Newsgroup: it.comp.sicurezza.varie
Titolo: Crittare files sul disco.

Avrei bisogno di criptare alcuni documenti sul mio disco.
Ci sono programmi validi in giro per la rete o, al massimo, quale programma
in commercio mi consigliate?
Grazie a tutti.

 commercio mi consigliate?
gpg, pgp o cmq sw su quella linea, con preferenza per quelli opensource
che supportano algoritmi piu' forti.
 
un mayhem che all'inizio xorava per questioni di velocita' ....
-- 
I dilettanti hanno costruito l'arca, i professionisti il Titanic
Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
SPP  wpage: 
http://www.spippolatori.com
Hacklab VR: 
http://www.m2net.it.eu.org


Grazie may. Quindi pgp www.pgp.cpm va bene?

Grazie may. Quindi pgp www.pgp.cpm va bene?
No. :-)
Keith pygnolo
-- 
Vuoi sentirti meno coglione per un giorno?
http://www.emergency.it
 e firma la petizione
--->  Funziona! (io l'ho fatto ieri :-P)

 Keith pygnolo
Se c'e' una cosxa che vermaente oddio al mnodo e' la dieslessia
A.
icq# 18752702
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 
Anche PGP fa qualcosa di simile grazie al modulo PGPDisk, che pero' non
e' incluso nella versione freeware (non so cosa faranno con la 8.0). 
-- 
Carlo Luciano
GPG ElG/DSA 4096/1024 Key: 
http://web.tiscali.it/clbianco/clbianco.asc
ID: 0x5324A0DA - Fingerprint: 8B00C61034120506111B143DEDBF71B45324A0DA

 e' incluso nella versione freeware (non so cosa faranno con la 8.0).
Ok grazie. Questa della cartella criptata non l'avevo mai sentita.
Grazie ancora.

 e' incluso nella versione freeware (non so cosa faranno con la 8.0). 
Nella 8.0 beta e' incluso, ma direi che lo fosse anche nella 7.0.3 free.
Fabio

 wrote in
news:MPG.18234dd5b...@powernews.libero.it
: 

No, l'ultima versione freeware della NAI ad avere PGPDisk e' stata la
6.02i. Per quanto riguarda la 8.0, speriamo che lo mantengano anche
nella versione finale... ;-) 
Per la cronaca, PGP-CKT, invece, comprende PGPDisk ed e' freeware.


 Grazie ancora.
Di nulla, lieto di esserti stato utile!


 6.02i. 
Verissimo: nella 7.0.3 non c'e'. Mi ricordavo male.
Fabio 
PS: che fatica trovare il ckt :-/

 Per la cronaca, PGP-CKT, invece, comprende PGPDisk ed e' freeware.
Ciao e scusami ancora: cosa è PGP-CKT e dove lo trovo?
Baci e abbracci ^__^

. 


 sembra down. Oppure puoi provare a <
http://pgp.unito.it/
.
Ok, grazie mille ancora.
P.S. Anche tu ancora sveglio, eh!? ^__^

 P.S. Anche tu ancora sveglio, eh!? ^__^
E lo sono ancora, come vedi... ;-)


 E lo sono ancora, come vedi... ;-)
:-)  Allora sto usando E4M ed ho creato il volume. La cosa che non capisco č
perchč ogni volta montare e smontare il volume. Perchč non posso lasciarlo
ad.es
. sempre associato alla lettera I: ?
Ogni volta che vi accedo lo devo montare, poi ci posso infilare le cose
dentro. Poi per riaccedervi devo prima smontarlo........funziona cosě?
Grazie per tutto ^_^

 dentro. Poi per riaccedervi devo prima smontarlo........ funziona cosě?
No. Una volta che lo hai montato, lo usi come un normale disco fino a che
non lo smonti di nuovo. Quale e' il tuo problema, esattamente? 


 non lo smonti di nuovo. Quale e' il tuo problema, esattamente?
No, nessuno č che volevo sapere se ero io a sbagliare qualcosa o era che
funzionava cosě
Grazie mille ehehehe ^_-
P.S. Si ho dormito un pň, e tu?

Nella 8.0 beta e' incluso, ma direi che lo fosse anche nella 7.0.3 free.
Mi dai il link per poterla scaricare?
I file PGD sono compatibili con la versione 6.0.2i oppure no?

 P.S. Si ho dormito un pò, e tu?
Si, ho staccato subito dopo aver spedito il messaggio. Se no mi
addormentavo sulla tastiera con la connessione ad internet attiva. E *non*
ho un flat-rate.. ;-) 


I file PGD sono compatibili con la versione 6.0.2i oppure no?
Aspetto lumi!

 strano, dovrebbe essere riservata. Purtroppo io uso ScramDisk, non E4M,
Ehhhhh......era tardi ed io avevo sonno!!!
Ero abituato ad avere DUE partizioni C: e D: per i dato ed E: era il mio
CD/CDR......
Adesso sono tornato al C: D: normale.......ecco perchč mi si prende E:
Ehhhhhhh....abbi pazienza amico mio, il sonno gioca brutti scherzi.
Quesito tecnico:  la chiave TRIPLE-DES viene applicata ai dati  che io butto
dentro sto *coso*, ok?, perň basterebbe, in teoria, forzare con la forza
bruta la password di accesso al volume per decriptare il contenuto, non č
cosě?
Non č una debolezza questa?
Ecco.....č come se ci fossero due chiavi, una forte ed una debole, e la
forza della cifratura dipendesse dalla chiave piů debole, ovvero la mia
password-utente.
Che ne pensi?
Ciao.

 ovvero la mia password-utente.
beh, ma che cavolo, è ovvio. Secondo te perchè PGP (*Pretty Good* 
Privacy) ha quel nome così onestamente modesto? anche l'algoritmo più 
potente del mondo non ti mette automaticamente al sicuro, sei TU 
l'anello debole della catena. Sicuro, il programma potrebbe chiederti 
direttamente l'hash MD5 della password (un numero esadecimale di 16 
cifre), che è quello che lui usa internamente, ma rimarresti l'anello 
debole, perchè non te lo ricorderesti e lo scriveresti su un post-it 
attaccato sotto la tastiera
-- 
 < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
     Don't stand, REACT!      version 0.0.20. C, C++ and ASM developers
                              and beta testers are welcome!

 attaccato sotto la tastiera
Diavolo.....hai ragione, mapperò (dovuto) il senso della chiave a 16 cifre
ha un senso solo se qualcuno tentasse di decripate i bytes leggendo i valori
esadecimali del volume (mi sono spiegato da cani, mi sa).
Perchè la pwd che io ho usato è talmente semplice che....beh vado a
cambiarla......
Boh, forse so io che mi perdo qualcosa.........però sta storia......Boh!

 Che ne pensi?
Piu' che di due chiavi, io parlerei di una cassafote impenetrabile ma con 
la combinazione impostata a "123456".
Comunque hai perfettamente ragione. La resistenza di una catena e' uguale 
alla resistenza del suo anello piu' debole, e la sicurezza di un sistema 
e' uguale alla sicurezza del suo anello piu' debole. In un sistema di 
autenticazione l'anello debole e' ovviamente quasi sempre l'utente e la 
password che sceglie.
Una password *ben* scelta non comporta nessun problema di sicurezza. Pero' 
questo implica avere come password una sequenza casuale di lettere 
minuscole, lettere maiuscole, numeri, segni di interpunzione, caratteri 
estesi, ecc. Una cosa come "lK87&7ksg.RgJuy5:-34%,6Ł_nxcteV", per 
intenderci. Se riesci a tenere a mente una password di questo genere, 
allora non hai problemi di sorta. Se pero' per ricordarla devi scriverla, 
magari su un post-it attaccato al monitor o su un foglio nel primo cassetto 
della scrivania (cit.), allora meglio una password meno sicura che pero' 
rimanga solo nella tua testa.
Ovviamente nella scelta della password sono da evitare cose del tipo nomi, 
cognomi, date di nascita e/o altri dati anagrafici, che siano tuoi 
personali, di tua moglie/marito, dei figli e/o di altri parenti o del 
cane/gatto/criceto/pesce rosso/ecc. Sono altresi' da evitare frasi famose, 
citazioni dal tuo film preferito, ecc.



[ CUT ]
Grazie ^_^

 da cani, mi sa).
argh, non so di cosa stai parlando :-) dico solo che gli algoritmi di 
criptazione difficilmente usano la password direttamente come gliela 
dai, più probabile che la usino come "seme" per produrre un numero 
pseudo-casuale, che diventa il parametro chiave della complessa 
funzione matematica che cripta i dati. Dato che questo numero è 
altamente imprevedibile (16 cifre esadecimali significano da zero a 
2^128 - 1, che sono... un bel po'), in genere si cerca di spezzare 
l'anello più debole: la password dell'utente. Nonostante la password 
sia a lunghezza variabile, e nonostante ogni cifra della password siano 
almeno 128 combinazioni, anzichè solo 16 come nel caso dei numeri 
esadecimali, quindi *in teoria* molto più robusta di un numero, per 
quanto grande, *in pratica*, il "generatore casuale" della password (il 
cervello umano) è molto più prevedibile. Ad esempio il numeraccio non 
ha certi valori con un significato particolare per il computer, mentre 
per l'essere umano ci sono un certo centinaio di password che sono 
scelte molto più probabili per il loro significato
