Si sta utilizzando una password debole per il volume non nascosto accettabile?

3

Considerando che posso scegliere in modo sicuro il filesystem per la partizione nascosta di un contenitore VeraCrypt e che io piacerebbe usare un particolare filesystem, è accettabile usare una password debole per la non nascosta e una password strong per quella nascosta?

La partizione non nascosta non verrà mai utilizzata (almeno non ho intenzione di usarla) e la partizione nascosta con il mio file system desiderato sarà il luogo principale in cui archiviare i miei file.

Se viene rilevata la password debole, ciò comprometterà anche la sicurezza della partizione nascosta?

Questo è per dimostrare (o mostrare con alta probabilità) che non ho una partizione contenente dati nascosti (ad esempio, sarò in grado di fornire la password sia alla password nascosta che a quella nascosta, se forzata).

    
posta wfgRNvaaUVKaFa2 11.05.2017 - 06:53
fonte

2 risposte

1

Dovresti davvero leggere in profondità tutta la documentazione su Negazione plausibile . I volumi nascosti sono uno strumento molto potente ma non ancora un proiettile magico. In particolare:

  • devi essere pronto a perdere la partizione nascosta se hai rivelato quello esterno: molte operazioni che potresti essere chiamato a fare la distruggeranno.
  • devi essere in grado di spiegare perché hai creato un volume VeraCrypt e perché hai inserito i file in esso contenuti - solo la memorizzazione delle immagini del tuo cane non è davvero plausibile ...
  • devi usarlo su base regolare o essere in grado di spiegare perché non lo usi - in breve devi essere in grado di spiegare come lo usi oltre a perché
  • se scegli una password veramente debole devi essere in grado di spiegare perché l'hai fatto - questo è per rispondere alla tua domanda

Detto in modo diverso, la scelta di una password è solo una delle molteplici domande che dovresti porvi prima di utilizzare un volume nascosto.

Detto questo, essere un adolescente che vuole solo proteggere i file dalla sorella minore è plausibile, ad esempio, qualunque sia la password ...

    
risposta data 11.05.2017 - 08:42
fonte
0

Sì, si potrebbe tranquillamente rendere la password per il volume VeraCrypt (esterno) standard debole, (o anche resa pubblica) senza che ciò influisca sulla crittografia del volume nascosto. Per quanto ho letto l'unico limite in più è che tu non puoi usare la stessa password per entrambi i volumi perché di come è implementato il sistema.

Quindi, ad esempio, potresti avere il tuo volume esterno con la "password" debole della password e poi avere una raccolta di programmi non offensivi di malware memorizzati, quindi la tua password per il volume nascosto potrebbe essere più strong e se ti viene chiesto perché hai usato una password debole, basta dire che era per tenere lontani i tuoi figli.

Ma questo schema probabilmente non ti salverà dalla tortura e la cancellazione o la confisca del disco da parte delle dogane degli Stati Uniti, solo per avere un'unità crittografata di qualsiasi tipo.

    
risposta data 11.05.2017 - 08:42
fonte

Leggi altre domande sui tag