Reprise du message précédent :
heu oui
 
Pour test j'ai lancé easusus et les données sont à mais comment le refaire marcher .
Ya une option repaire filesystem dans tc mais j'ose pas y toucher

Bonjour,
 
Je souhaite acheté un 970 Evo M.2 en 1 To.
 
Je souhaite le chiffrer totalement via VeraCrypt.
 
1. Est-ce que la fonctionne Trim de Windows 10 sera reconnue ?
 
1.2. Si non, ça va gravement impacter la durée de vie du SSD ?
 
1.3. Si non, quelle solution ai-je ?
 
2. Est-qu’un chiffrement complet joue sur les performances ? Pour les jeux vidéo par exemple.

1.3 : bitlocker.
C'est la solution à privilégier

Yep, par contre je n’ai pas de TMP. M’en faut-il un obligatoirement ? Je n’arrive pas à chiffrer mon disque du coup

On peut chiffrer avec Bitlocker sans puce TPM mais : c'est nettement moins sécure et c'est pus long pour les opérations de chiffrement/déchiffrement.
 
Manip à faire avec GPedit.

Euh, non sur les deux points.

Le TPM ne sert qu'a stocker le mot de passe et authentifier la machine. C'est un composant passif, Il n'a aucun impact, aucun rôle dans le chiffrement. (C'est le CPU qui joue ce rôle, et depuis le c2duo ils ont les jeux d'instructions intégrés.)

C'est pas non plus moins sécure, c'est simplement de la praticité.

1.2 cela ne vas pas affecter la durée de vie du SSD mais ses performances

 
oui enfin cela dépend des gammes de CPU! Avec la segmentation du marché d Intel, il y a plusieurs CPU bas de gamme (celeron & pentium) qui n ont PAS les instructions AES intégrées.
https://en.wikipedia.org/wiki/AES_instruction_set
Skylake serait la 1ere génération à généraliser l AES NI aussi sur l entrée de gamme, avec par ex ce celeron de $42 avec:
https://ark.intel.com/content/www/u [...] 0-ghz.html

 
Ah mais je n'ai pas dit le contraire.  
Mais dans ce cas c'est le CPU qui morfle, le TPM ne l'aide en rien.

J'avais oublié une réponse.
2 avec un proc aillant les instructions AES la différence de performance est imperceptible, invisible. A peine détecté par les benchmark.
 
Et sans les instructions le démarrage est un peu plus long et tu pers en lecture/écriture mais c'est à peine perceptible (enfin dans mon cas).
 
Cherches dans les page de ce sujet, j'avais fait un test rapide de FDE il y a plusieurs années.
Et de mémoire si je percevais le ralentissement en faisant attention, il n'était pas du tout gênant.

Aprés 10 ans d'utilisation de veracrypt / truecrypt, aucuns soucis a signaler, j'ai pas eus de headers a restaurés !
J'utilise que des fichiers contrainers, mon plus gros est de 2 TO
et vous, après toute ces années, rien a signaler non plus ?

Rien à signaler. Mais une fois j'ai voulu agrandir un conteneur Veracrypt mais ça n'a pas fonctionné et résultat mon conteneur est corrompu et illisible. C'est possible de réparer ?

Pareil, et de mémoire les gens qui ont eu des pertes de header reportés dans ce topic à chaque fois c'était la partition chifrée directement, sans passer par un fichier conteneur.

C'est possible de récupérer un conteneur endommagé ?

Pareil, je n'utilise que des fichiers conteneurs et je n'ai pas de problèmes a part la perte d'un mot de passe de 2-3 vieux conteneurs que j'ai retrouvés en rebranchant de vieux hdd.
Mais là c'est pas un problème technique c'est ma faute.
 

Je confirme les problèmes sont surtout (genre 85%) pour des problèmes en mode partition ou disque direct
 

A part la restauration des en-têtes, non.
Il a été dit et répété, que ce soit pour une sauvegarde ou pour un agrandissement il est conseillé de créer un nouveau volume et de transférer le contenu au lieu de vouloir sauvegarder/agrandir le contenant.
Comme on ne modifie pas la source en cas de problème elle n'est pas impactée, cela permet de recommencer ou de revenir en arrière.
Et pour les sauvegarde de vérifier que la source ET la destination fonctionnent bien par l'ouverture des volumes.

Au fait vous connaissez pas un truc pour bruteforcer un conteneur ?
(C'est trop long via un script et je ne sais faire que via un dictionaire)

Ca dépend, c'est ton conteneur ?

Oui ce sont mes conteneurs.
Un avec normalement une collection de mp3 que j'aimerais bien refouiller (je me demande pourquoi à l'époque je les avais mis la dedans; la peur du gendarme ?).
Un de mémoire avec quelques divx.
Et le dernier avec que le l’adolescent que j'étais voulais cacher au reste de la famille    (là c'est seulement pour vérifier qu'il n'y a pas d'autres trucs à récupérer avant de supprimer tout, mais peut probable depuis le temps que ça prend la poussière sans me manquer).
 
C'est surtout pour vérifier que je ne vais rien supprimer que je voudrai garder comme de vieux mot de passe ou des trucs du genre "ha oui c'est vrai j'avais ça ! content de l'avoir retrouvé"
 
Nous avions parlé de TCBrute pendant un temps.
Mais je n'ai jamais réussi a faire fonctionner les versions que j'ai récupéré (1.9 et 2.7)
 
Là on m'a parlé de Elcomsoft qui propose un logiciel pour ça.
 
Le "pire" dans tout ça c'est qu'ils ont des mot de passe à la con.
Je viens de retrouver celui du moins important (le 3iem).
C'est les deux première lettre de chaque ligne : azqswx
Top comme mot de passe !

Si tu réussis. surtout préviens-nous qu'on désinstalle Veracrypt !

Si c'est quelques lettres c'est "bruteforcable", après évidemment si y a watmil caractères ASCII et bien mais il le sait déjà

Faudrait que je trouve un bon dico de password français...
Vous savez pas où trouver ça par hasard ?

le PIM de base (500.000 iterations pour SHA-512) ralenti quand même bien les choses.

même avec un mot de passe de 5 lettres a-z (ex: "admin" ou bien "penis" ) ca fait : 26^5 = 11.881.376 possibilités.
en prenant 1 seconde par password (avec un CPU récent) ca fait quand même 137 jours de brute force.

sur GPU c'est un autre histoire
170 passwords par seconde sur une GTX 1080 avec les mêmes parametres.
en 19 heures, c'est plié  

C'est hors-charte sur ce forum ce genre de demandes...

@nebulios
heu désolé j'avais oublié
 
@tigrou
Avec un des logiciels sans accélération GPU je suis déjà à 260 essais par secondes
 
J'ai calculé :
Jusqu'à 12 caractères, majuscules, minuscules et chiffres.
((26*26*10)^12)/260
ça fait 111.065.812.082.128.543.652.185.219.774.408.900 ANS !
   
 
Je crois que j'ai trouvé un chauffage d’appoint pour l'hiver !

ca me semble énorme, quel PIM tu utilises ?  
 
si tu ne met pas de PIM, c'est 500.000 itérations par défaut : https://documentation.help/VeraCryp [...] ation.html
 
ca voudrait dire que ton CPU calcule 130.000.000 hash par seconde. impossibru!
 
Je viens d'essayer : avec les paramètres par défaut, ca prends presque 1 seconde pour monter un volume sur mon 9700K.
 

 
Ton calcul est incorrect :
 
ca fait (26+26+10)^12 possibilités
je te laisse calculer le nombre d'années

Jamais eu aucun problème, même après des hard reboot dû a des bug OS ou coupure de courant, j'utilise des conteners et aussi des partitions chiffrées.

Je n'utilise pas cette fonction, mais peut être qu'avec des volumes cachés le headers est plus critique/sensible ?

Le fait qu'on utilise des fichiers conteneurs en NTFS, et NTFS est quand même plus résistant à la corruption et plus apte à la corriger que du FAT ou une partition ou tout est fait en direct sans filet de sécurité, ou une erreur est bien plus impactante.
 
ça ne veut pas dire qu'on peut se permettre de faire n'importe quoi non plus, mais c'est une raison qui peut expliquer le nombre moindre de problèmes graves.
 
unix / linux propose des types de formatages encore plus résistant.

Il y a un outil inclus qui permet de faire un backup de l'en-tete d'une partition… j'dis ça, c'est pour ceux qui ne l'auraient pas capté.

@Trigrou.

Réglages de base de TC (TC pas VC, je n'ai pas encore migré, donc moins d'itération).
Réglages de base du logiciel et il me fait une moyenne de 260 essais par secondes.

(((26+26+20)^12)/(260*60*60*24*365)=393.477.876.613,5 ans
Là au moins j'ai une chance d'en voir la fin !

@PjC
Oui c'est même en première page dans le tuto

@limdul:
 
Truecrypt :

 
de base, c'est nettement moins que Veracrypt    
 
500.000 / 2000 = 250
ca correspond au 260 passwords par seconde que tu annonces  

Hello tout le monde.
J'utilise depuis des années Truecrypt pour gérer des conteneurs pour mes données sensibles. A l'époque où Veracrypt était sorti, on m'avait conseillé de rester sur TC (je ne sais plus pour quelle raison). Qu'en est-il aujourd'hui ? Une raison de switcher sur VC ou au contraire de rester sur TC ?
 
Merci

Sûrement parce que c’était tout nouveau et qu’il avait encore besoin de faire ses preuves, alors que TC était une solution éprouvée et reconnue. Mais ça date d’il y a longtemps et VC est maintenant la référence, dans les esprits.

Après, ici, certains te conseilleront BitLocker, avec comme argument que tu ne trouveras pas mieux, question compatibilité avec Windows, puisque conçu par Microsoft. Mais ça implique d’avoir une licence de Windows 10 Pro (alors que celle qui est généralement préinstallée, ou qu’on obtient depuis une mise à niveau depuis Windows 7 Édition Familiale Premium, est une édition Famille, juste capable de déchiffrer les volumes bitlockés, mais pas d’en créer).

Il me semble aussi que les volumes TC monté sur TC c'est rapide alors qu'avec VC ça prenait un peu de temps à l'époque ou TC a été stoppé et VC a pris le relais.

bonjour , je ne sais pas si je suis sur le bon forum  
voici ma question:
j'ai un disque de données dans le quel j'ai un dossier synchronisé avec cloud station sur un NAS Synology.
 Que se passe t il si j'utilise Bitlooker , les fichiers sur le Nas sont ils cryptés ?? je pense que non mais ....???
et si j'utilise VC dans ce même dossier à la place de BL ??
J'ajoute que ce dossier(et ses fichiers) est existant , quelle est pour moi la meilleure solution?
merci beaucoup de votre aide

c'est parce qu'ils ont augmente le nombre d'iterations par default (qui est un multiple PIM), pour des raisons de sécurité.
 
si tu trouve ca lent, met un password long (eg : 20 caractères ou plus) tu pourras mettre un PIM de 1 et le mount de tes volumes sera instantané (tout en gardant une sécurité suffisante).

Tu es sur le bon forum mais pas dans le bon sujet.
Toutefois.
 
A ma connaissance bitlocker ne chiffre que les partitions ou les disques entiers.
Dans cette supposition il te faut ouvrir le volume pour en transférer le contenu qui est donc en clair dans ta cible de sauvegarde.
 
Il te faudrait un volume de type fichier que tu sauvegarderais globalement.
 
MAIS
 
Ce n'est pas ce qui est recommandé car :
- même pour un seul fichier modifié il te faut alors sauvegarder l'ensemble du volume (je te conseille alors les programmes pouvant envoyer que les parties modifiées d'un fichier)
- ouvrir le volume d'origine et le volume de destination te permet d'avoir des mot de passe différents et aussi de tester l'ouverture des volumes pour détecter une corruption sur l'un des deux avant que les deux ne soient touchés

Merci de ton aide,  je viens de tester,
 une fois créé le container est synchronisé et créé sur le nas automatiquement  mais ensuite si on modifie (ajoute) des fichiers dans le container du Pc    il n'y a plus de synchronisation  avec le nas, il faudrait recopier de nouveau pour avoir une sauvegarde.  
Bon , de vais tester avec bitlocker, on verra si les fichiers synchronisés sur le Nas sont chiffrés  
A+

Ton logiciel de synchro n'est alors pas assez bon s'il ne détecte pas les fichiers modifiés qui gardent la même taille.
A moins que tu ais activé l'option de ne pas changer les dates de modification du conteneur et du bit d'archivage ?
Vas voir dans les options pour ça.
Cela diminue la "discrétion" et la possibilité de nier qu'un fichier est un volume mais pas la solidité du chiffrement.
 
 
 
 
 
 
Sinon pour les autres une page intéressante sur le chiffrement avec de bon liens en bas de page :
https://www.nextinpact.com/article/ [...] os-parents

Bonjour à tous.
 
Je viens de perdre un fichier/volume truecrypt.
Oui j'ai fait des backups...enfin, de la plupart du contenu...    Bordel...
 
Mais pas de l'entièreté...
 
A dire vrai, je ne pense pas avoir perdu grand chose d'important. Mais ce qui me turlupine, c'est de ne pas savoir ce que j'ai perdu donc s'il y a une solution, je vais tout de même tenter de récupérer ce qui est récupérable.
 
Voici en détail ce qui s'est passé.
 
Sur un disque ide de 250 go, j'avais créé il y a des années un fichier conteneur de 220 giga (oui je sais, j'aurais pu tout aussi bien crypter toute la partition).
J'ai fini par enlever ce disque de la tour pour en faire un disque dur externe dans un boîtier, usb.
 
Hier je me suis dit que ce serait une bonne idée de copier le contenu par sécurité   .
Je passe par un logiciel (Syncbackpro), qui s'occupe de copier les fichiers et en même temps de vérifier que la copie est bien lisible.
A un moment, le logiciel affiche des erreurs (m'informant que la source est inaccessible). Et le travail s'est arrêté.
Je voulais déconnecter correctement le disque externe mais windows dit qu'il est occupé. Toujours pareil au bout de 20 min. Je finis donc par débrancher le câble usb.
 
Je rebranche le tout. Le disque apparaît bien dans poste de travail mais impossible d'en lire le contenu.
Qu'importe, je me dis qu'il faut le brancher en interne. Je ressors une vieille tour qui a un connecteur ide et branche le tout.
Et là, le disque apparaît bien dans poste de travail et je peux rentrer dedans.
 
Sauf que le volume de 220 giga a disparu !!!!!  
D'autres petits fichiers qui y étaient sont restés eux.
Le disque apparaît avec 232 go de libre en regardant dans le poste de travail.
 
J'en suis là et ne voulant pas m'aliéner toutes les chances de récupérer le volume, je viens demander conseille ici.
 
- Sachant que je n'ai bien sûr pas écrit sur ce disque
- Que j'ai des copies de sauvegarde du header du volume truecrypt...
 
Vous paraît-il possible de récupérer quelque chose ?
 
Je peux tenter de récupérer le volume de 220 g avec un logiciel type testdisk ou easyrecovery.
 
Mais n'y aurait-il pas une meilleure solution ? Notamment à partir du header ?
 
Merci de m'avoir lu.
 

bonne chance, car cela me semble bien compromis!
 
ta partition a quel système de fichiers?
Si c est du NTFS, il existe aussi des logiciels type NTFS Undelete qui essaient de récupérer le fichier de la MTF.