Linux 또는 USB 장치에 암호화된 컨테이너를 생성할 수 있는 유사한 프로그램을 사용하여 생성된 경우 모든 시스템에서 액세스할 수 있는 암호화된 USB 저장 cryptsetup장치를 생성하려면 어떻게 해야 합니까 dm-crypt?
TrueCrypt와 같은 도구를 살펴봤지만 2014년에 개발이 중단되었고, 구식이고 보안 결함이 있는 도구를 특별히 사용하고 싶지 않았습니다. Windows용 BitLocker는 Mac의 FileVault처럼 Windows에서만 작동하므로 사용할 수 없습니다.
또한 저장 장치를 해독하기 위해 연결하는 시스템에 설치된 독점 소프트웨어에 의존할 필요가 없도록 만들고 싶습니다. 따라서 올바른 암호/ Windows, Mac 및 Linux에서 실행할 수 있는 동일한 범용 휴대용 다중 시스템 소프트웨어와 같은 암호 문구가 제공됩니다. 이는 휴대용 소프트웨어에 액세스하고 실행할 수 있도록 USB 장치에 암호화되지 않은 작은 파티션을 생성해야 함을 의미할 수 있습니다.
답변1
옵션:
우리가 가진 거의 모든 옵션은 운영 체제에 따라 다릅니다. luks/dm-crypt, BitLocker또는 FileVault.
당신이 신뢰한다면마이크로소프트는 사본을 갖고 있다클라우드의 BitLocker 키,잠금 해제기옵션입니다. 이러한 암호화 장치를 설치하고 처리하는 데 도움을 주는 소프트웨어입니다.
그 외에 이중으로 하는 직업도 있어요라이브러리 파일다른 운영 체제에서도 File Vault 2를 사용할 수 있게 되었지만, 제가 아는 한 소프트웨어는 아직 초기 단계입니다.
마침내,무료 비밀번호Windows에서 볼륨에 액세스하는 데 도움이 될 수 있지만 luksMac OS를 클라이언트로 사용하는 경우에는 해결책이 없습니다.
당신이 할 수 있는 최선의 방법은 중단되기 전에 TrueCrypt와 같은 일부 다중 플랫폼 암호화 소프트웨어에 여전히 의존하는 것입니다.
TrueCrypt의 비하인드 스토리:
~처럼진정한 비밀, 대부분의 언론 보도는 마이크로소프트의 수석 개발자가 BitLocker를 개발하고 있었고(이론 1), 미국 정부가 개발자를 식별하고 TrueCrypt에 백도어 설치를 요청하는 국가 안보 서신을 보냈다는 것이었습니다(이론 2).. 어쨌든 그 이유는 TrueCrypt가 왜 안전하지 않게 되었는지에 대한 실제 증거가 없기 때문입니다. 추측이 많네요.. 확인해 보세요웹사이트 인용:
그런 다음 TrueCrypt 개발자로부터 소식을 들었습니다. . .
Steven Barnhart(@stevebarnhart)는 이전 이메일 주소로 편지를 보냈고 "David"로부터 여러 응답을 받았습니다. 다음은 Steven Barnhart(@stevebarnhart)와 Matthew Green(@matthew_d_green) 간의 Twitter 대화에서 발췌한 것입니다.
TrueCrypt 개발자 "David": "우리는 리뷰에 만족하며 아무런 문제도 일으키지 않았습니다. 우리는 이 작업을 10년 동안 진행해 왔지만 영원히 지속되는 것은 없습니다."
Steven Barnhart(의역): 개발자는 "개인적으로" 포크가 해롭다고 믿습니다. "그럼에도 불구하고 소스 코드는 여전히 참조로 사용될 수 있습니다."
Steven Barnhart: "내가 물었고 '그'만이 코드에 대해 잘 알고 있기 때문에 포크가 해롭다고 생각했다는 응답을 통해 분명해졌습니다."
스티븐 반하트(Steven Barnhart): "또한 '지원 계약'에 관해 한 번 문의한 것 외에는 정부와 접촉한 적이 없다고 말했습니다."
TrueCrypt 개발자 "David"는 "Bitlocker는 '충분히 좋다'고 Windows는 원래 '프로젝트 대상'입니다."라고 말했습니다.
TrueCrypt 개발자 David의 말을 인용하자면: "더 이상 관심이 없습니다."
옵션이라 하더라도 보안 관련 소프트웨어는 추측성 문제가 있고 커뮤니티에서 버림받은 것으로 간주되기 때문에 여기서 위험을 감수하지는 말자.
포크:
베라 코드개선된 TrueCrypt 7.1a 포크를 기반으로 하며 클라이언트 설치를 통해 여러 플랫폼에서 작동할 수 있습니다. 라이센스는아파치 v2그리고 이 문제에 대해서는 소프트웨어의 오픈 소스 측면을 만족시켜야 합니다.
여기서는 이식성이 문제이므로 이 소프트웨어는 BitLocker, luks 또는 FileVault를 사용해도 모두 하나의 운영 체제 제품군에서만 광범위하게 사용할 수 있기 때문에 얻을 수 있는 최고입니다.
여기서 할 수 있는 가장 좋은 방법은 VeraCrypt의 "휴대용" 버전을 찾고(소프트웨어를 신뢰함) USB 드라이브의 2개 파티션을 첫 번째 파티션으로 포맷 FAT32하고 모든 휴대용 버전(Mac, Windows, Linux) 및 그런 다음 두 번째 파티션을 암호화된 파티션으로 만듭니다. 그것이 이론이다. 이것이 효과가 있는지 모르겠습니다 :)
답변2
TrueCrypt 외에도 Linux, Mac 및 Windows에서 사용할 수 있는 프로그램은 거의 없습니다.
나는 거기에 있다고 읽었다LUKS/비밀번호 설정3가지 OS 유형 모두와 호환되는 독자라면 Linux를 사용하겠지만 Mac이나 Win이 무엇인지 모르겠습니다. "LUKS windows" 및 "LUKS mac"에 대한 웹 검색이 작동할 수 있습니다.
Win의 OTFE는 LUKS를 읽을 수 있다고 생각하지만 몇 년 동안 업데이트되지 않았습니다.
프로그램을 저장하고 잠재적으로 감염/스파이 대상이 되는 외국 OS에서 실행하는 대신(임의의 게스트 시스템을 사용하는 것처럼 들리지만) 더 광범위한 접근 방식을 취하면 다음과 같은 작업을 수행할 수 있습니다.라이브 Linux 운영 체제를 USB에 저장그리고 안전하다고 알려진 자체 운영 체제와 작동하는 것으로 알려진 암호화 프로그램 버전을 설치하고 실행하세요.
그렇다면 조심해야 할 것은 하드웨어 키로거/모니터/보안 카메라뿐입니다.
또는 이것이 너무 많으면 다음을 사용할 수 있습니다.네트워크 스토리지(예: Google 드라이브) 및 모든 운영 체제에 적합한 범용 웹 브라우저.