Newsgroup: it.comp.os.win.vista
Titolo: proteggere/crittografare disco ?

Scusate se dico stupidaggini.
Stavo ragionando sull'utilità di mettere una password per accedere al PC.
Il mio computer lo uso solo io, non ho paura che qualcuno si sieda e veda 
cose che non deve vedere.
L'unica ipotesi estrema è che mi rubassero tutto, intendo proprio furto in 
appartamento ...
In quel caso con una password impedirei al lestofante di accedere al pc. 
Però se prendesse l'hd e lo collegasse come slave su un altro pc avrebbe 
totale accesso a tutti i miei dati, software sviluppati, email, etc. Questo 
mi seccherebbe molto.
Esiste un modo per proteggere il disco in modo che non sia in alcun modo 
leggibile da altri ?
Marco 

 ha scritto nel messaggio 
news:4926f008$0$18150$4faf...@reader3.news.tin.it...

Ciao;
io uso un software che si chiama True Crypt.
con questo ho creato un file contenitore dove deposito i miei files, dati, 
foto, ecc.
il file contenitore è bloccato da una pwd memorizzata in una chiavetta usb.
l'uso del file è molto semplice in quanto si "monta" e viene visto dal S.O.
come un disco.
Se, ad esempio mi collego ad internet "smonto" il volume; chiudo il 
programma e
navigo tranquillo sapendo che i dati che più mi interessano sono 
irraggiungibili.
Ciao Massimo 

 leggibile da altri ?
Si e no.
Si, esiste il modo per criptare i dati.
No. Non serve a niente se non a rallentare il computer.
Quando qualcuno ha fisicamente accesso al tuo hardisk e vuole sapere
cosa c'e' dentro lo sapra. Al massimo lo rallenti per i primi 1/2
giorni.
Gli attacchi brute force (quelli solitamente meno utili perche' troppo
dispersivi e che fanno perdere troppo tempo) impiegano massimo 2
settimane per rompere una chiave da 256 caratteri con le cifrature
piu' comunemente usate (128 e 256 bit, che sono le piu' usate perche'
spesso hanno un hardware dedicato e quindi non pesano)
Per di piu' questo solo se hanno rubato in qualche modo solo l'hard
disk. Se ti fregano tutto il computer... Toh, al massimo windows
risulta piu' sicuro di Linux, ma solo perche' ci vuole quell'oretta in
piu'.
Ci si puo' difendere (e neanche tanto) dalla rete, ma se hanno il tuo
computer in mano e vogliono sapere quello che c'e' dentro allora tutto
sta a vedere quanto gli interessa.
Tra una cifratura dell'hard disk di quelle comunemente reperibili e
mettere una password all'avvio la qualita' della protezione e'
praticamente la stessa: Dissuadi solo chi non ha assolutamente un
cavolo da fare e tanto per curiosita' voleva vedere quello che c'era
dentro prima di formattare tutto e vendere il tuo PC come "usato
seminuovo".

seminuovo".
Forse hai ragione....
Ciao
Mk 

 La crittografia invece richiede impegno e determinazione, giusto ?
Si. Ma appunto: chi ha quell'impegno e determinazione?
Se vai a vedere statisticamente i ladri se ne fregano di controllare
quello che hai dentro.
Se proprio lo fanno si arrendono subito appena vedono la password
perche' tanto non gliene frega niente.
Se il tipo arriva gia' a mettere l'hardisk come slave, e' raro che non
sappia anche come decriptare i dati.
Io per esempio non lo so fare, ma perche' ho visto a suo tempo quanto
era inutile la criptazione senza un hardware dedicato & decente ed
inoltre non me ne frega niente di guardare la roba altrui.
Quando mi ero informato ho visto che esistevano schede di criptazione
dedicate che quindi evitano il carico alla CPU e ti permettevano di
utilizzare una criptazione decente senza ridurre il tuo computer ad
una lumaca...
... ma naturalmente anche in questo caso quelle schede proteggono il
tuo computer quasi solo da attacchi esterni.
A questo punto un normalissimo firewall e' meno costoso e protegge
quasi uguale, perche' in ultima analisi se il tipo puo' mettere le
mani sul tuo computer non c'e' protezione che tenga.
La determinazione e' rappresentabile da una funzione >molto< elastica:
con una password bloccherai il 95% della gente che vuole controllare
il tuo computer. Con una criptazione dei dati arrivi a bloccarne il
97%. (<- cifre sparate quasi a caso, sono abbastanza plausibili nella
mia esperienza)
Dal mio punto di vista conviene piu' evitare che la gente possa
mettere mano sul computer e proteggerlo da attacchi via rete che
spendere risorse per criptare i dati.
Per tutto il resto basta la normale password di logon.
Se proprio vuoi proteggerti di piu' quando metti la password puoi
dirgli di rendere i tuoi dati privati (toglie i permessi di accesso ad
altri utenti), ma secondo me rendi tutto solo piu' scomodo se ti si
rovina l'installazione di windows e devi ripararla o fare i backup
montando appunto il tuo disco come esterno.
Rischi di non essere piu' in grado di accedere ai tuoi stessi dati
senza una assistenza tecnica dedicata (ovvero devi sborsare i soldi,
smadonnare e/o imparare ad usare linux per ripescare i tuoi dati).

sappia anche come decriptare i dati.
beh, la prima sarebbe per me un gioco da ragazzi, mentre per la seconda non 
saprei nemmeno da dove cominciare ....
Ma è questione di documentarsi, probabilmente hai ragione ..
Ciao
Mk