Newsgroup: it.comp.sicurezza.varie
Titolo: deluso da TrueCrypt

Avendo letto della possibilità per TrueCrypt di creare dischi in 
modalità "hidden" e avendo comprato un disco nuovo, mi sono deciso a 
installarlo con belle speranze.
Formatto una partizione "outer", e quindi riservo metà del suo spazio a 
un disco "hidden".
Il mio proposito era quello di usare entrambe: lo spazio outer per i 
miei archivi di lavoro, lo spazio hidden per qualche mp3 che mi passa 
mio cuggino.
Per inciso, questa impostazione avrebbe aggirato il punto debole 
segnalato nella documentazione di TrueCrypt: scrivendo senza soluzione 
di continuità sia lo spazio outer che quello hidden quest'ultimo sarebbe 
stato virtualemente impossibile da rilevare anche di fronte a 
rilevazioni ripetute nel tempo.
Solo che... :-(((
Mi accorgo quasi subito che le cose non stanno così: anche se occupato 
in minima parte, ogni operazione di scrittura sul disco "outer" fallisce 
perché tenta di accedere allo spazio "hidden".
Ero convinto che montando il disco "outer" in modalità sicura, cioè 
avvertendolo della presenza del disco "hidden", il programma facesse in 
modo di limitare tutte le operazioni di scrittura allo spazio 
disponibile. Evidentemente non è così, il programma scrive un po' a 
casaccio preoccupandosi solo di avvertire quando va a toccare una 
sezione non permessa.
:-(((

 disco "outer" fallisce perché tenta di accedere allo spazio "hidden"
<snop>
Secondo me varrebbe la pena rileggersi questo
http://www.truecrypt.org/hiddenvolume.php
Ciao ;-)

 
http://www.truecrypt.org/hiddenvolume.php
Secondo me varrebbe la pena di rileggersi il mio messaggio, in 
particolare il passo:


 particolare il passo:
Chiedo scusa della mia risposta acida, evidentemente le vacanze 
natalizie non mi fanno un bell'effetto.
Volevo dire:
Ho già scritto di avere aperto il disco "outer" avvertendolo della 
presenza del disco "hidden", proprio come spiegato nella documentazione 
a TrueCrypt.
Rimanendo il disco "hidden" chiuso, cioè non montato.
A questo punto io vedo due alternative:
1) non si può scrivere sui dischi "outer" in presenza di dischi 
"hidden"; improbabile, e non documentato
2) il disco "outer" si corrompe facilmente.
Sono aperto a una possibilità 3)
Nel frattempo mi chiedo anche come porre rimedio alla 2), dato che nella 
documentazione non viene detto come riparare un disco "outer" quando c'è 
anche un disco "hidden" (per di più, non si può fare il defrag).

 di dischi "hidden"; improbabile, e non documentato
Il signore ha vinto una bambolina :)
nella documentazione trovi scritto che i files "esca"
da copiare nel disco outer vanno copiati PRIMA di
creare il disco "hidden"
Ciao

Che è sta roba?! Che sono i files esca?!?!

 Che è sta roba?! Che sono i files esca?!?!
quelli per prendere i tonniz.

 Che è sta roba?! Che sono i files esca?!?!
Il Null quoting è peggio del bad quoting, Giulio ;-)
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
http://mvp.support.microsoft.com/

 Il Null quoting è peggio del bad quoting, Giulio ;-)
ecco appunto .. Giulio, "esca" cortesemente dalla
classe :)
scherzi a parte.. Giulio.. hai letto il link che ho postato
nella prima risposta in questo stesso thread ?



Dove?
Io trovo scritto:
As soon as a write operation to the hidden volume area is 
denied/prevented (to protect the hidden
volume), the entire host volume (both the outer and the hidden volume) 
becomes write-protected
(read-only) until dismounted.
Che non è esattamente la stessa cosa. O sbaglio?
Inoltre: che senso ha allora montare un disco outer proteggendo il disco 
hidden?
Avrebbe più senso dire:
1) si monta il disco outer, quindi ci si scrivono sopra i dati esca
2) si crea il disco hidden
Da questo momento si monta il disco outer *normalmente*, dato che non si 
ha la possibilità di fare operazioni di scrittura.
Nella documentazione trovo anche scritto:
If you need to mount an outer volume and you know that you will not need 
to save any data to it,
then the most comfortable way of protecting the hidden volume against 
damage is mounting the
outer volume as read-only (see the section Mount Options).
Che lascia intendere (almeno alla mia mente bacata) che sia possibile 
scrivere il disco outer pur avendo il disco hidden.
Insomma, se hai ragione tu trovo i passaggi che ho citato molto equivoci.
E se fosse così, ribadisco che TrueCrypt mi ha deluso, perché la reale 
utilità dell'avere un disco hidden è prossima a zero: se davvero fossi 
obbligato da qualcuno a rivelare la password di un disco outer davvero 
questo qualcuno sarebbe così credulone da pensare che tale disco outer 
non sia un'"esca" quando ho, mettiamo, l'80% dello spazio libero, o 
quando non c'è nemmeno un file recente?
Che ne pensate?

Per completare il quadro della situazione, ti segnalo questo link
http://forums.truecrypt.org/viewtopic.php?t=1802
dove non si fa alcun cenno del vincolo che hai detto tu.

Scusate per il null quoting, avete ragione, ma avendo postato da un un
internet point .... :-)
Cmq di True Crypt ho letto un *pò* di documentazione, ma faccio fatica
a capire tutto perchè non ho una conoscenza sufficiente della materia.
Tra parentesi, sto per reinstallare il sistema e solo dopo creerò dei
volumi con TC. Solo che ne volevo sapere di più di questo problema :-)
Leggerò la doc linkata da Obiwan, spero di capirci qualcosa :-)
BUON ANNO NUOVO A TUTTI :-)
P.S. - Ma è cambiato qualcosa in Google Groups? Usando IE (=>6) sulla
barra dello status ora vedo, SEMPRE, il triangolino giallo con il punto
esclamativo che mi informa che ci sono stati dei problemi nella
visualizzazione della pagina. Pensavo fosse un problema del mio sistema
ormai sputtanato, ma ho visto che la stessa cosa capita con tutti i
sistemi (amici, internet points e via dicendo). L'errore è in uno
script dove manca una "]" di chiusura, almeno per quanto riguarda
questo caso. Capita anche a voi?

visualizzazione della pagina.
Sì.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.