VeraCrypt + CLI + / пароль + выключен лог?
VeraCrypt может управляться CLI и bash/batch-скриптами в Linux/Windows соответственно. Однако IDRIX подчеркивает, что команда, содержащая пароль [flag /p
, /password
(Windows) или --password
(Linux)] может привести к записи истории командной строки и, очевидно, к паролю внутри.
Можно ли сделать так, чтобы Windows не смогла записать пароль? Как? Отключением журнала событий?
А как насчет Linux?
1 ответ
Была такая же проблема в Linux сейчас. для сценария я нашел следующее решение:
veracrypt -t -k "" --pim=485 --protect-hidden=no /dev/device /mnt/path <<EOD
secret
EOD
это даст секрет интерактивно подсказке veracrypt и пароль не будет отображаться в пс
к сведению: это будет работать только для сценариев, если вы наберете его вручную, он появится в истории