Já conhecem o VeraCrypt?

[joker_josue]

Não, não é uma nova criptomoeda. Trata-se de um software de criptografia de disco: VeraCrypt - https://www.veracrypt.fr/

Tenho andado a procurar de soluções para proteger conteúdo sensível dentro de uma pendrive, e encontrei este software que parece ser dos melhores para fazer esse tipo de proteção.

Basicamente podemos criar um volume, onde podemos colocar as informações pretendidas, que ficarão protegidas por password. Só será possível aceder, com o programa e com a respetiva pass.

Alguém por aqui já conhecia ou tinha usado?

[TryNinja]

Eu uso.

Para guardar arquivos sensiveis como documentos, eu criei um vault dentro do meu próprio PC que é criptografado com o VeraCrypt. Sempre que eu quero acessar esses documentos, tenho que descriptografar o vault.

E quando estava viajando, também usei o VeraCrypt para criptografar todo o drive do notebook/laptop que comprei. Como tem o risco de ter ele roubado (ou perder), uma pessoa poderia acessar o HD e roubar minhas informações e contas, então a criptografia meio que é obrigatoria.

[joker_josue]

Então esta satisfeito?

Eu estava a pensar usar ele dentro de uma pendrive. Não vou precisar de usar em toda a pendrive, mas pelo menos criar algum volume próprio, só para guardar alguma informação.

Li que se pode criar um volume dentro de outro, para aumentar o nível de segurança, pois é possível ter duas passwords uma para um determinado conteúdo e outra para outro. Você acha que vale a pena isso tudo?

[Forsyth Jones]

Excelente tópico joker_josue!

Eu já usei, é relativamente fácil de usar, tem vários tutoriais no YouTube em Português mesmo e guias em texto pela internet.

Por enquanto eu só usei para testar, ou seja, propósitos didádicos e experimentais, mas eu reconheço que eu já deveria ter passado a usar a muito tempo.

Você pode escolher o algorítimo de criptografia (todos são seguros), mas é claro, com uma senha fraca não adianta nada, não importa o algorítimo de criptografia usado, a senha deve ser complexa e mais aleatória possível.

Ele é um software incrível, pode ser usado para criptografar pen-drives, pode criar um arquivo que será usado como um disco virtual (contâiner) e esse disco virtual é criptografado, você pode simplesmente arrastar seus arquivos que você quer proteger por lá.

Existe um outro software de criptografia chamado pipocrypt, é mais simples de usar e nem precisa instalar, dê uma pesquisada sobre ele.

Vale lembrar que tem o keepass também, embora ele seja um gerenciador de senhas, pode ser usado para guardar arquivos no banco de dados e ele ficará criptografado.

Mas para muitos arquivos ou arquivos relativamente grandes, o recomendado é usar softwares de código aberto como o Veracrypt mesmo.

[rdluffy]

Legal joker, faz algum tempo que eu estou precisando deixar alguns arquivos criptografados e guardados em um pen drive
Também tenho um laptop que gostaria de deixar mais protegido

E eu tenho uma dúvida pertinente, será que corre mais riscos de corromper os arquivos se os deixar criptografados?
Altera alguma estrutura?

[TryNinja]

Então esta satisfeito?

Bastante... o programa é ótimo, muito recomendado pelo pessoal do meio. Pode ir tranquilo.

Li que se pode criar um volume dentro de outro, para aumentar o nível de segurança, pois é possível ter duas passwords uma para um determinado conteúdo e outra para outro. Você acha que vale a pena isso tudo?

É bom pra resolver aquele famoso problema da chave de fenda.

Se você acha que tem a chance de alguem tentar te obrigar a desbloquear o pen drive, aí você configura essa senha secundaria e usa ela quando te ameaçarem.

E eu tenho uma dúvida pertinente, será que corre mais riscos de corromper os arquivos se os deixar criptografados?
Altera alguma estrutura?

Acho que tem um risco não-zero, sim. Provavelmente é uma boa manter backups separados em outro driver, e ai você fica repondo ele com o tempo. Lembrando que até seu HD pode corromper de uma hora pra outra. Aqui ainda não tive esse azar.

[Forsyth Jones]

Legal joker, faz algum tempo que eu estou precisando deixar alguns arquivos criptografados e guardados em um pen drive
Também tenho um laptop que gostaria de deixar mais protegido

E eu tenho uma dúvida pertinente, será que corre mais riscos de corromper os arquivos se os deixar criptografados?
Altera alguma estrutura?

Assista a esse vídeo (e outros do canal) para sua segurança e para lhe manter bem informado. https://www.youtube.com/watch?v=qfuDr8Pbf8E

Li que se pode criar um volume dentro de outro, para aumentar o nível de segurança, pois é possível ter duas passwords uma para um determinado conteúdo e outra para outro. Você acha que vale a pena isso tudo?

É bom pra resolver aquele famoso problema da chave de fenda.

Se você acha que tem a chance de alguem tentar te obrigar a desbloquear o pen drive, aí você configura essa senha secundaria e usa ela quando te ameaçarem.

Isso mesmo, um dos recursos mais fodas desse software, podemos criar dois contâiners criptografados, sendo um para os seus arquivos verdadeiros e outros para casos de alguém lhe obrigar a informar a senha, como coação. Você pode jogar alguns arquivos falsos como documentos não tão importantes, vídeos pra não chamar atenção e ninguém desconfiar que você tem um contâiner secreto que você não informou.

[bitmover]

Excelente tópico joker_josue!

Eu já usei, é relativamente fácil de usar, tem vários tutoriais no YouTube em Português mesmo e guias em texto pela internet.

Por enquanto eu só usei para testar, ou seja, propósitos didádicos e experimentais, mas eu reconheço que eu já deveria ter passado a usar a muito tempo.

Você pode escolher o algorítimo de criptografia (todos são seguros), mas é claro, com uma senha fraca não adianta nada, não importa o algorítimo de criptografia usado, a senha deve ser complexa e mais aleatória possível.

Ele é um software incrível, pode ser usado para criptografar pen-drives, pode criar um arquivo que será usado como um disco virtual (contâiner) e esse disco virtual é criptografado, você pode simplesmente arrastar seus arquivos que você quer proteger por lá.

Existe um outro software de criptografia chamado pipocrypt, é mais simples de usar e nem precisa instalar, dê uma pesquisada sobre ele.

Vale lembrar que tem o keepass também, embora ele seja um gerenciador de senhas, pode ser usado para guardar arquivos no banco de dados e ele ficará criptografado.

Mas para muitos arquivos ou arquivos relativamente grandes, o recomendado é usar softwares de código aberto como o Veracrypt mesmo.

Eu fico impressionado do windows não ter uma solução nativa disso.

Só colocar a senha pra proteger seu acesso não protege os dados criptograficamente, igual um android. É possível passar por cima de tudo apenas usando um outro dipositivo de bot (pelo menos até alguns anos atrás em versões anteriores do windows)

[joker_josue]

Eu fico impressionado do windows não ter uma solução nativa disso.

Só colocar a senha pra proteger seu acesso não protege os dados criptograficamente, igual um android. É possível passar por cima de tudo apenas usando um outro dipositivo de bot (pelo menos até alguns anos atrás em versões anteriores do windows)

Depende onde está os ficheiros ou como esta configurada a pasta.

Se estiverem naquela pasta nativa do Windows do utilizador (C:\Users\[username]), não vai conseguir aceder, mesmo se fizer bot por outro dispositivo.
Ou, se tiver definida uma pasta como pertencendo a um determinado utilizador e é o único que tem acesso - mas esta situação nem sempre funciona.

Qualquer das formas, o Windows realmente deveria ter um sistema mais eficiente para essa situação.




Obrigado pelo feedback.

Eu estou a preparar uma pendrive, com alguns sistemas de segurança e depois foi criar um tutorial aqui.

[criptoevangelista]

Não, não é uma nova criptomoeda. Trata-se de um software de criptografia de disco: VeraCrypt - https://www.veracrypt.fr/

Tenho andado a procurar de soluções para proteger conteúdo sensível dentro de uma pendrive, e encontrei este software que parece ser dos melhores para fazer esse tipo de proteção.

Basicamente podemos criar um volume, onde podemos colocar as informações pretendidas, que ficarão protegidas por password. Só será possível aceder, com o programa e com a respetiva pass.

Alguém por aqui já conhecia ou tinha usado?

Legal, ótimo tópico Joker, eu não conhecia essa ferramenta, irei pesquisar e testar ela, tenho alguns backups (nada de cripto) que tem conteúdos sensíveis, como documentos, arquivos etc, sempre gostaria de por uma camada de segurança nisso.

Eu fico impressionado do windows não ter uma solução nativa disso.

Só colocar a senha pra proteger seu acesso não protege os dados criptograficamente, igual um android. É possível passar por cima de tudo apenas usando um outro dipositivo de bot (pelo menos até alguns anos atrás em versões anteriores do windows)

No windows tem aquele bitlocker, eu nunca usei, mas serve para isso.

[TryNinja]

Qualquer das formas, o Windows realmente deveria ter um sistema mais eficiente para essa situação.

Mas tem.

Há anos existe o BitLocker que vem por padrão no Windows Pro. Acho que tem como usar no Home, mas não é tão simples quanto pesquisar "bitlocker" no menu do windows e já seguir os passos pra criptografar.

https://support.microsoft.com/pt-br/windows/vis%C3%A3o-geral-do-bitlocker-44c0c61c-989d-4a69-8822-b95cd49b1bbf

Já usei antes, mas preferi o VeraCrypt.

[joker_josue]

Legal, ótimo tópico Joker, eu não conhecia essa ferramenta, irei pesquisar e testar ela, tenho alguns backups (nada de cripto) que tem conteúdos sensíveis, como documentos, arquivos etc, sempre gostaria de por uma camada de segurança nisso.

Dá para combinar varias coisas, e elevar a segurança. Assim que reunir e testar a informação que recolhi, partilho aqui.
Acredito que vai ser útil para todos.

No windows tem aquele bitlocker, eu nunca usei, mas serve para isso.

Há anos existe o BitLocker que vem por padrão no Windows Pro. Acho que tem como usar no Home, mas não é tão simples quanto pesquisar "bitlocker" no menu do windows e já seguir os passos pra criptografar.

É verdade, nem me lembrei.

Como apenas tenho desktop, acabo por não usar e nem lembro. Daí ter pesquisado por opções para pendrives.

[alegotardo]

Não, não é uma nova criptomoeda. Trata-se de um software de criptografia de disco: VeraCrypt - https://www.veracrypt.fr/

Sim, uso e recomendo!

É maravilhoso como o mundo open-source possui ferramentas sólidas, úteis e completamente de graça disponível na internet para qualquer um que queira baixar e utilizar.
Desde que me tornei adepto ao Linux tenho buscado aprender cada vez mais sobre ferramentas open-source e o VeraCrypt é algo que uso à algum tempo para criptografar meu HD externo, me sinto completamente seguro com a criptografia de todas as informações que tenho em algo que carrego por tudo quanto é lado sabendo que ninguém conseguirá acessar meus dados caso eu seja roubado ou eventualmente esqueça/perca ele.

Recomendo também que criptografem seus sistemas operacionais, no Windows não sei se isso é possível, mas para Linux há várias ferramentas disponíveis ou até nativas do S.O. à depender da distribuição que forem utilizar.

[TryNinja]

Recomendo também que criptografem seus sistemas operacionais, no Windows não sei se isso é possível, mas para Linux há várias ferramentas disponíveis ou até nativas do S.O. à depender da distribuição que forem utilizar.

É possível sim!

Outra vantagem de usar esses programas open-source é que esse eles são extremamente testados e auditados por diversos especialistas de segurança. Um closed source sem histórico de uma empresa proprietaria pode muito bem ter backdoor da empresa ou até do governo, mas um VeraCrypt da vida é mais dificil... me lembra o caso do celular "super seguro" que na verdade foi arquitetado pela NSA/CIA e resultou em centenas de prisões pelo mundo.

[nikolaspaolo]

Os fatos: Ross Ulbricht, usava um software de criptografia chamado TrueCrypt.

Hoje sabemos que o Ross foi preso pelo FBI, posteriormente 2 agentes do FBI roubaram centenas de bitcoins dele e fugiram(foram presos posteriormente).
Como na época o TrueCrypt era o software mais famoso, todos imaginavam que o Ross estaria blindado, mas não foi o que aconteceu e por fim ele teve sabe se lá quantos bitcoins apreendidos + roubados, nisso, todo mundo se questionou:

- Ué, a criptografia que o TrueCrypt escreve foi quebrada?

Em 2014(pouco depois de Ross preso), TrueCrypt encerra as operações, a comunidade perde total confiança na aplicação.

Eis que na sequência fica famoso o VeraCrypt fazendo algo similar ao TrueCrypt, só que melhor, algo surpreendente, é que o VeraCrypt aceitava(aceita) volumes do TrueCrypt, nisso ganhou muitos usuários, ai começou as teorias.


1 - VeraCrypt é um fork do TrueCrypt desenvolvido secretamente pelo FBI ou outras agências.

2 - TrueCrypt caiu na mesma rede que o Ross e foi forçado a encerrar as operações.

3 - VeraCrypt segue sendo o TrueCrypt, mas usou algum laranja para não ficar 100% anonimo.

Notei que muitos SO oferecem app similares, mas por ser centralizados e sem código aberto, não fazem sucesso.

[TryNinja]

Os fatos: Ross Ulbricht, usava um software de criptografia chamado TrueCrypt.

Hoje sabemos que o Ross foi preso pelo FBI, posteriormente 2 agentes do FBI roubaram centenas de bitcoins dele e fugiram(foram presos posteriormente).
Como na época o TrueCrypt era o software mais famoso, todos imaginavam que o Ross estaria blindado, mas não foi o que aconteceu e por fim ele teve sabe se lá quantos bitcoins apreendidos + roubados, nisso, todo mundo se questionou:

Mas de acordo com o relatorio dos fatos, Ross foi pego enquanto mexia no seu laptop em um café. Agentes do FBI a paisana causaram um tumulto para chamar a atenção do Ross enquanto outros agentes o seguravam e mantiam o laptop aberto e desbloqueado, enquanto ele usava, exatamente para evitar esse tipo de bloqueio pelo software de criptografia. Não seria isso?

[nikolaspaolo]

Os fatos: Ross Ulbricht, usava um software de criptografia chamado TrueCrypt.

Hoje sabemos que o Ross foi preso pelo FBI, posteriormente 2 agentes do FBI roubaram centenas de bitcoins dele e fugiram(foram presos posteriormente).
Como na época o TrueCrypt era o software mais famoso, todos imaginavam que o Ross estaria blindado, mas não foi o que aconteceu e por fim ele teve sabe se lá quantos bitcoins apreendidos + roubados, nisso, todo mundo se questionou:

Mas de acordo com o relatorio dos fatos, Ross foi pego enquanto mexia no seu laptop em um café. Agentes do FBI a paisana causaram um tumulto para chamar a atenção do Ross enquanto outros agentes o seguravam e mantiam o laptop aberto e desbloqueado, enquanto ele usava, exatamente para evitar esse tipo de bloqueio pelo software de criptografia. Não seria isso?

Sim, seria, foi e você está certo, mas isso sabemos hoje, pois temos jornais, docs, entrevistas, laudos..... Na época ninguém tinha certeza de nada, pois era segredo de justiça por longos anos, coisa que foi ruim, de fato os agentes bandidos do FBI usaram de várias outras coisas como engenharia social, a criptografia do TrueCrypt nunca foi quebrada, mas por alguma outra razão o projeto foi encerrado igual o SilkRoad.

Legal joker, faz algum tempo que eu estou precisando deixar alguns arquivos criptografados e guardados em um pen drive
Também tenho um laptop que gostaria de deixar mais protegido

E eu tenho uma dúvida pertinente, será que corre mais riscos de corromper os arquivos se os deixar criptografados?
Altera alguma estrutura?

Sim, corrompe os arquivos se você forçar encerrar ou desconectar a unidade/container criptografado de forma incorreta. Uma vez eu abri uma planilha, estava escrevendo ela, sei lá, um artigo com dados, bati no pendrive(sem desconectar), quando tentei usar a planilha novamente, ela simplesmente criou 900 páginas em mais de 100 tipos de caracteres, tipo chinês, japonês ou grego. Perdi todo o artigo, porque mesmo acessando corretamente, a ferramenta fez o que foi proposta a fazer, corrompeu o arquivo enquanto estava desprotegido(contêiner montado = sem criptografia). Não sei se isso se aplica hoje em dia, mas no meu teste deu isso.

[rdluffy]

E eu tenho uma dúvida pertinente, será que corre mais riscos de corromper os arquivos se os deixar criptografados?
Altera alguma estrutura?

Acho que tem um risco não-zero, sim. Provavelmente é uma boa manter backups separados em outro driver, e ai você fica repondo ele com o tempo. Lembrando que até seu HD pode corromper de uma hora pra outra. Aqui ainda não tive esse azar.

Sim, corrompe os arquivos se você forçar encerrar ou desconectar a unidade/container criptografado de forma incorreta. Uma vez eu abri uma planilha, estava escrevendo ela, sei lá, um artigo com dados, bati no pendrive(sem desconectar), quando tentei usar a planilha novamente, ela simplesmente criou 900 páginas em mais de 100 tipos de caracteres, tipo chinês, japonês ou grego. Perdi todo o artigo, porque mesmo acessando corretamente, a ferramenta fez o que foi proposta a fazer, corrompeu o arquivo enquanto estava desprotegido(contêiner montado = sem criptografia). Não sei se isso se aplica hoje em dia, mas no meu teste deu isso.

Bom saber, então meu medo é justificado hehehe
Mas de qualquer forma vou fazer uma organização nos meus arquivos durante esses dias e vou usar o VeraCrypt pra me ajudar a proteger alguns arquivos sensíveis que tenho
Vou tentar fazer 2 backups iguais para ter uma segunda chance caso tenha algum arquivo corrompido

Depois que conheci as criptos eu fui ficando cada vez mais paranóico com segurança

[joker_josue]

Vou tentar fazer 2 backups iguais para ter uma segunda chance caso tenha algum arquivo corrompido

Depois que conheci as criptos eu fui ficando cada vez mais paranóico com segurança

É sempre recomendado fazer backup deste tipo de ficheiros encriptados. Porque facilmente pode ser corrompidos.

O mais interessante, é que com os meus testes para fazer o guia, tenho notado como é simples e claro o funcionamento do programa. Ele deixa excelentes alertas ao longo do processo, para garantir que nada dá errado (se o utilizador estiver atento). Na maioria das vezes, este tipo de programas, não são nada práticos de utilizar. Este é bem pratico.

[darkv0rt3x]

O VeraCrypt é um fork do TrueCrypt que na altura, por razões meio desconhecidas deixou de ser considerado seguro! Lembro-me de ouvir falar nisto em 2014 ou algo assim.
Eu também uso um software de encriptação da mesma forma que já foi descrito aqui. Criei um disco virtual e uso as bibliotecas do Linux CryptLUKS para encriptar esses volumes/discos virtuais onde guardo informação sensível.

Depois até comecei a escrever um bash script para automatizar um pouco a montagem e a desencriptação desse volume mas não cheguei a terminar porque não consegui resolver um problema com que me deparei no script!