web-dev-qa-db-fra.com

Déchiffrer les conteneurs TrueCrypt à l'aide de dm-crypt

Est-il possible de déchiffrer les conteneurs TrueCrypt à l'aide de dm-crypt?

J'ai quelques fichiers conteneurs créés avec TrueCrypt et je voulais juste savoir s'il est possible de les décrypter à l'aide de dm-crypt afin que je puisse arrêter d'utiliser TrueCrypt et utiliser quelque chose de plus open source comme dm-crypt.

12.04encryptiontruecryptdecryptiondmcrypt
6
oshirowanen

Oui, vous pouvez faire ça . J'utilise un disque dur externe et le monte sur mes installations Ubuntu avec cryptsetup/dm-crypt. Mais vous devez mettre à jour vos paquets cryptsetup vers la version 1.6 pour obtenir cette fonctionnalité. J'ai utilisé ceci PPA sur les anciennes versions d'Ubuntu.

Le montage d'un conteneur n'est pas différent du montage d'une partition chiffrée comme on pourrait s'y attendre:

$ Sudo cryptsetup tcryptOpen testcontainer.tc testcontainer

Maintenant, un nouveau disque apparaît dans Nautilus ou dans le lanceur et vous pouvez le monter via Nautilus ou un terminal si vous le souhaitez. J'ai monté le conteneur via Nautilus.

$ mount | grep testcontainer
/dev/mapper/testcontainer on /media/livewire/F29F-27D2 type vfat (rw,nosuid,nodev,uid=1000,gid=1000,shortname=mixed,dmask=0077,utf8=1,showexec,flush,uhelper=udisks2)

N'oubliez pas de démonter le système de fichiers et le conteneur lui-même après avoir démonté le système de fichiers:

$ Sudo cryptsetup tcryptClose /dev/mapper/testcontainer

Bien qu'une solution utilisant uniquement une interface graphique pour monter de tels conteneurs et partitions de la même manière que vous puissiez monter des partitions LUKS serait plus confortable, ce n'est actuellement pas possible, semble-t-il.

Le montage automatique via pam_mount semble également être impossible pour le moment.

6
LiveWireBT

Je peux le constater si vous souhaitez utiliser TrueCrypt à partir de Windows tout en utilisant dm-crypt à partir de Linux pour le même conteneur.

Puisque vous souhaitez cesser complètement d'utiliser TrueCrypt, avez-vous envisagé de créer de nouveaux conteneurs dm-crypt et de transférer vos données TrueCrypt dans les conteneurs dm-crypt? Y a-t-il une raison pour laquelle vous souhaitez conserver vos conteneurs au format TrueCrypt?

0
jia103