On Sun, 1 Dec 2013, the_foe wrote:

> W dniu 2013-11-19 22:10, m pisze:
>> W dniu 19.11.2013 20:16, hikikomorisan pisze:
>>> jest na to sposob w TrueCrypt - szyfrujesz na 2 hasla, po podaniu
>>> pierwszego pokazuje sie jeden kontener z czym tam chcesz, np. u cioci na
>>> imieninach1258 zdjec
>>>
>>> i drugi na drugie haslo, gdzie masz swoje torrenty
>>>
>>> podajesz haslo nr 1 i koniec ;)
>>>
>>> podales? podales!
>>>
>>> wg. TrueCrypt nie ma mozliwosci stwierdzenia, czy dany kontener zawiera
>>> 1 czy 2 w sobie.
>>
>> A różnica rozmiaru kontenera i filesystemu w środku nie wzbudzi
>> podejrzeń? Powiedzmy że mam kontener 100G, zaś w środku mam filesystem
>> 2G (cioci imieniny).
>>
>> p. m.
>
> IMO specjalista powinien dojsc ze jest przestrzen do której nie ma dostępu.

No to tu leży nieporozumienie.
Takiej przestrzeni NIE MA!

> Dobra byłaby opcja gdby po podaniu hasła na "odczepcie sie" nastepowało
> zwolnienie zakodowanych na amaen sektorów, tak ze to miejsce byłoby dostepne
> dla systemu plików (tym samym dane wystawione byłyby na utrate)

Ale jeśli zamapujesz filesystem 1 (ten "zewnętrzny"), to one
(te dane z wewnętrznego obrazu partycji) *są* narażone na utratę!
Oczywiscie, zostawienie pustego miejsca na początku "pustej przestrzeni"
zmniejsza drastycznie ryzyko nadpisania przy jakichś drobnych zapisach,
niewielkich w porównaniu z zostawionym "zapasem".
Ale "wewnętrzne" dane nie mają ochrony i na tym polega pic :)

pzdr, Gotfryd