在网络上安装truecrypt文件

Question

如果我在共享驱动器上有一个truecrypt文件，如果我使用共享路径挂载它，我的密码数据是否会通过网络以纯文本形式发送？基本上我的问题是：在网络上挂载truecrypt文件是否安全，而不首先将文件复制到本地计算机。

Answer 1

您的密码数据不会通过网络发送，因为加密操作是在您的计算机上的TrueCrypt驱动程序中进行的。密码用于导出计算机上用于解密通过网络发送的加密扇区的密钥。

TrueCrypt FAQ有一节关于此。我相信第2项是你想要实现的目标。他们的警告是，查看加密流量的人可能会获得一些旁道信息，例如读取和写入的数据量以及加密文件中的偏移量。

除非你想得到政府或其他资金充足的攻击者的保护，否则我相信你应该没问题，密码明智。您可以测试在编写大文件时发生网络故障时会发生什么。它可能会破坏您安装的文件系统。

Answer 2

我做了什么：

1. 使用VeraCrypt（较新）安装TrueCrypt驱动器和TrueCrypt-Container
2. 在共享设置（无论使用哪种软件）中使用密码创建驱动器和容器的Windows（samba）和mac（afp）共享

安装容器可以防止其他人直接打开容器而将其覆盖。