Reprise du message précédent :
le temps ne me fait plus peur, le serveur vis sa vie, moi la mienne
 
je doute que ce soit le raid logiciel qui utilise 50% d'UC, le monitoring s'est fait sans rien qui tourne; ni transfert de fichier... et le logiciel de monitoring des processus ne m'indique pas 50% d'util mais plutot entre 7 et 13%... prob de logiciel ?? je demanderai à des specialistes.
 
sinon quelqu'un fait tourner TC sous linux ici ? car je trouve que je perds des tonnes de go avec ext3. entre le formatage ext3 de la partoche puis de nouveau ext3 dans le container puis dans le container cache, on en bouffe pour pas grand chose... vous avez une idee pour economiser un peu ?

Bon :
- j'ai lancé un encryptage de partition 999Go + volume caché inside
- la partition externe s'est encryptée en 2h/2h30 à 100mo/s, puis ensuite il y a eu le panneau pour encrypter le volume caché
- là j'ai mis mon PC en hibernation
- au redémarrage, blablabla démontage impossible... pff, qu'est-ce qu'il me bave ce truc???
- je réessai, je reréessaie, 'tin. Bon, je quitte, et j'essai autrechose.
- je monte la partition, puis je décide de créer un volume caché.
- et là impossible de le faire, puisqu'il demande OBLIGATOIREMENT un fichier-container. Partition-container il connait pas !

Foutage de gueule? Bravo Truecrypt, bravo...

 
J'ai jamais fais de TC sous linux. Je ne suis pas sur que TC soit le plus optimisé pour linux.  
Par contre j'ai essayé avec cryptsetup, LUKS et dmcrypt dans une LVM en FDE. Et ça marchait plutôt bien. http://www.artiflo.net/2009/05/dua [...] x-chiffre/

 
Quand t'es passé en hibernation comme un barbare, tu as sûrement corrompu ton volume TC, je ne vois pas pourquoi tu râles.

à part ça, je revenais sur ce topic car j'envisage de crypter mon OS.
 
En faisant une petite recherche je vois qu'il y a plus de 2 ans, avant que la fonction n'existe, je disais que ça ne servait à rien ^^
 
Pour ma part pas besoin de dummy OS etc., la deniability ne m'intéresse pas, je recherche plutôt qqchose comme une grosse porte blindée bien visible sur la maison
 
J'ai depuis longtemps un fichier conteneur avec une cascade d'algo, la performance n'étant pas importante (surtout que je m'en sers via un réseau 100MB), mais pour l'OS c'est différent.
 
Si je comprends bien, on est forcément limité par le CPU ? J'ai un quad plutôt puissant, en gros le bench me donne 320Mo/s en AES, 100 en AES-Twofish-Serpent.
 
En matant le task manager en faisant ces benchs, je vois que ça consomme grave du CPU    
 
C'est quand même un PC qui me sert à jouer, et autres tâches demandant de la puissance, c'est pas un peu violent ?
 
Bon, ma version, la 6.0a, a un an depuis une semaine, faut que je me mette à jour

Le FDE c'est pas encore fait pour les gamer (même avec la 6.2).  
Après comme je disais dans un billet sur mon blog, la cascade d'algorithme c'est pas vraiment utile temps qu'aucune faille n'est connue sur les algos.
Fait des test en AES seul, normalement c'est le plus performant des 3 ans. Cela pourra peut être passer.
 
Pour ce qui est de gluonk regarde les quelques pages avant et tu comprendra pourquoi personne ne prend la peine de lui parler à présent.

En fait comme j'ai plusieurs DD (et bientôt normalement un SSD) je vais peut-être faire des mélanges. Ce qui m'embête et me conduit à vouloir crypter l'OS, c'est que ce con fait plein de logs

Au fait je peux passer de la 6.0a à la 6.2a sans pb ? J'ai un backup mais bon.

Oui fait un backup puis tu dois pouvoir faire la migration sans problème

Pour le moment je n'ai jamais eu de problème sérieux avec mes volumes lors d'un changement de version.
Mais comme cela l'a déjà été répété: TOUJOURS FAIRE DES SAUVEGARDES
 
Pour ceux qui se poses des questions j'avais fait des test de performances comparative windows crypté/non-crypté voir précédemment.

me revoila
 
heu, une question peut etre idiote mais... peut-on acceder au container exterieur ET au container caché en meme temps si oui comment ? je me sens tout idiot devant ma console TC là...

C'est bon màj effectuée, je vais refaire des benchs, et chercher tes posts limdul.

T'as beaucoup posté sur ce topic, je ne retrouve pas tes benchs
 
J'ai trouvé ça :
 

 
Pour le débit OK, mais qu'en est-il du temps d'accès ? Vu que je compte prendre un SSD.

je drapalise ce tuto
 
A+ pour des questions

Comment ça corrompu? Si c'était le cas, j'aurais eu un message. Et tu n'as aboslument pas compris ce que j'ai écrit, le volume externe fonctionnait très bien, il était montable et tout, simplement, quand je demande à TC de me créer un volume caché, il ne me permet de le faire que dans un fichier, d'où mon indignation  

C'est vrai que c'est une tare de se poser des questions sur un système d'enchiffrage pas super clair pour tout novice.  

Et quand au topic, permet moi de dire qu'il est pas parfait, d'où mes nombreuses questions. Si vous aviez fait un chouilla plus attention à certaines choses, ça aurait évité les boulets comme moi.

1 - le topic n'explique pas certaines choses :

• comment monter une partition, d'où une des mes questions portant sur la reconnaissance d'une partition chiffrée comme étant chiffrée (vu qu'elle n'est pas reconnue. Ok, j'étais peu-être naïf de penser qu'un HDD non-reconnu ne pouvait pas être considéré comme porteur de donnée, mais ça coûte rien de répondre à ce genre de naïveté avec un peu de patience, hein artiflo, donc avant de sous-entendre que les gens se droguent...    ; et 7/8 posts contre 57pages de topic, hein, faut pas l'oublier ).
• que "if any bit of its first 1024 kilobytes changes, it will be impossible to mount volumes that use the keyfile!". Ca c'est plutôt important non? Ca serait sympa de le mentionner histoire de pas se faire avoir... Ca peut aussi être un outil puissant pour la protection des données chiffrées : si quelqu'un a eu plus ou moins l'information comme quoi vous utilisiez tel keyfile, il vous suffit d'avoir une copie du Keyfile légèrement modifiée, que vous substituerez à l'original au moment critique, empêchant ainsi toute tentative de monter votre volume.
• on peut créer un volume NTFS caché dans un volume FAT, sans problème ni concession : alors là j'ai halluciné !! Quand j'ai découvert ça, j'ai cru que vous vous foutiez de moi ! Après tous mes posts où je posait des questions sur la création de volumes cachés, y'en a pas eu un pour me donner cette info ! . Bravo de sous-entendre que c'est moi qui vous coupe la chique artiflo, alors qu'en réalité c'est simplement vous qui n'avez pas les réponses ni n'avez jamais poussé l'expérimentation plus loin. On se demande pourquoi vous êtes fan de Truecrypt...  
• peut-on créer un volume caché dans une partition chiffrée, en deux étapes (d'abord la partition chiffrée, ensuite le volume caché) ? Apparemment non, vu que je n'ai pas réussi à faire comprendre à TC de me créer mon volume caché dans une partition, étant donnée qu'il demande sans cesse un fichier !  
• "peut-on acceder au container exterieur ET au container caché en meme temps?", dixit un forumer sur cette page. C'est vrai que c'est un peu limite de pas disposer de cette info lorsqu'on se lance dans la création de volumes...

Bref, en gros après 57 pages de topic, j'ai pas l'impression que vous en ayez grand chose à faire des multiples questions et réponses qui pourraient agrémenter le topic (que je trouve toutefois assez bien foutu, même s'il a certaines lacunes )...

2 - le topic est assez vague et incompréhensible à certains endroits :

Moui, et d'ailleurs quand on regarde le schéma c'est là qu'on se met dans la tête que les données aléatoires ne sont présentent que dans le "Free Space", et pas dans les données du volume externe (en violet)...     Peut-être faudrait-il repréciser ce passage en souligant bien que tout le volume est perçu comme étant rempli de données aléatoires !

Hein? Euh... non, si on en arrive là c'est qu'on a protégé le volume caché, ce qui explique le message d'erreur sur le volume externe où l'on tente d'écrire. Donc on n'est absolument pas incapable d'écrire dessus, juste qu'il y a une taille maximal avant le déclenchement de la protection. Et je vois pas pourquoi on démonterait puis remonterait le volume pour ne plus mettre cette protection "afin de pouvoir réecrire dessus" (??), on n'est pas maso !

De plus, y'a peu de chance que quelqu'un qui assiste à ce genre de message d'erreur ne fasse pas le rapport avec le "outer" dans le panneau TC, et donc devine immédiatement la supercherie. Ca vous n'en parlez pas sur le moment : l'erreur monumentale qu'a fait TC en se croyant obligé d'indiquer "outer" dans son foutu panneau...  

Enfin si, vous parlez un peu plus loin des moyens de repérer qu'un volume caché est protégé, mais bon du coup ça fait un peu vague et contradictoire, mélangé à l'histoire de la protection du volume caché

3 - le topic contient certaines informations périmées :

11000 secondes = 3h/3h30. Ok, à l'époque... Mais hier, il m'a fallut 2H pour plus de 900Go...

Le fait de ne pouvoir créer un volume externe qu'en FAT : c'est faux, on peut désormais créer de l'externe en NTFS, mais le volume caché à l'intérieur ne pourra au mieux avoir en taille totale que la moitié de celle du volume externe !

Aussi, j'ai l'impression que l'assistant de création TC dont vous filez des images fait partie d'une ancienne version. Maintenant le panneau de création est peut-être fait différemment, à vérifier.

Allez, il lui manque peu de choses à ce topic pour être parfait et plus précis !

# peut-on créer un volume caché dans une partition chiffrée, en deux étapes ?
>> normalement oui, dumoins c'est decrit comme possible
 
# vitesse de chiffrement : en meme temps, c'est proc dependant à fond alors...
 
...pas la peine de t'enflammer sur ce topic. Ce topic est complete par nous tous, c'est pas en te mettant à dos les posteurs que tu va tirer quelque chose... ils ne sont pas payés pour te repondre...
 
à bon entendeur

C'est quand même plus sincère de préciser qu'il y a légèrement imposture sur certains points. Après, si ça choque, c'est pas mon problème...

Quand on se ramène avec tout un tas de questions concernant entre autre :
- le statut des données, leur reconnaissance basique, la reconnaissances des données comme étant cryptées
- les formats de volumes cachés, les imbrications possibles et leurs contraintes
- les contraintes de chiffrement (lenteur, performances)

et qu'on se fait légèrement prendre pour un tordu, sans avoir de réponses à tel point qu'on est obligé de les trouver soi-même en tâtonnant, ça pose quand même un problème de clarté. Et si j'en avait rien à foutre du topic j'pense pas que je me serait autant impliqué à en préciser les "lacunes" ...

J'ai vu dans TC une option pour reprendre une opération, t'avais essayé ça après ton hibernation ?
 
Et non si c'est corrompu ça va pas forcément te le dire, sans cryptage il arrive que des fichiers se corrompent sans que windows ne voie rien.

bon alors possible ou vraiment impossible de monter en meme temps un volume et son volume caché

Bah je suis pas spécialiste mais a priori vu comment c'est conçu, c'est pas possible.

Je suis en train de faire des benchs là, rien de très sérieux mais pour me faire une idée, et clairement la conso CPU des cascades est énorme, je vais garder ça pour les choses les plus sensibles, pour le reste (et le système) c'est trop violent.

c'est clair, je suis limite à m'acheter un quad d'occaz
cette histoire d'impossibilite de charger et le outer et le hidden me gene enormement... je viens de tout virer    pour changer de methode et voir si ce n'est pas possible avec plutot une partoche et un container hidden... on verra bien (re 12h de chiffrement rien que pour la partoche )

Bonjour,
Je ne suis pas assez fort en anglias pour traduire le chapitre HIDDEN OPERATING SYSTEM de la documentation officielle du site TrueCrypt
Et je voudrais installer un OS crypté et caché avec le fameux OS leurre et les 3 MP...
Sur le site d'Artiflo, il n'a pas aborder ce thème, ni votre site luxembourgeois.
Pouvez-vous m'aider à trouver un bon article en français, ou connaissez-vous à Paris un éminent spécialiste de Truecrypt que je pourrais défrayer ?
Merci

Je ferai un tuto si j'arrive à trouver un peu de temps.

Hidden Operating System à base de Truecrypt.
 
http://www.artiflo.net/2009/07/hid [...] ng-system/

Bon, c'est parti pour 16h de formatage pour 1.5 TB

Pas mal. C'est quoi ta machine ? Je suppose que tu as du choisir de l'AES pour avoir ces perf.

Le disque est ds un boitier externe USB...    
AES, oui

Je viens de tomber sur un test de TC 6.1 de Janvier 2009 concernant les performance en FDE.
 
http://www.tomshardware.com/review [...] ,2125.html
 
J'aime bien la conclusion : "Tester vous même".

Merci, c'est ajouté au 1er post

J'avais commencé à faire mes benchs avec des conteneurs de 50Go, mais comme il fallait 15 minutes pour les faire ça m'a saoulé, je suis passé à 5Go

Sinon hier je regardais 24, il y était fait mention de "Blowfish 148" et d'une "backdoor" dans le programme, j'ai bien ri

Ouais et Moris qui le crack en 2 minutes

 
Bah il connaît les codes ou chais pas quoi. En même temps s'il y a une backdoor c'est bien pour que ce soit facile
 
Sinon ceux qui se sont plongés dans la doc de TC, quand on fait une écriture, notamment en mode OS crypté des tas de petites écritures de log etc., comment il gère ?
 
Car j'envisage de passer à l'OS crypté, et au SSD, mais je me demande si les deux vont bien ensemble. Déjà le fait de crypter l'espace libre pose un problème.

Je ne comprend pas. C'est quoi le problème de l'utilisation du chiffrement sur les SSD face aux HDD ?

Un SSD s'use à l'écriture. Et il s'use d'autant plus vite qu'il est rempli. Donc si le SSD est entièrement crypté, il est entièrement plein. ça affecte aussi les performances d'ailleurs.

 
Pourquoi tu dis qu'il s'use d'autant plus vite qu'il est remplis ? Si tu le remplis de bits mais que tu ne fais pas d'accès dessus il ne s'usera pas.
 
En FDE, le disque est chiffré une bonne fois pour toute une première fois. C'est a dire que tout le disque est écris avec des bits.
Ensuite, le chiffrement fonctionne en OTFE (on the fly encryption) c'est a dire que seulement les fichiers sur lesquels tu fais des accès sont utilisé.  
En gros, si tu veux ouvrir un fichier word TC déchiffre le fichier pour le charger en mémoire puis le rechiffre à chaque fois que tu veux l'enregistrer. Pour du FDE c'est pareil, TC déchiffre à la volé les morceaux dont Windows à besoins puis les rechiffre.
 
Il faut bien comprendre, que TC ne va pas déchiffrer tout ton SSD a chaque fois que tu le lance, sinon tu devrais attendre autant de temps qu'il ta fallut pour le chiffrer la première fois.
 
Donc au niveau de la quantité d'accès avoir un disque chiffré ou pas chiffré cela ne change rien ou presque. Par contre vus qu'avec les SSD tu va pouvoir faire beaucoup plus d'accès beaucoup plus vite, le processeur va avoir beaucoup plus de données à chiffrer/déchiffrer à la volé. Donc potentiellement, il va falloir des processeurs plus puissants pour utiliser des SSD en FDE.

En fait ma question c'était plutôt "pour un fichier de 1Ko, combien TC va écrire sachant qu'il va encoder des bouts de 512 ceci et 256 cela ?".

Je sais bien que tout le SSD n'est pas entièrement décrypté, ou encore que l'espace libre ne sera pas réécrit sans arrêt.

Mais le wear levelling consiste à faire "tourner" les cellules utilisées par le SSD, afin d'égaliser l'usure. Or on ne peut faire tourner que les cellules non utilisées, donc si elles sont toutes utilisées, un problème se pose. J'essaie de demander sur le forum OCZ consacré aux SSD ce qu'en pensent les techos.

edit : enfin ce que je dis n'est pas tout à fait vrai, on peut aussi faire tourner les cellules utilisées, mais c'est plus compliqué, ça grève les perfs, etc.

Ok, je connais moins bien la techno des SSD que ce que je pensais.  
 
Si tu as un link vers ton topic chez les petits gars de OCZ je veux bien le suivre en mode lurker

Je squatte un topic mais ça n'a pas trop de succès : http://www.ocztechnologyforum.com/ [...] post415971