VeraCrypt / TruCrypt-「非表示」ボリュームを作成する理由を理解できません...？
VeraCryptで非表示のボリュームを作成する理由は考えられません。 「情報の提出を求められる場合があります」とありますが、なぜ引き渡さなければならないのですか？ 文字通りまったく何の証拠もないので、誰もそのボリュームに何があるかどうかの証拠はありません。 。したがって、彼らは私にパスワードを渡したり、私のプライバシーを守ったり私の個人的なファイルを引き渡すことを拒否したりして、それらのファイルが何らかの形で有害であることを証明することなく（またはあなたが呼びたいものは何でも）私に罰を与えることはできません。
また、それを引き渡さなければならない場合、そこにあるファイルが300MBしかかからないときに500MB/700MBの占有スペースがあるのは意味がありません。他の200mbはどこに行きましたか？
...しかし＃1に焦点を当てましょう。私の意見では、それは私が理解できる限り、提案された理由を完全に排除するより重要なポイントです。
あなたの最初の質問は本当に合法的なものであり、あなたは2つのことを仮定しているようです：
- 攻撃者はある種の政府です。
- その政府は実際に市民のプライバシーを尊重し、人々に暗号化キーを放棄させる前に、ある種の合理的な疑惑を要求します。
これらの仮定はどちらも必ずしも真実ではありません。ご存知のように、ラップトップを使用している間にランダムな泥棒がラップトップをつかみ、デスクトップ上にあるVeraCryptファイルに気づき、銃を引き抜いて強制的に復号化することができます。超現実的ではありませんが、間違いなく可能です。
そして、それが実際に政府であるとしても、すべての国がプライバシー保護を持っているか、合理的な疑いを必要とするわけではありません。そうした国（米国やヨーロッパの多くの国など）であっても、調査に関連するとみなされて、裁判所が人々に復号化キーを提供するよう強制するケースが数多くあります。彼らがそうする権限を持っているかどうかは、現在の議論の主題であり、特に米国では自己犯罪に対する保護があるはずです。そのようなケースの1つを次に示します。
http://www.cnet.com/news/judge-americans-can-be-forced-to-decrypt-their-laptops/
2つ目の質問については、自分で試してください。300MBの隠しボリュームを含む、500 MBの外部ボリュームを作成します。隠しボリュームをファイルで完全に埋めます。次に、外部ボリュームをマウントします。外側のボリュームには、500MBの空き容量が表示されます。
これはどのように作動しますか？非表示のボリュームが破損する可能性があるため、いったん作成した外部ボリュームに書き込むことは決してないという考えです。外部ボリュームを開いた場合、veracryptは隠されたボリュームが存在することを認識しません。非表示のボリュームは空き領域と区別がつかないため、非表示のボリュームが存在することを確認する方法はありません（そのため、外部ボリュームをマウントしたときに、veracryptは依然として500MBの空き領域を示します）。それがもっともらしい否認の全体的な考えです。より多くの暗号化されたデータがあることを証明する技術的な方法はありません。
あなたの仮定は間違っています。データが犯罪捜査に関連している可能性があることを証明するのではなく、疑いをもって暗号化されたデータのパスワードを生成するように要求できる多くの法的管轄区域があります。パスワードを提供しない場合、投獄される可能性があります。しかし、暗号化されたボリュームが見えない場合、彼らはそれを行う方法を知りません。たとえば、英国、 調査権限法2000年規制 のもとで。
1での仮定は、多くの場所で誤っています。米国では、暗号化キーを強制的に引き渡すことはできません。それは一般的にそうではありません。英国では、調査権限法の規制により、求められたときに暗号化キーを引き渡さないことが刑事犯罪となっています。 「私が自分のデータを暗号化していると知っているからといって、彼らが私が法律に違反していると思っているという意味ではない」と仮定することも誤っています。あなたのデータへのアクセスを望んでいて、それが暗号化されているのを見た人は、あなたが何かを隠す必要があると思うかもしれません。法律で禁止されている場合、または犯罪者がデータにアクセスしようとしている場合でも、$ 5のレンチ攻撃にさらされます。パスワードを提供するまで、誰かがレンチで殴られます。
「証明なし」に関しては、彼らはそれを見る前に、何が含まれるかについて何らかの考えを持つことができることを忘れます。実際、彼らはあなたについて何かを知っているので、彼らはしばしばかなり良い考えを持っています。それは何も持っていませんが何もありませんが、実際にランダムファイルを暗号化したふりをするほど馬鹿げた裁判所はありません。実際には、この種のことが起こります常時：警察は、どこかに証拠が見つかると疑う正当な理由があるため、裁判所に命令を求めます。米国では、考えられる原因について捜査令状を取得できます。これは、犯罪の有罪判決を下すための基準をはるかに下回っています。捜査令状の要点は、何が入っているのかはっきりとはわからなくても、そこに犯罪の証拠が見つかるだろうという適切な考えがあれば、警察が何かを捜査できるようにすることです。米国でさえ、あなたが鍵を開示することを強制することができない理由は、「それに何かがあるかもしれない」とは関係がなく、「それは自己犯罪です」と関係があります。したがって、暗号化されたボリュームが存在するという事実は、人々がどこを見ればよいかを知っていることを意味し、さらにどこかに犯罪の証拠が隠されていると疑う何らかの理由がリスクとなります。
関連する2つの理由により、非表示のボリュームを作成する必要があります。
- 政府によって逮捕され、暗号化されたボリューム内のデータの一部が証拠であると政府が疑っている場合は、パスワードの提供を強制することができます。 TrueCryptは隠しボリュームを作成する機能を宣伝し、その使用を奨励している（そしてそれは穏やかに述べられている）ため、政府は隠しボリュームが存在すると想定し、キーを提供するように強制することができます。隠しボリュームが存在しない場合、証明の負担はあなたにあります。すべてのにもかかわらず、隠しボリュームを作成しなかったことを何らかの方法で証明する必要があります。したがって、そのようなボリュームが存在することを確認して、パスワードを指定できるようにする必要があります。当然のことながら、それが簡単なパスワードであることを確認し、空のスペースが残っていないように隠しボリュームを埋めてください。
- 非政府系攻撃者も同様に、隠されたボリュームの存在を疑います。規則や規制に拘束されず、パスワードを提供するまでは勝つため、提供するパスワードがあることを確認してください。
また、パスワードを渡す必要があることについてのコメントでも。第11サーキットで行為が覆されたのは間違いです。あなたは法執行機関にパスワードを提供する必要がないと言っています。私は警察が起訴した男を弁護しました。警察は彼がパスワードを提供しなければならないと彼に告げたのです。提供する必要があるのは、暗号化されていないファイルにアクセスするためのパスワードだけです。