networking - 通过网络安装一个 truecrypt 文件

Question

如果我在共享驱动器上有一个 truecrypt 文件，如果我使用共享路径挂载它，我的密码数据是否会以纯文本形式通过网络发送？基本上我的问题是：在网络上挂载一个 truecrypt 文件而不首先将文件复制到本地机器是否安全。

Answer 1

您的密码数据不会通过网络发送，因为加密操作发生在您的计算机上的 TrueCrypt 驱动程序中。密码用于派生一个密钥，该密钥在您的计算机上用于解密通过网络发送的加密扇区。

TrueCrypt 常见问题解答对此有一个部分。我相信第 2 项是您想要实现的。他们的警告是，查看加密流量的人可能会获得一些旁道信息，例如读取和写入的数据量，以及加密文件中的偏移量。

除非你想保护你的政府或其他资金充足的攻击者，否则我相信你应该没问题，密码明智。您可以测试在写入大文件时发生网络故障时会发生什么。它可能会损坏您安装的文件系统。

Answer 2

我做了什么：

1. 使用 VeraCrypt 安装 TrueCrypt 驱动器和 TrueCrypt 容器（较新）
2. 在共享设置中使用密码创建了驱动器和容器的 windows (samba) 和 mac (afp) 共享（无论您使用什么软件）

安装容器可以防止它被其他人直接打开容器覆盖。