif tu meurs.

?

On peut tranquillement te voler ton PC, ou venir chez toi perquisitionner, pour le rallumer quand on voudra, sans avoir besoin du mdp.

Je ne pense pas.
TC modifiant le bootloader pour y mettre le sien je pense que même si tu met en veille prolongée il faut quand même mettre le mot de passe.
Mais c'est à tester quand même.

Indépendant de l'OS et de son système d'authentification, pour le reste les authentifications et cryptages de TrueCrypt sont inchangés, nan?
 
Pour l'hibernation, je suppose que tout ce qui est écrit sur le disque est crypté mais encore fallait-il le gérer?

J'ai une question tres importante , j'ai mon "container" donc sur un disque dur sous forme de fichier , et je me demandais si il etait possible d'empecher tout telechargement de ce container ? je m'explique
 
j'utilise ce container comme "coffre fort" dans mon ordi , ainsi la nuit par exemple , je dismount , afin que toute les donnés soit blocker à l'interieur de se container , mais si un hacker penetre dans mon systeme et veut telecharger ce fichier container (je sais qu'il lui faut le pass pour l'ouvrir mais bon) , est ce possible d'empecher tout telechargement de ce fichier quand il est dismount ?

Vu qu'il s'agit d'un fichier comme un autre, ben il n'y a pas vraiment de moyen de proteger celui-ci en particulier. Mais 2 choses:

• C'est justement l'interet de TC de rendre un fichier container inutile a son voleur, il ne pourra rien faire avec sans le mot de passe
• Comment qqun s'introduirait si facilement sur ton PC ? Suffit d'avoir un firewall un peu configuré, voire ensuite un firewall software, et c'est reglé

Si tu es vraiment parano ou que tu veux vraiment garantir que personne ne telecharge ton fichier container, soit tu:

• Fais en sorte que ton fichier container pese plusieurs Gigabytes, ca se telecharge tout de suite moins facilement
• ... ou bien tu utilises TC en mode partition

Il suffit d'avoir un bon gros container nécessitant 3 ans d'upload, sinon

 
il fait 150 go a vrai dire mais bon , je me disais que le pirate pouvait obtenir mon mot de pass en me mettant un keylogger par exemple .... ?
 
en mode partition je peu dismount et mount la partition a volonté comme pour le fichier ? ou c'est juste pendant le boot ?

En mode partition, c'est exactement pareil qu'en mode fichier, sauf que le container est une partition Tout a volonté, tout pareil, rien a voir avec le boot / encryption du systeme

150 Gb, t'as pas vraiment de souci a te faire. Ceci dit, s'il utilise un keylogger, il a pas besoin de telecharger le fichier container. Il le montera sur ton systeme, et chopera les fichiers interessants une fois le volume monté

Une protection n'est qu'aussi sure que son mot de passe

et il n'y a pas moyen d'ouvrir la partition avec une clef usb par exemple sans taper le mot de pass ? (si c'est possible je le fais tout de suite ...

Pas tenté, mais theoriquement:
 

• Un autoexec sur la clef
• Un bat pour monter le volume

Devrait marcher ... sans mot de passe, la seule solution est d'utiliser es keyfiles. Mais a la base, leur utilisation n'est pas censée etre exclusive, mais plutot en plus du mot de passe (qui constitue la plus grosse barriere)

oui je peu tjrs mettre un pass + une clef usb pour confirmé donc ? donc si le pirate me keylog si il ne rentre pas physiquement la clef il ne pourra rien faire ?

Tu n'as pas forcement besoin de clef USB. Tu peux avoir un mot de passe (vulnerable aux keyloggers), combiné a des keyfiles (invulnerables aux keyloggers).

Perso j'ai ça, mdp + keyfiles.

maintenant va falloir que je lise les tutos pour le keyfiles (je suppose que c'est un petit fichier qui se met sur une clef usb et qui donc n'occupe pas l'espace total de la clef ? )
je vais transformer le dd en partition + mot de pass + keyfiles , sinon c'est vraiment un bon logiciel je m'en sert bcp

Bonne idee de lire le tuto

Tu peut aussi utiliser un Fichier de plusieurs Go comme keyfile si tu à peur de te le faire voler.

Sachant que ce sont seulement les premiers o/ko qui sont utilisés, ça sert à rien...

ça sert à rien, la key est faite avec les premiers bits du fichier, donc si un pirate connaît ton keyfile, il n'a besoin que du début.
 
Simplement c'est pas simple de trouver les keyfiles, normalement.

Aidez-moi ! Toute ma vie perdue a cause de XP+truecrypt ?  
 
Bonjour,
J'ai un serieux probleme de disque dur avec Windows XP et Truecrypt 5.1 qui pourrait me faire perdre toutes mes données personnelles (mes photos!) ainsi que celle de ma petite entreprise.
J'avais installé depuis plusieurs semaines Truecrypt sur mon Windows XP et j'ai crypté tout le disque (nouveauté de la version 5.x).
Aucun probleme, je saisissai le mot de passe truecrypt au démarrage, puis windows xp démarré...jusqu'a aujourd'hui.
Mon PC est tombé et depuis, impossible de démarrer : Ecran bleu quelque soit le menu de xp (mode sans echec, invite de commande...)
J'ai donc essayé de la decrypter (avec la touche F8 au démmarage) afin de sauvegarder mes données et de reinstaller xp.
Malheureusement, truecrypt s'est arreté a 50% m'annoncant que des secteurs etaient endommagés !
 
J'ai donc branché ce disque dur en USB sur un autre PC sous XP.
Le disque est illisible pour XP (normal il est crypté), mais j'ai tenté de le monter avec truecrypt mais il m'affiche ce message:
"Error : the process of encryption of the partition/drive has not been completed. It must be completed first".
en resumé : ne peut pas le monter car decryptage non terminé !
 
Mais je ne peut pas terminer le decryptage a cause d'un pb de secteurs endommagés !
Et mon disque de sauvegarde a été effacé hier pour installer un linux que je voulais transformer en serveur de sauvegarde ! (m....e)
 
La solution serait de faire un chkdsk /f juste apres l'authentification truecrypt au démarrage mais toutes les options de windows conduisent a un écran bleu.
Avez-vous des idées pour m'aidez ? c'est très important, tout ma vie est dans ce disque.
 
Merci d'avance.
Jeff
jfchadeyron@gmail.com

Là je ne voie pas trop comment faire.
Je te dirai bien de mettre le disque dans un autre PC pour lui faire faire un scandisc/chkdsk mais le problème c'est que windows doit pouvoir lire les data ce qui n'est pas possible (la table d'allocution des fichiers est crypté et il me semble qu'il faut la lire pour pouvoir faire un scandisc)
 
 
Ensuite il y a le problème du décryptage à moitié effectué.
Je ne sais pas comment TC se comporte avec une moitié de volume crypté et l'autre décryptée.
De plus est-ce que la moitié à réellement été décrypté ou le décryptage fonctionne en "tout ou rien".
 
 
 
Ce qui est encore plus embêtant c'est que tout les utilitaires de "réparation" de windows comme les ultimate boot cd ne pourront rien faire car c'est crypté.
 
Là il faudrai réussir à interrompre la séquence de lancement au moment ou TC charge le boot loader de windows. Un peut comme pourrai le faire un compilateur ou un débbugueur.
C'est de la haute voltige là.
 
 
 
Un aspect "positif" quand même:
TC se lance correctement puis donne la main à windows qui lui plante comme une merde.
Donc l'entête de TC n'est pas corompue et le fait d'avoir effacé le CD de sauvegarde n'est pas trop grave.
 
 
 
 
J'ai bien un début d'idée mais c'est vraiment tiré par les cheveux:
 
Utiliser une machine virtuelle.
Tu utilise ton disque comme système à charger dans la machine virtuelle.
Mais ensuite il faudrai "manipuler" la mémoire virtuelle pour pouvoir forcer ou faire sauter le décryptage des secteurs défectueux.
Bref de la très très haute voltige.
Je pense que les personnes/société capables de faire cela ne doivent pas être nombreuses et ça doit couter cher.
 
 
 
 
PS:
Oui je sais ce que tu te dit: "pourquoi j'ai pas fait de sauvegarde sur un autre support ?"
 
On ne le répètera jamais assez: les sauvegardes sur un autre support totalement indépendant et dans un autre lieu

Merci pour ta reponse mais comme tu dis c'est de la tres haute voltige...le plus simple c'est que je puisse faire juste un chkdsk /f apres le menu de truecrypt (une fois le mot passe ok, tout les lisible...)
 
Là, je tente de le cloner vers un disque sain.
Je croise les doigts.
 
Si vous avez des idées, postez les svp. C'est un gros coup dur pour moi...svp !
 
Merci d'avance

Désolé pour ce qui t'arrive, mais la ca vient plutot des degats physiques du disque que de truecrypt Enfin l'encryption n'arrange rien, en quelque sorte ... Raaah pkoi vous ne faites jamais de backups On ne le repetera jamais assez souvent,

Bon sinon si c'est vraiment crucial a la survie de ton entreprise, tu peux toujours t'adresser a une compagnie specialisée en recuperation de données ... Pour les particuliers c'est hors de prix, mais pour des entreprises, ca peut etre jouable. Si tout est recuperable, le volume doit etre montable avec TC ensuite.

Bonne chance en tout cas

ok j'ai créer ma partition crypté à la place du fichier crypté , ce qui revient au même apparemment a la place que je sélectionne device au lieu de file , j'ai une question concernant le keyfile , puis je le renommé et le placé ou je veux sur n'importe quel clef usb ?
 
si oui , puis je aussi le lancer le mount automatiquement a l'insertion de la clef usb , sans taper le pass ?

Pour le changement de nom: j'en sais rien faut faire le test.
Pour le montage automatique: un fichier autorun et un bat correctement créés feront l'affaire.

et voilà, ça sentait le pâté de crypter windows
sans parler de crypter en entier le disque systeme, si t'as la moindre merde, tu l'as dans le cul...

 
Il a fait tomber son PC, hein ... pis c'est leur 1ere release avec cette feature, je pense que ca va s'ameliorer et il y aura moins de problemes

Ca c'est un test que j'ai pas fait:
installer windows sur un disk le crypter et ensuite tenter de monter le volume partition dans un autre système.

par contre j'ai chercher un tuto pour l'auto exe mais pas trouvé je voie juste une methode pour le .bat ? (j'ai tout reussi sinon partition keyfile , et biensur la sav de l'en tete du volume ) il est quand meme assez simple comme prog , j'adore !

on peut pas changer le nom d'un kf, ça fait partie du header du fichier

 
S'il avait eu un bon backup, crypté ou pas crypté il se serait pas emmerdé il aurait tenté un LLF sur son DD puis soit ça repart soit SAV soit poubelle.

 
Tu prends l'autorun d'un CD et tu fais pareil (c'est très très simple).

dans le 1er poste , il y a marquer que trucrypte ne s'installe pas , et qu'il est utilisable juste avec l'exe , j'ai tester et il faut quand meme le fichier setup , le simple truecrypte.Exe ne fonctionne pas seul , il faut des dll .. ?

Pour crypter windows TC DOIT être installé.
Pour utiliser des volumes simples (fichiers ou partitions)  il n'est pas nécessaire d'installer TC.
 
En téléchargeant TC 5.1 tu télécharge un fichier setup c'est vrai.
Mais en le lançant il te propose si tu veut l'installer ou extraire les fichiers, et donc tu fait une simple extraction.
 
Tu pourra tout utiliser SAUF le cryptage de la partition système windows.

en faite moi je voulais juste savoir un seul fichier exe , pour executer truecrypt sans l'extraire

Alors tu télécharge le fichier setup
Tu extrais les fichiers
Tu exécute TC sans l'installer
 
 
TC ne se présente pas sous la forme d'un seul et unique fichier.
J'ai chez moi en v4.3a (je vais passer dans les jours qui viennent en v5.1) un total de 6 fichiers avec le fichier de langue.

Je viens de faire le test avec TC 5.1
 
Télécharge le fichier setup.
Exécute le.
Accepte la licence
Au lieu d'installer tu sélectionne extraire
 
Et hop tu à tout les fichiers nécessaires.
Exécute maintenant le fichier "TrueCrypt.exe" que tu viens d'extraire et voila tu à un TC sans installation, mobile et fonctionnel.
 
Avec le cadeau bonus la possibilité de réaliser un "traveler mode".
TC vas alors copier les bons fichiers (4 fichiers plus celui de langue) à l'endroit que tu veut et même créer le fichier autorun avec la possibilité de monter automatiquement un volume.
 
 
En cadeau bonux voila le fichier autorun: