После того, как появилась проблема с ТруКриптом (частые бсоды, по совершенно непонятной причине), решил начать поиск альтернативы ТруКриптом. основными критериями поиска были портабельность (работа без установки), возможность создавать зашифрованные файлы-контейнеры, бесплатность, открытость исходного кода. Поиск закончен, результат успешен и достаточно интересен, итак.

FreeOTFE

Поддерживаемые O/S: Windows 2000/XP/Vista, Windows Mobile 2003/2005, Windows Mobile 6

FreeOTFE это криптографическое приложение (OTFE – On The Fly Encryption) для создания зашифрованных файл-контейнеров и шифрования разделов, сравнимое по возможностям с TrueCrypt, включая поддержку "portable mode", "plausible deniability" и отсутствие "volume signature".

+ Бесплатное (Free) ПО с открытым исходным кодом.
+ Поддерживает форматы некоторых Linux-криптоконтейнеров – Сryptoloop "losetup", dm-crypt, LUKS.
+ Есть возможность добавления новых алгоритмов шифрования в виде отдельных модулей-драйверов.
+ Версия программы для PDA также может работать с криптоконтейнерами, созданными на PC.

Официальный сайт

Сам попробовал данную программу, мне очень понравилось, никаких сбодов и прочих глюков. предлагаю обсудить программу, поделиться опытом работы с ней, если у кого он был, мнениями о надежности работы с данной программой.
p.S. на сколько я понял, разработчик женщина, некая Sarah Dean

-----
The blood swap....

| Сообщение посчитали полезным:

FreeOTFE хорош своей совместимостью с чужими контейнерами, но с производительностью у него жопа.
Из открытых есть еще какой-то CryptDisk cryptdisk.4hack.com/ , но говорят кривой.

-----
PGP key <0x1B6A24550F33E44A>

| Сообщение посчитали полезным:

ntldr - ждал именно вашего ответа. зная что вы обязательно отпишитесь здесь Собственно, Вы и не заставили себя ждать.
Теперь немного по теме, на счет производительности пока особо не замечал ничего сверхъестественного, но и не особо пользовался этой программой. Можно узнать откуда информация что производительность у него низкая? Сам контейнер не собираюсь использовать для активной работы. необходимо чисто хранение некой информации, иногда используемой, никакого софта фнутрь него ставиться не планируется. В общем, назначение - хранилище.
По поводу КриптДиск, также, хочется узнать откуда информация о его кривизне, и в чем она заключается. Не хочу рисковать потерей своих данных в случае программного сбоя.
Кстати, планируете ли вы вводить в своем продукте поддержку создания файлов-контейнеров?

-----
The blood swap....

| Сообщение посчитали полезным:

Вы ещё не слышали про DiskCryptor? Тогда мы идём к вам
Правда не знаю как у него дела с portable.

| Сообщение посчитали полезным:

cppasm - разве дисккриптор поддерживает создание файлов-контейнеров? Или я чего-то не знаю, или вы немного невнимательно прочитали тему - основной необходимый мне функционал, это именно создание и работа с файлом-контейнером, который можно монтировать как еще один раздел жесткого диска. Необходимости шифровать весь раздел физического HDD у меня нет.

-----
The blood swap....

| Сообщение посчитали полезным:

Johnson Finger пишет:
Можно узнать откуда информация что производительность у него низкая?
Это вывод из анализа исходников. А именно отсутствует многопоточная оптимизация, из-за чего скорость не может быть выше, чем обеспечивается одним процессорным ядром, реализация режима XTS далека от оптимальной, и весь код написан на си (ассемблерная реализация криптоалгоритмов даёт прирост скорости в 1.5 раза). Ориентировочный предел 60-100 mb/s, при 500-800 mb/s у TrueCrypt и DiskCryptor на современных топовых процессорах. На слабых процессорах разница будет меньше.

cppasm пишет:
Правда не знаю как у него дела с portable.
Пока никак. Поддержка контейнеров запланирована, но нет времени этим заняться.

-----
PGP key <0x1B6A24550F33E44A>

| Сообщение посчитали полезным:

ntldr - спасибо за развернутый ответ, но как я понял, вы имеете в виду скорость при работе с зашифрованным разделом, а никак не с файлом-контейнером, верно? На данный момент мне интересен именно этот функционал (контейнеры), т.к. смысла шифрации всего жесткого диска для меня нет. Что ж, буду ждать когда включите поддержку создания контейнера в свой продукт.

-----
The blood swap....

| Сообщение посчитали полезным:

Johnson Finger пишет:
ntldr - спасибо за развернутый ответ, но как я понял, вы имеете в виду скорость при работе с зашифрованным разделом, а никак не с файлом-контейнером, верно?
Я имею в виду скорость шифрования данных в памяти. От нее зависит скорость работы с разделом или котнейнером, причем зависит нетривиально, и может быть меньше min(hdd_speed, crypt_speed), но не больше.

-----
PGP key <0x1B6A24550F33E44A>

| Сообщение посчитали полезным:

распараллеливание в TC:

When your computer has a multi-core processor/CPU (or multiple processors/CPUs), TrueCrypt
uses all of the cores (or processors) in parallel for encryption and decryption. For example, when
TrueCrypt is to decrypt a chunk of data, it first splits the chunk into several smaller pieces. The
number of the pieces is equal to the number of the cores (or processors). Then, all of the pieces
are decrypted in parallel (piece 1 is decrypted by thread 1, piece 2 is decrypted by thread 2, etc).
The same method is used for encryption.

So if your computer has, for example, a quad-core processor, then encryption and decryption are
four times faster than on a single-core processor with equivalent specifications (likewise, they are
twice faster on dual-core processors, etc).

Johnson Finger
использую TC уже длительное время, хорош, надежен, делает то что должен
может все таки стоит поисследовать причину БСОДов?

| Сообщение посчитали полезным:

sendersu - может и стоит, но смысл? Ронять свою тачку ради сомнительного ресерча и результата мне если честно не хочется. У меня была необходимость, пользоваться этим софтом здесь и сейчас, но не получилось, поэтому лично мне проще найти было альтернативу. Да и ждать когда пофиксят, тоже не вариант. Думаю причина бсодов связана с работой драйвера.

-----
The blood swap....

| Сообщение посчитали полезным: