TrueCrypt网站建议Windows用户迁移到BitLocker（更新原因猜测

鸡蛋灌饼

还有一种可能：TrueCrypt网站被拿下了

zihexing

话说bitlocker加密的安全程度有多高？市场上那些加密U盘加密硬盘相比怎么样？【虽然那些是硬件加密？】

桑纳法比驰

印象中正是因为bitlocker不能打大家才用turecrypt的啊

nonmoi

果然是因为第一期报告中所提到的使用超老版本vs进行truecrypt开发导致的可能潜在问题么？

nonmoi

http://steve.grc.com/2014/05/28/whither-truecrypt/

sha

truecrypt 至少在2009年以前就被怀疑是CIA的后门了。。

mono

靠 不要吓我

bubuyu

原网页没打开，不过看截图，不止是对Windows吧，整个就不安全，只不过是对Windows用户来说建议迁移到Bitlocker，对其他系统也有建议。这个标题感觉有点弱化问题的严重性了。

allenz

引用第10楼Justice_jsj于2014-05-29 17:24发表的  :
引用:引用第6楼HyperIris于2014-05-29 14:33发表的  :引用:zihexin......

@Justice_jsj
面子破3国行有tpm了，不过平板这种非主力玩具有必要加密么

----发送自 Sony C6833,Android 4.4.2

Justice_jsj

allenz 发表于 2014-5-29 19:10
@Justice_jsj
面子破3国行有tpm了，不过平板这种非主力玩具有必要加密么

难不成现在不用英飞凌的TMP芯片了

liwangli1983

zihexing 发表于 2014-5-29 20:01
另外请问下开启这类加密会对硬盘的读取速度什么的产生明显的影响吗？如果影响比较明显的话还是比较头疼 ...

硬盘速度不会有太明显差别吧，但加密是要耗费cpu资源的，但现在intel家的i5及以上处理器是有硬件aes加速器的，加密速度我记得有几百MB吧，反正肯定比硬盘写入速度快多了。读取也是一样。

liwangli1983

zihexing 发表于 2014-5-29 20:01
另外请问下开启这类加密会对硬盘的读取速度什么的产生明显的影响吗？如果影响比较明显的话还是比较头疼 ...

硬盘速度不会有太明显差别吧，但加密是要耗费cpu资源的，但现在intel家的i5及以上处理器是有硬件aes加速器的，加密速度我记得有几百MB吧，反正肯定比硬盘写入速度快多了。读取也是一样。

Microsoft

zihexing 发表于 2014-5-29 20:01
另外请问下开启这类加密会对硬盘的读取速度什么的产生明显的影响吗？如果影响比较明显的话还是比较头疼 ...

第一次开启加密会很慢
后面取决于CPU,但是目前CPU几乎不成为瓶颈

jie2000

引用第10楼Justice_jsj于2014-05-29 17:24发表的  :
引用:引用第6楼HyperIris于2014-05-29 14:33发表的  :引用:zihexin......

@Justice_jsj
行政命令求详细
我这边从x200到x240都有tpm模块，而且也启用bitlocker了


----发送自 Sony M36h,Android 4.3

鸡蛋灌饼

liwangli1983 发表于 2014-5-29 20:52
硬盘速度不会有太明显差别吧，但加密是要耗费cpu资源的，但现在intel家的i5及以上处理器是有硬件aes加速 ...

不止
AES-NI支持下加密基本是免费的

鸡蛋灌饼

桑纳法比驰 发表于 2014-5-29 13:54
印象中正是因为bitlocker不能打大家才用turecrypt的啊

当年满地XP的时候bitlocker当然不能打
现在TrueCrypt唯一的优势也就是跨平台了。

nonmoi

鸡蛋灌饼 发表于 2014-5-30 06:14
没有第五修正案能不能破TPM根本不算大问题……

第五修正案和加密技术有什么关系？

Justice_jsj

引用第18楼jie2000于2014-05-30 00:24发表的  :
引用:引用第10楼Justice_jsj于2014-05-29 17:24发表的  :引用:引用第6......

07年那会就限制了，能用的应该是国产的你懂的


----发送自 Sony C6903,Android 4.4.2

liwangli1983

鸡蛋灌饼 发表于 2014-5-30 06:17
不止
AES-NI支持下加密基本是免费的

嗯，我当初用truecrypt测过我的i5，速度应该是几百兆来着……记不清了，反正就算是ssd也不会影响写入速度

鸡蛋灌饼

nonmoi 发表于 2014-5-30 07:29
第五修正案和加密技术有什么关系？

"不得在任何刑事案件中被迫自证其罪"(nor shall be compelled in any criminal case to be a witness against himself)

搞密钥可有的是办法，技术手段并不是唯一选择。

鸡蛋灌饼

liwangli1983 发表于 2014-5-30 09:23
嗯，我当初用truecrypt测过我的i5，速度应该是几百兆来着……记不清了，反正就算是ssd也不会影响写入速度 ...

跟你的mode of operation有关，估计TrueCrypt用得还是CBC，
luks默认设置在2GB/s以上

1. #  Algorithm | Key |  Encryption |  Decryption
   
2.      aes-cbc   128b   658.3 MiB/s  2781.4 MiB/s
   
3. serpent-cbc   128b    90.8 MiB/s   560.7 MiB/s
   
4. twofish-cbc   128b   184.5 MiB/s   358.6 MiB/s
   
5.      aes-cbc   256b   485.2 MiB/s  2146.6 MiB/s
   
6. serpent-cbc   256b    90.9 MiB/s   562.1 MiB/s
   
7. twofish-cbc   256b   184.8 MiB/s   357.5 MiB/s
   
8.      aes-xts   256b  2422.5 MiB/s  2406.0 MiB/s
   
9. serpent-xts   256b   563.4 MiB/s   541.8 MiB/s
   
10. twofish-xts   256b   347.8 MiB/s   353.6 MiB/s
    
11.      aes-xts   512b  1874.3 MiB/s  1867.1 MiB/s
    
12. serpent-xts   512b   564.5 MiB/s   542.1 MiB/s
    
13. twofish-xts   512b   347.1 MiB/s   353.2 MiB/s

复制代码

nonmoi

鸡蛋灌饼 发表于 2014-5-30 10:52
"不得在任何刑事案件中被迫自证其罪"(nor shall be compelled in any criminal case to be a witness aga ...

其实第四修正案一般更有用，第五的话……

http://darrenchaker.us/darren-chaker-password

这里解释得比较清楚了。

sig

倒个斗，在一个网站上看到了这样的一个猜测：

说是开发团队收到了美国政府的什么法庭令之后他们干脆把整个项目给停掉算了。

目前我还在用7.1a版本，不知道真相究竟如何，有点不淡定

mono

linux/unix上有啥易用的替代没?    LUKS?

sig

mono 发表于 2014-6-30 17:44
linux/unix上有啥易用的替代没?    LUKS?

许多人认为LUKS是最简单方便的。可问题是，我在尝试的时候发现一个问题：一开始引导的时候内核是不加密的