True Crypt - ukryta partycja systemowa - wątpliwa funkcj

[Latet]

Witam,

Pytanie do miłośników True Crypta. Czy to prawda, że jeśli z poziomu systemu
operacyjnego zaszyfrowanego jako "hidden operating system", wszelkie inne
partycje (np. normalne niezaszyfrowane partycje na innych podpiętych twardych,
pendrive'ach albo zosoby sieciowe) - będą dostępne tylko do odczytu? Jeśli tak
jest, to funkcjonalność takieto rozwiązania jest bliska zeru i przeznaczona
chyba tylko dla paranoików.

Czemu przypuszczam, że tak może być? A no tak rozumiem ten fragment manuala:

For security reasons, when a hidden operating system is running, TrueCrypt
ensures that all local unencrypted filesystems and non-hidden TrueCrypt volumes
are read-only (i.e. no files can be written to such filesystems or TrueCrypt
volumes). Data is allowed to be written to any filesystem that resides within a
hidden TrueCrypt volume (provided that the hidden volume is not located in a
container stored on an unencrypted filesystem or on any other read-only
filesystem).

Jak dokładnie rozumieć "all local unencrypted filesystems "?
W FAQ nic o tym nie piszą.

Całość: http://www.truecrypt.org/docs/?s=hidden-operating-system

Dzięki,

latet

[Michoo]

Post by Latet
Witam,
Pytanie do miłośników True Crypta. Czy to prawda, że jeśli z poziomu systemu
operacyjnego zaszyfrowanego jako "hidden operating system", wszelkie inne
partycje (np. normalne niezaszyfrowane partycje na innych podpiętych twardych,
pendrive'ach albo zosoby sieciowe) - będą dostępne tylko do odczytu? Jeśli tak
jest, to funkcjonalność takieto rozwiązania jest bliska zeru i przeznaczona
chyba tylko dla paranoików.

TrueCrypt mnie specjalnie nie interesuje, ale logicznie rzecz biorąc:

Ukryty system operacyjny to jest opcja dla paranoików albo ludzi
mieszkających w paranoicznych systemach prawnych (np GB) i nie ma sensu
gdy pozwala na wyciek danych "na zewnątrz". Cała zabawa z ukrytymi
wolumenami polega na tym, że nie ma być po nich żadnego śladu - jeżeli
ślady są (choćby wpis w historii edytora tekstu) to już Cię mogą udupić
z paragrafu o niepodaniu klucza deszyfrującego.