Metodi più veloci per decifrare un disco TrueCrypt, esp. conoscendo gli algoritmi utilizzati

In buoni sistemi crittografici (come TrueCrypt), conoscere l'algoritmo di crittografia non dovrebbe darti alcun vantaggio nel crackare la crittografia, e in effetti non lo è. Per tutte le password generate a caso, è sicuro dire che i dischi crittografati rimarranno crittografati per sempre; non sarai mai in grado di forzare la chiave / password.

Come per la tua altra password (quella fatta da una frase), puoi generare una lista di parole usando qualsiasi linguaggio di programmazione con cui sei familiare, e poi darle da mangiare a TrueCrack che automatizzerà il processo per te.

Dubito che sarai in grado di recuperare i tuoi dati crittografati con altri mezzi oltre a forzare brute ... e ci vorranno anni.

Per avere altre possibilità, ti occorrerebbero dump di memoria e / o file di ibernazione dal tuo PC; nel senso che dovresti ottenere un dump della memoria dal PC in esecuzione (bloccato o sbloccato) con volumi crittografati montati, tramite un prodotto forense standard o tramite un attacco FireWire. In alternativa, è necessario disporre di una copia dei file di sospensione non appena il sistema viene spento. Se, si potrebbe provare a utilizzare strumenti specializzati come "Elcomsoft Forensic Disk Decryptor" che pretendono di essere in grado di acquisire le chiavi di decrittografia necessarie analizzando i dump della memoria e / o derivandoli dal file di ibernazione (s ).

Oltre al fatto che questo software ha un prezzo, personalmente ho avuto esperienze contrastanti con questo approccio e non posso davvero raccomandarlo perché i risultati pratici sono piuttosto negativi.

Potresti anche provare a recuperare i byte del tuo file di testo di password cancellato dal disco. Le probabilità che quei byte non vengano sovrascritti sono in realtà più alti delle possibilità di recuperare le chiavi da dump (memoria o file) con software specializzato.

Quindi, le opzioni si riducono a un numero di 3:

1. Prova a (in parte o completamente) "annulla" il "cancellato" password-testo-file usando un approccio byte per byte, cercando di recuperare i "cancellati" byte direttamente dal disco. Le probabilità che funzioni funzionino molto dipendono dall'utilizzo del sistema e se i settori del disco sono stati sovrascritti nel frattempo.
2. Provi a "brute-force" a penetrare nelle immagini crittografate e trascorrerai i prossimi anni a gestire un sistema dedicato cercando di farlo. Dato che hai una conoscenza parziale delle password che hai usato (come lunghezza e simboli), potresti cercare di percorrere questa strada. Se, puoi dare un'occhiata agli strumenti menzionati in un'altra domanda correlata qui a security.SE . Che potrebbe aiutare, ma non è una garanzia dato che hai usato password piuttosto forti. Il tempo è il tuo nemico qui.
3. Prendi un pennarello rosso e traccia un cerchio grande e grosso intorno alla data in cui hai cancellato il tuo passwort-text-file. Quindi, scrivi "La prossima volta, dovrei almeno avere un backup delle mie password su qualche penna USB o qualcosa di simile" e imparare dall'esperienza. È probabilmente l'opzione più deprimente, ma è anche la più realistica e meno dispendiosa.

Mi dispiace non posso darti troppe speranze ... ma almeno potrei darti alcune buone opzioni che potresti provare.

Buona fortuna!