Forum IDG.pl - miejsce dyskusji o IT: truecrypt, bezpieczeństwo, możliwości specjalistów - Forum IDG.pl - miejsce dyskusji o IT

korzystam z programu truecrypt.
chciałbym spytać jakiej długości hasło w pełni zabezpiecza przed dostępem osób niepowołanych -
algorytm mieszany AES-Twofish-Serpent i hasło 15 znaków, w tym litery małe i duże i cyfry wystarcza, czy powinno być dłuższe ?
Tzn. na domowym sprzęcie to pewnie żaden program w rozsądnym czasie nie sprawdzi wszystkich kombinacji do 12 znaków (na tej zasadzie działa większość aplikacji do łamania haseł),
ale gdyby ktoś np. z konkurencyjnej firmy wykradł zaszyfrowany plik i zaoferował Wam niemałe pieniądze za odszyfrowanie naszych dokumentów,
to czy w specjalistycznym laboratorium, np. takim jak to w którym Pan pracuje, istnieje możliwość otwarcia pliku stworzonego przez Truecrypt?

Pytam, bo to ważna dla mnie sprawa; w internecie i czasopismach komputerowych pisze się że taki a taki algorytm jest obecnie nie do złamania, a z drugiej strony znalazłem taką informację:
http://www.krollontr...owane,1,16.html
cytuję:
"Specjaliści Kroll Ontrack ® odzyskują dane dane z zaszyfrowanych nośników. Posiadamy odpowiednią wiedzę w zakresie technologii data recovery, aby pracować na danych zaszyfrowanych.
Należy pamiętać, że odzyskiwanie danych zaszyfrowanych nie jest jednoznaczne z ich rozkodowaniem."
Jak należy to rozumieć?

Oznacza to tyle, że są w stanie odzyskać dane zaszyfrowane, ale nie koniecznie dadzą radę to szyfrowanie złamać. Hasło 12-znakowe jest dość długie i nie będzie łatwo go złamać. Sam TrueCrypt zaleca jednak min 20 o ile dobrze pamiętam. Można też użyć pliku - klucza.

Cytuj

To wydaje mi się troszkę śmieszne.
Czym różni się np wymiana elektroniki w dysku zaszyfrowanym od tego w dysku nie zaszyfrowanym?
Jedyne co ma na celu to właśnie taka słowną zagrywkę...
Wiadomo jak to Ontrack na stronie zagranicznej pisano o 150 specjalistach a w polskim przekładzie liczba wzrosła do 1500 specjalistów.
Nie przejmował bym sie bzdurami przez nich pisanymi.