Como posso montar múltiplos volumes VeraCrypt com uma senha após a inicialização no Debian?

Question

Portanto, tenho vários discos rígidos criptografados com a mesma senha e, em vez de ter que inseri-los várias vezes, gostaria de configurá-los de modo que, após a inicialização, eu receba automaticamente uma caixa de senha na qual insiro a senha uma vez e que monta todos os discos rígidos criptografados e remove a senha do cache / memória com segurança posteriormente.

Isso pode ser feito de alguma forma? Se não é possível através da GUI, talvez através de um script? Estou usando o Debian 9.1 com o KDE.

    

Answer 1

O recurso "Auto-Mount Devices" ainda está disponível, pelo menos no VeraCrypt 1.21.

Existe um botão disponível na interface do usuário ou o seguinte comando solicitará a senha / keyfiles / PIM uma vez e montará automaticamente vários volumes, se existirem:

"VeraCrypt.exe" /auto devices /history n /cache n /quit

    

Answer 2

Em TrueCrypt, isso era possível. Se, por exemplo, 4 volumes forem carregados no logon e esses volumes tiverem a mesma senha, a senha só precisará ser preenchida uma vez na caixa de texto. Obviamente, esse recurso foi removido com o VeraCrypt. Eu não entendo porque, se você quiser evitar esse comportamento, você pode dar aos seus volumes palavras-passe diferentes.

Acho isso tão difícil que decidi ficar com TrueCrypt, apesar dos riscos de segurança.

    

Answer 3

O que eu faço é ter um arquivo bat que roda na inicialização do meu PC que aguarda que a segunda e a terceira unidade sejam montadas no meu sistema, depois limpa o cache usando a linha de comando, você pode usar um terceiro programa para ocultar o prompt de comando se você quiser, por exemplo: hstart.exe

O arquivo em lotes faz um loop a cada 1 segundo a cada variável, se chegar a 60 (600 segundos) o arquivo bat é fechado para que não seja executado em segundo plano para sempre.

O arquivo de texto DriveExists.txt nem precisa de nada, só precisa existir.

@echo off
echo this window will close when the H and J drives exists
set LoopCount=1
:waitLabel
IF not exist H:\DriveExists.txt (
    timeout 10 /nobreak > nul
    set /a LoopCount=%LoopCount%+1
    if %LoopCount% equ 60 ( goto endOfScriptLabel )
    goto waitLabel
)
echo past H
set /a LoopCount=0
:waitLabelTwo
IF not exist J:\DriveExists.txt (
    timeout 10 /nobreak > nul
    set /a LoopCount=%LoopCount%+1
    if %LoopCount% equ 60 ( goto endOfScriptLabel )
    goto waitLabelTwo
)
echo past J
REM the following if is only to indent the items run after mounting volumes
IF exist H:\DriveExists.txt (
    REM other code removed for example.
    cd C:\Program Files\VeraCrypt
    veracrypt /w
)
:endOfScriptLabel
@echo on