Tråden om krypteringsverktyg: truecrypt, diskcryptor, bitlocker, filevault, m fl

Ja, typ.

Har övervägt att kryptera min externa hårddisk (WD My Passport) och har lite funderingar kring hur jag ska gå tillväga. Jag kan väl nu på förhand berätta att det jag kommer lagra är i princip filer av större slag. Filmer, bilder, musik, spel etc.

Bör jag först snabbformatera hårddisken för att radera WD:s egna programvara? Eller kan det vara nödvändigt att ha med?

Nu när jag läst igenom en del av TrueCrypts Beginner's Tutorial så rekommenderar de att jag ska skapa en "encrypted file container". Hur skiljer det sig mot "Encrypt a non-system partition/drive"? Vad rekommenderar ni?

Hur påverkas en hårddisks prestanda av att vara krypterad? Kommer den klara att spela upp diverse klipp genom den externa hårddisken i realtid samtidigt som den är krypterad? Dessvärre har jag ingen större insyn kring hur det fungerar.

Jag rekommenderar att du krypterar hela enheten. Ingen data går förlorad överhuvudtaget.
Kan även rekommendera att ta bort dom där "WD programmen som finns förinstallerat på din externa hårddisk. Men det är ett högt personligt tycke. Jag skulle ha gjort det då jag ogillar sånt krafs.

Hårddisken som krypteras blir lite långsammare men inget som direkt märks så länge du inte skall kopiera mappar med flera hundra gigabyte från eller till den. Att läsa film-filer eller liknande märker du ingen skillnad på.

Lycka till.

Tack för svar!

Aha. Men vad innebär det egentligen att skapa en container och att sedan behöva mounta den? Hur kommer det fungera om jag ser till att kryptera hela enheten? Hur kommer filöverföringar se ut? Samt hur starkt kommer hastigheten att påverkas när jag för över filer, som samtidigt krypteras när de förs över?

If you open a file stored on a TrueCrypt volume, for example, in media player, the file will be automatically decrypted to RAM (memory) on-the-fly while it is being read.

Tar det där inte en hyfsad bit av RAM-minnet? Om vi nu i detta fall ponerar att man spelar upp ett klipp i 1080p?

Det blir inte alls stor skillnad i hastighet.. Minns att jag postade länkar till prestandatest tidigare i tråden... bara sök
Angående containers vs. full disk encryption:
"File containers are normal files so you can work with them as with any normal files (file containers can be, for example, moved, renamed, and deleted the same way as normal files). Partitions/drives may be better as regards performance. Note that reading and writing to/from a file container may take significantly longer when the container is heavily fragmented. To solve this problem, defragment the file system in which the container is stored (when the TrueCrypt volume is dismounted)."

En container är alltså lite som en skivavbildning; den kan flyttas mellan olika diskar och filsystem, och den krypterade datan ligger i denna fil.
Om du krypterar hela partitionen, är det ungefär samma sak, fast hela partitionen blir krypterad. I båda fallen måste du mounta genom TrueCrypt med lösenord och båda är lika säkra (tja, om du har starka och bra lösenord).
Om man tänker prestanda är helkryptering av en partition snabbare, då en container är en fil och kan då ta längre tid att läsa till/från då filsystemet blir fragmenterat.

Fördelen med att skapa en "container" är att du inte behöver kryptera hela disken utan vald mängd.
Hela enheten blir omonterad som en "icke aktiv" enhet tills du monterar den till en vald enhetsbeteckning ( exemoelvis: "H:" ) Den ersätter inte diskens faktiska enhetsbeteckning då den även krävs för att den skall hittas av Windows och TrueCrypt klienten.

Fördelen är med en helt krypterad enhet är att du slipper ha en uppdelad disk. Någon fler kan jag inte komma på.

Alla filer du kopierar över till den krypterade enheten kommer att krypteras "On The Fly" som man säger. Skriv och läshastigheten blir en aning sämre men inte mycket, har då aldrig känt att det är till något besvär. Kan inte säga exakt hur mycket eller lite det blir.

Prova dig fram, det går att dekryptera enheten om du skulle bli missnöjd.

Lycka till.

Ser ingen skillnad och jag har 8GB, DDR3, 1600MHz minnen.
Jag spelar upp film dagligen.

Aha, då ska jag ta och möjligen kryptera hela hårddisken. Det verkar åtminstone vara mer bekvämt. Hur ser det däremot ut när jag kommer koppla in hårddisken till en annan dator? Vilka mappar kommer vara synliga?


Då förstår jag. Ska nog pröva mig fram och se hur det går.


Aha, då borde nog min bärbara klara det.

~

Något jag nu funderat över är om man kan formatera en krypterad hårddisk? Om man nu väl gör det, försvinner verkligen allt som tidigare funnits på hårddisken? Man pratar oftast om att en snabbformatering/formatering inte tar bort all information på en magnetisk hårddisk, utan att det oftast kan tas tillbaka. Borde inte samma gälla för en krypterad hårddisk, som någon sedan formaterar, för att därefter komma åt vad som skrivits på hårddisken?

Windows kommer inte känna igen filformatet på partitonen (eftersom all data är krypterad) och kommer därför be dig att formatera paqrtitonen (vilket du naturligtvis inte ska göra). För att få åtkomst till datan via en annan dator måste du har adminstratörsrättigheter på den datorn (eller möjlighet att köra kommandon som root, om du sitter på Linux) samt Truecrypt och lösenord. Varför?
För att kunna läsa in de drivrutiner som behövs och tilldela en enhetsbokstav krävs administratörsrättigheter. På Linux kan du bara mounta partitioner som root.

Ja, din bärbara lär klara det om du har 8GB ram i den, har en bärbar också som jag har krypterat, den ser jag film på då och då, reser en del så det är rätt bekvämt.

Läste i en del av inläggen att hela filer läses in i RAM när du t.ex. öppnar en film i media player. Detta är inte helt korrekt. On-the-fly menas att data krypteras/dekrypteras efterhand som du behöver dem. Det är inte så att öppnar du en 8 GB stor fil så läser TC omedelbart in 8 GB i RAM.

Man kan jämföra det med när du streamar ner film du tittar på: Du laddar inte ner hela filmen direkt utan den laddas ner efterhand som du ser den. På liknande sätt fungerar TC fast där kallas tekniken on-the-fly. På så sätt behöver TC inte en massa RAM utan bara några MB. Ni som inte tror mig öppna Aktivitetshanteraren och hitta TC och se hur mycket RAM som används av TC.

http://en.wikipedia.org/wiki/On-the-fly_encryption

TC skapar en temporär "PageFil" som en form av tillfällig "dump" vars raderas när du stänger ner programmet som nyttjar filen så vitt jag förstått om den inte kan ladda in hela filen i ramminnet medan filen nyttjas av något program.

Kan ha fel också.