Newsgroup: it.comp.os.linux.sys
Titolo: Problemi con truecrypt in macchina virtuale

Uso Truecrtypt come contenitore di dati per praticità anche nel fare i
backup e per tenere riservati i miei dati di posta, da molti anni. Non
ho esigenze particolari di protezione. Uso Thunderbird mail.
Ultimamente, utilizzando si VmPlayer che VirtualBox, riscontro
particolari difficoltà e perdite di dati, insomma e' diventato
inaffidabile. Come macchina emulata ho provato sia Ubuntu che Debian e
come macchina principale uso Debian8. Esiste qualche pacth dei Player
per continuare ad usare Truecrypt oppure un degno sostituto? 
Altri suggerimenti sono comunque graditissimi visto che e' da alcuni
mesi che cerco una soluzione definitiva e stabile.
Grazie anticipatamente.
 


ma usi truecrypt sulla macchina host o sulla macchina guest?
 
Ciao Jack

 Ciao Jack
 
In quella emulata con permessi di root.
 

 un degno sostituto?
 
Io ho esperienze solo con Luks, ma mi pare di capire che cryptsetup è
compatibile[1] anche con TrueCrypt:
 
[1]: 
https://wiki.archlinux.org/index.php/TrueCrypt#Accessing_a_TrueCrypt_container_using_cryptsetup
 

 ha scritto:

In realta' ho fatto un sacco di prove, ma veramente tante. Non so fino a
quando non ha dato problemi, usavo VMPlayer + Ubuntu 12.04, poi ha
iniziato a dare i numeri. Sono praticamente con la base messaggi
"corrotta" funziona a sprazzi e rischio di perdere tutto... :( a questo
punto volevo anche aggiornare, vista l'emergenza, il sistema operativo che
ci gira sotto. Al momento senza risultati utili. Veramente un po' deluso
dal non riuscire, ancora... Ora sto riprovando a risolvere il problema ma
non ci siamo.... ahime'....
Ho scaricato cryptsetup/Luks ma come si installa? C'e' un tutorial (al
momento l'ho praticamente solo scaricato).
Mi sono concentrato con Vm Oracle box+Debian 8.3, che vorrei utilizzare
come unico emulatore e s.o. rispettivamente. Ho provato come utente, non
carica il disco, ho dato i privilegi di root e non mi riesce a montare il
disco.
Ho creato un gruppo truecrypt ma poi mi da questo errore e usando dischi
creati dalla macchina principale:
 
http://tinypic.com/r/i1y0jr/9
 
http://tinypic.com/r/30rmdk8/9
 
 
Se tento di crearla dalla macchina virtuale:
 
http://tinypic.com/r/2rclqww/9
 
 
Come file system interno ai volumi ho usato EXT3/4.
Ho provato sia ad usare un disco con la base messaggi nuova e sia una
ex-novo: nada...
Ciao!
 

 momento l'ho praticamente solo scaricato).
 
Ma guarda, è presto fatto:
 
1. `cryptsetup luksFormat` sul dispositivo del caso (non importa se è un
   disco, un lvm o un semplice file sul disco). La chiave può essere una
   passphrase o una stringa binaria qualsiasi (e.g. file creato con dd su
   /dev/[u]random)
 
2. `cryptsetup open` del dispositivo, ti crea un ulteriore dispositivo in
   /dev/mapper, che praticamente ti astrae la crittografia. Su quello
   puoi fare un mkfs di qualche tipo (dipendentemente dal tuo fs)
 
3. Normale mount.

    /dev/[u]random)
 
Uh dimenticavo! Il luksFormat lo fai per creare un luks nuovo. Se hai il
truecrypt ovviamente vuoi skippare questo passo!

 ha scritto:

Ma praticamente cripta un'intera partizione? Noooooooooooo.....!!!
Scherzo! 
Se cosi' fa non mi interessa anche percheè a questo punto come faccio i
backup? Resterebbero in chiaro?
Ciao!
 

 Ciao!
 
Ciao a te :)

 Non ti seguo. Il tuo backup al momento come viene fatto?
 
TC genera un volume sotto forma di file di dimensione variabile. Basta copiare
solo quello, tra l'altro era anche multipiattoforma.
Non e' piu' supportato da molto tempo, purtroppo.
 

 wrote:

In piena logica unix, il comando
 
    dd if=/dev/mapper/disco_criptato of=/mnt/backup/disco_criptato
 
dovrebbe fare una copia di backup come la vuoi tu, ma sono piuttosto
sicuro che non sarebbe a dimensione variabile :-/ Magari qualcuno mi
smentisce.
 
Il mio modo personale di fare backup criptato è quello di avere una
partizione criptata sul disco di backup e una criptata sul disco "in uso".
Quando sono entrambe montate faccio un RSync.
 
Da una veloce ricerca su Internet parrebbe che questa tecnica sia un po'
la cosa più comoda:
 
 
http://unix.stackexchange.com/questions/101888/best-practice-to-backup-a-luks-encrypted-device
 
 
Ora, per il noto principio "mai rompere qualcosa che funziona" *non* ti
consiglierei di fare uno switch a luks. Però mi pare che la premessa "che
funziona" sia falsa.
 
Circa la portabilità parrebbe che sia fattibile:
 
 
http://superuser.com/questions/419836/how-can-i-mount-an-encrypted-lvm-under-windows
 
 
C'è da chiedersi se hai abbastanza spazio disco per attuare la transizione
(i.e. copiare i dati dal TrueCrypt montato al Luks montato, senza uccidere
la copia di backup o la copia "in uso").
 
Ovviamente questo è il mio consiglio personale. Spero che qualcuno abbia
una soluzione più comoda per te.

 una soluzione più comoda per te.
 
La vedo grigia scura.... :(
 

 Uso Truecrtypt
 
Brutta cosa, passa a Veracrypt
 
Enrico

 ha scritto:

Certo ora che so che esiste! :) Non lo sapevo prima di adesso! :)
A parte questo hai qualche altra buona notizia per me (macchine virtuali)?