Ulkoisen kovalevyn salaus

[Snufkin]

Moi!

Olisi tarvetta salata ulkoinen kovalevy (varakopiolevy) lähinnä varkauden varalta. Levy ei sisällä mitään snowden-kamaa, joten varsin vaatimatonkin suojaus riittää turvaamaan lähinnä omien valokuvien ja sähköpostien joutumisen vääriin käsiin. Olen käyttänyt aiemmin TrueCryptiä, mutta ohjelmaa ei enää suositella käytettäväksi. Onko olemassa vastaavaa, ei-Ubuntu-ammattilaiselle helppokäyttöistä softaa, jolla tuon kovelevyn saisi helposti suojattua?

Jos kuitenkin käytän yhä TrueCryptiä, niin mahtaako toimia enää 16.04 versiossa? Ymmärtääkseni tuo TC:n tietoturva-aukko ei ole kovin vakava tällaisessa tapauksessa, jossa tarkoitus on suojata tiedot lähinnä kotimurron tms. tapauksen yhteydessä.

[AimoE]

Omat ulkoiset levyni olen salannut Ubuntun Levyt-ohjelmalla (Disks). Ei siihen mitään erillisen ohjelman asennusta tarvita sitä varten. Ellei sitten siltä varalta että levyn haluaa saada auki myös Windowsilla?

[AimoE]

Hyvä kun kysyi, eipä ole vähään aikaan tullut etsittyä tilannetietoa. Silloin kun TrueCrypt-kehitys lopetettiin, tilalle tarjottiin sellaisia vaihtoehtoja kuin VeraCrypt, CipherShed ja nyttemmin myös LibreCrypt. Näistä VreCrypt on TrueCryptin haara, jonka kehitys oli aloitettu jo ennen kuin TrueCrypt-kehitys loppui. VeraCryptin oli alunperinkin tarkoitus olla turvallisempi kuin TrueCrypt, mutta ilmeisesti sillä ei ole oikein mitään tekemistä niiden syiden kanssa miksi TrueCrypt törmäsi seinään. Korjatkoon joku joka paremmin tietää, mutta ilmeissesti TrueCrypt törmäsi siihen että USA:n hallinto vaati sen kehitystiimiä suostumaan takaoven avaamisen, ja tiimi lopetti hommat ettei tarttis suostua. Sen jälkeen TrueCrypt on auditoitu eikä siitä löytynyt takaovea, mutta jotain muita ongelmia löytyi, jotka on VeraCryptissä sitten sen jälkeen korjattu.

Joten jos hakee cross-platform -ratkaisua, niin VeraCrypt, CipherShed ja LibreCrypt ovat tarjolla, ja VeraCryptillä on pisin etumatka.

[AimoE]

Vielä yksi oleellinen detalji: TrueCryptin lisenssi ei ollut OSI:n hyväksymä, mutta VeraCryptin lisenssi on Apache License 2.0, joka on OSI:n hyväksymien listalla.

[SuperOscar]

Tämä ei ole maksettu mainos, mutta yksi hyvä ratkaisu ulkoisen levyn kryptaukseen on kovokryptattu kiintolevykotelo, esim.

https://www.amazon.com/StarTech-com-2-5-Inch-Encrypted-Drive-Enclosure/dp/B0086OGOGQ

Koska salaus tapahtuu laitteessa itsessään, se ei vaadi koneelle asennettavaksi mitään ja on siksi täysin siirrettävissä paikasta toiseen.

[matsukan]

Tähän tcnext:n lisäisin mutta näillä ei ole vielä mitään asennettavaa :

 https://truecrypt.ch/

[Snufkin]

Tämä ei ole maksettu mainos, mutta yksi hyvä ratkaisu ulkoisen levyn kryptaukseen on kovokryptattu kiintolevykotelo, esim.

https://www.amazon.com/StarTech-com-2-5-Inch-Encrypted-Drive-Enclosure/dp/B0086OGOGQ

Koska salaus tapahtuu laitteessa itsessään, se ei vaadi koneelle asennettavaksi mitään ja on siksi täysin siirrettävissä paikasta toiseen.

Kiitos vihjeestä. Tuollainen vaikuttaa varsin näppärältä.

[Snufkin]

Yksi vaihtoehto on käyttää vanhaa läppäriä varakopiolaitteena, kun siinä on kryptattu kotihakemisto. Siinä jäi vain hieman pohdituttamaan kysymys salasanan vaihdosta. Että avaako recoveryn kautta muutettu salasana myös kryptauksen?

ks. toinen viesti. http://forum.ubuntu-fi.org/index.php?topic=32149.0

[DDR55]

Laitetaanko kovalevy tuon numero näppiksen sisään ? Mitä jos näppis hajoaa? Voiko ostaa vaan uuden ja se toimii suoraan sitten?? Toimiiko kummassakin Windows ja Linux tiedosto järjestelmissä? 

[arieep]

Tuo ei ole numeronäppäimistö, tuohon asetetaan numerosarja tunnusluvuksi. Sillä tunnuksella saa levyn sisällön näkyviin, sisällä on varmankin 2.5"kovalevy.

[AimoE]

Tämä ei ole maksettu mainos, mutta yksi hyvä ratkaisu ulkoisen levyn kryptaukseen on kovokryptattu kiintolevykotelo, esim.

https://www.amazon.com/StarTech-com-2-5-Inch-Encrypted-Drive-Enclosure/dp/B0086OGOGQ

Koska salaus tapahtuu laitteessa itsessään, se ei vaadi koneelle asennettavaksi mitään ja on siksi täysin siirrettävissä paikasta toiseen.

Kiitos vihjeestä. Tuollainen vaikuttaa varsin näppärältä.

Muuten hyvä, mutta jos et luota enää TrueCryptiin, niin miksi luottaisit laitevalmistajan suljettuun koodiin? Hieman ristiriitaista.

[SuperOscar]

Laitetaanko kovalevy tuon numero näppiksen sisään ? Mitä jos näppis hajoaa? Voiko ostaa vaan uuden ja se toimii suoraan sitten??

Itse asiassa yksi tuttuni, joka oli tuommoisen ostanut ja esitteli sitä minulle junamatkalla toukokuussa, väitti salauksen olevan sidottu paitsi siihen numeeriseen koodiin myös itse koteloon. Tämä kai tarkoittaisi sitä, että levyn siirto hajonneesta kotelosta toiseen ei auttaisi mitään. Puhun kuitenkin suulla suuremmalla, koska itse olen vasta harkitsemassa ostoa.

Toimiiko kummassakin Windows ja Linux tiedosto järjestelmissä? 

Sikäli kuin olen ymmärtänyt, käytetyllä tiedostojärjestelmällä ei ole väliä. Salaava kotelo purkaa vain datan salauksen matkalla koneelta tai koneelle.

[Tomin]

Laitetaanko kovalevy tuon numero näppiksen sisään ? Mitä jos näppis hajoaa? Voiko ostaa vaan uuden ja se toimii suoraan sitten??

Itse asiassa yksi tuttuni, joka oli tuommoisen ostanut ja esitteli sitä minulle junamatkalla toukokuussa, väitti salauksen olevan sidottu paitsi siihen numeeriseen koodiin myös itse koteloon. Tämä kai tarkoittaisi sitä, että levyn siirto hajonneesta kotelosta toiseen ei auttaisi mitään. Puhun kuitenkin suulla suuremmalla, koska itse olen vasta harkitsemassa ostoa.

Kuulostaisi järkevältä, koska salausavain on säilytettävä jossain ja levyllä säilyttäminen vaatisi, että sieltä olisi varattava tilaa sille. Tosin ehkäpä kotelo voisi olla tarpeeksi älykäs piilottaakseen tuon pienen tilan käyttöjärjestelmältä. Levyä ei kuitenkaan voi salauksen jälkeen lukea suoraan tietokoneella ellei tallennusformaatti ole joku yleinen (kuten LUKS). Salausavain taas on mitä luultavammin salattu tuolla koodilla, jonka varmaan tarpeeksi taitava murtaisikin, jos sen avaimen tuolta kotelosta jollain ilveellä saisi ongittua. Tai sitten ei, mietin vain ettei tuo koodi voi sisältää kovin paljoa tietoa verrattuna salasanaan.

Toimiiko kummassakin Windows ja Linux tiedosto järjestelmissä? 

Amazonin linkistä:

• Real time 256-bit AES hardware encryption is secure, fast and platform independant, requiring no software or driver installation
• Access to the encrypted data is allowed through a built-in touchscreen keypad, enabling the enclosure to work on virtually any hardware platform that supports USB storage

Tuotetiedoista voisi päätellä, että tuo on toteutettu matalammalla tasolla kuin tiedostojärjestelmä (tai edes USB Mass Storage Device Class) ja siksi se ei riipu käytetystä tiedostojärjestelmästä. Siis toimii kaikissa tietokoneissa, joissa muutkin USB-kiintolevyt toimivat.

Kieltämättä ihan kiinnostava tuote.

[matsukan]

Kieltämättä ihan kiinnostava tuote.

totta, varsinkin olen asiaa miettinyt.

[Snufkin]

Muuten hyvä, mutta jos et luota enää TrueCryptiin, niin miksi luottaisit laitevalmistajan suljettuun koodiin? Hieman ristiriitaista.

Tuotahan minä hieman koitin kysellä, että onko TrueCrypt todella jo käyttökelvoton, kun ei puhuta mistää vakoiluaineistosta tai vastaavasta.

[AimoE]

Muuten hyvä, mutta jos et luota enää TrueCryptiin, niin miksi luottaisit laitevalmistajan suljettuun koodiin? Hieman ristiriitaista.

Tuotahan minä hieman koitin kysellä, että onko TrueCrypt todella jo käyttökelvoton, kun ei puhuta mistää vakoiluaineistosta tai vastaavasta.

Tähän juuri yritin vastata kun kerroin että vaikka TrueCrypt-projekti on kokonaan lopetettu, niin koodin kehitys jatkuu projektissa VeraCrypt. TrueCrypt-auditoinnissa havaitut ongelmat on korjattu VeraCryptin koodiin, ja sen koodi on nyt myöskin OSI:n hyväksymä, mitä TrueCrypt ei ole koskaan ollut. En tiedä mitä tämä on vaatinut, mutta veikkaan että koodista on pudotettu osia jotka eivät ole avoimia, ja siksi käyttäjäystävällisyys on voinut hieman kärsiä.

Laitevalmistajan koodista ei yhtään tiedä mitä se on.

Edit: Lisätty toteamus että TrueCrypt-kehitys on lopetettu. Sitä ei siis kannata enää käyttää.

[Snufkin]

Tähän juuri yritin vastata kun kerroin että vaikka TrueCrypt-projekti on kokonaan lopetettu, niin koodin kehitys jatkuu projektissa VeraCrypt. TrueCrypt-auditoinnissa havaitut ongelmat on korjattu VeraCryptin koodiin, ja sen koodi on nyt myöskin OSI:n hyväksymä, mitä TrueCrypt ei ole koskaan ollut. En tiedä mitä tämä on vaatinut, mutta veikkaan että koodista on pudotettu osia jotka eivät ole avoimia, ja siksi käyttäjäystävällisyys on voinut hieman kärsiä.

Ok, tuo vaikuttaa pienellä googletuksella pätevältä ohjelmalta. Koitin etsiä tuota VeraCryptiä Ubuntun Software -ohjelmistolla ja Synaptic:sella. Ei ole kummassakaan tarjolla. Kotisivuilta löysin .gz2 paketin, mutta en ole koskaan moisia asennellut. Pitänee opetelle sekin taito.  

Sellainen lisähuomio vielä, vaikka varakopiontiin tätä pääosin etsin, niin esim. mukana kuljetettavan USB-tikun tiedostojen kryptaukselle on satunnaista tarvetta. Pilvipalvelimia en nyt käytä, mutta kryptauksen myötä niitäkin voisi hyödyntää esim. matkoilla.

[matsukan]

Muuten hyvä, mutta jos et luota enää TrueCryptiin, niin miksi luottaisit laitevalmistajan suljettuun koodiin? Hieman ristiriitaista.

Tuotahan minä hieman koitin kysellä, että onko TrueCrypt todella jo käyttökelvoton, kun ei puhuta mistää vakoiluaineistosta tai vastaavasta.

Tähän juuri yritin vastata kun kerroin että vaikka TrueCrypt-projekti on kokonaan lopetettu, niin koodin kehitys jatkuu projektissa VeraCrypt. TrueCrypt-auditoinnissa havaitut ongelmat on korjattu VeraCryptin koodiin, ja sen koodi on nyt myöskin OSI:n hyväksymä, mitä TrueCrypt ei ole koskaan ollut. En tiedä mitä tämä on vaatinut, mutta veikkaan että koodista on pudotettu osia jotka eivät ole avoimia, ja siksi käyttäjäystävällisyys on voinut hieman kärsiä.

Laitevalmistajan koodista ei yhtään tiedä mitä se on.

Edit: Lisätty toteamus että TrueCrypt-kehitys on lopetettu. Sitä ei siis kannata enää käyttää.

Vaikka TC on lopetettu niin itse softa on audioitu ja ilmeisesti siinä ei ole suurempia reikiä ja takaportteja. TC voi käyttää jos on vielä olemassa TC:llä tehtyjä volumeita mutta sillä ei kannata tehdää uusia voluumeita.

TC on ilmeisesti forkattu moneen kertaan yksi näistä kehityshaaroista on TCnext toinen esim on VeraCrypt. Nähtävästi alkuperäinen koodari laittoi koodit jakoon mutta ei ole antanut sitä minkään OSI hyväksyttyyn lisenssiin mutta ilmeistä on että kehittäjä ei ole tule vaatimaan omiaan takaisin. (Tästä en ole varma mutt semmoinen mutu tuntuma on)

[Snufkin]

Tämä VeraCrypt taisi nyt ratkaista ongelmani. Sain kuin sainkin sen asennettua ja homma pelittää.  Ei ole vaikea juttu sunnuntaikäyttäjällekään.

Latasin täältä:
https://veracrypt.codeplex.com/wikipage?title=Downloads

...ja asensin näillä ohjein:
http://www.linuxandubuntu.com/home/encrypt-data-in-linux-with-veracrypt-an-alternative-to-truecrypt

Ainoa ongelma oli, että tuo Ubuntun Application Menu ei tunnistanut ohjelmaa asennuksen jälkeen. Se korjaantui menemällä File Managerilla hakemistoon  usr/share/application ja tuplaklikkaamalla ohjelman logoa. Tämän jälkeen asensi itsensä myös tuohon Launcher-sivuvalikkoon.

[AimoE]

Sovulla https://veracrypt.codeplex.com/wikipage?title=Contributed%20Resources mainitaan kolmannen osapuolen ppa, eli tämä: https://launchpad.net/~unit193/+archive/ubuntu/encryption - sieltä minä asentaisin jos tarvitsisin.